Pb avec malwarrior

iissaa -

Bonjour,
PC infecté par malwarrior
comment le détruire

merci de votre aide

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

10 réponses

Réponse 1 / 10
jlpjlp Contributeur sécurité
ok parfait

si soucis tu diras

sinon bonne suite

0
Réponse 2 / 10
jlpjlp Contributeur sécurité
ok parfait!

vire combofix et hijakchthis

installe spybot en plus et ccleaner au minimum

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

ccleaner:
https://www.malekal.com/tutoriel-ccleaner/

pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
WINDOWS DEFENDER ou SPYWARE TERMINATOR

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

0
1. iissaa
  
  merci
  mais j'ai du faire une erreur car depuis que j'ai telechargé SPYBOT et fait un scan je n'arrive plus à me connecter par l'ADSL cegetel comme avant je suis toujours en travail hors connexion
  
  0
2. iissaa
  
  annule le précédent message il semble que çarefonctionne
  
  0
Réponse 3 / 10
jlpjlp Contributeur sécurité
Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

File::
C:\WINDOWS\system32\nnnkHwXn.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF301E3B-DB44-4197-8578-DC253BF412C5}]

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis et dis moi si encore des soucis

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

0
1. iissaa
  
  rapport combo
  
  ComboFix 08-05-15.2 - 2008-05-16 19:30:28.4 - NTFSx86
  Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.146 [GMT 2:00]
  Endroit: C:\Documents and Settings\Bureau\ComboFix.exe
  Command switches used :: C:\Documents and Settings\Bureau\CFscript.txt
  * Création d'un nouveau point de restauration
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  
  FILE ::
  C:\WINDOWS\system32\nnnkHwXn.dll
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\WINDOWS\system32\drivers\tcpsr.sys
  C:\WINDOWS\system32\nnnkHwXn.dll
  C:\WINDOWS\system32\WinNt32.dll
  
  .
  ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  -------\Legacy_TCPSR
  -------\Service_tcpsr
  
  ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-16 to 2008-05-16 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-05-16 19:33 . 2008-05-16 19:33 12,288 --a------ C:\WINDOWS\system32\WinNt32.dl_
  2008-05-16 14:41 . 2008-05-16 14:41 91,776 --a------ C:\WINDOWS\system32\ukagnvln.dll
  2008-05-16 10:12 . 2008-05-16 10:12 <REP> d--h----- C:\WINDOWS\msdownld.tmp
  2008-05-16 10:04 . 2008-05-16 10:09 <REP> d-------- C:\WINDOWS\system32\fr-fr
  2008-05-16 09:57 . 2008-03-01 14:58 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
  2008-05-16 09:57 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
  2008-05-16 09:57 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
  2008-05-16 09:57 . 2008-03-01 14:58 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
  2008-05-16 09:57 . 2008-03-01 14:58 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
  2008-05-16 09:57 . 2008-03-01 14:58 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
  2008-05-16 09:57 . 2008-03-01 14:58 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
  2008-05-16 09:57 . 2008-03-01 14:58 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
  2008-05-16 09:57 . 2008-02-22 12:00 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
  2008-05-15 18:30 . 2006-04-14 15:46 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
  2008-05-15 18:30 . 2008-05-15 18:35 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
  2008-05-15 18:30 . 2008-05-15 18:30 <REP> d-------- C:\Documents and Settings\Administrateur
  2008-05-15 18:30 . 2008-05-16 11:05 1,024 --ah----- C:\Documents and Settings\Administrateur\NTUSER.dat.LOG
  2008-05-15 17:42 . 2008-05-15 18:53 2,426 --a------ C:\WINDOWS\system32\tmp.reg
  2008-05-15 17:41 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
  2008-05-15 17:41 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
  2008-05-15 17:41 . 2008-04-24 08:10 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
  2008-05-15 17:41 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
  2008-05-15 17:41 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
  2008-05-15 17:41 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
  2008-05-15 17:41 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
  2008-05-15 17:41 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
  2008-05-15 17:16 . 2008-05-15 17:23 <REP> d-------- C:\Program Files\RogueRemover FREE
  2008-05-15 08:58 . 2008-05-15 17:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
  2008-05-15 08:33 . 2008-05-15 08:33 <REP> d-------- C:\Program Files\Trend Micro
  2008-05-11 18:35 . 2008-05-12 08:00 121 --a------ C:\WINDOWS\bdagent.INI
  2008-05-11 18:11 . 2008-05-11 18:11 <REP> d-------- C:\Program Files\BitDefender
  2008-05-11 18:11 . 2008-05-11 18:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
  2008-05-11 18:09 . 2008-05-12 08:09 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
  2008-05-11 12:32 . 2008-05-16 18:44 <REP> d-------- C:\Program Files\CableRouting
  2008-05-11 10:01 . 2008-05-15 17:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Adsl Software Limited
  2008-05-11 10:01 . 2008-05-11 10:01 80,384 --a------ C:\mltaxc.exe
  2008-05-11 10:01 . 2008-05-16 19:33 27,136 --a------ C:\WINDOWS\system32\drivers\Wmw52.sys
  2008-05-11 10:01 . 2008-05-11 10:01 2 --a------ C:\-331662263
  2008-05-11 10:01 . 2008-05-11 10:01 1 --a------ C:\WINDOWS\system32\kr_done1de
  2008-05-10 16:05 . 2008-05-10 16:05 <REP> d-------- C:\Program Files\Windows Media Connect 2
  2008-04-26 19:06 . 2008-04-26 19:06 <REP> d-------- C:\Documents and Settings\WINDOWS
  2008-04-26 19:06 . 1996-02-08 10:54 284,160 --a------ C:\WINDOWS\unin040c.exe
  2008-04-26 18:36 . 2004-08-03 22:31 20,992 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys
  2008-04-26 18:36 . 2004-08-03 22:31 20,992 --a--c--- C:\WINDOWS\system32\dllcache\rtl8139.sys
  2008-04-26 18:35 . 2001-08-17 20:19 37,120 --a------ C:\WINDOWS\system32\drivers\es1370mp.sys
  2008-04-26 18:35 . 2001-08-17 20:19 37,120 --a--c--- C:\WINDOWS\system32\dllcache\es1370mp.sys
  2008-04-25 21:41 . 2008-04-25 21:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PopCap
  2008-04-24 20:52 . 2008-04-24 20:53 <REP> d-------- C:\Program Files\Mio Technology
  2008-04-20 15:54 . 2008-04-20 15:54 151 --a------ C:\WINDOWS\PhotoSnapViewer.INI
  2008-04-20 11:19 . 2008-05-10 15:44 69 --a------ C:\WINDOWS\NeroDigital.ini
  2008-04-19 21:22 . 2008-04-19 21:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\LightScribe
  2008-04-19 20:43 . 2008-04-19 20:43 <REP> d-------- C:\Program Files\Fichiers communs\LightScribe
  2008-04-19 20:42 . 2008-04-26 19:19 <REP> d-------- C:\Documents and Settings\Application Data\Ahead
  2008-04-19 20:40 . 2008-04-19 20:40 <REP> d-------- C:\Program Files\Nero
  2008-04-19 20:40 . 2008-05-10 15:50 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-05-15 07:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
  2008-05-15 06:01 --------- d-----w C:\Program Files\BoontyGames
  2008-05-15 06:00 --------- d-----w C:\Program Files\Java
  2008-05-13 20:41 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
  2008-05-11 16:44 --------- d-----w C:\Program Files\PopCap Games
  2008-05-11 16:13 --------- d-----w C:\Documents and Settings\RUI MARQUES\Application Data\BitDefender
  2008-05-10 13:46 --------- d--h--w C:\Program Files\InstallShield Installation Information
  2008-05-07 19:35 22,878,192 ----a-w C:\setupfrepro.exe
  2008-04-28 18:04 0 ----a-w C:\Program Files\temp01
  2008-04-26 17:07 --------- d-----w C:\Program Files\Creative
  2008-04-12 16:48 --------- d-----w C:\Program Files\DivX
  2008-04-11 18:58 --------- d-----w C:\Program Files\Neuf
  2008-04-05 14:34 10,323,664 ----a-w C:\Bejeweled2Setup-fr.exe
  2008-04-03 18:55 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
  2008-04-02 21:12 --------- d-----w C:\Program Files\Windows Live
  2008-04-02 21:11 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
  2008-04-02 21:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
  2008-04-02 20:47 --------- d-----w C:\Program Files\Alwil Software
  2006-08-05 12:50 1,479 -c--a-w C:\Program Files\INSTALL.LOG
  2006-08-03 18:22 3,803,646 -c--a-w C:\Program Files\WinZip.zip
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-05-16_11.21.16.50 )))))))))))))))))))))))))))))))))))))))))
  .
  - 2008-05-16 09:16:59 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  + 2008-05-16 17:33:15 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  - 2008-05-16 09:17:33 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
  + 2008-05-16 17:33:34 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
  - 2008-05-16 09:17:33 196,608 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
  + 2008-05-16 17:33:34 212,992 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
  - 2008-05-16 09:17:37 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008051620080517\index.dat
  + 2008-05-16 17:33:39 49,152 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008051620080517\index.dat
  - 2008-05-16 09:17:37 737,280 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
  + 2008-05-16 17:33:34 1,114,112 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
  - 2008-05-16 08:42:01 53,744 ----a-w C:\WINDOWS\system32\perfc009.dat
  + 2008-05-16 16:55:07 53,744 ----a-w C:\WINDOWS\system32\perfc009.dat
  - 2008-05-16 08:42:01 64,732 ----a-w C:\WINDOWS\system32\perfc00C.dat
  + 2008-05-16 16:55:07 64,732 ----a-w C:\WINDOWS\system32\perfc00C.dat
  - 2008-05-16 08:42:01 383,390 ----a-w C:\WINDOWS\system32\perfh009.dat
  + 2008-05-16 16:55:07 383,390 ----a-w C:\WINDOWS\system32\perfh009.dat
  - 2008-05-16 08:42:01 448,190 ----a-w C:\WINDOWS\system32\perfh00C.dat
  + 2008-05-16 16:55:07 448,190 ----a-w C:\WINDOWS\system32\perfh00C.dat
  + 2008-05-16 17:33:21 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_5fc.dat
  .
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
  "TaskTray"="C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe" [2001-06-29 01:00 163840]
  "TaskBar"="C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe" [2002-05-08 01:00 122880]
  "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
  "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-03-27 21:16 67128]
  "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2004-06-01 12:46 196608]
  "Logitech Desktop Messenger"="C:\Program Files\Logitech\Desktop Messenger\8876480\Users\RUI MARQUES\NewVersion\setup-8876480.exe" [2007-03-27 20:55 481992]
  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-03 20:44 68856]
  "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [ ]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-03 21:10 339968]
  "WINDVDPatch"="CTHELPER.EXE" [2002-07-02 11:56 24576 C:\WINDOWS\system32\CTHELPER.EXE]
  "UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00 90112]
  "Jet Detection"="C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe" [2001-11-29 01:00 28672]
  "CTStartup"="C:\Program Files\Creative\Splash Screen\CTEaxSpl.exe" [2001-12-20 01:00 28672]
  "LogitechGalleryRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 11:09 458752]
  "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-05-21 19:11 221184]
  "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 11:09 458752]
  "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-06-01 11:03 217088]
  "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-09-24 00:08 49152]
  "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 14:00 110592 C:\WINDOWS\system32\bthprops.cpl]
  "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-22 10:11 98304]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
  "combofix"="C:\WINDOWS\system32\CF7529.exe" [2004-08-05 14:00 400896]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnnKDvu]
  pmnnKDvu.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "msacm.ctmp3"= C:\WINDOWS\system32\ctmp3.acm
  "msacm.enc"= ITIG726.acm
  "wave8"= audpci40.dll
  "midi6"= audpci40.dll
  "mixer8"= audpci40.dll
  "aux4"= audpci40.dll
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\fwr77.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wmw52.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
  "AntiVirusDisableNotify"=dword:00000001
  "UpdatesDisableNotify"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\Messenger\\msmsgs.exe"=
  "C:\\Program Files\\BoontyGames\\Assimilation\\assimilation.exe"=
  "C:\\Program Files\\BoontyGames\\Assimilation\\server.exe"=
  "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  
  R0 wmw52;wmw52;C:\WINDOWS\system32\Drivers\Wmw52.sys [2008-05-16 19:33]
  R1 aswsp;avast! Self Protection;C:\WINDOWS\system32\drivers\aswsp.sys [2008-05-12 18:36]
  R1 eapci40;ENSONIQ AudioPCI;C:\WINDOWS\system32\drivers\eapci40.SYS [1998-08-31 02:31]
  R2 aswfsblk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-12 18:38]
  R2 KeyP;KeyP;C:\WINDOWS\system32\Drivers\KeyP.sys [2002-09-25 15:58]
  R3 ES1370;Creative AudioPCI (ES1370), SB PCI 64/128 (WDM);C:\WINDOWS\system32\drivers\ES1370MP.sys [2001-08-17 20:19]
  R3 PhilCam8116_XP;Logitech QuickCam Pro 3000(PID_08B1);C:\WINDOWS\system32\DRIVERS\CamDrL20.sys [2004-05-21 21:16]
  R3 tcpsr;tcpsr;C:\WINDOWS\System32\drivers\tcpsr.sys []
  S0 fwr77;fwr77;C:\WINDOWS\system32\Drivers\Fwr77.sys []
  S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2006-07-06 22:11]
  
