Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

probleme avec antivirus XP 08

gguilhem

Par gguilhem
dans Analyses et éradication malwares

 Partager

Messages recommandés

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Parfait. :P

Il reste quelques manips à faire pour avoir la paix côté bestioles.

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux.

 

Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).

  • Assure toi que tous les programmes sont fermés avant de commencer.
  • Double-clique combofix.exe afin de l'exécuter.
  • Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  • Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  • Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  • Lorsque l'analyse sera terminée, un rapport apparaîtra.
  • Copie-colle ce rapport dans ta prochaine réponse.
    Le rapport se trouve dans : C:\Combofix.txt (si jamais).

gguilhem Junior Member

gguilhem

Posté(e)
  • Auteur
Posté(e)

ComboFix 08-09-05.09 - Administrateur 2008-09-08 18:37:41.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.644 [GMT 2:00]

Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe

* Création d'un nouveau point de restauration

 

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\Documents and Settings\Administrateur\ravmonlog

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Antivirus XP 2008

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Antivirus XP 2008.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Antivirus XP 2008\Antivirus XP 2008.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Antivirus XP 2008\How to Register Antivirus XP 2008.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Antivirus XP 2008\License Agreement.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Antivirus XP 2008\Register Antivirus XP 2008.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Antivirus XP 2008\Uninstall.lnk

C:\Program Files\antispy

C:\Program Files\antispy\xp-AntiSpy.exe

 

.

((((((((((((((((((((((((((((( Fichiers créés 2008-08-08 to 2008-09-08 ))))))))))))))))))))))))))))))))))))

.

 

2008-09-08 18:01 . 2008-09-08 18:01 <REP> d-------- C:\WINDOWS\system32\xircom

2008-09-08 18:01 . 2008-09-08 18:01 <REP> d-------- C:\Program Files\microsoft frontpage

2008-09-08 17:53 . 2008-09-08 17:53 <REP> d-------- C:\WINDOWS\ERUNT

2008-09-07 23:05 . 2008-09-08 18:05 <REP> d-------- C:\SDFix

2008-09-07 22:08 . 2008-09-07 22:08 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware

2008-09-07 22:08 . 2008-09-07 22:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes

2008-09-07 22:08 . 2008-09-07 22:08 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes

2008-09-07 22:08 . 2008-09-02 00:16 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2008-09-07 22:08 . 2008-09-02 00:16 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys

2008-09-07 19:59 . 2008-09-07 20:15 106,496 --a------ C:\WINDOWS\system32\A3.tmp

2008-09-07 17:45 . 2008-09-07 18:53 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\VMNTOOLBAR

2008-09-06 02:35 . 2008-09-07 17:28 54,156 --ah----- C:\WINDOWS\QTFont.qfn

2008-09-06 02:35 . 2008-09-06 02:35 1,409 --a------ C:\WINDOWS\QTFont.for

2008-08-26 21:39 . 2008-08-26 21:39 <REP> d-------- C:\Program Files\ASIO4ALL v2

2008-08-26 21:38 . 2008-08-26 21:38 <REP> d-------- C:\Program Files\Outsim

2008-08-25 13:19 . 2008-08-25 13:26 2,756 --a------ C:\WINDOWS\system32\tmp.reg

2008-08-25 13:18 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe

2008-08-25 13:18 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe

2008-08-25 13:18 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe

2008-08-25 13:18 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe

2008-08-25 13:18 . 2008-08-14 21:52 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe

2008-08-25 13:18 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe

2008-08-25 13:18 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe

2008-08-25 13:18 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe

2008-08-25 13:18 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe

2008-08-25 13:15 . 2008-08-25 13:15 <REP> d-------- C:\Program Files\Trend Micro

2008-08-23 14:02 . 2008-08-23 14:02 39 --a------ C:\Piste 12jitt

2008-08-23 13:59 . 2008-08-23 14:02 10,082,847 --a------ C:\Piste 12.mp3

2008-08-23 13:59 . 2008-08-23 14:02 1,690,966 --a------ C:\Piste 02.mp3

2008-08-23 13:59 . 2008-08-23 13:59 39 --a------ C:\Piste 01jitt

2008-08-23 13:57 . 2008-08-23 13:59 5,093,250 --a------ C:\Piste 01.mp3

2008-08-23 13:54 . 2008-08-23 13:54 <REP> d-------- C:\Program Files\AudioCDMagic

2008-08-13 20:39 . 2008-05-01 16:31 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll

2008-08-13 00:13 . 2008-08-13 00:13 <REP> d-------- C:\Program Files\Plan play

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-09-08 16:08 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2

