windows security alert

swingle · le 30 août 2008

C:\WINDOWS\system32\edqpebcb.exe:

AhnLab-V3 2008.8.29.0 2008.08.29 -

AntiVir 7.8.1.23 2008.08.30 -

Authentium 5.1.0.4 2008.08.30 -

Avast 4.8.1195.0 2008.08.30 -

AVG 8.0.0.161 2008.08.29 -

BitDefender 7.2 2008.08.30 -

CAT-QuickHeal 9.50 2008.08.29 -

ClamAV 0.93.1 2008.08.30 -

DrWeb 4.44.0.09170 2008.08.30 -

eSafe 7.0.17.0 2008.08.28 -

eTrust-Vet 31.6.6057 2008.08.29 -

Ewido 4.0 2008.08.30 -

F-Prot 4.4.4.56 2008.08.29 -

F-Secure 7.60.13501.0 2008.08.30 -

Fortinet 3.14.0.0 2008.08.30 W32/PolySmall.BP!tr

GData 19 2008.08.30 -

Ikarus T3.1.1.34.0 2008.08.30 -

K7AntiVirus 7.10.433 2008.08.30 -

Kaspersky 7.0.0.125 2008.08.30 -

McAfee 5373 2008.08.29 -

Microsoft 1.3807 2008.08.25 TrojanDownloader:Win32/FakeAlert.C

NOD32v2 3401 2008.08.30 -

Norman 5.80.02 2008.08.29 -

Panda 9.0.0.4 2008.08.30 -

PCTools 4.4.2.0 2008.08.30 -

Prevx1 V2 2008.08.30 -

Rising 20.59.51.00 2008.08.30 -

Sophos 4.33.0 2008.08.30 Mal/EncPk-DG

Sunbelt 3.1.1592.1 2008.08.30 -

Symantec 10 2008.08.30 -

TheHacker 6.3.0.6.068 2008.08.30 -

TrendMicro 8.700.0.1004 2008.08.29 -

VBA32 3.12.8.4 2008.08.30 -

ViRobot 2008.8.30.1357 2008.08.30 -

VirusBuster 4.5.11.0 2008.08.30 -

Webwasher-Gateway 6.6.2 2008.08.30 -

Information additionnelle

File size: 90112 bytes

MD5...: d4b53cf01c4ad09c26c95fd972bd206c

SHA1..: fb833fb5f0e8ef173de0f4ad2d64d9b2bf69cad5

SHA256: be8b2c213a2221d1c93c9639944d585ec0f8c7dfe7d60182d9cf4e4ab6b4be76

SHA512: ad1a0e7b5fb8f65bfa74a315951b961ae190abd6f60bb36a69c15e7150c6d9ca

ab1c7af379a7d11808add77dd1311759be1c6d599d06473d88b89479c88d344e

PEiD..: -

TrID..: File type identification

Win32 Executable Generic (42.3%)

Win32 Dynamic Link Library (generic) (37.6%)

Generic Win/DOS Executable (9.9%)

DOS Executable Generic (9.9%)

Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)

PEInfo: PE Structure information

( base data )

entrypointaddress.: 0x40eeea

timedatestamp.....: 0x48b50a06 (Wed Aug 27 08:02:14 2008)

machinetype.......: 0x14c (I386)

( 3 sections )

name viradd virsiz rawdsiz ntrpy md5

.zzxo 0x1000 0x12710 0x13000 6.80 f5c115fedaacc95069b2fb31886ebbba

.phbr 0x14000 0x6ee 0x1000 2.89 706d923aaa12b19a94ec4f50aa900cef

.vvcm 0x15000 0x59f0 0x1000 0.62 c7df363ddad65ff9c3ef1fdc21b6c34a

( 4 imports )

> KERNEL32.dll: GetVersion, VirtualFree, GetCurrentThread, WideCharToMultiByte, WriteFile, GetPrivateProfileStringW, CreateFileW, CreateThread, FreeLibrary, LoadLibraryA, GetCurrentProcessId, FindFirstChangeNotificationW, QueryDosDeviceW, GetModuleFileNameW, GetLastError, GetProcAddress, WaitForSingleObject, GlobalFree, WritePrivateProfileStringW, GetTickCount, MoveFileW, GlobalUnlock, GlobalLock, CreateWaitableTimerW, SetLastError, SetCurrentDirectoryW, ResumeThread, GetUserDefaultLangID

> USER32.dll: IsDlgButtonChecked, SystemParametersInfoW, CreateWindowExW, GetWindowDC, RedrawWindow, LoadIconW, GetSysColor, LoadCursorW, RegisterWindowMessageW, SetCursorPos, DrawTextW, SetLayeredWindowAttributes, SetDlgItemTextW, wsprintfW, OffsetRect, GetKeyState, GetMessageW, DestroyIcon, GetWindowThreadProcessId, DestroyMenu, GetWindowRect

> GDI32.dll: SelectObject, CreateICW, DeleteObject, SetBkColor, DPtoLP, DeleteDC, GetDeviceCaps, SetMapMode

> ADVAPI32.dll: RegNotifyChangeKeyValue, RegCreateKeyExW, LookupPrivilegeValueW, RegOpenKeyExW, RegCloseKey

( 0 exports )

chrifleur · le 30 août 2008

je reviens...

chrifleur · le 30 août 2008

Avis aux autres lecteurs, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser sur votre ordinateur !

/!\ Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent)

Désactiver les protections résidentes - Tutoriel

Sélectionne et copie (Ctrl+C) le texte (en bleu) ci-dessous :

KILLALL::

File::

C:\WINDOWS\system32\edqpebcb.exe

C:\Program Files\rmttfdc\aplinfoweb.dll

C:\Documents and Settings\All Users\Application Data\sjapgbuv\uxyzsrwj.exe

Folder::

C:\Program Files\rmttfdc

C:\Documents and Settings\All Users\Application Data\sjapgbuv

Registry::

[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]

"g6V3HUFDhT"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AdmApiHlp"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

"aplinfoweb"=-

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte précédemment copié. (Bloc-Notes: démarrer > Tous les programmes > Accessoires > Bloc-Notes...)
Sauvegarde ce fichier sous le nom de: CFScript.txt
Comme l'image le montre, fais glisser CFScript.txt sur ComboFix.exe

Une fenêtre bleue va apparaître; au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises, c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu dans ton prochain message.
Si le fichier ne s'ouvre pas, tu le trouveras dans -> C:\ComboFix.txt

swingle · le 1 septembre 2008

voila le resultat:

ComboFix 08-08-26.03 - maison 2008-09-01 11:03:44.3 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1628 [GMT 2:00]

Endroit: C:\Documents and Settings\maison\Bureau\antivirus\ComboFix.exe

Command switches used :: C:\Documents and Settings\maison\Bureau\CFScript.txt

* Création d'un nouveau point de restauration

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

FILE ::

C:\Documents and Settings\All Users\Application Data\sjapgbuv\uxyzsrwj.exe

C:\Program Files\rmttfdc\aplinfoweb.dll

C:\WINDOWS\system32\edqpebcb.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\All Users\Application Data\sjapgbuv

C:\Documents and Settings\All Users\Application Data\sjapgbuv\uxyzsrwj.exe

C:\Program Files\rmttfdc

C:\Program Files\rmttfdc\aplinfoweb.dll

C:\WINDOWS\system32\edqpebcb.exe

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-01 to 2008-09-01 ))))))))))))))))))))))))))))))))))))

.

2008-09-01 11:06 . 2008-09-01 11:06 <REP> d-------- C:\Documents and Settings\maison\Application Data\Viewpoint

2008-08-30 11:24 . 2008-09-01 09:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Viewpoint

2008-08-29 19:04 . 2008-08-29 19:04 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware

2008-08-29 19:04 . 2008-08-29 19:04 <REP> d-------- C:\Documents and Settings\maison\Application Data\Malwarebytes

2008-08-29 19:04 . 2008-08-29 19:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes

2008-08-29 19:04 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2008-08-29 19:04 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys

2008-08-29 18:33 . 2008-08-30 11:17 <REP> d-------- C:\Lop SD

2008-08-29 18:25 . 2008-08-29 18:25 <REP> d-------- C:\WINDOWS\ERUNT

2008-08-29 18:18 . 2008-08-29 18:30 <REP> d-------- C:\SDFix

2008-08-29 18:15 . 2008-08-29 18:15 <REP> d-------- C:\WINDOWS\Profiles

2008-08-29 18:15 . 2008-08-29 18:16 <REP> d-------- C:\Program Files\Sudden Strike 2 + Total Victory Addon

2008-08-29 18:15 . 2008-08-29 18:15 <REP> d-------- C:\Documents and Settings\maison\Application Data\InterTrust

2008-08-29 18:15 . 1998-11-13 11:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe

2008-08-29 17:38 . 2008-08-29 17:38 <REP> d-------- C:\Documents and Settings\maison\Application Data\Anuman Interactive

2008-08-29 17:11 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe

2008-08-29 17:11 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe

2008-08-29 17:11 . 2008-08-26 20:19 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe

2008-08-29 17:11 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe

2008-08-29 17:11 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe

2008-08-29 17:11 . 2008-08-14 21:52 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe

2008-08-29 17:11 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe

2008-08-29 17:11 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe

2008-08-29 17:11 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe

2008-08-29 17:11 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe

2008-08-29 14:06 . 2008-08-29 14:06 66,048 --a------ C:\WINDOWS\system32\kporodod.exe

2008-08-29 11:29 . 2008-08-29 11:29 203,776 --a------ C:\WINDOWS\system32\fsrctcjm.exe

2008-08-29 00:30 . 2008-08-29 00:30 203,776 --a------ C:\WINDOWS\system32\kdgxabqp.exe

2008-08-28 18:15 . 2008-08-28 18:15 <REP> d-------- C:\Program Files\Fichiers communs\Scanner

2008-08-28 15:48 . 2008-08-28 15:48 203,776 --a------ C:\WINDOWS\system32\zezilcpc.exe

2008-08-28 15:48 . 2008-08-28 15:48 90,112 --a------ C:\WINDOWS\system32\hmnivghk.exe

2008-08-28 15:13 . 2008-08-28 15:13 166 --a------ C:\WINDOWS\wininit.ini

2008-08-28 14:48 . 2008-08-28 14:53 <REP> d-------- C:\Program Files\Spybot - Search & Destroy

2008-08-28 14:48 . 2008-08-28 15:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-08-28 14:30 . 2008-08-28 15:14 <REP> d-------- C:\Program Files\NoAdware5.0

2008-08-28 13:23 . 2008-08-28 13:23 203,776 --a------ C:\WINDOWS\system32\tspelqxq.exe

2008-08-27 16:05 . 2008-08-27 16:05 110,592 --a------ C:\WINDOWS\system32\admbsfaj.exe

2008-08-27 14:40 . 2008-08-29 17:23 666 --a------ C:\WINDOWS\system32\tmp.reg

2008-08-26 12:01 . 2008-08-26 12:01 <REP> d-------- C:\Program Files\uTorrent

2008-08-26 12:01 . 2008-08-27 11:34 <REP> d-------- C:\Documents and Settings\maison\Application Data\uTorrent

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-09-01 08:51 --------- d-----w C:\Documents and Settings\maison\Application Data\AVG7

2008-09-01 07:05 --------- d-----w C:\Documents and Settings\maison\Application Data\DNA

2008-08-31 15:46 --------- d-----w C:\Program Files\DNA

2008-08-31 10:36 --------- d-----w C:\Program Files\eMule

2008-08-30 16:16 --------- d-----w C:\Program Files\Soulseek

2008-08-29 10:18 --------- d-----w C:\Documents and Settings\maison\Application Data\EoRezo

2008-08-29 09:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\WinZip

2008-08-28 16:15 --------- d-----w C:\Program Files\Fichiers communs\aol

2008-08-27 13:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg7

2008-08-27 12:05 --------- d-----w C:\Program Files\Google

2008-08-27 09:34 --------- d-----w C:\Documents and Settings\maison\Application Data\BitTorrent

2008-08-25 11:29 --------- d-----w C:\Documents and Settings\maison\Application Data\U3

2008-07-09 12:06 --------- d-----w C:\Program Files\BASAL7

2008-07-08 15:13 --------- d-----w C:\Program Files\EasyFactures

2008-07-08 15:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\BASAL7

2008-07-08 13:14 --------- d-----w C:\Program Files\MSBuild

2008-07-08 13:14 --------- d-----w C:\Program Files\Microsoft Works

2008-07-08 13:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help

2008-07-03 17:20 450 ----a-w C:\Documents and Settings\maison\Application Data\wklnhst.dat

2008-07-02 22:25 --------- d-----w C:\Program Files\GameSpy Arcade

2008-04-14 00:42 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AOL Fast Start"="C:\Program Files\AOL 9.0 VRa\AOL.EXE" [2007-06-21 13:44 50480]

"SysHlpCfg"="C:\WINDOWS\system32\admbsfaj.exe" [2008-08-27 16:05 110592]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]

"AnumanLive"="C:\Documents and Settings\maison\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe" [2007-08-29 17:42 347648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]

"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 16:09 15360]

"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2008-02-14 14:03 219136]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoLogOff"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]

SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\Fichiers communs\\aol\\acs\\AOLDial.exe"=

"C:\\Program Files\\Fichiers communs\\aol\\acs\\AOLacsd.exe"=

"C:\\Program Files\\AOL 9.0 VR\\waol.exe"=

"C:\\Program Files\\Fichiers communs\\aol\\TopSpeed\\3.0\\aoltpsd3.exe"=

"C:\\Program Files\\Fichiers communs\\aol\\Loader\\aolload.exe"=

"C:\\Program Files\\Fichiers communs\\aol\\System Information\\sinf.exe"=

"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"=

"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"=

"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"=

"C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"=

"C:\\Program Files\\Fichiers communs\\aol\\1202989891\\ee\\aolsoftware.exe"=

"C:\\Program Files\\AOL 9.0 VRa\\waol.exe"=

"C:\\Program Files\\GameSpy Arcade\\Aphex.exe"=

"C:\\Program Files\\Firaxis Games\\Sid Meier's Civilization 4\\Civilization4.exe"=

"C:\\Program Files\\BitTorrent_DNA\\dna.exe"=

"C:\\Program Files\\BitTorrent\\bittorrent.exe"=

"C:\\Program Files\\Liquid.6\\Program\\RM.exe"=

"C:\\Program Files\\Liquid.6\\Program\\Studiou.mod"=

"C:\\Program Files\\Soulseek\\slsk.exe"=

"C:\\Program Files\\DNA\\btdna.exe"=

"C:\\Program Files\\eMule\\emule.exe"=

"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"C:\\Program Files\\iTunes\\iTunes.exe"=

"C:\\WINDOWS\\system32\\dpvsetup.exe"=

"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"C:\\Program Files\\uTorrent\\uTorrent.exe"=

R3 alcan5ln;SpeedTouch USB ADSL RFC1483 Networking Driver (NDIS);C:\WINDOWS\system32\DRIVERS\alcan5ln.sys [2003-12-08 12:53]

R3 AtiHdmiService;ATI Function Driver for HDMI Service;C:\WINDOWS\system32\drivers\AtiHdmi.sys [2007-07-20 14:40]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e1127e0e-eab1-11dc-a727-0090d0b674ad}]

\Shell\Auto\command - MSOCache\doWTP_RESTORE_0.exe -autorun

\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MSOCache\doWTP_RESTORE_0.exe -autorun

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

2008-08-30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]

.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-09-01 11:06:15

Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

C:\Documents and Settings\maison\Application Data\Viewpoint

C:\Documents and Settings\maison\Application Data\Viewpoint\Viewpoint Experience Technology

C:\Documents and Settings\maison\Application Data\Viewpoint\Viewpoint Experience Technology\Resources

C:\Documents and Settings\maison\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_00

C:\Documents and Settings\maison\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_01

C:\Documents and Settings\maison\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_02

C:\Documents and Settings\maison\Application Data\Viewpoint\Viewpoint Experience Technology\Resources\ResourceFolder_03

Scan termin‚ avec succŠs

Les fichiers cach‚s: 7

**************************************************************************

.

------------------------ Other Running Processes ------------------------

.

C:\WINDOWS\system32\ati2evxx.exe

C:\Program Files\Fichiers communs\aol\acs\AOLacsd.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\AOL 9.0 VRa\waol.exe

C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

C:\Program Files\Fichiers communs\aol\1202989891\ee\aolsoftware.exe

C:\Program Files\Fichiers communs\aol\1202989891\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\AOL 9.0 VRa\shellmon.exe

.

**************************************************************************

.

Temps d'accomplissement: 2008-09-01 11:07:52 - machine was rebooted [maison]

ComboFix-quarantined-files.txt 2008-09-01 09:07:50

ComboFix2.txt 2008-08-27 13:29:27

Pre-Run: 83,120,263,168 octets libres

Post-Run: 83,284,729,856 octets libres

188

chrifleur · le 1 septembre 2008

Avis aux autres lecteurs, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser sur votre ordinateur !

/!\ Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent)

Désactiver les protections résidentes - Tutoriel

Sélectionne et copie (Ctrl+C) le texte (en bleu) ci-dessous :

KILLALL::

File::

C:\WINDOWS\system32\kporodod.exe

C:\WINDOWS\system32\fsrctcjm.exe

C:\WINDOWS\system32\kdgxabqp.exe

C:\WINDOWS\system32\zezilcpc.exe

C:\WINDOWS\system32\hmnivghk.exe

C:\WINDOWS\system32\tspelqxq.exe

C:\WINDOWS\system32\admbsfaj.exe

Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SysHlpCfg"=-

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte précédemment copié. (Bloc-Notes: démarrer > Tous les programmes > Accessoires > Bloc-Notes...)
Sauvegarde ce fichier sous le nom de: CFScript.txt
Comme l'image le montre, fais glisser CFScript.txt sur ComboFix.exe

Une fenêtre bleue va apparaître; au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises, c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu dans ton prochain message.
Si le fichier ne s'ouvre pas, tu le trouveras dans -> C:\ComboFix.txt

Modifié le 1 septembre 2008 par chrifleur

swingle · le 1 septembre 2008

voici l'analyse: