Virus très virulent

Question

Bonjour,

J'ai attrapé un virus très virulent. 

Mon ordi n'est plus très jeune, il tourne avec un XP pack 1.

Voici les symptômes:

- Mon ordinateur redémarre tout seul très souvent (ce redémarrage est aléatoire).
Les messages d'erreur semblent également aléatoires. Ayant eu un problème de surchauffe du processeur (j'ai depuis changé le ventillo), je n'ose pas stopper, par une ligne de commande, ces redémarrages.  

- Ma connexion internet n'a plus été fonctionnelle: le ping marchait toujours, mais un logiciel de ma machine bloquait volontairement l'accès à internet. Suite à l'effacement de plusieurs logiciels (notamment un anti-virus) j'ai retrouvé ma connexion mais celle ci est limitée (voir ci-dessous)

- Je ne peux plus faire de mise à jour (windows, java etc..) et les logiciels (type antivirus) que je téléchargent ne sont pas fonctionnels pour la plupart.

- mes lecteurs cd/dvd ne fonctionnent plus (pratique pour installer un anti-virus !).

- Internet explorer ne fonctionne plus (mais mozilla oui)

- Je ne peux plus réparer mon disque dur car il est accédé par un autre programme.

En conclusion j'ai vraiment besoin d'aide! 

Bell

Utilisateur anonyme · Answer

Salut;


Telecharge FindyKill sur ton bureau :

--> Lance l installation avec les parametres par default

--> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

belllangelo · Answer

Bonsoir,

Voici le rapport demandé:



----------------- FindyKill V4.005 ------------------

* User : utilisateur 1 - COZZANO
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 15/10/08 par Chiquitine29
* Recherche effectuée à 20:35:34 le 16/10/2008
* Windows XP - Internet Explorer 6.0.2800.1106
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Mozilla Firefox\firefox.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
Present ! - C:\WINDOWS\Prefetch\PATCHJRE.EXE-065EAC0D.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\utilisateur 1\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    CHotkey	REG_SZ	mHotkey.exe
    SiSUSBRG	REG_SZ	C:\WINDOWS\SiSUSBrg.exe
    Cmaudio	REG_SZ	RunDll32 cmicnfg.cpl,CMICtrlWnd
    ATIPTA	REG_SZ	C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    ADUserMon	REG_SZ	C:\Program Files\Iomega\AutoDisk\ADUserMon.exe
    TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    SunJavaUpdateSched	REG_SZ	C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
    NeroFilterCheck	REG_SZ	C:\WINDOWS\System32\NeroCheck.exe
    NWEReboot	REG_SZ	
    CmUsbSound	REG_SZ	RunDll32 cmcnfgu.cpl,CMICtrlWnd
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    ccApp	REG_SZ	"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    vptray	REG_SZ	C:\PROGRA~1\SYMANT~1\VPTray.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    updateMgr	REG_SZ	"C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ	"C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

H: - Lecteur fixe

I: - Lecteur fixe

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

elecharge malwarebytes 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

belllangelo · Answer

Salut,

Je n'ai toujours pas réussi à obtenir de rapport car mon ordi redémarre avant la fin de l'analyse. 8 virus sont déjà visibles avant le redémarrage.

Je continue de tenter l'analyse.

Bell

belllangelo · Answer

Et voici enfin le rapport demandé:

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1279
Windows 5.1.2600 Service Pack 1

23/10/2008 05:15:16
mbam-log-2008-10-23 (05-15-16).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 251102
Temps écoulé: 1 hour(s), 36 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Investintech.com Inc\Able2Extract 4.0\patch.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\Macromedia\Flash MX 2004\Macromedia.Flash.MX.Professional.2004.v7.0.WinALL.Keymaker.Only-CORE\cr-mmfm7\CORE10k.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\_006591_.tmp.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\_006623_.tmp.dll (Trojan.Agent) -> Quarantined and deleted successfully.

Belllangelo

Utilisateur anonyme · Answer

re

réouvre malewarebyte
va sur quarantaine
supprime tout

comment va le pc ?

belllangelo · Answer

Malheureusement, le PC va toujours aussi mal et les symptômes restent les mêmes!

Mais je ne me décourage pas et je suis prêt à faire d'autres manips.

Bell

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

belllangelo · Answer

Bonjour,

Voici le rapport obtenu, à noter que ComboFix a planté à la fin. Une fenêtre bleue demandait indéfiniment d'attendre que le programme finisse sans ouvrir de programmes:

ComboFix 08-10-24.02 - utilisateur 1 2008-10-24 23:46:24.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.1.1252.1.1036.18.407 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\utilisateur 1\Bureau\ComboFix.exe

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\katia\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\Program Files\INSTALL.LOG
C:\WINDOWS\Downloaded Program Files\Quarantine
C:\WINDOWS\system32\_006580_.tmp.dll
C:\WINDOWS\system32\_006581_.tmp.dll
C:\WINDOWS\system32\_006582_.tmp.dll
C:\WINDOWS\system32\_006583_.tmp.dll
C:\WINDOWS\system32\_006590_.tmp.dll
C:\WINDOWS\system32\_006592_.tmp.dll
C:\WINDOWS\system32\_006593_.tmp.dll
C:\WINDOWS\system32\_006595_.tmp.dll
C:\WINDOWS\system32\_006596_.tmp.dll
C:\WINDOWS\system32\_006599_.tmp.dll
C:\WINDOWS\system32\_006600_.tmp.dll
C:\WINDOWS\system32\_006602_.tmp.dll
C:\WINDOWS\system32\_006603_.tmp.dll
C:\WINDOWS\system32\_006604_.tmp.dll
C:\WINDOWS\system32\_006606_.tmp.dll
C:\WINDOWS\system32\_006607_.tmp.dll
C:\WINDOWS\system32\_006609_.tmp.dll
C:\WINDOWS\system32\_006610_.tmp.dll
C:\WINDOWS\system32\_006614_.tmp.dll
C:\WINDOWS\system32\_006615_.tmp.dll
C:\WINDOWS\system32\_006617_.tmp.dll
C:\WINDOWS\system32\_006618_.tmp.dll
C:\WINDOWS\system32\_006620_.tmp.dll
C:\WINDOWS\system32\_006622_.tmp.dll
C:\WINDOWS\system32\_006624_.tmp.dll
C:\WINDOWS\system32\_006625_.tmp.dll
C:\WINDOWS\system32\_006626_.tmp.dll
C:\WINDOWS\system32\_006629_.tmp.dll
C:\WINDOWS\system32\_006630_.tmp.dll
C:\WINDOWS\system32\_006631_.tmp.dll
C:\WINDOWS\system32\_006632_.tmp.dll
C:\WINDOWS\system32\_006633_.tmp.dll
C:\WINDOWS\system32\_006638_.tmp.dll
C:\WINDOWS\system32\_006640_.tmp.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2008-09-24 au 2008-10-24  ))))))))))))))))))))))))))))))))))))
.

Utilisateur anonyme · Answer

Salut, le rapport combofix n est pas cmplet

belllangelo · Answer

Voici enfin le rapport demandé!

ComboFix 08-10-24.02 - utilisateur 1 2008-10-26 0:21:09.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.421 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\utilisateur 1\Bureau\ComboFix.exe

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\katia\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\Program Files\INSTALL.LOG
C:\WINDOWS\Downloaded Program Files\Quarantine
C:\WINDOWS\system32\_006580_.tmp.dll
C:\WINDOWS\system32\_006581_.tmp.dll
C:\WINDOWS\system32\_006582_.tmp.dll
C:\WINDOWS\system32\_006583_.tmp.dll
C:\WINDOWS\system32\_006590_.tmp.dll
C:\WINDOWS\system32\_006592_.tmp.dll
C:\WINDOWS\system32\_006593_.tmp.dll
C:\WINDOWS\system32\_006595_.tmp.dll
C:\WINDOWS\system32\_006596_.tmp.dll
C:\WINDOWS\system32\_006599_.tmp.dll
C:\WINDOWS\system32\_006600_.tmp.dll
C:\WINDOWS\system32\_006602_.tmp.dll
C:\WINDOWS\system32\_006603_.tmp.dll
C:\WINDOWS\system32\_006604_.tmp.dll
C:\WINDOWS\system32\_006606_.tmp.dll
C:\WINDOWS\system32\_006607_.tmp.dll
C:\WINDOWS\system32\_006609_.tmp.dll
C:\WINDOWS\system32\_006610_.tmp.dll
C:\WINDOWS\system32\_006614_.tmp.dll
C:\WINDOWS\system32\_006615_.tmp.dll
C:\WINDOWS\system32\_006617_.tmp.dll
C:\WINDOWS\system32\_006618_.tmp.dll
C:\WINDOWS\system32\_006620_.tmp.dll
C:\WINDOWS\system32\_006622_.tmp.dll
C:\WINDOWS\system32\_006624_.tmp.dll
C:\WINDOWS\system32\_006625_.tmp.dll
C:\WINDOWS\system32\_006626_.tmp.dll
C:\WINDOWS\system32\_006629_.tmp.dll
C:\WINDOWS\system32\_006630_.tmp.dll
C:\WINDOWS\system32\_006631_.tmp.dll
C:\WINDOWS\system32\_006632_.tmp.dll
C:\WINDOWS\system32\_006633_.tmp.dll
C:\WINDOWS\system32\_006638_.tmp.dll
C:\WINDOWS\system32\_006640_.tmp.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-25 au 2008-10-25 ))))))))))))))))))))))))))))))))))))
.

2008-10-16 20:35 . 2008-10-16 20:38 <REP> d-------- C:\Program Files\FindyKill
2008-10-04 00:24 . 2008-10-23 20:46 <REP> d-------- C:\WINDOWS\system32\CatRoot2
2008-10-03 21:37 . 2008-10-03 21:37 10,005,080 --a------ C:\upload_moi_COZZANO.tar.gz
2008-10-03 07:35 . 2008-10-03 07:36 <REP> d-------- C:\HJ
2008-10-03 07:05 . 2008-10-26 00:27 <REP> d-------- C:\WINDOWS\system32
2008-10-03 07:05 . 2008-10-26 00:25 <REP> d-------- C:\Program Files\Fichiers communs
2008-10-02 20:06 . 2008-10-02 20:06 562,176 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll
2008-10-02 20:01 . 2008-10-02 20:01 <REP> d-------- C:\WINDOWS\ERUNT

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-25 22:17 --------- d-----w C:\Program Files\Symantec AntiVirus
2008-10-24 21:22 --------- d-----w C:\Program Files\eMule
2008-10-23 19:07 --------- d-----w C:\Documents and Settings\utilisateur 1\Application Data\Azureus
2008-10-17 18:59 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-10-16 18:25 38,496 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-16 18:25 15,504 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
2008-10-11 05:18 65,536 ----a-w C:\WINDOWS\DUMP7975.tmp
2008-10-07 21:27 --------- d-----w C:\Program Files\Java
2008-10-05 06:37 65,536 ----a-w C:\WINDOWS\DUMP7d0f.tmp
2008-10-04 12:43 65,536 ----a-w C:\WINDOWS\DUMP7dda.tmp
2008-10-04 12:34 --------- d-----w C:\Program Files\Azureus
2008-10-04 05:38 65,536 ----a-w C:\WINDOWS\DUMP9c7e.tmp
2008-10-03 22:09 --------- d-----w C:\Program Files\Google
2008-10-03 20:09 65,536 ----a-w C:\WINDOWS\DUMP7c34.tmp
2008-10-02 20:40 65,536 ----a-w C:\WINDOWS\DUMP72ce.tmp
2008-10-02 20:22 65,536 ----a-w C:\WINDOWS\DUMP87fc.tmp
2008-10-02 19:49 65,536 ----a-w C:\WINDOWS\DUMP7455.tmp
2008-10-01 05:20 65,536 ----a-w C:\WINDOWS\DUMP7e86.tmp
2008-09-21 22:02 65,536 ----a-w C:\WINDOWS\DUMP7f51.tmp
2008-09-21 22:01 65,536 ----a-w C:\WINDOWS\DUMP79e3.tmp
2008-09-21 09:19 --------- d-----w C:\Program Files\Panda Security
2008-09-19 06:48 65,536 ----a-w C:\WINDOWS\DUMP856c.tmp
2008-09-17 18:25 --------- d-----w C:\Documents and Settings\utilisateur 1\Application Data\Malwarebytes
2008-09-17 18:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-09-15 20:03 --------- d-----w C:\Program Files\Symantec
2008-09-15 20:03 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-09-15 20:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
2008-09-12 13:40 88,096 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-09-12 06:32 987,168 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-11 20:09 --------- d-----w C:\Program Files\Alwil Software
2008-09-11 19:43 --------- d-----w C:\Program Files\Kaspersky Lab
2008-09-11 19:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-09-11 19:32 32 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-09-11 19:32 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-09-06 20:13 91,744 ----a-w C:\WINDOWS\BPMNT.dll
2008-09-06 20:13 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
2008-09-06 20:13 333,576 ----a-w C:\WINDOWS\tsc.exe
2008-09-06 20:13 1,213,784 ----a-w C:\WINDOWS\vsapi32.dll
2008-09-06 12:30 --------- d-----w C:\Documents and Settings\katia\Application Data\Active Disk
2008-09-06 12:08 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-09-06 12:08 --------- d-----w C:\Program Files\Hewlett-Packard
.

------- Sigcheck -------

2004-08-20 01:10 14336 2979b03d5382a602623c0535b16ab9c0 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\svchost.exe
2002-08-30 14:00 12800 333a4db8410d8e24db06d6aebecdc7c2 C:\WINDOWS\system32\svchost.exe

2004-08-20 01:10 108544 63dcde1a0d86eeb8924d6738ff616ead C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\services.exe
2002-08-30 14:00 101888 fc0691097471ee374907e1024edcbd43 C:\WINDOWS\system32\services.exe

2004-08-20 01:09 13312 259af82a0932eea4f316f92db94707b6 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\lsass.exe
2002-08-30 14:00 11776 b7b1c150aff59455db4df082815f88f5 C:\WINDOWS\system32\lsass.exe

2004-08-20 01:09 15360 64e41e8fee655b03e3f19ded21ba5118 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\ctfmon.exe
2002-08-30 14:00 13312 2c856908ee61424238772508e9fbcbc8 C:\WINDOWS\system32\ctfmon.exe

2004-08-20 01:10 25088 84717891f0734c611721f56c60b5fbc3 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\userinit.exe
2002-08-30 14:00 22528 f4127a2a00825c69a870035da1264ae0 C:\WINDOWS\system32\userinit.exe

2004-08-20 01:09 297984 78f90c3e230ad122bcb116abad5fefe9 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\termsrv.dll
2002-08-30 14:00 202752 cd31ea24bc9a1b9f3dfe3b54eef4d1d0 C:\WINDOWS\system32\termsrv.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-12-16 94208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 106496]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-08-12 335872]
"ADUserMon"="C:\Program Files\Iomega\AutoDisk\ADUserMon.exe" [2002-09-24 147456]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2003-12-12 151597]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-26 36975]
"NeroFilterCheck"="C:\WINDOWS\System32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-12-11 286720]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2004-08-20 66680]
"vptray"="C:\PROGRA~1\SYMANT~1\VPTray.exe" [2004-11-24 161496]
"CHotkey"="mHotkey.exe" [2002-07-23 C:\WINDOWS\mHotkey.exe]
"Cmaudio"="cmicnfg.cpl" [2003-10-14 C:\WINDOWS\CMICNFG.CPL]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 13312]

C:\Documents and Settings\utilisateur 1\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2003-09-11 84]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2003-09-11 84]
desktop(3).ini [2003-09-11 84]
desktop(4).ini [2003-09-11 84]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 28672]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-04-23 29696]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\~Disabled
Device Detector 2.lnk - C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe [2006-11-02 114688]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
-ra------ 2003-09-30 01:14 155648 C:\Program Files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 16:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

R2 LogWatch;Event Log Watch;C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe [2002-09-20 53248]
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 14208]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-30 21760]
S3 CA_LIC_CLNT;Client de licence CA;C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe [2002-09-20 77824]
S3 CA_LIC_SRVR;Serveur de licence CA;C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe [2002-09-20 77824]
S3 cmudau;C-Media USB Sound Interface;C:\WINDOWS\System32\drivers\cmudaxu.sys [2005-12-29 1390656]
S3 Droppix Service;Droppix Service;C:\Program Files\Fichiers communs\Droppix\DxService.exe [2007-11-22 147456]
S3 NOWMEMDF;NOWMEMDF;C:\WINDOWS\System32\NOWMEMDF.sys [2005-11-02 14464]
S3 oflpydin;oflpydin;C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\oflpydin.sys [ ]
S3 VNUSB;VN Series Device;C:\WINDOWS\System32\DRIVERS\VNUSB.sys [2003-12-15 38448]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'

2006-01-16 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1129470116.job
- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-06 00:52]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-NWEReboot - (no file)
HKLM-Run-CmUsbSound - cmcnfgu.cpl
MSConfigStartUp-Adobe Photo Downloader - :C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
MSConfigStartUp-OpAgent - :C:\Program Files\ScanSoft\OmniPage15.0\OpAgent.exe
MSConfigStartUp-OpScheduler - :C:\Program Files\ScanSoft\OmniPage15.0\OpScheduler.exe
MSConfigStartUp-Opware12 - :C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe
MSConfigStartUp-Opware15 - :C:\Program Files\ScanSoft\OmniPage15.0\Opware15.exe
MSConfigStartUp-QuickTime Task - :C:\Program Files\QuickTime\qttask.exe

