lenab01

Finalement j'ai préféré le bloquer voilà le rapport ComboFix 08-09-27.05 - Maison 2008-09-28 23:42:00.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.255 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Maison\Bureau\combofix.exe Commutateurs utilisés :: /SkipFix * Resident AV is active AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . - Mode FONCTIONNALITES REDUITES - . ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-28 )))))))))))))))))))))))))))))))))))) . 2008-09-28 18:23 . 2008-09-28 18:42 250 --a------ C:\WINDOWS\gmer.ini 2008-09-28 18:00 . 2008-09-28 18:01 2,197 --a------ C:\WINDOWS\system32\Config.MPF 2008-09-28 17:43 . 2008-06-27 06:08 79,240 --a------ C:\WINDOWS\system32\drivers\mfeavfk.sys 2008-09-28 17:43 . 2008-06-27 06:08 40,488 --a------ C:\WINDOWS\system32\drivers\mfesmfk.sys 2008-09-28 17:43 . 2008-06-27 06:08 35,240 --a------ C:\WINDOWS\system32\drivers\mfebopk.sys 2008-09-28 17:42 . 2008-06-02 14:55 120,136 --a------ C:\WINDOWS\system32\drivers\Mpfp.sys 2008-09-28 17:38 . 2008-09-28 17:43 <REP> d-------- C:\Program Files\Fichiers communs\McAfee 2008-09-28 17:37 . 2008-09-28 17:39 <REP> d-------- C:\Program Files\McAfee.com 2008-09-28 17:36 . 2008-09-28 17:36 <REP> d-------- C:\WINDOWS\LastGood 2008-09-28 17:36 . 2008-09-28 17:51 <REP> d-------- C:\Program Files\McAfee 2008-09-28 17:33 . 2008-06-20 05:41 34,152 --a------ C:\WINDOWS\system32\drivers\mferkdk.sys 2008-09-28 11:21 . 2008-09-28 11:25 <REP> d-------- C:\WINDOWS\BDOSCAN8 2008-09-28 08:59 . 2008-09-28 08:59 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\SACore 2008-09-27 17:04 . 2008-09-27 17:06 <REP> d-------- C:\rsit 2008-09-27 11:52 . 2008-07-18 22:07 270,880 --a------ C:\WINDOWS\system32\mucltui.dll 2008-09-27 11:52 . 2008-07-18 22:07 210,976 --a------ C:\WINDOWS\system32\muweb.dll 2008-09-27 11:52 . 2008-07-18 22:07 29,728 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-09-26 21:31 . 2008-09-26 21:31 <REP> d-------- C:\Utilitaires 2008-09-26 19:02 . 2008-09-26 19:04 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-09-26 19:01 . 2008-09-26 19:12 <REP> d-------- C:\Program Files\Windows Live 2008-09-26 18:57 . 2008-09-26 18:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-09-24 20:06 . 2007-07-20 20:08 3,049,097 --a------ C:\1-07 Satie_ Gymnop‚dies - 1. Lent Et.m4a 2008-09-20 08:45 . 2008-09-20 08:46 <REP> d-------- C:\Program Files\iTunes 2008-09-20 08:45 . 2008-09-20 08:45 <REP> d-------- C:\Program Files\iPod 2008-09-20 08:45 . 2008-09-20 08:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-09-20 08:43 . 2008-09-20 08:43 <REP> d-------- C:\Program Files\Bonjour 2008-09-20 08:41 . 2008-09-20 08:42 <REP> d-------- C:\Program Files\QuickTime 2008-09-06 15:09 . 2008-09-06 15:09 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx 2008-09-06 15:09 . 2008-09-06 15:09 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts 2008-08-29 10:18 . 2008-08-29 10:18 87,336 --a------ C:\WINDOWS\system32\dns-sd.exe 2008-08-29 09:53 . 2008-08-29 09:53 61,440 --a------ C:\WINDOWS\system32\dnssd.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-28 16:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\McAfee 2008-09-28 05:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\SiteAdvisor 2008-09-27 16:03 --------- d-----w C:\Program Files\SlySoft 2008-09-26 06:20 --------- d-----w C:\Documents and Settings\Maison\Application Data\OpenOffice.org2 2008-09-21 06:45 --------- d-----w C:\Program Files\Java 2008-09-20 06:41 --------- d-----w C:\Program Files\Fichiers communs\Apple 2008-08-23 14:24 --------- d-----w C:\Program Files\Apple Software Update 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 15360] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 1694208] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-21 185896] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-09-06 413696] "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-10 289576] "mcagent_exe"="C:\Program Files\McAfee.com\Agent\mcagent.exe" [2008-07-11 641208] "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 C:\WINDOWS\system32\Ati2mdxx.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3codec"= l3codecp.acm "vidc.xvid"= xvid.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 "AntiVirusDisableNotify"=dword:00000001 "FirewallDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Program Files\\Messenger\\msmsgs.exe"= "C:\\Program Files\\Bonjour\\mDNSResponder.exe"= "C:\\Program Files\\iTunes\\iTunes.exe"= "C:\\Program Files\\Fichiers communs\\McAfee\\MNA\\McNASvc.exe"= R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;C:\Program Files\McAfee\SiteAdvisor\McSACore.exe [2008-07-23 206112] R2 uacFlt;Plantronics USB Audio Adapter EQ Filter Driver;C:\WINDOWS\system32\DRIVERS\uacflt.sys [2002-05-03 21276] S2 0324431222616506mcinstcleanup;McAfee Application Installer Cleanup (0324431222616506);C:\DOCUME~1\Maison\LOCALS~1\Temp\032443~1.EXE C:\PROGRA~1\FICHIE~1\McAfee\INSTAL~1\cleanup.ini [ ] S3 ATICDSDr;ATICDSDr;C:\Dell\Drivers\R50874\bin\atiicdxx.sys [2002-03-11 5376] *Newly Created Service* - GMER *Newly Created Service* - MCAFEE_SITEADVISOR_SERVICE *Newly Created Service* - MCMSCSVC *Newly Created Service* - MCNASVC *Newly Created Service* - MCPROXY *Newly Created Service* - MCSHIELD *Newly Created Service* - MCSYSMON *Newly Created Service* - MPFSERVICE *Newly Created Service* - PROCEXP90 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe" . Contenu du dossier 'Tâches planifiées' . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Maison\Application Data\Mozilla\Firefox\Profiles\cw7yqx75.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-28 23:45:49 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- PROCESSUS: C:\WINDOWS\explorer.exe -> C:\Program Files\McAfee\SiteAdvisor\saHook.dll . Heure de fin: 2008-09-28 23:51:39 ComboFix-quarantined-files.txt 2008-09-28 21:51:19 Avant-CF: 44ÿ356ÿ960ÿ256 octets libres Après-CF: 44,757,069,824 octets libres 147 --- E O F --- 2008-09-11 13:04:02 A + Bonne nuit Lenab01