  *Newly Created Service* - TCPSR
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-05-16 19:34:13
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cach‚s ...
  
  Balayage cach‚ autostart entries ...
  
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  CTStartup = C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run???h??????s?????\?w? ?w???????w???w4???????.??w4???????4???TA?s4???|???L&2???9~??9~|???????\???\???????????U?9~??9~\???\????????Ha??????C@?\???\??????s|???\??????s\???0&2?A??s0&2??C@?x???`|?w\?????@
  
  Balayage des fichiers cach‚s ...
  
  Scan termin‚ avec succŠs
  Les fichiers cach‚s: 0
  
  **************************************************************************
  .
  --------------------- DLLs a charg‚ sous des processus courants ---------------------
  
  PROCESS: C:\WINDOWS\system32\winlogon.exe
  -> C:\WINDOWS\system32\Ati2evxx.dll
  -> C:\WINDOWS\system32\WinNt32.dll
  .
  ------------------------ Other Running Processes ------------------------
  .
  C:\WINDOWS\system32\ati2evxx.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\ati2evxx.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\system32\CTsvcCDA.EXE
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\WINDOWS\system32\MsPMSPSv.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\DOCUME~1\RUIMAR~1\LOCALS~1\temp\bwgo0000e7b0.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\MSN Toolbar Suite\DS\[u]0[/u]2.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  C:\PROGRA~1\WinZip\WZQKPICK.EXE
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\Program Files\MSN Toolbar Suite\DS\[u]0[/u]2.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
  C:\Program Files\MSN Toolbar Suite\SL\[u]0[/u]2.05.0001.1119\fr-fr\msn_sl.exe
  .
  **************************************************************************
  .
  Temps d'accomplissement: 2008-05-16 19:36:35 - machine was rebooted
  ComboFix-quarantined-files.txt 2008-05-16 17:36:30
  ComboFix2.txt 2008-05-16 16:54:03
  ComboFix3.txt 2008-05-16 12:34:37
  ComboFix4.txt 2008-05-16 09:22:14
  
