Rapport Hijackthis, pb baggle ?

bastos93 · le 4 juin 2008

j'ai eu un soucis de virus (antivirus fermé, zone alarm fermé, système lent, ...) et j'ai tenté de régler le problème avec ce qui me semblait correspondre : combofix ... En fait je ne sais toujours pas si c'est réglé, j'ai changé d'antivirus mais je suis pas très confiant dans mon matos. Voilà donc sur les conseils d'un admin du site un rapport hijackthis qui sera peut-être éclairant pour l'un d'entre vous. Je vous remercie d'avance de me consacrer du temps, à bientôt.

Logfile of HijackThis v1.99.1

Scan saved at 21:58, on 2008-06-04

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Hercules\WiFi Station\WifiStation.exe

C:\Program Files\Aide mémoire\TrayIcon.exe

C:\Program Files\No-IP\DUC20.exe

C:\Program Files\Aide mémoire\Aide mémoire.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\a-squared Free\a2service.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\DOCUME~1\bob\LOCALS~1\Temp\7zOE2.tmp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll

O3 - Toolbar: vnbptxlf - {2A800B4E-351C-4230-B792-D73A5EA9CB31} - (no file)

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: Aide mémoire.lnk = ?

O4 - Startup: No-IP DUC.lnk = C:\Program Files\No-IP\DUC20.exe

O4 - Global Startup: WiFi Station.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1197141249796

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O20 - Winlogon Notify: rqRKEXpn - rqRKEXpn.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

oGu · le 4 juin 2008

Salut!

Bagle, on le voit rarement par HijackThis.

Peux-tu s'il te plaît poster le rapport ComboFix (il est stocké ici: > C:\ComboFix.txt) ?

bastos93 · le 4 juin 2008

le voici :

ComboFix 08-06-03.1 - Administrateur 2008-06-04 14:37:17.2 - NTFSx86 NETWORK

Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\WINDOWS\qdnkewfa.dll

C:\WINDOWS\system32\drivers\down

C:\WINDOWS\system32\lkRsrqss.ini

C:\WINDOWS\system32\lkRsrqss.ini2

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-04 to 2008-06-04 ))))))))))))))))))))))))))))))))))))

.

2008-06-04 14:15 . 2008-06-04 14:15 <REP> d-------- C:\Documents and Settings\Administrateur\DoctorWeb

2008-06-01 21:42 . 2008-06-01 23:19 <REP> d-------- C:\Program Files\Bases

2008-06-01 18:17 . 2008-06-01 18:20 <REP> d-------- C:\Program Files\Frozen-Bubble

2008-06-01 17:29 . 1999-12-17 10:13 86,016 --a------ C:\WINDOWS\unvise32.exe

2008-06-01 17:28 . 2008-06-02 20:57 <REP> d-------- C:\Program Files\Postal2STP

2008-05-31 11:29 . 2008-05-31 11:29 <REP> d-------- C:\Documents and Settings\bob\Application Data\ItsLabel

2008-05-30 12:52 . 2008-06-03 19:13 <REP> d-------- C:\Program Files\Steam

2008-05-30 12:51 . 2008-05-30 22:40 <REP> d-------- C:\Program Files\EoRezo

2008-05-30 12:51 . 2008-05-30 22:40 <REP> d-------- C:\Documents and Settings\bob\Application Data\EoRezo

2008-05-18 00:20 . 2008-06-04 13:25 54,156 --ah----- C:\WINDOWS\QTFont.qfn

2008-05-18 00:20 . 2008-05-18 00:20 1,409 --a------ C:\WINDOWS\QTFont.for

2008-05-14 13:00 . 2008-05-14 13:00 <REP> d--hs---- C:\WINDOWS\ftpcache

2008-05-14 12:59 . 2008-05-14 12:59 22,328 --a------ C:\Documents and Settings\bob\Application Data\PnkBstrK.sys

2008-05-14 12:58 . 2008-05-14 12:58 319 --a------ C:\WINDOWS\game.ini

2008-05-14 12:54 . 2008-05-14 12:54 <REP> d-------- C:\Program Files\Activision

2008-05-09 02:59 . 2008-05-09 02:59 <REP> d-------- C:\Program Files\UnH Solutions

2008-05-09 02:55 . 2008-05-09 02:55 <REP> d-------- C:\Program Files\FLV Player

2008-05-07 12:58 . 2008-05-07 12:58 <REP> d-------- C:\WINDOWS\Downloaded Installations

2008-05-05 20:36 . 2008-05-05 20:36 <REP> d-------- C:\Program Files\MSXML 4.0

2008-05-04 23:44 . 2008-05-04 23:45 <REP> d-------- C:\Program Files\Any Video Converter Professional

2008-05-04 23:44 . 2008-05-04 23:44 <REP> d-------- C:\Documents and Settings\bob\Application Data\Any Video Converter Professional

2008-05-04 23:44 . 2008-05-04 23:45 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP

2008-05-04 22:08 . 2008-05-04 22:09 <REP> d-------- C:\Program Files\KaraFun

2008-05-04 22:08 . 2008-05-04 22:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Recisio

2008-05-04 16:15 . 2008-05-04 16:15 <REP> d-------- C:\Program Files\Microsoft Games

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-06-04 12:02 667,112 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx

2008-06-04 12:02 56,723,488 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat

2008-06-04 11:41 --------- d-----w C:\Documents and Settings\bob\Application Data\OpenOffice.org2

2008-06-01 21:19 861,432 ----a-w C:\Program Files\BAULES ISABELLE - pronote 2007-2008 28 10 2007 - 12.npr.bak

2008-06-01 21:19 492 ----a-w C:\Program Files\Spell.cfg

2008-06-01 21:19 145 ----a-w C:\Program Files\DicUtilisateur.adu

2008-06-01 09:10 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys

2008-05-30 18:15 --------- d-----w C:\Program Files\eMule

2008-05-29 10:24 --------- d-----w C:\Documents and Settings\bob\Application Data\gtk-2.0

2008-05-14 10:58 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-05-07 12:44 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2008-05-05 15:03 --------- d-----w C:\Documents and Settings\bob\Application Data\DivX

2008-05-04 21:47 --------- d-----w C:\Program Files\DivX

2008-05-04 21:38 --------- d-----w C:\Program Files\AviSynth 2.5

2008-05-04 14:29 --------- d-----w C:\Program Files\7-Zip

2008-05-03 17:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\Adobe Systems

2008-05-03 17:36 --------- d-----w C:\Documents and Settings\bob\Application Data\Free Download Manager

2008-05-02 11:47 --------- d-----w C:\Program Files\Carte Blanche

2008-04-29 00:41 --------- d-----w C:\Program Files\Spybot - Search & Destroy

2008-04-29 00:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-04-28 23:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\FLEXnet

2008-04-28 22:31 --------- d-----w C:\Program Files\Fichiers communs\Macrovision Shared

2008-04-28 00:51 --------- d-----w C:\Program Files\HD Tune

2008-04-26 17:54 --------- d-----w C:\Program Files\Lucasarts Collection

2008-04-26 17:53 720,896 ----a-w C:\WINDOWS\iun6002.exe

2008-04-25 17:52 --------- d-----w C:\Program Files\Wolfenstein - Enemy Territory

2008-04-24 23:08 --------- d-----w C:\Program Files\Rockstar Games

2008-04-22 14:13 --------- d-----w C:\Program Files\Kraken

2008-04-22 13:24 --------- d-----w C:\Program Files\DAEMON Tools Lite

2008-04-22 13:20 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys

2008-04-22 13:20 --------- d-----w C:\Documents and Settings\bob\Application Data\DAEMON Tools

2008-04-22 13:00 --------- d-----w C:\Program Files\DOSBox-0.72

2008-04-21 15:55 --------- d-----w C:\Program Files\AXEL

2008-04-21 15:38 --------- d-----w C:\Program Files\Aide mémoire

2008-04-21 13:57 --------- d-----w C:\Program Files\Real Alternative

2008-04-16 11:08 --------- d-----w C:\Program Files\Investintech.com Inc

2008-04-09 12:17 --------- d-----w C:\Program Files\ActiveX Control Pad

2008-04-09 11:58 --------- d-----w C:\Program Files\EsetOnlineScanner

2008-04-09 10:32 --------- d-----w C:\Program Files\a-squared Free

2008-04-09 08:39 --------- d-----w C:\Program Files\AxBx

2008-04-09 01:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\abqtarch

2007-12-03 12:42 17,633,792 ----a-w C:\Program Files\ProfNote.exe

2007-12-03 12:40 3,813,376 ----a-w C:\Program Files\NOTE2007FR.dll

2007-11-09 14:08 427,287 ----a-w C:\Program Files\spanish.adm

2007-11-09 14:08 424,833 ----a-w C:\Program Files\italian.adm

2007-11-09 14:08 362,620 ----a-w C:\Program Files\DicProNote.adu

2007-11-09 14:08 322,000 ----a-w C:\Program Files\French.adm

2007-11-09 14:08 320,743 ----a-w C:\Program Files\british.adm

2007-11-09 14:08 23 ----a-w C:\Program Files\Config.lng

2007-11-09 14:02 614,672 ----a-w C:\Program Files\oleaut32.dll

2007-11-09 13:59 443,864 ----a-w C:\Program Files\AidePF2007.chm

2007-11-09 13:59 39,941 ----a-w C:\Program Files\CONTRAT DE LICENCE INDEX EDUCATION ProfNOTE.rtf

2007-04-06 15:46 4,037,888 ----a-w C:\Program Files\Foxit_Reader.exe

2004-08-09 22:30 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe

2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll

2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"FreeRAM XP"="C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" [2006-03-23 01:13 1591808]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rqRKEXpn]

rqRKEXpn.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.FFDS"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll

"msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm

"MSACM.MSNAUDIO"= msnaudio.acm

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]

@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]

@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^bob^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]

-r------- 2005-05-03 12:43 69632 C:\WINDOWS\Alcmtr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark X1100 Series]

--a------ 2003-08-19 11:48 57344 C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

--a------ 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2007-12-11 11:56 286720 C:\Program Files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]

--a------ 2004-06-28 22:29 32768 C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]

-r------- 2007-04-10 09:28 16126464 C:\WINDOWS\RTHDCPL.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]

-r------- 2007-04-04 11:22 1822720 C:\WINDOWS\SkyTel.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]

--a------ 2006-11-10 12:35 90112 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

--a------ 2007-09-25 02:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

--a------ 2007-10-10 07:28 36352 C:\Program Files\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]

"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"C:\\Program Files\\Messenger\\msmsgs.exe"=

"C:\\Program Files\\Sierra\\FEARCombat\\FEARMP.exe"=

"C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"C:\\WINDOWS\\system32\\PnkBstrA.exe"=

"C:\\WINDOWS\\system32\\PnkBstrB.exe"=

"C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]

R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]

R2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe [2007-10-12 09:34]

S3 AtcL002;NDIS Miniport Driver for Atheros L2 Fast Ethernet Controller;C:\WINDOWS\system32\DRIVERS\l251x86.sys [2007-06-21 04:44]

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

"2008-06-02 12:54:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-06-04 14:42:12

Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs

Les fichiers cach‚s: 0

**************************************************************************

.

------------------------ Other Running Processes ------------------------

.

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Hercules\WiFi Station\WiFiStation.exe

C:\Program Files\Aide mémoire\TrayIcon.exe

C:\Program Files\No-IP\DUC20.exe

C:\Program Files\Aide mémoire\Aide mémoire.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\a-squared Free\a2service.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

.

**************************************************************************

.

Temps d'accomplissement: 2008-06-04 14:47:47 - machine was rebooted [bob]

ComboFix-quarantined-files.txt 2008-06-04 12:47:43

ComboFix2.txt 2008-03-07 23:19:39

Pre-Run: 149,218,959,360 octets libres

Post-Run: 149,198,512,128 octets libres

201 --- E O F --- 2008-05-28 13:35:37

oGu · le 5 juin 2008

Ok. IL y a bien une trace de Bagle, mais je ne retrouve pas les éléments basiques du rootkit.

Lis attentivement ma procédure avant de te lancer.

COMBOFIX

SUPPRIME ComboFix.exe présent sur ton Bureau dans un premier temps.

Puis télécharge à nouveau ComboFix de sUBs
Au moment de l'enregistrer SUR TON BUREAU (il est impératif de le mettre sur le Bureau), renomme ComboFix en Combo-Fix (avec un tiret, donc)

ATTENTION: il est impératif de renommer ComboFix AVANT de le télécharger sur ton Bureau.

Si pour quelque raison que se soit, tu n'arrives pas à renommer l'outil, signale-le moi et ne va pas plus loin.
Télécharge ensuite les fichiers de Console de Récupération
- Ici si tu disposes de XP Home/Familial
- Là si tu disposes de XP Pro
Comme indiqué sur l'image, déplace le fichier Microsoft que tu viens de télécharger et dépose-le sur ComboFix:

ComboFix va maintenant installer automatiquement la Console de Récupération Windows sur votre ordinateur, et celle-ci s'affichera en tant que nouvelle option au démarrage de votre ordinateur. La Console pourra être utile en cas de coup dur. C'est une simple précaution, qui a déjà sauvé nombre de machines!

Scanne enfin ta machine avec ComboFix de sUBs en suivant rigoureusement ce tuto (sauf la partie Console de récupération que l'on a déjà effectuée !!):

http://www.bleepingcomputer.com/combofix/f...iliser-combofix

jusqu'à arriver à la création du rapport que tu posteras.

Modifié le 5 juin 2008 par oGu

bastos93 · le 5 juin 2008

J'ai tout suivi à la lettre et voici donc le rapport combofix :

ComboFix 08-06-04.5 - bob 2008-06-05 13:26:19.3 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1574 [GMT 2:00]

Endroit: C:\Documents and Settings\bob\Bureau\Combo-Fix.exe

Command switches used :: C:\Documents and Settings\bob\Bureau\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe

* Création d'un nouveau point de restauration

.

((((((((((((((((((((((((((((( Fichiers créés 2008-05-05 to 2008-06-05 ))))))))))))))))))))))))))))))))))))

.

2008-06-04 15:21 . 2008-06-04 15:21 <REP> d-------- C:\Program Files\Avira

2008-06-04 15:21 . 2008-06-04 15:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira