Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Sites inaccessibles et erreur d'éxécution de Defender

philou42

Par philou42
dans Analyses et éradication malwares

 Partager

Messages recommandés

philou42 Junior Member

philou42

Posté(e)
Posté(e) (modifié)

Bonjour,

 

Depuis une semaine les 2 postes informatiques da la famille ( un xp et un vista) présentent les mêmes symptômes :

  • Certains sites sont inaccessibles dont le site de Microsoft et ceux des editeurs d antivirus (message : Firefox ne peut trouver le serveur à l'adresse www.microsoft.com). Ces sites sont accessibles en mode sans échec avec support réseau et depuis ma partition ubuntu.
  • Windows Defender ne se lance pas en générant une erreur d'éxécution : Echec de l'initialisation de l'application 0x800106ba.

 

Merci pour votre aide

 

Philippe

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:28:28, on 05/02/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\System32\DVDRAMSV.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\Microsoft LifeCam\MSCamS32.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\PnkBstrB.exe

C:\Program Files\CyberLink\Shared files\RichVideo.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\system32\UAService7.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ALCXMNTR.EXE

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\DAEMON Tools\daemon.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\RAMAsst.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Documents and Settings\HP_Propriétaire\Mes documents\telechargement\HiJackThis.exe

 

R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: D - {E71F5184-35A9-3C29-99D1-B72C4506A596} - C:\WINDOWS\system32\mws77814.dll (file missing)

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')

O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMAsst.exe

O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1185628194843

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{0F9D1566-55B1-4E39-A5AA-A72C67E70865}: NameServer = 80.118.192.100,80.118.196.36

O17 - HKLM\System\CS1\Services\Tcpip\..\{0F9D1566-55B1-4E39-A5AA-A72C67E70865}: NameServer = 192.168.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{0F9D1566-55B1-4E39-A5AA-A72C67E70865}: NameServer = 80.118.192.100,80.118.196.36

O17 - HKLM\System\CS3\Services\Tcpip\..\{0F9D1566-55B1-4E39-A5AA-A72C67E70865}: NameServer = 80.118.192.100,80.118.196.36

O20 - Winlogon Notify: winbjd32 - winbjd32.dll (file missing)

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

 

--

End of file - 9921 bytes

Modifié par philou42

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Bonjour, bienvenue. :P

 

Messages : 1

Si jamais tu as besoin de quelques infos :

Comment participer à un forum

Retrouver ses messages

 

Il y a des restes d'infections, et autre chose derrière. Essaie de télécharger ce programme, si ça ne marche pas (tout à fait possible), on essaiera autrement. :P

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen rapide"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

 

NB : Si MBAM te demande à redémarrer, fais-le.

philou42 Junior Member

philou42

Posté(e)
  • Auteur
Posté(e)

Bonsoir Falkra,

 

Merci pour ta réactivité !

 

Voici le rapport de MBAM

 

Malwarebytes' Anti-Malware 1.33

Version de la base de données: 1654

Windows 5.1.2600 Service Pack 2

 

05/02/2009 21:59:08

mbam-log-2009-02-05 (21-59-08).txt

 

Type de recherche: Examen rapide

Eléments examinés: 61491

Temps écoulé: 9 minute(s), 55 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 14

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 6

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e71f5184-35a9-3c29-99d1-b72c4506a596} (Trojan.Vundo.H) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{e71f5184-35a9-3c29-99d1-b72c4506a596} (Trojan.Vundo.H) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\wertyu.slr (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\TypeLib\{1c048993-c31c-46d0-8df4-02c24c659030} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{4e0109f0-9ed4-4cb5-a046-3c9db2ecc560} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{7615b2d0-d2b8-43a3-9b84-ff512f984df3} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winbjd32 (Dialer) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\MS Juan (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\wertyu.dll (Trojan.BHO) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\winbjd32.dll (Dialer) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.

C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.

C:\WINDOWS\BM47df6c36.xml (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\BM47df6c36.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

philou42 Junior Member

philou42

Posté(e)
  • Auteur
Posté(e)

Pour l'instant j ai les mêmes soucis.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:16:25, on 05/02/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\System32\DVDRAMSV.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\Microsoft LifeCam\MSCamS32.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\PnkBstrB.exe

C:\Program Files\CyberLink\Shared files\RichVideo.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\system32\UAService7.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ALCXMNTR.EXE

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\DAEMON Tools\daemon.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\RAMAsst.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\HP_Propriétaire\Mes documents\telechargement\HiJackThis.exe

 

R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')

O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMAsst.exe

O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1185628194843

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{0F9D1566-55B1-4E39-A5AA-A72C67E70865}: NameServer = 80.118.192.100,80.118.196.36

O17 - HKLM\System\CS1\Services\Tcpip\..\{0F9D1566-55B1-4E39-A5AA-A72C67E70865}: NameServer = 192.168.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{0F9D1566-55B1-4E39-A5AA-A72C67E70865}: NameServer = 80.118.192.100,80.118.196.36

O17 - HKLM\System\CS3\Services\Tcpip\..\{0F9D1566-55B1-4E39-A5AA-A72C67E70865}: NameServer = 80.118.192.100,80.118.196.36

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

 

--

End of file - 9693 bytes

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Le rapport ne montre plus rien d'infectieux, il nous faut un rapport plus copieux.

