Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Analyse avec HijackThis

sooprano
 Partager

Messages recommandés

sooprano Junior Member

sooprano

Posté(e)
Posté(e)

salut j'ai un pc infecté je suis infographiste alors je travaille avec photoshop bon le virus bloque certain outils de mon logiciel svp pouvez vous m'aidez ?

 

voila rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:26:42, on 04/03/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.20815)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Eset\nod32krn.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\mmm.exe

C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\Program Files\WinMover\WinMover.exe

C:\WINDOWS\system32\sistray.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Administrateur\Bureau\HiJackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll

O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O4 - HKLM\..\Run: [Mmm] C:\WINDOWS\system32\mmm.exe

O4 - HKLM\..\Run: [unlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H

O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin

O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"

O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"

O4 - HKLM\..\Run: [Adobe_ID0ENQBO] C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE

O4 - HKLM\..\Run: [siSRaid] C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKCU\..\Run: [WinMover] "C:\Program Files\WinMover\WinMover.exe" /q

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe

O8 - Extra context menu item: Anexar a PDF existente - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Anexar destino de vínculo a PDF existente - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convertir a Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir destino de vínculo a Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

 

--

End of file - 6824 bytes

sooprano Junior Member

sooprano

Posté(e)
  • Auteur
Posté(e) (modifié)
Bonjour,

 

Rendez vous à cette addresse:

http://www.virustotal.com/fr/

 

Cliquez sur parcourir pour trouver ce fichier, en gras:

C:\WINDOWS\system32\mmm.exe

et cliquez sur "envoyer le fichier"

 

Copiez /collez la réponse dans votre prochain message.

 

wi j'ai fais ce que tu m'as demander voila la reponse http://www.virustotal.com/fr/analisis/352b...b25650d7720c957

Modifié par angelique
peux tu , Merci , envoyer ce MMM.exe à cette adresse: http://upload.malekal.com/
pear Devil Member !

pear

Posté(e)
Posté(e)

Faites l' envoi de C:\WINDOWS\system32\mmm.exe à Angélique

Merci , envoyer ce MMM.exe à cette adresse: http://upload.malekal.com/

 

Même procédure que précédemment.

 

 

Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.

La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).

Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage.

C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mise.

Après installation,vous devriez voir ce message:

The Recovery Console was successfully installed.

La console de Récupération

Certaines infections (Rootkit en Mbr)ne peuvent être traitées qu'en utilisant la Console de Récupération,

D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée

C'est pourquoiil vous est instament conseillé d' installer d'abord la Console de Récupération sur le pc .

Les utilisateurs de Windows Vista peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Environnement de réparation Vista)

Cela permettra de réparer le système au cas ou le pc ne redémarrerait plus suite à la désinfection.

Si c'est déjà fait, passez au point 2).

* Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur leBureau:

Ne modifiez pas le nom du fichier

Windows XP Service Pack 2 (SP2) > Microsoft Windows XP Professionnel SP2

* Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe

animation2ko5.gif

 

* Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

* Lorsque ce sera terminé, un message vous dira que la Console a bien été installée puis un rapport nommé CF_RC.txt va s'afficher:

postez en le contenu .

 

Vous allez télécharger Combofix.

Ce logiciel est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous allez charger sera obsolète dans quelques jours.

Avant de l'installer,vous pourriez lire ce Mode opératoire:

 

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs ,Teatimer de Spybot car ils pourraient perturber le fonctionnement de cet outil

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

Connecter tous les disques amovibles (disque dur externe, clé USB…).

*Double cliquer sur combofix.exe pour le lancer.

 

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

 

* Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, Vista par exemple, combofix ne se lançait pas,

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

* Le scan pourrait prendre un certain temps:Soyez patient!

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

* Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

sooprano Junior Member

sooprano

Posté(e)
  • Auteur
Posté(e)

voila rapport du combofix

 

ComboFix 09-03-03.01 - Administrateur 2009-03-04 12:14:06.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.990.594 [GMT 1:00]

Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe

AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated)

* Un nouveau point de restauration a été créé

* Resident AV is active

 

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\documents and settings\All Users\Menu Démarrer\Programmes\Internet Explorer.lnk

c:\windows\InstFunc.dll

E:\ckbo.pif

 

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-04 au 2009-03-04 ))))))))))))))))))))))))))))))))))))

.

