Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Rapport Hijackthis a analyser svp :)

Takin

Par Takin
dans Analyses et éradication malwares

 Partager

Messages recommandés

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Re,

 

1. Télécharge combofix.exe (par sUBs) ici :

 

http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

 

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

 

sur ton Bureau.

 

2. Double clique sur combofix.exe puis tape 1 pour lancer le scan.

3. Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

Takin Junior Member

Takin

Posté(e)
  • Auteur
Posté(e)

Bon, est ce que ca doit ressembler a ca :

 

2004-04-30 12:01	  53	--a------	C:\Qoobox\Quarantine\D\Autorun.inf.vir
2007-09-04 20:37	  0	--a------	C:\Qoobox\BackEnv\DESKTOP.folder.cf
2007-09-04 20:37	  0	--a------	C:\Qoobox\BackEnv\FAVORITES.folder.cf
2007-09-04 20:37	  0	--a------	C:\Qoobox\BackEnv\MY PICTURES.folder.cf
2007-09-04 20:37	  0	--a------	C:\Qoobox\BackEnv\PERSONAL.folder.cf
2007-09-04 20:37	  0	--a------	C:\Qoobox\BackEnv\PROGRAMS.folder.cf
2007-09-04 20:37	  0	--a------	C:\Qoobox\BackEnv\START MENU.folder.cf
2007-09-04 20:37	  0	--a------	C:\Qoobox\BackEnv\STARTUP.folder.cf
2007-09-04 20:37	  0	--a------	C:\Qoobox\BackEnv\TEMPLATES.folder.cf
2007-09-04 20:37	  108	--a------	C:\Qoobox\BackEnv\LOCAL SETTINGS.folder.cf
2007-09-04 20:37	  120	--a------	C:\Qoobox\BackEnv\LOCAL APPDATA.folder.cf
2007-09-04 20:37	  169	--a------	C:\Qoobox\BackEnv\profiles.folder.cf
2007-09-04 20:37	  2097	--a------	C:\Qoobox\BackEnv\setpath.bat
2007-09-04 20:37	  80	--a------	C:\Qoobox\BackEnv\CACHE.folder.cf
2007-09-04 20:37	  93	--a------	C:\Qoobox\BackEnv\APPDATA.folder.cf
2007-09-04 20:42	  600557	--a------	C:\Qoobox\snapshot_2007-09-04_204243.37.cf


Structure du dossier pour le volume HP_PAVILION
Le num‚ro de s‚rie du volume est 3837-44FE
C:\QOOBOX
|   snapshot_2007-09-04_204243.37.cf
|   
+---BackEnv
|	   APPDATA.folder.cf
|	   CACHE.folder.cf
|	   DESKTOP.folder.cf
|	   FAVORITES.folder.cf
|	   LOCAL APPDATA.folder.cf
|	   LOCAL SETTINGS.folder.cf
|	   MY PICTURES.folder.cf
|	   PERSONAL.folder.cf
|	   profiles.folder.cf
|	   PROGRAMS.folder.cf
|	   setpath.bat
|	   START MENU.folder.cf
|	   STARTUP.folder.cf
|	   TEMPLATES.folder.cf
|	   
\---Quarantine
+---C
|   \---ComboFix
+---D
|	   Autorun.inf.vir
|	   
\---Registry_backups

 

Le pb, c'est que des que j'ai telechargé ton truc, j'ai eu des alertes programmes espions qui sont arrivés en masse de risques élevé. Pc Cillin m'a informé que ce truc voulait faire des modifications sur mon pc... Bref, peux tu m'assurer que ce que tu m'as dis de telechargr est 100% sur ?

 

Il y a eu une erreur pendant les etapes et a la fin, du coup il n'a pas ouvert le rapport. De plus ce logiciel ma desactivé mon bureau, normal ?

