Virtumonde

Merci à toi =D =D

Ok,
parfait.
Désolé, je pensait qu'il restait des fichiers de Vundo.
Pour répondre à ta question Zangetsu c'est le premier rapport Combo qui me faisait dire cela. Il contenait des fichiers d'infections.....
Mais j'ai du rater une étape car ces fichiers ont bien été supprimé.

Je repars,
bonne continuation.

A+

C:\WINDOWS\NV496272.TMP moved successfully.
C:\WINDOWS\NV39844012.TMP moved successfully.
C:\WINDOWS\NV27962800.TMP moved successfully.
File/Folder C:\Program Files\AskSBar not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09132008_173440

ok,

Alors,
les fichiers que j'avais vu avant ne sont plus là.

Mais,
> Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau...
- Double-clique sur OTMoveIt.exe pour le lancer.
- Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!!
- Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé <Paste standard List of Files/Folders to be moved>.

C:\WINDOWS\NV496272.TMP 
C:\WINDOWS\NV39844012.TMP 
C:\WINDOWS\NV27962800.TMP 
C:\Program Files\AskSBar 

- Clique sur < MoveIt! > pour lancer la suppression.
- Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp.

Puis c'est tout.

A+

Je reviens plus tard =)

C'est quoi qui te met sur la voie DIID, quand tu dis : "Des restes de Virtumonde." ? Depuis qu'il a installer java et le sp3, je suis d'accord qu'il y a des lignes qui sont bizarres, mais avant ça, je vois pas.

-----------\\ ToolBar S&D 1.1.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
BIOS : Default System BIOS
USER : Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)

"C:\ToolBar SD" ( MAJ : 13-09-2008|02:54 )
Option : [2] ( 13/09/2008|14:35 )

-----------\\ SUPPRESSION

Echec ! - C:\Program Files\AskSBar\bar
Supprime! - C:\Program Files\AskSBar

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="http://www.microsoft.com/athome/community/rss.xml"
"Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
"Url"="http://www.microsoft.com/atwork/community/rss.xml"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 13/09/2008|14:08 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 13/09/2008|14:36 - Option : [2]

-----------\\ Fin du rapport a 14:36:00,90

Parfait,

> Lance Toolbar-S&D en double-cliquant sur son raccourci.
- Tape sur "2" puis valide en appuyant sur <Entrée>. Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu sur le forum.

Je regarde ton combo et je te dis pour la suite.

A+

-----------\\ ToolBar S&D 1.1.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
BIOS : Default System BIOS
USER : Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)

"C:\ToolBar SD" ( MAJ : 13-09-2008|02:54 )
Option : [1] ( 13/09/2008|14:08 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskSBar
C:\Program Files\AskSBar\bar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="http://www.microsoft.com/athome/community/rss.xml"
"Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
"Url"="http://www.microsoft.com/atwork/community/rss.xml"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 13/09/2008|14:08 - Option : [1]

-----------\\ Fin du rapport a 14:08:50,76

Ok,
je vais te répondre pour combo.
Mais je passe à table là...

En attendant :
> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
- Double-clique sur le raccourci de Toolbar-S&D
NB : Si tu es sous Vista : clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis "Exécuter en tant qu' Administrateur".
- Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (C:\TB.txt)

A+

Le raccourcis ne se mets pas en "Dossier" ca s'ouvre comme une simple fenetre "explorer" <Ouvrir> ce que je voudrais c'est avoir les tout les dossier "poste de travail, bureau & compagnie" a côté de mon lieu de dossier

ComboFix 08-09-12.07 - Propriétaire 2008-09-13 13:44:41.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.621 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
* Resident AV is active

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers cr‚‚s du 2008-08-13 au 2008-09-13 ))))))))))))))))))))))))))))))))))))
.

2008-09-13 13:36 . 2006-03-02 14:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-09-13 13:23 . 2008-09-13 13:23 <REP> d-------- C:\Program Files\Tortun
2008-09-13 13:15 . 2008-09-13 13:19 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-09-13 12:56 . 2008-09-13 12:56 <REP> d-------- C:\Program Files\AskSBar
2008-09-13 12:56 . 2008-09-13 12:56 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Azureus
2008-09-13 12:45 . 2008-09-13 12:45 410,976 --a------ C:\WINDOWS\system32\deploytk.dll
2008-09-13 12:45 . 2008-09-13 12:45 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-09-13 12:44 . 2008-09-13 12:44 <REP> d-------- C:\Program Files\Java
2008-09-13 11:55 . 2008-09-13 12:48 <REP> d-------- C:\WINDOWS\NV496272.TMP
2008-09-13 11:46 . 2008-09-13 11:46 <REP> d-------- C:\Program Files\Diagnostic Tool for the Microsoft VM
2008-09-13 06:24 . 2008-09-13 06:24 <REP> d-------- C:\Program Files\MSXML 6.0
2008-09-13 06:12 . 2008-09-13 06:12 <REP> d-------- C:\Program Files\MSBuild
2008-09-13 06:08 . 2008-09-13 06:08 <REP> d-------- C:\Program Files\Reference Assemblies
2008-09-13 05:15 . 2008-09-13 05:15 <REP> d-------- C:\Program Files\iTunes
2008-09-13 05:15 . 2008-09-13 05:15 <REP> d-------- C:\Program Files\iPod
2008-09-13 05:15 . 2008-09-13 05:15 <REP> d-------- C:\Program Files\Bonjour
2008-09-13 05:15 . 2008-09-13 05:15 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-09-13 05:15 . 2008-04-17 13:12 107,368 --a------ C:\WINDOWS\system32\GEARAspi.dll
2008-09-13 05:15 . 2008-04-17 13:12 15,464 --a------ C:\WINDOWS\system32\drivers\GEARAspiWDM.sys
2008-09-13 05:14 . 2008-09-13 05:14 <REP> d-------- C:\Program Files\QuickTime
2008-09-13 05:14 . 2008-09-13 05:15 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer
2008-09-13 05:13 . 2008-09-13 05:13 <REP> d-------- C:\Program Files\Apple Software Update
2008-09-13 05:13 . 2008-09-13 05:13 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple
2008-09-13 04:20 . 2008-09-13 04:36 <REP> d-------- C:\Program Files\Mozilla Thunderbird
2008-09-13 04:19 . 2008-09-13 04:20 <REP> d-------- C:\WINDOWS\system32\Adobe
2008-09-13 03:22 . 2008-09-13 03:22 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Messenger Plus!
2008-09-13 03:13 . 2008-05-19 18:16 186,407 --a------ C:\WINDOWS\system32\nvapps.nvb
2008-09-13 03:12 . 2008-09-13 03:21 <REP> d-------- C:\WINDOWS\NV39844012.TMP
2008-09-13 03:10 . 2008-09-13 04:29 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-09-13 03:07 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2008-09-13 03:06 . 2008-09-13 03:06 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
2008-09-13 03:03 . 2008-09-13 03:40 <REP> d-------- C:\Program Files\Windows Live
2008-09-13 03:03 . 2008-09-13 03:25 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\WLInstaller
2008-09-13 02:59 . 2008-09-13 02:59 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\NVIDIA
2008-09-13 02:57 . 2008-09-13 13:47 121 --a------ C:\WINDOWS\bdagent.INI
2008-09-13 02:51 . 2008-09-13 13:52 81,984 --a------ C:\WINDOWS\system32\bdod.bin
2008-09-13 02:35 . 2008-09-13 02:36 <REP> d-------- C:\Program Files\DivX
2008-09-13 02:27 . 2008-09-13 02:27 <REP> d-------- C:\Program Files\Realtek AC97
2008-09-13 02:27 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe
2008-09-13 02:27 . 2007-08-07 18:33 4,108,992 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys
2008-09-13 02:27 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe
2008-09-13 02:27 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\alcrmv.exe
2008-09-13 02:27 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll
2008-09-13 02:27 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav
2008-09-13 02:22 . 2008-04-13 20:45 26,368 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2008-09-13 02:19 . 2008-09-13 02:19 <REP> d-------- C:\Program Files\BitDefender
2008-09-13 02:19 . 2008-09-13 02:19 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\BitDefender
2008-09-13 02:11 . 2008-09-13 13:50 178,195 --a------ C:\WINDOWS\system32\nvapps.xml
2008-09-13 02:10 . 2008-05-16 14:01 446,464 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-09-13 02:10 . 2008-05-16 14:01 18,070 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-09-13 02:06 . 2008-09-13 02:06 <REP> d-------- C:\WINDOWS\NV27962800.TMP
2008-09-13 01:58 . 2008-09-13 01:58 <REP> d-------- C:\Program Files\Windows Desktop Search
2008-09-13 01:58 . 2008-09-13 01:58 <REP> d-------- C:\Program Files\Microsoft Silverlight
2008-09-13 01:58 . 2008-09-13 01:58 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak
2008-09-13 01:57 . 2008-06-23 18:28 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-09-13 01:57 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-09-13 01:57 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-09-13 01:57 . 2008-06-23 18:28 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-09-13 01:57 . 2008-06-23 18:28 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-09-13 01:57 . 2008-06-23 18:28 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-09-13 01:57 . 2008-06-23 18:28 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-09-13 01:57 . 2008-06-23 18:28 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-09-13 01:57 . 2008-06-23 11:20 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-09-13 01:55 . 2001-08-23 17:47 87,040 --a------ C:\WINDOWS\system32\wiafbdrv.dll
