Trojan WIN32
Bonjour,
voila j'ai tout le temps un message en bas disant "you have a security problem".
Parfois une fenêtre s'ouvre toute seule me demandant de downloader antivirus2009 et autre pour scanner mon ordinateur.
windows defender a détecté TrojanDownloader:Win32/Renos.EE
J'ai essayer de suivre le tutoriel de ce post:
http://www.commentcamarche.net/forum/affich 9356606 trojandownloader win32 renos ee
mais ça n'a pas marché car je n'arrive pas a demarrer mon PC en mode sans échec.
J'ai un portable acer 5720 sous vista!
Merci d'avance pour votre aide
voila j'ai tout le temps un message en bas disant "you have a security problem".
Parfois une fenêtre s'ouvre toute seule me demandant de downloader antivirus2009 et autre pour scanner mon ordinateur.
windows defender a détecté TrojanDownloader:Win32/Renos.EE
J'ai essayer de suivre le tutoriel de ce post:
http://www.commentcamarche.net/forum/affich 9356606 trojandownloader win32 renos ee
mais ça n'a pas marché car je n'arrive pas a demarrer mon PC en mode sans échec.
J'ai un portable acer 5720 sous vista!
Merci d'avance pour votre aide
Configuration: Windows Vista Anti virus avast Firefox 3.0.4
51 réponses
Résumé de la discussion
Des pop-ups 'you have a security problem' s'affichent en continu et Windows Defender signale TrojanDownloader:Win32/Renos.EE sur un portable Acer 5720 sous Windows Vista, avec des tentatives d'installation d'outils de sécurité falsifiés. Des solutions proposées indiquent d’exécuter SmitfraudFix en option 2, puis RSIT et HijackThis, de sauvegarder les rapports et de les publier après redémarrage en mode normal afin de poursuivre la désinfection. Le dernier échange note que le fichier DLL cité peut être introuvable localement, ce qui souligne la nécessité d’un nettoyage approfondi et d’une vérification des traces pour confirmer l’infection.
-
Contributeur sécuritéSalut,
si il s'agit de packman, alias Goldorak, alias ..;
c'est un dangereux personnage banni de plusieurs forums antivirus pour incompétence.
De toute manière, il n'y a aucune raison que l'essentiel de la désinfection ne se fasse pas à ciel ouvert. -
Contributeur sécuritéBonjour,
je voudrais bien avoir un scan antivirus en ligne.
essaye celui-ci ;
https://www.eset.com/int/home/online-scanner/
Coche la case Yes, I accept
Pios clique sur Start.
Suis les instructions. -
Salut,
alors qu'est ce que ça raconte de beau? encore des choses a faire ou pas?
cyao -
Re,
j'ai tout fait sauf le bitdefender qui ne marche pas j'ai beau installer le controle activeX!!
et y veu pas le faire... :( -
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1497
Windows 6.0.6001 Service Pack 1
18/12/2008 20:58:38
mbam-log-2008-12-18 (20-58-38).txt
Type de recherche: Examen rapide
Eléments examinés: 50800
Temps écoulé: 4 minute(s), 40 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
Contributeur sécuritéRe,
continue en mode normal.
On verra après. -
Re,
Impossible de le faire redemarrer en mode sans échec il bloque lors du chargement des paramètres windows...
je ne comprends pas... -
Contributeur sécuritéBonjour,
tout ceci me semble parfait.
On nettoie :
Lis bien et exécute cette manip dans l’ordre.
#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.
Ne les utilise pas tout de suite.
Antispywares et autres :
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :
https://www.malwarebytes.com/
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
Nettoyeurs (de fichiers inutiles) et autres :
*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !
========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
[Coche] « afficher les dossiers et fichiers cachés »
[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »
[Décoche] « masquer les extensions dont le type est connu »
Puis fais [appliquer] pour valider les changements.
Et [Ok]
.
=======================================
->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
========================================
->Lance CCleaner.
Suppression des fichiers temporaires
Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]
========================================
Lance Malwarebytes AntiMalware
Dans l'onglet analyse, vérifie que "Exécuter un scan rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse.
========================================
->Relance CCleaner.
Suppression des incohérences du registre
• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].
Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,
- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...
Copier/coller le rapport entier sur le forum.
Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » -
et voici le rapport Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:03:02, on 18/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\BR040286.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Windows\System32\rundll32.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\conime.exe
C:\Windows\Explorer.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\System32\msconfig.exe" /auto
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: Xfire.lnk = D:\Jeux CoD\Xfire\xfire.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
-
Voila le premier rapport, celui de Combo:
ComboFix 08-12-15.01 - Guiz 2008-12-18 12:47:46.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2045.1175 [GMT 1:00]
Lancé depuis: c:\users\Guiz\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Guiz\Desktop\CFscript.txt
* Un nouveau point de restauration a été créé
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-18 au 2008-12-18 ))))))))))))))))))))))))))))))))))))
.
