Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Demande d'analyse rapport hijackthis

marie_hockey31
 Partager

Messages recommandés

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Bonjour, bienvenue. :P

 

Messages : 1

Si jamais tu as besoin de quelques infos :

Comment participer à un forum

Retrouver ses messages

 

 

 

La machine est très infectée, probablement via MSN et/ou du contenu piégé.

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen rapide"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

 

NB : Si MBAM te demande à redémarrer, fais-le.

marie_hockey31 Member

marie_hockey31

Posté(e)
  • Auteur
Posté(e)

Voici ce que tu ma demander...

 

Malwarebytes' Anti-Malware 1.33

Version de la base de données: 1732

Windows 5.1.2600 Service Pack 2

 

2009-02-05 16:30:04

mbam-log-2009-02-05 (16-30-04).txt

 

Type de recherche: Examen rapide

Eléments examinés: 56706

Temps écoulé: 40 minute(s), 42 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 2

Clé(s) du Registre infectée(s): 10

Valeur(s) du Registre infectée(s): 2

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 13

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

C:\WINDOWS\system32\ketedoti.dll (Trojan.Vundo.H) -> Delete on reboot.

C:\WINDOWS\system32\ziluyuda.dll (Trojan.Vundo.H) -> Delete on reboot.

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fcedb34b-b927-4557-a9c2-60518aa20f1b} (Trojan.Vundo.H) -> Delete on reboot.

HKEY_CLASSES_ROOT\CLSID\{fcedb34b-b927-4557-a9c2-60518aa20f1b} (Trojan.Vundo.H) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{393c2547-b2ab-422c-87af-385238c73416} (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c03fd59d-9104-44b7-929a-9eaa0ba05211} (Trojan.Zlob) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{393c2547-b2ab-422c-87af-385238c73416} (Trojan.Vundo) -> Delete on reboot.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c03fd59d-9104-44b7-929a-9eaa0ba05211} (Trojan.Zlob) -> Delete on reboot.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pizadidoto (Trojan.Vundo.H) -> Delete on reboot.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.BHO) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\busogeto.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\otegosub.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\jukisoya.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\ayosikuj.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\ketedoti.dll (Trojan.Vundo.H) -> Delete on reboot.

C:\WINDOWS\system32\itodetek.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\nunuluna.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\anulunun.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\ziluyuda.dll (Trojan.Vundo.H) -> Delete on reboot.

C:\WINDOWS\system32\aduyuliz.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\suzeyiji.dll (Trojan.BHO) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\sosafuji.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\yayosiyi.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

marie_hockey31 Member

marie_hockey31

Posté(e)
  • Auteur
Posté(e)

voici l'autre

 

Malwarebytes' Anti-Malware 1.33

Version de la base de données: 1732

Windows 5.1.2600 Service Pack 2

 

2009-02-05 17:43:31

mbam-log-2009-02-05 (17-43-31).txt

 

Type de recherche: Examen rapide

Eléments examinés: 56567

Temps écoulé: 40 minute(s), 29 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 6

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fcedb34b-b927-4557-a9c2-60518aa20f1b} (Trojan.Vundo.H) -> Delete on reboot.

HKEY_CLASSES_ROOT\CLSID\{fcedb34b-b927-4557-a9c2-60518aa20f1b} (Trojan.Vundo.H) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{393c2547-b2ab-422c-87af-385238c73416} (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c03fd59d-9104-44b7-929a-9eaa0ba05211} (Trojan.Zlob) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{393c2547-b2ab-422c-87af-385238c73416} (Trojan.Vundo) -> Delete on reboot.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c03fd59d-9104-44b7-929a-9eaa0ba05211} (Trojan.Zlob) -> Delete on reboot.