ce programme est situé à l'emplacement suivant : C:\32788R22FWJFW\psexec.cfexe

mcafee bloque le programme RemAdm-Proclaunch... je le laisse passer ?

je crois avoir bien regarder dans les deux répertoires aucune trace du fichier rechercher j'ai compléter la recherche "manuelle" par une recherche de l'explorer voilà

option du scan : ADS coché Show all décoché

voilà c'est fait GMER 1.0.14.14536 - http://www.gmer.net Rootkit scan 2008-09-28 18:59:20 Windows 5.1.2600 Service Pack 2 ---- System - GMER 1.0.14 ---- SSDT sphr.sys ZwCreateKey [0xF84160E0] SSDT sphr.sys ZwEnumerateKey [0xF8434CA2] SSDT sphr.sys ZwEnumerateValueKey [0xF8435030] SSDT sphr.sys ZwOpenKey [0xF84160C0] SSDT sphr.sys ZwQueryKey [0xF8435108] SSDT sphr.sys ZwQueryValueKey [0xF8434F88] SSDT sphr.sys ZwSetValueKey [0xF843519A] INT 0x62 ? 823E0BF8 INT 0x63 ? 821A5BF8 INT 0x82 ? 823E0BF8 INT 0xA4 ? 821A5BF8 INT 0xB4 ? 821A5BF8 Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwCreateFile [0xB5DEFB10] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwCreateProcess [0xB5DEFABE] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwCreateProcessEx [0xB5DEFAD2] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwDeleteKey [0xB5DEF96A] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwDeleteValueKey [0xB5DEF996] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwMapViewOfSection [0xB5DEFB50] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwNotifyChangeKey [0xB5DEFA30] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwOpenProcess [0xB5DEFA96] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwOpenThread [0xB5DEFAAA] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwProtectVirtualMemory [0xB5DEFB24] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwQueryMultipleValueKey [0xB5DEF9D8] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwRenameKey [0xB5DEF980] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwReplaceKey [0xB5DEFA58] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwRestoreKey [0xB5DEFA44] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwSetContextThread [0xB5DEFAFC] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwSetInformationProcess [0xB5DEFAE8] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwTerminateProcess [0xB5DEFB7F] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwUnloadKey [0xB5DEFA1A] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwUnmapViewOfSection [0xB5DEFB66] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) ZwYieldExecution [0xB5DEFB3A] Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) NtCreateFile Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) NtMapViewOfSection Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) NtOpenProcess Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) NtOpenThread Code \SystemRoot\system32\drivers\mfehidk.sys (Host Intrusion Detection Link Driver/McAfee, Inc.) NtSetInformationProcess ---- EOF - GMER 1.0.14 ----