2008-09-13 01:55 . 2001-08-23 17:47 87,040 --a--c--- C:\WINDOWS\system32\dllcache\wiafbdrv.dll
2008-09-13 01:51 . 2008-09-13 01:51 <REP> d-------- C:\Program Files\SystemRequirementsLab
2008-09-13 01:51 . 2008-09-13 12:46 1,324 --a------ C:\WINDOWS\system32\d3d9caps.dat
2008-09-13 01:51 . 2008-09-13 01:51 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2008-09-13 01:49 . 2008-09-13 01:49 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-09-13 01:41 . 2008-09-13 01:41 0 --a------ C:\WINDOWS\nsreg.dat
2008-09-13 01:23 . 2008-06-24 10:28 3,592,192 -----c--- C:\WINDOWS\system32\dllcache\mshtml.dll
2008-09-13 00:45 . 2004-08-19 18:09 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
2008-09-13 00:45 . 2008-04-14 04:34 129,536 --a------ C:\WINDOWS\system32\ksproxy.ax
2008-09-13 00:45 . 2008-04-13 20:45 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-09-13 00:45 . 2001-08-23 19:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll
2008-09-13 00:45 . 2008-04-14 04:33 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2008-09-13 00:45 . 2001-08-17 23:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
2008-09-13 00:44 . 2008-04-14 04:33 77,312 --a------ C:\WINDOWS\system32\usbui.dll
2008-09-13 00:40 . 2008-09-13 00:40 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage r‚seau
2008-09-13 00:40 . 2008-09-13 00:40 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage d'impression
2008-09-13 00:40 . 2008-09-12 22:49 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS\ModŠles
2008-09-13 00:40 . 2008-09-13 00:40 <REP> d-------- C:\Documents and Settings\Default User.WINDOWS\Mes documents
2008-09-13 00:40 . 2008-09-13 00:40 <REP> dr------- C:\Documents and Settings\Default User.WINDOWS\Menu D‚marrer
2008-09-13 00:40 . 2008-09-13 00:40 <REP> d-------- C:\Documents and Settings\Default User.WINDOWS\Favoris
2008-09-13 00:40 . 2008-09-13 00:40 <REP> d-------- C:\Documents and Settings\Default User.WINDOWS\Bureau
2008-09-13 00:40 . 2008-09-13 00:40 <REP> d--h----- C:\Documents and Settings\All Users.WINDOWS\ModŠles
2008-09-13 00:40 . 2008-09-13 13:20 <REP> dr------- C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer
2008-09-13 00:40 . 2008-09-13 00:40 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Favoris
2008-09-13 00:40 . 2008-09-13 03:39 <REP> dr------- C:\Documents and Settings\All Users.WINDOWS\Documents
2008-09-13 00:40 . 2008-09-13 12:59 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Bureau
2008-09-13 00:40 . 2008-04-14 04:31 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-09-13 00:38 . 2008-09-13 01:32 <REP> d--h----- C:\Documents and Settings\Default User.WINDOWS
2008-09-13 00:37 . 2008-09-12 22:55 664 --a------ C:\WINDOWS\system32\$winnt$.inf
2008-09-13 00:22 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2008-09-13 00:11 . 2008-06-14 19:33 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-09-13 00:11 . 2008-06-14 19:33 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-09-12 23:42 . 2008-05-08 16:02 203,136 -----c--- C:\WINDOWS\system32\dllcache\rmcast.sys
2008-09-12 23:41 . 2008-04-11 21:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2008-09-12 23:23 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
2008-09-12 23:23 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-09-12 23:23 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-09-12 23:23 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-09-12 23:23 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-09-12 23:21 . 2008-09-12 23:21 13,780 --a------ C:\WINDOWS\system32\wpa.bak
2008-09-12 23:15 . 2008-09-12 23:15 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
2008-09-12 23:15 . 2008-09-12 23:15 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
2008-09-12 23:13 . 2006-08-01 15:02 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
2008-09-12 23:13 . 2007-08-10 08:18 26,488 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-09-12 23:12 . 2006-12-16 05:29 499,712 -r------- C:\WINDOWS\RtlExUpd.dll
2008-09-12 22:57 . 2008-09-13 03:09 <REP> d-------- C:\Documents and Settings\Propri‚taire
2008-09-12 22:57 . 2008-09-12 22:57 <REP> d--hs---- C:\Documents and Settings\LocalService.AUTORITE NT
2008-09-12 22:56 . 2008-09-12 22:56 <REP> d--hs---- C:\Documents and Settings\NetworkService.AUTORITE NT
2008-09-12 22:56 . 2008-09-12 22:56 8,192 --a------ C:\WINDOWS\REGLOCS.OLD
2008-09-12 22:54 . 2006-03-02 14:00 514,587 --a--c--- C:\WINDOWS\system32\dllcache\edb500.dll
2008-09-12 22:53 . 2008-09-13 01:32 316,640 --a------ C:\WINDOWS\WMSysPr9.prx
2008-09-12 22:52 . 2008-09-13 01:49 <REP> d--hs---- C:\Documents and Settings\All Users.WINDOWS\DRM
2008-09-12 22:52 . 2008-09-12 22:52 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-09-12 22:52 . 2008-09-12 22:52 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-09-12 22:52 . 2008-09-12 22:52 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-09-12 22:52 . 2008-09-12 22:52 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest
2008-09-12 22:52 . 2008-09-12 22:52 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-09-12 22:52 . 2008-09-12 22:52 749 -rah----- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-09-12 22:52 . 2008-09-12 22:52 488 -rah----- C:\WINDOWS\system32\WindowsLogon.manifest
2008-09-12 22:52 . 2008-09-12 22:52 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-09-12 22:50 . 2008-09-12 22:50 21,892 --a------ C:\WINDOWS\system32\emptyregdb.dat

