Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu]Virus : impossible de lancer certains .exe (setup)

kizzle

Par kizzle
dans Analyses et éradication malwares

 Partager

Messages recommandés

kizzle Member

kizzle

Posté(e)
  • Auteur
Posté(e) (modifié)

Pour ap.exe :

Fichier ap.exe reçu le 2008.12.25 19:35:56 (CET)

Antivirus Version Dernière mise à jour Résultat

a-squared 4.0.0.73 2008.12.25 -

AhnLab-V3 2008.12.25.0 2008.12.25 -

AntiVir 7.9.0.45 2008.12.25 -

Authentium 5.1.0.4 2008.12.25 -

Avast 4.8.1281.0 2008.12.25 -

AVG 8.0.0.199 2008.12.25 -

BitDefender 7.2 2008.12.25 -

CAT-QuickHeal 10.00 2008.12.24 -

ClamAV 0.94.1 2008.12.25 -

Comodo 811 2008.12.25 -

DrWeb 4.44.0.09170 2008.12.25 -

eSafe 7.0.17.0 2008.12.24 -

eTrust-Vet 31.6.6276 2008.12.24 -

Ewido 4.0 2008.12.25 -

F-Prot 4.4.4.56 2008.12.24 -

F-Secure 8.0.14332.0 2008.12.25 -

Fortinet 3.117.0.0 2008.12.25 -

GData 19 2008.12.25 -

Ikarus T3.1.1.45.0 2008.12.25 -

K7AntiVirus 7.10.566 2008.12.25 -

Kaspersky 7.0.0.125 2008.12.25 -

McAfee 5474 2008.12.24 -

McAfee+Artemis 5474 2008.12.24 -

Microsoft 1.4205 2008.12.25 -

NOD32 3717 2008.12.25 -

Norman 5.80.02 2008.12.24 -

Panda 9.0.0.4 2008.12.25 -

PCTools 4.4.2.0 2008.12.25 -

Prevx1 V2 2008.12.25 Malicious Software

Rising 21.09.32.00 2008.12.25 -

SecureWeb-Gateway 6.7.6 2008.12.25 -

Sophos 4.37.0 2008.12.25 -

Sunbelt 3.2.1809.2 2008.12.22 -

Symantec 10 2008.12.25 -

TheHacker 6.3.1.4.199 2008.12.23 -

TrendMicro 8.700.0.1004 2008.12.25 -

VBA32 3.12.8.10 2008.12.25 -

ViRobot 2008.12.24.1534 2008.12.24 -

VirusBuster 4.5.11.0 2008.12.25 -

Information additionnelle

File size: 128 bytes

MD5...: f09f35a5637839458e462e6350ecbce4

SHA1..: 0ae4f711ef5d6e9d26c611fd2c8c8ac45ecbf9e7

SHA256: 38723a2e5e8a17aa7950dc008209944e898f69a7bd10a23c839d341e935fd5ca

SHA512: ab942f526272e456ed68a979f50202905ca903a141ed98443567b11ef0bf25a5<br>52d639051a01be58558122c58e3de07d749ee59ded36acf0c55cd91924d6ba11<br>

ssdeep: 3::<br>

PEiD..: -

TrID..: File type identification<br>OpenGL object (36.1%)<br>Lotus 123 Worksheet (generic) (18.0%)<br>MacBinary 1 header (9.2%)<br>Targa bitmap (Original TGA Format - No Image ID) (9.0%)<br>MacBinary 2 header (9.0%)

PEInfo: -

Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=F09F35A5806378390045008E462E630050ECBCE4''>http://info.prevx.com/aboutprogramtext.asp?PX5=F09F35A5806378390045008E462E630050ECBCE4' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=F09F35A5806378390045008E462E630050ECBCE4</a>'>http://info.prevx.com/aboutprogramtext.asp?PX5=F09F35A5806378390045008E462E630050ECBCE4</a>

 

Antivirus Version Dernière mise à jour Résultat

a-squared 4.0.0.73 2008.12.25 -

AhnLab-V3 2008.12.25.0 2008.12.25 -

AntiVir 7.9.0.45 2008.12.25 -

Authentium 5.1.0.4 2008.12.25 -

Avast 4.8.1281.0 2008.12.25 -

AVG 8.0.0.199 2008.12.25 -

BitDefender 7.2 2008.12.25 -

CAT-QuickHeal 10.00 2008.12.24 -

ClamAV 0.94.1 2008.12.25 -

Comodo 811 2008.12.25 -

DrWeb 4.44.0.09170 2008.12.25 -

eSafe 7.0.17.0 2008.12.24 -

eTrust-Vet 31.6.6276 2008.12.24 -

Ewido 4.0 2008.12.25 -

F-Prot 4.4.4.56 2008.12.24 -

F-Secure 8.0.14332.0 2008.12.25 -

Fortinet 3.117.0.0 2008.12.25 -

GData 19 2008.12.25 -

Ikarus T3.1.1.45.0 2008.12.25 -

K7AntiVirus 7.10.566 2008.12.25 -

Kaspersky 7.0.0.125 2008.12.25 -

McAfee 5474 2008.12.24 -

McAfee+Artemis 5474 2008.12.24 -

Microsoft 1.4205 2008.12.25 -

NOD32 3717 2008.12.25 -

Norman 5.80.02 2008.12.24 -

Panda 9.0.0.4 2008.12.25 -

PCTools 4.4.2.0 2008.12.25 -

Prevx1 V2 2008.12.25 Malicious Software

Rising 21.09.32.00 2008.12.25 -

SecureWeb-Gateway 6.7.6 2008.12.25 -

Sophos 4.37.0 2008.12.25 -

Sunbelt 3.2.1809.2 2008.12.22 -

Symantec 10 2008.12.25 -

TheHacker 6.3.1.4.199 2008.12.23 -

TrendMicro 8.700.0.1004 2008.12.25 -

VBA32 3.12.8.10 2008.12.25 -

ViRobot 2008.12.24.1534 2008.12.24 -

VirusBuster 4.5.11.0 2008.12.25 -

 

Information additionnelle

File size: 128 bytes

MD5...: f09f35a5637839458e462e6350ecbce4

SHA1..: 0ae4f711ef5d6e9d26c611fd2c8c8ac45ecbf9e7

SHA256: 38723a2e5e8a17aa7950dc008209944e898f69a7bd10a23c839d341e935fd5ca

SHA512: ab942f526272e456ed68a979f50202905ca903a141ed98443567b11ef0bf25a5<br>52d639051a01be58558122c58e3de07d749ee59ded36acf0c55cd91924d6ba11<br>

ssdeep: 3::<br>

PEiD..: -

TrID..: File type identification<br>OpenGL object (36.1%)<br>Lotus 123 Worksheet (generic) (18.0%)<br>MacBinary 1 header (9.2%)<br>Targa bitmap (Original TGA Format - No Image ID) (9.0%)<br>MacBinary 2 header (9.0%)

PEInfo: -

Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=F09F35A5806378390045008E462E630050ECBCE4' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=F09F35A5806378390045008E462E630050ECBCE4</a>

 

Merci :P

 

Au fait, que sont censés faire ces fichiers ap.exe ?

Modifié par kizzle

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Ca pouvait être un virus, à vérifier, là c'est ok.

Ta machine est déjà ok, là on nettoie des résidus.

 

:!: Ce qui suit n'est que pour ta machine, et ta machine seulement.

Ne surtout pas utiliser sur une autre machine : dangereux.

 

  • Désactive ton antivirus, il peut gêner.
  • Ouvre le Bloc-notes. Vérifie que dans le menu "Format", le "retour automatique à la ligne" est désactivé. Copie colle ceci dedans :

Killall::

 

File::

C:\WINDOWS\tasks\zjnvdhgu.job

 

 

Registry::

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

 

Driver::

ax8o5jd9

catchme

  • Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau.
     
  • Fais un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe comme sur la capture

img-2258535my8h.gif

  • Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
  • Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

 

Ensuite ajoute un nouveau rapport HijackThis stp après ce rapport là, et réactive ton antivirus.

kizzle Member

kizzle

Posté(e)
  • Auteur
Posté(e) (modifié)

Voila !

 

 

Log Combofix :

ComboFix 08-12-24.01 - kevza 2008-12-27 13:44:32.3 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1023.670 [GMT 1:00]

Lancé depuis: c:\documents and settings\kevza\Bureau\ComboFix.exe

Commutateurs utilisés :: c:\documents and settings\kevza\Bureau\ComboFix.exe c:\documents and settings\kevza\Bureau\CFScript.txt

 

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

/wow section - STAGE 7

 

/wow section - STAGE 8

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

 

/wow section - STAGE 9

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

 

/wow section - STAGE 8

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

 

/wow section - STAGE 9

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

 

/wow section - STAGE 10

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le système ne peut trouver le fichier temp0901.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

 

/wow section - STAGE 32

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

 

/wow section - STAGE 32A

 

 

/wow section non terminée

 

Overlay interrompu ... Veuillez exécuter ComboFix une nouvelle fois

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\windows\system32\ap.exe

c:\windows\system32\ap1.exe

c:\windows\system32\ap2.exe

c:\windows\system32\ap3.exe

c:\windows\system32\pac.txt

c:\windows\system32\TDSSmtvd.dat

c:\windows\tasks\zjnvdhgu.job

.

---- Previous Run -------

.

c:\windows\system32\pac.txt

c:\windows\tasks\zjnvdhgu.job

 

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Legacy_catchme

-------\Legacy_TDSSSERV.SYS

-------\Service_catchme

-------\Service_tdssserv.sys

-------\Legacy_catchme

-------\Legacy_TDSSSERV.SYS

-------\Service_catchme

-------\Service_tdssserv.sys

 

 

((((((((((((((((((((((((((((( Fichiers créés du 2008-11-27 au 2008-12-27 ))))))))))))))))))))))))))))))))))))

.

 

2008-12-26 18:44 . 2008-04-13 19:33 159,232 --a------ c:\windows\system32\ptpusd.dll

2008-12-26 18:44 . 2008-04-13 11:45 15,104 --a------ c:\windows\system32\drivers\usbscan.sys

2008-12-26 18:44 . 2008-04-13 11:45 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys

2008-12-26 18:44 . 2001-08-23 17:47 5,632 --a------ c:\windows\system32\ptpusb.dll

2008-12-26 18:27 . 2008-12-26 18:44 <REP> d-------- c:\documents and settings\kevza\Application Data\FUJIFILM

2008-12-26 18:26 . 2008-12-26 18:26 <REP> d-------- c:\program files\REGSHAVE

2008-12-26 18:26 . 2008-12-26 18:44 <REP> d-------- c:\program files\FinePixViewer

2008-12-26 18:26 . 2008-12-26 18:26 <REP> d-------- c:\documents and settings\kevza\Application Data\InstallShield

2008-12-26 18:26 . 2003-09-03 16:45 274,432 --a------ c:\windows\system32\FFTIFF16.dll

2008-12-26 18:26 . 2006-07-12 14:39 208,896 --a------ c:\windows\system32\FFRafShellEx.dll

2008-12-26 18:26 . 2004-07-24 21:28 155,648 --a------ c:\windows\system32\FFRAFLIB.DLL

2008-12-26 18:26 . 2001-11-25 12:11 81,924 --------- c:\windows\system32\drivers\VC4CB104.SYS

2008-12-26 18:26 . 2002-02-05 17:33 69,632 --------- c:\windows\system32\FREGSHEX.DLL

2008-12-26 18:26 . 2002-02-27 12:27 65,536 --------- c:\windows\system32\FINFCHECK.dll

2008-12-26 18:26 . 2002-06-25 10:06 45,056 --------- c:\windows\system32\FINFCOPY.dll

2008-12-26 18:26 . 2002-02-13 11:00 45,056 --------- c:\windows\system32\FCLKBTN.DLL

2008-12-26 07:21 . 2008-12-26 07:21 <REP> d-------- c:\documents and settings\kevza\dwhelper

2008-12-24 17:32 . 2008-04-13 11:45 26,368 --a--c--- c:\windows\system32\dllcache\usbstor.sys

2008-12-24 16:43 . 2008-12-24 16:44 <REP> d-------- C:\rsit

2008-12-23 23:00 . 2008-12-23 23:00 <REP> d-------- c:\program files\Java

2008-12-23 23:00 . 2008-12-23 23:00 410,984 --a------ c:\windows\system32\deploytk.dll

2008-12-23 23:00 . 2008-12-23 23:00 73,728 --a------ c:\windows\system32\javacpl.cpl

2008-12-23 22:49 . 2008-12-23 22:49 <REP> d-------- c:\program files\Avira

2008-12-23 22:49 . 2008-12-23 22:49 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira

2008-12-23 22:09 . 2008-12-23 22:09 <REP> d-------- c:\program files\Secunia

2008-12-23 16:12 . 2008-12-23 16:13 <REP> d-------- c:\program files\WinAVI MP4 Converter

2008-12-23 00:02 . 2008-12-23 00:02 <REP> d-------- c:\windows\system32\whSLD13

2008-12-23 00:02 . 2008-12-23 00:02 <REP> d-------- c:\temp\REX81

2008-12-23 00:02 . 2008-12-23 00:02 <REP> d-------- C:\Temp

2008-12-22 03:08 . 2008-12-24 16:25 <REP> d-------- c:\windows\system32\ZoneLabs

2008-12-22 03:08 . 2008-12-22 03:08 <REP> d-------- c:\program files\Zone Labs

2008-12-22 03:08 . 2008-08-21 20:41 1,221,008 --a------ c:\windows\system32\zpeng25.dll

2008-12-22 03:08 . 2008-12-27 13:47 352,606 --a------ c:\windows\system32\vsconfig.xml

2008-12-22 03:08 . 2008-12-22 03:13 4,212 --ah----- c:\windows\system32\zllictbl.dat