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

  • Double-clique sur RSIT.exe afin de lancer RSIT.
  • Clique Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  • NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    Ca fait deux rapports donc. :P

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Attends, on va faire autrement.

Ne fais pas le rapport RSIT pour le moment.

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux.

 

Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).

  • Assure toi que tous les programmes sont fermés avant de commencer.
  • Désactive l'antivirus, sinon combofix va te mettre un message (sinon, dis ok au message).
  • Double-clique combofix.exe afin de l'exécuter.
  • Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  • Si on te propose de redémarrer parc qu'un rootkit a été trouvé, fais-le.
  • On va te proposer de télécharger et installer la console de récupération, clique sur "Oui" au message, autorise le téléchargement dans ton firewall si demandé, puis accepte le message de contrat utilisateur final.
  • Le bureau disparaît, c'est normal, et il va revenir.
  • Ne ferme pas la fenêtre qui s'ouvre, tu te retrouverais avec un bureau vide.
  • Lorsque l'analyse sera terminée, un rapport apparaîtra.
  • Copie-colle ce rapport dans ta prochaine réponse.
    Le rapport se trouve dans : C:\Combofix.txt (si jamais).

philou42 Junior Member

philou42

Posté(e)
  • Auteur
Posté(e)

voici le rapport de combofix

ComboFix 09-02-05.01 - HP_Propriétaire 2009-02-05 22:45:39.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1022.587 [GMT 1:00]

Lancé depuis: g:\antivirus\plop.exe

* Un nouveau point de restauration a été créé

.

ADS - WINDOWS: deleted 24 bytes in 1 streams.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\InfoSat.txt

c:\windows\system32\ayadd.ini

c:\windows\system32\ayadd.ini2

c:\windows\system32\biskilnm.ini

c:\windows\system32\cidxjpec.ini

c:\windows\system32\ctyagadm.ini

c:\windows\system32\cviidexl.ini

c:\windows\system32\cyfnxvia.ini

c:\windows\system32\ekqcnrlv.ini

c:\windows\system32\fbnydrxu.ini

c:\windows\system32\gnbkgide.ini

c:\windows\system32\iboylgvu.ini

c:\windows\system32\ihpswjnr.ini

c:\windows\system32\jeycpovs.ini

c:\windows\system32\lpvowqrj.ini

c:\windows\system32\mqnqqplx.ini

c:\windows\system32\nlltpucn.ini

c:\windows\system32\oshqigoo.ini

c:\windows\system32\qovnbauq.ini

c:\windows\system32\sqxpytpn.ini

c:\windows\system32\sscugdln.ini

c:\windows\system32\tcomvenv.ini

c:\windows\system32\tfhgifeu.ini

c:\windows\system32\tqbfejry.ini

c:\windows\system32\ufsaahnc.ini

c:\windows\system32\ukxrusrs.ini

c:\windows\system32\vfuatqtf.ini

c:\windows\system32\vlksteop.ini

c:\windows\system32\wpaklsxi.ini

c:\windows\system32\wvvwa.ini

c:\windows\system32\wvvwa.ini2

c:\windows\system32\xaihvcgy.ini

c:\windows\system32\xnjsramb.ini

c:\windows\system32\xrpfljkf.ini

D:\Autorun.inf

G:\autorun.inf

 

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Legacy_DOMAINSERVICE

 

 

((((((((((((((((((((((((((((( Fichiers créés du 2009-01-05 au 2009-02-05 ))))))))))))))))))))))))))))))))))))

.

 

2009-02-05 22:32 . 2009-02-05 22:32 <REP> d-------- C:\rsit

2009-02-05 21:46 . 2009-02-05 21:46 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware

2009-02-05 21:46 . 2009-02-05 21:46 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Malwarebytes

2009-02-05 21:46 . 2009-02-05 21:46 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Malwarebytes

2009-02-05 21:46 . 2009-02-05 21:46 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Malwarebytes

2009-02-05 21:46 . 2009-02-05 21:46 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-02-05 21:46 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2009-02-05 21:46 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2009-02-05 20:23 . 2009-02-05 20:23 <REP> d-------- c:\documents and settings\All Users\Application Data\Avg8

2009-02-04 07:36 . 2009-02-04 07:36 <REP> d-------- C:\!KillBox

2009-01-31 19:19 . 2009-01-31 19:19 <REP> d-------- c:\program files\BD

2009-01-31 19:19 . 2006-09-04 16:39 163,840 --a------ c:\windows\system32\RAMAsst.exe

2009-01-31 19:19 . 2006-11-01 14:21 143,360 --a------ c:\windows\system32\DVDMenu.dll

2009-01-31 19:19 . 2006-12-01 13:28 117,744 --a------ c:\windows\system32\drivers\meiudf.sys

2009-01-31 19:19 . 2006-09-04 16:47 110,592 --a------ c:\windows\system32\DVDRAMSV.exe

2009-01-31 19:19 . 2006-09-06 16:08 17,024 --a------ c:\windows\system32\drivers\psecbdr.sys

2009-01-26 08:32 . 2009-01-26 08:31 410,984 --a------ c:\windows\system32\deploytk.dll

2009-01-24 07:23 . 2009-01-24 07:23 <REP> d-------- c:\program files\Winamp Toolbar

2009-01-24 07:23 . 2009-01-24 07:23 <REP> d-------- c:\documents and settings\All Users\Application Data\Winamp Toolbar