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-13 03:14 --------- d-----w C:\Program Files\Fichiers communs\Apple
2008-09-12 21:18 20,747 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys
2008-09-10 17:30 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-07-23 16:50 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-07-23 16:50 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-07-23 16:50 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys
2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-07-23 16:50 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-07-23 16:50 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2008-07-23 16:50 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2008-07-23 16:48 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-07-23 16:48 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-07-23 16:46 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-18 21:08 397,312 ----a-w C:\WINDOWS\system32\EKIJ5000MON.dll
2008-07-18 18:39 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll
2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:47 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2006-03-02 208952]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2006-03-02 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2006-03-02 455168]
"EKIJ5000StatusMonitor"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EKIJ5000MUI.exe" [2008-07-18 1306624]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-05-16 13529088]
"BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 61440]
"BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-05-23 368640]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-09-06 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-10 289576]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-05-16 86016]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2008-09-13 144792]
"SkyTel"="SkyTel.EXE" [2006-05-16 C:\WINDOWS\SkyTel.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-12-19 C:\WINDOWS\RTHDCPL.EXE]
"nwiz"="nwiz.exe" [2008-05-16 C:\WINDOWS\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ scecli scecli

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"E:\\Azureus\\Azureus.exe"=
"C:\\Program Files\\Tortun\\gui.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R2 JavaQuickStarterService;Java Quick Starter;C:\Program Files\Java\jre6\bin\jqs.exe [2008-09-13 147456]
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
.
Contenu du dossier 'Tƒches planifi‚es'
.
.
------- Examen suppl‚mentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pixa6314.default\
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-13 13:49:49
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cach‚s ...

Recherche d'‚l‚ments en d‚marrage automatique cach‚s ...

Recherche de fichiers cach‚s ...

Scan termin‚ avec succŠs
Fichiers cach‚s: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\snmp.exe
C:\WINDOWS\system32\searchindexer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\RaUI.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2008-09-13 13:54:07 - La machine a red‚marr‚
ComboFix-quarantined-files.txt 2008-09-13 11:54:01

Avant-CF: 162,216,165,376 octets libres
Après-CF: 162,411,290,624 octets libres

241 --- E O F --- 2008-09-13 11:25:14

Je te tire ça

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:21:48, on 13/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EKIJ5000MUI.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\RaUI.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\update\update.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe
C:\WINDOWS\system32\SearchProtocolHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [EKIJ5000StatusMonitor] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EKIJ5000MUI.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs"
O4 - HKCU\..\RunOnce: [TSClientAXDisabler] cmd.exe /C "%systemroot%\Installer\TSClientMsiTrans\tscdsbl.bat"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

J'ai réussi enfin a installer Java, je l'ai installer "pas en ligne" ... =) Euh une question :p. Voilà, J'ai un disque dur, & je voudrais savoir si il serai possible de crée un raccourcis vers lui en "explorer" en forme dossier quoi :)

Bonjour vous deux,
Iceblood, tu es encore infecté. Des restes de Virtumonde.

Il serait préférable de faire les mises à jour après avoir résolu ce problème.

Peux-tu poster un nouveau rapport Combofix stp ?

Merci.

en train de me pomper l'air xD'

Bon j'ai refait une mise à niveau de mon pc, j'ai pu installé SP3 mais maintenant java ne veut pas s'installer car il dit que sois disant je n'ai pas acces a un certain fichier >< ...

j'ai vraiment aucune idée là... C'est bizarre. Normalement il s'installe sans problème.

mon souci ne s'ameliore pas, toujours des problemes pour installer le SP3 ...