2008-12-14 18:12 . 2008-12-15 12:37 <REP> d-------- c:\program files\UsbFix
2008-12-14 15:39 . 2008-12-14 15:39 <REP> d----c--- C:\rsit
2008-12-14 12:20 . 2008-12-14 12:20 <REP> d-------- c:\program files\CCleaner
2008-12-14 02:15 . 2008-12-14 02:15 <REP> d-------- c:\users\All Users\Avira
2008-12-14 02:15 . 2008-12-14 02:15 <REP> d-------- c:\program files\Avira
2008-12-14 02:15 . 2008-12-14 02:15 <REP> d-------- c:\progra~2\Avira
2008-12-13 22:55 . 2008-12-13 23:56 <REP> d----c--- C:\Lop SD
2008-12-13 21:53 . 2008-12-13 22:44 <REP> d-------- c:\program files\Navilog1
2008-12-13 20:02 . 2008-12-13 20:02 <REP> d-------- c:\users\Guiz\AppData\Roaming\Malwarebytes
2008-12-13 20:02 . 2008-12-13 20:02 <REP> d-------- c:\users\All Users\Malwarebytes
2008-12-13 20:02 . 2008-12-13 20:02 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-12-13 20:02 . 2008-12-13 20:02 <REP> d-------- c:\progra~2\Malwarebytes
2008-12-13 20:02 . 2008-12-03 19:52 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
2008-12-13 20:02 . 2008-12-03 19:52 15,504 --a------ c:\windows\System32\drivers\mbam.sys
2008-12-13 19:46 . 2008-12-14 01:55 <REP> d-------- c:\program files\FindyKill
2008-12-13 12:59 . 2008-12-13 13:01 <REP> d-------- c:\windows\System32\SmitfraudFix
2008-12-13 12:52 . 2008-12-13 12:52 <REP> d-------- c:\program files\Trend Micro
2008-12-10 13:22 . 2008-10-22 02:22 2,048 --a------ c:\windows\System32\tzres.dll
2008-12-10 13:01 . 2008-10-29 07:29 2,927,104 --a------ c:\windows\explorer.exe
2008-12-10 12:56 . 2008-10-21 06:25 296,960 --a------ c:\windows\System32\gdi32.dll
2008-12-10 12:54 . 2008-11-01 02:21 4,240,384 --a------ c:\windows\System32\GameUXLegacyGDFs.dll
2008-12-10 12:54 . 2008-11-01 04:44 28,672 --a------ c:\windows\System32\Apphlpdm.dll
2008-12-10 12:53 . 2008-10-16 05:47 827,392 --a------ c:\windows\System32\wininet.dll
2008-12-10 12:52 . 2008-06-23 02:59 2,868,736 --a------ c:\windows\System32\mf.dll
2008-12-10 12:52 . 2008-10-16 03:23 1,383,424 --a------ c:\windows\System32\mshtml.tlb
2008-12-10 12:52 . 2008-06-23 02:59 996,352 --a------ c:\windows\System32\WMNetMgr.dll
2008-12-10 12:52 . 2008-06-23 02:58 94,720 --a------ c:\windows\System32\logagent.exe
2008-12-04 09:27 . 2008-12-04 09:27 60 --a------ c:\windows\yesmessenger.ini
2008-12-04 09:26 . 2008-12-04 09:36 <REP> d-------- c:\program files\YesMessenger
2008-12-02 11:18 . 2008-10-16 22:13 1,809,944 --a------ c:\windows\System32\wuaueng.dll
2008-12-02 11:18 . 2008-10-16 21:56 1,524,736 --a------ c:\windows\System32\wucltux.dll
2008-12-02 11:18 . 2008-10-16 22:12 561,688 --a------ c:\windows\System32\wuapi.dll
2008-12-02 11:18 . 2008-10-16 14:08 162,064 --a------ c:\windows\System32\wuwebv.dll
2008-12-02 11:18 . 2008-10-16 21:55 83,456 --a------ c:\windows\System32\wudriver.dll
2008-12-02 11:18 . 2008-10-16 22:09 51,224 --a------ c:\windows\System32\wuauclt.exe
2008-12-02 11:18 . 2008-10-16 22:09 43,544 --a------ c:\windows\System32\wups2.dll
2008-12-02 11:18 . 2008-10-16 22:08 34,328 --a------ c:\windows\System32\wups.dll
2008-12-02 11:18 . 2008-10-16 13:56 31,232 --a------ c:\windows\System32\wuapp.exe
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\users\All Users\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\program files\iTunes
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\program files\iPod
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\progra~2\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-11-26 21:23 . 2008-11-26 21:24 <REP> d-------- c:\program files\QuickTime
2008-11-26 12:08 . 2008-10-21 06:25 1,645,568 --a------ c:\windows\System32\connect.dll
2008-11-26 12:08 . 2008-08-28 04:40 712,704 --a------ c:\windows\System32\WindowsCodecs.dll
2008-11-26 12:08 . 2008-08-28 04:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll
2008-11-26 12:08 . 2008-08-28 04:40 347,136 --a------ c:\windows\System32\WindowsCodecsExt.dll
2008-11-26 12:08 . 2008-10-22 04:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll
2008-11-23 11:25 . 2008-11-10 05:43 410,984 --a------ c:\windows\System32\deploytk.dll
2008-11-21 16:55 . 2008-11-21 16:56 <REP> d-------- c:\program files\VirtualDJ
2008-11-18 00:03 . 2008-11-18 00:03 <REP> d-------- c:\users\Guiz\AppData\Roaming\skypePM
2008-11-18 00:03 . 2008-11-18 00:03 56 --ah----- c:\users\All Users\ezsidmv.dat
2008-11-18 00:03 . 2008-11-18 00:03 56 --ah----- c:\progra~2\ezsidmv.dat
2008-11-18 00:01 . 2008-12-18 12:43 <REP> d-------- c:\users\Guiz\AppData\Roaming\Skype
2008-11-18 00:00 . 2008-11-18 00:00 <REP> d-------- c:\users\All Users\Skype
2008-11-18 00:00 . 2008-11-18 00:00 <REP> d-------- c:\program files\Skype
2008-11-18 00:00 . 2008-11-18 00:00 <REP> d-------- c:\program files\Common Files\Skype
2008-11-18 00:00 . 2008-11-18 00:00 <REP> d-------- c:\progra~2\Skype
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-17 00:59 2,359,296 --sha-w c:\users\Invité\NTUSER.DAT
2008-12-17 00:59 2,359,296 --sha-w c:\users\Invité\NTUSER.DAT
2008-12-14 13:32 105,232 ----a-w c:\users\Guiz\AppData\Roaming\nvModes.dat
2008-12-10 18:54 --------- d-----w c:\program files\Windows Mail
2008-12-10 17:43 --------- d-----w c:\progra~2\Microsoft Help
2008-12-03 10:58 --------- d-----w c:\program files\Java
2008-11-30 14:02 --------- d-----w c:\progra~2\WLInstaller
2008-11-28 17:23 --------- d---a-w c:\progra~2\TEMP
2008-11-27 18:08 --------- d-----w c:\program files\Acer GameZone
2008-11-27 18:08 --------- d-----w c:\progra~2\MumboJumbo
2008-11-26 20:25 --------- d-----w c:\program files\Common Files\Apple
2008-11-23 13:34 --------- d-----w c:\users\Guiz\AppData\Roaming\Azureus
2008-11-21 20:50 --------- d-----w c:\program files\Azureus
2008-11-18 17:18 --------- d-----w c:\program files\DivX
2008-11-17 11:04 --------- d-----w c:\program files\vghd
2008-11-16 13:13 --------- d-----w c:\users\Guiz\AppData\Roaming\vghd
2008-11-16 12:53 152,904 ----a-w c:\windows\System32\vghd.scr
2008-11-09 13:37 --------- d-----w c:\program files\TrackMania Nations ESWC
2008-11-06 16:02 --------- d-----w c:\users\Guiz\AppData\Roaming\Xfire
2008-11-03 12:42 138,464 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2008-11-03 12:42 111,928 ----a-w c:\windows\System32\PnkBstrB.exe
2008-11-02 23:08 --------- d-----w c:\program files\Opera
2008-11-02 10:31 --------- d-----w c:\progra~2\Xfire
2008-11-02 01:15 682,280 ----a-w c:\windows\System32\pbsvc.exe
2008-11-02 01:15 22,328 ----a-w c:\users\Guiz\AppData\Roaming\PnkBstrK.sys
2008-11-02 01:15 --------- d--h--w c:\program files\InstallShield Installation Information
2008-11-02 01:05 --------- d-----w c:\program files\Activision
2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-10-25 12:01 --------- d-----w c:\program files\Microsoft Silverlight
2008-10-09 00:48 42,320 ----a-w c:\windows\System32\xfcodec.dll
2008-09-30 15:43 1,286,152 ----a-w c:\windows\System32\msxml4.dll
2008-09-19 21:55 200,704 ----a-w c:\windows\System32\ssldivx.dll
2008-09-19 21:55 1,044,480 ----a-w c:\windows\System32\libdivx.dll
2008-09-18 05:09 3,601,464 ----a-w c:\windows\System32\ntkrnlpa.exe
2008-09-18 05:09 3,549,240 ----a-w c:\windows\System32\ntoskrnl.exe
2008-09-18 04:56 147,456 ----a-w c:\windows\System32\Faultrep.dll
2008-09-18 04:56 125,952 ----a-w c:\windows\System32\wersvc.dll
2008-09-18 02:16 2,032,640 ----a-w c:\windows\System32\win32k.sys
2008-09-05 15:56 1,032 ----a-w c:\users\Guiz\AppData\Roaming\wklnhst.dat
2008-07-30 22:09 174 --sha-w c:\program files\desktop.ini
2008-01-15 11:59 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
2008-01-15 11:59 32,768 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
2008-01-15 11:59 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-05-22 151552]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"Creative Detector"="c:\program files\Creative\MediaSource\Detector\CTDetect.exe" [2004-12-02 102400]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-09-29 21755688]
"Veoh"="c:\program files\Veoh Networks\Veoh\VeohClient.exe" [2008-08-28 3660848]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-25 457216]
"BisonInst0402"="c:\windows\BR040286.exe" [2007-05-08 53248]
"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2007-06-27 752136]
"PlayMovie"="c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe" [2007-05-24 206952]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-06-06 159744]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-05-22 151552]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"eAudio"="c:\acer\Empowering Technology\eAudio\eAudio.exe" [2007-06-11 1286144]
"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 517768]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"MSConfig"="c:\windows\System32\msconfig.exe" [2008-01-19 227840]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-07-25 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-07-25 8470528]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-07-25 81920]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 c:\windows\RtHDVCpl.exe]
"Skytel"="Skytel.exe" [2007-06-15 c:\windows\SkyTel.exe]
c:\users\Guiz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2007-12-07 101440]
c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-08-10 535336]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.XFR1"= xfcodec.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTSyncU.exe]
--------- 2007-07-17 10:03 868352 c:\program files\Creative\Sync Manager Unicode\CTSyncU.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
--a------ 2008-08-28 10:18 3660848 c:\program files\Veoh Networks\Veoh\VeohClient.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{1ACDC690-E812-4BF4-8277-CADB310BB196}"= c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Acer Arcade Deluxe.exe:Acer Arcade Deluxe
"{975C10A6-89E7-450F-8386-9F6BEC5992B5}"= c:\program files\Acer Arcade Deluxe\VideoMagician\VideoMagician.exe:VideoMagician
"{4B2A96AC-90BB-469D-96F2-1E462E2F2103}"= c:\program files\Acer Arcade Deluxe\HomeMedia\HomeMedia.exe:HomeMedia
"{CB0A5015-2744-4511-8C92-B47FF3948EAF}"= c:\program files\Acer Arcade Deluxe\DV Wizard\DV Wizard.exe:DV Wizard
"{849D0299-7E5F-4D16-821F-6475DF1EFD43}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{25219AE5-C395-490A-927D-5917C456B162}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{24AB9BCF-481D-4952-978B-8CB8EDFF431B}"= c:\program files\Acer Arcade Deluxe\DVDivine\DVDivine.exe:DVDivine
"{BBD488A2-C0A2-4293-B751-7A15467176BA}"= c:\program files\Acer Arcade Deluxe\Play Movie\PlayMovie.exe:Play Movie
"{AFEC8FF7-AA00-49B4-9076-0C4876221947}"= c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe:Play Movie Resident Program
"{D96E41ED-A332-4C77-8CF1-48F3B03A8B0D}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{8CCB6578-03A2-4B24-BBD9-1B11FFEB3EF9}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{DFD106B7-DD1A-4373-9FFA-DB3C1F8ABAF8}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{DEA8DF67-DA1C-43A5-A94D-E7D6DC175A94}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{9EF67185-AD83-40C5-8E82-6B2884615099}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{24B9A442-8284-4B27-8501-7D4B3C582002}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"TCP Query User{97F96C31-DDDF-478E-B92B-A60D8E039BD3}d:\\jeux cod\\xfire\\xfire.exe"= UDP:d:\jeux cod\xfire\xfire.exe:Xfire
"UDP Query User{F45CEAFE-4602-43BD-B92C-4FE543D6D3AD}d:\\jeux cod\\xfire\\xfire.exe"= TCP:d:\jeux cod\xfire\xfire.exe:Xfire
"TCP Query User{1DF96FF6-4A7A-4CDD-88E3-FED060C754E3}c:\\program files\\internet explorer\\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{73A79AB0-97B6-40A2-A56D-008836384E89}c:\\program files\\internet explorer\\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"{098F295F-87E7-416B-AA6A-1A15CB8FF418}"= UDP:c:\program files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"{BDF2DC10-AB78-4224-85A7-3B1D39B882EF}"= TCP:c:\program files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"TCP Query User{0A9B6FDA-4C2C-4CE3-B9BD-3874D967B6B4}c:\\program files\\veoh networks\\veoh\\veohclient.exe"= UDP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
"UDP Query User{237C0298-7F0B-413C-B934-384CC270DE6F}c:\\program files\\veoh networks\\veoh\\veohclient.exe"= TCP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
"TCP Query User{FEA73A6F-7B0E-4CDD-9C31-96827F713D98}c:\\program files\\dc++\\dcplusplus.exe"= UDP:c:\program files\dc++\dcplusplus.exe:DC++
"UDP Query User{BAAE6ED6-0E9C-45A1-8D27-A891FE9B28D3}c:\\program files\\dc++\\dcplusplus.exe"= TCP:c:\program files\dc++\dcplusplus.exe:DC++
"TCP Query User{55356A44-3AAD-49AD-8D2A-F02BF4554C8E}c:\\program files\\mozilla firefox\\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{1CFEBFAB-F13A-46B7-B13D-CA89A8C596BF}c:\\program files\\mozilla firefox\\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"TCP Query User{289B7081-76C3-48EA-AA60-4D01E9D4F61E}c:\\program files\\utorrent\\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:uTorrent
"UDP Query User{A1E570F0-C9B5-46B9-8693-327989BB7B5C}c:\\program files\\utorrent\\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:uTorrent
"TCP Query User{C0C9D19D-7CC3-4C99-BBD5-432F2969515A}c:\\program files\\bitcomet\\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{D22470B9-F730-4E4B-8365-B132AF27EFDA}c:\\program files\\bitcomet\\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"{48C4D705-396B-4DC2-9DD9-94ACEDE72152}"= UDP:24728:BitComet 24728 TCP
"{9447DD8C-0907-4814-90B9-A491F3CD7735}"= TCP:24728:BitComet 24728 UDP
"TCP Query User{99846DAF-0DEE-4072-9142-7208760A32DA}c:\\program files\\azureus\\azureus.exe"= UDP:c:\program files\azureus\azureus.exe:Azureus
"UDP Query User{A7E43B6B-3A80-4EC0-8E37-C9292555AA30}c:\\program files\\azureus\\azureus.exe"= TCP:c:\program files\azureus\azureus.exe:Azureus
"{EB35C9E3-F9C6-490A-BFC6-EE4686A73C99}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{88D34C9F-DF04-41D1-9C42-9AC2DBC970C8}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"TCP Query User{696CAB10-F88D-40F3-BB8E-02E2FFB8C5AC}c:\\program files\\activision\\call of duty - world at war beta\\codwawbeta.exe"= UDP:c:\program files\activision\call of duty - world at war beta\codwawbeta.exe:Call of Duty(R): World at War Multiplayer
"UDP Query User{9388C63B-397A-429D-AC19-DF7C13DC7B73}c:\\program files\\activision\\call of duty - world at war beta\\codwawbeta.exe"= TCP:c:\program files\activision\call of duty - world at war beta\codwawbeta.exe:Call of Duty(R): World at War Multiplayer
"TCP Query User{D7A09372-2FC0-41DD-A9B9-B1441D6296B4}c:\\program files\\opera\\opera.exe"= UDP:c:\program files\opera\opera.exe:Opera Internet Browser
"UDP Query User{52F81B94-519E-410D-AF45-2D6716F190F1}c:\\program files\\opera\\opera.exe"= TCP:c:\program files\opera\opera.exe:Opera Internet Browser
"TCP Query User{70BC0014-253E-408B-AC64-06ACA771F375}c:\\program files\\trackmania nations eswc\\tmnationseswc.exe"= UDP:c:\program files\trackmania nations eswc\tmnationseswc.exe:TmNationsESWC
"UDP Query User{ED3E68C9-7EC0-4AA8-9A58-E4B53FD42E86}c:\\program files\\trackmania nations eswc\\tmnationseswc.exe"= TCP:c:\program files\trackmania nations eswc\tmnationseswc.exe:TmNationsESWC
"{B55B5E8A-C30C-4103-B099-C768B4093BA5}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{ADFA99ED-AC0F-486D-9CC9-C1178CF1DB62}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{6558FDB7-361E-48C1-9DF8-C77747BC59EE}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};\??\c:\program files\Acer Arcade Deluxe\Play Movie\[u]0/u00.fcl [2007-09-13 23:29:00 13560]
R2 ALaunchService;ALaunch Service;c:\acer\ALaunch\ALaunchSvc.exe [2007-08-10 50688]
R3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2007-08-10 32256]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2007-08-10 179712]
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-18 12:50:49
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'Explorer.exe'(4744)
c:\windows\system32\MsnChatHook.dll
c:\windows\system32\ShowErrMsg.dll
c:\windows\system32\sysenv.dll
c:\windows\system32\BatchCrypto.dll
c:\windows\system32\CryptoAPI.dll
c:\windows\system32\keyManager.dll
.
Heure de fin: 2008-12-18 12:57:03
ComboFix-quarantined-files.txt 2008-12-18 11:56:59
ComboFix2.txt 2008-12-17 09:47:25
Avant-CF: 8 844 079 104 octets libres
Après-CF: 9,749,106,688 octets libres
256 --- E O F --- 2008-12-11 09:30:31 -
Contributeur sécuritéRe,
Copie ou imprime les instructions avant
Déconnecte toi d'internet et ferme toutes tes applications.
Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
Driver::
adjupcek
DDS::
Enregistre ce fichier sous le nom CFscript
Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe
Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Réactive ton parefeu, ton antivirus, la garde de ton antispyware
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Remets aussi un rapport Hijackthis
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation. -
Re,
alors, quoi de neuf docteur? mon PC ce porte bien?
