Virus heeeeeeeeeeeeeelp !!!
Bonjour,
Depuis hier, j'ai un pu**** de virus qui commence sérieusement à me saoûler...Je vous explique.
Depuis hier à chaque fois que je veux aller sur un site Internet depuis Google, cela me renvoie sur un site qui s'appelle "realsearch"...Donc j'ai télécharger Firefix en me disant que comme ca merdait et que ça voulait pas fonctionner correctement avec Internet Explorer autre chose...Ca allait bien !!!
Et puis depuis cet après-midi...j'ai une petite croix blanche sur fond rond et rouge dans ma barre des tâches en bas à droite... qui me dit sans cesse "Your computer is infected", en plus "Spysheriff" est arrivé sur mon ordi je ne sais comment et je n'arrive plus à la virer...
J'ai "avast" comme antiviru et la seule chose qu'il arrive a me dire c'est que l'ordinateur est infecté !!!
Aidez-moi, svp !!! Merci
Depuis hier, j'ai un pu**** de virus qui commence sérieusement à me saoûler...Je vous explique.
Depuis hier à chaque fois que je veux aller sur un site Internet depuis Google, cela me renvoie sur un site qui s'appelle "realsearch"...Donc j'ai télécharger Firefix en me disant que comme ca merdait et que ça voulait pas fonctionner correctement avec Internet Explorer autre chose...Ca allait bien !!!
Et puis depuis cet après-midi...j'ai une petite croix blanche sur fond rond et rouge dans ma barre des tâches en bas à droite... qui me dit sans cesse "Your computer is infected", en plus "Spysheriff" est arrivé sur mon ordi je ne sais comment et je n'arrive plus à la virer...
J'ai "avast" comme antiviru et la seule chose qu'il arrive a me dire c'est que l'ordinateur est infecté !!!
Aidez-moi, svp !!! Merci
Configuration: Windows XP Firefox 2.0.0.11
38 réponses
Résumé de la discussion
Un problème de piratage du navigateur provoque des redirections vers realsearch et l'apparition d'alertes de type Your computer is infected sur un PC Windows XP. Plusieurs outils de nettoyage, notamment SmitfraudFix et HijackThis, ont été suggérés pour analyser et nettoyer les entrées de registre et les processus suspects, avec des rapports détaillant les clés modifiées et les programmes dépendants. En parallèle, des scans antivirus (Avast, AntiVir) ont été évoqués et l'échange montre que le remède passe par une combinaison de nettoyages logiciels et le recours à des outils spécialisés avant toute réinstallation.
-
Contributeur sécuritéslt,
smit fraud fix (colle le rapport)
1/ telecharger :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)
_______________________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes." -
Contributeursalut,
Télécharge HijackThis ici :
-> https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html
Tutoriel d´installation (images) :
-> http://pchelpbordeaux.free.fr/tuto.html
Tutoriel d´utilisation (video) :
-> http://pageperso.aol.fr/balltrap34/demohijack.htm
Post le rapport généré ici stp...
@+ -
Ca donne ca !
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:26:30, on 05/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Dell Support\DSAgnt.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\WINDOWS\system32\svchost.exe
C:\winstall.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\8cf13444ad5b33cad5e4b774633810f9\update\update.exe
C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe
C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\Répertoire temporaire 2 pour HiJackThis.zip\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070706
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070706
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Program Files\HP\Smart Web Printing\SmartWebPrinting.dll
O2 - BHO: AcroIEHelper - {F3CFA533-7680-4943-A863-B8216390E847} - C:\WINDOWS\system32\AcroIEHelper.dll
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe
O4 - HKCU\..\Run: [StartUp] C:\WINDOWS\trayicons.exe /optimize speed
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [] (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [StartUp] C:\WINDOWS\trayicons.exe /optimize speed (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [Windows installer] C:\winstall.exe (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: McAfee Application Installer Cleanup (0118511189948356) (0118511189948356mcinstcleanup) - Unknown owner - C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\011851~1.EXE (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\..\svchost.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
-
Contributeur sécuritélance rogue remover
pour info :
http://www.libellules.ch/dotclear/index.php?2006/11/29/1518-rogue-remover
pour telecharger :
https://www.01net.com/telecharger/
______________________
smit fraud fix (colle le rapport)
1/ telecharger :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)
_______________________
refais un rapport hijackthis en suivant le manuel car il ne faut pas le mettre dans un fichier temporaire le rapport hijackthis
a plus -
Je suis perdu la ! Je comprends vraiment rien !!!