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pizadidoto (Trojan.Vundo.H) -> Delete on reboot.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

marie_hockey31 Member

marie_hockey31

Posté(e)
  • Auteur
Posté(e)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:17:34, on 2009-02-06

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\PROGRA~1\Greatis\REGRUN~1\WatchDog.exe

C:\PROGRA~1\Greatis\REGRUN~1\regrun2.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sympatico.ca/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/...rch/search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://red.clientapps.yahoo.com/customize/...//www.yahoo.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O1 - Hosts: 66.98.148.65 auto.search.msn.com

O1 - Hosts: 66.98.148.65 auto.search.msn.es

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {2B419F91-D843-400B-98EF-ADC5B7689691} - (no file)

O2 - BHO: (no name) - {393C2547-B2AB-422C-87AF-385238C73416} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: e404 helper - {C03FD59D-9104-44B7-929A-9EAA0BA05211} - (no file)

O2 - BHO: (no name) - {fcedb34b-b927-4557-a9c2-60518aa20f1b} - C:\WINDOWS\system32\vatosamu.dll (file missing)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [siSRaid] C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKLM\..\Run: [RegRun WinBait] C:\WINDOWS\winbait.exe

O4 - HKLM\..\Run: [@RegRunOnSecure] C:\PROGRA~1\Greatis\REGRUN~1\OnSecure.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [pizadidoto] Rundll32.exe "C:\WINDOWS\system32\yohilimu.dll",s

O4 - HKLM\..\Run: [CPM5791c005] Rundll32.exe "C:\WINDOWS\system32\wayomora.dll",a

O4 - HKLM\..\RunOnce: [KB926239] rundll32.exe apphelp.dll,ShimFlushCache

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Regrun2] C:\PROGRA~1\Greatis\REGRUN~1\WatchDog.exe

O4 - HKCU\..\Run: [Registry] "C:\Program Files\Greatis\RegRunSuite\lsoon.exe" -1 30 "C:\Program Files\Greatis\RegRunSuite\rescue.exe" /a "c:\backreg\rstore.ini"

O4 - HKCU\..\RunOnce: [unHackMe] C:\PROGRA~1\Greatis\REGRUN~1\UnHackMe.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [pizadidoto] Rundll32.exe "C:\WINDOWS\system32\yohilimu.dll",s (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1161704464687

O20 - AppInit_DLLs: C:\WINDOWS\system32\bodulika.dll c:\windows\system32\gafilumu.dll c:\windows\system32\gogohowa.dll c:\windows\system32\zedozugu.dll c:\windows\system32\nupikufo.dll c:\windows\system32\janobubu.dll c:\windows\system32\wayomora.dll

O20 - Winlogon Notify: khffcda - C:\WINDOWS\

O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\wayomora.dll

O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\wayomora.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

 

--

End of file - 9799 bytes

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Relance HijackThis, clique sur "Do a system scan only" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche :

O1 - Hosts: 66.98.148.65 auto.search.msn.com

O1 - Hosts: 66.98.148.65 auto.search.msn.es

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux.

 

Télécharge ensuite combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).

  • Assure toi que tous les programmes sont fermés avant de commencer.
  • Double-clique combofix.exe afin de l'exécuter.
  • Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  • Si on te propose de redémarrer parc qu'un rootkit a été trouvé, fais-le.
  • On va te proposer de télécharger et installer la console de récupération, clique sur "Oui" au message, autorise le téléchargement dans ton firewall si demandé, puis accepte le message de contrat utilisateur final.
  • Le bureau disparaît, c'est normal, et il va revenir.
  • Ne ferme pas la fenêtre qui s'ouvre, tu te retrouverais avec un bureau vide.
  • Lorsque l'analyse sera terminée, un rapport apparaîtra.
  • Copie-colle ce rapport dans ta prochaine réponse.
    Le rapport se trouve dans : C:\Combofix.txt (si jamais).

marie_hockey31 Member

marie_hockey31

Posté(e)
  • Auteur
Posté(e)

ComboFix 09-02-06.01 - Ruedi 2009-02-06 12:53:56.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.991.557 [GMT -5:00]

Lancé depuis: c:\documents and settings\Ruedi\Bureau\ComboFix.exe

AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Outdated)

* Un nouveau point de restauration a été créé

.

Les fichiers ci-dessous ont été désactivés pendant l'exécution:

c:\windows\system32\bodulika.dll

c:\windows\system32\wayomora.dll

 

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\program files\Helper

c:\windows\system32\_000005_.tmp.dll

c:\windows\system32\_000006_.tmp.dll

c:\windows\system32\ajgpht.dll

c:\windows\system32\bavogufa.dll

c:\windows\system32\blloug.dll

c:\windows\system32\bodulika.dll.vir

c:\windows\system32\bowawazu.dll

c:\windows\system32\bowubomu.dll

c:\windows\system32\bqxuzw.dll

c:\windows\system32\bxvktm.dll

c:\windows\system32\dbhwaq.dll

c:\windows\system32\dolusibi.dll

c:\windows\system32\duyepihi.dll

c:\windows\system32\ekqwtp.dll

c:\windows\system32\eyyhfc.dll

c:\windows\system32\fgjecu.dll

c:\windows\system32\fosajugu.dll

c:\windows\system32\gesiwoha.dll

c:\windows\system32\hepusepi.dll

c:\windows\system32\hibunevo.dll

c:\windows\system32\hifenoru.dll

c:\windows\system32\himanike.dll

c:\windows\system32\hnptog.dll

c:\windows\system32\hRrAGhQr.ini

c:\windows\system32\hRrAGhQr.ini2

c:\windows\system32\humopase.dll

c:\windows\system32\iaoqvp.dll

c:\windows\system32\iewdgn.dll

c:\windows\system32\jafiyuji.dll

c:\windows\system32\jovivumo.dll

c:\windows\system32\jphkju.dll

c:\windows\system32\jwbyko.dll

c:\windows\system32\kefuguhi.dll

c:\windows\system32\kidoyera.dll

c:\windows\system32\kigomila.dll

c:\windows\system32\kivareva.dll

c:\windows\system32\klnmp.ini

c:\windows\system32\klnmp.ini2

c:\windows\system32\kyjzfm.dll

c:\windows\system32\luyudade.dll

c:\windows\system32\mebasugu.dll

c:\windows\system32\mizujisu.dll

c:\windows\system32\nefilafa.dll

c:\windows\system32\nohekobo.dll

c:\windows\system32\nvvnjf.dll

c:\windows\system32\obgsnx.dll

c:\windows\system32\ousbmd.dll

c:\windows\system32\petageyo.dll

c:\windows\system32\pigiliwi.dll

c:\windows\system32\pjybev.dll

c:\windows\system32\rahupeke.dll

c:\windows\system32\rcghab.dll

c:\windows\system32\refurepo.dll

c:\windows\system32\rihipubi.dll

c:\windows\system32\rqvgqp.dll

c:\windows\system32\samisede.dll

c:\windows\system32\smzszt.dll

c:\windows\system32\tulonuri.dll

c:\windows\system32\tutokifo.dll

c:\windows\system32\vemumise.dll

c:\windows\system32\venram.dll

c:\windows\system32\wayomora.dll.vir

c:\windows\system32\wefakuve.dll

c:\windows\system32\wirubifa.dll

c:\windows\system32\wuniferi.dll

c:\windows\system32\wunugivi.dll

c:\windows\system32\wyiztf.dll

c:\windows\system32\xuqfgj.dll

c:\windows\system32\yosutihe.dll

c:\windows\system32\yufzsi.dll

c:\windows\system32\yuzevemu.dll

c:\windows\system32\yzuxuy.dll

c:\windows\system32\zeginizo.dll

c:\windows\system32\zwdoms.dll

c:\windows\Tasks\ikyyipmw.job

C:\xcrashdump.dat

 

c:\windows\system32\winlogon.exe . . . est infecté!!

 

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-01-06 au 2009-02-06 ))))))))))))))))))))))))))))))))))))

.