Takin Junior Member

Takin

Posté(e)
  • Auteur
Posté(e)
ComboFix 07-09-05.5 - "HP_Propri‚taire" 2007-09-05 14:01:15.2 - NTFSx86

Microsoft Windows XP ?dition familiale 5.1.2600.2.1252.33.1036.18.1181 [GMT 2:00]

* Created a new restore point

 

 

((((((((((((((((((((((((( Files Created from 2007-08-05 to 2007-09-05 )))))))))))))))))))))))))))))))

 

 

2007-09-05 12:45 664 --a------ C:\WINDOWS\system32\d3d9caps.dat

2007-09-04 20:37 51,200 --a------ C:\WINDOWS\NirCmd.exe

2007-09-04 14:26 <REP> d-------- C:\Program Files\Skype

2007-09-04 14:26 <REP> d-------- C:\Program Files\Fichiers communs\Skype

2007-09-04 14:26 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype

2007-09-03 18:11 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2007-09-03 10:19 <REP> d-------- C:\Program Files\Navilog1

2007-08-31 11:42 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll

2007-08-31 11:42 <REP> d-------- C:\Program Files\TuneUp Utilities 2007

2007-08-31 11:42 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software

2007-08-27 14:51 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab

2007-08-22 19:20 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll

2007-08-22 18:59 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA

2007-08-22 17:44 5,248 --a------ C:\WINDOWS\system32\drivers\d347prt.sys

2007-08-22 17:44 155,136 --a------ C:\WINDOWS\system32\drivers\d347bus.sys

2007-08-22 17:44 <REP> d-------- C:\Program Files\D-Tools

2007-08-21 13:01 <REP> d-------- C:\Program Files\QuickPar

2007-08-19 21:05 <REP> d-------- C:\Program Files\Fichiers communs\Scanner

2007-08-19 11:29 531 --a------ C:\WINDOWS\eReg.dat

2007-08-19 10:49 <REP> d-------- C:\Program Files\EA GAMES

2007-08-18 20:58 <REP> d-------- C:\Program Files\CCleaner

2007-08-18 20:50 <REP> d-------- C:\WINDOWS\system32\fr-fr

2007-08-11 14:51 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys

2007-08-11 14:51 53,600 --a------ C:\WINDOWS\system32\drivers\alcan5wn.sys

2007-08-11 14:51 5,606 --a------ C:\WINDOWS\system32\stci.dll

2007-08-11 14:51 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys

2007-08-11 14:51 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys

2007-08-11 14:51 <REP> d-------- C:\Program Files\Thomson

2007-08-11 14:49 <REP> d-------- C:\Program Files\support.com

2007-08-11 14:49 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Support.com

2007-08-09 22:25 <REP> d--hs---- C:\WINDOWS\ftpcache

2007-08-07 22:07 32,000 --a------ C:\WINDOWS\system32\drivers\stppp.sys

2007-08-07 22:07 30,464 --a------ C:\WINDOWS\system32\drivers\st330.sys

2007-08-07 22:07 16,128 --a------ C:\WINDOWS\system32\drivers\lpwdm.sys

2007-08-07 22:07 12,672 --a------ C:\WINDOWS\system32\drivers\stbus.sys

2007-08-07 22:06 <REP> d-------- C:\Program Files\Thomson SpeedTouch

 

 

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

 

2007-09-04 19:34 --------- d-------- C:\Program Files\wormsarm

2007-09-04 19:26 --------- d-------- C:\Program Files\Fichiers communs\InstallShield

2007-09-04 16:26 --------- d-------- C:\Program Files\eMule

2007-08-31 11:42 --------- d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2007-08-28 12:19 --------- d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

2007-08-26 15:20 --------- d--h----- C:\Program Files\InstallShield Installation Information

2007-08-19 21:05 --------- d-------- C:\Program Files\Opera

2007-08-19 21:05 --------- d-------- C:\Program Files\Netscape

2007-08-18 20:41 9344 --a------ C:\WINDOWS\system32\drivers\NSDriver.sys

2007-08-18 20:41 8320 --a------ C:\WINDOWS\system32\drivers\AWRTRD.sys

2007-08-15 23:22 --------- d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help

2007-08-08 07:09 --------- d-------- C:\Program Files\Easy Internet signup

2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\dllcache\cdm.dll

2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll

2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll

2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\dllcache\wuapi.dll

2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe

2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\dllcache\wuauclt.exe

2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll

2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll

2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\dllcache\wucltui.dll

2007-07-30 19:19 271224 --a------ C:\WINDOWS\system32\mucltui.dll

2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll

2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\dllcache\wuweb.dll

2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll

2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\dllcache\wuaueng.dll

2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll

2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\dllcache\wups.dll

2007-07-30 19:18 207736 --a------ C:\WINDOWS\system32\muweb.dll

2007-07-19 08:58 3583488 --a------ C:\WINDOWS\system32\dllcache\mshtml.dll

2007-07-13 01:30 765952 --a------ C:\WINDOWS\system32\dllcache\vgx.dll

2007-06-30 10:33 132096 --------- C:\WINDOWS\combatfs.exe

2007-06-27 15:24 823808 --a------ C:\WINDOWS\system32\dllcache\wininet.dll

2007-06-27 15:24 671232 --a------ C:\WINDOWS\system32\dllcache\mstime.dll

2007-06-27 15:24 477696 --a------ C:\WINDOWS\system32\dllcache\mshtmled.dll

2007-06-27 15:24 232960 --a------ C:\WINDOWS\system32\dllcache\webcheck.dll

2007-06-27 15:24 193024 --a------ C:\WINDOWS\system32\dllcache\msrating.dll

2007-06-27 15:24 1152000 --a------ C:\WINDOWS\system32\dllcache\urlmon.dll

2007-06-27 15:24 105984 --a------ C:\WINDOWS\system32\dllcache\url.dll

2007-06-27 15:24 102400 --a------ C:\WINDOWS\system32\dllcache\occache.dll

2007-06-27 15:23 6058496 --------- C:\WINDOWS\system32\dllcache\ieframe.dll

2007-06-27 15:23 52224 --------- C:\WINDOWS\system32\dllcache\msfeedsbs.dll

2007-06-27 15:23 459264 --------- C:\WINDOWS\system32\dllcache\msfeeds.dll

2007-06-27 15:23 44544 --a------ C:\WINDOWS\system32\dllcache\iernonce.dll

2007-06-27 15:23 27648 --a------ C:\WINDOWS\system32\dllcache\jsproxy.dll

2007-06-27 15:23 267776 --------- C:\WINDOWS\system32\dllcache\iertutil.dll

2007-06-27 15:22 384512 --a------ C:\WINDOWS\system32\dllcache\iedkcs32.dll

2007-06-27 15:22 383488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dll

2007-06-27 15:22 230400 --a------ C:\WINDOWS\system32\dllcache\ieaksie.dll

2007-06-27 15:22 153088 --a------ C:\WINDOWS\system32\dllcache\ieakeng.dll

2007-06-27 15:22 132608 --a------ C:\WINDOWS\system32\dllcache\extmgr.dll

2007-06-27 15:22 124928 --a------ C:\WINDOWS\system32\dllcache\advpack.dll

2007-06-27 10:28 625152 --a------ C:\WINDOWS\system32\dllcache\iexplore.exe

2007-06-27 10:27 63488 --a------ C:\WINDOWS\system32\dllcache\ie4uinit.exe

2007-06-27 10:27 13824 --------- C:\WINDOWS\system32\dllcache\ieudinit.exe

2007-06-27 09:00 161792 --a------ C:\WINDOWS\system32\dllcache\ieakui.dll

2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll

2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\dllcache\msxml3.dll

2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\gdi32.dll

2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\dllcache\gdi32.dll

2007-06-15 10:12 474624 --a------ C:\WINDOWS\system32\dllcache\shlwapi.dll

2007-06-15 10:12 152064 --a------ C:\WINDOWS\system32\dllcache\cdfview.dll

2007-06-15 10:12 1498624 --a------ C:\WINDOWS\system32\dllcache\shdocvw.dll