2009-01-24 07:22 . 2009-01-24 09:03 <REP> d-------- c:\program files\Winamp

2009-01-24 06:49 . 2009-01-24 06:49 <REP> d-------- c:\program files\Steinberg

2009-01-24 06:49 . 2009-01-24 06:49 <REP> d-------- c:\program files\IK Multimedia

2009-01-24 06:49 . 2009-01-24 06:49 <REP> d-------- c:\program files\Fichiers communs\DigiDesign

2009-01-16 08:07 . 2009-01-16 08:07 <REP> d-------- c:\program files\AVG

2009-01-15 21:18 . 2009-01-15 21:18 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Activision

2009-01-15 21:18 . 2009-01-15 21:18 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Activision

2009-01-15 21:18 . 2009-01-15 21:18 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Activision

2009-01-15 21:18 . 2009-01-15 21:18 <REP> d-------- c:\documents and settings\All Users\Application Data\Activision

2009-01-15 21:16 . 2009-01-15 21:16 <REP> d-------- c:\windows\system32\xlive

2009-01-15 20:54 . 2009-01-15 20:54 <REP> d-------- c:\program files\Activision

2009-01-14 22:03 . 2009-01-14 22:03 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\TuneUp Software

2009-01-14 22:03 . 2009-01-14 22:03 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\TuneUp Software

2009-01-14 22:03 . 2009-01-14 22:03 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\TuneUp Software

2009-01-14 22:02 . 2009-01-14 23:23 <REP> d-------- c:\program files\TuneUp Utilities 2009

2009-01-14 22:02 . 2009-01-14 22:02 <REP> d-------- c:\documents and settings\All Users\Application Data\TuneUp Software

2009-01-14 22:02 . 2009-01-14 22:02 <REP> d--hs---- c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}

2009-01-12 19:27 . 2009-01-12 19:38 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Media Player Classic

2009-01-12 19:27 . 2009-01-12 19:38 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Media Player Classic

2009-01-12 19:27 . 2009-01-12 19:38 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Media Player Classic

2009-01-12 19:19 . 2009-01-12 19:20 <REP> d-------- c:\program files\Combined Community Codec Pack

2009-01-06 07:53 . 2009-01-06 07:53 <REP> d-------- c:\documents and settings\HP_Propriétaire\Logitech

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-02-04 21:10 --------- d-----w c:\program files\Mozilla Thunderbird

2009-02-04 20:41 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\OpenOffice.org2

2009-02-04 20:41 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\OpenOffice.org2

2009-02-04 20:41 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\OpenOffice.org2

2009-02-03 17:07 --------- d-----w c:\program files\Voice

2009-01-31 18:33 --------- d-----w c:\program files\SlySoft

2009-01-31 18:33 --------- d-----w c:\documents and settings\All Users\Application Data\SlySoft

2009-01-31 18:19 --------- d--h--w c:\program files\InstallShield Installation Information

2009-01-31 17:52 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\vlc

2009-01-31 17:52 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\vlc

2009-01-31 17:52 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\vlc

2009-01-31 17:49 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\dvdcss

2009-01-31 17:49 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\dvdcss

2009-01-31 17:49 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\dvdcss

2009-01-26 07:31 --------- d-----w c:\program files\Java

2009-01-24 06:25 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\foobar2000

2009-01-24 06:25 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\foobar2000

2009-01-24 06:25 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\foobar2000

2009-01-16 06:48 --------- d-----w c:\program files\Fichiers communs\Symantec Shared

2009-01-16 06:47 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec

2009-01-15 19:09 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard

2009-01-15 19:08 --------- d-----w c:\program files\AGEIA Technologies

2009-01-15 19:07 --------- d-----w c:\program files\Ubisoft

2009-01-14 21:57 --------- d-----w c:\program files\Microsoft Bootvis

2009-01-14 21:43 --------- d-----w c:\program files\HD Tune

2009-01-14 20:52 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2009-01-14 20:50 --------- d-----w c:\program files\HIP

2009-01-14 20:47 --------- d-----w c:\program files\CCleaner

2009-01-13 21:18 --------- d-----w c:\program files\Giant

2008-12-27 13:32 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\Azureus

2008-12-27 13:32 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\Azureus

2008-12-27 13:32 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\Azureus

2008-12-26 18:17 --------- d-----w c:\program files\WinSCP

2008-12-26 17:52 --------- d-----w c:\program files\iPhone Tunnel Suite 2.7 BETA

2008-12-23 13:53 --------- d-----w c:\program files\eMule

2008-12-23 13:39 --------- d-----w c:\program files\Windows Live

2008-12-23 13:39 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller

2008-12-17 14:25 --------- d-----w c:\program files\Microsoft Silverlight

2008-12-17 14:19 --------- d-----w c:\program files\Windows Live SkyDrive

2008-12-17 14:19 --------- d-----w c:\program files\Microsoft

2008-12-17 14:10 --------- d-----w c:\program files\Fichiers communs\Windows Live

2008-12-12 19:18 --------- d-----w c:\program files\Vuze

2008-12-12 19:18 --------- d-----w c:\documents and settings\All Users\Application Data\Azureus

2008-12-11 11:57 333,184 ----a-w c:\windows\system32\drivers\srv.sys

2008-12-06 08:58 --------- d-----w c:\documents and settings\Pierre\Application Data\Ulead Systems

2008-10-25 18:30 22,328 ----a-w c:\documents and settings\HP_Propriétaire\Application Data\PnkBstrK.sys

2008-10-25 18:30 22,328 ----a-w c:\documents and settings\HP_Propriétaire\Application Data\PnkBstrK.sys

2008-10-25 18:30 22,328 ----a-w c:\documents and settings\HP_Propriétaire\Application Data\PnkBstrK.sys

2006-05-03 10:06 163,328 --sh--r c:\windows\system32\flvDX.dll

2007-04-16 15:53 162,194 --sha-r c:\windows\system32\hofzkdal.dll

2007-02-21 11:47 31,744 --sh--r c:\windows\system32\msfDX.dll

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\program files\Winamp Toolbar\winamptb.dll" [2008-07-16 1266992]

 

[HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]

[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]

[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]

[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-08-16 167368]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-26 136600]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]

"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 c:\windows\ALCXMNTR.EXE]

"nwiz"="nwiz.exe" [2008-10-07 c:\windows\system32\nwiz.exe]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2007-09-28 443968]

"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

RAMASST.lnk - c:\windows\system32\RAMAsst.exe [2009-01-31 163840]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.SP54"= SP5X_32.DLL

"VIDC.SP55"= SP5X_32.DLL

"VIDC.SP56"= SP5X_32.DLL

"VIDC.SP57"= SP5X_32.DLL

"VIDC.SP58"= SP5X_32.DLL

"msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm

"msacm.MPEGacm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm

"msacm.ulmp3acm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm

"vidc.ffds"= c:\progra~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk /k:F *

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"Uniblue RegistryBooster 2009"=c:\program files\Uniblue\RegistryBooster\RegistryBooster.exe /S

"ctfmon.exe"=c:\windows\system32\ctfmon.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\eMule\\emule.exe"=

"c:\\Sierra\\Empire Earth\\Empire Earth.exe"=

"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=

"c:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=

"c:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=

"c:\\Program Files\\THQ\\Company of Heroes\\RelicCOH.exe"=

"c:\\Program Files\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\WINDOWS\\system32\\PnkBstrA.exe"=

"c:\\WINDOWS\\system32\\PnkBstrB.exe"=

"c:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FarCry2.exe"=

"c:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FC2Launcher.exe"=

"c:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FC2Editor.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Program Files\\Vuze\\Azureus.exe"=

"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"c:\\Program Files\\iPhone Tunnel Suite 2.7 BETA\\iTunnel\\iTunnel.exe"=

ComboFix 09-02-05.01 - HP_Propriétaire 2009-02-05 22:45:39.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1022.587 [GMT 1:00]

Lancé depuis: g:\antivirus\plop.exe

* Un nouveau point de restauration a été créé

.

ADS - WINDOWS: deleted 24 bytes in 1 streams.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\InfoSat.txt

c:\windows\system32\ayadd.ini

c:\windows\system32\ayadd.ini2

c:\windows\system32\biskilnm.ini

c:\windows\system32\cidxjpec.ini

c:\windows\system32\ctyagadm.ini

c:\windows\system32\cviidexl.ini

c:\windows\system32\cyfnxvia.ini

c:\windows\system32\ekqcnrlv.ini

c:\windows\system32\fbnydrxu.ini

c:\windows\system32\gnbkgide.ini

c:\windows\system32\iboylgvu.ini

c:\windows\system32\ihpswjnr.ini

c:\windows\system32\jeycpovs.ini

c:\windows\system32\lpvowqrj.ini

c:\windows\system32\mqnqqplx.ini

c:\windows\system32\nlltpucn.ini

c:\windows\system32\oshqigoo.ini

c:\windows\system32\qovnbauq.ini

c:\windows\system32\sqxpytpn.ini

c:\windows\system32\sscugdln.ini

c:\windows\system32\tcomvenv.ini

c:\windows\system32\tfhgifeu.ini

c:\windows\system32\tqbfejry.ini

c:\windows\system32\ufsaahnc.ini

c:\windows\system32\ukxrusrs.ini

c:\windows\system32\vfuatqtf.ini

c:\windows\system32\vlksteop.ini

c:\windows\system32\wpaklsxi.ini

c:\windows\system32\wvvwa.ini

c:\windows\system32\wvvwa.ini2

c:\windows\system32\xaihvcgy.ini

c:\windows\system32\xnjsramb.ini

c:\windows\system32\xrpfljkf.ini

D:\Autorun.inf

G:\autorun.inf

 

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Legacy_DOMAINSERVICE

 

 

((((((((((((((((((((((((((((( Fichiers créés du 2009-01-05 au 2009-02-05 ))))))))))))))))))))))))))))))))))))

.

 

2009-02-05 22:32 . 2009-02-05 22:32 <REP> d-------- C:\rsit

2009-02-05 21:46 . 2009-02-05 21:46 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware

2009-02-05 21:46 . 2009-02-05 21:46 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Malwarebytes

2009-02-05 21:46 . 2009-02-05 21:46 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Malwarebytes

2009-02-05 21:46 . 2009-02-05 21:46 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Malwarebytes

2009-02-05 21:46 . 2009-02-05 21:46 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-02-05 21:46 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2009-02-05 21:46 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2009-02-05 20:23 . 2009-02-05 20:23 <REP> d-------- c:\documents and settings\All Users\Application Data\Avg8

2009-02-04 07:36 . 2009-02-04 07:36 <REP> d-------- C:\!KillBox

2009-01-31 19:19 . 2009-01-31 19:19 <REP> d-------- c:\program files\BD

2009-01-31 19:19 . 2006-09-04 16:39 163,840 --a------ c:\windows\system32\RAMAsst.exe

2009-01-31 19:19 . 2006-11-01 14:21 143,360 --a------ c:\windows\system32\DVDMenu.dll

2009-01-31 19:19 . 2006-12-01 13:28 117,744 --a------ c:\windows\system32\drivers\meiudf.sys

2009-01-31 19:19 . 2006-09-04 16:47 110,592 --a------ c:\windows\system32\DVDRAMSV.exe

2009-01-31 19:19 . 2006-09-06 16:08 17,024 --a------ c:\windows\system32\drivers\psecbdr.sys

2009-01-26 08:32 . 2009-01-26 08:31 410,984 --a------ c:\windows\system32\deploytk.dll

2009-01-24 07:23 . 2009-01-24 07:23 <REP> d-------- c:\program files\Winamp Toolbar

2009-01-24 07:23 . 2009-01-24 07:23 <REP> d-------- c:\documents and settings\All Users\Application Data\Winamp Toolbar

2009-01-24 07:22 . 2009-01-24 09:03 <REP> d-------- c:\program files\Winamp

2009-01-24 06:49 . 2009-01-24 06:49 <REP> d-------- c:\program files\Steinberg

2009-01-24 06:49 . 2009-01-24 06:49 <REP> d-------- c:\program files\IK Multimedia

2009-01-24 06:49 . 2009-01-24 06:49 <REP> d-------- c:\program files\Fichiers communs\DigiDesign

2009-01-16 08:07 . 2009-01-16 08:07 <REP> d-------- c:\program files\AVG

2009-01-15 21:18 . 2009-01-15 21:18 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Activision

2009-01-15 21:18 . 2009-01-15 21:18 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Activision

2009-01-15 21:18 . 2009-01-15 21:18 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Activision

2009-01-15 21:18 . 2009-01-15 21:18 <REP> d-------- c:\documents and settings\All Users\Application Data\Activision

2009-01-15 21:16 . 2009-01-15 21:16 <REP> d-------- c:\windows\system32\xlive

2009-01-15 20:54 . 2009-01-15 20:54 <REP> d-------- c:\program files\Activision

2009-01-14 22:03 . 2009-01-14 22:03 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\TuneUp Software

2009-01-14 22:03 . 2009-01-14 22:03 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\TuneUp Software

2009-01-14 22:03 . 2009-01-14 22:03 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\TuneUp Software

2009-01-14 22:02 . 2009-01-14 23:23 <REP> d-------- c:\program files\TuneUp Utilities 2009

2009-01-14 22:02 . 2009-01-14 22:02 <REP> d-------- c:\documents and settings\All Users\Application Data\TuneUp Software

2009-01-14 22:02 . 2009-01-14 22:02 <REP> d--hs---- c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}

2009-01-12 19:27 . 2009-01-12 19:38 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Media Player Classic

2009-01-12 19:27 . 2009-01-12 19:38 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Media Player Classic

2009-01-12 19:27 . 2009-01-12 19:38 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\Media Player Classic

2009-01-12 19:19 . 2009-01-12 19:20 <REP> d-------- c:\program files\Combined Community Codec Pack

2009-01-06 07:53 . 2009-01-06 07:53 <REP> d-------- c:\documents and settings\HP_Propriétaire\Logitech

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-02-04 21:10 --------- d-----w c:\program files\Mozilla Thunderbird

2009-02-04 20:41 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\OpenOffice.org2

2009-02-04 20:41 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\OpenOffice.org2

2009-02-04 20:41 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\OpenOffice.org2

2009-02-03 17:07 --------- d-----w c:\program files\Voice

2009-01-31 18:33 --------- d-----w c:\program files\SlySoft

2009-01-31 18:33 --------- d-----w c:\documents and settings\All Users\Application Data\SlySoft

2009-01-31 18:19 --------- d--h--w c:\program files\InstallShield Installation Information

2009-01-31 17:52 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\vlc

2009-01-31 17:52 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\vlc

2009-01-31 17:52 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\vlc

2009-01-31 17:49 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\dvdcss

2009-01-31 17:49 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\dvdcss

2009-01-31 17:49 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\dvdcss

2009-01-26 07:31 --------- d-----w c:\program files\Java

2009-01-24 06:25 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\foobar2000

2009-01-24 06:25 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\foobar2000

2009-01-24 06:25 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\foobar2000

2009-01-16 06:48 --------- d-----w c:\program files\Fichiers communs\Symantec Shared

2009-01-16 06:47 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec

2009-01-15 19:09 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard

2009-01-15 19:08 --------- d-----w c:\program files\AGEIA Technologies

2009-01-15 19:07 --------- d-----w c:\program files\Ubisoft

2009-01-14 21:57 --------- d-----w c:\program files\Microsoft Bootvis

2009-01-14 21:43 --------- d-----w c:\program files\HD Tune

2009-01-14 20:52 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2009-01-14 20:50 --------- d-----w c:\program files\HIP

2009-01-14 20:47 --------- d-----w c:\program files\CCleaner

2009-01-13 21:18 --------- d-----w c:\program files\Giant

2008-12-27 13:32 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\Azureus

2008-12-27 13:32 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\Azureus

2008-12-27 13:32 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\Azureus

2008-12-26 18:17 --------- d-----w c:\program files\WinSCP

2008-12-26 17:52 --------- d-----w c:\program files\iPhone Tunnel Suite 2.7 BETA

2008-12-23 13:53 --------- d-----w c:\program files\eMule

2008-12-23 13:39 --------- d-----w c:\program files\Windows Live

2008-12-23 13:39 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller

2008-12-17 14:25 --------- d-----w c:\program files\Microsoft Silverlight

2008-12-17 14:19 --------- d-----w c:\program files\Windows Live SkyDrive

2008-12-17 14:19 --------- d-----w c:\program files\Microsoft

2008-12-17 14:10 --------- d-----w c:\program files\Fichiers communs\Windows Live

2008-12-12 19:18 --------- d-----w c:\program files\Vuze

2008-12-12 19:18 --------- d-----w c:\documents and settings\All Users\Application Data\Azureus

2008-12-11 11:57 333,184 ----a-w c:\windows\system32\drivers\srv.sys

2008-12-06 08:58 --------- d-----w c:\documents and settings\Pierre\Application Data\Ulead Systems

2008-10-25 18:30 22,328 ----a-w c:\documents and settings\HP_Propriétaire\Application Data\PnkBstrK.sys

2008-10-25 18:30 22,328 ----a-w c:\documents and settings\HP_Propriétaire\Application Data\PnkBstrK.sys

2008-10-25 18:30 22,328 ----a-w c:\documents and settings\HP_Propriétaire\Application Data\PnkBstrK.sys

2006-05-03 10:06 163,328 --sh--r c:\windows\system32\flvDX.dll

2007-04-16 15:53 162,194 --sha-r c:\windows\system32\hofzkdal.dll

2007-02-21 11:47 31,744 --sh--r c:\windows\system32\msfDX.dll

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\program files\Winamp Toolbar\winamptb.dll" [2008-07-16 1266992]

 

[HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]

[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]

[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]

[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-08-16 167368]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-26 136600]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]

"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 c:\windows\ALCXMNTR.EXE]

"nwiz"="nwiz.exe" [2008-10-07 c:\windows\system32\nwiz.exe]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2007-09-28 443968]

"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

RAMASST.lnk - c:\windows\system32\RAMAsst.exe [2009-01-31 163840]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.SP54"= SP5X_32.DLL

"VIDC.SP55"= SP5X_32.DLL

"VIDC.SP56"= SP5X_32.DLL

"VIDC.SP57"= SP5X_32.DLL

"VIDC.SP58"= SP5X_32.DLL

"msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm

"msacm.MPEGacm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm

"msacm.ulmp3acm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm

"vidc.ffds"= c:\progra~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk /k:F *

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"Uniblue RegistryBooster 2009"=c:\program files\Uniblue\RegistryBooster\RegistryBooster.exe /S

"ctfmon.exe"=c:\windows\system32\ctfmon.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\eMule\\emule.exe"=

"c:\\Sierra\\Empire Earth\\Empire Earth.exe"=

"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=

"c:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=

"c:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=

"c:\\Program Files\\THQ\\Company of Heroes\\RelicCOH.exe"=

"c:\\Program Files\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\WINDOWS\\system32\\PnkBstrA.exe"=

"c:\\WINDOWS\\system32\\PnkBstrB.exe"=

"c:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FarCry2.exe"=

"c:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FC2Launcher.exe"=

"c:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FC2Editor.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Program Files\\Vuze\\Azureus.exe"=

"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"c:\\Program Files\\iPhone Tunnel Suite 2.7 BETA\\iTunnel\\iTunnel.exe"=

"c:\\Program Files\\Ubisoft\\Gearbox Software\\Brothers in Arms - Hell's Highway\\Binaries\\biahh.exe"=

"c:\\Program Files\\Activision\\Quantum of Solace\\JB_LiveEngine_s.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"8035:TCP"= 8035:TCP:BitComet 8035 TCP

"8035:UDP"= 8035:UDP:BitComet 8035 UDP

"7085:TCP"= 7085:TCP:jxpli

 

R0 cfadisk;CompactFlash Filter Driver;c:\windows\system32\drivers\cfadisk.sys [2008-10-25 3712]

R0 psecbdr;psecbdr;c:\windows\system32\drivers\psecbdr.sys [2009-01-31 17024]

R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B};c:\program files\CyberLink\PowerDVD\000.fcl [2006-11-02 15:51:58 13560]

R2 SBKUPNT;SBKUPNT;c:\windows\system32\drivers\SBKUPNT.SYS [2008-10-25 14976]

S1 HCW88AUD;Hauppauge WinTV 88x Audio Capture;c:\windows\system32\drivers\hcw88aud.sys [2007-02-18 11904]

S2 Ca533av;Mega DV(Video);c:\windows\system32\drivers\CA533AV.SYS [2007-07-29 515803]

S2 tdhsaxwv;Microsoft Image;c:\windows\system32\svchost.exe -k netsvcs [2004-08-05 14336]

S3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [2005-01-03 2786176]

S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2008-10-25 8704]

S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2008-10-25 3072]

S3 HCW88BDA;Hauppauge WinTV 88x DVB Tuner/Demod;c:\windows\system32\drivers\hcw88bda.sys [2007-02-18 207872]

S3 hcw88rc5;Hauppauge WinTV 88x IR Decoder;c:\windows\system32\drivers\hcw88rc5.sys [2007-02-18 11776]

S3 HCW88TSE;Hauppauge WinTV 88x MPEG/TS Capture;c:\windows\system32\drivers\hcw88tse.sys [2007-02-18 299776]

S3 HCW88TUNE;Hauppauge WinTV 88x Tuner;c:\windows\system32\drivers\hcw88tun.sys [2007-02-18 150016]

S3 hcw88vid;Hauppauge WinTV 88x Video;c:\windows\system32\drivers\hcw88vid.sys [2007-02-18 497664]

S3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;c:\windows\system32\drivers\hcw88bar.sys [2007-02-18 23040]

S3 USBCamera;DSC Still Image Capture (CA533A);c:\windows\system32\drivers\Bulk533.sys [2007-07-29 11144]

S4 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [2006-11-03 13592]

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

tdhsaxwv

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{77a4f552-ec71-11dc-ac67-0016175a5d61}]

\Shell\Auto\command - wscript "esta ig.vbs"

\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript "esta ig.vbs"

.

Contenu du dossier 'Tâches planifiées'

 

2009-01-06 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

 

2009-02-04 c:\windows\Tasks\MP Scheduled Scan.job

- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 19:20]

.

- - - - ORPHELINS SUPPRIMES - - - -

 

HKLM-Run-WinampAgent - c:\program files\Winamp\winampa.exe

Notify-AtiExtEvent - (no file)

 

 

.

------- Examen supplémentaire -------

.

uDefault_Search_URL = hxxp://www.google.com/ie

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

TCP: {0F9D1566-55B1-4E39-A5AA-A72C67E70865} = 80.118.192.100,80.118.196.36

FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wkua4d8h.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ig?hl=fr

 

---- PARAMETRES FIREFOX ----

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-02-05 22:53:47

Windows 5.1.2600 Service Pack 2 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

 

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\{95808DC4-FA4A-4c74-92FE-5B863F82066B}]

"ImagePath"="\??\c:\program files\CyberLink\PowerDVD\000.fcl"

 

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\tdhsaxwv]

"ServiceDll"="c:\windows\system32\hofzkdal.dll"

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

 

[HKEY_USERS\S-1-5-21-2380529921-1091959022-2506548388-1008\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:73,29,a8,65,04,01,a1,5f,dc,aa,18,a3,2b,00,0d,11,48,45,2f,c2,30,04,42,

86,3d,47,44,a5,95,21,5f,32,98,76,b5,7b,b9,17,31,87,5c,94,3d,3d,99,67,c8,69,\

"??"=hex:e2,06,90,c3,a9,ab,f7,ca,1c,f7,63,d7,3e,f2,89,5d

 

[HKEY_USERS\S-1-5-21-2380529921-1091959022-2506548388-1008\Software\SecuROM\License information*]

"datasecu"=hex:ca,c2,ac,94,5f,c2,75,19,7f,a0,ff,3e,47,65,a7,40,6a,34,02,c3,eb,

b9,f8,98,62,49,43,c9,42,c7,52,5c,0b,56,2c,d1,94,66,f7,fb,00,8b,dc,32,59,d6,\

"rkeysecu"=hex:31,49,d7,e2,10,45,57,43,89,4a,3c,f3,9d,df,44,c6

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\windows\system32\DVDRAMSV.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\program files\Fichiers communs\LightScribe\LSSrvc.exe

c:\program files\Microsoft LifeCam\MSCamS32.exe

c:\windows\system32\nvsvc32.exe

c:\windows\system32\PnkBstrA.exe

c:\windows\system32\PnkBstrB.exe

c:\program files\CyberLink\Shared files\RichVideo.exe

c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

c:\windows\system32\UAService7.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\windows\system32\rundll32.exe

c:\windows\system32\rundll32.exe

.

**************************************************************************

.

Heure de fin: 2009-02-05 22:57:12 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-02-05 21:56:56

 

Avant-CF: 20 833 374 208 octets libres

Après-CF: 20,891,144,192 octets libres

 

325 --- E O F --- 2009-01-14 19:32:21

 

"c:\\Program Files\\Activision\\Quantum of Solace\\JB_LiveEngine_s.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"8035:TCP"= 8035:TCP:BitComet 8035 TCP

"8035:UDP"= 8035:UDP:BitComet 8035 UDP

"7085:TCP"= 7085:TCP:jxpli

 

R0 cfadisk;CompactFlash Filter Driver;c:\windows\system32\drivers\cfadisk.sys [2008-10-25 3712]

R0 psecbdr;psecbdr;c:\windows\system32\drivers\psecbdr.sys [2009-01-31 17024]

R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B};c:\program files\CyberLink\PowerDVD\000.fcl [2006-11-02 15:51:58 13560]

R2 SBKUPNT;SBKUPNT;c:\windows\system32\drivers\SBKUPNT.SYS [2008-10-25 14976]

S1 HCW88AUD;Hauppauge WinTV 88x Audio Capture;c:\windows\system32\drivers\hcw88aud.sys [2007-02-18 11904]

S2 Ca533av;Mega DV(Video);c:\windows\system32\drivers\CA533AV.SYS [2007-07-29 515803]