 

2009-02-06 09:00 . 2009-02-06 09:00 2,724 --ahs---- c:\windows\system32\zutaheki.dll

2009-02-05 20:59 . 2009-02-05 20:59 2,724 --ahs---- c:\windows\system32\yuhituka.dll

2009-02-04 21:06 . 2009-02-04 21:06 2,724 --ahs---- c:\windows\system32\dititeha.dll

2009-02-04 09:54 . 2009-02-04 09:54 2,724 --ahs---- c:\windows\system32\fedoniko.dll

2009-02-03 21:54 . 2009-02-03 21:54 2,724 --ahs---- c:\windows\system32\yohajizi.dll

2009-02-03 09:54 . 2009-02-03 09:54 2,724 --ahs---- c:\windows\system32\munubigu.dll

2009-02-02 21:54 . 2009-02-02 21:54 2,724 --ahs---- c:\windows\system32\jazisate.dll

2009-02-02 20:56 . 2009-02-02 20:56 <REP> d-------- c:\program files\Trend Micro

2009-02-02 15:23 . 2009-02-02 15:23 <REP> d-------- c:\program files\ESTsoft

2009-02-02 15:23 . 2009-02-02 15:24 <REP> d-------- c:\documents and settings\Ruedi\Application Data\ESTsoft

2009-02-02 10:03 . 2009-02-02 10:03 2,724 --ahs---- c:\windows\system32\gegihasu.dll

2009-02-02 09:44 . 2009-02-02 09:44 2,724 --ahs---- c:\windows\system32\bugirasa.dll

2009-02-02 09:25 . 2009-02-02 09:25 2,724 --ahs---- c:\windows\system32\nipujija.dll

2009-02-02 09:06 . 2009-02-02 09:06 2,724 --ahs---- c:\windows\system32\dupimino.dll

2009-02-02 08:47 . 2009-02-02 08:47 2,724 --ahs---- c:\windows\system32\sokizuvi.dll

2009-02-02 08:29 . 2009-02-02 08:29 2,724 --ahs---- c:\windows\system32\zovosefi.dll

2009-02-02 08:10 . 2009-02-02 08:10 2,724 --ahs---- c:\windows\system32\tokihawi.dll

2009-02-01 20:06 . 2009-02-01 20:06 2,724 --ahs---- c:\windows\system32\motipewo.dll

2009-02-01 07:51 . 2009-02-01 07:51 2,724 --ahs---- c:\windows\system32\garafufe.dll

2009-01-31 19:51 . 2009-01-31 19:51 2,724 --ahs---- c:\windows\system32\rotawapo.dll

2009-01-31 07:50 . 2009-01-31 07:50 2,724 --ahs---- c:\windows\system32\nilekiza.dll

2009-01-30 19:50 . 2009-01-30 19:50 2,724 --ahs---- c:\windows\system32\papubovu.dll

2009-01-30 18:26 . 2008-11-06 02:03 <REP> d-------- C:\SDFix

2009-01-30 15:34 . 2009-01-30 15:34 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware

2009-01-30 15:34 . 2009-01-30 15:34 <REP> d-------- c:\documents and settings\Ruedi\Application Data\Malwarebytes

2009-01-30 15:34 . 2009-01-30 15:34 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-01-30 15:34 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2009-01-30 15:34 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2009-01-30 07:49 . 2009-01-30 07:49 2,724 --ahs---- c:\windows\system32\tadeyike.dll

2009-01-29 19:49 . 2009-01-29 19:49 2,724 --ahs---- c:\windows\system32\fonopeja.dll

2009-01-29 07:49 . 2009-01-29 07:49 2,724 --ahs---- c:\windows\system32\vaveseyi.dll

2009-01-24 12:55 . 2009-01-24 13:28 <REP> d-------- c:\program files\%systemdir%

2009-01-24 12:31 . 2009-01-24 13:19 779,738 --a------ C:\love.exe

2009-01-16 18:59 . 2009-01-16 18:59 <REP> d-------- c:\program files\Windows Media Connect 2

2009-01-16 18:57 . 2009-01-16 18:57 <REP> d-------- c:\windows\system32\LogFiles

2009-01-16 18:57 . 2009-01-16 19:02 <REP> d-------- c:\windows\system32\drivers\UMDF

2009-01-11 10:00 . 2009-01-11 10:00 <REP> d-------- c:\documents and settings\All Users\Application Data\Messenger Plus!

2009-01-11 09:43 . 2009-01-11 09:43 <REP> d-------- c:\program files\Windows Live

2009-01-11 09:43 . 2009-01-11 09:43 <REP> d-------- c:\program files\Messenger Plus! Live

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-02-06 18:01 25,773 ----a-w c:\windows\system32\drivers\regguard.sys

2009-01-30 22:19 --------- d-----w c:\program files\CCleaner

2009-01-30 22:08 --------- d-----w c:\program files\LimeWire

2009-01-29 22:30 --------- d-----w c:\documents and settings\Ruedi\Application Data\LimeWire

2009-01-11 14:43 --------- d-----w c:\program files\MSN Messenger

2008-12-21 14:05 --------- d-----w c:\program files\iTunes

2008-12-21 13:58 --------- d-----w c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

2008-12-21 13:57 --------- d-----w c:\program files\iPod

2008-12-21 13:56 --------- d-----w c:\program files\Bonjour

2008-12-21 13:55 --------- d-----w c:\program files\QuickTime

2008-12-21 13:55 --------- d-----w c:\program files\Fichiers communs\Apple

2008-12-11 11:57 333,184 ----a-w c:\windows\system32\drivers\srv.sys

2006-10-26 13:32 81,920 ----a-w c:\documents and settings\Ruedi\Application Data\ezpinst.exe

2006-10-26 13:32 47,360 ----a-w c:\documents and settings\Ruedi\Application Data\pcouffin.sys

2008-02-25 18:09 2 --shatr c:\windows\winstart.bat

2005-11-10 05:02 2,724 --sha-w c:\windows\system32\jahanane.dll

2005-11-10 05:01 142,687 --sha-w c:\windows\system32\monajole.dll

2005-11-10 05:01 142,687 --sha-w c:\windows\system32\ohzrad.dll

.

 

------- Sigcheck -------

 

2008-04-13 21:34 512000 dd73d6b9f6b4cb630cf35b438b540174 c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\winlogon.exe

2006-10-20 14:54 506368 8d52aedd07247b743a4d9bd372f69109 c:\windows\system32\winlogon.exe

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"UnHackMe"="c:\progra~1\Greatis\REGRUN~1\UnHackMe.exe" [2007-12-17 1026048]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"KernelFaultCheck"="c:\windows\system32\dumprep 0 -k" [X]

"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]

"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 1388544]

"SoundMAX"="c:\program files\Analog Devices\SoundMAX\Smax4.exe" [2004-09-23 860160]

"SiSRaid"="c:\program files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe" [2005-05-18 905216]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_09\bin\jusched.exe" [2006-10-12 49263]

"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]

"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]

"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]

"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2007-12-21 1443072]

"RegRun WinBait"="c:\windows\winbait.exe" [2000-12-12 16384]

"@RegRunOnSecure"="c:\progra~1\Greatis\REGRUN~1\OnSecure.exe" [2003-01-22 57856]

"combofix"="c:\windows\system32\CF23167.exe" [2009-02-06 400896]

"SiSPower"="SiSPower.dll" [2005-08-25 c:\windows\system32\SiSPower.dll]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"combofix"="c:\windows\system32\CF23167.exe" [2009-02-06 400896]

"KB926239"="apphelp.dll" [2004-08-10 c:\windows\system32\apphelp.dll]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360]

 

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{F552DDE6-2090-4bf4-B924-6141E87789A5}"= "c:\program files\Greatis\RegRunSuite\RRShell.dll" [2004-11-02 368711]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"LoadAppInit_DLLs"=1 (0x1)

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk *\0Partizan\0

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]

path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk

backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Utility Tray.lnk]

path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Utility Tray.lnk

backup=c:\windows\pss\Utility Tray.lnkCommon Startup

 

[HKLM\~\startupfolder\C:^Documents and Settings^Ruedi^Menu Démarrer^Programmes^Démarrage^Webshots.lnk]

path=c:\documents and settings\Ruedi\Menu Démarrer\Programmes\Démarrage\Webshots.lnk

backup=c:\windows\pss\Webshots.lnkStartup

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]

c:\windows\system32\dumprep 0 -k [X]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\@RegRunOnSecure]

--a------ 2003-01-22 11:03 57856 c:\progra~1\Greatis\REGRUN~1\OnSecure.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

--a------ 2005-09-03 14:18 94208 c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]

--a------ 2004-08-10 07:00 15360 c:\windows\system32\ctfmon.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\egui]

--a------ 2007-12-21 08:21 1443072 c:\program files\ESET\ESET NOD32 Antivirus\egui.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]

--a------ 2005-06-08 14:44 196608 c:\program files\Logitech\Video\ManifestEngine.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]

--a------ 2005-06-08 15:24 458752 c:\program files\Logitech\Video\ISStart.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]

--a------ 2005-06-08 15:14 217088 c:\program files\Logitech\Video\LogiTray.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]

--a------ 2005-07-19 17:32 221184 c:\windows\system32\LVCOMSX.EXE

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]

--a------ 2007-01-19 11:55 5674352 c:\program files\MSN Messenger\msnmsgr.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

--a------ 2001-07-09 10:50 155648 c:\windows\system32\NeroCheck.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2008-09-06 15:09 413696 c:\program files\QuickTime\QTTask.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Registry]

--a------ 2007-12-17 12:28 390656 c:\program files\Greatis\RegRunSuite\lsoon.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegRun WinBait]

--a------ 2000-12-12 19:56 16384 c:\windows\WinBait.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Regrun2]

--a------ 2007-12-17 12:30 356864 c:\progra~1\Greatis\REGRUN~1\WatchDog.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiSRaid]

--------- 2005-05-18 13:44 905216 c:\program files\Silicon Integrated Systems\SiSRaidPackage\Sraid.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]

--a------ 2004-09-23 11:41 860160 c:\program files\Analog Devices\SoundMAX\SMax4.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]

--a------ 2004-10-14 08:11 1388544 c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

--a------ 2006-10-12 03:10 49263 c:\program files\Java\jre1.5.0_09\bin\jusched.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

--a------ 2007-05-23 17:25 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"UpdatesDisableNotify"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"c:\\Program Files\\MSN Messenger\\livecall.exe"=

"c:\\WINDOWS\\system32\\sessmgr.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\WINDOWS\\system32\\dllhost.exe"=

"c:\\Program Files\\ESET\\ESET NOD32 Antivirus\\ekrn.exe"=

"c:\\Program Files\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\WINDOWS\\system32\\muzapp.exe"=

"c:\\WINDOWS\\system32\\spoolsv.exe"=

"c:\\WINDOWS\\system32\\wuauclt.exe"=

"c:\\Program Files\\Fichiers communs\\Microsoft Shared\\VS7DEBUG\\MDM.EXE"=

 

R0 SiSRaid1;SiSRaid1;c:\windows\system32\drivers\SiSRaid1.sys [2006-10-20 46464]

R0 szkg5;szkg;c:\windows\system32\drivers\SZKG.sys [2008-05-13 34432]

R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [2007-12-21 33800]

R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2007-12-21 468224]

R3 RegGuard;RegGuard;c:\windows\system32\drivers\regguard.sys [2008-02-25 25773]

S0 Partizan;Partizan;c:\windows\system32\drivers\Partizan.sys [2008-02-25 31138]

S3 A3AB;D-Link AirPro 802.11a/b Wireless Adapter Service(A3AB);c:\windows\system32\drivers\A3AB.sys [2005-03-22 450400]

.

Contenu du dossier 'Tâches planifiées'

 

2009-02-06 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job

- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]

.