2008-12-22 02:51 . 2008-04-13 19:34 294,912 -----c--- c:\windows\system32\dllcache\dlimport.exe

2008-12-22 02:50 . 2008-04-13 09:36 144,384 --------- c:\windows\system32\drivers\hdaudbus.sys

2008-12-22 02:50 . 2006-12-28 12:01 19,569 --a------ c:\windows\003162_.tmp

2008-12-22 02:50 . 2008-04-13 11:40 10,240 --------- c:\windows\system32\drivers\sffp_mmc.sys

2008-12-22 01:58 . 2008-12-22 01:58 <REP> d-------- c:\documents and settings\kevza\Application Data\Malwarebytes

2008-12-22 01:58 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2008-12-22 01:57 . 2008-12-22 01:58 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware

2008-12-22 01:57 . 2008-12-22 01:57 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2008-12-22 01:57 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2008-12-21 22:42 . 2006-01-01 03:58 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau

2008-12-21 22:42 . 2006-01-01 03:58 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression

2008-12-21 22:42 . 2006-01-01 03:05 <REP> d--h----- c:\documents and settings\Administrateur\Modèles

2008-12-21 22:42 . 2008-12-21 23:03 <REP> d-------- c:\documents and settings\Administrateur\Mes documents

2008-12-21 22:42 . 2006-01-01 03:58 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer

2008-12-21 22:42 . 2006-01-01 03:58 <REP> d-------- c:\documents and settings\Administrateur\Favoris

2008-12-21 22:42 . 2006-01-01 03:58 <REP> d-------- c:\documents and settings\Administrateur\Bureau

2008-12-21 22:42 . 2008-12-21 22:42 <REP> d-------- c:\documents and settings\Administrateur

2008-12-21 22:33 . 2008-12-12 00:57 78,336 --a------ c:\windows\system32\Agent.OMZ.Fix.exe

2008-12-21 20:53 . 2008-12-21 20:53 <REP> d-------- c:\program files\Trend Micro

2008-12-21 20:39 . 2008-01-29 18:29 32,784 --a------ c:\windows\system32\drivers\klbg.sys

2008-12-21 20:39 . 2008-03-13 19:02 26,640 --a------ c:\windows\system32\drivers\klfltdev.sys

2008-12-21 20:38 . 2008-04-30 18:06 24,592 --a------ c:\windows\system32\drivers\klim5.sys

2008-12-21 20:07 . 2008-12-21 20:07 <REP> d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files

2008-12-21 19:51 . 2008-12-21 22:22 <REP> d-------- c:\program files\Spybot - Search & Destroy

2008-12-21 19:51 . 2008-12-22 02:41 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2008-12-21 19:19 . 2006-11-29 13:06 3,426,072 --a------ c:\windows\system32\d3dx9_32.dll

2008-12-21 19:19 . 2006-09-28 16:05 2,414,360 --a------ c:\windows\system32\d3dx9_31.dll

2008-12-21 19:19 . 2006-12-08 12:02 251,672 --a------ c:\windows\system32\xactengine2_5.dll

2008-12-21 19:19 . 2006-09-28 16:05 237,848 --a------ c:\windows\system32\xactengine2_4.dll

2008-12-21 19:19 . 2006-07-28 09:30 236,824 --a------ c:\windows\system32\xactengine2_3.dll

2008-12-21 19:19 . 2006-09-28 16:04 68,888 --a------ c:\windows\system32\xinput1_3.dll

2008-12-21 19:19 . 2006-07-28 09:30 62,744 --a------ c:\windows\system32\xinput1_2.dll

2008-12-21 19:19 . 2006-09-28 16:03 15,128 --a------ c:\windows\system32\x3daudio1_1.dll

2008-12-21 19:18 . 2005-05-26 15:34 2,297,552 --a------ c:\windows\system32\d3dx9_26.dll

2008-12-21 19:14 . 2008-12-21 19:14 <REP> d-------- c:\documents and settings\kevza\Application Data\DAEMON Tools Pro

2008-12-21 19:14 . 2008-12-21 19:14 <REP> d-------- c:\documents and settings\kevza\Application Data\DAEMON Tools

2008-12-21 19:01 . 2008-12-21 19:01 <REP> d-------- c:\program files\DAEMON Tools Lite

2008-12-21 19:01 . 2008-12-21 19:01 <REP> d-------- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite

2008-12-21 18:57 . 2008-12-27 13:46 54,916 --a------ c:\windows\system32\BMXState-{00000005-00000000-00000006-00001102-00000005-00311102}.rfx

2008-12-21 18:57 . 2008-12-27 13:46 788 --a------ c:\windows\system32\DVCState-{00000005-00000000-00000006-00001102-00000005-00311102}.rfx

2008-12-21 18:12 . 2008-12-21 19:15 <REP> d-------- c:\documents and settings\kevza\Application Data\DAEMON Tools Lite

2008-12-21 18:12 . 2008-12-21 18:12 717,296 --a------ c:\windows\system32\drivers\sptd.sys

2008-12-21 01:12 . 2008-12-21 01:12 <REP> d-------- c:\documents and settings\All Users\Application Data\Last.fm

2008-12-21 01:11 . 2008-12-21 01:12 <REP> d-------- c:\program files\Last.fm

2008-12-21 01:11 . 2008-12-25 11:30 <REP> d-------- c:\program files\adslTV

2008-12-21 00:55 . 2008-06-14 18:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys

2008-12-21 00:54 . 2008-08-14 11:04 138,496 -----c--- c:\windows\system32\dllcache\afd.sys

2008-12-21 00:53 . 2008-10-16 21:18 6,066,176 -----c--- c:\windows\system32\dllcache\ieframe.dll

2008-12-21 00:53 . 2007-04-17 10:32 2,455,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dat

2008-12-21 00:53 . 2007-03-08 06:10 1,048,576 -----c--- c:\windows\system32\dllcache\ieframe.dll.mui

2008-12-21 00:53 . 2008-10-16 21:18 459,264 -----c--- c:\windows\system32\dllcache\msfeeds.dll

2008-12-21 00:53 . 2008-10-16 21:18 383,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dll

2008-12-21 00:53 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys

2008-12-21 00:53 . 2008-10-16 21:18 267,776 -----c--- c:\windows\system32\dllcache\iertutil.dll

2008-12-21 00:53 . 2008-10-16 21:18 63,488 -----c--- c:\windows\system32\dllcache\icardie.dll

2008-12-21 00:53 . 2008-10-16 21:18 52,224 -----c--- c:\windows\system32\dllcache\msfeedsbs.dll

2008-12-21 00:53 . 2008-10-16 14:11 13,824 -----c--- c:\windows\system32\dllcache\ieudinit.exe

2008-12-21 00:52 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe

2008-12-21 00:52 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe

2008-12-21 00:52 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe

2008-12-21 00:52 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe

2008-12-21 00:52 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys

2008-12-21 00:51 . 2008-04-11 20:05 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll

2008-12-21 00:51 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys

2008-12-21 00:51 . 2008-05-01 15:36 331,776 -----c--- c:\windows\system32\dllcache\msadce.dll

2008-12-21 00:51 . 2008-05-08 15:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys

2008-12-21 00:50 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll

2008-12-21 00:50 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll

2008-12-19 17:46 . 2008-12-19 17:46 <REP> d-------- c:\documents and settings\kevza\Application Data\Publish Providers

2008-12-19 17:46 . 2008-12-19 17:46 <REP> d-------- c:\documents and settings\kevza\Application Data\NetMedia Providers

2008-12-19 07:32 . 2008-12-19 07:32 <REP> d-------- c:\program files\uTorrent

2008-12-19 07:32 . 2008-12-27 01:14 <REP> d-------- c:\documents and settings\kevza\Application Data\uTorrent

2008-12-19 03:53 . 2008-12-19 03:53 <REP> d-------- c:\program files\Curse

2008-12-19 03:40 . 2008-12-24 05:45 202,352 --a------ c:\windows\system32\PnkBstrB.exe

2008-12-19 03:40 . 2008-12-24 05:45 138,624 --a------ c:\windows\system32\drivers\PnkBstrK.sys

2008-12-19 03:39 . 2008-12-19 03:39 <REP> d-------- c:\windows\system32\LogFiles

2008-12-19 03:39 . 2008-12-19 03:39 66,872 --a------ c:\windows\system32\PnkBstrA.exe

2008-12-19 02:52 . 2008-12-19 02:52 <REP> d-------- c:\program files\America's Army Server Manager

2008-12-18 21:56 . 2008-12-18 21:56 <REP> d-------- c:\documents and settings\All Users\Application Data\Blizzard

2008-12-18 21:51 . 2008-12-19 00:43 <REP> d-------- c:\program files\Fichiers communs\Blizzard Entertainment

2008-12-18 21:20 . 2008-12-27 04:10 <REP> d-------- C:\Téléchargés de MSN

2008-12-18 20:59 . 2008-12-18 20:59 <REP> d-------- c:\program files\FileZilla FTP Client

2008-12-18 20:59 . 2008-12-18 21:09 <REP> d-------- c:\documents and settings\kevza\Application Data\FileZilla

2008-12-18 20:22 . 2008-12-18 20:22 <REP> d-------- c:\windows\ServicePackFiles

2008-12-18 20:21 . 2004-07-17 11:40 19,528 --a------ c:\windows\000001_.tmp

2008-12-18 20:08 . 2008-12-24 08:43 <REP> d-------- c:\documents and settings\kevza\Application Data\dvdcss

2008-12-10 15:17 . 2008-12-10 15:17 7,808 --a------ c:\windows\system32\drivers\psi_mf.sys

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-12-26 17:28 --------- d--h--w c:\program files\InstallShield Installation Information

2008-12-23 21:00 --------- d-----w c:\documents and settings\kevza\Application Data\vlc

2008-12-22 02:04 --------- d-----w c:\program files\MSN Messenger

2008-12-20 23:40 --------- d-----w c:\documents and settings\kevza\Application Data\Sony

2008-12-19 01:47 --------- d-----w c:\program files\Fichiers communs\InstallShield

2008-12-19 00:42 --------- d-----w c:\documents and settings\kevza\Application Data\Creative

2008-12-18 20:50 --------- d-----w c:\documents and settings\All Users\Application Data\Creative

2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll

2008-10-16 20:18 826,368 ----a-w c:\windows\system32\wininet.dll

2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll

2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll

2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll

2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll

2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll

2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe

2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll

2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll

2008-10-07 22:44 86,016 ----a-w c:\windows\system32\ctcoinst.dll

2008-10-07 22:44 181,248 ----a-w c:\windows\system32\ctdvinst.dll

2008-10-07 22:42 60,928 ----a-w c:\windows\system32\a3d.dll

2008-10-07 22:42 48,640 ----a-w c:\windows\system32\ac3api.dll

2008-10-07 22:41 41,472 ----a-w c:\windows\system32\CTxfiBtn.dll

2008-10-07 22:41 39,424 ----a-w c:\windows\system32\CTxfiSpk.dll

2008-10-07 22:41 23,552 ----a-w c:\windows\system32\Ctxfihlp.exe

2008-10-07 22:41 2,560 ----a-w c:\windows\system32\CtxfiRes.dll

2008-10-07 22:37 47,104 ----a-w c:\windows\system32\CTxfiReg.exe

2008-10-07 22:37 15,360 ----a-w c:\windows\system32\Ct20xspi.dll

2008-10-07 22:37 1,212,928 ----a-w c:\windows\system32\CTxfispi.exe

2008-10-07 22:30 114,688 ----a-w c:\windows\system32\ctemupia.dll

2008-10-07 22:27 53,248 ----a-w c:\windows\system32\ctdproxy.dll

2008-10-07 22:27 50,688 ----a-w c:\windows\system32\ctasio.dll

2008-10-07 22:27 193,024 ----a-w c:\windows\system32\ct_oal.dll

2008-10-07 22:26 74,752 ----a-w c:\windows\system32\ctosuser.dll

2008-10-07 22:26 68,608 ----a-w c:\windows\system32\piaproxy.dll

2008-10-07 22:26 16,384 ----a-w c:\windows\system32\regplib.exe

2008-10-07 22:26 108,544 ----a-w c:\windows\system32\sfms32.dll

2008-10-07 22:26 10,240 ----a-w c:\windows\system32\sfman32.dll

2008-10-07 22:23 7,680 ----a-w c:\windows\system32\enlocstr.exe

2008-10-07 22:23 36,864 ----a-w c:\windows\system32\devreg.dll

2008-10-07 22:23 12,800 ----a-w c:\windows\system32\killapps.exe

2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]

"msnmsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]

"CurseClient"="c:\program files\Curse\CurseClient.exe" [2008-10-10 4789760]

"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-10 216520]

"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-01 61440]

"AudioDrvEmulator"="c:\program files\Creative\Shared Files\Module Loader\DLLML.exe" [2005-11-04 49152]

"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]

"VolPanel"="c:\program files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" [2008-08-06 233576]

"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-08-21 981904]

"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-23 136600]

"REGSHAVE"="c:\program files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]

"SoundMan"="SOUNDMAN.EXE" [2005-04-15 c:\windows\SOUNDMAN.EXE]

"CTHelper"="CTHELPER.EXE" [2006-05-24 c:\windows\CTHELPER.EXE]

"CTxfiHlp"="CTXFIHLP.EXE" [2008-10-07 c:\windows\system32\Ctxfihlp.exe]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

ExifLauncher2.lnk - c:\program files\FinePixViewer\QuickDCF2.exe [2008-12-26 303104]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"usnjsvc"=3 (0x3)

"idsvc"=3 (0x3)

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]

"DisableMonitoring"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\Curse\\CurseClient.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"c:\\Program Files\\MSN Messenger\\livecall.exe"=

 

