[résolu] rapport hijackthis cause écran bleu

Apollo · le 26 janvier 2009

Si j'ai bien compris, ComboFix n'a pas fonctionné?

Voici ce qu'on va faire: tu vas virer tous les dossiers en rapport avec ComboFix qui se trouvent sur le C:\ Qoobox, ComboFix et les rapports.

Tu vires ensuite la ou les icônes de Combofix du bureau.

Retélécharge le renommé en mode normal sur le bureau

Dès que c'est fait, va en mode sans échec et lance ComboFix.

@+

Modifié le 26 janvier 2009 par Apollo

petit pain · le 27 janvier 2009

le lien renommé n'est plus valide

Apollo · le 27 janvier 2009

Bonsoir,

C'est normal, c'est un lien très provisoire; les outils évoluent trop vite et changent souvent de version.

Je te donne un autre lien: EDIT: lien supprimé, fais comme t'a dit oGu en message privé.

Attends donc un autre avis que le mien!

Enregistre-le sur le BUREAU.

Procédure en mode sans échec si tu as toujours le problème initial:

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure : dangereux.

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Connecter les supports amovibles (clé usb et autres) avant de procéder.

Tutoriel officiel

[*]Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!

[*]Assure toi que tous les programmes sont fermés avant de commencer.

[*]Double-clique combofix.exe afin de l'exécuter.

[*]Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.

[*]Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.

[*]Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.

[*]Lorsque l'analyse sera terminée, un rapport apparaîtra.

[*]Copie-colle ce rapport dans ta prochaine réponse.

Le rapport se trouve dans : C:\Combofix.txt (si jamais).

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

@++

Modifié le 27 janvier 2009 par Apollo

Apollo · le 27 janvier 2009

oGu me signale t'avoir envoyé un message privé.

Fais donc comme il t'a dit et ne tiens pas compte de ce que je viens de poster.

J'édite le post précedent.

++

Apollo · le 27 janvier 2009

Bon, revenons à nos moutons,

Petit malentendu entre potes.

Suis la procédure avec le lien qu'oGu t'a donné.

Désolé pour la confusion.

@++

petit pain · le 27 janvier 2009

j'ai téléchargé le lien d'oGu et utilisé combo-fix en mode normal

voici le rapport:

ComboFix 09-01-24.01 - mickael 2009-01-27 20:08:48.9 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.767.438 [GMT 1:00]

Lancé depuis: c:\documents and settings\mickael\Bureau\Combo-Fix.exe

AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)

* Un nouveau point de restauration a été créé

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_SROSA

((((((((((((((((((((((((((((( Fichiers créés du 2008-12-27 au 2009-01-27 ))))))))))))))))))))))))))))))))))))

.

2009-01-26 21:43 . 2009-01-26 21:43 <REP> d-------- c:\documents and settings\All Users\Application Data\Kiwee Toolbar

2009-01-26 20:53 . 2009-01-26 21:18 <REP> d-------- C:\ToolBar SD

2009-01-18 09:06 . 2009-01-18 09:09 <REP> d-------- c:\program files\Windows Live

2009-01-18 08:58 . 2009-01-18 09:08 <REP> d--hsc--- c:\program files\Fichiers communs\WindowsLiveInstaller

2009-01-18 08:58 . 2009-01-18 09:06 <REP> d-------- c:\documents and settings\All Users\Application Data\WLInstaller

2009-01-06 09:17 . 2009-01-06 09:17 <REP> d-------- c:\documents and settings\NetworkService\Application Data\agi

2009-01-05 13:47 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll

2009-01-05 13:47 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui

2009-01-05 09:45 . 2009-01-05 09:45 <REP> d-------- c:\documents and settings\LocalService\Application Data\agi

2009-01-05 09:44 . 2009-01-05 09:44 <REP> d-------- c:\program files\AGI

2009-01-05 09:44 . 2009-01-05 09:46 <REP> d-------- c:\documents and settings\mickael\Application Data\agi

2009-01-05 09:44 . 2009-01-05 09:44 <REP> d-------- c:\documents and settings\All Users\Application Data\agi

2009-01-05 09:44 . 2009-01-05 09:44 2,117,632 --a------ c:\windows\system32\python25.dll

2009-01-05 09:44 . 2008-09-16 17:26 1,332,197 --a------ c:\windows\system32\pythondll.zip

2009-01-05 09:44 . 2009-01-05 09:44 339,968 --a------ c:\windows\system32\pythoncom25.dll

2009-01-05 09:44 . 2009-01-05 09:44 114,688 --a------ c:\windows\system32\pywintypes25.dll

2009-01-05 09:16 . 2009-01-18 08:24 <REP> d-------- c:\documents and settings\mickael\Tracing

2009-01-05 09:15 . 2009-01-05 09:15 <REP> d-------- c:\program files\Microsoft Silverlight

2009-01-05 09:15 . 2009-01-05 09:15 <REP> d-------- c:\program files\Microsoft Office Outlook Connector

2009-01-05 09:14 . 2009-01-05 09:14 <REP> d-------- c:\program files\Microsoft Sync Framework

2009-01-05 09:14 . 2008-12-08 17:01 55,136 --a------ c:\windows\system32\drivers\fssfltr_tdi.sys

2009-01-05 09:13 . 2009-01-05 09:13 <REP> d-------- c:\program files\Microsoft SQL Server Compact Edition

2009-01-05 09:11 . 2009-01-05 09:15 <REP> d-------- c:\program files\Microsoft

2009-01-05 09:10 . 2009-01-05 09:10 <REP> d-------- c:\program files\Windows Live SkyDrive

2009-01-05 08:50 . 2009-01-05 08:50 <REP> d-------- c:\program files\Fichiers communs\Windows Live

2008-12-29 12:29 . 2008-12-29 12:29 664 --a------ c:\windows\system32\d3d9caps.dat

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-01-27 19:13 --------- d-----w c:\documents and settings\mickael\Application Data\DMCache

2009-01-26 19:43 --------- d-----w c:\program files\Trend Micro

2009-01-25 21:05 --------- d-----w c:\program files\Warcraft III

2009-01-24 10:52 --------- d-----w c:\program files\JkDefrag

2009-01-24 08:21 --------- d-----w c:\program files\Malwarebytes' Anti-Malware

2009-01-14 22:28 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help

2009-01-14 15:11 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys

2009-01-14 15:11 15,504 ----a-w c:\windows\system32\drivers\mbam.sys

2008-12-17 22:00 --------- d-----w c:\program files\Avira

2008-12-17 22:00 --------- d-----w c:\documents and settings\All Users\Application Data\Avira

2008-12-12 20:12 410,984 ----a-w c:\windows\system32\deploytk.dll

2008-12-12 20:11 --------- d-----w c:\program files\Java

2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys

2008-12-07 19:00 --------- d-----w c:\documents and settings\All Users\Application Data\TomTom

2008-12-07 14:09 --------- d-----w c:\documents and settings\mickael\Application Data\TomTom

2008-12-07 14:08 --------- d-----w c:\program files\TomTom HOME 2

2008-12-04 23:11 308,584 ----a-w c:\windows\WLXPGSS.SCR

2008-12-02 22:18 --------- d-----w c:\program files\Common Files

2003-02-21 02:42 348,160 --sha-r c:\windows\system32\msvcr71.dll

2008-08-24 08:07 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082420080825\index.dat

2008-06-01 21:17 51,232 --sha-w c:\windows\system32\drivers\fidbox.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-03 94208]

"TomTomHOME.exe"="c:\program files\TomTom HOME 2\HOMERunner.exe" [2008-11-27 234856]

"IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2008-11-07 2606512]

"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WinVNC"="c:\program files\UltraVNC\WinVNC.exe" [2006-07-17 364544]

"CloneCDTray"="m:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2004-10-21 57344]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb07.exe" [2002-12-10 188416]

"Acrobat Assistant 8.0"="m:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2007-05-10 624248]

"ooquickpdfv7"="c:\windows\system32\oopmagent.exe" [2007-12-28 90112]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-12 136600]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]

"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"Config"="c:\windows\system32\run.cmd" [2006-02-14 248]

"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544]

c:\documents and settings\mickael\Menu D‚marrer\Programmes\D‚marrage\

Outil de notification Live Search.lnk - c:\documents and settings\mickael\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2009-01-05 143360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"MemCheckBoxInRunDlg"= 1 (0x1)

"NoSMBalloonTip"= 1 (0x1)

"NoWelcomeScreen"= 1 (0x1)

"NoStrCmpLogical"= 0 (0x0)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]

"MemCheckBoxInRunDlg"= 1 (0x1)

"NoSMBalloonTip"= 1 (0x1)

"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.ACDV"= ACDV.dll

"vidc.i420"= i420vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

"FirewallOverride"=dword:00000001

"AntiVirusDisableNotify"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

"DisablePagingExecutive"=dword:00000001

"SecondLevelDataCache"=dword:00000200

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\Fichiers communs\\Adobe\\Adobe Version Cue CS3\\Server\\bin\\VersionCueCS3.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"m:\\Program Files\\emule0.47c-Xtreme5.4_2\\emule.exe"=

"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3703:TCP"= 3703:TCP:Adobe Version Cue CS3 Server

"3704:TCP"= 3704:TCP:Adobe Version Cue CS3 Server

"50900:TCP"= 50900:TCP:Adobe Version Cue CS3 Server

"50901:TCP"= 50901:TCP:Adobe Version Cue CS3 Server

R0 sonypvl2;sonypvl2;c:\windows\system32\drivers\sonypvl2.sys [2007-03-31 19478]

R1 DCDisk;DCDisk;c:\windows\system32\drivers\DCDisk.sys [2007-03-13 50606]

R1 sonypvf2;sonypvf2;c:\windows\system32\drivers\sonypvf2.sys [2007-03-31 635017]

R1 sonypvt2;sonypvt2;c:\windows\system32\drivers\sonypvt2.sys [2007-03-31 431236]

R3 STAC97NA;SigmaTel 3D Environmental Audio;c:\windows\system32\drivers\stac97na.sys [1980-01-01 296179]

R3 STAC97NH;STAC97NH;c:\windows\system32\drivers\stac97nh.sys [1980-01-01 231983]

R4 AGWinService;AG Windows Service;c:\program files\AGI\common\win32\pythonservice.exe [2009-01-05 10240]

R4 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-01-05 55136]

R4 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2008-12-04 226640]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6f1f2e4-c468-11dd-b635-0020edb810a3}]

\Shell\AutoRun\command - F:\InstallTomTomHOME.exe

.

Contenu du dossier 'Tâches planifiées'

2009-01-27 c:\windows\Tasks\GlaryInitialize.job

- m:\program files\Glary Utilities\initialize.exe [2008-04-09 12:22]

.

- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - c:\program files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll

SafeBoot-sglfb.sys

SafeBoot-tga.sys

SafeBoot-wd.sys

SafeBoot-sacsvr

.

------- Examen supplémentaire -------

.

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}

mWindow Title =

uInternet Settings,ProxyOverride = *.local

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Télécharger avec IDM - c:\program files\Internet Download Manager\IEExt.htm

IE: Télécharger le contenu de video FLV avec IDM - c:\program files\Internet Download Manager\IEGetVL.htm

IE: Télécharger tous les liens avec IDM - c:\program files\Internet Download Manager\IEGetAll.htm

DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

FF - ProfilePath - c:\documents and settings\mickael\Application Data\Mozilla\Firefox\Profiles\9hh65mjb.default\

FF - prefs.js: browser.search.selectedEngine - Search the Web

FF - prefs.js: browser.startup.homepage - www.google.fr

FF - prefs.js: keyword.URL - hxxp://kwtb.search.imgag.com/?c=GNKIW29193&sbs=1&sc=2&f=web&vernum=1.0&uid=&did=f8d4a70c-98e2-4081-901d-01bf93043ede&q=

FF - component: c:\documents and settings\mickael\Application Data\IDM\idmmzcc2\components\idmmzcc.dll

FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-01-27 20:13:16

Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{0e436da6-c14b-4b81-aea4-618f1c1335a8}]

@Denied: (Full) (Everyone)

"Model"=dword:0000000a

"Therad"=dword:0000000a

"MData"=hex(0):cb,9b,ad,ef,27,7d,29,69,f5,02,f0,76,aa,4a,f1,7c,d3,d9,67,7f,6a,

4b,7b,ad,04,7a,b1,b5,76,9b,27,47,ad,91,56,c8,52,62,22,f2,49,f5,68,62,d0,c2,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{3e4e00c6-9382-48d6-b1ad-81c13f05e0f8}]

@Denied: (Full) (Everyone)

"Model"=dword:00000087

"Therad"=dword:0000001e

"MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,

38,95,44,40,02,13,ad,75,b8,fc,03,ad,37,b7,4f,7b,18,f7,51,98,ae,29,b0,ce,15,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]

@Denied: (Full) (Everyone)

"scansk"=hex(0):15,54,9f,84,5e,5f,98,63,91,5a,c0,06,b2,d1,8d,27,d7,e4,e9,ab,1d,

c3,18,e2,f4,8d,61,20,99,b1,1f,44,cf,1d,fc,85,71,a6,7b,c9,00,00,00,00,00,00,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}]

@Denied: (Full) (Everyone)

"scansk"=hex(0):2b,e9,7e,2c,05,3f,6f,17,d3,f8,bb,e5,78,1b,67,6e,fc,d4,a4,af,7e,

12,9f,31,bc,d8,1c,ff,a9,23,c3,56,1e,93,59,f0,da,b2,2d,76,00,00,00,00,00,00,\

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe

m:\program files\Glary Utilities\Integrator.exe

c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\windows\system32\nvsvc32.exe

c:\documents and settings\mickael\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe

c:\program files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

.

**************************************************************************

.

Heure de fin: 2009-01-27 20:16:06 - La machine a redémarré [mickael]

ComboFix-quarantined-files.txt 2009-01-27 19:15:58

Avant-CF: 16,205,824,000 octets libres

Après-CF: 16,196,005,888 octets libres

218 --- E O F --- 2009-01-26 21:33:49

Apollo · le 27 janvier 2009

Re,

1) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

Lance l'installation du programme en exécutant le fichier téléchargé.
Double-clique sur le raccourci de Toolbar-S&D.
--> Sous VISTA: clic droit Exécuter en temps qu'administrateur.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Poste le rapport généré. (C:\TB.txt)

2) Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

--> Sous VISTA: clic droit Exécuter en temps qu'administrateur.

Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu dans ta réponse.

3) Poste un nouveau log Hijackthis stp.

@++

petit pain · le 27 janvier 2009

voici mon rapport toolbar sd

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : Intel® Pentium® 4 CPU 2.00GHz )

BIOS : Default System BIOS

USER : mickael ( Administrator )

BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:29 Go (Free:15 Go)

D:\ (CD or DVD)

E:\ (CD or DVD)

M:\ (Local Disk) - NTFS - Total:160 Go (Free:35 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )

Option : [1] ( 27/01/2009|20:44 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_a.xml

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_ie.xml

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_m.xml

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_y.xml

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\logger.xml

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\toolbarIE.xml

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\toolbarIM_a.xml

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\toolbarIM_m.xml

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\toolbarIM_y.xml

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\allow.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\block.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\dontsend.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbardropdownmenu.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsHelprolloverbase.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_bg.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_dp.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm2rolloverbase.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarstextrollover.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\kiwee_iconX16.ico

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\kiwee_iconX48.ico

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\send.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_eg.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_emoticons.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_eyeglass.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_gear.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_images.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_kiwee.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_msnlogo.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_news.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_text.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_videos.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_webshots.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_winks.bmp

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\X.bmp

-----------\\ Extensions

(mickael) - {3d7eb24f-2740-49df-8937-200b1cc08f8a} => flashblock

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}"

"Start Page"="http://fr.msn.com/"

"Url"="http://go.microsoft.com/fwlink/?LinkID=68928"

"Url"="http://go.microsoft.com/fwlink/?LinkID=44406"

"Url"="http://go.microsoft.com/fwlink/?LinkID=68929"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"

"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896"

"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

"Start Page"="http://www.msn.com/"

--------------------\\ Recherche d'autres infections

--------------------\\ ROOTKIT !!

Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]

Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]

Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SROSA]

Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]

Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa]

1 - "C:\ToolBar SD\TB_1.txt" - 26/01/2009|20:54 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 26/01/2009|21:18 - Option : [2]

3 - "C:\ToolBar SD\TB_3.txt" - 27/01/2009|20:45 - Option : [1]

-----------\\ Fin du rapport a 20:45:40,25

petit pain · le 27 janvier 2009

voici le rapport après suppression