Assistant matériel détecté VIRUS
Bonjour,
Depuis peu a l'ouverture de ma session windows la fenetre d'assistant matériel détecté s'ouvre alors que je n'ai rien installé rien ajouté sur mon ordinateur " Cet assistant vous aide a installer le logiciel : Inconnu" voila mon message.
Avant ca j'avais eu un probleme de virus le Fameux VIRUS ALERT que j'ai plus ou moins éradiqué. J'aimerai résoudre le pb de ce matériel sans pilote d'autant plus que mon ordinateur s'éteint parfois tout seul, avec lécran bleu et la fameuse erreur 0x00000001 qui est je pense quand on vient d'installé un nouveau matériel mais que le pilote n'y é pas, ou est défaillant .
J'attend vos réponses avec impatience...
Depuis peu a l'ouverture de ma session windows la fenetre d'assistant matériel détecté s'ouvre alors que je n'ai rien installé rien ajouté sur mon ordinateur " Cet assistant vous aide a installer le logiciel : Inconnu" voila mon message.
Avant ca j'avais eu un probleme de virus le Fameux VIRUS ALERT que j'ai plus ou moins éradiqué. J'aimerai résoudre le pb de ce matériel sans pilote d'autant plus que mon ordinateur s'éteint parfois tout seul, avec lécran bleu et la fameuse erreur 0x00000001 qui est je pense quand on vient d'installé un nouveau matériel mais que le pilote n'y é pas, ou est défaillant .
J'attend vos réponses avec impatience...
Configuration: Windows XP Firefox 3.0.1
29 réponses
Résumé de la discussion
Le problème central est l'apparition à l'ouverture de session de Windows XP d'une fenêtre 'assistant matériel détecté', accompagné d'inquiétudes liées à un virus et à l'écran bleu avec l'erreur 0x00000001. Les réponses recommandent l'usage d'outils antimalware comme Malwarebytes' Anti-Malware qui a détecté et quarantainé ou supprimé des éléments malveillants, notamment des rootkits et des trojans dans le registre et les dossiers système. ComboFix a aussi été utilisé et a recensé des fichiers et pilotes infectés, créé un nouveau point de restauration et supprimé des binaires malveillants critiques. En parallèle, des analyses comme HijackThis indiquent les éléments démarrage et services présents, soulignant l'importance de vérifier les entrées Run et les programmes au démarrage pour prévenir une réinfection.
-
ModérateurTu peux supprimer Tools Cleaner.
-
-->- Recherche:
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\HijackThis.exe: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\Logitech\iTouch\Drivers\Clean: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\Logitech\iTouch\Drivers\Clean: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Corbeille vidée!
Fichiers temporaires nettoyés ! -
ModérateurTu as le rapport de Tools Cleaner ?
-
voila j'ai tout fait sauf windows update
-
Modérateur---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download
---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.
---> Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport.
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme
---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php
---> Mets à jour Windows avec le site Windows Update -
oui bien sur qui est?
-
ModérateurAd-Aware ne sert à rien selon moi.
J'ai Antivir, Spybot et MBAM, ça suffit amplement. Eventuellement, un parefeu plus puissant mais bon.
En fait, il faut être vigilant et tout ira bien. Aucun logiciel ne peut remplacer cela.
Là, tu étais très infecté par Vundo, il a fallu utiliser ComboFix qui est un tool très puissant et donc il peut être dangereux pour le PC.
Tu peux également faire des scans en ligne, je te conseille celui de Kaspersky :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
On peut passer à la dernière étape ? -
Il semblerait que tout est ok Je vous remercie !!!!
J'ai simplement une seul question
pour les spywares je suis resté a la vielle école cadire spybot et adware mais ils sembleraient qu'ils soit devenu moins performant qu'avant.Vous m'avez fait installé plusier applications et faire plusiers j'aimerai savoir lesquelles je devrai reutilisé nottament pour refaire des scan de temps en temps pour éradiquer les quelques spywwares attrapé seul sans avoir a posté a choque un message sur un forum... si vous avez une méthode a me donnez je vous en serez reconnaissant -
ModérateurPas de trace d'infection dans le rapport HijackThis.