J ai téléchargé RogueRemover mais j ai rien qui change !!! -
Ah autant pour moi !!! C'est un signe si j'ai plus la croix blanche sur fond rouge ?
-
Contributeur sécuritéoui c'est bon
signe
pour verifer colle le rapport smitfraud fix et hijackthis
_______________
il faudra que tu mette a jour aussi par la suite internet explorer pour avoir la version 7 (DEMARRER puis TOUS LES PROG puis windows update)
_______________ -
Ca donne ca le rapport de smitfraud :
SmitFraudFix v2.258
Rapport fait à 17:45:14,81, 05/12/2007
Executé à partir de C:\Documents and Settings\Nicolas Sananikone\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
C:\WINDOWS\svchost.exe PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nicolas Sananikone
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nicolas Sananikone\Application Data
C:\Documents and Settings\Nicolas Sananikone\Application Data\Install.dat PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NICOLA~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin -
et voici le rapport de hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:48:39, on 05/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\3887d65d3ab5fa0d45001f504bed5b37\update\update.exe
C:\WINDOWS\system32\msiexec.exe
C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\Répertoire temporaire 2 pour HiJackThis.zip\hijackthis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070706
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070706
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Program Files\HP\Smart Web Printing\SmartWebPrinting.dll
O2 - BHO: AcroIEHelper - {F3CFA533-7680-4943-A863-B8216390E847} - C:\WINDOWS\system32\AcroIEHelper.dll
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe
O4 - HKCU\..\Run: [StartUp] C:\WINDOWS\trayicons.exe /optimize speed
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [StartUp] C:\WINDOWS\trayicons.exe /optimize speed (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: McAfee Application Installer Cleanup (0118511189948356) (0118511189948356mcinstcleanup) - Unknown owner - C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\011851~1.EXE (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\..\svchost.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
-
Contributeur sécuritésuite de smitfraudfix a faire:
refaire comme en 2/ mais sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veux nettoyer le registre mets oui en tapant 0 et entrée
___________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
secuser en ligne :
http://www.secuser.com/outils/antivirus.htm -
J'ai mon ordi qui part en couille vraiment !!! Quand j'ouvre ma session, ça me dit qu'il manque une partie d'un logiciel "ATL.DLL"...j'ai donc viré msn...puis la j'ai essayé d'aller sur les sites que tu m'as filé mais ca marche pas !!!