  Pre-Run: 1,381,658,624 octets libres
  Post-Run: 1,385,467,904 octets libres
  
  245 --- E O F --- 2008-05-15 07:58:26
  
  rapport hijack
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:39:51, on 16/05/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\system32\CTsvcCDA.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\MsPMSPSv.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\system32\CTHELPER.EXE
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\Logitech\Video\LogiTray.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\DOCUME~1\RUIMAR~1\LOCALS~1\Temp\bwgo0000e7b0.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\explorer.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  D:\Nouveau dossier\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
  O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
  O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
  O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe"
  O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
  O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [TaskTray] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe"
  O4 - HKCU\..\Run: [TaskBar] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe"
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
  O4 - HKCU\..\Run: [Logitech Desktop Messenger] C:\Program Files\Logitech\Desktop Messenger\8876480\Users\RUI MARQUES\NewVersion\setup-8876480.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?54276ee545f140c5a11f9bd0c2c2e9b
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?54276ee545f140c5a11f9bd0c2c2e9b
  O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [java_sun] Java (Sun)
  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
  O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.ea.com/ea-studios/popcap
  O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online/online2/bejeweled2/Oberongamesloader.cab
  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
  O20 - Winlogon Notify: pmnnKDvu - pmnnKDvu.dll (file missing)
  O23 - Service: avast! iAVS4 Control Service (aswupdsv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: avast! Antivirus (avast! antivirus) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  
  0
Réponse 4 / 10
jlpjlp Contributeur sécurité
pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

___________________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

File::
C:\WINDOWS\FNTS~1\scanregw.exe
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe
C:\WINDOWS\system32\eaidawnx.dll
C:\WINDOWS\?dobe\l?ass.exe
C:\WINDOWS\system32\pmnnKDvu.dll
C:\WINDOWS\system32\WinNt32.dl_
C:\WINDOWS\system32\tuvUlKcy.dll
C:\WINDOWS\system32\xnwadiae.ini
C:\WINDOWS\msdownld.tmp
C:\WINDOWS\system32\eaidawnx.dll
C:\WINDOWS\system32\vedrmglt.dll
C:\WINDOWS\system32\xxxsxyxr.dll
C:\WINDOWS\system32\pmnnKDvu.dll
C:\WINDOWS\system32\wmpns.dll
C:\WINDOWS\system32\iinbkfyl.dll
C:\Program Files\CableRouting\CableRouting.dll
C:\WINDOWS\system32\dbsa.dll
C:\WINDOWS\system32\osl.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{18cb1a7b-94cd-4582-8022-ada16851e44b}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2E5CB112-2D82-0D5A-F0ED-05D58C75B09D}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8C88F420-778C-1C5B-BABC-430F13BD51F1}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B9A5C420-5ABF-296F-978C-7322238D7CC1}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B9AB28FA-ED73-4E5E-BA11-0925D85120D1}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C146C13F-58F8-242F-8AFF-2117C0825C91}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F46BF13F-75CB-111B-A7CF-113AF0B271A1}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FB452BB9-C1F0-4BA0-B41E-19AB490C3327}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Deysx"=-
"Oaup"=-
"MalWarrior"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ec3b3ce6"=-
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{B9AB28FA-ED73-4E5E-BA11-0925D85120D1}"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnnKDvu]

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

0
1. iissaa
  
  rapport 1
  ComboFix 08-05-15.2 - 2008-05-16 18:44:00.3 - NTFSx86
  Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.107 [GMT 2:00]
  Endroit: C:\Documents and Settings\Bureau\ComboFix.exe
  Command switches used :: C:\Documents and Settings\Bureau\CFscript.txt
  * Création d'un nouveau point de restauration
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  
  FILE ::
  C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008
  C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe
  C:\Program Files\CableRouting\CableRouting.dll
  C:\WINDOWS\FNTS~1\scanregw.exe
  C:\WINDOWS\msdownld.tmp
  C:\WINDOWS\system32\dbsa.dll
  C:\WINDOWS\system32\eaidawnx.dll
  C:\WINDOWS\system32\iinbkfyl.dll
  C:\WINDOWS\system32\osl.dll
  C:\WINDOWS\system32\pmnnKDvu.dll
  C:\WINDOWS\system32\tuvUlKcy.dll
  C:\WINDOWS\system32\vedrmglt.dll
  C:\WINDOWS\system32\WinNt32.dl_
  C:\WINDOWS\system32\wmpns.dll
  C:\WINDOWS\system32\xnwadiae.ini
  C:\WINDOWS\system32\xxxsxyxr.dll
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\Program Files\CableRouting\CableRouting.dll
  C:\WINDOWS\cookies.ini
  C:\WINDOWS\system32\eaidawnx.dll
  C:\WINDOWS\system32\nlvngaku.ini
  C:\WINDOWS\system32\nXwHknnn.ini
  C:\WINDOWS\system32\nXwHknnn.ini2
  C:\WINDOWS\system32\pmnnKDvu.dll
  C:\WINDOWS\system32\tuvUlKcy.dll
  C:\WINDOWS\system32\vedrmglt.dll
  C:\WINDOWS\system32\WinNt32.dl_
  C:\WINDOWS\system32\wmpns.dll
  C:\WINDOWS\system32\xnwadiae.ini
  C:\WINDOWS\system32\xxxsxyxr.dll
  