.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\utilisateur 1\Application Data\Mozilla\Firefox\Profiles\9651ixm1.default\
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-26 00:27:13
Windows 5.1.2600 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet002\Services\Iomega Activity Disk2]
"ImagePath"="\"\""

[HKEY_LOCAL_MACHINE\system\ControlSet002\Services\MySQL]
"ImagePath"="\"C:\Program Files\MySQL\MySQL Server 4.1\bin\mysqld-nt\" --defaults-file=\"C:\Program Files\MySQL\MySQL Server 4.1\my.ini\" MySQL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

PROCESSUS: C:\WINDOWS\explorer.exe
-> ?:\WINDOWS\System32\SAMLIB.dll
-> ?:\WINDOWS\System32\SAMLIB.dll
-> ?:\WINDOWS\System32\SAMLIB.dll
.
Heure de fin: 2008-10-26 0:31:20
ComboFix-quarantined-files.txt 2008-10-25 22:30:14

Avant-CF: 8,509,874,176 octets libres
Après-CF: 8,497,270,784 octets libres

211

Utilisateur anonyme · Answer

Copie le texte ci-dessous : 

File:: 
C:\upload_moi_COZZANO.tar.gz 
C:\WINDOWS\DUMP7975.tmp 
C:\WINDOWS\DUMP7d0f.tmp 
C:\WINDOWS\DUMP7dda.tmp 
C:\WINDOWS\DUMP9c7e.tmp 
C:\WINDOWS\DUMP7c34.tmp 
C:\WINDOWS\DUMP72ce.tmp 
C:\WINDOWS\DUMP87fc.tmp 
C:\WINDOWS\DUMP7455.tmp 
C:\WINDOWS\DUMP7e86.tmp 
C:\WINDOWS\DUMP7f51.tmp 
C:\WINDOWS\DUMP79e3.tmp 
C:\WINDOWS\DUMP856c.tmp 

Folder:: 
C:\Program Files\FindyKill 
C:\WINDOWS\ERUNT 

Driver:: 
oflpydin


Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci : 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

belllangelo · Answer

Bonsoir,

Voici les rapports demandés:

Rapport Combofix:
ComboFix 08-10-25.01 - utilisateur 1 2008-10-26 20:17:12.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.409 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\utilisateur 1\Bureau\ComboFix.exe
Commutateurs utilisés :: C:\Documents and Settings\utilisateur 1\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]

FILE ::
C:\upload_moi_COZZANO.tar.gz
C:\WINDOWS\DUMP72ce.tmp
C:\WINDOWS\DUMP7455.tmp
C:\WINDOWS\DUMP7975.tmp
C:\WINDOWS\DUMP79e3.tmp
C:\WINDOWS\DUMP7c34.tmp
C:\WINDOWS\DUMP7d0f.tmp
C:\WINDOWS\DUMP7dda.tmp
C:\WINDOWS\DUMP7e86.tmp
C:\WINDOWS\DUMP7f51.tmp
C:\WINDOWS\DUMP856c.tmp
C:\WINDOWS\DUMP87fc.tmp
C:\WINDOWS\DUMP9c7e.tmp
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\FindyKill
C:\Program Files\FindyKill\FindyKill.cmd
C:\Program Files\FindyKill\FixReg\FixSrosa.reg
C:\Program Files\FindyKill\FixReg\Limpia
C:\Program Files\FindyKill\FixReg\Limpia.reg
C:\Program Files\FindyKill\FixReg\Mse.reg
C:\Program Files\FindyKill\FixReg\Repair.reg
C:\Program Files\FindyKill\FixReg\Wvista.reg
C:\Program Files\FindyKill\FixReg\Wxp.reg
C:\Program Files\FindyKill\Tools\hldrrr.exe
C:\Program Files\FindyKill\Tools\Icone.ico
C:\Program Files\FindyKill\Tools\mdelk.exe
C:\Program Files\FindyKill\Tools\swreg.exe
C:\Program Files\FindyKill\Tools\wintems.exe
C:\Program Files\FindyKill\Uninstal.exe
C:\upload_moi_COZZANO.tar.gz
C:\WINDOWS\DUMP72ce.tmp
C:\WINDOWS\DUMP7455.tmp
C:\WINDOWS\DUMP7975.tmp
C:\WINDOWS\DUMP79e3.tmp
C:\WINDOWS\DUMP7c34.tmp
C:\WINDOWS\DUMP7d0f.tmp
C:\WINDOWS\DUMP7dda.tmp
C:\WINDOWS\DUMP7e86.tmp
C:\WINDOWS\DUMP7f51.tmp
C:\WINDOWS\DUMP856c.tmp
C:\WINDOWS\DUMP87fc.tmp
C:\WINDOWS\DUMP9c7e.tmp
C:\WINDOWS\ERUNT
C:\WINDOWS\ERUNT\SDFIX\default
C:\WINDOWS\ERUNT\SDFIX\ERDNT.CON
C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
C:\WINDOWS\ERUNT\SDFIX\ERDNT.INF
C:\WINDOWS\ERUNT\SDFIX\ERDNTDOS.LOC
C:\WINDOWS\ERUNT\SDFIX\ERDNTWIN.LOC
C:\WINDOWS\ERUNT\SDFIX\Find.txt
C:\WINDOWS\ERUNT\SDFIX\report.txt
C:\WINDOWS\ERUNT\SDFIX\SAM
C:\WINDOWS\ERUNT\SDFIX\SECURITY
C:\WINDOWS\ERUNT\SDFIX\software
C:\WINDOWS\ERUNT\SDFIX\system
C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\ntuser.dat
C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat
C:\WINDOWS\ERUNT\SDFIX_First_Run\default
C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.CON
C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.INF
C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNTDOS.LOC
C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNTWIN.LOC
C:\WINDOWS\ERUNT\SDFIX_First_Run\SAM
C:\WINDOWS\ERUNT\SDFIX_First_Run\SECURITY
C:\WINDOWS\ERUNT\SDFIX_First_Run\software
C:\WINDOWS\ERUNT\SDFIX_First_Run\system
C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\ntuser.dat
C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_OFLPYDIN
-------\Service_oflpydin

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-26 au 2008-10-26 ))))))))))))))))))))))))))))))))))))
.

2008-10-03 23:24 . 2008-10-25 23:28 <REP> d-------- C:\WINDOWS\system32\CatRoot2
2008-10-03 06:35 . 2008-10-03 06:36 <REP> d-------- C:\HJ
2008-10-03 06:05 . 2008-10-26 20:26 <REP> d-------- C:\WINDOWS\system32
2008-10-03 06:05 . 2008-10-26 20:21 <REP> d-------- C:\Program Files\Fichiers communs
2008-10-02 19:06 . 2008-10-02 19:06 562,176 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-26 19:26 --------- d-----w C:\Program Files\Symantec AntiVirus
2008-10-24 21:22 --------- d-----w C:\Program Files\eMule
2008-10-23 19:07 --------- d-----w C:\Documents and Settings\utilisateur 1\Application Data\Azureus
2008-10-17 18:59 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-10-16 18:25 38,496 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-16 18:25 15,504 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
2008-10-07 21:27 --------- d-----w C:\Program Files\Java
2008-10-04 12:34 --------- d-----w C:\Program Files\Azureus
2008-10-03 22:09 --------- d-----w C:\Program Files\Google
2008-09-21 09:19 --------- d-----w C:\Program Files\Panda Security
2008-09-17 18:25 --------- d-----w C:\Documents and Settings\utilisateur 1\Application Data\Malwarebytes
2008-09-17 18:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-09-15 20:03 --------- d-----w C:\Program Files\Symantec
2008-09-15 20:03 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-09-15 20:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
2008-09-12 13:40 88,096 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-09-12 06:32 987,168 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-11 20:09 --------- d-----w C:\Program Files\Alwil Software
2008-09-11 19:43 --------- d-----w C:\Program Files\Kaspersky Lab
2008-09-11 19:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-09-11 19:32 32 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-09-11 19:32 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-09-06 20:13 91,744 ----a-w C:\WINDOWS\BPMNT.dll
2008-09-06 20:13 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
2008-09-06 20:13 333,576 ----a-w C:\WINDOWS\tsc.exe
2008-09-06 20:13 1,213,784 ----a-w C:\WINDOWS\vsapi32.dll
2008-09-06 12:30 --------- d-----w C:\Documents and Settings\katia\Application Data\Active Disk
2008-09-06 12:08 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-09-06 12:08 --------- d-----w C:\Program Files\Hewlett-Packard
.