Je veux bien le formater comme ca ce sera simple mais quand je veux le faire on me note : "Windows ne peut pas formater ce lecteur.quittez tous les utilitaires du disque ou tous les autres programmes..." et en plus j'arrive plus a supprimer la moindre chose, g l'impression que ca rame !!! -
Contributeur sécuritévas sur ce site
scan en ligne firefox
https://www.trendmicro.com/fr_fr/business.html
ou telecharge et scan avec bitdefender free
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html
_____________________
recolle un rapport hijackthis
en dernier recours
pour formater:
http://www.depannetonpc.net/... -
Est-ce bien utile ? Je suis désespéré !!!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:20:25, on 05/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\NetWaiting\netWaiting.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Documents and Settings\Nicolas Sananikone\Bureau\bitdefender_free_v10.exe
C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\IXP000.TMP\Setup.Exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\MsiExec.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Softwin\BitDefender10\bdwizreg.exe
C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\Répertoire temporaire 2 pour HiJackThis.zip\hijackthis.exe
C:\Program Files\Softwin\BitDefender10\bdlite.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070706
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070706
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Program Files\HP\Smart Web Printing\SmartWebPrinting.dll
O2 - BHO: AcroIEHelper - {F3CFA533-7680-4943-A863-B8216390E847} - C:\WINDOWS\system32\AcroIEHelper.dll
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\IXP000.TMP\"
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe
O4 - HKCU\..\Run: [StartUp] C:\WINDOWS\trayicons.exe /optimize speed
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [StartUp] C:\WINDOWS\trayicons.exe /optimize speed (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-78525999-4237293115-3233048747-1006\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: McAfee Application Installer Cleanup (0118511189948356) (0118511189948356mcinstcleanup) - Unknown owner - C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\011851~1.EXE (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\..\svchost.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
-
Voila le rapport après analyse avc Bitdefender :
//-----------------------------------------------------------------
//
// Produit BitDefender Free Edition v10
// Produit 10.2
//
// Créé le: 05/12/2007 21:17:39
//
//-----------------------------------------------------------------
Statistiques
Chemin cible: C:\WINDOWS
C:\Program Files
Dossiers : 2549
Fichiers : 49417
Processus Mémoire analysés : 0
Archives : 0
Fichiers enpaquetés : 3288
Virus trouvés : 2
Fichiers infectés : 3
Processus Mémoire infectés : 0
Fichiers suspects : 1
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 3
Erreurs I/O : 2
Temps d'analyse :=00:11:50
Fichiers/seconde :69
Définitions virus : 750731
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 6
Plug-ins messagerie : 6
Plug-ins système : 5
Options d'analyse
Détection
[X] Analyser le secteur de boot
[ ] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie
Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;
Action
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action
Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action
Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\1196885859.log
Options d'analyse Spyware
[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[ ] Clés de registres
[ ] Cookies
Résumé:
C:\WINDOWS\system32\G4BE7.tmp.exe Infecté: Dropped:Trojan.Fakealert.FE
C:\WINDOWS\system32\G4BE7.tmp.exe Désinfection impossible
C:\WINDOWS\system32\G4BE7.tmp.exe Déplacé
C:\WINDOWS\system32\G52A3.tmp.exe Infecté: Dropped:Trojan.Fakealert.FE
C:\WINDOWS\system32\G52A3.tmp.exe Désinfection impossible
C:\WINDOWS\system32\G52A3.tmp.exe Déplacé
C:\WINDOWS\system32\GC75B.tmp.exe Infecté: Generic.Malware.sp!.66C71AD7
C:\WINDOWS\system32\GC75B.tmp.exe Désinfection impossible
C:\WINDOWS\system32\GC75B.tmp.exe Déplacé -
Alors quelqu'un sait ce qu'il faut faire après ?!
-
Contributeursalut nicolo78,
avais tu passé smitfraudfix option2?
j´aimerais bien voire le rapport stp
puis passe ca
Télécharge combofix.exe (par sUBs) sur ton Bureau.
-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
@+ -
Dsl d'avoir fait attendre lol. C'est très long :
ComboFix 07-12-02.6 - Nicolas Sananikone 2007-12-06 18:20:29.2 - NTFSx86
Running from: C:\Documents and Settings\Nicolas Sananikone\Bureau\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Nicolas Sananikone\Application Data\install.dat
C:\Program Files\Fichiers communs\PagingSYS.dll
C:\WINDOWS\AppPatch\dlmn.dll
C:\WINDOWS\AppPatch\msi.dll
C:\WINDOWS\spooldr.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\agpbrdg5.sys
C:\WINDOWS\system32\armdvc.sys
C:\WINDOWS\system32\armrfc.sys
C:\WINDOWS\system32\arprmdg0.dll
C:\WINDOWS\system32\arprmdg5.sys
C:\WINDOWS\system32\asusrx20.dll
C:\WINDOWS\system32\asusrx25.sys
C:\WINDOWS\system32\ati2kaag.dll
C:\WINDOWS\system32\ati2ksag.sys
C:\WINDOWS\system32\ati2paag.dll
C:\WINDOWS\system32\ati2psag.sys
C:\WINDOWS\system32\atiddaxx.dll
C:\WINDOWS\system32\atiddbxx.sys
C:\WINDOWS\system32\atixdaxx.dll
C:\WINDOWS\system32\atixdbxx.dll
C:\WINDOWS\system32\atixdbxx.sys
C:\WINDOWS\system32\avload32.dll
C:\WINDOWS\system32\axdebugl.dll
C:\WINDOWS\system32\axdebugld.sys
C:\WINDOWS\system32\bt848rom.dll
C:\WINDOWS\system32\cdscsix3.dll
C:\WINDOWS\system32\cdscsix3r.sys
C:\WINDOWS\system32\cpudev.sys
C:\WINDOWS\system32\CsdDriver.sys
C:\WINDOWS\system32\ddirectxt.sys
C:\WINDOWS\system32\ddirectz.dll
C:\WINDOWS\system32\dersrvc.sys
C:\WINDOWS\system32\directout.sys
C:\WINDOWS\system32\directprt.sys
C:\WINDOWS\system32\directpt.dll
C:\WINDOWS\system32\directut.dll
C:\WINDOWS\system32\docent0.dll
C:\WINDOWS\system32\docent2.dll
C:\WINDOWS\system32\docentd.sys
C:\WINDOWS\system32\drivers\ctl_w32.sys
C:\WINDOWS\system32\drivers\ntndis.sys
C:\WINDOWS\system32\drivers\reveal32.sys
C:\WINDOWS\system32\drivers\symavc32.sys
C:\WINDOWS\system32\drivers\TPLinks.sys
C:\WINDOWS\system32\drivers\wsnpoem.sys
C:\WINDOWS\system32\dvd4free.dll
C:\WINDOWS\system32\dvdkernl.sys
C:\WINDOWS\system32\emldvc.dll
C:\WINDOWS\system32\eps32sys.sys
C:\WINDOWS\system32\epsn2sys.sys
C:\WINDOWS\system32\epsonsys.sys
C:\WINDOWS\system32\estsprt.sys
C:\WINDOWS\system32\extfpu.dll
C:\WINDOWS\system32\extxerox.dll
C:\WINDOWS\system32\fanxctrl.dll
C:\WINDOWS\system32\fanxctrld.sys
C:\WINDOWS\system32\flashdrv3.sys
C:\WINDOWS\system32\flashdrvr.dll
C:\WINDOWS\system32\fpuext.sys
C:\WINDOWS\system32\G2588.tmp.exe
C:\WINDOWS\system32\G40FF.tmp.exe
C:\WINDOWS\system32\gatexkey.dll
C:\WINDOWS\system32\gatwxkey.dll
C:\WINDOWS\system32\GCB53.tmp.exe
C:\WINDOWS\system32\gdiw2k.sys
C:\WINDOWS\system32\gdiwxp.dll
C:\WINDOWS\system32\gdow2k.sys
C:\WINDOWS\system32\gdwxp3.dll
C:\WINDOWS\system32\hpprintdrv.sys
C:\WINDOWS\system32\hpprintx.dll
C:\WINDOWS\system32\hrpdcf.bin
C:\WINDOWS\system32\ideusr50.dll
C:\WINDOWS\system32\ies4dll.dll
C:\WINDOWS\system32\ies4service.sys
C:\WINDOWS\system32\iesdl4l.dll
C:\WINDOWS\system32\iesprt.sys
C:\WINDOWS\system32\iesservice4.sys
C:\WINDOWS\system32\ipudpb2.sys
C:\WINDOWS\system32\k53lock.sys
C:\WINDOWS\system32\ke7dnl.sys
C:\WINDOWS\system32\kednld.sys
C:\WINDOWS\system32\kernelw.sys
C:\WINDOWS\system32\kernelwind32.exe