S2 tdhsaxwv;Microsoft Image;c:\windows\system32\svchost.exe -k netsvcs [2004-08-05 14336]

S3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [2005-01-03 2786176]

S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2008-10-25 8704]

S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2008-10-25 3072]

S3 HCW88BDA;Hauppauge WinTV 88x DVB Tuner/Demod;c:\windows\system32\drivers\hcw88bda.sys [2007-02-18 207872]

S3 hcw88rc5;Hauppauge WinTV 88x IR Decoder;c:\windows\system32\drivers\hcw88rc5.sys [2007-02-18 11776]

S3 HCW88TSE;Hauppauge WinTV 88x MPEG/TS Capture;c:\windows\system32\drivers\hcw88tse.sys [2007-02-18 299776]

S3 HCW88TUNE;Hauppauge WinTV 88x Tuner;c:\windows\system32\drivers\hcw88tun.sys [2007-02-18 150016]

S3 hcw88vid;Hauppauge WinTV 88x Video;c:\windows\system32\drivers\hcw88vid.sys [2007-02-18 497664]

S3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;c:\windows\system32\drivers\hcw88bar.sys [2007-02-18 23040]

S3 USBCamera;DSC Still Image Capture (CA533A);c:\windows\system32\drivers\Bulk533.sys [2007-07-29 11144]

S4 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [2006-11-03 13592]

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

tdhsaxwv

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{77a4f552-ec71-11dc-ac67-0016175a5d61}]

\Shell\Auto\command - wscript "esta ig.vbs"

\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript "esta ig.vbs"

.

Contenu du dossier 'Tâches planifiées'

 

2009-01-06 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

 

2009-02-04 c:\windows\Tasks\MP Scheduled Scan.job

- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 19:20]

.

- - - - ORPHELINS SUPPRIMES - - - -

 

HKLM-Run-WinampAgent - c:\program files\Winamp\winampa.exe

Notify-AtiExtEvent - (no file)

 

 

.

------- Examen supplémentaire -------

.

uDefault_Search_URL = hxxp://www.google.com/ie

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE: &Winamp Search - c:\documents and settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

TCP: {0F9D1566-55B1-4E39-A5AA-A72C67E70865} = 80.118.192.100,80.118.196.36

FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\wkua4d8h.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ig?hl=fr

 

---- PARAMETRES FIREFOX ----

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-02-05 22:53:47

Windows 5.1.2600 Service Pack 2 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

 

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\{95808DC4-FA4A-4c74-92FE-5B863F82066B}]

"ImagePath"="\??\c:\program files\CyberLink\PowerDVD\000.fcl"

 

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\tdhsaxwv]

"ServiceDll"="c:\windows\system32\hofzkdal.dll"

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

 

[HKEY_USERS\S-1-5-21-2380529921-1091959022-2506548388-1008\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:73,29,a8,65,04,01,a1,5f,dc,aa,18,a3,2b,00,0d,11,48,45,2f,c2,30,04,42,

86,3d,47,44,a5,95,21,5f,32,98,76,b5,7b,b9,17,31,87,5c,94,3d,3d,99,67,c8,69,\

"??"=hex:e2,06,90,c3,a9,ab,f7,ca,1c,f7,63,d7,3e,f2,89,5d

 

[HKEY_USERS\S-1-5-21-2380529921-1091959022-2506548388-1008\Software\SecuROM\License information*]

"datasecu"=hex:ca,c2,ac,94,5f,c2,75,19,7f,a0,ff,3e,47,65,a7,40,6a,34,02,c3,eb,

b9,f8,98,62,49,43,c9,42,c7,52,5c,0b,56,2c,d1,94,66,f7,fb,00,8b,dc,32,59,d6,\

"rkeysecu"=hex:31,49,d7,e2,10,45,57,43,89,4a,3c,f3,9d,df,44,c6

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\windows\system32\DVDRAMSV.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\program files\Fichiers communs\LightScribe\LSSrvc.exe

c:\program files\Microsoft LifeCam\MSCamS32.exe

c:\windows\system32\nvsvc32.exe

c:\windows\system32\PnkBstrA.exe

c:\windows\system32\PnkBstrB.exe

c:\program files\CyberLink\Shared files\RichVideo.exe

c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

c:\windows\system32\UAService7.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\windows\system32\rundll32.exe

c:\windows\system32\rundll32.exe

.

**************************************************************************

.

Heure de fin: 2009-02-05 22:57:12 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-02-05 21:56:56

 

Avant-CF: 20 833 374 208 octets libres

Après-CF: 20,891,144,192 octets libres

 

325 --- E O F --- 2009-01-14 19:32:21

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Peux-tu me préparer un zip de ce fichier stp ?

c:\windows\system32\hofzkdal.dll

 

Tu auras sans doute besoin d'afficher les fichiers cachés et ceux du système :

http://www.libellules.ch/afficher_fichiers.php

 

J'aurais besoin de cet échantillon, probablement infecté, mais pas encore détecté.

 

3 logiciels de p2p, et une infection des clés USB et autres supports amovibles : on sait par où est venue l'infection. :P

 

Je te prépare un script pour shooter une partie de ton bestiau et les infections USB.

Pendant ce temps là, vois pour le zip stp. Une fois le zip prêt je te poste les infos pour me l'envoyer.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...