R3 CT20XUT.SYS;CT20XUT.SYS;c:\windows\system32\drivers\CT20XUT.SYS [2008-10-08 171032]

R3 CTEXFIFX.SYS;CTEXFIFX.SYS;c:\windows\system32\drivers\CTEXFIFX.SYS [2008-10-08 1324056]

R3 CTHWIUT.SYS;CTHWIUT.SYS;c:\windows\system32\drivers\CTHWIUT.SYS [2008-10-08 72728]

S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;"c:\program files\Fichiers communs\Creative Labs Shared\Service\CTAELicensing.exe" [2006-01-01 79360]

S3 CT20XUT;CT20XUT;c:\windows\system32\drivers\CT20XUT.SYS [2008-10-08 171032]

S3 CTEXFIFX;CTEXFIFX;c:\windows\system32\drivers\CTEXFIFX.SYS [2008-10-08 1324056]

S3 CTHWIUT;CTHWIUT;c:\windows\system32\drivers\CTHWIUT.SYS [2008-10-08 72728]

S3 PSI;PSI;c:\windows\system32\DRIVERS\psi_mf.sys [2008-12-10 7808]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e695a019-7a6f-11da-a18b-806d6172696f}]

\Shell\AutoRun\command - D:\ASUSACPI.exe

.

.

------- Examen supplémentaire -------

.

FF - ProfilePath - c:\documents and settings\kevza\Application Data\Mozilla\Firefox\Profiles\0x3r9xo2.default\

FF - prefs.js: browser.startup.homepage - www.google.com

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-12-27 13:49:17

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

CTxfiHlp = CTXFIHLP.EXE?

 

Recherche de fichiers cachés ...

 

 

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

- - - - - - - > 'winlogon.exe'(516)

c:\windows\system32\Ati2evxx.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\system32\ati2evxx.exe

c:\windows\system32\ati2evxx.exe

c:\windows\system32\ZoneLabs\vsmon.exe

c:\program files\Creative\Shared Files\CTAudSvc.exe

c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe

c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\windows\system32\PnkBstrA.exe

c:\combofix\hidec.exe

c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

c:\windows\system32\CTxfispi.exe

c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

c:\combofix\Catchme.tmp

.

**************************************************************************

.

Heure de fin: 2008-12-27 13:52:44 - La machine a redémarré [kevza]

ComboFix-quarantined-files.txt 2008-12-27 12:51:25

 

Avant-CF: 15,631,319,040 octets libres

Après-CF: 15,646,294,016 octets libres

 

335 --- E O F --- 2008-12-22 22:02:39

 

 

 

Log Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:58:46, on 27/12/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Creative\Shared Files\CTAudSvc.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\CF28079.exe

C:\ComboFix\hidec.exe

C:\WINDOWS\system32\cmd.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe

C:\WINDOWS\CTHELPER.EXE

C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe

C:\WINDOWS\SYSTEM32\CTXFISPI.EXE

C:\WINDOWS\system32\CTXFIHLP.EXE

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Curse\CurseClient.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\FinePixViewer\QuickDCF2.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\ComboFix\Catchme.tmp

C:\WINDOWS\explorer.exe

C:\ComboFix\psexec.cfexe

C:\WINDOWS\PSEXESVC.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Spybot-S&D IE Protection - {53707962-6f74-2d53-2644-206d7942484f} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Program Files\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" /r

O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [CurseClient] C:\Program Files\Curse\CurseClient.exe -silent

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe

O9 - Extra button: (no name) - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su2...15106/CTPID.cab

O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CTAELicensing.exe

O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: PsExec (PSEXESVC) - Sysinternals - C:\WINDOWS\PSEXESVC.EXE

O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

--

End of file - 6494 bytes

 

Désolé pour le retard ; une question importante : mon pare-feu me demande si je dois autoriser Catchme.tmp (Emplacement C:\ComboFix), je dois refuser ? Parce que juste avant il m'a demandé de remplacer des valeurs de registre par "go.microsoft", chose à laquelle j'ai répondu non !

 

PS : j'ai fait le scan Hijackthis avant d'avoir autorisé ou non ce processus !

 

 

Merci.

Modifié par kizzle
Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Arf. Redémarre, et refais un rapport Combofix, sans le script (par double clic sur plop). autorise pour la console de récupération, et autorise tout ce que le firewall te demandera pour combofix stp. Autorise tout, même les go.machin

kizzle Member

kizzle

Posté(e)
  • Auteur
Posté(e) (modifié)

J'ai redémarré et tout fait, voici le log Combofix (j'ai dû le retélécharger sur bleeping vu qu'il avait disparu de mon bureau, j'imagine que c'est normal :P) :

 

ComboFix 08-12-26.03 - kevza 2008-12-27 14:15:47.4 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1023.578 [GMT 1:00]

Lancé depuis: c:\documents and settings\kevza\Bureau\ComboFix.exe

AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Outdated)

FW: ZoneAlarm Pro Firewall *disabled*

* Un nouveau point de restauration a été créé

.

 

((((((((((((((((((((((((((((( Fichiers créés du 2008-11-27 au 2008-12-27 ))))))))))))))))))))))))))))))))))))

.

 

2008-12-26 18:44 . 2008-04-13 19:33 159,232 --a------ c:\windows\system32\ptpusd.dll

2008-12-26 18:44 . 2008-04-13 11:45 15,104 --a------ c:\windows\system32\drivers\usbscan.sys

2008-12-26 18:44 . 2008-04-13 11:45 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys

2008-12-26 18:44 . 2001-08-23 17:47 5,632 --a------ c:\windows\system32\ptpusb.dll

2008-12-26 18:27 . 2008-12-26 18:44 <REP> d-------- c:\documents and settings\kevza\Application Data\FUJIFILM

2008-12-26 18:26 . 2008-12-26 18:26 <REP> d-------- c:\program files\REGSHAVE

2008-12-26 18:26 . 2008-12-26 18:44 <REP> d-------- c:\program files\FinePixViewer

2008-12-26 18:26 . 2008-12-26 18:26 <REP> d-------- c:\documents and settings\kevza\Application Data\InstallShield

2008-12-26 18:26 . 2003-09-03 16:45 274,432 --a------ c:\windows\system32\FFTIFF16.dll

2008-12-26 18:26 . 2006-07-12 14:39 208,896 --a------ c:\windows\system32\FFRafShellEx.dll

2008-12-26 18:26 . 2004-07-24 21:28 155,648 --a------ c:\windows\system32\FFRAFLIB.DLL

2008-12-26 18:26 . 2001-11-25 12:11 81,924 --------- c:\windows\system32\drivers\VC4CB104.SYS

2008-12-26 18:26 . 2002-02-05 17:33 69,632 --------- c:\windows\system32\FREGSHEX.DLL

2008-12-26 18:26 . 2002-02-27 12:27 65,536 --------- c:\windows\system32\FINFCHECK.dll

2008-12-26 18:26 . 2002-06-25 10:06 45,056 --------- c:\windows\system32\FINFCOPY.dll

2008-12-26 18:26 . 2002-02-13 11:00 45,056 --------- c:\windows\system32\FCLKBTN.DLL

2008-12-26 07:21 . 2008-12-26 07:21 <REP> d-------- c:\documents and settings\kevza\dwhelper

2008-12-24 17:32 . 2008-04-13 11:45 26,368 --a--c--- c:\windows\system32\dllcache\usbstor.sys

2008-12-24 16:43 . 2008-12-24 16:44 <REP> d-------- C:\rsit

2008-12-23 23:00 . 2008-12-23 23:00 <REP> d-------- c:\program files\Java

2008-12-23 23:00 . 2008-12-23 23:00 410,984 --a------ c:\windows\system32\deploytk.dll

2008-12-23 23:00 . 2008-12-23 23:00 73,728 --a------ c:\windows\system32\javacpl.cpl

2008-12-23 22:49 . 2008-12-23 22:49 <REP> d-------- c:\program files\Avira

2008-12-23 22:49 . 2008-12-23 22:49 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira

2008-12-23 22:09 . 2008-12-23 22:09 <REP> d-------- c:\program files\Secunia

2008-12-23 16:12 . 2008-12-23 16:13 <REP> d-------- c:\program files\WinAVI MP4 Converter

2008-12-23 00:02 . 2008-12-23 00:02 <REP> d-------- c:\windows\system32\whSLD13

2008-12-23 00:02 . 2008-12-23 00:02 <REP> d-------- c:\temp\REX81

2008-12-23 00:02 . 2008-12-23 00:02 <REP> d-------- C:\Temp

2008-12-22 03:08 . 2008-12-24 16:25 <REP> d-------- c:\windows\system32\ZoneLabs

2008-12-22 03:08 . 2008-12-22 03:08 <REP> d-------- c:\program files\Zone Labs

2008-12-22 03:08 . 2008-08-21 20:41 1,221,008 --a------ c:\windows\system32\zpeng25.dll

2008-12-22 03:08 . 2008-12-27 14:08 352,606 --a------ c:\windows\system32\vsconfig.xml

2008-12-22 03:08 . 2008-12-22 03:13 4,212 --ah----- c:\windows\system32\zllictbl.dat

2008-12-22 02:51 . 2008-04-13 19:34 294,912 -----c--- c:\windows\system32\dllcache\dlimport.exe

2008-12-22 02:50 . 2008-04-13 09:36 144,384 --------- c:\windows\system32\drivers\hdaudbus.sys

2008-12-22 02:50 . 2006-12-28 12:01 19,569 --a------ c:\windows\003162_.tmp

2008-12-22 02:50 . 2008-04-13 11:40 10,240 --------- c:\windows\system32\drivers\sffp_mmc.sys

2008-12-22 01:58 . 2008-12-22 01:58 <REP> d-------- c:\documents and settings\kevza\Application Data\Malwarebytes

2008-12-22 01:58 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2008-12-22 01:57 . 2008-12-22 01:58 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware

2008-12-22 01:57 . 2008-12-22 01:57 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2008-12-22 01:57 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2008-12-21 22:42 . 2006-01-01 03:58 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau

2008-12-21 22:42 . 2006-01-01 03:58 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression

2008-12-21 22:42 . 2006-01-01 03:05 <REP> d--h----- c:\documents and settings\Administrateur\Modèles

2008-12-21 22:42 . 2008-12-21 23:03 <REP> d-------- c:\documents and settings\Administrateur\Mes documents

2008-12-21 22:42 . 2006-01-01 03:58 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer

2008-12-21 22:42 . 2006-01-01 03:58 <REP> d-------- c:\documents and settings\Administrateur\Favoris

2008-12-21 22:42 . 2006-01-01 03:58 <REP> d-------- c:\documents and settings\Administrateur\Bureau

2008-12-21 22:42 . 2008-12-21 22:42 <REP> d-------- c:\documents and settings\Administrateur

2008-12-21 22:33 . 2008-12-12 00:57 78,336 --a------ c:\windows\system32\Agent.OMZ.Fix.exe

2008-12-21 20:53 . 2008-12-21 20:53 <REP> d-------- c:\program files\Trend Micro

2008-12-21 20:39 . 2008-01-29 18:29 32,784 --a------ c:\windows\system32\drivers\klbg.sys

2008-12-21 20:39 . 2008-03-13 19:02 26,640 --a------ c:\windows\system32\drivers\klfltdev.sys

2008-12-21 20:38 . 2008-04-30 18:06 24,592 --a------ c:\windows\system32\drivers\klim5.sys

2008-12-21 20:07 . 2008-12-21 20:07 <REP> d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files

2008-12-21 19:51 . 2008-12-21 22:22 <REP> d-------- c:\program files\Spybot - Search & Destroy

2008-12-21 19:51 . 2008-12-22 02:41 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2008-12-21 19:19 . 2006-11-29 13:06 3,426,072 --a------ c:\windows\system32\d3dx9_32.dll

2008-12-21 19:19 . 2006-09-28 16:05 2,414,360 --a------ c:\windows\system32\d3dx9_31.dll

2008-12-21 19:19 . 2006-12-08 12:02 251,672 --a------ c:\windows\system32\xactengine2_5.dll

2008-12-21 19:19 . 2006-09-28 16:05 237,848 --a------ c:\windows\system32\xactengine2_4.dll

2008-12-21 19:19 . 2006-07-28 09:30 236,824 --a------ c:\windows\system32\xactengine2_3.dll

2008-12-21 19:19 . 2006-09-28 16:04 68,888 --a------ c:\windows\system32\xinput1_3.dll

2008-12-21 19:19 . 2006-07-28 09:30 62,744 --a------ c:\windows\system32\xinput1_2.dll

2008-12-21 19:19 . 2006-09-28 16:03 15,128 --a------ c:\windows\system32\x3daudio1_1.dll

2008-12-21 19:18 . 2005-05-26 15:34 2,297,552 --a------ c:\windows\system32\d3dx9_26.dll

2008-12-21 19:14 . 2008-12-21 19:14 <REP> d-------- c:\documents and settings\kevza\Application Data\DAEMON Tools Pro

2008-12-21 19:14 . 2008-12-21 19:14 <REP> d-------- c:\documents and settings\kevza\Application Data\DAEMON Tools

2008-12-21 19:01 . 2008-12-21 19:01 <REP> d-------- c:\program files\DAEMON Tools Lite

2008-12-21 19:01 . 2008-12-21 19:01 <REP> d-------- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite

2008-12-21 18:57 . 2008-12-27 14:07 54,916 --a------ c:\windows\system32\BMXState-{00000005-00000000-00000006-00001102-00000005-00311102}.rfx

2008-12-21 18:57 . 2008-12-27 14:07 788 --a------ c:\windows\system32\DVCState-{00000005-00000000-00000006-00001102-00000005-00311102}.rfx

2008-12-21 18:12 . 2008-12-21 19:15 <REP> d-------- c:\documents and settings\kevza\Application Data\DAEMON Tools Lite

2008-12-21 18:12 . 2008-12-21 18:12 717,296 --a------ c:\windows\system32\drivers\sptd.sys

2008-12-21 01:12 . 2008-12-21 01:12 <REP> d-------- c:\documents and settings\All Users\Application Data\Last.fm

2008-12-21 01:11 . 2008-12-21 01:12 <REP> d-------- c:\program files\Last.fm

2008-12-21 01:11 . 2008-12-25 11:30 <REP> d-------- c:\program files\adslTV

2008-12-21 00:55 . 2008-06-14 18:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys

2008-12-21 00:54 . 2008-08-14 11:04 138,496 -----c--- c:\windows\system32\dllcache\afd.sys

2008-12-21 00:53 . 2008-10-16 21:18 6,066,176 -----c--- c:\windows\system32\dllcache\ieframe.dll

2008-12-21 00:53 . 2007-04-17 10:32 2,455,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dat

2008-12-21 00:53 . 2007-03-08 06:10 1,048,576 -----c--- c:\windows\system32\dllcache\ieframe.dll.mui

2008-12-21 00:53 . 2008-10-16 21:18 459,264 -----c--- c:\windows\system32\dllcache\msfeeds.dll

2008-12-21 00:53 . 2008-10-16 21:18 383,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dll

2008-12-21 00:53 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys

2008-12-21 00:53 . 2008-10-16 21:18 267,776 -----c--- c:\windows\system32\dllcache\iertutil.dll

2008-12-21 00:53 . 2008-10-16 21:18 63,488 -----c--- c:\windows\system32\dllcache\icardie.dll

2008-12-21 00:53 . 2008-10-16 21:18 52,224 -----c--- c:\windows\system32\dllcache\msfeedsbs.dll

2008-12-21 00:53 . 2008-10-16 14:11 13,824 -----c--- c:\windows\system32\dllcache\ieudinit.exe

2008-12-21 00:52 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe

2008-12-21 00:52 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe

2008-12-21 00:52 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe

2008-12-21 00:52 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe

2008-12-21 00:52 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys

2008-12-21 00:51 . 2008-04-11 20:05 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll

2008-12-21 00:51 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys

2008-12-21 00:51 . 2008-05-01 15:36 331,776 -----c--- c:\windows\system32\dllcache\msadce.dll

2008-12-21 00:51 . 2008-05-08 15:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys

2008-12-21 00:50 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll

2008-12-21 00:50 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll

2008-12-19 17:46 . 2008-12-19 17:46 <REP> d-------- c:\documents and settings\kevza\Application Data\Publish Providers

2008-12-19 17:46 . 2008-12-19 17:46 <REP> d-------- c:\documents and settings\kevza\Application Data\NetMedia Providers

2008-12-19 07:32 . 2008-12-19 07:32 <REP> d-------- c:\program files\uTorrent

2008-12-19 07:32 . 2008-12-27 01:14 <REP> d-------- c:\documents and settings\kevza\Application Data\uTorrent

2008-12-19 03:53 . 2008-12-19 03:53 <REP> d-------- c:\program files\Curse

2008-12-19 03:40 . 2008-12-24 05:45 202,352 --a------ c:\windows\system32\PnkBstrB.exe

2008-12-19 03:40 . 2008-12-24 05:45 138,624 --a------ c:\windows\system32\drivers\PnkBstrK.sys

2008-12-19 03:39 . 2008-12-19 03:39 <REP> d-------- c:\windows\system32\LogFiles

2008-12-19 03:39 . 2008-12-19 03:39 66,872 --a------ c:\windows\system32\PnkBstrA.exe

2008-12-19 02:52 . 2008-12-19 02:52 <REP> d-------- c:\program files\America's Army Server Manager

2008-12-18 21:56 . 2008-12-18 21:56 <REP> d-------- c:\documents and settings\All Users\Application Data\Blizzard

2008-12-18 21:51 . 2008-12-19 00:43 <REP> d-------- c:\program files\Fichiers communs\Blizzard Entertainment

2008-12-18 21:20 . 2008-12-27 04:10 <REP> d-------- C:\Téléchargés de MSN

2008-12-18 20:59 . 2008-12-18 20:59 <REP> d-------- c:\program files\FileZilla FTP Client

2008-12-18 20:59 . 2008-12-18 21:09 <REP> d-------- c:\documents and settings\kevza\Application Data\FileZilla

2008-12-18 20:22 . 2008-12-18 20:22 <REP> d-------- c:\windows\ServicePackFiles

2008-12-18 20:21 . 2004-07-17 11:40 19,528 --a------ c:\windows\000001_.tmp

2008-12-18 20:08 . 2008-12-24 08:43 <REP> d-------- c:\documents and settings\kevza\Application Data\dvdcss

2008-12-10 15:17 . 2008-12-10 15:17 7,808 --a------ c:\windows\system32\drivers\psi_mf.sys

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-12-26 17:28 --------- d--h--w c:\program files\InstallShield Installation Information

2008-12-23 21:00 --------- d-----w c:\documents and settings\kevza\Application Data\vlc

2008-12-22 02:04 --------- d-----w c:\program files\MSN Messenger

2008-12-20 23:40 --------- d-----w c:\documents and settings\kevza\Application Data\Sony

2008-12-19 01:47 --------- d-----w c:\program files\Fichiers communs\InstallShield

2008-12-19 00:42 --------- d-----w c:\documents and settings\kevza\Application Data\Creative

2008-12-18 20:50 --------- d-----w c:\documents and settings\All Users\Application Data\Creative

2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll

2008-10-16 20:18 826,368 ----a-w c:\windows\system32\wininet.dll

2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll

2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll

2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll

2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll

2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll

2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe

2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll

2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll

2008-10-07 22:44 86,016 ----a-w c:\windows\system32\ctcoinst.dll

2008-10-07 22:44 181,248 ----a-w c:\windows\system32\ctdvinst.dll

2008-10-07 22:42 60,928 ----a-w c:\windows\system32\a3d.dll

2008-10-07 22:42 48,640 ----a-w c:\windows\system32\ac3api.dll

2008-10-07 22:41 41,472 ----a-w c:\windows\system32\CTxfiBtn.dll

2008-10-07 22:41 39,424 ----a-w c:\windows\system32\CTxfiSpk.dll

2008-10-07 22:41 23,552 ----a-w c:\windows\system32\Ctxfihlp.exe

2008-10-07 22:41 2,560 ----a-w c:\windows\system32\CtxfiRes.dll

2008-10-07 22:37 47,104 ----a-w c:\windows\system32\CTxfiReg.exe

2008-10-07 22:37 15,360 ----a-w c:\windows\system32\Ct20xspi.dll

2008-10-07 22:37 1,212,928 ----a-w c:\windows\system32\CTxfispi.exe

2008-10-07 22:30 114,688 ----a-w c:\windows\system32\ctemupia.dll

2008-10-07 22:27 53,248 ----a-w c:\windows\system32\ctdproxy.dll

2008-10-07 22:27 50,688 ----a-w c:\windows\system32\ctasio.dll

2008-10-07 22:27 193,024 ----a-w c:\windows\system32\ct_oal.dll

2008-10-07 22:26 74,752 ----a-w c:\windows\system32\ctosuser.dll

2008-10-07 22:26 68,608 ----a-w c:\windows\system32\piaproxy.dll

2008-10-07 22:26 16,384 ----a-w c:\windows\system32\regplib.exe

2008-10-07 22:26 108,544 ----a-w c:\windows\system32\sfms32.dll

2008-10-07 22:26 10,240 ----a-w c:\windows\system32\sfman32.dll

2008-10-07 22:23 7,680 ----a-w c:\windows\system32\enlocstr.exe

2008-10-07 22:23 36,864 ----a-w c:\windows\system32\devreg.dll

2008-10-07 22:23 12,800 ----a-w c:\windows\system32\killapps.exe

2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll

.