  .
  ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  -------\Legacy_TCPSR
  
  ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-16 to 2008-05-16 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-05-16 18:50 . 2008-05-16 18:50 12,288 --a------ C:\WINDOWS\system32\WinNt32.dll
  2008-05-16 18:50 . 2008-05-16 18:50 6,400 --a------ C:\WINDOWS\system32\drivers\tcpsr.sys
  2008-05-16 14:41 . 2008-05-16 14:41 91,776 --a------ C:\WINDOWS\system32\ukagnvln.dll
  2008-05-16 14:40 . 2008-05-16 14:40 317,824 --a------ C:\WINDOWS\system32\nnnkHwXn.dll
  2008-05-16 10:12 . 2008-05-16 10:12 <REP> d--h----- C:\WINDOWS\msdownld.tmp
  2008-05-16 10:04 . 2008-05-16 10:09 <REP> d-------- C:\WINDOWS\system32\fr-fr
  2008-05-16 09:57 . 2008-03-01 14:58 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
  2008-05-16 09:57 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
  2008-05-16 09:57 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
  2008-05-16 09:57 . 2008-03-01 14:58 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
  2008-05-16 09:57 . 2008-03-01 14:58 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
  2008-05-16 09:57 . 2008-03-01 14:58 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
  2008-05-16 09:57 . 2008-03-01 14:58 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
  2008-05-16 09:57 . 2008-03-01 14:58 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
  2008-05-16 09:57 . 2008-02-22 12:00 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
  2008-05-15 18:30 . 2006-04-14 15:46 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
  2008-05-15 18:30 . 2008-05-15 18:35 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
  2008-05-15 18:30 . 2008-05-15 18:30 <REP> d-------- C:\Documents and Settings\Administrateur
  2008-05-15 18:30 . 2008-05-16 11:05 1,024 --ah----- C:\Documents and Settings\Administrateur\NTUSER.dat.LOG
  2008-05-15 17:42 . 2008-05-15 18:53 2,426 --a------ C:\WINDOWS\system32\tmp.reg
  2008-05-15 17:41 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
  2008-05-15 17:41 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
  2008-05-15 17:41 . 2008-04-24 08:10 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
  2008-05-15 17:41 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
  2008-05-15 17:41 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
  2008-05-15 17:41 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
  2008-05-15 17:41 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
  2008-05-15 17:41 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
  2008-05-15 17:16 . 2008-05-15 17:23 <REP> d-------- C:\Program Files\RogueRemover FREE
  2008-05-15 08:58 . 2008-05-15 17:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
  2008-05-15 08:33 . 2008-05-15 08:33 <REP> d-------- C:\Program Files\Trend Micro
  2008-05-11 18:35 . 2008-05-12 08:00 121 --a------ C:\WINDOWS\bdagent.INI
  2008-05-11 18:11 . 2008-05-11 18:11 <REP> d-------- C:\Program Files\BitDefender
  2008-05-11 18:11 . 2008-05-11 18:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
  2008-05-11 18:09 . 2008-05-12 08:09 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
  2008-05-11 12:32 . 2008-05-16 18:44 <REP> d-------- C:\Program Files\CableRouting
  2008-05-11 10:01 . 2008-05-15 17:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Adsl Software Limited
  2008-05-11 10:01 . 2008-05-11 10:01 80,384 --a------ C:\mltaxc.exe
  2008-05-11 10:01 . 2008-05-16 18:50 27,136 --a------ C:\WINDOWS\system32\drivers\Wmw52.sys
  2008-05-11 10:01 . 2008-05-11 10:01 2 --a------ C:\-331662263
  2008-05-11 10:01 . 2008-05-11 10:01 1 --a------ C:\WINDOWS\system32\kr_done1de
  2008-05-10 16:05 . 2008-05-10 16:05 <REP> d-------- C:\Program Files\Windows Media Connect 2
  2008-04-26 19:06 . 2008-04-26 19:06 <REP> d-------- C:\Documents and Settings\WINDOWS
  2008-04-26 19:06 . 1996-02-08 10:54 284,160 --a------ C:\WINDOWS\unin040c.exe
  2008-04-26 18:36 . 2004-08-03 22:31 20,992 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys
  2008-04-26 18:36 . 2004-08-03 22:31 20,992 --a--c--- C:\WINDOWS\system32\dllcache\rtl8139.sys
  2008-04-26 18:35 . 2001-08-17 20:19 37,120 --a------ C:\WINDOWS\system32\drivers\es1370mp.sys
  2008-04-26 18:35 . 2001-08-17 20:19 37,120 --a--c--- C:\WINDOWS\system32\dllcache\es1370mp.sys
  2008-04-25 21:41 . 2008-04-25 21:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PopCap
  2008-04-24 20:52 . 2008-04-24 20:53 <REP> d-------- C:\Program Files\Mio Technology
  2008-04-20 15:54 . 2008-04-20 15:54 151 --a------ C:\WINDOWS\PhotoSnapViewer.INI
  2008-04-20 11:19 . 2008-05-10 15:44 69 --a------ C:\WINDOWS\NeroDigital.ini
  2008-04-19 21:22 . 2008-04-19 21:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\LightScribe
  2008-04-19 20:43 . 2008-04-19 20:43 <REP> d-------- C:\Program Files\Fichiers communs\LightScribe
  2008-04-19 20:42 . 2008-04-26 19:19 <REP> d-------- C:\Documents and Settings\Application Data\Ahead
  2008-04-19 20:40 . 2008-04-19 20:40 <REP> d-------- C:\Program Files\Nero
  2008-04-19 20:40 . 2008-05-10 15:50 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-05-15 07:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
  2008-05-15 06:01 --------- d-----w C:\Program Files\BoontyGames
  2008-05-15 06:00 --------- d-----w C:\Program Files\Java
  2008-05-13 20:41 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
  2008-05-11 16:44 --------- d-----w C:\Program Files\PopCap Games
  2008-05-11 16:13 --------- d-----w C:\Documents and Settings\Application Data\BitDefender
  2008-05-10 13:46 --------- d--h--w C:\Program Files\InstallShield Installation Information
  2008-05-07 19:35 22,878,192 ----a-w C:\setupfrepro.exe
  2008-04-28 18:04 0 ----a-w C:\Program Files\temp01
  2008-04-26 17:07 --------- d-----w C:\Program Files\Creative
  2008-04-12 16:48 --------- d-----w C:\Program Files\DivX
  2008-04-11 18:58 --------- d-----w C:\Program Files\Neuf
  2008-04-05 14:34 10,323,664 ----a-w C:\Bejeweled2Setup-fr.exe
  2008-04-03 18:55 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
  2008-04-02 21:12 --------- d-----w C:\Program Files\Windows Live
  2008-04-02 21:11 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
  2008-04-02 21:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
  2008-04-02 20:47 --------- d-----w C:\Program Files\Alwil Software
  2006-08-05 12:50 1,479 -c--a-w C:\Program Files\INSTALL.LOG
  2006-08-03 18:22 3,803,646 -c--a-w C:\Program Files\WinZip.zip
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-05-16_11.21.16.50 )))))))))))))))))))))))))))))))))))))))))
  .
  - 2008-05-16 09:16:59 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  + 2008-05-16 16:50:27 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  - 2008-05-16 09:17:33 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
  + 2008-05-16 16:50:47 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
  - 2008-05-16 09:17:33 196,608 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
  + 2008-05-16 16:50:47 212,992 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
  - 2008-05-16 09:17:37 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008051620080517\index.dat
  + 2008-05-16 16:50:48 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008051620080517\index.dat
  - 2008-05-16 09:17:37 737,280 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
  + 2008-05-16 16:50:47 1,114,112 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
  - 2008-05-16 08:42:01 53,744 ----a-w C:\WINDOWS\system32\perfc009.dat
  + 2008-05-16 12:34:23 53,744 ----a-w C:\WINDOWS\system32\perfc009.dat
  - 2008-05-16 08:42:01 64,732 ----a-w C:\WINDOWS\system32\perfc00C.dat
  + 2008-05-16 12:34:23 64,732 ----a-w C:\WINDOWS\system32\perfc00C.dat
  - 2008-05-16 08:42:01 383,390 ----a-w C:\WINDOWS\system32\perfh009.dat
  + 2008-05-16 12:34:23 383,390 ----a-w C:\WINDOWS\system32\perfh009.dat
  - 2008-05-16 08:42:01 448,190 ----a-w C:\WINDOWS\system32\perfh00C.dat
  + 2008-05-16 12:34:23 448,190 ----a-w C:\WINDOWS\system32\perfh00C.dat
  + 2008-05-16 16:50:34 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_634.dat
  .
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF301E3B-DB44-4197-8578-DC253BF412C5}]
  2008-05-16 14:40 317824 --a------ C:\WINDOWS\system32\nnnkHwXn.dll
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
  "TaskTray"="C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe" [2001-06-29 01:00 163840]
  "TaskBar"="C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe" [2002-05-08 01:00 122880]
  "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
  "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-03-27 21:16 67128]
  "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2004-06-01 12:46 196608]
  "Logitech Desktop Messenger"="C:\Program Files\Logitech\Desktop Messenger\8876480\Users\NewVersion\setup-8876480.exe" [2007-03-27 20:55 481992]
  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-03 20:44 68856]
  "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [ ]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-03 21:10 339968]
  "WINDVDPatch"="CTHELPER.EXE" [2002-07-02 11:56 24576 C:\WINDOWS\system32\CTHELPER.EXE]
  "UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00 90112]
  "Jet Detection"="C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe" [2001-11-29 01:00 28672]
  "CTStartup"="C:\Program Files\Creative\Splash Screen\CTEaxSpl.exe" [2001-12-20 01:00 28672]
  "LogitechGalleryRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 11:09 458752]
  "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-05-21 19:11 221184]
  "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 11:09 458752]
  "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-06-01 11:03 217088]
  "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-09-24 00:08 49152]
  "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 14:00 110592 C:\WINDOWS\system32\bthprops.cpl]
  "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-22 10:11 98304]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnnKDvu]
  pmnnKDvu.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "msacm.ctmp3"= C:\WINDOWS\system32\ctmp3.acm
  "msacm.enc"= ITIG726.acm
  "wave8"= audpci40.dll
  "midi6"= audpci40.dll
  "mixer8"= audpci40.dll
  "aux4"= audpci40.dll
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\fwr77.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wmw52.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
  "AntiVirusDisableNotify"=dword:00000001
  "UpdatesDisableNotify"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\Messenger\\msmsgs.exe"=
  "C:\\Program Files\\BoontyGames\\Assimilation\\assimilation.exe"=
  "C:\\Program Files\\BoontyGames\\Assimilation\\server.exe"=
  "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  
  R0 wmw52;wmw52;C:\WINDOWS\system32\Drivers\Wmw52.sys [2008-05-16 18:50]
  R1 aswsp;avast! Self Protection;C:\WINDOWS\system32\drivers\aswsp.sys [2008-05-12 18:36]
  R1 eapci40;ENSONIQ AudioPCI;C:\WINDOWS\system32\drivers\eapci40.SYS [1998-08-31 02:31]
  R2 aswfsblk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-12 18:38]
  R2 KeyP;KeyP;C:\WINDOWS\system32\Drivers\KeyP.sys [2002-09-25 15:58]
  R3 ES1370;Creative AudioPCI (ES1370), SB PCI 64/128 (WDM);C:\WINDOWS\system32\drivers\ES1370MP.sys [2001-08-17 20:19]
  R3 PhilCam8116_XP;Logitech QuickCam Pro 3000(PID_08B1);C:\WINDOWS\system32\DRIVERS\CamDrL20.sys [2004-05-21 21:16]
  R3 tcpsr;tcpsr;C:\WINDOWS\System32\drivers\tcpsr.sys [2008-05-16 18:50]
  S0 fwr77;fwr77;C:\WINDOWS\system32\Drivers\Fwr77.sys []
  S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2006-07-06 22:11]
  
  *Newly Created Service* - TCPSR
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-05-16 18:51:20
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cach‚s ...
  