As-tu encore des problèmes ? -
voila je l'ai fait il n'a rien trouvé a part quelques cookies pas trés infectueux
-
ModérateurFais un scan complet avec ton antivirus.
-
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:42:58, on 28/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\NETGEAR\MA111 Configuration Utility\wlancfg4.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\explorer.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: MA111 Configuration Utility.lnk = ?
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
-
Modérateur---> Supprime Clean, ComboFix, CFScript et le dossier Qoobox situé dans C:\
---> Relance MBAM, va dans Quarantaine et supprime tout
- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation
- Clique sur Install ensuite sur I Accept
- Clique sur Do a scan system and save log file
- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse. -
28/08/2008 a 21:38:32,54
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport ! -
Modérateur---> Télécharge clean.zip de Malekal :
http://www.malekal.com/download/clean.zip
---> Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
---> Ouvre le dossier clean qui se trouve sur ton bureau, et double-clique sur clean.cmd
Une fenêtre noire va apparaître pendant un instant, laisse-la ouverte.
---> Choisis l'option 1 puis patiente
---> Poste le rapport obtenu (situé dans C:\rapport_clean.txt)
Ne passe pas à l'option 2 sans notre avis ! -
ComboFix 08-08-28.02 - Boghos 2008-08-28 21:11:47.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.263 [GMT 2:00]
Endroit: C:\Documents and Settings\Boghos\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\Boghos\Bureau\CFScript.txt
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
FILE ::
C:\DOCUME~1\Boghos\LOCALS~1\Temp\mc22.tmp
C:\WINDOWS\system32\drivers\Winhl04.sys
C:\WINDOWS\system32\WinCtrl32.dll
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-28 to 2008-08-28 ))))))))))))))))))))))))))))))))))))
.
2008-08-25 23:31 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-08-25 23:31 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-08-25 23:31 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-08-25 23:31 . 2008-08-14 21:52 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-08-25 23:31 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
2008-08-25 23:31 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-08-25 23:31 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-08-25 23:31 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-08-25 23:14 . 2008-08-25 23:14 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-25 23:14 . 2008-08-25 23:14 <REP> d-------- C:\Documents and Settings\Boghos\Application Data\Malwarebytes
2008-08-25 23:14 . 2008-08-25 23:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-08-25 23:14 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-25 23:14 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-08-25 23:04 . 2008-08-25 23:04 <REP> d-------- C:\Program Files\CCleaner
2008-08-25 19:33 . 2008-08-25 19:40 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-08-25 19:32 . 2008-08-25 19:40 <REP> d-------- C:\Program Files\Super Internet TV
2008-08-25 18:30 . 2008-08-27 00:17 <REP> d-------- C:\Program Files\IDoser v4
2008-08-24 11:51 . 2008-08-24 11:50 24,892,761 --a------ C:\WINDOWS\LPT$VPN.495
2008-08-24 11:50 . 2008-08-24 11:50 24,892,761 --a------ C:\WINDOWS\VPTNFILE.495
2008-08-24 11:47 . 2008-08-24 11:51 <REP> d-------- C:\WINDOWS\AU_Temp
2008-08-23 00:54 . 2008-08-23 00:54 <REP> d-------- C:\Program Files\Veoh Networks
2008-08-23 00:53 . 2008-08-23 00:53 <REP> d-------- C:\WINDOWS\Downloaded Installations
2008-08-23 00:26 . 2008-08-23 00:26 <REP> d-------- C:\_OTMoveIt
2008-08-22 11:08 . 2008-08-22 11:08 <REP> d-------- C:\Documents and Settings\Boghos\Application Data\DivX
2008-08-21 19:12 . 2008-08-25 23:31 3,418 --a------ C:\WINDOWS\system32\tmp.reg
2008-08-21 16:28 . 2008-08-28 21:10 <REP> d--h----- C:\$AVG8.VAULT$
2008-08-21 16:11 . 2008-08-24 12:17 <REP> d-------- C:\WINDOWS\system32\drivers\Avg
2008-08-21 16:11 . 2008-08-21 16:11 96,520 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys
2008-08-21 16:11 . 2008-08-21 16:11 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll
2008-08-21 16:10 . 2008-08-21 16:10 <REP> d-------- C:\Program Files\AVG
2008-08-21 16:10 . 2008-08-21 16:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
2008-08-20 20:47 . 2008-08-28 19:35 <REP> d-------- C:\Documents and Settings\Boghos\Application Data\skypePM
2008-08-20 20:47 . 2008-08-20 20:47 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat
2008-08-20 20:46 . 2008-08-28 20:25 <REP> d-------- C:\Documents and Settings\Boghos\Application Data\Skype
2008-08-20 20:44 . 2008-08-20 20:44 <REP> d-------- C:\Program Files\Skype
2008-08-20 20:44 . 2008-08-20 20:44 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2008-08-20 20:44 . 2008-08-20 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
2008-08-18 19:31 . 2008-08-18 19:31 <REP> d-------- C:\Program Files\Google
2008-08-18 19:31 . 2008-08-28 20:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater
2008-08-17 16:29 . 2008-08-17 16:29 0 --a------ C:\WINDOWS\hpqEmlSz.INI
2008-08-12 21:01 . 2008-08-12 21:01 <REP> d-------- C:\Program Files\iPod
2008-08-11 18:38 . 2008-08-11 18:38 20,248 --ah----- C:\WINDOWS\system32\mlfcache.dat
2008-08-05 18:14 . 2008-08-05 18:14 <REP> d-------- C:\Documents and Settings\NetworkService\Application Data\HPAppData
2008-08-05 17:44 . 2008-08-05 17:44 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\HPAppData
2008-07-31 02:00 . 2008-07-31 02:00 0 --a------ C:\WINDOWS\system32\330.tmp
2008-07-31 01:42 . 2008-07-31 01:42 <REP> d-------- C:\Program Files\Lavasoft
2008-07-31 01:41 . 2008-07-31 01:41 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-07-29 02:07 . 2008-07-29 12:00 240 --a------ C:\WINDOWS\wininit.ini
2008-07-29 01:16 . 2008-07-29 01:16 23,392 --a------ C:\WINDOWS\system32\nscompat.tlb
2008-07-29 01:16 . 2008-07-29 01:16 16,832 --a------ C:\WINDOWS\system32\amcompat.tlb
2008-07-28 12:37 . 2008-07-28 12:37 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-07-28 12:34 . 2008-07-28 12:34 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-07-28 12:34 . 2008-07-28 12:35 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-28 19:19 --------- d-----w C:\Program Files\Steam
2008-08-28 19:04 --------- d-----w C:\Documents and Settings\Boghos\Application Data\DNA
2008-08-25 21:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-08-25 15:53 --------- d-----w C:\Documents and Settings\Boghos\Application Data\BitTorrent
2008-08-24 09:51 333,576 ----a-w C:\WINDOWS\tsc.exe
2008-08-24 09:50 91,744 ----a-w C:\WINDOWS\BPMNT.dll
2008-08-24 09:50 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
2008-08-24 09:50 1,213,784 ----a-w C:\WINDOWS\vsapi32.dll
2008-08-22 22:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-08-21 22:21 --------- d-----w C:\Program Files\DivX
2008-08-17 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\HP
2008-08-15 16:50 --------- d-----w C:\Program Files\eMule
2008-08-12 19:38 --------- d-----w C:\Program Files\Apple Software Update
2008-08-12 19:02 --------- d-----w C:\Program Files\iTunes
2008-08-11 14:48 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-07-30 23:09 --------- d-----w C:\Documents and Settings\Boghos\Application Data\dvdcss
2008-07-30 18:14 --------- d-----w C:\Documents and Settings\Boghos\Application Data\teamspeak2
2008-07-29 16:38 8,775 ----a-w C:\Program Files\hijackthis.log
2008-07-29 08:28 --------- d-----w C:\Documents and Settings\Boghos\Application Data\Apple Computer
2008-07-28 23:54 --------- d-----w C:\Documents and Settings\Boghos\Application Data\OpenOffice.org2
2008-07-26 16:53 --------- d-----w C:\Program Files\QuickTime
2008-07-26 16:53 --------- d-----w C:\Program Files\Bonjour
2008-07-26 16:47 --------- d-----w C:\Program Files\Java
2008-07-26 16:43 --------- d-----w C:\Program Files\Safari
2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-07-24 09:28 --------- d-----w C:\Program Files\BitComet
2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-07-23 16:48 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-07-23 16:48 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-07-23 16:46 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-23 10:05 --------- d-----w C:\Program Files\Red Kawa
2008-07-23 10:05 --------- d-----w C:\Program Files\AviSynth 2.5
2008-07-22 10:57 --------- d-----w C:\Documents and Settings\Boghos\Application Data\vlc
2008-07-22 10:43 --------- d-----w C:\Program Files\BitTorrent
2008-07-10 07:35 32,000 ----a-w C:\WINDOWS\system32\drivers\usbaapl.sys
2008-07-09 09:30 401,720 ----a-w C:\Program Files\HiJackThis.exe
2008-07-08 15:21 --------- d-----w C:\Program Files\MessengerDiscovery
2008-06-30 22:45 --------- d-----w C:\Program Files\ACE Mega CoDecS Pack
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2004-06-01 12:46 196608]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 12:34 5724184]
"SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 18:45 1052672]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:54 15360]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 15:07 1289000]
"Steam"="C:\Program Files\Steam\Steam.exe" [2008-03-29 16:23 1271032]
"BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-05-25 03:18 289088]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-08-12 18:19 21741864]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"zBrowser Launcher"="C:\Program Files\Logitech\iTouch\iTouch.exe" [2004-03-18 10:33 892928]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 12:09 458752]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-06-01 12:03 217088]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 02:41 81920]
"UVS11 Preload"="C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe" [2007-04-12 13:23 341488]
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 09:47 116040]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-30 10:47 289064]
"AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-08-21 16:11 1232152]
"Logitech Utility"="Logi_MwX.Exe" [2003-11-07 11:50 19968 C:\WINDOWS\LOGI_MWX.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 00:54 15360]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoViewOnDrive"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.enc"= ITIG726.acm
"msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm
"msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"C:\\Program Files\\FlashFXP\\FlashFXP.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"C:\\Program Files\\DNA\\btdna.exe"=
"C:\\Program Files\\BitTorrent\\bittorrent.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
R1 AvgLdx86;AVG Free AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-08-21 16:11]
R2 avg8wd;AVG Free8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-08-21 16:10]
R3 HCWBT8xx;Hauppauge WinTV 848/9 WDM Video Driver;C:\WINDOWS\system32\drivers\HCWBT8XX.sys [2003-05-12 18:01]
R3 PhilCam8116_XP;Logitech QuickCam Pro 3000(PID_08B1);C:\WINDOWS\system32\DRIVERS\CamDrL20.sys [2004-05-21 21:16]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]
S3 WLAN_USB;Wireless LAN USB Driver;C:\WINDOWS\system32\DRIVERS\MA111nd5.sys [2003-08-29 09:39]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
HPService REG_MULTI_SZ HPSLPSVC
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
2008-08-22 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-28 21:18:10
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\mchInjDrv]
"ImagePath"="\??\C:\DOCUME~1\Boghos\LOCALS~1\Temp\mc22.tmp"
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Logitech\MouseWare\system\EM_EXEC.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\NETGEAR\MA111 Configuration Utility\wlancfg4.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-28 21:23:57 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-28 19:23:43
ComboFix2.txt 2008-08-28 17:38:04
Pre-Run: 24,520,392,704 octets libres
Post-Run: 24,507,994,112 octets libres
236 -
Modérateur1/
---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.