 

((((((((((((((((((((((((((((( snapshot@2008-12-27_13.51.00.14 )))))))))))))))))))))))))))))))))))))))))

.

+ 2008-12-27 13:08:43 16,384 ----atw c:\windows\temp\Perflib_Perfdata_18c.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]

"msnmsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]

"CurseClient"="c:\program files\Curse\CurseClient.exe" [2008-10-10 4789760]

"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-10 216520]

"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-01 61440]

"AudioDrvEmulator"="c:\program files\Creative\Shared Files\Module Loader\DLLML.exe" [2005-11-04 49152]

"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]

"VolPanel"="c:\program files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" [2008-08-06 233576]

"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-08-21 981904]

"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-23 136600]

"REGSHAVE"="c:\program files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]

"SoundMan"="SOUNDMAN.EXE" [2005-04-15 c:\windows\SOUNDMAN.EXE]

"CTHelper"="CTHELPER.EXE" [2006-05-24 c:\windows\CTHELPER.EXE]

"CTxfiHlp"="CTXFIHLP.EXE" [2008-10-07 c:\windows\system32\Ctxfihlp.exe]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

ExifLauncher2.lnk - c:\program files\FinePixViewer\QuickDCF2.exe [2008-12-26 303104]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"usnjsvc"=3 (0x3)

"idsvc"=3 (0x3)

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]

"DisableMonitoring"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\Curse\\CurseClient.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"c:\\Program Files\\MSN Messenger\\livecall.exe"=

 

R3 CT20XUT.SYS;CT20XUT.SYS;c:\windows\system32\drivers\CT20XUT.SYS [2008-10-08 171032]

R3 CTEXFIFX.SYS;CTEXFIFX.SYS;c:\windows\system32\drivers\CTEXFIFX.SYS [2008-10-08 1324056]

R3 CTHWIUT.SYS;CTHWIUT.SYS;c:\windows\system32\drivers\CTHWIUT.SYS [2008-10-08 72728]

S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;"c:\program files\Fichiers communs\Creative Labs Shared\Service\CTAELicensing.exe" [2006-01-01 79360]

S3 CT20XUT;CT20XUT;c:\windows\system32\drivers\CT20XUT.SYS [2008-10-08 171032]

S3 CTEXFIFX;CTEXFIFX;c:\windows\system32\drivers\CTEXFIFX.SYS [2008-10-08 1324056]

S3 CTHWIUT;CTHWIUT;c:\windows\system32\drivers\CTHWIUT.SYS [2008-10-08 72728]

S3 PSI;PSI;c:\windows\system32\DRIVERS\psi_mf.sys [2008-12-10 7808]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e695a019-7a6f-11da-a18b-806d6172696f}]

\Shell\AutoRun\command - D:\ASUSACPI.exe

.

.

------- Examen supplémentaire -------

.

FF - ProfilePath - c:\documents and settings\kevza\Application Data\Mozilla\Firefox\Profiles\0x3r9xo2.default\

FF - prefs.js: browser.startup.homepage - www.google.com

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-12-27 14:17:11

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

CTxfiHlp = CTXFIHLP.EXE?

 

Recherche de fichiers cachés ...

 

 

c:\docume~1\kevza\LOCALS~1\Temp\RGI3.tmp 7136 bytes

 

Scan terminé avec succès

Fichiers cachés: 1

 

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

- - - - - - - > 'winlogon.exe'(708)

c:\windows\system32\Ati2evxx.dll

.

Heure de fin: 2008-12-27 14:18:00

ComboFix-quarantined-files.txt 2008-12-27 13:17:56

ComboFix2.txt 2008-12-27 12:52:45

 

Avant-CF: 15 615 283 200 octets libres

Après-CF: 15,602,184,192 octets libres

 

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn

 

270 --- E O F --- 2008-12-22 22:02:39

 

Pendant et à la fin, il m'a demandé d'accepter des nouvelles clés de registre et j'ai dit "autoriser" comme vous m'aviez dit.

 

 

 

Interrogation : est-ce que Combofix travaille en quarantaine et peut donc se permettre de lancer les virus ? Comme une expérience en labo stérilisé disons ? Sinon j'ai pas compris la démarche précédente :P

Modifié par kizzle
kizzle Member

kizzle

Posté(e)
  • Auteur
Posté(e)

J'espère ouais ^^

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:22:20, on 27/12/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Creative\Shared Files\CTAudSvc.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe

C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\SYSTEM32\CTXFISPI.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Curse\CurseClient.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Program Files\FinePixViewer\QuickDCF2.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\notepad.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Spybot-S&D IE Protection - {53707962-6f74-2d53-2644-206d7942484f} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Program Files\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" /r

O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [CurseClient] C:\Program Files\Curse\CurseClient.exe -silent

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe

O9 - Extra button: (no name) - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su2...15106/CTPID.cab

O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CTAELicensing.exe

O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

--

End of file - 6478 bytes

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Clean.

 

Désinstalle combofix : entre combofix /u dans la boite exécuter du menu démarrer.

Après cela, efface ce dossier s'il existe encore.

C:\QooBox

kizzle Member

kizzle

Posté(e)
  • Auteur
Posté(e) (modifié)

Ok c'est bon.

Ca y est c'est fini ? :P

 

Sinon j'avais posé une question mais ajoutée à un post par un edit (p-ê pour ça que vous n'ayez pas vu) :

 

Interrogation : est-ce que Combofix travaille en quarantaine et peut donc se permettre de lancer les virus ? Comme une expérience en labo stérilisé disons ?

Modifié par kizzle
Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Tu n'as plus besoin de combofix, et il ne faut pas l'utiliser sans supervision, ce logiciel peut faire des dégâts, si mal utilisé, ce n'est pas du tout un logiciel type labo stérilisé, rien à voir.

Ce que tu sembles chercher, c'est une machine virtuelle (par exemple http://www.virtualbox.org/).

 

Désinstalle combofix en suivant la procédure décrite (combofix /u) et efface le dossier c:\qoobox, il ne faut pas garder tout ça sur la machine.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...