- - - - ORPHELINS SUPPRIMES - - - -

 

BHO-{2B419F91-D843-400B-98EF-ADC5B7689691} - (no file)

BHO-{393C2547-B2AB-422C-87AF-385238C73416} - (no file)

BHO-{C03FD59D-9104-44B7-929A-9EAA0BA05211} - (no file)

BHO-{fcedb34b-b927-4557-a9c2-60518aa20f1b} - c:\windows\system32\vatosamu.dll

HKLM-Run-pizadidoto - c:\windows\system32\yohilimu.dll

HKLM-Run-CPM5791c005 - c:\windows\system32\wayomora.dll

HKLM-Run-NWEReboot - (no file)

SSODL-SSODL-{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file)

Notify-khffcda - (no file)

Notify-NavLogon - (no file)

MSConfigStartUp-CPM5791c005 - c:\windows\system32\gogohowa.dll

 

 

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.sympatico.ca/

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

mStart Page = hxxp://red.clientapps.yahoo.com/customize/ie/defaults/stp/yme/*http://www.yahoo.com

mSearch Bar = hxxp://red.clientapps.yahoo.com/customize/ie/defaults/sb/yme/*http://www.yahoo.com/ext/search/search.html

uInternet Settings,ProxyOverride = *.local

IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-02-06 13:04:09

Windows 5.1.2600 Service Pack 2 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]

"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\windows\ehome\ehrecvr.exe

c:\windows\ehome\ehSched.exe

c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

c:\program files\Analog Devices\SoundMAX\SMAgent.exe

c:\windows\ehome\mcrdsvc.exe

c:\windows\system32\dllhost.exe

c:\windows\system32\wscntfy.exe

c:\windows\ehome\ehmsas.exe

.

**************************************************************************

.

Heure de fin: 2009-02-06 13:07:32 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-02-06 18:07:10

 

Avant-CF: 78 606 761 984 octets libres

Après-CF: 78,525,415,424 octets libres

 

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

 

333 --- E O F --- 2009-01-30 23:09:33

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Ca va aller mieux. :P

 

On continue, il y aura d'autres manips à faire après.

 

:!: Ce qui suit n'est que pour ta machine, et ta machine seulement.

Ne surtout pas utiliser sur une autre machine : dangereux.

 

  • Ouvre le Bloc-notes. Vérifie que dans le menu "Format", le "retour automatique à la ligne" est désactivé. Copie colle ceci dedans :

 

Killall::

 

File::

c:\windows\system32\bodulika.dll

c:\windows\system32\wayomora.dll

c:\windows\system32\zutaheki.dll

c:\windows\system32\yuhituka.dll

c:\windows\system32\dititeha.dll

c:\windows\system32\fedoniko.dll

c:\windows\system32\yohajizi.dll

c:\windows\system32\munubigu.dll

c:\windows\system32\jazisate.dll

c:\windows\system32\gegihasu.dll

c:\windows\system32\bugirasa.dll

c:\windows\system32\nipujija.dll

c:\windows\system32\dupimino.dll

c:\windows\system32\sokizuvi.dll

c:\windows\system32\zovosefi.dll

c:\windows\system32\tokihawi.dll

c:\windows\system32\motipewo.dll

c:\windows\system32\garafufe.dll

c:\windows\system32\rotawapo.dll

c:\windows\system32\nilekiza.dll

c:\windows\system32\papubovu.dll

c:\windows\system32\tadeyike.dll

c:\windows\system32\fonopeja.dll

c:\windows\system32\vaveseyi.dll

c:\windows\system32\jahanane.dll

c:\windows\system32\monajole.dll

c:\windows\system32\ohzrad.dll

C:\love.exe

 

Folder::

c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

c:\program files\%systemdir%

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"KernelFaultCheck"=-

"combofix"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"combofix"=-

"KB926239"=-

 

driver::

Partizan

 

  • Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau.
     
  • Fais un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe comme sur la capture

img-2258535my8h.gif

  • Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
  • Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...