---> Copie le texte ci-dessous par sélection puis Ctrl+C :
KillAll::
File::
C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\drivers\Winhl04.sys
C:\DOCUME~1\Boghos\LOCALS~1\Temp\mc22.tmp
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LVCOMSX"=-
"SunJavaUpdateSched"=-
"HP Software Update"=-
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"nwiz"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Winhl04.sys]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\mchInjDrv]
---> Colle la sélection dans le bloc-notes
---> Enregistre ce fichier sur le bureau (Impératif)
---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes
2/
---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif
[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.
[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.
[*] Une fois le scan achevé, un rapport va s'afficher : poste-le
[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt -
ComboFix 08-08-27.06 - Boghos 2008-08-28 19:25:37.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.220 [GMT 2:00]
Endroit: C:\Documents and Settings\Boghos\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\Documents and Settings\Boghos\Application Data\macromedia\Flash Player\#SharedObjects\344DGH74\static.youku.com
C:\Documents and Settings\Boghos\Application Data\macromedia\Flash Player\#SharedObjects\344DGH74\static.youku.com\v1.0.0314\v\swf\qplayer.swf\qplayer.sol
C:\Documents and Settings\Boghos\Application Data\macromedia\Flash Player\#SharedObjects\344DGH74\static.youku.com\v1.0.0317\v\swf\qplayer.swf\qplayer.sol
C:\Documents and Settings\Boghos\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.youku.com
C:\Documents and Settings\Boghos\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.youku.com\settings.sol
C:\Recycled\Recycled
C:\WINDOWS\system32\adiahwyb.dll
C:\WINDOWS\system32\AutoRun.inf
C:\WINDOWS\system32\ayonjxix.ini
C:\WINDOWS\system32\bghbfcra.ini
C:\WINDOWS\system32\dmmrletd.ini
C:\WINDOWS\system32\gejnqpsg.ini
C:\WINDOWS\system32\getogkcl.ini
C:\WINDOWS\system32\jtakehrj.ini
C:\WINDOWS\system32\lpivxrby.ini
C:\WINDOWS\system32\mkhjoixq.ini
C:\WINDOWS\system32\OnUxayxx.ini
C:\WINDOWS\system32\OnUxayxx.ini2
C:\WINDOWS\system32\ramhindl.ini
C:\WINDOWS\system32\riiljhhk.ini
C:\WINDOWS\system32\rqanfuvd.ini
C:\WINDOWS\system32\uxhmxipn.ini
C:\WINDOWS\system32\wcffqmrp.ini
C:\WINDOWS\system32\xafbjcad.ini
----- BITS: Possible sites infect‚s -----
http://ftp.hp.com
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NPF
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-28 to 2008-08-28 ))))))))))))))))))))))))))))))))))))
.
