Win32 spybot securité

et il y a dans le virus kaspersky symantec AhnlabAntiVirus ComputerAssociatesAntiVirus ComputerAssociatesAntiVirus McAfeeFirewall McAfeeFirewall PandaFirewall SophosAntiVirus TinyFirewall TrendAntiVirus TrendFirewall ZoneLabsFirewall

tout ca c est infecté et le virus de tout a leur c:\windows\nircmd.exe il revient

bin justement j ai un virus dans la securité!!!!!

Vas aussi faire des analyses en ligne à cette adresse :

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

Les deux premiers savent désinfecter.

fais navilog stp

Search Navipromo version 3.6.4 commencé le 21/08/2008 à 13:22:15,54

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Benjamin"

Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Benjamin\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Benjamin\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Benjamin\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Benjamin\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Benjamin\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 21/08/2008 à 13:26:50,01 ***

un nouvel outil de suppression ma detecté un trojan c est le trojan qhost voila

SmitFraudFix v2.338

Rapport fait à 13:03:48,79, 21/08/2008
Executé à partir de J:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9D8CFA8F-EF0A-4F24-B02F-9D2A16E87F70}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9D8CFA8F-EF0A-4F24-B02F-9D2A16E87F70}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS3\Services\Tcpip\..\{9D8CFA8F-EF0A-4F24-B02F-9D2A16E87F70}: DhcpNameServer=10.0.0.138

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

non il n a rien trouvé...

télécharger sur le bureau Navilog1 à cette adresse (c est le numéro 1 en bas de la page) : https://www.androidworld.fr/

Si votre antivirus s'affole , le désactiver
=sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
=sous XP : double-clic dessus pour l'installer et le lancer

Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir Recherche ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier et le coller dans la réponse

je vais en mode sans echec pour le nettoyage??

non

SmitFraudFix v2.338

Rapport fait à 12:40:08,09, 21/08/2008
Executé à partir de C:\Documents and Settings\Benjamin\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Benjamin\Bureau\FixBlast.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benjamin

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benjamin\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Benjamin\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 81.253.149.9
DNS Server Search Order: 80.10.246.132

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 10.0.0.138

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4C8A3DD1-76B2-4C3A-8F8C-93CE7FA3DD46}: NameServer=81.253.149.9 80.10.246.132
HKLM\SYSTEM\CCS\Services\Tcpip\..\{9D8CFA8F-EF0A-4F24-B02F-9D2A16E87F70}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4C8A3DD1-76B2-4C3A-8F8C-93CE7FA3DD46}: NameServer=81.253.149.9 80.10.246.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9D8CFA8F-EF0A-4F24-B02F-9D2A16E87F70}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS3\Services\Tcpip\..\{9D8CFA8F-EF0A-4F24-B02F-9D2A16E87F70}: DhcpNameServer=10.0.0.138

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

c est lorsque tu as téléchargé smitfraudfix ??

antivir me detecte quelchose c:\windows\nircmd.exe appl/nircmd.e.2.b j arrive ni a le supprimé ni le mettre en quarantaine ni le renommé

laisse ces fichiers de coté et fais smitfraudfix stp

alors combofix marche pas bien

mais quand j installe combofix j ai des script des fichiers ***.vbs et plein de fichiers ***.bat

Option 1 - Recherche :

télécharge smitfraudfix et enregistre le sur le bureau à cette adresse (c est le numéro 2 en bas de la page) :

https://www.androidworld.fr/

Ensuite double clique sur smitfraudfix puis exécuter

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

ComboFix 08-08-19.06 - Benjamin 2008-08-21 12:24:19.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1664 [GMT 2:00]
Endroit: C:\Documents and Settings\Benjamin\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-07-21 to 2008-08-21 ))))))))))))))))))))))))))))))))))))
.

