infecté(résolu)

xbob · le 19 mai 2008

encore quelques problemes!a chaque ouverture de mon ordi il y a un bouclier rouge dans le bas de l ecran a droit qui dit que mes mise a jour automatique de mon ordi ne sont pas activé.meme si je vais changer le mode de mise a jour dans panneau de configuration ca ne change rien,a chaque ouverture il y a toujours le bouclier qui apparait.j ai aussi un probleme de pop pup,a chaque jour mon scan ewido en trouve au moin 10.

angelique · le 19 mai 2008

encore quelques problemes!a chaque ouverture de mon ordi il y a un bouclier rouge dans le bas de l ecran a droit qui dit que mes mise a jour automatique de mon ordi ne sont pas activé.meme si je vais changer le mode de mise a jour dans panneau de configuration ca ne change rien

le bouclier rouge c'est le centre de securité qui sert à rien , donc tu vas via executer---- services.msc

double cliquer sur chacune des lignes de service ci dessous, choisir "type de demarrage" désactiver pour le centre de securité et automatique pour mise à jour... et appliquer:

Centre de sécurité << type de demarrage desactivé\appliquer

Mises à jour automatiques << type de démarrage automatique\appliquer

• désactive temporairement antivir via le parapluie à coté de l'horloge, clic droit et decoche "antivir guard enable"

Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Double-clique combofix.exe afin de l'exécuter et suis les instructions.Ne touche à rien pendant le scan jusqu'à l'apparition du rapport

* Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

xbob · le 19 mai 2008

Merci le bouclier a disparue!mais j ai un brobleme j avais downloadé combofix a partir de ton lien sur mon bureau,je l es demaré plusieur foix mais il restais figé sur son ecran bleu de départ,rien n apparaissais.je l ai suprimé et ensuite downloadé apartir directement de bleeping computer.com mais toujours rien ne veut démaré.

angelique · le 19 mai 2008

• tu as bien desactivé antivir comme je t'ai dis??

• tu le retelecharges et quand il te demande de l'enregistrer sur ton bureau!! , tu le renommes par Combo-Fix

• Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

effectue le scan de Combo-Fix en mode sans echec dans ce cas

xbob · le 21 mai 2008

ComboFix 08-05-20.4 - Propriétaire 2008-05-20 22:05:03.2 - FAT32x86 MINIMAL

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.361 [GMT -4:00]

Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

---- Previous Run -------

.

C:\Documents and Settings\Propriétaire\Application Data\inst.exe

C:\WINDOWS\cookies.ini

C:\WINDOWS\system32\bfbljbfc.ini

C:\WINDOWS\system32\eimyfpei.ini

C:\WINDOWS\system32\geBuSkHW.dll

C:\WINDOWS\system32\mcrh.tmp

C:\WINDOWS\system32\mlJAsRHX.dll

C:\WINDOWS\system32\ourmppqb.ini

C:\WINDOWS\system32\rqRKcyAT.dll

C:\WINDOWS\system32\shlqcyih.ini

C:\WINDOWS\system32\WHkSuBeg.ini

C:\WINDOWS\system32\WHkSuBeg.ini2

C:\WINDOWS\system32\ykiqtccr.ini

.

((((((((((((((((((((((((((((( Fichiers créés 2008-04-21 to 2008-05-21 ))))))))))))))))))))))))))))))))))))

.

2008-05-20 21:22 . 2008-05-20 21:22 294 ---hs---- C:\WINDOWS\system32\bfbljbfc.ini

2008-05-20 19:54 . 2008-05-20 19:54 0 --a------ C:\WINDOWS\Irremote.ini

2008-05-20 19:36 . 2008-05-20 19:36 <REP> d-------- C:\Documents and Settings\propriã©taire

2008-05-20 19:35 . 2008-05-20 19:35 <REP> d-------- C:\Documents and Settings\propri??taire

2008-05-20 17:22 . 2008-05-20 17:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero

2008-05-20 16:46 . 2008-05-20 16:46 91,328 --a------ C:\WINDOWS\system32\cfbjlbfb.dll

2008-05-19 23:01 . 2008-05-19 23:01 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Nero

2008-05-19 22:49 . 2008-05-19 22:49 <REP> d-------- C:\Program Files\Fichiers communs\Nero

2008-05-18 09:59 . 2008-05-18 09:59 <REP> d-------- C:\Program Files\Atlantis3D

2008-05-18 00:48 . 2008-05-18 00:48 <REP> d-------- C:\Program Files\DVDFab 5

2008-05-16 16:52 . 2008-05-16 17:34 2,496 --a------ C:\WINDOWS\system32\tmp.reg

2008-05-16 16:51 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe

2008-05-16 16:51 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe

2008-05-16 16:51 . 2008-05-15 23:22 86,528 --a------ C:\WINDOWS\system32\VACFix.exe

2008-05-16 16:51 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe

2008-05-16 16:51 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe

2008-05-16 16:51 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe

2008-05-16 16:51 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe

2008-05-16 12:23 . 2008-05-16 12:24 <REP> d-------- C:\VundoFix Backups

2008-05-16 12:10 . 2008-05-16 12:10 <REP> d--hs---- C:\FOUND.003

2008-05-14 23:05 . 2008-05-14 23:05 <REP> d-------- C:\Program Files\Navilog1

2008-05-14 17:04 . 2008-05-14 17:04 <REP> d--hs---- C:\FOUND.002

2008-05-14 02:25 . 2008-05-14 02:25 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\TmpRecentIcons

2008-05-11 23:39 . 2008-05-11 23:39 244 --ah----- C:\sqmnoopt12.sqm

2008-05-11 23:39 . 2008-05-11 23:39 232 --ah----- C:\sqmdata12.sqm

2008-05-11 20:26 . 2008-05-11 20:26 244 --ah----- C:\sqmnoopt11.sqm

2008-05-11 20:26 . 2008-05-11 20:26 232 --ah----- C:\sqmdata11.sqm

2008-05-11 09:53 . 2008-05-11 09:53 244 --ah----- C:\sqmnoopt10.sqm

2008-05-11 09:53 . 2008-05-11 09:53 232 --ah----- C:\sqmdata10.sqm

2008-05-11 09:40 . 2008-05-11 09:40 244 --ah----- C:\sqmnoopt09.sqm

2008-05-11 09:40 . 2008-05-11 09:40 232 --ah----- C:\sqmdata09.sqm

2008-05-10 23:46 . 2008-05-10 23:46 244 --ah----- C:\sqmnoopt08.sqm

2008-05-10 23:46 . 2008-05-10 23:46 232 --ah----- C:\sqmdata08.sqm

2008-05-10 19:18 . 2008-05-10 19:18 244 --ah----- C:\sqmnoopt07.sqm

2008-05-10 19:18 . 2008-05-10 19:18 232 --ah----- C:\sqmdata07.sqm

2008-05-10 14:44 . 2008-05-10 14:44 244 --ah----- C:\sqmnoopt06.sqm

2008-05-10 14:44 . 2008-05-10 14:44 232 --ah----- C:\sqmdata06.sqm

2008-05-10 02:48 . 2008-05-10 02:48 244 --ah----- C:\sqmnoopt05.sqm

2008-05-10 02:48 . 2008-05-10 02:48 232 --ah----- C:\sqmdata05.sqm

2008-05-09 18:10 . 2008-05-09 18:10 244 --ah----- C:\sqmnoopt04.sqm

2008-05-09 18:10 . 2008-05-09 18:10 232 --ah----- C:\sqmdata04.sqm

2008-05-04 23:41 . 2005-09-21 18:08 290,816 --a------ C:\WINDOWS\system32\ATWTUSB.EXE

2008-05-04 12:56 . 2008-05-04 12:56 <REP> d-------- C:\Program Files\Toon Boom Animation

2008-05-04 10:29 . 2008-05-04 10:29 <REP> d-------- C:\Program Files\VSO

2008-05-04 10:29 . 2006-09-29 13:24 217,127 --a------ C:\WINDOWS\system32\drv43260.dll

2008-05-04 10:29 . 2006-09-29 13:25 208,935 --a------ C:\WINDOWS\system32\drv33260.dll

2008-05-04 10:29 . 2006-09-29 13:26 176,165 --a------ C:\WINDOWS\system32\drv23260.dll

2008-05-04 10:29 . 2007-03-18 21:37 65,602 --a------ C:\WINDOWS\system32\cook3260.dll

2008-05-04 01:02 . 2008-05-04 01:02 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\gtk-2.0

2008-05-04 01:00 . 2008-05-04 01:00 <REP> d-------- C:\Documents and Settings\Propriétaire\.thumbnails

2008-05-04 00:45 . 2008-05-04 00:45 <REP> d-------- C:\Documents and Settings\Propriétaire\.gimp-2.4

2008-05-04 00:42 . 2008-05-04 00:42 16,865,248 --a------ C:\Program Files\gimp-2.4.4-i686-setup.exe

2008-05-01 20:31 . 2008-05-01 20:31 <REP> d--hs---- C:\FOUND.001

2008-04-29 18:16 . 2008-04-29 18:16 <REP> d--h----- C:\WINDOWS\PIF

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-05-18 04:49 47,360 ----a-w C:\WINDOWS\system32\drivers\Pcouffin.sys

2008-05-18 04:49 47,360 ----a-w C:\Documents and Settings\Propriétaire\Application Data\pcouffin.sys

2008-04-09 23:55 --------- d-----w C:\Program Files\Bonjour

2008-04-09 23:54 --------- d-----w C:\Program Files\QuickTime

2008-04-08 01:36 --------- d-sh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller

2008-04-08 01:35 --------- d-----w C:\Program Files\Windows Live

2008-04-08 01:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller

2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll

2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\dllcache\mswstr10.dll

2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll

2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\dllcache\msjint40.dll

2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys

2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys

2008-03-01 22:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll

2008-02-29 08:57 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe

2008-02-29 08:56 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe

2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe

2007-12-24 06:10 1,800,920 ----a-w C:\Program Files\Paint.NET.3.20.SkyOrb.exe

2007-12-24 05:54 9,439,584 ----a-w C:\Program Files\tuxpaint-0.9.18-win32-installer.exe

2007-11-13 05:10 927,779 ----a-w C:\Program Files\SetupXnBeep.exe

2007-10-16 17:35 87,608 ----a-w C:\Documents and Settings\Propriétaire\Application Data\ezpinst.exe

2007-09-09 21:09 1,959,112 ----a-w C:\Program Files\FLVPlayerSetup.exe

2007-09-09 20:45 883,808 ----a-w C:\Program Files\Google_Updater.exe

2007-09-08 22:50 43,423,968 ----a-w C:\Program Files\PalmDesktopWin414e.zip

2007-09-07 00:18 6,801,128 ----a-w C:\Program Files\wmcsetup.exe

2007-09-06 23:22 25,839,688 ----a-w C:\Program Files\wmp11-windowsxp-x86-FR-FR.exe

2007-09-04 14:28 26,730,808 ----a-w C:\Program Files\musicmatch-jukebox_musicmatch_jukebox_10.0.4033_anglais_10317.exe

2007-09-02 17:31 17,733,474 ----a-w C:\Program Files\RCALyraTrayAppInstall_v1035a.exe

2007-08-22 13:53 2,624,373 ----a-w C:\Program Files\XnView-win-fr.exe

2007-08-22 13:36 7,494 ----a-w C:\Program Files\Image_Converter_Plus_[demo]_v4.00_by_TNT.zip

2007-08-22 13:21 5,053,286 ----a-w C:\Program Files\converter.exe

2007-05-13 19:22 899,414 ----a-w C:\Program Files\SetupDVDDecrypter_3.5.4.0.exe

2007-04-10 00:22 696,814 ----a-w C:\Program Files\uTorrent-1.6.1-install.exe

2007-03-20 00:44 10,420,936 ----a-w C:\Program Files\xlviewer.exe

2007-03-05 05:15 1,367,553 ----a-w C:\Program Files\mirc621.exe

2007-02-25 01:23 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT

2007-02-22 08:17 7,564,315 ----a-w C:\Program Files\ezcddax10.exe

2007-02-22 08:03 6,710,040 ----a-w C:\Program Files\smart-audio-converter-pro-setup.exe

2007-01-25 21:58 17,741,094 ----a-w C:\Program Files\VideoConvertMaster_Fr.exe

2007-01-20 15:17 27,100,264 ----a-w C:\Program Files\PowerPointViewer.exe

2007-01-19 19:44 5,646,848 ----a-w C:\Program Files\PC Camer@.msi

2007-01-19 19:44 31,232 ----a-w C:\Program Files\1036.MST

2007-01-19 19:43 5,481 ----a-w C:\Program Files\0x040c.ini

2007-03-30 01:40 3,350 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys

2007-03-30 01:40 56 --sh--r C:\WINDOWS\system32\D270FADD90.sys

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2006-09-24 18:27 94208]

"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2006-09-24 18:27 77824]

"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2006-09-24 18:27 114688]

"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-09-24 18:44 1404928]

"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-15 15:13 262401]

"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 18:20 866584]

"EPSON Stylus CX3800 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACA.exe" [2005-02-07 22:00 98304]

"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-09-01 13:04 221184]

"VX3000"="C:\WINDOWS\vVX3000.exe" [2006-10-13 17:04 707376]

"LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2006-10-13 17:01 277296]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]

"atwtusb"="atwtusb.exe" [2005-09-21 18:08 290816 C:\WINDOWS\system32\ATWTUSB.EXE]

"4353f526"="C:\WINDOWS\system32\cfbjlbfb.dll" [2008-05-20 16:46 91328]

"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 04:54 15360]

"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 09:01 437160]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"vidc.xvid"= xvid.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HotSync Manager.lnk]

path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HotSync Manager.lnk

backup=C:\WINDOWS\pss\HotSync Manager.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]

path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk

backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]

path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk

backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk]

path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\NkbMonitor.exe.lnk

backup=C:\WINDOWS\pss\NkbMonitor.exe.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^palmOne Registration.lnk]

path=C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\palmOne Registration.lnk

backup=C:\WINDOWS\pss\palmOne Registration.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]

C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]

--a------ 2004-08-04 04:54 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ink Monitor]

--------- 2004-05-05 10:54 262210 C:\Program Files\EPSON\Ink Monitor\InkMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

--a------ 2008-03-30 10:36 267048 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCameraAssistant]

C:\Program Files\Logitech\Video\CameraAssistant.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCameraService(E)]

C:\WINDOWS\system32\ElkCtrl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]

C:\Program Files\Logitech\Video\ManifestEngine.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideo[inspector]]

C:\Program Files\Logitech\Video\InstallHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LyraHD2TrayApp]

--a------ 2004-03-31 10:01 286720 C:\Program Files\Thomson\Lyra Jukebox\LyraHDTrayApp\LYRAHD2TrayApp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsgCenterExe]

C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]

C:\Program Files\MSN Messenger\MsnMsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PVR]

C:\Program Files\XemiComputers\Pocket Voice Recorder\PVR.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2008-03-28 23:37 413696 C:\Program Files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxAssistant]

C:\Program Files\Common Files\Roxio Shared\Upgrade\RoxAssist.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioEngineUtility]

C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"C:\\WINDOWS\\system32\\sessmgr.exe"=

"C:\\Program Files\\LimeWire\\LimeWire.exe"=

"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=

"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=

"C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=

"C:\\Program Files\\uTorrent\\utorrent.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"C:\\Program Files\\iTunes\\iTunes.exe"=

R1 aiptektp;HyperPen;C:\WINDOWS\system32\DRIVERS\aiptektp.sys [2004-07-07 16:02]

S2 MSCamSvc;MSCamSvc;"C:\Program Files\Microsoft LifeCam\MSCamS32.exe" [2006-10-13 17:01]

S3 ctlsb16;Pilote Creative SB16/AWE32/AWE64 (WDM);C:\WINDOWS\system32\drivers\ctlsb16.sys [2001-08-17 20:19]

S3 LVPrcMon;Logitech LVPrcMon Driver;C:\WINDOWS\system32\drivers\LVPrcMon.sys [2005-09-01 13:11]

S3 s3legacy;s3legacy;C:\WINDOWS\system32\DRIVERS\s3legacy.sys [2001-08-17 21:57]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4822d6f1-3f41-11da-aa43-806d6172696f}]

\Shell\AutoRun\command - E:\UIU.EXE

.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2008-05-21 01:58:56 C:\WINDOWS\Tasks\MP Scheduled Scan.job"

- C:\Program Files\Windows Defender\MpCmdRun.exe

"2008-05-21 01:13:04 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

"2008-05-19 21:42:32 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-05-20 22:07:05

Windows 5.1.2600 Service Pack 2 FAT NTAPI

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès

Les fichiers cachés: 0

**************************************************************************

.

Temps d'accomplissement: 2008-05-20 22:07:29

ComboFix-quarantined-files.txt 2008-05-21 02:07:28

Pre-Run: 36,255,137,792 octets libres

Post-Run: 36,243,931,136 octets libres

252 --- E O F --- 2008-05-21 01:25:38

angelique · le 22 mai 2008

effectivement une petite merde à trainer!!

• ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:

File::
C:\WINDOWS\system32\bfbljbfc.ini
C:\WINDOWS\system32\cfbjlbfb.dll
C:\WINDOWS\system32\VCCLSID.exe
C:\WINDOWS\system32\SrchSTS.exe
C:\WINDOWS\system32\VACFix.exe
C:\WINDOWS\system32\IEDFix.exe
C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\dumphive.exe
C:\WINDOWS\system32\WS2Fix.exe

Folder::
C:\VundoFix Backups

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"4353f526"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4822d6f1-3f41-11da-aa43-806d6172696f}]

[*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

[*]Choisis "Enregistrer sous" et choisis "Bureau"

[*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant: CFScript

[*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

[*]Quitte le Bloc Notes.

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

* suis les instructions

* Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

xbob · le 22 mai 2008

ComboFix 08-05-20.4 - Propriétaire 2008-05-22 10:31:31.3 - FAT32x86 MINIMAL

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.360 [GMT -4:00]

Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\Propriétaire\Bureau\CFScript.txt

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

FILE ::

C:\WINDOWS\system32\404Fix.exe

C:\WINDOWS\system32\bfbljbfc.ini

C:\WINDOWS\system32\cfbjlbfb.dll

C:\WINDOWS\system32\dumphive.exe

C:\WINDOWS\system32\IEDFix.exe

C:\WINDOWS\system32\SrchSTS.exe

C:\WINDOWS\system32\VACFix.exe

C:\WINDOWS\system32\VCCLSID.exe

C:\WINDOWS\system32\WS2Fix.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\VundoFix Backups

C:\WINDOWS\system32\404Fix.exe

C:\WINDOWS\system32\bfbljbfc.ini

C:\WINDOWS\system32\cfbjlbfb.dll

C:\WINDOWS\system32\dumphive.exe

C:\WINDOWS\system32\IEDFix.exe

C:\WINDOWS\system32\SrchSTS.exe

C:\WINDOWS\system32\VACFix.exe

C:\WINDOWS\system32\VCCLSID.exe

C:\WINDOWS\system32\WS2Fix.exe

.

((((((((((((((((((((((((((((( Fichiers créés 2008-04-22 to 2008-05-22 ))))))))))))))))))))))))))))))))))))

.

2008-05-20 23:25 . 2008-05-20 23:25 <REP> d--hs---- C:\FOUND.004