C:\WINDOWS\system32\ksapgh.dll
C:\WINDOWS\system32\ksl48.bin
C:\WINDOWS\system32\lgn1216a.dll
C:\WINDOWS\system32\linksrv0.dll
C:\WINDOWS\system32\linksrvd.sys
C:\WINDOWS\system32\logon032.dll
C:\WINDOWS\system32\logon16x.dll
C:\WINDOWS\system32\lsd_f3.dll
C:\WINDOWS\system32\m32lock.sys
C:\WINDOWS\system32\mcfCC4.dll
C:\WINDOWS\system32\mcfdrv.sys
C:\WINDOWS\system32\mcfG7A.dll
C:\WINDOWS\system32\mdfpro.dll
C:\WINDOWS\system32\mfstcpip.sys
C:\WINDOWS\system32\mi5035a0.dll
C:\WINDOWS\system32\mi5035a5.sys
C:\WINDOWS\system32\mm77lgn.sys
C:\WINDOWS\system32\mmccrd.sys
C:\WINDOWS\system32\mmcdll.dll
C:\WINDOWS\system32\mmlogon.sys
C:\WINDOWS\system32\mmxeroxk.dll
C:\WINDOWS\system32\msdom2.dll
C:\WINDOWS\system32\msftcpip.sys
C:\WINDOWS\system32\MSplg7.dll
C:\WINDOWS\system32\msrdr2.sys
C:\WINDOWS\system32\msudp4.sys
C:\WINDOWS\system32\msvcrl.dll
C:\WINDOWS\system32\mswsaf.sys
C:\WINDOWS\system32\nclaby.sys
C:\WINDOWS\system32\nclabydll.dll
C:\WINDOWS\system32\nkcfg.sys
C:\WINDOWS\system32\nkunpack.dll
C:\WINDOWS\system32\nodantivir.sys
C:\WINDOWS\system32\ntio256.sys
C:\WINDOWS\system32\nucdrv.sys
C:\WINDOWS\system32\nucdrvdll.dll
C:\WINDOWS\system32\nuclab.sys
C:\WINDOWS\system32\nuclabdll.dll
C:\WINDOWS\system32\obbf115.dll
C:\WINDOWS\system32\obbf117.sys
C:\WINDOWS\system32\obbn13rt.sys
C:\WINDOWS\system32\obbn13t.dll
C:\WINDOWS\system32\ocketx113.sys
C:\WINDOWS\system32\openglss.dll
C:\WINDOWS\system32\openglssd.sys
C:\WINDOWS\system32\openglwx.dll
C:\WINDOWS\system32\openglwxd.sys
C:\WINDOWS\system32\p76xxsks.sys
C:\WINDOWS\system32\p79bsksb.sys
C:\WINDOWS\system32\p81eskse.sys
C:\WINDOWS\system32\PagingSYS.sys
C:\WINDOWS\system32\pasksa.dll
C:\WINDOWS\system32\printpn2.dll
C:\WINDOWS\system32\printpnp.dll
C:\WINDOWS\system32\protector.exe
C:\WINDOWS\system32\prt21sks.sys
C:\WINDOWS\system32\prt47sys.sys
C:\WINDOWS\system32\prtsks.dll
C:\WINDOWS\system32\prw76sks.sys
C:\WINDOWS\system32\prwsks.dll
C:\WINDOWS\system32\psksds.dll
C:\WINDOWS\system32\qhdtvv.dll
C:\WINDOWS\system32\ramvxt.sys
C:\WINDOWS\system32\rdrVR2.dll
C:\WINDOWS\system32\rege2usb.dll
C:\WINDOWS\system32\regepsrvc.sys
C:\WINDOWS\system32\rlx51dom.dll
C:\WINDOWS\system32\rlx66dob.sys
C:\WINDOWS\system32\rsdapi.dll
C:\WINDOWS\system32\satad640.dll
C:\WINDOWS\system32\satad645.sys
C:\WINDOWS\system32\satau320.dll
C:\WINDOWS\system32\satau325.sys
C:\WINDOWS\system32\satdll.dll
C:\WINDOWS\system32\satmmc.dll
C:\WINDOWS\system32\scsi2usb.dll
C:\WINDOWS\system32\scsipsrvc.sys
C:\WINDOWS\system32\scsiusr4.dll
C:\WINDOWS\system32\sdcard98.dll
C:\WINDOWS\system32\sdcardX2.sys
C:\WINDOWS\system32\se500mdm.dll
C:\WINDOWS\system32\se500mdmd.sys
C:\WINDOWS\system32\se633mxx.dll
C:\WINDOWS\system32\se633mxxd.sys
C:\WINDOWS\system32\sks2drvr.sys
C:\WINDOWS\system32\sksdll.dll
C:\WINDOWS\system32\socket573.sys
C:\WINDOWS\system32\spooldr.sys
C:\WINDOWS\system32\ssipod1.sys
C:\WINDOWS\system32\sysprint.dll
C:\WINDOWS\system32\tcpG4T.dll
C:\WINDOWS\system32\tcpGDC.dll
C:\WINDOWS\system32\tcpwrk.dll
C:\WINDOWS\system32\vlansys.sys
C:\WINDOWS\system32\vxdgfx.sys
C:\WINDOWS\system32\vxtnav.dll
C:\WINDOWS\system32\vxvgfv.sys
C:\WINDOWS\system32\wartamd.sys
C:\WINDOWS\system32\wartamll.dll
C:\WINDOWS\system32\waxw2k.dll
C:\WINDOWS\system32\wincom32.sys
C:\WINDOWS\system32\winprint.dll
C:\WINDOWS\system32\wndtx1.dll
C:\WINDOWS\system32\wnlogon.sys
C:\WINDOWS\system32\wnlogow.sys
C:\WINDOWS\system32\wrmdrv.sys
C:\WINDOWS\system32\wsmsge.dll
C:\WINDOWS\system32\wsnpoem.exe
C:\WINDOWS\system32\xartcd5.dll
C:\WINDOWS\system32\xartcd7.sys
C:\WINDOWS\system32\xcdkernl.sys
C:\WINDOWS\system32\xcdmfree.dll
C:\WINDOWS\system32\xkeyshd.sys
C:\WINDOWS\system32\xkeyshll.dll
C:\WINDOWS\system32\zopenssl.dll
C:\WINDOWS\system32\zopenssld.sys
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_MSUPDATE
-------\msupdate
-------\nm
-------\LEGACY_MSUPDATE
-------\msupdate
-------\nm
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-06 to 2007-12-06 ))))))))))))))))))))))))))))))))))))
.
2007-12-05 21:31 . 2007-12-05 21:31 <REP> d-------- C:\Documents and Settings\Nicolas Sananikone\Application Data\Bitdefender
2007-12-05 21:20 . 2007-12-06 18:23 81,984 --a------ C:\WINDOWS\system32\bdod.bin
2007-12-05 21:14 . 2007-12-05 21:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
2007-12-05 21:07 . 2007-12-05 21:07 <REP> d-------- C:\Documents and Settings\Nicolas Sananikone\Application Data\Uniblue
2007-12-05 19:49 . 2007-12-05 19:49 <REP> d-------- C:\Documents and Settings\Nicolas Sananikone\Application Data\Talkback
2007-12-05 19:22 . 2007-12-05 19:22 <REP> d-------- C:\Program Files\Windows Live
2007-12-05 19:22 . 2007-12-05 19:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2007-12-05 19:13 . 2007-12-05 19:24 <REP> d-------- C:\Program Files\Panda Security
2007-12-05 17:45 . 2007-12-05 17:45 2,774 --a------ C:\WINDOWS\system32\tmp.reg
2007-12-05 17:44 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-12-05 17:44 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-12-05 17:44 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-12-05 17:44 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-12-05 17:44 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2007-12-05 17:34 . 2007-12-06 18:11 <REP> d-------- C:\Program Files\RogueRemover FREE
2007-12-04 22:42 . 2007-12-04 22:43 <REP> d-------- C:\Program Files\Fichiers communs\LogiShrd
2007-12-04 22:42 . 2007-12-04 22:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logishrd
2007-12-04 19:18 . 2007-12-05 19:24 3,767 --a------ C:\WINDOWS\mozver.dat
2007-12-04 18:49 . 2007-12-04 18:49 0 --a------ C:\WINDOWS\nsreg.dat
2007-12-04 17:47 . 2007-10-25 17:58 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-12-04 17:19 . 2007-12-04 17:19 11,776 --a------ C:\WINDOWS\wsystmp_toy.exe
2007-12-03 22:44 . 2007-12-03 22:44 2,852 --a------ C:\WINDOWS\system32\AcroIEHelper.xml
2007-12-03 22:39 . 2007-12-03 22:39 528,896 --a------ C:\WINDOWS\system32\AcroIEHelper.dll
2007-11-29 16:32 . 2004-05-14 16:53 462,848 --a------ C:\WINDOWS\system32\ltkrn13n.dll
2007-11-29 16:32 . 2004-05-14 16:53 450,560 --a------ C:\WINDOWS\system32\ltimg13n.dll
2007-11-29 16:32 . 2004-05-14 16:53 401,408 --a------ C:\WINDOWS\system32\lfcmp13n.dll
2007-11-29 16:32 . 2004-05-14 16:53 299,008 --a------ C:\WINDOWS\system32\ltdis13n.dll
2007-11-29 16:32 . 2004-01-12 02:09 206,336 --a------ C:\WINDOWS\system32\ltefx13n.dll
2007-11-29 16:32 . 2004-05-14 16:53 163,840 --a------ C:\WINDOWS\system32\ltfil13n.dll
2007-11-29 16:32 . 2003-11-04 15:10 69,632 --a------ C:\WINDOWS\system32\lfgif13n.dll
2007-11-29 16:32 . 2004-05-14 16:53 57,344 --a------ C:\WINDOWS\system32\lfbmp13n.dll
2007-11-17 18:05 . 2007-11-17 18:05 <REP> d-------- C:\Documents and Settings\Nicolas Sananikone\Application Data\Printer Info Cache
2007-11-17 18:05 . 2007-11-29 18:13 <REP> d-------- C:\Documents and Settings\Nicolas Sananikone\Application Data\Image Zone Express
2007-11-17 17:33 . 2007-11-17 17:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WEBREG
2007-11-17 17:32 . 2007-11-17 17:38 <REP> d-------- C:\Documents and Settings\Nicolas Sananikone\Application Data\HP
2007-11-17 17:29 . 2007-11-17 18:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\HPSSUPPLY
2007-11-17 17:29 . 2007-12-05 20:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\HP
2007-11-17 17:28 . 2007-11-17 17:28 <REP> d-------- C:\Program Files\Fichiers communs\Hewlett-Packard
2007-11-17 17:27 . 2007-11-17 17:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Hewlett-Packard
2007-11-17 17:27 . 2006-12-15 17:36 258,048 -ra------ C:\WINDOWS\system32\hpzids01.dll
2007-11-17 17:27 . 2006-12-29 09:57 117,760 --a------ C:\WINDOWS\system32\hpz3l4v2.dll
2007-11-17 17:27 . 2006-12-06 07:02 49,920 -ra------ C:\WINDOWS\system32\drivers\HPZid412.sys
2007-11-17 17:27 . 2006-12-06 07:02 21,568 -ra------ C:\WINDOWS\system32\drivers\HPZius12.sys
2007-11-17 17:27 . 2006-12-06 07:02 16,496 -ra------ C:\WINDOWS\system32\drivers\HPZipr12.sys
2007-11-17 17:26 . 2006-12-06 06:50 892,928 -ra------ C:\WINDOWS\system32\hpotiop4.dll
2007-11-17 17:26 . 2006-12-06 06:50 675,840 -ra------ C:\WINDOWS\system32\hpowiax4.dll
2007-11-17 17:26 . 2006-12-06 07:02 364,544 -ra------ C:\WINDOWS\system32\hppldcoi.dll
2007-11-17 17:26 . 2006-12-06 07:02 309,760 -ra------ C:\WINDOWS\system32\difxapi.dll
2007-11-17 17:26 . 2006-12-06 06:50 294,912 -ra------ C:\WINDOWS\system32\hpovst11.dll
2007-11-17 17:26 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2007-11-17 17:26 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\dllcache\usbscan.sys
2007-11-17 17:21 . 2007-12-06 17:03 <REP> d-------- C:\Program Files\HP
2007-11-17 17:21 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2007-11-17 17:21 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\dllcache\usbccgp.sys
2007-11-17 17:21 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2007-11-17 17:21 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\dllcache\usbprint.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-06 17:18 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-06 17:14 --------- d-----w C:\Documents and Settings\Nicolas Sananikone\Application Data\Samsung
2007-12-06 04:58 --------- d-----w C:\Program Files\MSN Messenger
2007-12-04 21:42 --------- d-----w C:\Program Files\Logitech
2007-10-25 17:05 94,416 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2007-10-25 17:05 93,264 -c--a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-10-25 17:03 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2007-10-25 17:01 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
2007-10-25 16:24 815,480 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-10-25 16:14 95,608 -c--a-w C:\WINDOWS\system32\AvastSS.scr
2007-10-05 20:26 35,136 -c--a-w C:\Documents and Settings\Nicolas Sananikone\Application Data\GDIPFONTCACHEV1.DAT
2007-07-25 16:31 0 -c--a-w C:\Documents and Settings\Nicolas Sananikone\Application Data\wklnhst.dat
2007-07-10 18:36 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F3CFA533-7680-4943-A863-B8216390E847}]
2007-12-03 22:39 528896 --a------ C:\WINDOWS\system32\AcroIEHelper.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DellSupport"="C:\Program Files\Dell Support\DSAgnt.exe" [2006-08-28 21:57]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55]
"ModemOnHold"="C:\Program Files\NetWaiting\netWaiting.exe" [2003-09-10 02:24]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" []
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00]
"Uniblue RegistryBooster 2"="C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe" []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2007-02-08 01:13]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-10-25 17:20]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 10:12]
"DVDLauncher"="C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" [2005-12-09 20:29]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 03:00]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-09-22 11:47]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 21:52]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-02-08 01:12]
"SigmatelSysTrayApp"="stsystra.exe" [2006-09-22 11:06 C:\WINDOWS\stsystra.exe]
"Broadcom Wireless Manager UI"="C:\WINDOWS\system32\WLTRAY.exe" [2006-11-01 04:48]
"BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 16:48]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 12:00]
"Windows installer"="C:\winstall.exe" []
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=sockspy.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
**************************************************************************
catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-06 18:28:08
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2007-12-06 18:28:48 - machine was rebooted
.
--- E O F --- -
Contributeuret ben!!!
si tu regarde sous " autres suppressions " dans le rapport que tu viens de m´envoyer (combofix) ; c´est tous ce que combofix a supprimé" o_Ö
pour continuer j´aurais besoin de voir un nouveau hijack this stp
@+ -
Excuse moi peux-tu me redonner un lien pour télécharger hijackthis ?
-
Contributeurtu ne l´as plus?
Télécharge HijackThis ici :
-> https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html
Tutoriel d´installation (images) :
-> http://pchelpbordeaux.free.fr/tuto.html
Tutoriel d´utilisation (video) :
-> http://pageperso.aol.fr/balltrap34/demohijack.htm
Post le rapport généré ici stp...
- 1
- 2
Suivant