de mon coté rien a signalé, du moins rien d'apparent! -
non aucun problème ;)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.12.17.3 2008.12.17 -
AntiVir 7.9.0.45 2008.12.17 -
Authentium 5.1.0.4 2008.12.17 -
Avast 4.8.1281.0 2008.12.16 -
AVG 8.0.0.199 2008.12.16 -
BitDefender 7.2 2008.12.17 -
CAT-QuickHeal 10.00 2008.12.17 -
ClamAV 0.94.1 2008.12.17 -
Comodo 771 2008.12.17 -
DrWeb 4.44.0.09170 2008.12.17 -
eSafe 7.0.17.0 2008.12.16 -
eTrust-Vet 31.6.6265 2008.12.17 -
Ewido 4.0 2008.12.16 -
F-Prot 4.4.4.56 2008.12.16 -
F-Secure 8.0.14332.0 2008.12.17 -
Fortinet 3.117.0.0 2008.12.17 -
GData 19 2008.12.17 -
Ikarus T3.1.1.45.0 2008.12.17 -
K7AntiVirus 7.10.555 2008.12.16 -
Kaspersky 7.0.0.125 2008.12.17 -
McAfee 5466 2008.12.16 -
McAfee+Artemis 5466 2008.12.16 -
Microsoft 1.4205 2008.12.17 -
NOD32 3698 2008.12.17 -
Norman 5.80.02 2008.12.16 -
Panda 9.0.0.4 2008.12.17 -
PCTools 4.4.2.0 2008.12.16 -
Prevx1 V2 2008.12.17 -
Rising 21.08.22.00 2008.12.17 -
SecureWeb-Gateway 6.7.6 2008.12.17 -
Sophos 4.36.0 2008.12.17 -
Sunbelt 3.2.1801.2 2008.12.11 -
Symantec 10 2008.12.17 -
TheHacker 6.3.1.4.189 2008.12.16 -
TrendMicro 8.700.0.1004 2008.12.17 -
VBA32 3.12.8.10 2008.12.16 -
ViRobot 2008.12.17.1523 2008.12.17 -
VirusBuster 4.5.11.0 2008.12.16 -
Information additionnelle
File size: 152904 bytes
MD5...: 24548e85ff56b8007ec522ad665c43c1
SHA1..: fe2b021ae91d0ba63e7758fb24a6fb63314b43fa
SHA256: 79bd8cf5ffaee26a605148cf1f0351159e5a83c1ce94355c993fa16e5046fe26
SHA512: 88982a10ef0b75b192a570d689883afa740d323a5b8cd19008f0a00c2835acd8
60b68c4ea2e394a79dc55d737436177eb82a2a22e4af1f3eb91478e10488efe1
ssdeep: 1536:Hx/WZCxZdtSe3gQ4cPXJkkkIznntRh2vj9PxluQjsJxLroVZzyBs:HFWZCz
HQxcPjznQ1xl3jsJxLroD7
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x4023e5
timedatestamp.....: 0x48e3272e (Wed Oct 01 07:30:54 2008)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x653e 0x7000 6.26 fcd7bd79ade0b7eb06c7ec3597db6c5c
.rdata 0x8000 0x17c2 0x2000 4.24 16faf3b5b60490f324bfe179fdf45002
.data 0xa000 0x1cf8 0x1000 1.21 616f32d1470ad598d8b629143715cd40
.rsrc 0xc000 0x180f8 0x19000 5.98 2187fff541a175b59894a849b89fca34
( 6 imports )
> KERNEL32.dll: SetStdHandle, SetFilePointer, GetLocaleInfoA, LCMapStringW, LCMapStringA, ReadFile, CloseHandle, CreateProcessA, WinExec, FlushFileBuffers, GetStringTypeW, GetStringTypeA, RtlUnwind, GetProcAddress, GetModuleHandleA, FreeLibrary, LoadLibraryA, GetTickCount, GetSystemPowerStatus, UnhandledExceptionFilter, GetVersionExA, ExitProcess, GetStartupInfoA, GetCommandLineA, TerminateProcess, GetCurrentProcess, QueryPerformanceCounter, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, GetModuleFileNameA, WriteFile, GetStdHandle, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetLastError, GetEnvironmentStringsW, SetHandleCount, GetFileType, HeapDestroy, HeapCreate, VirtualFree, HeapFree, MultiByteToWideChar, HeapAlloc, VirtualProtect, VirtualAlloc, GetSystemInfo, VirtualQuery, HeapReAlloc, HeapSize, GetACP, GetOEMCP, GetCPInfo, Sleep
> USER32.dll: FindWindowA, ShowWindow, LoadImageA, GetDC, InvalidateRect, ReleaseDC, GetWindowRect, SystemParametersInfoA, PostQuitMessage, SetCursor, DefWindowProcA, IsWindow, GetParent, DialogBoxParamA, SendMessageA, PeekMessageA, DispatchMessageA, TranslateMessage, GetMessageA, CreateWindowExA, RegisterClassA, RegisterWindowMessageA, SetForegroundWindow, GetSystemMetrics, GetClientRect, LoadIconA, CharNextA, EnumWindows, MoveWindow, GetCursorPos, GetAsyncKeyState, MessageBoxA, GetWindowTextA, PostMessageA, GetForegroundWindow
> GDI32.dll: CreateCompatibleDC, SelectObject, BitBlt, GetStockObject, GetClipBox, DeleteDC
> SHLWAPI.dll: SHGetValueA, SHSetValueA
> ADVAPI32.dll: RegQueryValueExA, RegOpenKeyA, RegCloseKey
> COMCTL32.dll: InitCommonControlsEx
( 0 exports ) -
Contributeur sécuritéBonjour,
très bien. Pas eu de problème ?
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier : c:\windows\System32\vghd.scr
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant -
Voila le rapport:
ComboFix 08-12-15.01 - Guiz 2008-12-17 10:38:41.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2045.1171 [GMT 1:00]
Lancé depuis: c:\users\Guiz\Desktop\ComboFix.exe
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\acer\Empowering Technology\eRecovery\Autorun\SW1\Tuner\Liteon\Resources\_desktop.ini
c:\drv\Tuner\Yuan\Resources\_desktop.ini
c:\windows\system32\x64
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-17 au 2008-12-17 ))))))))))))))))))))))))))))))))))))
.