ok je fais le nécessaire et je poste

j'ai un disque dur externe je le scan ?

Tu crois pas qu'on doit regarder, encore une fois, du côté Virus (au sens large) avec les différents symptômes qu'on a : 1/ Outlook qui ne démarre plus ==> message : processus déjà actif 2/ Mystérieux programme O que je dois arrêter manuellement quand j'éteins la machine 3/ Fort ralentissement de la machine : 100 CPU en permanence 4/ Impossibilité de lancer un scan complet avec McAfee du poste 5/ Impossibilité de faire un scan en ligne avec Kaspersky et Bitdefender je crois n'avoir rien oublié qu'en penses-tu ? Lenab01

ouais en permanence 100% du coup je ne peux presque plus rien faire sur ce poste

même problème avec Bitdefender...

OK Bonne journée

Merci douds c'est déjà fait comment fait-on pour fermer un sujet?

je profite de ce spot pour demander également si quelqu'un connait le mystérieux programme O qui est toujours en cours d'exécution quand j'éteints ma machine et que je dois arrêter manuellement Merci Lenab01

Bonjour à tous, quand j'éssaie de lancer outlook express, au bout d'un moment j'ai un message qui dit qu'une session est déjà active sur mon poste quelqu'un sait-il comment désactiver ce processus invisible? Merci Bon dimanche

dernières nouvelles j'ai essayé l'analyse en ligne de Kaspersky mais ça plante à l'initialisation, erreur inconnue A plus tard Lenab01

j'en lancé l'analyse complète depuis 20 mn il est toujours en phase d'initialisation comme figé je vais l'arrêter

l'analyse rapide est terminée tout est OK pour McAfee je retente la totale...

L'install est en cours après la désinstall et avant la réinstall j'ai lancé le gestionnaire de tâches toujours 100% voici les processus : svhost.exe : 21 244 Ko explorer.exe : 19 448 Ko NMIndexStoreSvr.exe : 17 180 Ko wuauclt.exe : 13 884 Ko svhost.exe : 12 764 Ko voilà c'est normal deux svhost ? sinon hier (vers 21h30 je crois) soir j'ai lancé une analyse Mcafee, ce matin elle n'était pas encore terminée et n'avait traité que 4000 fichiers est-ce que je tente une analyse en ligne de Kapersky ? mon Install est finie ça semble ramer comme avant je tente une analyse rapide du poste...

OK je vais tenté le coup je te dirai le résultat Merci

Sinon encore deux choses: 1/ quand j'arrête mon poste j'ai depuis le début de mes ennuis un programme qui ne s'arrête pas tout seul "programme O" connais-tu ce truc ? 2/ quand je lance Outlook Express, au bout d'un moment j'ai un message qui dit qu'une session est déjà ouverte voilà je crois avoir tout dit Merci encore pour ton aide

Tu crois pas un peu bizarre que je ne puisse pas ouvrir ma console McAfee : le logo de la console s'affiche à l'écran et ça se fige, sans avancer d'un pouce

normalement oui mais, tu m'y fais penser, depuis 3, 4 jours il lance des mises à jour très longues j'ai l'impression qu'elles ne vont pas au bout

Dans l'ordre : mcupdmgr.exe : 105 356 Ko mcods.exe : 53 552 Ko Mcshield.exe : 49 716 Ko iexplore.exe : 44 296 Ko mcshell.exe : 29 660 Ko

Voilà j'ai fait tout ce que tu m'as indiqué ça rame encore avec le gestionnaire de tâches je suis tout le temps à 100% de CPU c'est complètement nouveau je n'ai rien installé récemment, la semaine dernière McAfee m'a dit que mon ordinateur n'était pas bien protégé, j'ai du juste réactivé un truc pour être à nouveau protégé (selon lui) je crois avoir rien oublié de signaler