 

2009-03-02 11:42 . 2009-03-02 11:42 55,296 --a------ c:\windows\system32\Crystl32.oca

2009-03-02 11:26 . 2009-03-02 11:26 <REP> d-------- c:\program files\MapInfo MapX

2009-02-25 14:29 . 2009-02-25 14:29 <REP> d-------- c:\program files\FileZilla FTP Client

2009-02-25 14:29 . 2009-02-25 14:29 <REP> d-------- c:\documents and settings\Administrateur\Application Data\FileZilla

2009-02-19 14:37 . 2009-02-19 14:37 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Thinstall

2009-02-19 14:06 . 2009-02-19 14:06 <REP> d-------- c:\program files\Bonjour

2009-02-18 15:44 . 2009-02-18 15:44 10,757 --a----t- c:\windows\system32\ISUSMsg.rtf

2009-02-18 15:03 . 2009-03-02 11:28 <REP> d-------- c:\windows\Crystal

2009-02-18 15:03 . 2009-03-02 11:26 <REP> d-------- c:\program files\Seagate Software

2009-02-18 14:59 . 2009-02-18 14:59 <REP> d-------- c:\program files\Fichiers communs\Wise Installation Wizard

2009-02-18 13:58 . 2009-02-18 13:58 <REP> d-------- c:\documents and settings\All Users\Application Data\WinZip

2009-02-17 13:37 . 2000-02-28 10:43 69,632 --a------ c:\windows\system32\swebrs.dll

2009-02-17 13:37 . 2000-02-28 10:43 53,248 --a------ c:\windows\system32\sviewhlp.dll

2009-02-17 13:28 . 2009-02-17 13:28 <REP> d-------- c:\program files\Web Page Maker

2009-02-17 13:28 . 2009-02-23 13:03 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Web Page Maker

2009-02-17 12:49 . 2009-02-17 12:49 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Business Objects

2009-02-17 12:48 . 2009-02-17 12:48 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Macrovision

2009-02-17 12:44 . 2009-02-17 12:44 <REP> d-------- c:\program files\Microsoft WSE

2009-02-17 12:44 . 2009-02-18 15:49 <REP> d-------- c:\program files\Business Objects

2009-02-17 12:44 . 2009-02-17 12:44 <REP> d-------- c:\documents and settings\All Users\Application Data\Macrovision

2009-02-16 16:38 . 2009-02-16 16:38 <REP> d-------- c:\documents and settings\Administrateur\Downloads

2009-02-16 16:38 . 2009-02-16 16:38 <REP> d-------- c:\documents and settings\Administrateur\Application Data\NewsLeecher

2009-02-13 15:08 . 2009-02-13 15:08 266,752 --a------ c:\windows\system32\mscomctl32.oca

2009-02-13 15:08 . 2009-02-13 15:08 241,152 --a------ c:\windows\system32\comctl32.oca

2009-02-13 15:08 . 2009-02-13 15:08 52,736 --a------ c:\windows\system32\COMCT232.oca

2009-02-13 15:08 . 2009-02-13 15:08 48,640 --a------ c:\windows\system32\msmask32.oca

2009-02-13 12:12 . 2009-02-13 12:12 <REP> d-------- c:\program files\Publication Web

2009-02-13 12:12 . 1998-05-22 10:00 145,872 -ra------ c:\windows\system32\WEBPOST.DLL

2009-02-13 12:12 . 1998-05-25 17:17 121,472 -ra------ c:\windows\system32\CRSWPP.DLL

2009-02-13 12:12 . 1998-05-22 10:00 112,064 -ra------ c:\windows\system32\WPWIZDLL.DLL

2009-02-13 12:12 . 1998-05-22 10:00 98,960 -ra------ c:\windows\system32\FTPWPP.DLL

2009-02-13 12:12 . 1998-05-22 09:57 98,496 -ra------ c:\windows\system32\POSTWPP.DLL

2009-02-13 12:12 . 1998-05-25 17:16 93,456 -ra------ c:\windows\system32\FPWPP.DLL

2009-02-13 12:12 . 1998-05-25 17:15 50,816 -ra------ c:\windows\system32\PIPARSE.DLL

2009-02-13 12:12 . 2009-03-02 11:28 822 --a------ c:\windows\ODBC.INI

2009-02-12 16:01 . 2009-02-12 16:01 <REP> d-------- c:\windows\system32\NtmsData

2009-02-11 11:54 . 2008-06-25 18:30 66,594 --------- c:\windows\system32\c_864.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,594 --a------ c:\windows\system32\c_862.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,594 --a------ c:\windows\system32\c_720.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,082 --------- c:\windows\system32\c_708.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,082 --------- c:\windows\system32\C_28596.NLS

2009-02-11 11:54 . 2008-06-25 18:30 66,082 --------- c:\windows\system32\c_10021.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,082 --------- c:\windows\system32\c_10005.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,082 --------- c:\windows\system32\c_10004.nls

2009-02-09 12:37 . 2009-02-09 12:37 <REP> d-------- c:\program files\Ares

2009-02-06 15:54 . 2009-02-06 15:58 <REP> d-------- c:\program files\EasyPHP1-8

2009-02-06 15:36 . 2009-02-06 15:36 <REP> d-------- c:\windows\Downloaded Installations

2009-02-06 15:36 . 2009-02-06 15:36 <REP> d-------- c:\program files\Macromedia

2009-02-06 15:36 . 2009-02-06 15:37 <REP> d-------- c:\program files\Fichiers communs\Macromedia

2009-02-05 13:19 . 2009-02-05 13:19 <REP> d-------- c:\windows\Sun

2009-02-04 16:10 . 2009-02-04 16:10 <REP> d-------- c:\documents and settings\Administrateur\Contacts

2009-02-04 13:35 . 2008-10-22 00:37 <REP> d-------- c:\windows\system32\drivers\ect

2009-02-04 13:35 . 2008-10-22 20:07 1,986,301 --a------ C:\Adobe CS4 Master Collection_ACTIVATION PATCH by P!mPdOG.ExE

2009-02-04 12:08 . 2009-03-04 12:14 <REP> d-------- c:\program files\ESET

2009-02-04 12:08 . 2009-02-04 12:08 512,096 --a------ c:\windows\system32\drivers\amon.sys

2009-02-04 12:08 . 2009-02-04 12:08 298,104 --a------ c:\windows\system32\imon.dll

2009-02-04 12:08 . 2009-02-04 12:08 15,424 --a------ c:\windows\system32\drivers\nod32drv.sys

2009-02-04 11:57 . 2009-02-04 11:57 <REP> d-------- c:\documents and settings\Administrateur\dwhelper

2009-02-04 11:56 . 2005-12-16 04:41 408,064 -ra------ c:\windows\system32\drivers\SMCWGU.sys

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-02-19 12:53 --------- d-----w c:\program files\Fichiers communs\Adobe

2009-02-13 13:53 326 ----a-w c:\program files\hosts

2009-02-13 12:02 --------- d-----w c:\program files\Notepad++

2009-02-13 12:02 --------- d-----w c:\program files\Fichiers communs\Nero

2009-02-13 12:02 --------- d-----w c:\documents and settings\Administrateur\Application Data\Notepad++

2009-02-12 15:04 --------- d-----w c:\program files\Mozilla Thunderbird

2009-02-09 15:20 --------- d-----w c:\program files\Unlocker

2009-02-06 14:36 --------- d-----w c:\program files\Fichiers communs\InstallShield

2009-02-04 12:18 --------- d-----w c:\documents and settings\All Users\Application Data\FLEXnet

2009-02-03 16:47 --------- d--h--w c:\program files\InstallShield Installation Information

2009-02-03 16:47 --------- d-----w c:\program files\Analog Devices

2009-02-03 16:44 --------- d-----w c:\program files\sisagp

2009-02-03 16:44 --------- d-----w c:\program files\SiS VGA Utilities V3.67e

2009-02-03 16:43 --------- d-----w c:\program files\Silicon Integrated Systems

2009-02-03 16:04 --------- d-----w c:\documents and settings\All Users\Application Data\ALM

2009-02-03 15:43 --------- d-----w c:\program files\Adobe Media Player

2009-02-03 15:41 --------- d-----w c:\program files\Fichiers communs\Adobe AIR

2009-02-03 15:36 --------- d-----w c:\program files\Fichiers communs\Macrovision Shared

2009-02-03 14:29 --------- d-----w c:\program files\D-Tools

2009-02-03 14:29 --------- d-----w c:\documents and settings\Administrateur\Application Data\Thunderbird

2009-02-03 14:27 --------- d-----w c:\program files\Xtremsplit

2009-02-03 14:27 --------- d-----w c:\program files\Windows Live Safety Center

2009-02-03 14:27 --------- d-----w c:\program files\NewsLeecher

2009-02-03 14:04 --------- d-----w c:\program files\Windows Live

2009-02-03 14:03 --------- d-----w c:\program files\Utilitaires

2009-02-03 14:03 --------- d-----w c:\program files\Reference Assemblies

2009-02-03 14:03 --------- d-----w c:\program files\PuTTY

2009-02-03 14:03 --------- d-----w c:\program files\MSBuild

2009-02-03 14:03 --------- d-----w c:\program files\CMenu

2009-02-03 14:02 --------- d-----w c:\program files\WinMover

2009-02-03 14:02 --------- d-----w c:\program files\FlashFXP

2009-02-03 14:02 --------- d-----w c:\program files\Epsilon Squared

2009-02-03 14:02 --------- d-----w c:\documents and settings\All Users\Application Data\FlashFXP

