analyser mon rapport svp

[DoudouSteve]

voici le rapport combofix: ComboFix 07-10-12.4 - maryline 2007-10-16 16:49:09.3 - NTFSx86

Microsoft Windows XP ?dition familiale 5.1.2600.2.1252.1.1036.18.99 [GMT -4:00]

Running from: C:\Documents and Settings\vincent\Mes documents\ComboFix.exe

.

 

((((((((((((((((((((((((((((( Fichiers créés 2007-09-16 to 2007-10-16 ))))))))))))))))))))))))))))))))))))

.

 

2007-10-15 21:05 <REP> d-------- C:\Documents and Settings\vincent\Application Data\Codemasters

2007-10-15 21:04 <REP> d-------- C:\WINDOWS\system32\AGEIA

2007-10-15 21:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\InstallShield

2007-10-15 21:03 <REP> d-------- C:\Program Files\AGEIA Technologies

2007-10-15 21:00 <REP> d-------- C:\WINDOWS\Downloaded Program Files

2007-10-15 18:05 <REP> d-------- C:\Program Files\MSN Messenger

2007-10-15 17:22 0 --a------ C:\backup.reg

2007-10-15 16:48 52,224 --a------ C:\WINDOWS\nibble.VIR

2007-10-15 08:35 <REP> d-------- C:\Documents and Settings\maryline\Application Data\Grisoft

2007-10-14 22:04 <REP> d-------- C:\Documents and Settings\sylvain\Application Data\Grisoft

2007-10-14 20:09 51,200 --a------ C:\WINDOWS\NirCmd.exe

2007-10-14 19:51 <REP> d-------- C:\WINDOWS\ERUNT

2007-10-14 15:06 <REP> d-------- C:\Documents and Settings\vincent\Application Data\Grisoft

2007-10-14 15:06 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2007-10-13 20:38 <REP> d-------- C:\Program Files\Avira

2007-10-13 20:32 <REP> d-------- C:\HiJackThis

2007-10-13 19:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira

2007-10-12 09:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Prevx

2007-10-09 20:00 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll

2007-10-09 15:44 <REP> d-------- C:\ef462501a66f1e76a15c5958234002b3

2007-10-08 09:43 <REP> d-------- C:\Program Files\iPod

2007-10-08 09:42 <REP> d-------- C:\Program Files\iTunes

2007-10-08 09:28 <REP> d-------- C:\Program Files\Fichiers communs\Apple

2007-10-08 09:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple

2007-10-07 22:26 <REP> d-------- C:\Program Files\PopCap Games

2007-10-07 22:26 <REP> C:\Documents and Settings\Invité\Shared

2007-10-07 16:41 <REP> d-------- C:\f7e0b8f58c8fcb9ecdd2dd19819f1625

2007-10-07 16:32 <REP> C:\Documents and Settings\Invité\Incomplete

2007-10-07 16:24 <REP> d--hs---- C:\USMT.TMP

2007-10-07 12:27 <REP> C:\Documents and Settings\Invité\amsn

2007-10-06 21:10 <REP> d-------- C:\Program Files\Codemasters

2007-10-04 08:18 <REP> d-------- C:\Program Files\DivX

2007-09-30 16:53 <REP> d-------- C:\Program Files\aMSN

2007-09-27 18:33 <REP> d-------- C:\Documents and Settings\maryline\amsn

2007-09-27 07:32 <REP> d-------- C:\Documents and Settings\vincent\amsn

2007-09-26 23:09 <REP> d-------- C:\Documents and Settings\sylvain\amsn

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-10-16 20:46 --------- d-----w C:\Program Files\Apple Software Update

2007-10-16 01:06 --------- d--h--w C:\Program Files\InstallShield Installation Information

2007-10-16 01:05 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll

2007-10-16 01:04 --------- d-----w C:\Documents and Settings\vincent\Application Data\InstallShield

2007-10-16 01:03 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard

2007-10-16 01:00 --------- d-----w C:\Program Files\Fichiers communs\InstallShield

2007-10-15 23:03 2,883,584 ----a-w C:\Documents and Settings\Marie josée\NTUSER.DAT

2007-10-14 19:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft

2007-10-14 00:27 786,432 ----a-w C:\Documents and Settings\Invité\NTUSER.DAT

2007-10-08 13:38 --------- d-----w C:\Program Files\QuickTime

2007-09-30 23:01 --------- d-----w C:\Program Files\BloodRayne2 Demo

2007-09-29 02:59 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe

2007-09-29 01:42 --------- d-----w C:\Program Files\GUILD WARS

2007-09-28 20:50 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment

2007-09-25 18:23 578,560 ----a-w C:\WINDOWS\system32\user32.dll

2007-09-16 23:41 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys

2007-09-16 23:41 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe

2007-09-05 00:25 --------- d-----w C:\Program Files\Activision

2007-09-02 01:23 --------- d-----w C:\Program Files\Google

2007-08-28 15:51 --------- d-----w C:\Program Files\Terminal Reality

2007-08-25 00:07 --------- d-----w C:\Program Files\Tales of Pirates Online

2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll

2007-08-20 18:40 --------- d-----w C:\Program Files\Ubisoft

2007-07-30 23:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll

2007-07-30 23:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll

2007-07-30 23:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe

2007-07-30 23:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll

2007-07-30 23:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll

2007-07-30 23:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll

2007-07-30 23:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll

2007-07-30 23:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll

2006-08-24 17:20 1 ----a-w C:\Documents and Settings\vincent\SI.bin

2002-08-27 16:40 55,313 ----a-w C:\Program Files\viewsonicinstruct_xp.pdf

.

 

((((((((((((((((((((((((((((( snapshot@2007-10-14_20.20.30.18 )))))))))))))))))))))))))))))))))))))))))

.

+ 2006-06-30 10:00:06 29,616 ----a-w C:\WINDOWS\Downloaded Program Files\dwusplay.dll

+ 2006-06-30 10:00:14 201,648 ----a-w C:\WINDOWS\Downloaded Program Files\dwusplay.exe

+ 2006-09-11 02:40:36 484,272 ----a-w C:\WINDOWS\Downloaded Program Files\isusweb.dll

- 2006-01-30 12:53:21 167,936 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\accicons.exe

+ 2007-10-15 22:43:23 167,936 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\accicons.exe

- 2006-01-30 12:53:21 81,920 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\fpicon.exe

+ 2007-10-15 22:43:23 81,920 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\fpicon.exe

- 2006-01-30 12:53:21 34,304 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\misc.exe

+ 2007-10-15 22:43:23 34,304 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\misc.exe

- 2006-01-30 12:53:21 8,192 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\mspicons.exe

+ 2007-10-15 22:43:23 8,192 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\mspicons.exe

- 2006-01-30 12:53:21 3,584 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\opwicon.exe

+ 2007-10-15 22:43:24 3,584 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\opwicon.exe

- 2006-01-30 12:53:21 114,688 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\outicon.exe

+ 2007-10-15 22:43:24 114,688 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\outicon.exe

- 2006-01-30 12:53:21 16,384 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\PEicons.exe

+ 2007-10-15 22:43:23 16,384 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\PEicons.exe

- 2006-01-30 12:53:21 30,720 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\pptico.exe

+ 2007-10-15 22:43:23 30,720 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\pptico.exe

- 2006-01-30 12:53:21 22,528 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\unbndico.exe

+ 2007-10-15 22:43:24 22,528 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\unbndico.exe

- 2006-01-30 12:53:20 45,056 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe

+ 2007-10-15 22:43:23 45,056 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe

- 2006-01-30 12:53:20 90,112 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe

+ 2007-10-15 22:43:23 90,112 ----a-r C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe

+ 2007-10-16 20:46:35 27,136 ----a-r C:\WINDOWS\Installer\{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}\AppleSoftwareUpdateIco.exe

+ 2007-10-15 22:05:57 29,926 ----a-r C:\WINDOWS\Installer\{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}\MsblIco.Exe

+ 2007-02-20 18:59:06 53,248 ----a-w C:\WINDOWS\system32\AgCPanelFrench.dll

+ 2007-02-20 18:59:06 53,248 ----a-w C:\WINDOWS\system32\AgCPanelGerman.dll

+ 2007-02-20 18:59:08 53,248 ----a-w C:\WINDOWS\system32\AgCPanelJapanese.dll

+ 2007-02-20 18:59:06 53,248 ----a-w C:\WINDOWS\system32\AgCPanelKorean.dll

+ 2007-02-20 18:59:06 53,248 ----a-w C:\WINDOWS\system32\AgCPanelPortugese.dll

+ 2007-02-20 18:59:06 53,248 ----a-w C:\WINDOWS\system32\AgCPanelSimplifiedChinese.dll

+ 2007-02-20 18:59:04 53,248 ----a-w C:\WINDOWS\system32\AgCPanelSpanish.dll

+ 2007-02-20 18:59:06 53,248 ----a-w C:\WINDOWS\system32\AgCPanelSwedish.dll

+ 2007-02-20 18:59:06 53,248 ----a-w C:\WINDOWS\system32\AgCPanelTraditionalChinese.dll