2008-08-21 12:15 . 2000-08-31 08:00 28,672 --a------ C:\WINDOWS\Nircmd.VIR
2008-08-20 19:40 . 2008-08-20 19:40 <REP> d--hs---- C:\Documents and Settings\Benjamin\UserData
2008-08-20 13:31 . 2008-08-21 12:20 1,480 --a--c--- C:\FindB.txt)
2008-08-20 13:25 . 2008-08-20 13:26 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-20 13:25 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-20 13:25 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-08-20 00:25 . 2008-08-20 00:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\CA
2008-08-19 23:19 . 2008-08-19 23:19 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
2008-08-19 22:33 . 2008-08-20 22:15 <REP> d-------- C:\WINDOWS\Downloaded Installations
2008-08-19 12:48 . 2008-08-19 12:52 <REP> d-------- C:\Program Files\Windows Live
2008-08-19 11:51 . 2008-08-19 11:51 <REP> d-------- C:\Program Files\Avira
2008-08-19 11:51 . 2008-08-19 11:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-08-19 10:59 . 2008-08-19 10:59 45,768 --a------ C:\WINDOWS\system32\drivers\MiniIcpt.sys
2008-08-18 16:06 . 2008-08-18 16:32 <REP> d-------- C:\Program Files\a-squared Anti-Dialer
2008-08-18 09:38 . 2008-08-18 14:53 0 --a------ C:\WINDOWS\win.ini
2008-08-18 09:26 . 2008-04-13 19:33 401,408 --a------ C:\WINDOWS\system32\CF6.exe
2008-08-17 23:15 . 2008-08-21 12:20 <REP> d-------- C:\Program Files\Arovax AntiSpyware
2008-08-17 23:15 . 2008-08-17 23:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Arovax
2008-08-17 13:42 . 2008-08-17 13:42 2,688 --a------ C:\WINDOWS\system32\settings.aaw
2008-08-17 13:42 . 2008-08-17 13:42 1,008 --a------ C:\WINDOWS\system32\history.aaw
2008-08-17 13:12 . 2008-08-18 10:52 127 --a------ C:\WINDOWS\wininit.ini
2008-08-15 18:00 . 2008-08-15 18:00 <REP> d-------- C:\Program Files\jv16 PowerTools
2008-08-15 15:50 . 2008-08-15 15:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-08-15 13:34 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-08-15 13:34 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-08-15 13:34 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-08-15 13:34 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-08-15 13:34 . 2008-08-09 15:37 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
2008-08-15 13:34 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-08-15 13:34 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-08-15 12:45 . 2008-08-20 10:22 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-08-15 10:12 . 2008-08-20 13:42 <REP> d-------- C:\WINDOWS\Sun
2008-08-14 23:09 . 2008-08-14 23:09 0 --a------ C:\WINDOWS\nsreg.dat
2008-08-14 23:02 . 2008-08-14 23:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-08-14 23:02 . 2008-08-14 23:08 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-08-14 22:55 . 2008-08-20 20:56 <REP> d-------- C:\WINDOWS\Internet Logs
2008-08-14 18:24 . 2008-08-21 11:25 <REP> d-------- C:\Program Files\BeClean
2008-08-14 13:46 . 2008-08-20 13:42 <REP> d-------- C:\WINDOWS\srchasst
2008-08-14 13:46 . 2008-08-20 20:56 <REP> d-------- C:\WINDOWS\msagent
2008-08-13 19:55 . 2008-04-11 21:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2008-08-09 18:37 . 2005-11-17 18:19 109,568 --------- C:\WINDOWS\system32\pxinsi64.exe
2008-08-09 18:37 . 2005-11-17 18:19 108,544 --------- C:\WINDOWS\system32\pxcpyi64.exe
2008-08-02 13:21 . 2008-08-20 13:42 <REP> d-------- C:\WINDOWS\SxsCaPendDel
2008-08-02 11:57 . 2008-08-15 10:14 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-08-02 11:57 . 2007-09-18 00:29 52,496 --a------ C:\WINDOWS\system32\drivers\tmactmon.sys
2008-08-02 11:57 . 2007-09-18 00:29 52,368 --a------ C:\WINDOWS\system32\drivers\tmevtmgr.sys
2008-07-29 11:45 . 2008-04-13 19:33 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-07-29 11:31 . 2008-08-20 13:43 <REP> d-------- C:\WINDOWS\system32\Macromed
2008-07-29 11:08 . 2008-07-29 11:09 <REP> d-------- C:\Program Files\Java
2008-07-29 11:05 . 2008-08-20 13:43 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-07-29 11:05 . 2008-08-20 13:42 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-07-26 15:36 . 2008-07-26 15:36 <REP> d---s---- C:\WINDOWS\system32\Microsoft
2008-07-26 12:38 . 2008-07-26 12:38 <REP> d-------- C:\Documents and Settings\Benjamin\Application Data\Malwarebytes
2008-07-26 12:38 . 2008-07-26 12:38 13,753 --a------ C:\WINDOWS\is-45LRV.msg
2008-07-26 12:38 . 2008-07-26 12:38 460 --a------ C:\WINDOWS\is-45LRV.lst
2008-07-24 19:40 . 2008-07-24 20:13 <REP> d-------- C:\Program Files\Anuman Interactive
2008-07-23 20:40 . 2008-07-23 20:40 45,056 --a------ C:\WINDOWS\system32\_PPCXM_.DLL