  Balayage cach‚ autostart entries ...
  
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  CTStartup = C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run???h??????s?????\?w? ?w???????w???w4???????.??w4???????4???TA?s4???????L&2???9~??9~????????\???\???????????U?9~??9~\???\?????????`??????C@?\???\??????s????\??????s\???0&2?A??s0&2??C@?x???`|?w\?????@
  
  Balayage des fichiers cach‚s ...
  
  Scan termin‚ avec succŠs
  Les fichiers cach‚s: 0
  
  **************************************************************************
  .
  --------------------- DLLs a charg‚ sous des processus courants ---------------------
  
  PROCESS: C:\WINDOWS\system32\winlogon.exe
  -> C:\WINDOWS\system32\Ati2evxx.dll
  -> C:\WINDOWS\system32\WinNt32.dll
  .
  ------------------------ Other Running Processes ------------------------
  .
  C:\WINDOWS\system32\ati2evxx.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\ati2evxx.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\system32\CTsvcCDA.EXE
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\MsPMSPSv.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\MSN Toolbar Suite\DS\[u]0[/u]2.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  C:\DOCUME~1\RUIMAR~1\LOCALS~1\temp\bwgo0000f1c2.exe
  C:\PROGRA~1\WinZip\WZQKPICK.EXE
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\Program Files\MSN Toolbar Suite\DS\[u]0[/u]2.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
  C:\Program Files\MSN Toolbar Suite\SL\[u]0[/u]2.05.0001.1119\fr-fr\msn_sl.exe
  .
  **************************************************************************
  .
  Temps d'accomplissement: 2008-05-16 18:54:02 - machine was rebooted
  ComboFix-quarantined-files.txt 2008-05-16 16:53:56
  ComboFix2.txt 2008-05-16 12:34:37
  ComboFix3.txt 2008-05-16 09:22:14
  
  Pre-Run: 1,403,768,832 octets libres
  Post-Run: 1,407,270,912 octets libres
  
  271 --- E O F --- 2008-05-15 07:58:26
  
  rapport 2
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:01:45, on 16/05/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\system32\CTsvcCDA.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\MsPMSPSv.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\system32\CTHELPER.EXE
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\Logitech\Video\LogiTray.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  C:\DOCUME~1\RUIMAR~1\LOCALS~1\Temp\bwgo0000f1c2.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
  C:\WINDOWS\explorer.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  D:\Nouveau dossier\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: (no name) - {AF301E3B-DB44-4197-8578-DC253BF412C5} - C:\WINDOWS\system32\nnnkHwXn.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
  O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
  O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
  O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe"
  O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
  O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [TaskTray] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe"
  O4 - HKCU\..\Run: [TaskBar] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe"
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
  O4 - HKCU\..\Run: [Logitech Desktop Messenger] C:\Program Files\Logitech\Desktop Messenger\8876480\Users\RUI MARQUES\NewVersion\setup-8876480.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?54276ee545f140c5a11f9bd0c2c2e9b
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?54276ee545f140c5a11f9bd0c2c2e9b
  O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [java_sun] Java (Sun)
  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
  O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.ea.com/ea-studios/popcap
  O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online/online2/bejeweled2/Oberongamesloader.cab
  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
  O20 - Winlogon Notify: pmnnKDvu - pmnnKDvu.dll (file missing)
  O23 - Service: avast! iAVS4 Control Service (aswupdsv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: avast! Antivirus (avast! antivirus) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 10
jlpjlp Contributeur sécurité
analyse ces fichiers sur virus total et dis si inféctés:

https://www.virustotal.com/gui/

C:\WINDOWS\system32\WinNt32.dl_
C:\WINDOWS\system32\tuvUlKcy.dll
C:\WINDOWS\system32\xnwadiae.ini
C:\WINDOWS\msdownld.tmp
C:\WINDOWS\system32\eaidawnx.dll
C:\WINDOWS\system32\vedrmglt.dll
C:\WINDOWS\system32\xxxsxyxr.dll
C:\WINDOWS\system32\pmnnKDvu.dll
C:\WINDOWS\system32\wmpns.dll
C:\WINDOWS\system32\eaidawnx.dll
C:\WINDOWS\system32\iinbkfyl.dll
C:\Program Files\CableRouting\CableRouting.dll
C:\WINDOWS\system32\dbsa.dll
C:\WINDOWS\system32\osl.dll

0
1. iissaa
  
  résultat des analyses
  
  Fichier WinNt32.dl__ reçu le 2008.05.16 15:34:08 (CET)
  Résultat: 13/32 (40.63%)
  AntiVir 7.8.0.19 2008.05.16 TR/Crypt.XPACK.Gen
  AVG 7.5.0.516 2008.05.16 Win32/Agent
  DrWeb 4.44.0.09170 2008.05.16 Trojan.DownLoader.59773
  GData 2.0.7306.1023 2008.05.16 Trojan-Downloader.Win32.Mutant.xe
  Ikarus T3.1.1.26.0 2008.05.16 Trojan-Downloader.Win32.Mutant.xe
  Kaspersky 7.0.0.125 2008.05.16 Trojan-Downloader.Win32.Mutant.xe
  NOD32v2 3104 2008.05.16 Win32/Wigon
  Norman 5.80.02 2008.05.15 W32/Pandex.gen29
  Prevx1 V2 2008.05.16 Email Worm
  Rising 20.44.32.00 2008.05.15 Trojan.Win32.Undef.gjs
  Sophos 4.29.0 2008.05.16 Mal/Generic-A
  Webwasher-Gateway 6.6.2 2008.05.16 Trojan.Crypt.XPACK.Gen
  
  Fichier eaidawnx.dll_ reçu le 2008.05.16 15:12:17 (CET)
  Résultat: 2/32 (6.25%)
  Prevx1 V2 2008.05.16 Cloaked Malware
  Webwasher-Gateway 6.6.2 2008.05.16 Win32.Malware.gen (suspicious)
  
  Fichier vedrmglt.dll_ reçu le 2008.05.16 15:15:34 (CET)
  Résultat: 3/32 (9.38%)
  Ikarus T3.1.1.26.0 2008.05.16 Trojan.Win32.Vundo.AS
  Prevx1 V2 2008.05.16 Cloaked Malware
  Webwasher-Gateway 6.6.2 2008.05.16 Win32.Malware.gen (suspicious)
  
  Fichier xxxsxyxr.dll_ reçu le 2008.05.16 15:19:24 (CET)
  Résultat: 4/32 (12.5%)
  Microsoft 1.3408 2008.05.13 Trojan:Win32/Vundo.GH
  Prevx1 V2 2008.05.16 Cloaked Malware
  Symantec 10 2008.05.13 Trojan.Vundo
  Webwasher-Gateway 6.6.2 2008.05.13 Win32.Malware.gen!90 (suspicious)
  