2009-02-03 14:02 --------- d-----w c:\documents and settings\Administrateur\Application Data\EliasAE

2009-02-03 14:01 --------- d-----w c:\program files\MSECache

2009-02-03 14:01 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help

2009-02-03 13:54 --------- d-----w c:\program files\Microsoft.NET

2009-02-03 13:54 --------- d-----w c:\program files\Microsoft Works

2009-02-03 13:50 --------- d-----w c:\program files\Java

2009-02-03 13:49 --------- d-----w c:\program files\Fichiers communs\Java

2009-02-03 13:43 --------- d-----w c:\program files\Microsoft Silverlight

2009-02-03 13:42 --------- d-----w c:\program files\Services en ligne

2009-02-03 13:40 --------- d-----w c:\program files\Windows Media Connect 2

.

 

------- Sigcheck -------

 

2008-06-25 18:31 579584 de4a4ac7328fc80156034e7eb283676d c:\windows\system32\user32.dll

 

2008-06-25 18:31 971264 b8fcd84f253a7eb9f14de1163fd68379 c:\windows\system32\wininet.dll

 

2008-06-25 18:30 361344 6e7a77e1e13d3dafe77af1012112a2c3 c:\windows\system32\drivers\tcpip.sys

 

2008-06-25 18:31 561152 de669722494cf41f6e39a62b3b08525c c:\windows\system32\winlogon.exe

 

2008-06-25 18:30 2207744 8ff35c04e87374a6952865c51f103c65 c:\windows\system32\ntkrnlpa.exe

 

2008-06-25 18:30 2330880 a5df8b8c11ed0fa62008778cb57479ef c:\windows\system32\ntoskrnl.exe

 

2008-06-25 18:30 1573888 3c127370aa63c7d9fd756bb4be173427 c:\windows\explorer.exe

 

2008-06-25 18:30 40960 58db2ee838d5b7bad0f7f10a6c920390 c:\windows\system32\ctfmon.exe

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WinMover"="c:\program files\WinMover\WinMover.exe" [2005-12-02 10240]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-01-21 5724184]

"ares"="c:\program files\Ares\Ares.exe" [2009-02-03 1004544]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-06-25 40960]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Mmm"="c:\windows\system32\mmm.exe" [2005-07-05 828416]

"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-01 15872]

"AdobeCS4ServiceManager"="c:\program files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]

"Adobe Acrobat Speed Launcher"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2008-06-12 37232]

"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2008-06-11 640376]

"Adobe_ID0ENQBO"="c:\progra~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE" [2008-08-15 378224]

"SiSRaid"="c:\program files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe" [2005-03-01 897024]

"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 1388544]

"nod32kui"="c:\program files\Eset\nod32kui.exe" [2009-02-04 949376]

"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2008-06-25 208952]

"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2008-06-25 59392]

"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-06-25 455168]

"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-06-25 455168]

"SiSPower"="SiSPower.dll" [2005-05-26 c:\windows\system32\SiSPower.dll]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"ShowDeskFix"="shell32" [X]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2009-02-16 113664]

Utility Tray.lnk - c:\windows\system32\sistray.exe [2009-02-03 266240]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoSMBalloonTip"= 0 (0x0)

"NoSMConfigurePrograms"= 1 (0x1)

"ForceClassicControlPanel"= 1 (0x1)

 

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]

"NoSMBalloonTip"= 0 (0x0)

"NoSMConfigurePrograms"= 1 (0x1)

"ForceClassicControlPanel"= 1 (0x1)

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

 

R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [2009-02-04 15424]

R3 SMCWGU(SMC);SMCWUSB-G 802.11g Wireless USB 2.0 Adapter(SMC);c:\windows\system32\drivers\SMCWGU.sys [2009-02-04 408064]

S3 Adobe Version Cue CS4;Adobe Version Cue CS4;c:\program files\Fichiers communs\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [2008-08-15 284016]

S3 FXDRV;FXDRV;\??\r:\fxdrv.sys --> r:\Fxdrv.sys [?]

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.fr/

uInternet Settings,ProxyOverride = *.local

IE: Anexar a PDF existente - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

IE: Anexar destino de vínculo a PDF existente - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: Convertir a Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

IE: Convertir destino de vínculo a Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

LSP: c:\windows\system32\imon.dll

FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-03-04 12:15:38

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

- - - - - - - > 'winlogon.exe'(684)

c:\windows\system32\SETUPAPI.dll

c:\windows\system32\cscui.dll

 

- - - - - - - > 'lsass.exe'(740)

c:\windows\system32\scecli.dll

c:\windows\system32\SETUPAPI.dll

.