+ 2007-01-06 00:38:18 198,257 ----a-w C:\WINDOWS\system32\AGEIA\app.bin

+ 2007-01-06 00:38:18 122,249 ----a-w C:\WINDOWS\system32\AGEIA\diag.bin

+ 2005-05-26 19:34:52 2,297,552 ----a-w C:\WINDOWS\system32\d3dx9_26.dll

+ 2005-12-05 22:09:18 2,323,664 ----a-w C:\WINDOWS\system32\d3dx9_28.dll

+ 2006-02-03 12:43:16 2,332,368 ----a-w C:\WINDOWS\system32\d3dx9_29.dll

+ 2006-03-31 16:40:58 2,388,176 ----a-w C:\WINDOWS\system32\d3dx9_30.dll

+ 2006-09-28 20:05:20 2,414,360 ----a-w C:\WINDOWS\system32\d3dx9_31.dll

+ 2006-11-29 17:06:18 3,426,072 ----a-w C:\WINDOWS\system32\d3dx9_32.dll

+ 2006-11-09 15:29:12 110,336 -c--a-r C:\WINDOWS\system32\DRVSTORE\athena_6BDC51EC34901E554F7E8DCB20A16311375D6D33\athena.sys

+ 2007-03-26 14:45:18 71,208 ----a-w C:\WINDOWS\system32\PhysXLoader.dll

+ 2007-01-19 16:53:04 51,056 ----a-w C:\WINDOWS\system32\sirenacm.dll

+ 2006-02-03 12:41:26 14,032 ----a-w C:\WINDOWS\system32\x3daudio1_0.dll

+ 2006-11-15 15:38:22 15,128 ----a-w C:\WINDOWS\system32\x3daudio1_1.dll

+ 2006-02-03 12:42:06 230,096 ----a-w C:\WINDOWS\system32\xactengine2_0.dll

+ 2006-03-31 16:39:48 229,584 ----a-w C:\WINDOWS\system32\xactengine2_1.dll

+ 2006-05-31 11:24:16 230,168 ----a-w C:\WINDOWS\system32\xactengine2_2.dll

+ 2006-07-28 13:30:32 236,824 ----a-w C:\WINDOWS\system32\xactengine2_3.dll

+ 2006-09-28 20:05:56 237,848 ----a-w C:\WINDOWS\system32\xactengine2_4.dll

+ 2006-12-08 16:02:00 251,672 ----a-w C:\WINDOWS\system32\xactengine2_5.dll

+ 2006-03-31 16:39:24 62,672 ----a-w C:\WINDOWS\system32\xinput1_1.dll

+ 2006-07-28 13:30:14 62,744 ----a-w C:\WINDOWS\system32\xinput1_2.dll

+ 2006-09-28 20:04:02 68,888 ----a-w C:\WINDOWS\system32\xinput1_3.dll

- 2005-09-28 20:35:48 61,136 ----a-w C:\WINDOWS\system32\xinput9_1_0.dll

+ 2005-12-05 22:07:30 61,136 ----a-w C:\WINDOWS\system32\xinput9_1_0.dll

+ 2005-09-23 03:48:08 479,232 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcm80.dll

+ 2005-09-23 03:48:08 548,864 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcp80.dll

+ 2005-09-23 03:48:06 626,688 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcr80.dll

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NeroFilterCheck"="C:\WINDOWS\System32\NeroCheck.exe" [2001-07-09 12:50]

"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-02-28 22:00]

"wcmdmgr"="C:\WINDOWS\wt\updater\wcmdmgrl.exe" [2002-09-27 15:47]

"SoundMan"="SOUNDMAN.EXE" [2003-08-15 03:34 C:\WINDOWS\SOUNDMAN.EXE]

"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-01-19 12:05]

"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-01-19 12:45]

"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-01-19 12:39]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24]

"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-09-26 14:42]

"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-13 20:40]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 05:25]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-08 12:06]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-04 17:33]

"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55]

 

R3 Eplpdx02;Eplpdx02;\??\C:\WINDOWS\System32\Drivers\EPLPDX02.SYS

R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys

S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"

S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

 

.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2007-10-16 20:46:33 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

.

**************************************************************************

 

catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-10-16 16:57:22

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

**************************************************************************

.

Completion time: 2007-10-16 16:59:08

C:\ComboFix2.txt ... 2007-10-15 17:22

C:\ComboFix3.txt ... 2007-10-14 20:21

.

--- E O F ---

 

 

il semble que nibble a rapparue car mon antivirus l'a decouvert lors d'un scan , pourtant, rien a été fermé subitement. Est-ce normal?

[bruce lee]

Bonjour,

 

Supprime:

 

C:\WINDOWS\ nibble.VIR<== ce fichier

 

Télécharge eScan Antivirus Toolkit ici:

 

http://www.spywareinfo.dk/download/mwav.exe

 

Sauvegarde-le sur ton Bureau.

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

 

Étape 2:

Voici comment mettre l'outil à jour :

 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

 

http://img168.imageshack.us/img168/3984/escanunzipib8.jpg

 

 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

 

Ne pas lancer le scan tout de suite !

 

Étape 3:

Redémarre en mode Sans Échec http://cybersecurite.xooit.com/t88-Demarre...s-echec.htm#665

 

 

Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

 

http://img410.imageshack.us/img410/4966/mwavscanyb7.jpg

 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. assure toi que All local drives soit activé.

 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.