  Fichier pmnnKDvu.dll_ reçu le 2008.05.16 15:21:47 (CET)
  Résultat: 14/32 (43.75%)
  AntiVir 7.8.0.19 2008.05.16 TR/Dldr.ConHook.PB
  AVG 7.5.0.516 2008.05.16 Dropper.Agent.HZC
  BitDefender 7.2 2008.05.16 Trojan.Vundo.ELK
  F-Secure 6.70.13260.0 2008.05.16 Trojan-Downloader.Win32.ConHook.pb
  Fortinet 3.14.0.0 2008.05.15 W32/ConHook.PB!tr.dldr
  GData 2.0.7306.1023 2008.05.16 Trojan-Downloader.Win32.ConHook.pb
  Ikarus T3.1.1.26.0 2008.05.16 Trojan.Win32.Vundo.AN
  Kaspersky 7.0.0.125 2008.05.16 Trojan-Downloader.Win32.ConHook.pb
  Microsoft 1.3408 2008.05.13 Trojan:Win32/Vundo.AN
  Prevx1 V2 2008.05.16 Cloaked Malware
  Rising 20.44.32.00 2008.05.15 Trojan.DL.Win32.Small.tts
  Sophos 4.29.0 2008.05.16 Mal/Generic-A
  VBA32 3.12.6.6 2008.05.16 Trojan-Downloader.Win32.ConHook.pb
  Webwasher-Gateway 6.6.2 2008.05.16 Trojan.Dldr.ConHook.PB
  
  Fichier eaidawnx.dll_ reçu le 2008.05.16 15:26:14 (CET)
  Résultat: 2/32 (6.25%)
  Prevx1 V2 2008.05.16 Cloaked Malware
  Webwasher-Gateway 6.6.2 2008.05.16 Win32.Malware.gen (suspicious)
  
  Fichier CableRouting.dll_ reçu le 2008.05.16 15:29:39 (CET)
  Résultat: 16/32 (50%)
  AntiVir 7.8.0.19 2008.05.16 TR/Agent.247296
  AVG 7.5.0.516 2008.05.16 Proxy.AAQV
  BitDefender 7.2 2008.05.16 Adware.BHO.WRF
  CAT-QuickHeal 9.50 2008.05.15 Trojan.Agent.qok
  eSafe 7.0.15.0 2008.05.16 Win32.Womble
  F-Prot 4.4.2.54 2008.05.16 W32/Downloader.F.gen!Eldorado
  F-Secure 6.70.13260.0 2008.05.16 W32/Horst.gen29
  Fortinet 3.14.0.0 2008.05.15 W32/Agent.QOK!tr
  Ikarus T3.1.1.26.0 2008.05.16 Trojan.Win32.BHO
  Microsoft 1.3408 2008.05.13 Trojan:Win32/BHO
  NOD32v2 3104 2008.05.16 Win32/BHO.NEB
  Norman 5.80.02 2008.05.15 W32/Horst.gen29
  Panda 9.0.0.4 2008.05.15 Generic Trojan
  Prevx1 V2 2008.05.16 Malicious Software
  Symantec 10 2008.05.16 Trojan Horse
  Webwasher-Gateway 6.6.2 2008.05.16 Trojan.Agent.247296
  
  pour certains le message suivant apparait
  "0 bytes size received / Se ha recibido un archivo vacio"
  
  0
Réponse 6 / 10
jlpjlp Contributeur sécurité
ok effectivement tu as une infection purityscan aussi:

mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

_____________

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

[si je suspecte une infection bagle, j'ajoute :

sous le nom de antibagle. Fais le avant que le fichier ne soit enregistré sur le bureau]

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

0
1. iissaa
  
  ci-joint rapport
  
  ComboFix 08-05-15.2 - 2008-05-16 14:22:10.2 - NTFSx86
  Endroit: C:\Documents and Settings\RUI MARQUES\Bureau\ComboFix.exe
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\WINDOWS\system32\drivers\tcpsr.sys
  C:\WINDOWS\system32\WinNt32.dll
  C:\WINDOWS\system32\ycKlUvut.ini
  C:\WINDOWS\system32\ycKlUvut.ini2
  
  .
  ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  -------\Legacy_TCPSR
  -------\Service_tcpsr
  
  ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-16 to 2008-05-16 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-05-16 14:29 . 2008-05-16 14:29 12,288 --a------ C:\WINDOWS\system32\WinNt32.dl_
  2008-05-16 12:01 . 2008-05-16 12:01 317,824 --a------ C:\WINDOWS\system32\tuvUlKcy.dll
  2008-05-16 11:57 . 2008-05-16 14:30 414 ---hs---- C:\WINDOWS\system32\xnwadiae.ini
  2008-05-16 10:12 . 2008-05-16 10:12 <REP> d--h----- C:\WINDOWS\msdownld.tmp
  2008-05-16 10:04 . 2008-05-16 10:09 <REP> d-------- C:\WINDOWS\system32\fr-fr
  2008-05-16 09:57 . 2008-03-01 14:58 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
  2008-05-16 09:57 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
  2008-05-16 09:57 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
  2008-05-16 09:57 . 2008-03-01 14:58 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
  2008-05-16 09:57 . 2008-03-01 14:58 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
  2008-05-16 09:57 . 2008-03-01 14:58 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
  2008-05-16 09:57 . 2008-03-01 14:58 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
  2008-05-16 09:57 . 2008-03-01 14:58 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
  2008-05-16 09:57 . 2008-02-22 12:00 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
  2008-05-16 09:50 . 2008-05-16 09:50 91,264 --a------ C:\WINDOWS\system32\eaidawnx.dll
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
  2008-05-15 18:30 . 2006-04-14 15:46 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
  2008-05-15 18:30 . 2008-05-15 18:35 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
  2008-05-15 18:30 . 2006-04-14 15:27 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
  2008-05-15 18:30 . 2008-05-15 18:30 <REP> d-------- C:\Documents and Settings\Administrateur
  2008-05-15 18:30 . 2008-05-16 11:05 1,024 --ah----- C:\Documents and Settings\Administrateur\NTUSER.dat.LOG
  2008-05-15 17:42 . 2008-05-15 18:53 2,426 --a------ C:\WINDOWS\system32\tmp.reg
  2008-05-15 17:41 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
  2008-05-15 17:41 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
  2008-05-15 17:41 . 2008-04-24 08:10 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
  2008-05-15 17:41 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
  2008-05-15 17:41 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
  2008-05-15 17:41 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
  2008-05-15 17:41 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
  2008-05-15 17:41 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
  2008-05-15 17:16 . 2008-05-15 17:23 <REP> d-------- C:\Program Files\RogueRemover FREE
  2008-05-15 08:58 . 2008-05-15 17:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
  2008-05-15 08:33 . 2008-05-15 08:33 <REP> d-------- C:\Program Files\Trend Micro
  2008-05-13 20:53 . 2008-05-13 20:53 90,240 --a------ C:\WINDOWS\system32\vedrmglt.dll
  2008-05-12 07:40 . 2008-05-12 07:40 91,776 --------- C:\WINDOWS\system32\xxxsxyxr.dll
  2008-05-11 18:35 . 2008-05-12 08:00 121 --a------ C:\WINDOWS\bdagent.INI
  2008-05-11 18:11 . 2008-05-11 18:11 <REP> d-------- C:\Program Files\BitDefender
  2008-05-11 18:11 . 2008-05-11 18:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
  2008-05-11 18:09 . 2008-05-12 08:09 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
  2008-05-11 12:32 . 2008-05-11 12:32 <REP> d-------- C:\Program Files\CableRouting
  2008-05-11 10:01 . 2008-05-15 17:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Adsl Software Limited
  2008-05-11 10:01 . 2008-05-11 10:01 80,384 --a------ C:\mltaxc.exe
  2008-05-11 10:01 . 2008-05-11 10:01 29,312 --a------ C:\WINDOWS\system32\pmnnKDvu.dll
  2008-05-11 10:01 . 2008-05-16 14:29 27,136 --a------ C:\WINDOWS\system32\drivers\Wmw52.sys
  2008-05-11 10:01 . 2008-05-11 10:01 2 --a------ C:\-331662263
  2008-05-11 10:01 . 2008-05-11 10:01 1 --a------ C:\WINDOWS\system32\kr_done1de
  2008-05-10 16:05 . 2008-05-10 16:05 <REP> d-------- C:\Program Files\Windows Media Connect 2
  2008-05-10 16:05 . 2004-08-05 14:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
  2008-04-26 19:06 . 2008-04-26 19:06 <REP> d-------- C:\Documents and Settings\RUI MARQUES\WINDOWS
  2008-04-26 19:06 . 1996-02-08 10:54 284,160 --a------ C:\WINDOWS\unin040c.exe
  2008-04-26 18:36 . 2004-08-03 22:31 20,992 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys
  2008-04-26 18:36 . 2004-08-03 22:31 20,992 --a--c--- C:\WINDOWS\system32\dllcache\rtl8139.sys
  2008-04-26 18:35 . 2001-08-17 20:19 37,120 --a------ C:\WINDOWS\system32\drivers\es1370mp.sys
  2008-04-26 18:35 . 2001-08-17 20:19 37,120 --a--c--- C:\WINDOWS\system32\dllcache\es1370mp.sys
  2008-04-25 21:41 . 2008-04-25 21:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PopCap
  2008-04-24 20:52 . 2008-04-24 20:53 <REP> d-------- C:\Program Files\Mio Technology
  2008-04-20 15:54 . 2008-04-20 15:54 151 --a------ C:\WINDOWS\PhotoSnapViewer.INI
  2008-04-20 11:19 . 2008-05-10 15:44 69 --a------ C:\WINDOWS\NeroDigital.ini
  2008-04-19 21:22 . 2008-04-19 21:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\LightScribe
  2008-04-19 20:43 . 2008-04-19 20:43 <REP> d-------- C:\Program Files\Fichiers communs\LightScribe
  2008-04-19 20:42 . 2008-04-26 19:19 <REP> d-------- C:\Documents and Settings\RUI MARQUES\Application Data\Ahead
  2008-04-19 20:40 . 2008-04-19 20:40 <REP> d-------- C:\Program Files\Nero
  2008-04-19 20:40 . 2008-05-10 15:50 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-05-15 07:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
  2008-05-15 06:01 --------- d-----w C:\Program Files\BoontyGames
  2008-05-15 06:00 --------- d-----w C:\Program Files\Java
  2008-05-13 20:41 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
  2008-05-11 16:44 --------- d-----w C:\Program Files\PopCap Games
  2008-05-11 16:13 --------- d-----w C:\Documents and Settings\RUI MARQUES\Application Data\BitDefender
  2008-05-10 13:46 --------- d--h--w C:\Program Files\InstallShield Installation Information
  2008-05-07 19:35 22,878,192 ----a-w C:\setupfrepro.exe
  2008-04-28 18:04 0 ----a-w C:\Program Files\temp01
  2008-04-26 17:07 --------- d-----w C:\Program Files\Creative
  2008-04-12 16:48 1,682 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
  2008-04-12 16:48 --------- d-----w C:\Program Files\DivX
  2008-04-11 18:58 --------- d-----w C:\Program Files\Neuf
  2008-04-05 14:34 10,323,664 ----a-w C:\Bejeweled2Setup-fr.exe
  2008-04-03 18:55 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
  2008-04-02 21:12 --------- d-----w C:\Program Files\Windows Live
  2008-04-02 21:11 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
  2008-04-02 21:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
  2008-04-02 20:47 --------- d-----w C:\Program Files\Alwil Software
  2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
  2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
  2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
  2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
  2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
  2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
  2006-08-05 12:50 1,479 -c--a-w C:\Program Files\INSTALL.LOG
  2006-08-03 18:22 3,803,646 -c--a-w C:\Program Files\WinZip.zip
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-05-16_11.21.16.50 )))))))))))))))))))))))))))))))))))))))))
  .
  - 2008-05-16 09:16:59 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  + 2008-05-16 12:28:57 2,048 --s-a-w C:\WINDOWS\bootstat.dat
  - 2008-05-16 09:17:33 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
  + 2008-05-16 12:30:00 32,768 -c--a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
  - 2008-05-16 09:17:33 196,608 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
  + 2008-05-16 12:30:00 196,608 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
  - 2008-05-16 09:17:37 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008051620080517\index.dat
  + 2008-05-16 12:30:07 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008051620080517\index.dat
  - 2008-05-16 09:17:37 737,280 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
  + 2008-05-16 12:30:00 1,097,728 -c--a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
  - 2008-05-16 08:42:01 53,744 ----a-w C:\WINDOWS\system32\perfc009.dat
  + 2008-05-16 10:01:01 53,744 ----a-w C:\WINDOWS\system32\perfc009.dat
  - 2008-05-16 08:42:01 64,732 ----a-w C:\WINDOWS\system32\perfc00C.dat
  + 2008-05-16 10:01:01 64,732 ----a-w C:\WINDOWS\system32\perfc00C.dat
  - 2008-05-16 08:42:01 383,390 ----a-w C:\WINDOWS\system32\perfh009.dat
  + 2008-05-16 10:01:01 383,390 ----a-w C:\WINDOWS\system32\perfh009.dat
  - 2008-05-16 08:42:01 448,190 ----a-w C:\WINDOWS\system32\perfh00C.dat
  + 2008-05-16 10:01:01 448,190 ----a-w C:\WINDOWS\system32\perfh00C.dat
  + 2008-05-16 12:29:05 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_628.dat
  .
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{18cb1a7b-94cd-4582-8022-ada16851e44b}]
  2008-03-27 15:43 247296 --a------ C:\Program Files\CableRouting\CableRouting.dll
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2E5CB112-2D82-0D5A-F0ED-05D58C75B09D}]
  C:\WINDOWS\system32\dbsa.dll
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8C88F420-778C-1C5B-BABC-430F13BD51F1}]
  C:\WINDOWS\system32\osl.dll
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B9A5C420-5ABF-296F-978C-7322238D7CC1}]
  C:\WINDOWS\system32\osl.dll
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B9AB28FA-ED73-4E5E-BA11-0925D85120D1}]
  2008-05-11 10:01 29312 --a------ C:\WINDOWS\system32\pmnnKDvu.dll
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C146C13F-58F8-242F-8AFF-2117C0825C91}]
  C:\WINDOWS\system32\iinbkfyl.dll
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F46BF13F-75CB-111B-A7CF-113AF0B271A1}]
  C:\WINDOWS\system32\iinbkfyl.dll
  
  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FB452BB9-C1F0-4BA0-B41E-19AB490C3327}]
  2008-05-16 12:01 317824 --a------ C:\WINDOWS\system32\tuvUlKcy.dll
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
  "TaskTray"="C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe" [2001-06-29 01:00 163840]
  "TaskBar"="C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe" [2002-05-08 01:00 122880]
  "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
  "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-03-27 21:16 67128]
  "Oaup"="C:\WINDOWS\FNTS~1\scanregw.exe" [ ]
  "Deysx"="C:\WINDOWS\?dobe\l?ass.exe" [ ]
  "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2004-06-01 12:46 196608]
  "Logitech Desktop Messenger"="C:\Program Files\Logitech\Desktop Messenger\8876480\Users\RUI MARQUES\NewVersion\setup-8876480.exe" [2007-03-27 20:55 481992]
  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-03 20:44 68856]
  "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [ ]
  "MalWarrior"="C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe" [ ]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-03 21:10 339968]
  "WINDVDPatch"="CTHELPER.EXE" [2002-07-02 11:56 24576 C:\WINDOWS\system32\CTHELPER.EXE]
  "UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00 90112]
  "Jet Detection"="C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe" [2001-11-29 01:00 28672]
  "CTStartup"="C:\Program Files\Creative\Splash Screen\CTEaxSpl.exe" [2001-12-20 01:00 28672]
  "LogitechGalleryRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 11:09 458752]
  "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-05-21 19:11 221184]
  "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 11:09 458752]
  "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-06-01 11:03 217088]
  "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-09-24 00:08 49152]
  "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 14:00 110592 C:\WINDOWS\system32\bthprops.cpl]
  "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-22 10:11 98304]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
  "ec3b3ce6"="C:\WINDOWS\system32\eaidawnx.dll" [2008-05-16 09:50 91264]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
  
