[resolu]alert virus

angelique · le 20 octobre 2008

• Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

ne l'execute pas encore!

» ComboFix doit absolument etre sur ton bureau

ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:

File::
C:\WINDOWS\system32\msupdte.exe
C:\WINDOWS\evsw.exe
C:\WINDOWS\qrbgltos.dll
C:\WINDOWS\system32\smwin32.dll
C:\WINDOWS\system32\getsn32.dll
Folder::
C:\Program Files\Rapid Antivirus
C:\Documents and Settings\Sandrine\Application Data\Rapid Antivirus
C:\Documents and Settings\Sandrine\Application Data\install_5738_MHw0MXwwfHx8fHx8fHw_[1]
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft WinUpdate]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Sandrine^Menu Démarrer^Programmes^Démarrage^Rapid Antivirus.lnk]

[*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

[*]Choisis "Enregistrer sous" et choisis "Bureau"

[*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript

[*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

[*]Quitte le Bloc Notes.

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

* suis les instructions

* Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

lulia · le 20 octobre 2008

Désolée du retard voici le rapport

ComboFix 08-10-19.04 - Sandrine 2008-10-20 18:41:33.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.641 [GMT 2:00]

Lancé depuis: C:\Documents and Settings\Sandrine\Bureau\ComboFix.exe

Commutateurs utilisés :: C:\Documents and Settings\Sandrine\Bureau\CFScript.txt

* Un nouveau point de restauration a été créé

* Resident AV is active

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

FILE ::

C:\WINDOWS\evsw.exe

C:\WINDOWS\qrbgltos.dll

C:\WINDOWS\system32\getsn32.dll

C:\WINDOWS\system32\msupdte.exe

C:\WINDOWS\system32\smwin32.dll

angelique · le 20 octobre 2008

met au moins des rapports complets quand meme !!!!!!!

lulia · le 20 octobre 2008

C ce qu'il me semble que j'ai fais...............j'avais que ca..........

Ca vous parez peut etre évident pour vous mais c'est pas le cas de tout le monde.........

angelique · le 20 octobre 2008

upload alors le rapport C:\ComboFix.txt à cette adresse que je vois : http://www.sendspace.com/

et donne le lien de telechargement.

lulia · le 20 octobre 2008

J'ai refais le rapport,effectivement il manquait un bon morceau (desolee mais je suis pas du tout douée)

Je vous le transfert donc

ComboFix 08-10-19.04 - Sandrine 2008-10-20 19:17:39.2 - NTFSx86

Lancé depuis: C:\Documents and Settings\Sandrine\Bureau\ComboFix.exe

* Resident AV is active

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\x

.

---- Previous Run -------

.

C:\Documents and Settings\Sandrine\Application Data\Adobe\crc.dat

C:\Documents and Settings\Sandrine\Application Data\install_5738_MHw0MXwwfHx8fHx8fHw_[1]

C:\Documents and Settings\Sandrine\Application Data\install_5738_MHw0MXwwfHx8fHx8fHw_[1]\base.dat

C:\Documents and Settings\Sandrine\Application Data\install_5738_MHw0MXwwfHx8fHx8fHw_[1]\base2.dat

C:\Documents and Settings\Sandrine\Application Data\install_5738_MHw0MXwwfHx8fHx8fHw_[1]\Desc.dat

C:\Documents and Settings\Sandrine\Application Data\install_5738_MHw0MXwwfHx8fHx8fHw_[1]\spline.dat

C:\Documents and Settings\Sandrine\Application Data\Rapid Antivirus

C:\Documents and Settings\Sandrine\Application Data\Rapid Antivirus\Rapid Antivirus.ini

C:\Program Files\Rapid Antivirus

C:\Program Files\Rapid Antivirus\Uninstall.exe

C:\WINDOWS\evsw.exe

C:\WINDOWS\qrbgltos.dll

C:\WINDOWS\system32\1.ico

C:\WINDOWS\system32\2.ico

C:\WINDOWS\system32\getsn32.dll

C:\WINDOWS\system32\msupdte.exe

C:\WINDOWS\system32\smwin32.dll

.

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-20 au 2008-10-20 ))))))))))))))))))))))))))))))))))))

.

2008-10-20 17:28 . 2008-10-20 17:28 <REP> d-------- C:\rsit

2008-10-20 15:44 . 2008-10-20 17:44 <REP> d-------- C:\HJT

2008-10-20 10:28 . 2008-10-20 12:06 <REP> d-------- C:\Program Files\Windows Live Safety Center

2008-10-17 12:57 . 2008-10-17 12:57 <REP> d-------- C:\Documents and Settings\Sandrine\Application Data\Logitech

2008-10-17 12:42 . 2008-10-19 14:27 <REP> d-------- C:\Program Files\MUSICMATCH

2008-10-17 12:41 . 2008-10-17 12:41 118,784 -r------- C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe

2008-10-17 12:34 . 2008-10-17 12:40 <REP> d-------- C:\Program Files\Logitech

2008-10-17 12:34 . 2008-10-17 12:34 <REP> d-------- C:\Program Files\Fichiers communs\Logitech

2008-10-17 12:34 . 2005-05-25 02:40 258,352 --a------ C:\WINDOWS\system32\unicows.dll

2008-10-17 12:34 . 2005-05-25 02:40 89,088 --a------ C:\WINDOWS\system32\atl71.dll

2008-10-17 12:34 . 2005-05-20 15:01 68,352 --a------ C:\WINDOWS\system32\drivers\LMouKE.Sys

2008-10-17 12:34 . 2005-05-20 15:00 54,528 --a------ C:\WINDOWS\system32\drivers\L8042mou.Sys

2008-10-17 12:34 . 2005-05-20 15:00 13,056 --a------ C:\WINDOWS\system32\drivers\L8042Kbd.sys

2008-10-16 12:47 . 2008-10-16 12:56 1,393 --a------ C:\WINDOWS\imsins.BAK

2008-10-16 12:38 . 2008-08-14 15:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe

2008-10-16 12:38 . 2008-08-14 15:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe

2008-10-16 12:38 . 2008-08-14 15:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe

2008-10-16 12:38 . 2008-08-14 15:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe

2008-10-11 12:03 . 2008-10-20 19:28 <REP> d-------- C:\Documents and Settings\Sandrine\Bureau

2008-10-11 09:14 . 2008-10-11 09:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\GameHouse

2008-10-11 09:13 . 2008-10-11 09:13 <REP> d-------- C:\Documents and Settings\Sandrine\Application Data\PlayFirst

2008-10-11 09:12 . 2008-10-11 09:12 <REP> d-------- C:\Program Files\PlayFirst

2008-10-10 21:23 . 2008-10-10 21:23 <REP> d-------- C:\Documents and Settings\Sandrine\Application Data\Locktime

2008-10-10 21:22 . 2008-10-10 21:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Locktime

2008-10-06 12:35 . 2008-10-08 23:20 69 --a------ C:\WINDOWS\NeroDigital.ini

2008-10-05 20:36 . 2008-10-05 20:36 <REP> d-------- C:\Documents and Settings\Sandrine\Application Data\Windows Search

2008-10-04 16:58 . 2008-10-19 20:12 10 --a------ C:\WINDOWS\popcinfo.dat

2008-10-04 16:57 . 2008-10-04 16:58 <REP> d-------- C:\Program Files\Zuma Deluxe

2008-10-04 16:57 . 2008-10-04 16:57 <REP> d-------- C:\Program Files\PopCap Games

2008-10-04 16:55 . 2008-10-19 13:00 10 --a------ C:\WINDOWS\tarot.cfg

2008-10-04 16:54 . 2008-10-19 13:00 <REP> d-------- C:\Program Files\Taroteam

2008-10-04 12:58 . 2008-10-04 12:58 <REP> d-------- C:\Program Files\Microsoft Silverlight

2008-10-04 12:57 . 2008-10-04 12:57 <REP> d-------- C:\Documents and Settings\Sandrine\Application Data\Windows Desktop Search

2008-10-04 12:55 . 2008-10-04 12:55 <REP> d-------- C:\Program Files\Windows Desktop Search

2008-10-04 12:54 . 2008-10-04 12:54 <REP> d-------- C:\WINDOWS\system32\GroupPolicy