2007-06-15 10:12 1056768 --a------ C:\WINDOWS\system32\dllcache\danim.dll

2007-06-15 10:12 1023488 --a------ C:\WINDOWS\system32\dllcache\browseui.dll

2007-06-13 15:22 1037312 --a------ C:\WINDOWS\system32\dllcache\explorer.exe

2007-06-13 15:22 1037312 --a------ C:\WINDOWS\explorer.exe

2007-06-12 20:15 139264 --a------ C:\WINDOWS\system32\hpzjrd01.dll

2005-05-12 07:36 12288 --a------ C:\WINDOWS\Fonts.\RandFont.dll

 

 

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

 

 

*Note* empty entries & legit default entries are not shown

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0\bin\jusched.exe" [2005-11-02 19:07]

"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 18:04]

"RTHDCPL"="RTHDCPL.EXE" [2005-08-18 16:20 C:\WINDOWS\RTHDCPL.EXE]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-04-19 13:26]

"nwiz"="nwiz.exe" [2007-04-19 13:26 C:\WINDOWS\system32\nwiz.exe]

"RemoteControl"="C:\Program Files\ASUS\ASUS Remote\RemoteControlAppl.exe" [2005-06-10 22:01]

"Koala"="C:\Program Files\ASUS\ASUS Remote\RemoteControlAppl.exe" [2005-06-10 22:01]

"HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 08:35]

"Home Theater SchSvr"="C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe" [2005-07-18 20:12]

"WINREMOTE"="C:\Program Files\InterVideo\Common\Bin\WinRemote.exe" [2005-07-18 19:05]

"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 22:43]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-05-12 07:12]

"pccguide.exe"="C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe" [2007-03-08 01:34]

"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-06-11 18:55]

"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-04-19 13:26]

"DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 17:05]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-21 17:08]

"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-14 01:24]

"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-08-25 21:54]

 

R2 tmxpflt;tmxpflt;C:\WINDOWS\system32\DRIVERS\tmxpflt.sys

R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs

R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys

R3 AR5523;USB Dongle;C:\WINDOWS\system32\DRIVERS\ar5523.sys

R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

S3 ATHFMWDL;Wireless predator Bootloader driver;C:\WINDOWS\system32\Drivers\ATHFMWDL.sys

S3 GcKernel;Pilote de filtre Microsoft SideWinder Value Add;C:\WINDOWS\system32\DRIVERS\GcKernel.sys

S3 HIDSwvd;Minipilote de périphérique Microsoft SideWinder HID virtuel;C:\WINDOWS\system32\DRIVERS\HIDSwvd.sys

S3 ST330;ST330;C:\WINDOWS\system32\drivers\st330.sys

S3 STBUS;STBUS;C:\WINDOWS\system32\drivers\stbus.sys

S3 stppp;Speedtouch PPP Adapter Adapter;C:\WINDOWS\system32\DRIVERS\stppp.sys

S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

UxTuneUp

 

 

**************************************************************************

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

**************************************************************************

 

Completion time: 2007-09-05 14:04:24

C:\ComboFix-quarantined-files.txt ... 2007-09-05 14:03

 

--- E O F ---

 

C'est bon :P

Takin Junior Member

Takin

Posté(e)
  • Auteur
Posté(e)

Salut !

 

Merci.

La de suite, j'ai pas de pub, mais le pb c'est que desfois, ca arrive comme ca, des temps en temps...

J'ai toujours des pb lorsque je vais sur des blogs, Pc Cillin me dit que je visites un site dangereux. (Crédibilité : dangereux; Catégorie : Programmes Espions). Si mon pc est clean, ca ne vient donc pas de connerie qui traine sur le pc, mais alors de l'antivirus qui prend le moindre petit cookie pour un programme espion ultra dangereux ?

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...