  [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
  "{B9AB28FA-ED73-4E5E-BA11-0925D85120D1}"= C:\WINDOWS\system32\pmnnKDvu.dll [2008-05-11 10:01 29312]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnnKDvu]
  pmnnKDvu.dll 2008-05-11 10:01 29312 C:\WINDOWS\system32\pmnnKDvu.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WinNt32]
  WinNt32.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "msacm.ctmp3"= C:\WINDOWS\system32\ctmp3.acm
  "msacm.enc"= ITIG726.acm
  "wave8"= audpci40.dll
  "midi6"= audpci40.dll
  "mixer8"= audpci40.dll
  "aux4"= audpci40.dll
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\fwr77.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wmw52.sys]
  @="Driver"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
  "AntiVirusDisableNotify"=dword:00000001
  "UpdatesDisableNotify"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\Messenger\\msmsgs.exe"=
  "C:\\Program Files\\BoontyGames\\Assimilation\\assimilation.exe"=
  "C:\\Program Files\\BoontyGames\\Assimilation\\server.exe"=
  "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  
  R0 wmw52;wmw52;C:\WINDOWS\system32\Drivers\Wmw52.sys [2008-05-16 14:29]
  R1 aswsp;avast! Self Protection;C:\WINDOWS\system32\drivers\aswsp.sys [2008-05-12 18:36]
  R1 eapci40;ENSONIQ AudioPCI;C:\WINDOWS\system32\drivers\eapci40.SYS [1998-08-31 02:31]
  R2 aswfsblk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-12 18:38]
  R2 KeyP;KeyP;C:\WINDOWS\system32\Drivers\KeyP.sys [2002-09-25 15:58]
  R3 ES1370;Creative AudioPCI (ES1370), SB PCI 64/128 (WDM);C:\WINDOWS\system32\drivers\ES1370MP.sys [2001-08-17 20:19]
  R3 PhilCam8116_XP;Logitech QuickCam Pro 3000(PID_08B1);C:\WINDOWS\system32\DRIVERS\CamDrL20.sys [2004-05-21 21:16]
  R3 tcpsr;tcpsr;C:\WINDOWS\System32\drivers\tcpsr.sys []
  S0 fwr77;fwr77;C:\WINDOWS\system32\Drivers\Fwr77.sys []
  S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2006-07-06 22:11]
  
  *Newly Created Service* - TCPSR
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-05-16 14:30:34
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cach‚s ...
  
  Balayage cach‚ autostart entries ...
  
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  CTStartup = C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run???h??????s?????\?w? ?w???????w???w4???????.??w4???????4???TA?s4???????L&2???9~??9~????????\???\???????????U?9~??9~\???\??????? =a??????C@?\???\??????s????\??????s\???0&2?A??s0&2??C@?x???`|?w\?????@
  
  Balayage des fichiers cach‚s ...
  
  Scan termin‚ avec succŠs
  Les fichiers cach‚s: 0
  
  **************************************************************************
  .
  --------------------- DLLs a charg‚ sous des processus courants ---------------------
  
  PROCESS: C:\WINDOWS\system32\winlogon.exe
  -> C:\WINDOWS\system32\Ati2evxx.dll
  -> C:\WINDOWS\system32\pmnnKDvu.dll
  -> C:\WINDOWS\system32\WinNt32.dll
  
  PROCESS: C:\WINDOWS\explorer.exe
  -> C:\WINDOWS\system32\eaidawnx.dll
  .
  ------------------------ Other Running Processes ------------------------
  .
  C:\WINDOWS\system32\ati2evxx.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\ati2evxx.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\system32\CTsvcCDA.EXE
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\WINDOWS\system32\MsPMSPSv.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\DOCUME~1\LOCALS~1\temp\bwgo000169d1.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\MSN Toolbar Suite\DS\[u]0[/u]2.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  C:\PROGRA~1\WinZip\WZQKPICK.EXE
  C:\Program Files\MSN Toolbar Suite\DS\[u]0[/u]2.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\MSN Toolbar Suite\SL\[u]0[/u]2.05.0001.1119\fr-fr\msn_sl.exe
  .
  **************************************************************************
  .
  Temps d'accomplissement: 2008-05-16 14:34:36 - machine was rebooted
  ComboFix-quarantined-files.txt 2008-05-16 12:34:20
  ComboFix2.txt 2008-05-16 09:22:14
  
  Pre-Run: 1,447,776,256 octets libres
  Post-Run: 1,445,306,368 octets libres
  
  282 --- E O F --- 2008-05-15 07:58:26
  
  0
Réponse 7 / 10
jlpjlp Contributeur sécurité
ok il en reste!

redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) puis lance smitfraudfix , sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée

mode sans echec:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924
_______________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

0
1. iissaa Auteur
  
  ci-joint rapport
  
  pour info :
  pas de nouvelles de mal warrior mais j'ai un message me disant que le PC est infecté
  MERCI
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:10:39, on 15/05/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\system32\CTsvcCDA.exe
  C:\WINDOWS\TEMP\CCF4.tmp
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\MsPMSPSv.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\system32\CTHELPER.EXE
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\Logitech\Video\LogiTray.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\DOCUME~1\RUIMAR~1\LOCALS~1\Temp\bwgo000185d4.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  D:\Nouveau dossier\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
  O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
  O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe"
  O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
  O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [ec3b3ce6] rundll32.exe "C:\WINDOWS\system32\smyoslme.dll",b
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [TaskTray] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe"
  O4 - HKCU\..\Run: [TaskBar] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe"
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
  O4 - HKCU\..\Run: [Oaup] "C:\WINDOWS\FNTS~1\scanregw.exe" -vt ndrv
  O4 - HKCU\..\Run: [Deysx] C:\WINDOWS\?dobe\l?ass.exe
  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
  O4 - HKCU\..\Run: [Logitech Desktop Messenger] C:\Program Files\Logitech\Desktop Messenger\8876480\Users\RUI MARQUES\NewVersion\setup-8876480.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [MalWarrior] "C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe" /autorun
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?54276ee545f140c5a11f9bd0c2c2e9b
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?54276ee545f140c5a11f9bd0c2c2e9b
  O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [java_sun] Java (Sun)
  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
  O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.ea.com/ea-studios/popcap
  O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online/online2/bejeweled2/Oberongamesloader.cab
  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
  O23 - Service: avast! iAVS4 Control Service (aswupdsv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: avast! Antivirus (avast! antivirus) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  
  0
Réponse 8 / 10
jlpjlp Contributeur sécurité
parfait

fais la suite

0
1. iissaa
  
  voici la rapport
  SmitFraudFix v2.320
  
  Rapport fait à 17:42:20,20, 15/05/2008
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\TEMP\DB5B.tmp
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\system32\CTsvcCDA.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\system32\CTHELPER.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\Logitech\Video\LogiTray.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\MsPMSPSv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\explorer.exe
  C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchFilter.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  C:\Program Files\Helper\ PRESENT !
  C:\Program Files\IntCodec\ PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Rustock
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Neuf Box 4 (BCM USB/NDIS) - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{41CD6BB1-EA7C-4E25-BCB3-135A3E71151B}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{41CD6BB1-EA7C-4E25-BCB3-135A3E71151B}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{41CD6BB1-EA7C-4E25-BCB3-135A3E71151B}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 9 / 10
iissaa
merci de ta réponse

J'ai lancé Rogue Remover
il semble qu'au 1er scan il a trouvé quelque chose car j'ai vu indiqué Mal warrior mais j'ai eu un message (hélas en anglais) auquel j'ai répondu non et ensuite plus rien..

Ensuite j'ai à nouveau fait un scan et il ne détecte plus rien

par contre il semble qu'entre temps le message malwarrior qui bloquait sans cesse mon PC a disparu

0
Réponse 10 / 10
jlpjlp Contributeur sécurité
slt,

lance rogue remover et nettoie avec (dis moi si il a viré des choses)

pour info :
http://www.libellules.ch/dotclear/index.php?2006/11/29/1518-rogue-remover

pour telecharger :
https://www.01net.com/telecharger/

_____________

smit fraud fix (colle le rapport)

1/ telecharger :

http://siri.urz.free.fr/Fix/SmitfraudFix.php

2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.

0

Newsletters