2008-09-08 15:40 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\.purple

2008-09-07 18:31 106,496 ----a-w C:\WINDOWS\system32\5D.tmp

2008-09-07 18:31 106,496 ----a-w C:\WINDOWS\system32\59.tmp

2008-09-07 18:31 106,496 ----a-w C:\WINDOWS\system32\55.tmp

2008-09-07 18:31 106,496 ----a-w C:\WINDOWS\system32\54.tmp

2008-09-07 18:31 106,496 ----a-w C:\WINDOWS\system32\53.tmp

2008-09-07 18:30 106,496 ----a-w C:\WINDOWS\system32\52.tmp

2008-09-07 18:30 106,496 ----a-w C:\WINDOWS\system32\51.tmp

2008-09-07 18:30 106,496 ----a-w C:\WINDOWS\system32\50.tmp

2008-09-07 18:30 106,496 ----a-w C:\WINDOWS\system32\4F.tmp

2008-09-07 18:30 106,496 ----a-w C:\WINDOWS\system32\4E.tmp

2008-09-07 18:30 106,496 ----a-w C:\WINDOWS\system32\4D.tmp

2008-09-07 18:30 106,496 ----a-w C:\WINDOWS\system32\4C.tmp

2008-09-07 18:30 106,496 ----a-w C:\WINDOWS\system32\4B.tmp

2008-09-07 18:12 106,496 ----a-w C:\WINDOWS\system32\91.tmp

2008-09-07 18:12 106,496 ----a-w C:\WINDOWS\system32\90.tmp

2008-09-07 18:11 106,496 ----a-w C:\WINDOWS\system32\8A.tmp

2008-09-07 18:10 106,496 ----a-w C:\WINDOWS\system32\85.tmp

2008-09-07 18:08 106,496 ----a-w C:\WINDOWS\system32\72.tmp

2008-09-07 18:07 106,496 ----a-w C:\WINDOWS\system32\6A.tmp

2008-09-07 18:07 106,496 ----a-w C:\WINDOWS\system32\69.tmp

2008-09-07 18:07 106,496 ----a-w C:\WINDOWS\system32\68.tmp

2008-09-07 18:07 106,496 ----a-w C:\WINDOWS\system32\67.tmp

2008-09-07 18:06 106,496 ----a-w C:\WINDOWS\system32\66.tmp

2008-09-07 18:06 106,496 ----a-w C:\WINDOWS\system32\65.tmp

2008-09-07 18:06 106,496 ----a-w C:\WINDOWS\system32\64.tmp

2008-09-07 18:06 106,496 ----a-w C:\WINDOWS\system32\63.tmp

2008-09-07 18:06 106,496 ----a-w C:\WINDOWS\system32\62.tmp

2008-09-07 18:06 106,496 ----a-w C:\WINDOWS\system32\61.tmp

2008-09-07 18:05 106,496 ----a-w C:\WINDOWS\system32\5C.tmp

2008-09-07 18:05 106,496 ----a-w C:\WINDOWS\system32\5B.tmp

2008-09-07 18:05 106,496 ----a-w C:\WINDOWS\system32\5A.tmp

2008-09-07 18:04 106,496 ----a-w C:\WINDOWS\system32\58.tmp

2008-09-07 18:04 106,496 ----a-w C:\WINDOWS\system32\57.tmp

2008-09-07 18:04 106,496 ----a-w C:\WINDOWS\system32\56.tmp

2008-09-07 18:02 106,496 ----a-w C:\WINDOWS\system32\46.tmp

2008-09-07 16:59 --------- d-----w C:\Program Files\Mozilla Thunderbird

2008-09-07 16:23 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\vmntoolbar

2008-09-07 14:10 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\foobar2000

2008-09-01 16:30 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\gtk-2.0

2008-08-31 23:43 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\FileZilla

2008-08-28 18:13 --------- d-----w C:\Program Files\Java

2008-08-26 20:12 --------- d-----w C:\Program Files\Soulseek

2008-08-26 19:38 --------- d-----w C:\Program Files\VstPlugins

2008-08-26 19:38 --------- d-----w C:\Program Files\Image-Line

2008-08-25 11:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web

2008-08-25 10:38 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Plan play

2008-08-22 15:15 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent

2008-08-06 16:38 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\dvdcss

2008-07-26 00:18 --------- d-----w C:\Program Files\FileZilla FTP Client

2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll

2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe

2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll

2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll

2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll

2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll

2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll

2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll

2008-07-13 18:56 --------- d-----w C:\Program Files\MP3 Player Product Tool 5.11

2008-07-10 14:19 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\AdobeUM

2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll

2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll

2008-06-23 15:40 663,552 ----a-w C:\WINDOWS\system32\wininet.dll

2008-06-20 17:37 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll

2007-03-24 19:01 42,777 ----a-w C:\Program Files\ngavse10.zip

2007-03-15 06:28 5,819,120 ----a-w C:\Program Files\Firefox Setup 2.0.0.2.exe

2007-01-30 17:16 104,527,384 ----a-w C:\Program Files\Macromedia.Dreamweaver.MX.2004.v7.01+patch FR+serial.rar

2005-12-21 21:20 4,042,280 ----a-w C:\Documents and Settings\Limewire Lime Wire Pro v.4.10.0.1 Cracked with Java Runtime Environment\LimeWireWin.exe

2005-03-10 09:30 15,814,200 ----a-w C:\Documents and Settings\Limewire Lime Wire Pro v.4.10.0.1 Cracked with Java Runtime Environment\Java Runtime Environment.exe

2004-09-17 16:07 92,407,612 ----a-w C:\Program Files\CHESS MASTER 8000 FR (jeu d'echec).exe

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{1d1b60fd-b21f-4b9a-8a5f-64e8544828d7}"= "C:\Program Files\Secured_eMule\tbSec1.dll" [2008-04-15 1470488]

 

[HKEY_CLASSES_ROOT\clsid\{1d1b60fd-b21f-4b9a-8a5f-64e8544828d7}]

 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1d1b60fd-b21f-4b9a-8a5f-64e8544828d7}]

2008-04-15 09:35 1470488 --a------ C:\Program Files\Secured_eMule\tbSec1.dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{1d1b60fd-b21f-4b9a-8a5f-64e8544828d7}"= "C:\Program Files\Secured_eMule\tbSec1.dll" [2008-04-15 1470488]

 

[HKEY_CLASSES_ROOT\clsid\{1d1b60fd-b21f-4b9a-8a5f-64e8544828d7}]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{1D1B60FD-B21F-4B9A-8A5F-64E8544828D7}"= "C:\Program Files\Secured_eMule\tbSec1.dll" [2008-04-15 1470488]

 

[HKEY_CLASSES_ROOT\clsid\{1d1b60fd-b21f-4b9a-8a5f-64e8544828d7}]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-10-31 15360]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-04-21 171448]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RemoteControl"="C:\WINDOWS\system32\rmctrl.exe" [2000-10-16 32768]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]

"CoolSwitch"="C:\WINDOWS\system32\taskswitch.exe" [2002-03-19 45632]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-11-17 7700480]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-11-17 86016]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 49152]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 282624]

"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-05-16 185784]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

"avast!"="C:\PROGRA~2\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]

"SoundMan"="SOUNDMAN.EXE" [2006-06-20 C:\WINDOWS\soundman.exe]

"nwiz"="nwiz.exe" [2006-11-17 C:\WINDOWS\system32\nwiz.exe]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-10-31 15360]

 

C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\

OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

 

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-03-15 113664]

Assistant d'Acrobat.lnk - C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-05-15 217193]

D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-11-04 53248]

HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-04 258048]

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\eMule\\emule.exe"=

"C:\\WINDOWS\\system32\\dpvsetup.exe"=

"C:\\Program Files\\Soulseek\\slsk.exe"=

"C:\\Program Files\\Sierra\\Homeworld2\\Bin\\Release\\Homeworld2.exe"=

"C:\\programmes\\Civilization4.exe"=

"C:\\Program Files\\LimeWire\\LimeWire.exe"=

"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"18591:TCP"= 18591:TCP:NortonAV