2008-07-22 21:27 . 2008-07-22 21:27 <REP> d-------- C:\Program Files\MSXML 4.0
2008-07-21 20:47 . 2008-08-20 00:25 <REP> d-------- C:\Program Files\CCleaner
2008-07-21 18:00 . 2008-04-13 19:34 92,160 --a------ C:\WINDOWS\system32\kswdmcap.ax
2008-07-21 17:55 . 2008-08-19 11:32 <REP> d-------- C:\Program Files\Logitech
2008-07-21 17:54 . 2008-07-21 17:54 <REP> d-------- C:\Program Files\Fichiers communs\Labtec
2008-07-21 17:54 . 2004-01-21 03:26 360,448 --a------ C:\WINDOWS\system32\LVUI2RC.dll
2008-07-21 17:54 . 2004-01-21 03:14 271,360 --a------ C:\WINDOWS\system32\drivers\LV302AV.SYS
2008-07-21 17:54 . 2004-01-21 03:25 172,032 --a------ C:\WINDOWS\system32\lvcodec2.dll
2008-07-21 17:54 . 2004-01-21 03:24 135,214 --a------ C:\WINDOWS\system32\LVComS.exe
2008-07-21 17:54 . 2004-01-21 03:26 122,880 --a------ C:\WINDOWS\system32\LVUI2.dll
2008-07-21 17:54 . 2004-01-21 03:28 86,016 --a------ C:\WINDOWS\system32\lvcoinst.dll
2008-07-21 17:54 . 2004-01-21 03:24 57,344 --a------ C:\WINDOWS\system32\LVComC.dll
2008-07-21 17:54 . 2004-01-21 02:51 17,191 --a------ C:\WINDOWS\system32\lvcoinst.ini
2008-07-21 17:54 . 2004-01-21 03:16 12,080 --a------ C:\WINDOWS\system32\drivers\LVUSBSta.sys
2008-07-21 17:54 . 2004-01-21 03:14 5,915 --a------ C:\WINDOWS\system32\drivers\lv302af.sys
2008-07-21 17:51 . 2008-04-13 11:45 60,032 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
2008-07-21 17:51 . 2008-04-13 11:45 60,032 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys
2008-07-21 17:49 . 2008-04-13 11:45 32,128 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-07-21 17:49 . 2008-04-13 11:45 32,128 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-21 09:07 --------- d-----w C:\Program Files\eMule
2008-08-20 19:15 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-08-19 10:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-08-19 08:59 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-08-15 09:08 --------- d-----w C:\Program Files\Fichiers communs\BitDefender
2008-08-14 11:38 --------- d-----w C:\Program Files\Trend Micro
2008-08-09 16:37 --------- d-----w C:\Program Files\DivX
2008-08-09 10:22 --------- d-----w C:\Program Files\Wanadoo Messager
2008-08-07 16:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-08-02 15:20 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-07-21 15:53 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-07-20 11:42 --------- d-----w C:\Documents and Settings\Benjamin\Application Data\TomTom
2008-07-20 11:38 --------- d-----w C:\Program Files\TomTom HOME 2
2008-07-19 12:01 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-14 18:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-14 07:54 --------- d-----w C:\Program Files\Wanadoo
2008-07-12 10:35 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-07-11 15:13 --------- d-----w C:\Documents and Settings\Benjamin\Application Data\Ahead
2008-07-10 20:18 --------- d-----w C:\Program Files\Hewlett-Packard
2008-07-10 11:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink
2008-07-10 08:36 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-07-09 21:48 --------- d-----w C:\Program Files\microsoft frontpage
2008-07-09 21:45 --------- d-----w C:\Program Files\Services en ligne
2008-07-09 14:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ahead
2008-07-09 13:50 --------- d-----w C:\Program Files\Realtek AC97
2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:47 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]
"Arovax AntiSpyware"="C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe" [2007-09-21 14:56 1966080]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 14:28 266497]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"disableregistrytoosl"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogOff"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

S3 EverestDriver;Lavalys EVEREST Kernel Driver;J:\Everest\kerneld.wnt []
.
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Benjamin\Application Data\Mozilla\Firefox\Profiles\9n74nvdv.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-21 12:25:14
Windows 5.1.2600 Service Pack 3 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\J:\Everest\kerneld.wnt"
.
Temps d'accomplissement: 2008-08-21 12:25:51
ComboFix-quarantined-files.txt 2008-08-21 10:25:49
ComboFix2.txt 2008-08-21 10:18:08

Pre-Run: 145,711,575,040 octets libres
Post-Run: 145,705,721,856 octets libres

171 --- E O F --- 2008-08-16 07:57:35

c est possible oui

c normal? que j ai 48 étapes?