2008-12-14 18:12 . 2008-12-15 12:37 <REP> d-------- c:\program files\UsbFix
2008-12-14 15:39 . 2008-12-14 15:39 <REP> d----c--- C:\rsit
2008-12-14 12:20 . 2008-12-14 12:20 <REP> d-------- c:\program files\CCleaner
2008-12-14 02:15 . 2008-12-14 02:15 <REP> d-------- c:\users\All Users\Avira
2008-12-14 02:15 . 2008-12-14 02:15 <REP> d-------- c:\program files\Avira
2008-12-14 02:15 . 2008-12-14 02:15 <REP> d-------- c:\progra~2\Avira
2008-12-13 22:55 . 2008-12-13 23:56 <REP> d----c--- C:\Lop SD
2008-12-13 21:53 . 2008-12-13 22:44 <REP> d-------- c:\program files\Navilog1
2008-12-13 20:02 . 2008-12-13 20:02 <REP> d-------- c:\users\Guiz\AppData\Roaming\Malwarebytes
2008-12-13 20:02 . 2008-12-13 20:02 <REP> d-------- c:\users\All Users\Malwarebytes
2008-12-13 20:02 . 2008-12-13 20:02 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-12-13 20:02 . 2008-12-13 20:02 <REP> d-------- c:\progra~2\Malwarebytes
2008-12-13 20:02 . 2008-12-03 19:52 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
2008-12-13 20:02 . 2008-12-03 19:52 15,504 --a------ c:\windows\System32\drivers\mbam.sys
2008-12-13 19:46 . 2008-12-14 01:55 <REP> d-------- c:\program files\FindyKill
2008-12-13 12:59 . 2008-12-13 13:01 <REP> d-------- c:\windows\System32\SmitfraudFix
2008-12-13 12:52 . 2008-12-13 12:52 <REP> d-------- c:\program files\Trend Micro
2008-12-10 13:22 . 2008-10-22 02:22 2,048 --a------ c:\windows\System32\tzres.dll
2008-12-10 13:01 . 2008-10-29 07:29 2,927,104 --a------ c:\windows\explorer.exe
2008-12-10 12:56 . 2008-10-21 06:25 296,960 --a------ c:\windows\System32\gdi32.dll
2008-12-10 12:54 . 2008-11-01 02:21 4,240,384 --a------ c:\windows\System32\GameUXLegacyGDFs.dll
2008-12-10 12:54 . 2008-11-01 04:44 28,672 --a------ c:\windows\System32\Apphlpdm.dll
2008-12-10 12:53 . 2008-10-16 05:47 827,392 --a------ c:\windows\System32\wininet.dll
2008-12-10 12:52 . 2008-06-23 02:59 2,868,736 --a------ c:\windows\System32\mf.dll
2008-12-10 12:52 . 2008-10-16 03:23 1,383,424 --a------ c:\windows\System32\mshtml.tlb
2008-12-10 12:52 . 2008-06-23 02:59 996,352 --a------ c:\windows\System32\WMNetMgr.dll
2008-12-10 12:52 . 2008-06-23 02:58 94,720 --a------ c:\windows\System32\logagent.exe
2008-12-04 09:27 . 2008-12-04 09:27 60 --a------ c:\windows\yesmessenger.ini
2008-12-04 09:26 . 2008-12-04 09:36 <REP> d-------- c:\program files\YesMessenger
2008-12-02 11:18 . 2008-10-16 22:13 1,809,944 --a------ c:\windows\System32\wuaueng.dll
2008-12-02 11:18 . 2008-10-16 21:56 1,524,736 --a------ c:\windows\System32\wucltux.dll
2008-12-02 11:18 . 2008-10-16 22:12 561,688 --a------ c:\windows\System32\wuapi.dll
2008-12-02 11:18 . 2008-10-16 14:08 162,064 --a------ c:\windows\System32\wuwebv.dll
2008-12-02 11:18 . 2008-10-16 21:55 83,456 --a------ c:\windows\System32\wudriver.dll
2008-12-02 11:18 . 2008-10-16 22:09 51,224 --a------ c:\windows\System32\wuauclt.exe
2008-12-02 11:18 . 2008-10-16 22:09 43,544 --a------ c:\windows\System32\wups2.dll
2008-12-02 11:18 . 2008-10-16 22:08 34,328 --a------ c:\windows\System32\wups.dll
2008-12-02 11:18 . 2008-10-16 13:56 31,232 --a------ c:\windows\System32\wuapp.exe
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\users\All Users\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\program files\iTunes
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\program files\iPod
2008-11-26 21:25 . 2008-11-26 21:25 <REP> d-------- c:\progra~2\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-11-26 21:23 . 2008-11-26 21:24 <REP> d-------- c:\program files\QuickTime
2008-11-26 12:08 . 2008-10-21 06:25 1,645,568 --a------ c:\windows\System32\connect.dll
2008-11-26 12:08 . 2008-08-28 04:40 712,704 --a------ c:\windows\System32\WindowsCodecs.dll
2008-11-26 12:08 . 2008-08-28 04:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll
2008-11-26 12:08 . 2008-08-28 04:40 347,136 --a------ c:\windows\System32\WindowsCodecsExt.dll
2008-11-26 12:08 . 2008-10-22 04:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll
2008-11-23 11:25 . 2008-11-10 05:43 410,984 --a------ c:\windows\System32\deploytk.dll
2008-11-21 16:55 . 2008-11-21 16:56 <REP> d-------- c:\program files\VirtualDJ
2008-11-18 00:03 . 2008-11-18 00:03 <REP> d-------- c:\users\Guiz\AppData\Roaming\skypePM
2008-11-18 00:03 . 2008-11-18 00:03 56 --ah----- c:\users\All Users\ezsidmv.dat
2008-11-18 00:03 . 2008-11-18 00:03 56 --ah----- c:\progra~2\ezsidmv.dat
2008-11-18 00:01 . 2008-12-17 10:17 <REP> d-------- c:\users\Guiz\AppData\Roaming\Skype
2008-11-18 00:00 . 2008-11-18 00:00 <REP> d-------- c:\users\All Users\Skype
2008-11-18 00:00 . 2008-11-18 00:00 <REP> d-------- c:\program files\Skype
2008-11-18 00:00 . 2008-11-18 00:00 <REP> d-------- c:\program files\Common Files\Skype
2008-11-18 00:00 . 2008-11-18 00:00 <REP> d-------- c:\progra~2\Skype
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-17 00:59 2,359,296 --sha-w c:\users\Invité\NTUSER.DAT
2008-12-17 00:59 2,359,296 --sha-w c:\users\Invité\NTUSER.DAT
2008-12-14 13:32 105,232 ----a-w c:\users\Guiz\AppData\Roaming\nvModes.dat
2008-12-10 18:54 --------- d-----w c:\program files\Windows Mail
2008-12-10 17:43 --------- d-----w c:\progra~2\Microsoft Help
2008-12-03 10:58 --------- d-----w c:\program files\Java
2008-11-30 14:02 --------- d-----w c:\progra~2\WLInstaller
2008-11-28 17:23 --------- d---a-w c:\progra~2\TEMP
2008-11-27 18:08 --------- d-----w c:\program files\Acer GameZone
2008-11-27 18:08 --------- d-----w c:\progra~2\MumboJumbo
2008-11-26 20:25 --------- d-----w c:\program files\Common Files\Apple
2008-11-23 13:34 --------- d-----w c:\users\Guiz\AppData\Roaming\Azureus
2008-11-21 20:50 --------- d-----w c:\program files\Azureus
2008-11-18 17:18 --------- d-----w c:\program files\DivX
2008-11-17 11:04 --------- d-----w c:\program files\vghd