2008-10-04 12:13 . 2008-04-13 11:45 6,272 --a------ C:\WINDOWS\system32\drivers\splitter.sys

2008-10-04 12:13 . 2008-04-13 11:45 6,272 --a--c--- C:\WINDOWS\system32\dllcache\splitter.sys

2008-10-04 12:12 . 2008-04-13 12:17 83,072 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys

2008-10-04 12:12 . 2008-04-13 12:17 83,072 --a--c--- C:\WINDOWS\system32\dllcache\wdmaud.sys

2008-10-04 12:10 . 2008-04-13 11:45 172,416 --a------ C:\WINDOWS\system32\drivers\kmixer.sys

2008-10-04 12:10 . 2008-04-13 11:45 172,416 --a--c--- C:\WINDOWS\system32\dllcache\kmixer.sys

2008-10-04 12:10 . 2008-04-13 09:39 142,592 --a------ C:\WINDOWS\system32\drivers\aec.sys

2008-10-04 12:10 . 2008-04-13 09:39 142,592 --a--c--- C:\WINDOWS\system32\dllcache\aec.sys

2008-10-04 12:10 . 2008-04-13 11:45 56,576 --a------ C:\WINDOWS\system32\drivers\swmidi.sys

2008-10-04 12:10 . 2008-04-13 11:45 56,576 --a--c--- C:\WINDOWS\system32\dllcache\swmidi.sys

2008-10-04 12:10 . 2008-04-13 11:45 52,864 --a------ C:\WINDOWS\system32\drivers\DMusic.sys

2008-10-04 12:08 . 2008-10-04 12:09 <REP> d-------- C:\Program Files\Realtek AC97

2008-10-04 12:08 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl

2008-10-04 12:08 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe

2008-10-04 12:08 . 2006-11-17 05:42 577,536 --a------ C:\WINDOWS\soundman.exe

2008-10-04 12:08 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe

2008-10-04 12:08 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe

2008-10-04 12:08 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll

2008-10-04 12:08 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav

2008-10-04 11:09 . 2005-11-01 10:35 28,672 -ra------ C:\WINDOWS\system32\VModes.exe

2008-10-04 11:08 . 2008-10-04 11:09 <REP> d-------- C:\Program Files\S3

2008-10-04 11:00 . 2008-10-04 11:00 <REP> d-------- C:\pnp

2008-10-04 09:52 . 2008-07-18 22:07 270,880 --a------ C:\WINDOWS\system32\mucltui.dll

2008-10-04 09:52 . 2008-07-18 22:07 29,728 --a------ C:\WINDOWS\system32\mucltui.dll.mui

2008-10-03 22:31 . 2008-10-17 12:45 <REP> d--h----- C:\Program Files\InstallShield Installation Information

2008-10-03 22:30 . 2008-10-03 22:31 <REP> d-------- C:\Program Files\VIA

2008-10-03 22:29 . 2008-10-04 11:08 <REP> d-------- C:\Program Files\Fichiers communs\InstallShield

2008-10-03 22:28 . 2004-07-06 22:45 60,672 --a------ C:\WINDOWS\system32\drivers\viamraid.sys

2008-10-03 22:15 . 2008-10-03 22:15 <REP> d-------- C:\Program Files\Windows Media Connect 2

2008-10-03 22:09 . 2008-10-15 13:21 <REP> d-------- C:\WINDOWS\system32\LogFiles

2008-10-03 22:09 . 2008-10-03 22:11 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF

2008-10-03 21:52 . 2008-10-03 21:52 <REP> d-------- C:\Documents and Settings\Sandrine\Application Data\Media Player Classic

2008-10-03 20:30 . 2008-10-03 20:30 <REP> d-------- C:\Program Files\MSXML 4.0

2008-10-03 19:21 . 2008-10-03 19:21 <REP> d-------- C:\Documents and Settings\Sandrine\Application Data\Nero

2008-10-03 19:10 . 2008-10-03 19:10 <REP> d-------- C:\Program Files\Nero

2008-10-03 19:10 . 2008-10-03 19:14 <REP> d-------- C:\Program Files\Fichiers communs\Nero

2008-10-03 19:10 . 2008-10-03 19:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero

2008-10-03 18:13 . 2008-10-03 18:14 <REP> d-------- C:\WINDOWS\system32\URTTemp

2008-10-03 18:12 . 2008-10-03 18:12 <REP> d-------- C:\Program Files\Fichiers communs\Hewlett-Packard

2008-10-03 18:11 . 2005-03-08 07:52 51,120 -ra------ C:\WINDOWS\system32\drivers\HPZid412.sys

2008-10-03 18:11 . 2005-03-08 07:52 16,496 -ra------ C:\WINDOWS\system32\drivers\HPZipr12.sys

2008-10-03 18:10 . 2005-03-15 22:36 77,824 -ra------ C:\WINDOWS\system32\hpzids01.dll

2008-10-03 18:10 . 2005-05-05 08:51 37,376 --a------ C:\WINDOWS\system32\hpz3l3xu.dll

2008-10-03 18:10 . 2005-03-08 07:52 21,744 -ra------ C:\WINDOWS\system32\drivers\HPZius12.sys

2008-10-03 18:09 . 2008-04-13 11:45 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys

2008-10-03 18:09 . 2008-04-13 11:45 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys

2008-10-03 18:04 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe

2008-10-03 18:04 . 2004-09-29 12:12 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll

2008-10-03 18:04 . 2004-09-29 12:15 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll

2008-10-03 18:04 . 2004-09-29 12:09 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll

2008-10-03 18:04 . 2004-09-29 12:14 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe

2008-10-03 18:04 . 2004-09-29 12:08 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe

2008-10-03 18:04 . 2004-09-29 12:09 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-10-20 17:26 81,984 ----a-w C:\WINDOWS\system32\bdod.bin

2008-10-16 10:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help

2008-10-10 06:58 82,944 ----a-w C:\WINDOWS\system32\o4Patch.exe

2008-10-10 06:58 82,944 ----a-w C:\WINDOWS\system32\IEDFix.C.exe

2008-10-04 08:44 --------- d-----w C:\Program Files\Yahoo!

2008-10-03 17:42 --------- d-----w C:\Program Files\Windows Live

2008-10-03 16:16 --------- d-----w C:\Program Files\HP

2008-10-03 15:38 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition

2008-10-03 15:36 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller

2008-10-03 15:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller

2008-10-03 15:24 --------- d-----w C:\Program Files\MSBuild

2008-10-03 15:24 --------- d-----w C:\Program Files\Microsoft Works

2008-10-03 15:07 --------- d-----w C:\Program Files\eMule

2008-10-03 15:01 --------- d-----w C:\Program Files\K-Lite Codec Pack

2008-10-03 14:59 --------- d-----w C:\Program Files\CCleaner

2008-10-03 14:53 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2008-10-03 14:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\BitDefender

2008-10-03 14:31 913,408 ----a-w C:\WINDOWS\system32\xreglib.dll

2008-10-03 14:28 --------- d-----w C:\Documents and Settings\Sandrine\Application Data\HP

2008-10-03 14:26 --------- d-----w C:\Documents and Settings\Sandrine\Application Data\Bitdefender

2008-10-03 14:16 --------- d-----w C:\Program Files\Softwin

2008-10-03 14:16 --------- d-----w C:\Program Files\Fichiers communs\Softwin

2008-10-03 14:07 --------- d-----w C:\Program Files\microsoft frontpage

2008-10-03 14:05 --------- d-----w C:\Program Files\Services en ligne

2008-10-01 13:51 87,552 ----a-w C:\WINDOWS\system32\VACFix.exe

2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys

2008-09-08 21:38 88,576 ----a-w C:\WINDOWS\system32\AntiXPVSTFix.exe

2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys

2008-08-20 05:10 670,208 ----a-w C:\WINDOWS\system32\wininet.dll

2008-08-18 10:19 82,432 ----a-w C:\WINDOWS\system32\404Fix.exe

2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32\ntoskrnl.exe

2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe

2008-07-25 08:34 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll

2008-07-25 08:34 683,520 ----a-w C:\WINDOWS\system32\divx.dll

2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2008-10-17 32768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2008-10-03 290816]

"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2008-10-03 69632]

"RaidTool"="C:\Program Files\VIA\RAID\raid_tool.exe" [2004-10-11 589824]

"SoundMan"="SOUNDMAN.EXE" [2006-11-17 C:\WINDOWS\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-10-17 450560]

Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-10-17 450560]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2008-05-26 304128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=sockspy.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Search.lnk]

path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Windows Search.lnk

backup=C:\WINDOWS\pss\Windows Search.lnkCommon Startup

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

--a------ 2008-06-12 02:38 34672 C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

--a------ 2008-06-24 16:06 1840424 C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]

--a------ 2008-06-08 09:31 2221352 C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

--a------ 2008-06-19 09:53 570664 C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]

--a------ 2006-08-03 14:53 53248 C:\WINDOWS\system32\VTTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]

--a------ 2006-08-30 17:44 180224 C:\WINDOWS\system32\VTTrayp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"WMPNetworkSvc"=3 (0x3)

"WLSetupSvc"=3 (0x3)

"usnjsvc"=3 (0x3)

"Pml Driver HPZ12"=2 (0x2)

"PLFlash DeviceIoControl Service"=2 (0x2)

"ose"=3 (0x3)

"odserv"=3 (0x3)

"Nero BackItUp Scheduler 3"=2 (0x2)

"NMIndexingService"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"C:\\Program Files\\Messenger\\msmsgs.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=

S3 EverestDriver;Lavalys EVEREST Kernel Driver;C:\Program Files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [ ]

.

------- Examen supplémentaire -------

.

FireFox -: Profile - C:\Documents and Settings\Sandrine\Application Data\Mozilla\Firefox\Profiles\ua67jqwh.default\

FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://portail.free.fr/

FF -: plugin - C:\Program Files\Yahoo!\Common\npyaxmpb.dll

.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-10-20 19:28:43

Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EverestDriver]

"ImagePath"="\??\C:\Program Files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"

.

Heure de fin: 2008-10-20 19:32:08

ComboFix-quarantined-files.txt 2008-10-20 17:32:00

Avant-CF: 54,323,630,080 octets libres

Après-CF: 54,390,845,440 octets libres

243 --- E O F --- 2008-10-20 16:25:03

angelique · le 21 octobre 2008

• desinstalle ComboFix en copiant_collant la ligne ci dessous dans executer et valide la:

ComboFix /u

» supprime si toujours present ensuite c:\combofix , c:\bug , c:\qoobox

• Télécharge Malwarebytes' Anti-Malware (MBAM)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

* Double clique sur le fichier téléchargé pour lancer le processus d'installation.

* Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.

* Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".

* Sélectionne "Exécuter un examen rapide"

* Clique sur "Rechercher"

* L'analyse démarre, le scan est relativement long, c'est normal.

* A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

* Ferme tes navigateurs.

* Si des malwares ont été détectés, clique sur Afficher les résultats.

Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

* MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : Si MBAM te demande à redémarrer, fais-le.

• reposte avec le rapport MBAM un nouveau rapport HijackThis

lulia · le 21 octobre 2008

Bonjour angélique,

Merci encore pour ton aide.....

J'ai bien désinstallé ComboFix et installée Malwarebytes,mais qd j'effectue les mises à jour de celui ci on me demande de vérifier si mon pare feu est paramétré pour autoriser Malwarebytes à accéder à internet???????Comment on fait???????

angelique · le 21 octobre 2008

et bien tu dis à bitdefender vu que c'est ton firewall que MBAM est autorisé à sortir!

Le pare-feu ou firewall

L'option Demander affichera une popup pour vous demander lorsqu'une application tente de se connecter à internet si celle-ci peut ou non se connecter.

tuto: http://www.malekal.com/tutorial_BitDefende...virus10Plus.php

lulia · le 21 octobre 2008

Voila un premier rapport

Malwarebytes' Anti-Malware 1.29

Version de la base de données: 1299

Windows 5.1.2600 Service Pack 3

21/10/2008 11:24:37

mbam-log-2008-10-21 (11-24-36).txt

Type de recherche: Examen rapide

Eléments examinés: 47760

Temps écoulé: 6 minute(s), 50 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 3

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):