"13884:TCP"= 13884:TCP:NortonAV

"16397:TCP"= 16397:TCP:NortonAV

"12864:TCP"= 12864:TCP:NortonAV

"14979:TCP"= 14979:TCP:NortonAV

"18639:TCP"= 18639:TCP:NortonAV

"18071:TCP"= 18071:TCP:NortonAV

"15985:TCP"= 15985:TCP:NortonAV

"16704:TCP"= 16704:TCP:NortonAV

"14971:TCP"= 14971:TCP:NortonAV

"16422:TCP"= 16422:TCP:NortonAV

"17904:TCP"= 17904:TCP:NortonAV

"17247:TCP"= 17247:TCP:NortonAV

"18883:TCP"= 18883:TCP:NortonAV

"17899:TCP"= 17899:TCP:NortonAV

"17179:TCP"= 17179:TCP:NortonAV

"15050:TCP"= 15050:TCP:NortonAV

"12712:TCP"= 12712:TCP:NortonAV

"15205:TCP"= 15205:TCP:NortonAV

"12757:TCP"= 12757:TCP:NortonAV

"16198:TCP"= 16198:TCP:NortonAV

"14904:TCP"= 14904:TCP:NortonAV

"17743:TCP"= 17743:TCP:NortonAV

"12666:TCP"= 12666:TCP:NortonAV

"15333:TCP"= 15333:TCP:NortonAV

"16642:TCP"= 16642:TCP:NortonAV

"17112:TCP"= 17112:TCP:NortonAV

"15986:TCP"= 15986:TCP:NortonAV

"14901:TCP"= 14901:TCP:NortonAV

"13739:TCP"= 13739:TCP:NortonAV

"14748:TCP"= 14748:TCP:NortonAV

"17064:TCP"= 17064:TCP:NortonAV

"18835:TCP"= 18835:TCP:NortonAV

"18054:TCP"= 18054:TCP:NortonAV

"16320:TCP"= 16320:TCP:NortonAV

"12944:TCP"= 12944:TCP:NortonAV

"13028:TCP"= 13028:TCP:NortonAV

"18598:TCP"= 18598:TCP:NortonAV

"14188:TCP"= 14188:TCP:NortonAV

"18742:TCP"= 18742:TCP:NortonAV

"17349:TCP"= 17349:TCP:NortonAV

"18762:TCP"= 18762:TCP:NortonAV

"17731:TCP"= 17731:TCP:NortonAV

"12070:TCP"= 12070:TCP:NortonAV

"12619:TCP"= 12619:TCP:NortonAV

"15278:TCP"= 15278:TCP:NortonAV

"17770:TCP"= 17770:TCP:NortonAV

"15903:TCP"= 15903:TCP:NortonAV

"12222:TCP"= 12222:TCP:NortonAV

"14299:TCP"= 14299:TCP:NortonAV

"16782:TCP"= 16782:TCP:NortonAV

"13155:TCP"= 13155:TCP:NortonAV

"16611:TCP"= 16611:TCP:NortonAV

"16407:TCP"= 16407:TCP:NortonAV

"13034:TCP"= 13034:TCP:NortonAV

"14198:TCP"= 14198:TCP:NortonAV

"15376:TCP"= 15376:TCP:NortonAV

"17804:TCP"= 17804:TCP:NortonAV

"12295:TCP"= 12295:TCP:NortonAV

"15478:TCP"= 15478:TCP:NortonAV

"13067:TCP"= 13067:TCP:NortonAV

 

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]

R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]

R2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.sys [2007-07-26 162432]

R2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.sys [2007-07-26 12032]

R2 SVKP;SVKP;C:\WINDOWS\system32\SVKP.sys [2007-04-03 2368]

R3 EuMusDesignVirtualAudioCableWdm_s2x;Sound2x Audio Cable (WDM);C:\WINDOWS\system32\DRIVERS\vacs2xkd.sys [2007-11-01 42880]

S3 ASPI;Advanced SCSI Programming Interface Driver;C:\WINDOWS\System32\DRIVERS\ASPI32.sys [2002-07-17 16512]

S3 jatmlano;jatmlano;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jatmlano.sys [ ]

S3 MBAMSwissArmy;MBAMSwissArmy;C:\WINDOWS\system32\drivers\mbamswissarmy.sys [2008-09-02 38528]

S3 tarp1394;tarp1394;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tarp1394.sys [ ]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5414271e-67b2-11dc-9e98-0017315df950}]

\Shell\AutoRun\command - 8ot8y86.exe

\Shell\explore\Command - 8ot8y86.exe

\Shell\open\Command - 8ot8y86.exe

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{96ec52a2-427d-11dc-9e33-0017315df950}]

\Shell\AutoRun\command - E:\LaunchU3.exe

 

*Newly Created Service* - MBR

*Newly Created Service* - PROCEXP90

.

- - - - ORPHANS REMOVED - - - -

 

HKCU-Run-Simp - C:\Program Files\Secway\SimpLite-MSN 2.1\SimpLite-MSN.exe

HKCU-Run-msnmsgr - C:\Program Files\MSN Messenger\msnmsgr.exe

HKLM-Run-WinampAgent - C:\Program Files\Winamp\winampa.exe

 

 

.

------- Supplementary Scan -------

.

FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\d558g1o3.default\

FF -: plugin - C:\Documents and Settings\Administrateur\Application Data\VideoEgg\Loader\4665\npvideoegg-loader.dll

FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\browser\nppdf32.dll

FF -: plugin - C:\Program Files\DivX\DivX Content Uploader\npUpload.dll

.

 

**************************************************************************

 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-09-08 18:38:46

Windows 5.1.2600 Service Pack 2 NTFS

 

Balayage processus cachés ...

 

Balayage caché autostart entries ...

 

Balayage des fichiers cachés ...

 

Scan terminé avec succès

Les fichiers cachés: 0

 

**************************************************************************

.

Temps d'accomplissement: 2008-09-08 18:40:02

ComboFix-quarantined-files.txt 2008-09-08 16:39:51

 

Pre-Run: 6,099,496,960 octets libres

Post-Run: 6,187,851,776 octets libres

 

288 --- E O F --- 2008-08-14 01:01:00

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Des cracks et keygens, pas étonnant que tu sois infecté.

 

Désactive tes protections résidentes (Antivirus, ...) tu les réactivera après le scan

 

Télécharge Lop S&D < ici

 

Double-clique sur Lop S&D.exe présent sur ton bureau

Séléctionne la langue souhaitée, puis choisis l'Option 1 (Recherche)

Patiente jusqu'à la fin du scan

Poste le rapport généré (C:\lopR.txt)

 

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

gguilhem Junior Member

gguilhem

Posté(e)
  • Auteur
Posté(e)

Ola... Arf oui désolé pour les cracks, je dois pas en avoir beaucoup... J'essaye le plus possible de toper des licences libres mais desfois :P

 

--------------------\\ Lop S&D 4.2.4-2 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Sempron Processor 3400+ )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Administrateur ( Administrator )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 080908-0] 4.8.1229 (Not Activated)

 

"C:\Lop SD" ( MAJ : 08-09-2008|21:40 )

Option : [1] ( 09/09/2008|17:22 )

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[02/07/2008|10:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\.gaim

[09/09/2008|13:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\.purple

[05/09/2008|19:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe

[10/07/2008|16:19] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM

[20/09/2007|20:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer

[24/03/2007|18:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\AVSMedia

[15/03/2007|15:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\BitDownload

[16/03/2007|03:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer

[16/03/2007|03:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro

[15/03/2007|22:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink

[06/08/2008|18:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\dvdcss

[17/06/2007|21:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Dynamique

[01/09/2008|01:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\FileZilla

[07/09/2008|16:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\foobar2000

[06/05/2007|02:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google

[01/09/2008|18:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\gtk-2.0

[06/05/2007|13:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help

[15/03/2007|00:46] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities

[30/05/2008|23:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield

[08/04/2008|04:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\LimeWire

[01/09/2008|12:17] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia

[07/09/2008|22:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes

[26/03/2007|05:29] C:\DOCUME~1\ADMINI~1\APPLIC~1\Media Player Classic

[12/05/2008|01:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[28/08/2008|22:06] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla

[15/03/2007|08:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\My Games

[28/04/2008|19:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\NCH Swift Sound

[09/09/2008|17:06] C:\DOCUME~1\ADMINI~1\APPLIC~1\OpenOffice.org2

[25/08/2008|12:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Plan play

[16/05/2007|20:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real

[03/06/2007|01:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\SecondLife

[17/06/2007|21:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sites pr‚d‚finis

[09/04/2008|04:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun

[21/03/2007|02:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Talkback

[15/03/2007|07:50] C:\DOCUME~1\ADMINI~1\APPLIC~1\The Labyrinth Plus! Edition

[21/03/2007|01:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Thunderbird

[04/08/2007|23:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\U3

[09/09/2008|12:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\uTorrent

[17/04/2008|03:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\VideoEgg

[03/04/2007|19:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Visicom Media

[15/03/2007|08:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc

[07/09/2008|18:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\vmntoolbar

 

[05/09/2008|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[20/09/2007|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[08/04/2008|03:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7

[25/08/2008|13:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Book Slow Axis Web

[05/06/2007|13:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone

[31/05/2008|00:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software

[15/03/2007|00:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink

[19/04/2007|01:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fast Flaw Web Dead

[21/04/2007|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[19/03/2007|21:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP

[22/04/2008|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[30/06/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision

[07/09/2008|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes

[22/05/2007|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[15/03/2007|00:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN Messenger 6.2.0137

[28/04/2008|19:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound

[09/05/2007|16:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime

[23/06/2008|17:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[15/03/2007|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

 

[09/04/2008|03:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

 

 

[08/04/2008|03:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[09/04/2008|03:21] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[09/09/2008 12:42][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUser.job

[09/09/2008 17:06][--ah-----] C:\WINDOWS\tasks\SA.DAT

[31/10/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[11/04/2008|20:41] C:\Program Files\4Musics WAV to MP3 Converter

[15/03/2007|00:41] C:\Program Files\Adobe

[15/03/2007|00:44] C:\Program Files\Ahead

[03/04/2007|22:55] C:\Program Files\Allok RM RMVB to AVI MPEG DVD Converter

[15/03/2007|07:03] C:\Program Files\Alwil Software

[26/08/2008|21:39] C:\Program Files\ASIO4ALL v2

[20/08/2007|15:45] C:\Program Files\Atari

[23/08/2008|13:54] C:\Program Files\AudioCDMagic

[30/05/2008|23:55] C:\Program Files\Avanquest update

[03/04/2007|19:57] C:\Program Files\AVOne

[24/03/2007|18:35] C:\Program Files\AVSMedia

[12/09/2007|10:46] C:\Program Files\Bethesda Softworks

[19/06/2008|19:03] C:\Program Files\BitDownload

[14/10/2007|11:28] C:\Program Files\Blender Foundation

[16/03/2007|03:13] C:\Program Files\BSplayer_WhenUSave_Installer

[05/06/2007|14:26] C:\Program Files\BufferZone

[30/05/2008|23:52] C:\Program Files\Common Files

[15/03/2007|00:22] C:\Program Files\ComPlus Applications

[03/06/2008|12:13] C:\Program Files\crocpopup+

[15/03/2007|00:43] C:\Program Files\CyberLink

[13/05/2007|14:31] C:\Program Files\Diablo II

[15/03/2007|08:12] C:\Program Files\DIFX

[21/01/2008|22:02] C:\Program Files\directx

[08/04/2008|00:26] C:\Program Files\DivX

[22/10/2007|15:21] C:\Program Files\Eidos Interactive

[30/06/2008|17:33] C:\Program Files\eMule

[08/09/2008|18:38] C:\Program Files\Fichiers communs

[17/06/2007|21:09] C:\Program Files\FileZilla

[26/07/2008|02:18] C:\Program Files\FileZilla FTP Client

[16/01/2008|17:23] C:\Program Files\FlashFXP

[23/06/2008|14:09] C:\Program Files\foobar2000

[24/10/2006|11:55] C:\Program Files\FTP

[02/07/2008|10:17] C:\Program Files\Gaim

[22/04/2007|12:14] C:\Program Files\Google

[07/04/2008|22:55] C:\Program Files\Grisoft

[19/03/2007|21:14] C:\Program Files\Hewlett-Packard

[08/04/2008|04:17] C:\Program Files\Hotmail Popper

[19/03/2007|21:16] C:\Program Files\HP

[26/08/2008|21:38] C:\Program Files\Image-Line

[30/06/2008|17:28] C:\Program Files\InstallShield Installation Information

[14/08/2008|03:00] C:\Program Files\Internet Explorer

[28/08/2008|20:13] C:\Program Files\Java

[16/01/2008|04:30] C:\Program Files\JoWooD

[22/04/2008|19:04] C:\Program Files\Lavasoft

[22/04/2008|18:56] C:\Program Files\LimeWire

[30/06/2008|17:28] C:\Program Files\Macromedia

[07/09/2008|22:08] C:\Program Files\Malwarebytes' Anti-Malware

[26/03/2007|05:38] C:\Program Files\Matroska Playback Pack

[13/05/2008|15:45] C:\Program Files\Media Player Classic

[23/12/2007|03:07] C:\Program Files\MICRO APPLICATION

[08/09/2008|18:01] C:\Program Files\microsoft frontpage

[15/03/2007|00:36] C:\Program Files\Microsoft Office

[15/03/2007|00:43] C:\Program Files\Microsoft Plus!

[15/03/2007|00:42] C:\Program Files\Microsoft Plus! Digital Media Edition

[15/03/2007|00:37] C:\Program Files\Microsoft.NET

[30/05/2008|23:59] C:\Program Files\Motorola Phone Tools

[17/03/2007|20:53] C:\Program Files\Movie Maker

[09/09/2008|17:06] C:\Program Files\Mozilla Firefox

[09/09/2008|08:30] C:\Program Files\Mozilla Thunderbird

[13/07/2008|20:56] C:\Program Files\MP3 Player Product Tool 5.11

[08/09/2008|18:01] C:\Program Files\msn gaming zone

[21/03/2007|04:00] C:\Program Files\MSXML 4.0

[20/03/2007|21:39] C:\Program Files\Mule

[28/04/2008|19:19] C:\Program Files\NCH Software

[28/04/2008|19:18] C:\Program Files\NCH Swift Sound

[15/03/2007|00:23] C:\Program Files\NetMeeting

[07/04/2008|22:17] C:\Program Files\Neuf

[17/05/2008|15:30] C:\Program Files\OpenOffice.org 2.4

[14/06/2007|00:57] C:\Program Files\Outlook Express

[26/08/2008|21:38] C:\Program Files\Outsim

[08/02/2008|16:38] C:\Program Files\PCFriendly

[07/07/2008|20:15] C:\Program Files\Pidgin

[13/08/2008|00:13] C:\Program Files\Plan play

[03/06/2008|12:14] C:\Program Files\Proxomitron Naoko v4.5

[20/09/2007|20:41] C:\Program Files\QuickTime

[16/05/2007|20:33] C:\Program Files\Real

[15/03/2007|08:11] C:\Program Files\Realtek AC97

[05/06/2007|13:44] C:\Program Files\Secured eMule

[07/04/2008|22:27] C:\Program Files\Secured_eMule

[15/03/2007|00:24] C:\Program Files\Services en ligne

[26/03/2007|23:02] C:\Program Files\Sierra

[26/08/2008|22:12] C:\Program Files\Soulseek

[13/10/2004|11:19] C:\Program Files\SuperCopier

[14/01/2008|19:58] C:\Program Files\THQ

[25/08/2008|13:15] C:\Program Files\Trend Micro

[15/03/2007|00:44] C:\Program Files\UltraISO

[15/03/2007|00:46] C:\Program Files\Uninstall Information

[15/03/2007|00:45] C:\Program Files\utiles

[08/09/2008|20:59] C:\Program Files\uTorrent

[15/03/2007|08:30] C:\Program Files\VideoLAN

[20/03/2007|21:41] C:\Program Files\VirtualDub-1.7.1

[03/04/2007|19:27] C:\Program Files\Visicom Media

[17/06/2007|20:59] C:\Program Files\vmntoolbar

[26/08/2008|21:38] C:\Program Files\VstPlugins

[16/03/2007|03:13] C:\Program Files\Webteh

[15/03/2007|21:56] C:\Program Files\Windows Live Toolbar

[20/06/2008|18:07] C:\Program Files\Windows Media Connect 2

[20/06/2008|18:07] C:\Program Files\Windows Media Player

[05/12/2007|04:32] C:\Program Files\Windows NT

[15/03/2007|00:24] C:\Program Files\WindowsUpdate

[15/03/2007|00:46] C:\Program Files\WinRAR

[08/09/2008|18:01] C:\Program Files\xerox

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[15/03/2007|00:41] C:\Program Files\Fichiers communs\Adobe

[15/03/2007|08:03] C:\Program Files\Fichiers communs\Adobe Systems Shared

[15/03/2007|00:44] C:\Program Files\Fichiers communs\Ahead

[03/04/2007|19:32] C:\Program Files\Fichiers communs\AVSMedia

[15/03/2007|00:36] C:\Program Files\Fichiers communs\DESIGNER

[24/10/2007|22:44] C:\Program Files\Fichiers communs\DirectX

[19/03/2007|21:13] C:\Program Files\Fichiers communs\Hewlett-Packard

[19/03/2007|21:15] C:\Program Files\Fichiers communs\HP

[26/07/2007|02:05] C:\Program Files\Fichiers communs\InstallShield

[08/04/2008|03:00] C:\Program Files\Fichiers communs\Java

[30/06/2008|17:11] C:\Program Files\Fichiers communs\Macromedia

[30/06/2008|17:11] C:\Program Files\Fichiers communs\Macromedia Shared

[30/05/2008|23:53] C:\Program Files\Fichiers communs\Microsoft Shared

[30/05/2008|23:52] C:\Program Files\Fichiers communs\Motorola Shared

[15/03/2007|00:23] C:\Program Files\Fichiers communs\MSSoap

[15/03/2007|01:17] C:\Program Files\Fichiers communs\ODBC

[16/05/2007|20:33] C:\Program Files\Fichiers communs\Real

[15/03/2007|00:23] C:\Program Files\Fichiers communs\Services

[15/03/2007|01:17] C:\Program Files\Fichiers communs\SpeechEngines

[14/06/2007|00:57] C:\Program Files\Fichiers communs\System

[22/04/2008|19:03] C:\Program Files\Fichiers communs\Wise Installation Wizard

[16/05/2007|20:33] C:\Program Files\Fichiers communs\xing shared

 

--------------------\\ Process

 

( 34 Processes )

 

... OK !

 

--------------------\\ Recherche avec S_Lop

 

C:\DOCUME~1\ADMINI~1\APPLIC~1\PLANPL~1

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Book Slow Axis Web

C:\DOCUME~1\ADMINI~1\APPLIC~1\BitDownload

C:\DOCUME~1\ADMINI~1\APPLIC~1\BitDownload\Data

C:\Program Files\BitDownload

C:\Program Files\BitDownload\BitDownload.TRC

C:\Program Files\BitDownload\BitDownload_1.TRC

C:\Program Files\BitDownload\BitDownload_2.TRC

C:\Program Files\BitDownload\session.store

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bitdownload[2].txt

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adultfriendfinder[2].txt

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertising[1].txt

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cotedazurpalace[1].txt

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partygaming.122.2o7[1].txt

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partypoker[2].txt

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.32vegas[2].txt

 

--------------------\\ Verification du Registre

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\jumpdartrect]

"DisplayName"="CiD Help"

"UninstallString"="C:\\DOCUME~1\\ADMINI~1\\APPLIC~1\\PLANPL~1\\bin program.exe -uninstall"

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-09-09 17:23:48

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cracks[2].txt

C:\DOCUME~1\ADMINI~1\Recent\cracks.lnk

C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack

C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\anydvd.lnk

C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\clonecd.lnk

 

 

[F:14][D:6]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

[F:62][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies

[F:2][D:0]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

 

1 - "C:\Lop SD\LopR_1.txt" - 09/09/2008|17:24 - Option : [1]

 

--------------------\\ Fin du rapport a 17:24:52

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Relance Lop S&D

 

Choisis cette fois ci l'Option 2 (Suppression)

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré (C:\lopR.txt)

 

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

 

 

Petite vidéo sur les cracks, assez explicite (court et mieux que pas mal de discours, quand on a une machine infectée) :

Cracks, Keygens, ... es-tu sûr de ton choix ?

gguilhem Junior Member

gguilhem

Posté(e)
  • Auteur
Posté(e)
--------------------\\ Lop S&D 4.2.4-2 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Sempron Processor 3400+ )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Administrateur ( Administrator )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 080909-0] 4.8.1229 (Not Activated)

 

"C:\Lop SD" ( MAJ : 08-09-2008|21:40 )

Option : [2] ( 10/09/2008| 9:37 )

 

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

 

Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\BitDownload\Data

Supprime! - C:\Program Files\BitDownload\BitDownload.TRC

Supprime! - C:\Program Files\BitDownload\BitDownload_1.TRC

Supprime! - C:\Program Files\BitDownload\BitDownload_2.TRC

Supprime! - C:\Program Files\BitDownload\session.store

Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bitdownload[2].txt

Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adultfriendfinder[2].txt

Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertising[1].txt

Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cotedazurpalace[1].txt

Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partygaming.122.2o7[1].txt

Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partypoker[2].txt

Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.32vegas[2].txt

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Book Slow Axis Web

Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\BitDownload

Supprime! - C:\Program Files\BitDownload

Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\PLANPL~1

Supprime! - C:\Program Files\PLANPL~1

-

[ Fichier Hosts ] .. Restaure!

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

 

Supprime! - C:\Program Files\vmntoolbar

Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\vmntoolbar

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

 

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[02/07/2008|10:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\.gaim

[09/09/2008|20:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\.purple

[05/09/2008|19:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe

[10/07/2008|16:19] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM

[20/09/2007|20:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer

[24/03/2007|18:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\AVSMedia

[16/03/2007|03:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer

[16/03/2007|03:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro

[15/03/2007|22:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink

[06/08/2008|18:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\dvdcss

[17/06/2007|21:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Dynamique

[01/09/2008|01:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\FileZilla

[09/09/2008|20:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\foobar2000

[06/05/2007|02:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google

[01/09/2008|18:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\gtk-2.0

[06/05/2007|13:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help

[15/03/2007|00:46] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities

[30/05/2008|23:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield

[08/04/2008|04:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\LimeWire

[01/09/2008|12:17] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia

[07/09/2008|22:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes

[26/03/2007|05:29] C:\DOCUME~1\ADMINI~1\APPLIC~1\Media Player Classic

[12/05/2008|01:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[28/08/2008|22:06] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla

[15/03/2007|08:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\My Games

[28/04/2008|19:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\NCH Swift Sound

[10/09/2008|08:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\OpenOffice.org2

[16/05/2007|20:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real

[03/06/2007|01:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\SecondLife

[17/06/2007|21:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sites pr‚d‚finis

[09/04/2008|04:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun

[21/03/2007|02:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Talkback

[15/03/2007|07:50] C:\DOCUME~1\ADMINI~1\APPLIC~1\The Labyrinth Plus! Edition

[21/03/2007|01:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Thunderbird

[04/08/2007|23:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\U3

[09/09/2008|12:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\uTorrent

[17/04/2008|03:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\VideoEgg

[03/04/2007|19:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Visicom Media

[15/03/2007|08:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc

 

[05/09/2008|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[20/09/2007|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[08/04/2008|03:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7

[05/06/2007|13:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone

[31/05/2008|00:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software

[15/03/2007|00:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink

[19/04/2007|01:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fast Flaw Web Dead

[21/04/2007|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[19/03/2007|21:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP

[22/04/2008|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[30/06/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision

[07/09/2008|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes

[22/05/2007|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[15/03/2007|00:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN Messenger 6.2.0137

[28/04/2008|19:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound

[09/05/2007|16:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime

[23/06/2008|17:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[15/03/2007|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

 

[09/04/2008|03:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

 

 

[08/04/2008|03:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[09/04/2008|03:21] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[10/09/2008 08:41][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUser.job

[10/09/2008 08:24][--ah-----] C:\WINDOWS\tasks\SA.DAT

[31/10/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[11/04/2008|20:41] C:\Program Files\4Musics WAV to MP3 Converter

[15/03/2007|00:41] C:\Program Files\Adobe

[15/03/2007|00:44] C:\Program Files\Ahead

[03/04/2007|22:55] C:\Program Files\Allok RM RMVB to AVI MPEG DVD Converter

[15/03/2007|07:03] C:\Program Files\Alwil Software

[26/08/2008|21:39] C:\Program Files\ASIO4ALL v2

[20/08/2007|15:45] C:\Program Files\Atari

[23/08/2008|13:54] C:\Program Files\AudioCDMagic

[30/05/2008|23:55] C:\Program Files\Avanquest update

[03/04/2007|19:57] C:\Program Files\AVOne

[24/03/2007|18:35] C:\Program Files\AVSMedia

[12/09/2007|10:46] C:\Program Files\Bethesda Softworks

[14/10/2007|11:28] C:\Program Files\Blender Foundation

[16/03/2007|03:13] C:\Program Files\BSplayer_WhenUSave_Installer

[05/06/2007|14:26] C:\Program Files\BufferZone

[30/05/2008|23:52] C:\Program Files\Common Files

[15/03/2007|00:22] C:\Program Files\ComPlus Applications

[03/06/2008|12:13] C:\Program Files\crocpopup+

[15/03/2007|00:43] C:\Program Files\CyberLink

[13/05/2007|14:31] C:\Program Files\Diablo II

[15/03/2007|08:12] C:\Program Files\DIFX

[21/01/2008|22:02] C:\Program Files\directx

[08/04/2008|00:26] C:\Program Files\DivX

[22/10/2007|15:21] C:\Program Files\Eidos Interactive

[30/06/2008|17:33] C:\Program Files\eMule

[08/09/2008|18:38] C:\Program Files\Fichiers communs

[17/06/2007|21:09] C:\Program Files\FileZilla

[26/07/2008|02:18] C:\Program Files\FileZilla FTP Client

[16/01/2008|17:23] C:\Program Files\FlashFXP

[23/06/2008|14:09] C:\Program Files\foobar2000

[24/10/2006|11:55] C:\Program Files\FTP

[02/07/2008|10:17] C:\Program Files\Gaim

[22/04/2007|12:14] C:\Program Files\Google

[07/04/2008|22:55] C:\Program Files\Grisoft

[19/03/2007|21:14] C:\Program Files\Hewlett-Packard

[08/04/2008|04:17] C:\Program Files\Hotmail Popper

[19/03/2007|21:16] C:\Program Files\HP

[26/08/2008|21:38] C:\Program Files\Image-Line

[30/06/2008|17:28] C:\Program Files\InstallShield Installation Information

[14/08/2008|03:00] C:\Program Files\Internet Explorer

[28/08/2008|20:13] C:\Program Files\Java

[16/01/2008|04:30] C:\Program Files\JoWooD

[22/04/2008|19:04] C:\Program Files\Lavasoft

[22/04/2008|18:56] C:\Program Files\LimeWire

[30/06/2008|17:28] C:\Program Files\Macromedia

[07/09/2008|22:08] C:\Program Files\Malwarebytes' Anti-Malware

[26/03/2007|05:38] C:\Program Files\Matroska Playback Pack

[13/05/2008|15:45] C:\Program Files\Media Player Classic

[23/12/2007|03:07] C:\Program Files\MICRO APPLICATION

[08/09/2008|18:01] C:\Program Files\microsoft frontpage

[15/03/2007|00:36] C:\Program Files\Microsoft Office

[15/03/2007|00:43] C:\Program Files\Microsoft Plus!

[15/03/2007|00:42] C:\Program Files\Microsoft Plus! Digital Media Edition

[15/03/2007|00:37] C:\Program Files\Microsoft.NET

[30/05/2008|23:59] C:\Program Files\Motorola Phone Tools

[17/03/2007|20:53] C:\Program Files\Movie Maker

[10/09/2008|08:38] C:\Program Files\Mozilla Firefox

[10/09/2008|01:15] C:\Program Files\Mozilla Thunderbird

[13/07/2008|20:56] C:\Program Files\MP3 Player Product Tool 5.11

[08/09/2008|18:01] C:\Program Files\msn gaming zone

[21/03/2007|04:00] C:\Program Files\MSXML 4.0

[20/03/2007|21:39] C:\Program Files\Mule

[28/04/2008|19:19] C:\Program Files\NCH Software

[28/04/2008|19:18] C:\Program Files\NCH Swift Sound

[15/03/2007|00:23] C:\Program Files\NetMeeting

[07/04/2008|22:17] C:\Program Files\Neuf

[17/05/2008|15:30] C:\Program Files\OpenOffice.org 2.4

[14/06/2007|00:57] C:\Program Files\Outlook Express

[26/08/2008|21:38] C:\Program Files\Outsim

[08/02/2008|16:38] C:\Program Files\PCFriendly

[07/07/2008|20:15] C:\Program Files\Pidgin

[03/06/2008|12:14] C:\Program Files\Proxomitron Naoko v4.5

[20/09/2007|20:41] C:\Program Files\QuickTime

[16/05/2007|20:33] C:\Program Files\Real

[15/03/2007|08:11] C:\Program Files\Realtek AC97

[05/06/2007|13:44] C:\Program Files\Secured eMule

[07/04/2008|22:27] C:\Program Files\Secured_eMule

[15/03/2007|00:24] C:\Program Files\Services en ligne

[26/03/2007|23:02] C:\Program Files\Sierra

[26/08/2008|22:12] C:\Program Files\Soulseek

[13/10/2004|11:19] C:\Program Files\SuperCopier

[14/01/2008|19:58] C:\Program Files\THQ

[25/08/2008|13:15] C:\Program Files\Trend Micro

[15/03/2007|00:44] C:\Program Files\UltraISO

[15/03/2007|00:46] C:\Program Files\Uninstall Information

[15/03/2007|00:45] C:\Program Files\utiles

[08/09/2008|20:59] C:\Program Files\uTorrent

[15/03/2007|08:30] C:\Program Files\VideoLAN

[20/03/2007|21:41] C:\Program Files\VirtualDub-1.7.1

[03/04/2007|19:27] C:\Program Files\Visicom Media

[26/08/2008|21:38] C:\Program Files\VstPlugins

[16/03/2007|03:13] C:\Program Files\Webteh

[15/03/2007|21:56] C:\Program Files\Windows Live Toolbar

[20/06/2008|18:07] C:\Program Files\Windows Media Connect 2

[20/06/2008|18:07] C:\Program Files\Windows Media Player

[05/12/2007|04:32] C:\Program Files\Windows NT

[15/03/2007|00:24] C:\Program Files\WindowsUpdate

[15/03/2007|00:46] C:\Program Files\WinRAR

[08/09/2008|18:01] C:\Program Files\xerox

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[15/03/2007|00:41] C:\Program Files\Fichiers communs\Adobe

[15/03/2007|08:03] C:\Program Files\Fichiers communs\Adobe Systems Shared

[15/03/2007|00:44] C:\Program Files\Fichiers communs\Ahead

[03/04/2007|19:32] C:\Program Files\Fichiers communs\AVSMedia

[15/03/2007|00:36] C:\Program Files\Fichiers communs\DESIGNER

[24/10/2007|22:44] C:\Program Files\Fichiers communs\DirectX

[19/03/2007|21:13] C:\Program Files\Fichiers communs\Hewlett-Packard

[19/03/2007|21:15] C:\Program Files\Fichiers communs\HP

[26/07/2007|02:05] C:\Program Files\Fichiers communs\InstallShield

[08/04/2008|03:00] C:\Program Files\Fichiers communs\Java

[30/06/2008|17:11] C:\Program Files\Fichiers communs\Macromedia

[30/06/2008|17:11] C:\Program Files\Fichiers communs\Macromedia Shared

[30/05/2008|23:53] C:\Program Files\Fichiers communs\Microsoft Shared

[30/05/2008|23:52] C:\Program Files\Fichiers communs\Motorola Shared

[15/03/2007|00:23] C:\Program Files\Fichiers communs\MSSoap

[15/03/2007|01:17] C:\Program Files\Fichiers communs\ODBC

[16/05/2007|20:33] C:\Program Files\Fichiers communs\Real

[15/03/2007|00:23] C:\Program Files\Fichiers communs\Services

[15/03/2007|01:17] C:\Program Files\Fichiers communs\SpeechEngines

[14/06/2007|00:57] C:\Program Files\Fichiers communs\System

[22/04/2008|19:03] C:\Program Files\Fichiers communs\Wise Installation Wizard

[16/05/2007|20:33] C:\Program Files\Fichiers communs\xing shared

 

--------------------\\ Process

 

( 31 Processes )

 

... OK !

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nscopy.tmp

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsmail.eml

 

--------------------\\ Verification du Registre

 

..... OK !

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-09-10 09:41:37

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cracks[2].txt

C:\DOCUME~1\ADMINI~1\Recent\cracks.lnk

C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack

C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\anydvd.lnk

C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\clonecd.lnk

 

 

[F:19][D:6]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

[F:55][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies

[F:2][D:0]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

 

1 - "C:\Lop SD\LopR_1.txt" - 09/09/2008|17:24 - Option : [1]

2 - "C:\Lop SD\LopR_2.txt" - 10/09/2008| 9:42 - Option : [2]

 

--------------------\\ Fin du rapport a 9:42:37

gguilhem Junior Member

gguilhem

Posté(e)
  • Auteur
Posté(e)

Voila le rapport... Y'a encore des problèmes ?? parce que la machine roule bien maintenant.

En tout cas merci de ta patience... J'serais pas capable de comprendre toute ces ligne de textes :P

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:50:46, on 10/09/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\rmctrl.exe

C:\WINDOWS\system32\taskswitch.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\PROGRA~2\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe

C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Secured_eMule Toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule\tbSec1.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Secured_eMule Toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule\tbSec1.dll

O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Secured_eMule Toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule\tbSec1.dll

O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL (file missing)

O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~2\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL

O17 - HKLM\System\CCS\Services\Tcpip\..\{E1AC557C-5348-41E5-8393-05AB0FB0829F}: NameServer = 192.168.1.1

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

 

--

End of file - 7683 bytes

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Le rapport est ok. :P

Par contre je te demandais tout ça parce que maintenant il faut sécuriser la machine, qui est vulnérable, et éviter de réinfecter la machine.

 

Tu as été victime d'un faux logiciel, consulte ce site en cas de doute pour éviter les plus actifs :

http://bharath-m-narayan.blogspot.com/

Ne retombe pas dans le même panneau. :P

 

Certains s'installent avec ton accord (facile à éviter), d'autres profitent de failles et s'installent seuls, sans te demander ton avis. Donc il faut que ton système soit bien à jour et bien protégé. Avast n'a rien fait pour toi.

Je te conseille de changer d'antivirus. Avast est devenu une passoire et laisse passer tous les gros trucs, + les trucs récents (dommage).

Antivir est tout aussi gratuit (bientôt disponible en français) et surtout bien plus efficace.

Tu peux désinstaller avast par le panneau de configuration / ajout-suppression de programmes.

Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel :

http://www.avast.com/fre/avast-uninstall-utility.html

Au besoin en mode sans échec, si ça rouspète.

 

Pour Antivir voici un lien de téléchargement direct :

http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe

Tuto : http://www.libellules.ch/tuto_antivir.php

 

Il faut mettre IE à jour, là tu as IE6. Même si on ne l'utilise pas, son moteur peut être utilisé par d'autres logiciels et IE6 n'est plus suffisant côté sécurité. On trouve encore des failles, qui ne seront pas corrigées. IE7 s'installe librement, même sur les windows non authentiques, tout le monde devrait avoir au minimum IE7 donc. Il arrivera par les mises à jour de windows update, sinon on peut le télécharger ici :

http://www.microsoft.com/windows/products/...ie/default.mspx

(bouton "get it now")

 

On fait le point après ça ? (il y a d'autres choses à faire, mais autant ne pas faire une liste énorme)

gguilhem Junior Member

gguilhem

Posté(e)
  • Auteur
Posté(e)

bhin merci beaucoup... j'ai fais c'que tu m'as dis.

En ce qui conserne IE je voulais le virer carrément après un virus qui me fesait des attaques de pop up mais apperement c'était pas une bonne idée

 

Wé je crois que ça devrait suffire pour l'instant ça tourne bien et antivir me trouve pleins de trojans que je mets en access deny.

 

Ah oui juste vaudrait mieux que je vire mes rapports non ?? C'est que y'a tout mon ordi la dessus je me sens... tout nu :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...