2008-11-16 13:13 --------- d-----w c:\users\Guiz\AppData\Roaming\vghd
2008-11-16 12:53 152,904 ----a-w c:\windows\System32\vghd.scr
2008-11-09 13:37 --------- d-----w c:\program files\TrackMania Nations ESWC
2008-11-06 16:02 --------- d-----w c:\users\Guiz\AppData\Roaming\Xfire
2008-11-03 12:42 138,464 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2008-11-03 12:42 111,928 ----a-w c:\windows\System32\PnkBstrB.exe
2008-11-02 23:08 --------- d-----w c:\program files\Opera
2008-11-02 10:31 --------- d-----w c:\progra~2\Xfire
2008-11-02 01:15 682,280 ----a-w c:\windows\System32\pbsvc.exe
2008-11-02 01:15 22,328 ----a-w c:\users\Guiz\AppData\Roaming\PnkBstrK.sys
2008-11-02 01:15 --------- d--h--w c:\program files\InstallShield Installation Information
2008-11-02 01:05 --------- d-----w c:\program files\Activision
2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-10-25 12:01 --------- d-----w c:\program files\Microsoft Silverlight
2008-10-09 00:48 42,320 ----a-w c:\windows\System32\xfcodec.dll
2008-09-30 15:43 1,286,152 ----a-w c:\windows\System32\msxml4.dll
2008-09-19 21:55 200,704 ----a-w c:\windows\System32\ssldivx.dll
2008-09-19 21:55 1,044,480 ----a-w c:\windows\System32\libdivx.dll
2008-09-18 05:09 3,601,464 ----a-w c:\windows\System32\ntkrnlpa.exe
2008-09-18 05:09 3,549,240 ----a-w c:\windows\System32\ntoskrnl.exe
2008-09-18 04:56 147,456 ----a-w c:\windows\System32\Faultrep.dll
2008-09-18 04:56 125,952 ----a-w c:\windows\System32\wersvc.dll
2008-09-18 02:16 2,032,640 ----a-w c:\windows\System32\win32k.sys
2008-09-05 15:56 1,032 ----a-w c:\users\Guiz\AppData\Roaming\wklnhst.dat
2008-07-30 22:09 174 --sha-w c:\program files\desktop.ini
2008-01-15 11:59 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
2008-01-15 11:59 32,768 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
2008-01-15 11:59 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-05-22 151552]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"Creative Detector"="c:\program files\Creative\MediaSource\Detector\CTDetect.exe" [2004-12-02 102400]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-09-29 21755688]
"Veoh"="c:\program files\Veoh Networks\Veoh\VeohClient.exe" [2008-08-28 3660848]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-25 457216]
"BisonInst0402"="c:\windows\BR040286.exe" [2007-05-08 53248]
"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2007-06-27 752136]
"PlayMovie"="c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe" [2007-05-24 206952]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2007-06-06 159744]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-05-22 151552]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"eAudio"="c:\acer\Empowering Technology\eAudio\eAudio.exe" [2007-06-11 1286144]
"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 517768]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"MSConfig"="c:\windows\System32\msconfig.exe" [2008-01-19 227840]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-07-25 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-07-25 8470528]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-07-25 81920]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 c:\windows\RtHDVCpl.exe]
"Skytel"="Skytel.exe" [2007-06-15 c:\windows\SkyTel.exe]
c:\users\Guiz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2007-12-07 101440]
c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-08-10 535336]
c:\users\Guiz\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\
OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2007-12-07 101440]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.XFR1"= xfcodec.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTSyncU.exe]
--------- 2007-07-17 10:03 868352 c:\program files\Creative\Sync Manager Unicode\CTSyncU.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
--a------ 2008-08-28 10:18 3660848 c:\program files\Veoh Networks\Veoh\VeohClient.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{1ACDC690-E812-4BF4-8277-CADB310BB196}"= c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Acer Arcade Deluxe.exe:Acer Arcade Deluxe
"{975C10A6-89E7-450F-8386-9F6BEC5992B5}"= c:\program files\Acer Arcade Deluxe\VideoMagician\VideoMagician.exe:VideoMagician
"{4B2A96AC-90BB-469D-96F2-1E462E2F2103}"= c:\program files\Acer Arcade Deluxe\HomeMedia\HomeMedia.exe:HomeMedia
"{CB0A5015-2744-4511-8C92-B47FF3948EAF}"= c:\program files\Acer Arcade Deluxe\DV Wizard\DV Wizard.exe:DV Wizard
"{849D0299-7E5F-4D16-821F-6475DF1EFD43}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{25219AE5-C395-490A-927D-5917C456B162}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{24AB9BCF-481D-4952-978B-8CB8EDFF431B}"= c:\program files\Acer Arcade Deluxe\DVDivine\DVDivine.exe:DVDivine
"{BBD488A2-C0A2-4293-B751-7A15467176BA}"= c:\program files\Acer Arcade Deluxe\Play Movie\PlayMovie.exe:Play Movie
"{AFEC8FF7-AA00-49B4-9076-0C4876221947}"= c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe:Play Movie Resident Program
"{D96E41ED-A332-4C77-8CF1-48F3B03A8B0D}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{8CCB6578-03A2-4B24-BBD9-1B11FFEB3EF9}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{DFD106B7-DD1A-4373-9FFA-DB3C1F8ABAF8}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{DEA8DF67-DA1C-43A5-A94D-E7D6DC175A94}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{9EF67185-AD83-40C5-8E82-6B2884615099}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{24B9A442-8284-4B27-8501-7D4B3C582002}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"TCP Query User{97F96C31-DDDF-478E-B92B-A60D8E039BD3}d:\\jeux cod\\xfire\\xfire.exe"= UDP:d:\jeux cod\xfire\xfire.exe:Xfire
"UDP Query User{F45CEAFE-4602-43BD-B92C-4FE543D6D3AD}d:\\jeux cod\\xfire\\xfire.exe"= TCP:d:\jeux cod\xfire\xfire.exe:Xfire
"TCP Query User{1DF96FF6-4A7A-4CDD-88E3-FED060C754E3}c:\\program files\\internet explorer\\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{73A79AB0-97B6-40A2-A56D-008836384E89}c:\\program files\\internet explorer\\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"{098F295F-87E7-416B-AA6A-1A15CB8FF418}"= UDP:c:\program files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"{BDF2DC10-AB78-4224-85A7-3B1D39B882EF}"= TCP:c:\program files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"TCP Query User{0A9B6FDA-4C2C-4CE3-B9BD-3874D967B6B4}c:\\program files\\veoh networks\\veoh\\veohclient.exe"= UDP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
"UDP Query User{237C0298-7F0B-413C-B934-384CC270DE6F}c:\\program files\\veoh networks\\veoh\\veohclient.exe"= TCP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
"TCP Query User{FEA73A6F-7B0E-4CDD-9C31-96827F713D98}c:\\program files\\dc++\\dcplusplus.exe"= UDP:c:\program files\dc++\dcplusplus.exe:DC++
"UDP Query User{BAAE6ED6-0E9C-45A1-8D27-A891FE9B28D3}c:\\program files\\dc++\\dcplusplus.exe"= TCP:c:\program files\dc++\dcplusplus.exe:DC++
"TCP Query User{55356A44-3AAD-49AD-8D2A-F02BF4554C8E}c:\\program files\\mozilla firefox\\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{1CFEBFAB-F13A-46B7-B13D-CA89A8C596BF}c:\\program files\\mozilla firefox\\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"TCP Query User{289B7081-76C3-48EA-AA60-4D01E9D4F61E}c:\\program files\\utorrent\\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:uTorrent
"UDP Query User{A1E570F0-C9B5-46B9-8693-327989BB7B5C}c:\\program files\\utorrent\\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:uTorrent
"TCP Query User{C0C9D19D-7CC3-4C99-BBD5-432F2969515A}c:\\program files\\bitcomet\\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{D22470B9-F730-4E4B-8365-B132AF27EFDA}c:\\program files\\bitcomet\\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"{48C4D705-396B-4DC2-9DD9-94ACEDE72152}"= UDP:24728:BitComet 24728 TCP
"{9447DD8C-0907-4814-90B9-A491F3CD7735}"= TCP:24728:BitComet 24728 UDP
"TCP Query User{99846DAF-0DEE-4072-9142-7208760A32DA}c:\\program files\\azureus\\azureus.exe"= UDP:c:\program files\azureus\azureus.exe:Azureus
"UDP Query User{A7E43B6B-3A80-4EC0-8E37-C9292555AA30}c:\\program files\\azureus\\azureus.exe"= TCP:c:\program files\azureus\azureus.exe:Azureus
"{EB35C9E3-F9C6-490A-BFC6-EE4686A73C99}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{88D34C9F-DF04-41D1-9C42-9AC2DBC970C8}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"TCP Query User{696CAB10-F88D-40F3-BB8E-02E2FFB8C5AC}c:\\program files\\activision\\call of duty - world at war beta\\codwawbeta.exe"= UDP:c:\program files\activision\call of duty - world at war beta\codwawbeta.exe:Call of Duty(R): World at War Multiplayer
"UDP Query User{9388C63B-397A-429D-AC19-DF7C13DC7B73}c:\\program files\\activision\\call of duty - world at war beta\\codwawbeta.exe"= TCP:c:\program files\activision\call of duty - world at war beta\codwawbeta.exe:Call of Duty(R): World at War Multiplayer
"TCP Query User{D7A09372-2FC0-41DD-A9B9-B1441D6296B4}c:\\program files\\opera\\opera.exe"= UDP:c:\program files\opera\opera.exe:Opera Internet Browser
"UDP Query User{52F81B94-519E-410D-AF45-2D6716F190F1}c:\\program files\\opera\\opera.exe"= TCP:c:\program files\opera\opera.exe:Opera Internet Browser
"TCP Query User{70BC0014-253E-408B-AC64-06ACA771F375}c:\\program files\\trackmania nations eswc\\tmnationseswc.exe"= UDP:c:\program files\trackmania nations eswc\tmnationseswc.exe:TmNationsESWC
"UDP Query User{ED3E68C9-7EC0-4AA8-9A58-E4B53FD42E86}c:\\program files\\trackmania nations eswc\\tmnationseswc.exe"= TCP:c:\program files\trackmania nations eswc\tmnationseswc.exe:TmNationsESWC
"{B55B5E8A-C30C-4103-B099-C768B4093BA5}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{ADFA99ED-AC0F-486D-9CC9-C1178CF1DB62}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{6558FDB7-361E-48C1-9DF8-C77747BC59EE}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};\??\c:\program files\Acer Arcade Deluxe\Play Movie\[u]0/u00.fcl [2007-09-13 23:29:00 13560]
R2 ALaunchService;ALaunch Service;c:\acer\ALaunch\ALaunchSvc.exe [2007-08-10 50688]
R3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2007-08-10 32256]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2007-08-10 179712]
*Newly Created Service* - PROCEXP90
.
- - - - ORPHELINS SUPPRIMES - - - -
HKLM-Run-{1e95fbf4-ea6f-c773-c610-bc355b8035b9} - c:\windows\system32\{25def6cb-44ca-641b-f2db-eb933a98b098}.dll
HKLM-Run-Acer Tour - (no file)
HKLM-Run-eRecoveryService - (no file)
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-17 10:41:52
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'Explorer.exe'(4248)
c:\windows\system32\MsnChatHook.dll
c:\windows\system32\ShowErrMsg.dll
c:\windows\system32\sysenv.dll
c:\windows\system32\BatchCrypto.dll
c:\windows\system32\CryptoAPI.dll
c:\windows\system32\keyManager.dll
.
Heure de fin: 2008-12-17 10:47:24
ComboFix-quarantined-files.txt 2008-12-17 09:47:20
Avant-CF: 9 822 613 504 octets libres
Après-CF: 9,715,347,456 octets libres
267 --- E O F --- 2008-12-11 09:30:31 -
Contributeur sécuritéRe,
on a fait beaucoupo de fois la manip de combofix sans la console. -
Re,
alors tu me conseil de prendre le risque et de faire la manip de combofix ou pas?honnêtement. -
Contributeur sécuritéRe,
c'est au cas où. -
Re,
bon impossible de faire ça manip car rien que le première étape ne marche pas:
au bout de 5minute de téléchargement il arrête et me dit qu'il ne saurait pas le lire: c'est un .img
mais j'ai vraiment besoin de ce CD ou en fait c'est juste au cas ou?
Je suis désolé -
Contributeur sécuritéRe,
OK, pas de problème.
- 1
- 2
- 3
Suivant
