[résolu] virus bloque WIFI et flingue MCAFEE

JM04 · le 20 juillet 2008

Voici le rapport, merci de votre aide :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:04:37, on 20/07/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\ATK0100\HControl.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Apps\Powercinema\PCMService.exe

C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Picasa2\PicasaMediaDetector.exe

C:\Documents and Settings\gilles\Application Data\m\flec006.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\WINDOWS\system32\sistray.exe

C:\Program Files\OpenOffice.org 2.2\program\soffice.exe

C:\PROGRA~1\MICROS~3\rapimgr.exe

C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN

C:\WINDOWS\system32\winlogon.exe

C:\Program Files\Microsoft ActiveSync\wcescomm.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\diag.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [PowerBar] "\PowerBar.exe" /AtBootTime

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-21-3674338846-2282021334-2114468751-501\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Invité')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm

O15 - Trusted Zone: http://www.clubic.com

O15 - Trusted Zone: http://www.java.com

O15 - Trusted Zone: http://housecall65.trendmicro.com

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} -

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/R...rod/DownMan.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} -

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)

O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--

End of file - 10035 bytes

Modifié le 21 juillet 2008 par JM04

eclypse · le 20 juillet 2008

Salut

analyse en cours retour prévu bientôt

@+

Falkra · le 20 juillet 2008

Bonjour, tu as sans doute la nouvelle version de Bagle.

Ne va pas en mode sans échec.

Edit : Arf, je n'avais as vu le post d'Eclypse. Tu veux le prendre en charge ?

Attention à bien suivre ces instructions en détail, ne pas oublier de renommer combofix.exe AVANT qu'il ne soit téléchargé, quand on peut encore changer le nom du fichier et dire au navigateur où le télécharger.

Télécharge combofix.exe de sUBs et renomme-le combo.exe avant de le sauvegarder sur ton bureau (et pas ailleurs).

Assure toi que tous les programmes sont fermés avant de commencer.
Double-clique combo.exe afin de l'exécuter.
Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
Lorsque l'analyse sera terminée, un rapport apparaîtra.
Copie-colle ce rapport dans ta prochaine réponse.
Le rapport se trouve dans : C:\Combofix.txt (si jamais).

JM04 · le 20 juillet 2008

Voici le rapport COMBOFIX

ComboFix 08-07-19.1 - gilles 2008-07-20 17:57:51.1 - NTFSx86

* Création d'un nouveau point de restauration

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\gilles\Application Data\m

C:\Documents and Settings\gilles\Application Data\m\data.oct

C:\Documents and Settings\gilles\Application Data\m\flec006.exe

C:\Documents and Settings\gilles\Application Data\m\list.oct

C:\Documents and Settings\gilles\Application Data\m\shared

C:\Documents and Settings\gilles\Application Data\m\shared\[Prog.-.ITA].AVG.Anti-Virus.v7.0.143.Professional.Single.Edition.zip

C:\Documents and Settings\gilles\Application Data\m\shared\1000_Cool_Web_Page_Buttons_1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\1PopCheck_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\20-sim_3.6.zip

C:\Documents and Settings\gilles\Application Data\m\shared\3D_Draw_Shadows_2.1.7_[KeyGen].zip

C:\Documents and Settings\gilles\Application Data\m\shared\4Musics_WMA_to_WAV_Converter_4.0_(Cracked).zip

C:\Documents and Settings\gilles\Application Data\m\shared\A_Summer_Vision_Screensaver_1.0_(KeyGen).zip

C:\Documents and Settings\gilles\Application Data\m\shared\Active_Caller_ID_1.3.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Add_Shade_Font_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\AdmitOne_VPN_Client_for_Pocket_PC_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\AirGuitar_Wireless_Lyric_and_Tablature_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\All-Purpose_Letters_1.03_(Cracked).zip

C:\Documents and Settings\gilles\Application Data\m\shared\Amplitude_Imposer_1.00.zip

C:\Documents and Settings\gilles\Application Data\m\shared\AMSES_Plate_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\AntEater_0.7.2.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Aspose.Total_1.4.0.5.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Assessor_2.01.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Atlas_of_Britain_and_Ireland_1899_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Atomic_Alarm_Clock_4.25.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Authent-I_1.3_With_Crack.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Avast!.professional.editon.(espaÃ±ol).v4.6.691.updated-fixed.12-2006.zip

C:\Documents and Settings\gilles\Application Data\m\shared\BeeWatcher_1.1.0.5.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Big_Smileys_1.0.0.8.zip

C:\Documents and Settings\gilles\Application Data\m\shared\BigSpeed_Zip_OCX_3.0_(Key).zip

C:\Documents and Settings\gilles\Application Data\m\shared\BloodEyeRemove_1.5_(Key+Serial).zip

C:\Documents and Settings\gilles\Application Data\m\shared\Briblo_Screensaver_1.0.2.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Britney_Spears_Sex-E_Screensaver_3.zip

C:\Documents and Settings\gilles\Application Data\m\shared\CD_Reader_0.8.2.zip

C:\Documents and Settings\gilles\Application Data\m\shared\ChineseBuddy_2.1.1.8.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Codename_Eagle_1.41_patch.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Control_Runner_3.2.5_(Key+Serial).zip

C:\Documents and Settings\gilles\Application Data\m\shared\CoolBrowser_1.0.7_beta.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Daily_Reminders_3.0.0.4_(Crack).zip

C:\Documents and Settings\gilles\Application Data\m\shared\Des_Moines_Toolbar_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Desktop_Thermometer_1.0_[Crack].zip

C:\Documents and Settings\gilles\Application Data\m\shared\DICM_EXPLORE_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\DRRDDTM_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\DS_SnowFade_1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Dynamic_KeywordBid_Maximizer_Overture_3.0.08.zip

C:\Documents and Settings\gilles\Application Data\m\shared\E-Mail_Manager_1.0.10_(Cracked).zip

C:\Documents and Settings\gilles\Application Data\m\shared\EArt_Audio_Cutter_1.90_Crack.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Easy_Currency_Converter_3.2.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Easy_RM_to_MP3_Converter_1.59.50_[Cracked].zip

C:\Documents and Settings\gilles\Application Data\m\shared\EDraw_Flowchart_Software_3.1_(Cracked).zip

C:\Documents and Settings\gilles\Application Data\m\shared\EL_Aurora_2.1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Ewido.Security.Suite.Plus.3.5.Crack.Reg.File.Keygen.Update.Signature.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Exif_It_Toolbar_1.0.0.4.zip

C:\Documents and Settings\gilles\Application Data\m\shared\EyeBrowse_Lite_1.29.zip

C:\Documents and Settings\gilles\Application Data\m\shared\EZ_WMV_TO_RM_Converter_1.0_(KeyGen).zip

C:\Documents and Settings\gilles\Application Data\m\shared\FavLoc_1.1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Favorites_Finder_1.1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\FlipAlbum_Standard_6.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Free_Zodiac_Screensaver_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Frequent_Flyer_Friend_Qantas_Edition_2.1_(Serial).zip

C:\Documents and Settings\gilles\Application Data\m\shared\GameMaker_1.1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\GcMail_4.0.0.2_Serial.zip

C:\Documents and Settings\gilles\Application Data\m\shared\GEDitCOM_3.6.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Geneva_Webcams_1.2.2.zip

C:\Documents and Settings\gilles\Application Data\m\shared\GIF_to_AVI_SWF_Converter_1.9.zip

C:\Documents and Settings\gilles\Application Data\m\shared\gPhotoShow_Pro_3.8.2.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Greasemonkey_0.6.6.20061017.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Hansaworld_FirstOffice_Start_5.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\HP0-785_Practice_Exam_Testing_Engine_Software_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Imaging_Matrix_-_Manual_Indexer_2.1.0_Patch.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Infolock_Personal_5.01_[Crack].zip

C:\Documents and Settings\gilles\Application Data\m\shared\Instant_Team_1.4_(Cracked).zip

C:\Documents and Settings\gilles\Application Data\m\shared\IT_Journal_Lite_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\L-system_Fractal_Screen_saver_1.1_Key.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Law_of_Averages_-_Guide_to_Online_Roulette_1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\LeadingReporter_1.0.2_With_Crack.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Learn_Visual_C#_2005_1.0_Serial.zip

C:\Documents and Settings\gilles\Application Data\m\shared\LetUknow_2.03.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Link_Widgets_1.5.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Logs2Intrusions_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Mail_Access_Monitor_for_Exim_Mail_Server_3.2_(Crack).zip

C:\Documents and Settings\gilles\Application Data\m\shared\Mail_Whale_2.2.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Mario_Forever_4.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Master_XP_2.03.zip

C:\Documents and Settings\gilles\Application Data\m\shared\McPherran_Utilities_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\MindSoft_Defrag_4.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\MSSQL-to-Excel_1.5.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Native_Pride_And_Pleasure_1.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Norton.AntiVirus.2004_NAV_2004.crack.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Norton.Antivirus.2005.+.Crack.e.istruzioni.zip

C:\Documents and Settings\gilles\Application Data\m\shared\NoScript_1.1.6.12.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Oceans_in_Motion_3.5.zip

C:\Documents and Settings\gilles\Application Data\m\shared\OPCNetListener_2.0.2.zip

C:\Documents and Settings\gilles\Application Data\m\shared\OSS_Audio_Converter_6.0.0.4_KeyGen.zip

C:\Documents and Settings\gilles\Application Data\m\shared\PagePopupMaker_2.1.3.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Panda.-.Amantes.Sunt.Amentes.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Panda.Antivirus.Titanium.2.04.04.zip

C:\Documents and Settings\gilles\Application Data\m\shared\PC_Speed_Pro_2.zip

C:\Documents and Settings\gilles\Application Data\m\shared\People_vs_Salvador_Dali_3.10_Cracked.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Photo_View_1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\PicGrabber_4.51.zip

C:\Documents and Settings\gilles\Application Data\m\shared\PocketDrums_1.1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Poker_Winning_Video_Downloader_Standard_4.71_KeyGen.zip

C:\Documents and Settings\gilles\Application Data\m\shared\QK_SMTP_Server_3.01.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Quote_Organizer_Deluxe_2.3.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Radia_1.4.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Redcoal_EmailSMS_2.3.zip

C:\Documents and Settings\gilles\Application Data\m\shared\RightMark_Audio_Analyzer_5.3.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Rip_Vinyl_3.38.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Sandboxie_3.00_Key+Serial.zip

C:\Documents and Settings\gilles\Application Data\m\shared\SceneDraw_1.0a.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Screen_Saver_Streets_of_Saint_Petersburg_1.0_[KeyGen].zip

C:\Documents and Settings\gilles\Application Data\m\shared\Search_Box_Gadget_1.0.0.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\SharpDevelop_2.1.0.2429_Final.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Shop_Booster_XS_1.0_Beta_With_Crack.zip

C:\Documents and Settings\gilles\Application Data\m\shared\ShopAssist_Point_Of_Sale_System_4.98.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Sippax_2.3.6_(With_Crack).zip

C:\Documents and Settings\gilles\Application Data\m\shared\Skype4Outlook_Toolbar_B09.30.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Smart_Stopper_1.5.zip

C:\Documents and Settings\gilles\Application Data\m\shared\SnipeMonkey_0.9.9.135_(KeyGen).zip

C:\Documents and Settings\gilles\Application Data\m\shared\Source_Editor_2.5.7.6.zip

C:\Documents and Settings\gilles\Application Data\m\shared\SQL_Documentation_Tool_6.7_Serial.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Sunbelt_Messaging_Ninja_2.0.1957.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Super_Flexible_File_Synchronizer_3.13.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Syn_Text_Editor_3.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\The_Sims_2_Tortoise_Shell_Glasses_skin.zip

C:\Documents and Settings\gilles\Application Data\m\shared\TimeZone_Firefox_Add-on_0.2.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Toolbar_Buttons_0.4.1.6.zip

C:\Documents and Settings\gilles\Application Data\m\shared\TZ_Connection_Booster_Wizard_4.0.0.0.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Unreal_Tournament_2003_-_Pulsar_A_skin.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Unreal_Tournament_2004_BR_Anima_Ex_Machina_Map.zip

C:\Documents and Settings\gilles\Application Data\m\shared\VAS_Free_System_Tools_1.0.1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\Webster's_German-English_Hangman_1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\WinConverter_2.1.zip

C:\Documents and Settings\gilles\Application Data\m\shared\xatshow_7.50_Crack.zip

C:\Documents and Settings\gilles\Application Data\m\srvlist.oct

C:\WINDOWS\Downloaded Program Files\setup.inf

C:\WINDOWS\pack.epk

C:\WINDOWS\system32\ban_list.txt

C:\WINDOWS\system32\drivers\downld

C:\WINDOWS\system32\drivers\downld\1459421.exe

C:\WINDOWS\system32\drivers\downld\1461421.exe

C:\WINDOWS\system32\drivers\downld\1601078.exe

C:\WINDOWS\system32\drivers\downld\1616156.exe

C:\WINDOWS\system32\drivers\downld\1625921.exe

C:\WINDOWS\system32\drivers\downld\1644093.exe

C:\WINDOWS\system32\drivers\downld\1656921.exe

C:\WINDOWS\system32\drivers\downld\1662031.exe

C:\WINDOWS\system32\drivers\downld\1683031.exe

C:\WINDOWS\system32\drivers\downld\1896687.exe

C:\WINDOWS\system32\drivers\downld\1911671.exe

C:\WINDOWS\system32\drivers\downld\2388281.exe

C:\WINDOWS\system32\drivers\downld\2399828.exe

C:\WINDOWS\system32\drivers\downld\2408500.exe

C:\WINDOWS\system32\drivers\downld\2433203.exe

C:\WINDOWS\system32\drivers\downld\2441093.exe

C:\WINDOWS\system32\drivers\downld\2566656.exe

C:\WINDOWS\system32\drivers\downld\2785718.exe

C:\WINDOWS\system32\drivers\downld\2807500.exe

C:\WINDOWS\system32\drivers\hldrrr.exe

C:\WINDOWS\system32\drivers\mdelk.exe

C:\WINDOWS\system32\drivers\srosa.sys

C:\WINDOWS\system32\kvxtfnhx.dat

C:\WINDOWS\system32\kvxtfnhx_navup.dat

C:\WINDOWS\system32\mdelk.exe

C:\WINDOWS\system32\wintems.exe

.

((((((((((((((((((((((((((((( Fichiers créés 2008-06-20 to 2008-07-20 ))))))))))))))))))))))))))))))))))))

.

2008-07-20 17:02 . 2008-07-20 17:02 401,720 --a------ C:\Program Files\diag.exe

2008-07-20 16:44 . 2008-07-20 16:47 <REP> d-------- C:\Documents and Settings\Invité\Application Data\MEGAUPLOADTOOLBAR

2008-07-20 16:43 . 2004-08-16 18:55 <REP> d--h----- C:\Documents and Settings\Invité\Voisinage réseau

2008-07-20 16:43 . 2004-08-16 18:55 <REP> d--h----- C:\Documents and Settings\Invité\Voisinage d'impression

2008-07-20 16:43 . 2004-08-16 18:55 <REP> d--h----- C:\Documents and Settings\Invité\Modèles

2008-07-20 16:43 . 2008-07-20 16:43 <REP> dr------- C:\Documents and Settings\Invité\Mes documents

2008-07-20 16:43 . 2004-08-16 18:55 <REP> dr------- C:\Documents and Settings\Invité\Menu Démarrer

2008-07-20 16:43 . 2008-07-20 16:44 <REP> dr------- C:\Documents and Settings\Invité\Favoris