2008-08-25 23:31 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-08-25 23:31 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-08-25 23:31 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-08-25 23:31 . 2008-08-14 21:52 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-08-25 23:31 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
2008-08-25 23:31 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-08-25 23:31 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-08-25 23:31 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-08-25 23:14 . 2008-08-25 23:14 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-25 23:14 . 2008-08-25 23:14 <REP> d-------- C:\Documents and Settings\Boghos\Application Data\Malwarebytes
2008-08-25 23:14 . 2008-08-25 23:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-08-25 23:14 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-25 23:14 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-08-25 23:04 . 2008-08-25 23:04 <REP> d-------- C:\Program Files\CCleaner
2008-08-25 19:33 . 2008-08-25 19:40 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-08-25 19:32 . 2008-08-25 19:40 <REP> d-------- C:\Program Files\Super Internet TV
2008-08-25 18:30 . 2008-08-27 00:17 <REP> d-------- C:\Program Files\IDoser v4
2008-08-24 11:51 . 2008-08-24 11:50 24,892,761 --a------ C:\WINDOWS\LPT$VPN.495
2008-08-24 11:50 . 2008-08-24 11:50 24,892,761 --a------ C:\WINDOWS\VPTNFILE.495
2008-08-24 11:47 . 2008-08-24 11:51 <REP> d-------- C:\WINDOWS\AU_Temp
2008-08-23 00:54 . 2008-08-23 00:54 <REP> d-------- C:\Program Files\Veoh Networks
2008-08-23 00:53 . 2008-08-23 00:53 <REP> d-------- C:\WINDOWS\Downloaded Installations
2008-08-23 00:26 . 2008-08-23 00:26 <REP> d-------- C:\_OTMoveIt
2008-08-22 11:08 . 2008-08-22 11:08 <REP> d-------- C:\Documents and Settings\Boghos\Application Data\DivX
2008-08-21 19:12 . 2008-08-25 23:31 3,418 --a------ C:\WINDOWS\system32\tmp.reg
2008-08-21 16:28 . 2008-08-28 19:23 <REP> d--h----- C:\$AVG8.VAULT$
2008-08-21 16:11 . 2008-08-24 12:17 <REP> d-------- C:\WINDOWS\system32\drivers\Avg
2008-08-21 16:11 . 2008-08-21 16:11 96,520 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys
2008-08-21 16:11 . 2008-08-21 16:11 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll
2008-08-21 16:10 . 2008-08-21 16:10 <REP> d-------- C:\Program Files\AVG
2008-08-21 16:10 . 2008-08-21 16:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
2008-08-20 20:47 . 2008-08-28 18:39 <REP> d-------- C:\Documents and Settings\Boghos\Application Data\skypePM
2008-08-20 20:47 . 2008-08-20 20:47 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat
2008-08-20 20:46 . 2008-08-28 18:40 <REP> d-------- C:\Documents and Settings\Boghos\Application Data\Skype
2008-08-20 20:44 . 2008-08-20 20:44 <REP> d-------- C:\Program Files\Skype
2008-08-20 20:44 . 2008-08-20 20:44 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2008-08-20 20:44 . 2008-08-20 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
2008-08-18 19:31 . 2008-08-18 19:31 <REP> d-------- C:\Program Files\Google
2008-08-18 19:31 . 2008-08-27 19:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater
2008-08-17 16:29 . 2008-08-17 16:29 0 --a------ C:\WINDOWS\hpqEmlSz.INI
2008-08-12 21:01 . 2008-08-12 21:01 <REP> d-------- C:\Program Files\iPod
2008-08-11 18:38 . 2008-08-11 18:38 20,248 --ah----- C:\WINDOWS\system32\mlfcache.dat
2008-08-05 18:14 . 2008-08-05 18:14 <REP> d-------- C:\Documents and Settings\NetworkService\Application Data\HPAppData
2008-08-05 17:44 . 2008-08-05 17:44 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\HPAppData
2008-07-31 02:00 . 2008-07-31 02:00 0 --a------ C:\WINDOWS\system32\330.tmp
2008-07-31 01:42 . 2008-07-31 01:42 <REP> d-------- C:\Program Files\Lavasoft
2008-07-31 01:41 . 2008-07-31 01:41 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-07-29 02:07 . 2008-07-29 12:00 240 --a------ C:\WINDOWS\wininit.ini
2008-07-29 01:16 . 2008-07-29 01:16 23,392 --a------ C:\WINDOWS\system32\nscompat.tlb
2008-07-29 01:16 . 2008-07-29 01:16 16,832 --a------ C:\WINDOWS\system32\amcompat.tlb
2008-07-28 12:37 . 2008-07-28 12:37 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-07-28 12:34 . 2008-07-28 12:34 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-07-28 12:34 . 2008-07-28 12:35 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-28 17:33 --------- d-----w C:\Program Files\Steam
2008-08-28 17:29 --------- d-----w C:\Documents and Settings\Boghos\Application Data\DNA
2008-08-25 21:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-08-25 15:53 --------- d-----w C:\Documents and Settings\Boghos\Application Data\BitTorrent