------- Sigcheck -------

2004-08-20 00:10 14336 2979b03d5382a602623c0535b16ab9c0 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\svchost.exe
2002-08-30 13:00 12800 333a4db8410d8e24db06d6aebecdc7c2 C:\WINDOWS\system32\svchost.exe

2004-08-20 00:10 108544 63dcde1a0d86eeb8924d6738ff616ead C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\services.exe
2002-08-30 13:00 101888 fc0691097471ee374907e1024edcbd43 C:\WINDOWS\system32\services.exe

2004-08-20 00:09 13312 259af82a0932eea4f316f92db94707b6 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\lsass.exe
2002-08-30 13:00 11776 b7b1c150aff59455db4df082815f88f5 C:\WINDOWS\system32\lsass.exe

2004-08-20 00:09 15360 64e41e8fee655b03e3f19ded21ba5118 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\ctfmon.exe
2002-08-30 13:00 13312 2c856908ee61424238772508e9fbcbc8 C:\WINDOWS\system32\ctfmon.exe

2004-08-20 00:10 25088 84717891f0734c611721f56c60b5fbc3 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\userinit.exe
2002-08-30 13:00 22528 f4127a2a00825c69a870035da1264ae0 C:\WINDOWS\system32\userinit.exe

2004-08-20 00:09 297984 78f90c3e230ad122bcb116abad5fefe9 C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\termsrv.dll
2002-08-30 13:00 202752 cd31ea24bc9a1b9f3dfe3b54eef4d1d0 C:\WINDOWS\system32\termsrv.dll
.
((((((((((((((((((((((((((((( snapshot@2008-10-26_ 0.29.22.00 )))))))))))))))))))))))))))))))))))))))))
.
- 2005-10-20 18:02:28 163,328 ----a-w C:\WINDOWS\ERDNT\Hiv-backup\ERDNT.EXE
+ 2005-10-20 19:02:28 163,328 ----a-w C:\WINDOWS\ERDNT\Hiv-backup\ERDNT.EXE
+ 2005-10-20 19:02:28 163,328 ----a-w C:\WINDOWS\ERDNT\subs\ERDNT.EXE
- 2000-08-31 06:00:00 28,672 ----a-w C:\WINDOWS\NIRCMD.exe
+ 2000-08-31 07:00:00 28,672 ----a-w C:\WINDOWS\NIRCMD.exe
- 2000-08-31 06:00:00 161,792 ----a-w C:\WINDOWS\SWREG.exe
+ 2000-08-31 07:00:00 161,792 ----a-w C:\WINDOWS\SWREG.exe
- 2008-04-24 16:26:34 78,368 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-10-26 07:13:51 78,368 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-04-24 16:26:34 93,304 ----a-w C:\WINDOWS\system32\perfc00C.dat
+ 2008-10-26 07:13:51 93,304 ----a-w C:\WINDOWS\system32\perfc00C.dat
- 2008-04-24 16:26:34 435,532 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-10-26 07:13:51 435,532 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-04-24 16:26:34 505,700 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2008-10-26 07:13:51 505,700 ----a-w C:\WINDOWS\system32\perfh00C.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-12-16 94208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 106496]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-08-12 335872]
"ADUserMon"="C:\Program Files\Iomega\AutoDisk\ADUserMon.exe" [2002-09-24 147456]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2003-12-12 151597]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-26 36975]
"NeroFilterCheck"="C:\WINDOWS\System32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-12-11 286720]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2004-08-20 66680]
"vptray"="C:\PROGRA~1\SYMANT~1\VPTray.exe" [2004-11-24 161496]
"CHotkey"="mHotkey.exe" [2002-07-23 C:\WINDOWS\mHotkey.exe]
"Cmaudio"="cmicnfg.cpl" [2003-10-14 C:\WINDOWS\CMICNFG.CPL]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 13312]

C:\Documents and Settings\utilisateur 1\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2003-09-11 84]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
desktop(2).ini [2003-09-11 84]
desktop(3).ini [2003-09-11 84]
desktop(4).ini [2003-09-11 84]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 28672]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-04-23 29696]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\~Disabled
Device Detector 2.lnk - C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe [2006-11-02 114688]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 09:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
-ra------ 2003-09-30 00:14 155648 C:\Program Files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 15:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

R2 LogWatch;Event Log Watch;C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe [2002-09-20 53248]
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 14208]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-30 21760]
S3 CA_LIC_CLNT;Client de licence CA;C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe [2002-09-20 77824]
S3 CA_LIC_SRVR;Serveur de licence CA;C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe [2002-09-20 77824]
S3 cmudau;C-Media USB Sound Interface;C:\WINDOWS\System32\drivers\cmudaxu.sys [2005-12-29 1390656]
S3 Droppix Service;Droppix Service;C:\Program Files\Fichiers communs\Droppix\DxService.exe [2007-11-22 147456]
S3 NOWMEMDF;NOWMEMDF;C:\WINDOWS\System32\NOWMEMDF.sys [2005-11-02 14464]
S3 VNUSB;VN Series Device;C:\WINDOWS\System32\DRIVERS\VNUSB.sys [2003-12-15 38448]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'

2006-01-16 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1129470116.job
- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-05 23:52]
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-26 20:26:49
Windows 5.1.2600 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Iomega Activity Disk2]
"ImagePath"="\"\""

[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\MySQL]
"ImagePath"="\"C:\Program Files\MySQL\MySQL Server 4.1\bin\mysqld-nt\" --defaults-file=\"C:\Program Files\MySQL\MySQL Server 4.1\my.ini\" MySQL"
.
------------------------ Autres processus actifs ------------------------
.
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDANTSRV.EXE
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\rundll32.exe
.
**************************************************************************
.
Heure de fin: 2008-10-26 20:42:57 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-10-26 19:42:51
ComboFix2.txt 2008-10-25 22:31:22

Avant-CF: 9 215 287 296 octets libres
Après-CF: 8,358,391,808 octets libres

245

Rapport Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 21:54:03, on 26/10/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\HJ\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Save Flash - {4064EA35-578D-4073-A834-C96D82CBCF40} - C:\Program Files\Save Flash\SaveFlash.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ADUserMon] C:\Program Files\Iomega\AutoDisk\ADUserMon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Startup: desktop(2).ini
O4 - Global Startup: desktop(2).ini
O4 - Global Startup: desktop(3).ini
O4 - Global Startup: desktop(4).ini
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O14 - IERESET.INF: START_PAGE_URL=https://www.auchan.fr/
O16 - DPF: Yahoo! MahJong Solitaire - http://download.games.yahoo.com/games/clients/y/mjst4_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/fr/win/QuickTimeInstaller.exe
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylomgames.com/activex/zylomgamesplayer.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - https://www.appdirect.com/products/apphelp/
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\?SSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

Utilisateur anonyme · Answer

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


ta version de hijackthis n est pas a jours :


Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

belllangelo · Answer

Voici le rapport hijackthis demandé:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:49:08, on 27/10/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Save Flash - {4064EA35-578D-4073-A834-C96D82CBCF40} - C:\Program Files\Save Flash\SaveFlash.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ADUserMon] C:\Program Files\Iomega\AutoDisk\ADUserMon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: desktop(2).ini
O4 - Global Startup: desktop(2).ini
O4 - Global Startup: desktop(3).ini
O4 - Global Startup: desktop(4).ini
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ~Disabled
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O14 - IERESET.INF: START_PAGE_URL=https://www.auchan.fr/
O16 - DPF: Yahoo! MahJong Solitaire - http://download.games.yahoo.com/games/clients/y/mjst4_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/fr/win/QuickTimeInstaller.exe
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylomgames.com/activex/zylomgamesplayer.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - https://www.appdirect.com/products/apphelp/
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\?SSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

Utilisateur anonyme · Answer

réouvre hijackthis
fais scan only
coches ces lignes :

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 

O14 - IERESET.INF: START_PAGE_URL=https://www.auchan.fr/ 
O16 - DPF: Yahoo! MahJong Solitaire - http://download.games.yahoo.com/games/clients/y/mjst4_x.cab 
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab 
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab 
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/ 
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab 
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/ 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/ 
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab 
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab 
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support 
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylomgames.com/activex/zylomgamesplayer.cab 
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - https://www.appdirect.com/products/apphelp/ 


tu les coches et tu clic sur fix checked 



[mode pas content]>>

ton pc n est pas du tout a jours ......

désinstal java et instal cette version :

https://www.java.com/fr/download/manual.jsp

idem pour adobe reader : https://get2.adobe.com/reader/otherversions/

met internet explorer a jours :

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

instal le service pack 3 (pack de mises a jours)

http://download.windowsupdate.com/...



revien avec un nouvel hijackthis stp

Virus très virulent

16 réponses

Discussions similaires

Newsletters