2008-07-20 16:43 . 2008-07-20 16:43 <REP> dr------- C:\Documents and Settings\Invité\Bureau

2008-07-20 16:43 . 2006-01-07 16:35 <REP> d-------- C:\Documents and Settings\Invité\Application Data\You've Got Pictures Screensaver

2008-07-20 16:43 . 2006-01-07 16:28 <REP> d-------- C:\Documents and Settings\Invité\Application Data\Symantec

2008-07-20 16:43 . 2008-07-20 16:43 <REP> d-------- C:\Documents and Settings\Invité

2008-07-20 14:44 . 2008-07-20 14:44 <REP> d-------- C:\Program Files\Alwil Software

2008-07-19 17:46 . 2008-07-20 11:41 <REP> d-------- C:\Documents and Settings\gilles\.housecall6.6

2008-07-19 15:34 . 2008-07-19 15:34 <REP> d-------- C:\Documents and Settings\gilles\Application Data\Malwarebytes

2008-07-19 15:34 . 2008-07-19 15:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes

2008-07-19 15:00 . 2008-07-19 15:00 <REP> d-------- C:\WINDOWS\AU_Temp

2008-07-18 23:28 . 2008-07-19 11:30 <REP> d-------- C:\WINDOWS\report

2008-07-18 23:28 . 2008-07-19 11:29 <REP> d-------- C:\WINDOWS\AU_Backup

2008-07-18 23:28 . 2008-07-18 23:28 1,962,632 --a------ C:\WINDOWS\tsc.ptn

2008-07-18 23:28 . 2008-07-19 11:32 1,213,784 --a------ C:\WINDOWS\vsapi32.dll

2008-07-18 23:28 . 2008-07-18 23:28 333,576 --a------ C:\WINDOWS\TSC.exe

2008-07-18 23:28 . 2008-07-19 11:32 91,744 --a------ C:\WINDOWS\BPMNT.dll

2008-07-18 23:28 . 2008-07-18 23:28 71,749 --a------ C:\WINDOWS\hcextoutput.dll

2008-07-18 23:28 . 2008-07-19 15:00 823 --a------ C:\WINDOWS\tsc.ini

2008-07-18 23:27 . 2008-07-18 23:28 25,410,421 --a------ C:\WINDOWS\VPTNFILE.417

2008-07-18 23:22 . 2008-07-18 23:22 <REP> d-------- C:\WINDOWS\AU_Log

2008-07-18 23:22 . 2008-07-18 23:22 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL

2008-07-18 23:22 . 2008-07-18 23:22 286,720 --a------ C:\WINDOWS\PATCH.EXE

2008-07-18 23:22 . 2008-07-18 23:22 69,689 --a------ C:\WINDOWS\UNZIP.DLL

2008-07-18 23:22 . 2008-07-19 15:00 170 --a------ C:\WINDOWS\GetServer.ini

2008-07-14 15:53 . 2008-07-14 16:38 163 --a------ C:\WINDOWS\Graphex3.ini

2008-07-14 15:52 . 2008-07-14 15:52 <REP> d-------- C:\Program Files\Graphex3

2008-07-14 15:52 . 1999-03-23 09:12 304,128 --a------ C:\WINDOWS\unin040c.exe

2008-06-20 19:41 . 2008-06-20 19:41 247,808 --------- C:\WINDOWS\system32\dllcache\mswsock.dll

2008-06-20 12:44 . 2008-06-20 12:44 138,368 --------- C:\WINDOWS\system32\dllcache\afd.sys

2008-06-20 11:55 . 2008-06-20 11:55 <REP> d-------- C:\WINDOWS\system32\VirginMega

2008-06-20 11:55 . 2008-07-18 15:41 <REP> d-------- C:\Program Files\VirginMega

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-07-20 15:54 --------- d-----w C:\Documents and Settings\gilles\Application Data\OpenOffice.org2

2008-07-20 15:32 --------- d-----w C:\Documents and Settings\gilles\Application Data\MegauploadToolbar

2008-07-20 15:04 10,037 ----a-w C:\Program Files\hijackthis.log

2008-07-20 08:28 32,768 -c--a-w C:\WINDOWS\system32\instlsp.exe

2008-07-19 21:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater

2008-07-19 16:27 --------- d-----w C:\Program Files\Java

2008-07-19 07:18 --------- d-----w C:\Program Files\Juice

2008-07-19 07:17 --------- d-----w C:\Program Files\eMule

2008-07-18 17:44 --------- d-----w C:\Program Files\Ripp-it_AM

2008-07-18 10:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\SiteAdvisor

2008-07-11 16:12 --------- d-----w C:\Documents and Settings\gilles\Application Data\Vso

2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll

2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll

2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys

2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys

2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys

2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys

2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys

2008-06-19 16:41 --------- d-----w C:\Program Files\MegauploadToolbar

2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys

2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys

2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys

2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll

2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\system32\dllcache\quartz.dll

2008-04-23 20:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll

2008-04-22 07:41 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe

2008-04-22 07:41 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe

2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe

2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll

2006-11-23 19:04 81,920 -c--a-w C:\Documents and Settings\gilles\Application Data\ezpinst.exe

2006-11-23 19:04 47,360 -c--a-w C:\Documents and Settings\gilles\Application Data\pcouffin.sys

2007-03-14 21:55 56 -csh--r C:\WINDOWS\system32\AAB172B449.sys

2007-03-14 21:55 10,022 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-04-14 16:56 1957888]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15:00 15360]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2006-10-27 02:10 684032]

"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 03:23 443968]

"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 14:07 1289000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 15:00 208952]

"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 15:00 455168]

"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 15:00 455168]

"HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2005-07-28 22:29 102400]

"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-05-11 22:03 708697]

"SoundMAXPnP"="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 10:11 1388544]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]

"PCMService"="c:\Apps\Powercinema\PCMService.exe" [2005-05-11 14:48 127118]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]

"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-01-07 16:26 180269]

"Pop-Up Stopper"="C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe" [2003-01-14 01:43 868352]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]

"SiSPower"="SiSPower.dll" [2005-07-13 03:55 49152 C:\WINDOWS\system32\SiSPower.dll]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15:00 15360]

C:\Documents and Settings\gilles\Menu D‚marrer\Programmes\D‚marrage\

OpenOffice.org 2.2.lnk - C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe [2007-02-02 16:54:56 393216]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 10:15:56 65588]

Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-09-19 20:36:19 125624]

Utility Tray.lnk - C:\WINDOWS\system32\sistray.exe [2006-01-07 16:09:31 262144]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"vidc.I420"= i420vfw.dll

"VIDC.MJPG"= pvmjpg21.dll

"vidc.3iv2"= 3ivxVfWCodec.dll

"VIDC.HFYU"= huffyuv.dll

"VIDC.VP31"= vp31vfw.dll

"vidc.yv12"= yv12vfw.dll

"vidc.DIV3"= DivXc32.dll

"vidc.DIV4"= DivXc32f.dll

"msacm.divxa32"= DivXa32.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=

"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"=

"C:\\Program Files\\AOL 9.0\\waol.exe"=

"C:\\Program Files\\AOL 9.0\\aol.exe"=

"C:\\WINDOWS\\system32\\sessmgr.exe"=

"C:\\APPS\\Inventime\\my.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"C:\\APPS\\skype\\phone\\Skype.exe"=

"C:\\Program Files\\Messenger\\msmsgs.exe"=

"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=

"C:\\APPS\\Powercinema\\PowerCinema.exe"=

"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=

"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R3 HSFHWSIS;HSFHWSIS;C:\WINDOWS\system32\DRIVERS\HSFHWSIS.sys [2005-06-22 15:50]

R3 ZD1211U(ASUS);ASUS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ASUS);C:\WINDOWS\system32\DRIVERS\zd1211u.sys [2005-09-08 10:41]

S3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\ATK0100\ASNDIS5.SYS [2004-05-28 11:13]

S3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-11-05 17:43]

S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]

S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

*Newly Created Service* - CATCHME

*Newly Created Service* - PROCEXP90

.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2008-07-15 08:13:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

"2006-05-10 17:28:39 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job"

- C:\WINDOWS\system32\OOBE\oobebaln.exe

"2006-05-10 17:28:39 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job"

- C:\WINDOWS\system32\OOBE\oobebaln.exe

"2006-05-10 17:28:39 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job"

- C:\WINDOWS\system32\OOBE\oobebaln.exe

.

- - - - ORPHANS REMOVED - - - -

HKCU-Run-PowerBar - \PowerBar.exe

HKCU-Run-updateMgr - C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

HKLM-Run-EPSON Stylus DX3800 Series - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-07-20 18:01:48

Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès

Les fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MySqlInventime]

"ImagePath"="c:\mysql\bin\mysqld-max-nt MySqlInventime"

.

------------------------ Other Running Processes ------------------------

.

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

C:\APPS\HIDSERVICE\HidService.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\APPS\Powercinema\Kernel\TV\CLSched.exe

.

**************************************************************************

.

Temps d'accomplissement: 2008-07-20 18:07:16 - machine was rebooted

ComboFix-quarantined-files.txt 2008-07-20 16:06:34

Pre-Run: 18,239,352,832 octets libres

Post-Run: 18,343,854,080 octets libres

374 --- E O F --- 2008-07-09 16:37:25

JM04 · le 20 juillet 2008

Pour le mode sans échec c'est pas possible j'ai eu un message erreur au sujet du disque dur :

STOP:0X000007B

Puis tout est bloqué suis obligé de passer par l'interrupteur pour redémarrer

eclypse · le 20 juillet 2008

Re

Télécharge ELIBAGLA en cliquant sur descargar elibagla

Clique sur explorar

Colle le rapport ci dessous

@+

Falkra · le 20 juillet 2008

Ben oui, c'est pour ça que je disais de ne pas aller en mode sans échec...

Edit : ha on a réussi à télescoper tous nos messages, Eclypse.

eliBagla ne fera que shooter la quarantaine de ComboFix là, ne pas utiliser.

JM04, ce qui suit n'est que pour ta machine, et ta machine seulement.

Ne pas utiliser sur une autre machine : dangereux.

Ouvre le bloc notes. Copie colle ceci dedans :

File::
C:\Documents and Settings\gilles\Application Data\ezpinst.exe

Registry::

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=-

"UpdatesDisableNotify"=-

Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau.
Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Ensuite ajoute un nouveau rapport HijackThis stp après ce rapport là.

---------

Rends toi sur ce lien : Virus Total

Clique sur le bouton Parcourir...
Parcours tes dossiers jusque à ce fichier, si tu le trouves :

C:\windows\system32\AAB172B449.sys

Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant.
Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté (en haut à gauche)
Une nouvelle fenêtre de ton navigateur va apparaître
Clique alors sur cette image :
Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
Enfin colle le résultat dans ta prochaine réponse.
NB : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.

Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, auquel cas il faudra leur faire ignorer les alertes.

Tu auras sans doute besoin d'afficher les fichiers cachés et ceux du système :

http://www.libellules.ch/afficher_fichiers.php

--------

Puis

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

Lance l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Poste le rapport généré. (C:\TB.txt)

Prends ton temps, le plus gros est fait, mais il faudra réinstaller tes logiciels de sécurité.

JM04 · le 20 juillet 2008

voici le rapport COMBOFIX je vais lancer HIJACKTHIS

ComboFix 08-07-19.1 - gilles 2008-07-20 18:41:48.2 - NTFSx86

Endroit: C:\Documents and Settings\gilles\Bureau\Combo.exe

Command switches used :: C:\Documents and Settings\gilles\Bureau\CFScript.txt

* Création d'un nouveau point de restauration

FILE ::

C:\Documents and Settings\gilles\Application Data\ezpinst.exe