2008-08-24 09:51 333,576 ----a-w C:\WINDOWS\tsc.exe
2008-08-24 09:50 91,744 ----a-w C:\WINDOWS\BPMNT.dll
2008-08-24 09:50 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
2008-08-24 09:50 1,213,784 ----a-w C:\WINDOWS\vsapi32.dll
2008-08-22 22:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-08-21 22:21 --------- d-----w C:\Program Files\DivX
2008-08-17 14:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\HP
2008-08-15 16:50 --------- d-----w C:\Program Files\eMule
2008-08-12 19:38 --------- d-----w C:\Program Files\Apple Software Update
2008-08-12 19:02 --------- d-----w C:\Program Files\iTunes
2008-08-11 14:48 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-07-30 23:09 --------- d-----w C:\Documents and Settings\Boghos\Application Data\dvdcss
2008-07-30 18:14 --------- d-----w C:\Documents and Settings\Boghos\Application Data\teamspeak2
2008-07-29 16:38 8,775 ----a-w C:\Program Files\hijackthis.log
2008-07-29 08:28 --------- d-----w C:\Documents and Settings\Boghos\Application Data\Apple Computer
2008-07-28 23:54 --------- d-----w C:\Documents and Settings\Boghos\Application Data\OpenOffice.org2
2008-07-26 16:53 --------- d-----w C:\Program Files\QuickTime
2008-07-26 16:53 --------- d-----w C:\Program Files\Bonjour
2008-07-26 16:47 --------- d-----w C:\Program Files\Java
2008-07-26 16:43 --------- d-----w C:\Program Files\Safari
2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-07-24 09:28 --------- d-----w C:\Program Files\BitComet
2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-07-23 16:48 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-07-23 16:48 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-07-23 16:46 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-23 10:05 --------- d-----w C:\Program Files\Red Kawa
2008-07-23 10:05 --------- d-----w C:\Program Files\AviSynth 2.5
2008-07-22 10:57 --------- d-----w C:\Documents and Settings\Boghos\Application Data\vlc
2008-07-22 10:43 --------- d-----w C:\Program Files\BitTorrent
2008-07-10 07:35 32,000 ----a-w C:\WINDOWS\system32\drivers\usbaapl.sys
2008-07-09 09:30 401,720 ----a-w C:\Program Files\HiJackThis.exe
2008-07-08 15:21 --------- d-----w C:\Program Files\MessengerDiscovery
2008-06-30 22:45 --------- d-----w C:\Program Files\ACE Mega CoDecS Pack
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2004-06-01 12:46 196608]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 12:34 5724184]
"SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 18:45 1052672]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:54 15360]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 15:07 1289000]
"Steam"="C:\Program Files\Steam\Steam.exe" [2008-03-29 16:23 1271032]
"BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-05-25 03:18 289088]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-08-18 19:31 39408]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-08-12 18:19 21741864]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"zBrowser Launcher"="C:\Program Files\Logitech\iTouch\iTouch.exe" [2004-03-18 10:33 892928]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-05-21 20:11 221184]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 12:09 458752]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-06-01 12:03 217088]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 02:41 8523776]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 22:34 49152]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 02:41 81920]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"UVS11 Preload"="C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe" [2007-04-12 13:23 341488]
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 09:47 116040]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 10:50 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-30 10:47 289064]
"AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-08-21 16:11 1232152]
"Logitech Utility"="Logi_MwX.Exe" [2003-11-07 11:50 19968 C:\WINDOWS\LOGI_MWX.EXE]
"nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 C:\WINDOWS\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 00:54 15360]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoViewOnDrive"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.enc"= ITIG726.acm
"msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm
"msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Winhl04.sys]
@="Driver"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"C:\\Program Files\\FlashFXP\\FlashFXP.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"C:\\Program Files\\DNA\\btdna.exe"=
"C:\\Program Files\\BitTorrent\\bittorrent.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
R1 AvgLdx86;AVG Free AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-08-21 16:11]
R2 avg8wd;AVG Free8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-08-21 16:10]
R3 HCWBT8xx;Hauppauge WinTV 848/9 WDM Video Driver;C:\WINDOWS\system32\drivers\HCWBT8XX.sys [2003-05-12 18:01]
R3 PhilCam8116_XP;Logitech QuickCam Pro 3000(PID_08B1);C:\WINDOWS\system32\DRIVERS\CamDrL20.sys [2004-05-21 21:16]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]
S3 WLAN_USB;Wireless LAN USB Driver;C:\WINDOWS\system32\DRIVERS\MA111nd5.sys [2003-08-29 09:39]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
HPService REG_MULTI_SZ HPSLPSVC
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
2008-08-22 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
- - - - ORPHANS REMOVED - - - -
ShellExecuteHooks-{E8AC85E8-4634-426D-942B-1F6069723DC7} - (no file)
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Boghos\Application Data\Mozilla\Firefox\Profiles\htd0jqz8.default\
FF -: plugin - C:\Program Files\DNA\plugins\npbtdna.dll
FF -: plugin - C:\Program Files\Google\Google Updater\2.3.1314.1135\npCIDetect12.dll
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npbittorrent.dll
FF -: plugin - C:\Program Files\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-28 19:32:06
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\mchInjDrv]
"ImagePath"="\??\C:\DOCUME~1\Boghos\LOCALS~1\Temp\mc22.tmp"
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Logitech\MouseWare\system\EM_EXEC.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\NETGEAR\MA111 Configuration Utility\wlancfg4.exe
C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
C:\Program Files\AVG\AVG8\avgrsx.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-28 19:38:02 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-28 17:37:49
Pre-Run: 24,574,885,888 octets libres
Post-Run: 24,526,557,184 octets libres
285 -
Modérateur---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt -
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1087
Windows 5.1.2600 Service Pack 2
23:56:11 27/08/2008
mbam-log-08-27-2008 (23-56-11).txt
Type de recherche: Examen rapide
Eléments examinés: 43289
Temps écoulé: 7 minute(s), 11 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 15
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 11
Fichier(s) infecté(s): 12
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winhl04 (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\winhl04 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\winhl04 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winhl04 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\VAV (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WinCtrl32 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Documents and Settings\Boghos\Application Data\rhcv72j0et2l (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Boghos\Application Data\rhcv72j0et2l\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Boghos\Application Data\rhcv72j0et2l\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Boghos\Application Data\rhcv72j0et2l\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Boghos\Application Data\rhcv72j0et2l\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Boghos\Application Data\rhcv72j0et2l\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Boghos\Application Data\rhcv72j0et2l\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Boghos\Application Data\rhcv72j0et2l\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Boghos\Application Data\rhcv72j0et2l\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Boghos\Application Data\rhcv72j0et2l\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Boghos\Application Data\rhcv72j0et2l\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\system32\qxnqjk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rxxnoaxj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tdlglnps.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vrdzvk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\avhpgjbb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bgjvin.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gskmco.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jibfipka.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\Winhl04.sys (Rootkit.Agent) -> Delete on reboot.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Boghos\Application Data\TmpRecentIcons\Vista Antivirus 2008.lnk (Rogue.Link) -> Quarantined and deleted successfully.
- 1
- 2
Suivant