Heure de fin: 2009-03-04 12:17:15

ComboFix-quarantined-files.txt 2009-03-04 11:16:48

 

Avant-CF: 6 223 544 320 octets libres

Après-CF: 8,391,307,264 octets libres

 

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

 

228

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Bonsoir,

 

Combo, Nettoyage

Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Dans certaines circonstances , le Mode sans échec peut être nécessaire

Ouvrez Combofix

# Dans le bloc-note ,copiez-collez ces lignes :

 

KillAll::
Folder::
c:\program files\Bonjour
File::
c:\windows\system32\mmm.exe
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Mmm"=-

 

* Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !

Enregistrez-le en lui donnant le nom CFScript.txt

* Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

animation1md2.gif

 

* Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.

* Patienter le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne toucher à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poster son contenu.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

Modifié par angelique
merci pour l'Upload ;o)
sooprano Junior Member

sooprano

Posté(e)
  • Auteur
Posté(e)

j'ai fais ce que tu m'as dis j'ai redemarer mon pc en mode sans echec bon voila le repoort

 

ComboFix 09-03-03.01 - Administrateur 2009-03-05 11:02:50.2 - NTFSx86 MINIMAL

Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.990.776 [GMT 1:00]

Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe

Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt

AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated)

 

FILE ::

c:\windows\system32\mmm.exe

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\program files\Bonjour

c:\program files\Bonjour\mdnsNSP.dll

c:\program files\Bonjour\mDNSResponder.exe

c:\windows\system32\mmm.exe

 

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-05 au 2009-03-05 ))))))))))))))))))))))))))))))))))))

.

 

2009-03-02 11:42 . 2009-03-02 11:42 55,296 --a------ c:\windows\system32\Crystl32.oca

2009-03-02 11:26 . 2009-03-02 11:26 <REP> d-------- c:\program files\MapInfo MapX

2009-02-25 14:29 . 2009-02-25 14:29 <REP> d-------- c:\program files\FileZilla FTP Client

2009-02-25 14:29 . 2009-02-25 14:29 <REP> d-------- c:\documents and settings\Administrateur\Application Data\FileZilla

2009-02-19 14:37 . 2009-02-19 14:37 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Thinstall

2009-02-18 15:44 . 2009-02-18 15:44 10,757 --a----t- c:\windows\system32\ISUSMsg.rtf

2009-02-18 15:03 . 2009-03-02 11:28 <REP> d-------- c:\windows\Crystal

2009-02-18 15:03 . 2009-03-02 11:26 <REP> d-------- c:\program files\Seagate Software

2009-02-18 14:59 . 2009-02-18 14:59 <REP> d-------- c:\program files\Fichiers communs\Wise Installation Wizard

2009-02-18 13:58 . 2009-02-18 13:58 <REP> d-------- c:\documents and settings\All Users\Application Data\WinZip

2009-02-17 13:37 . 2000-02-28 10:43 69,632 --a------ c:\windows\system32\swebrs.dll

2009-02-17 13:37 . 2000-02-28 10:43 53,248 --a------ c:\windows\system32\sviewhlp.dll

2009-02-17 13:28 . 2009-02-17 13:28 <REP> d-------- c:\program files\Web Page Maker

2009-02-17 13:28 . 2009-02-23 13:03 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Web Page Maker

2009-02-17 12:49 . 2009-02-17 12:49 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Business Objects

2009-02-17 12:48 . 2009-02-17 12:48 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Macrovision

2009-02-17 12:44 . 2009-02-17 12:44 <REP> d-------- c:\program files\Microsoft WSE

2009-02-17 12:44 . 2009-02-18 15:49 <REP> d-------- c:\program files\Business Objects

2009-02-17 12:44 . 2009-02-17 12:44 <REP> d-------- c:\documents and settings\All Users\Application Data\Macrovision

2009-02-16 16:38 . 2009-02-16 16:38 <REP> d-------- c:\documents and settings\Administrateur\Downloads

2009-02-16 16:38 . 2009-02-16 16:38 <REP> d-------- c:\documents and settings\Administrateur\Application Data\NewsLeecher

2009-02-13 15:08 . 2009-02-13 15:08 266,752 --a------ c:\windows\system32\mscomctl32.oca

2009-02-13 15:08 . 2009-02-13 15:08 241,152 --a------ c:\windows\system32\comctl32.oca

2009-02-13 15:08 . 2009-02-13 15:08 52,736 --a------ c:\windows\system32\COMCT232.oca

2009-02-13 15:08 . 2009-02-13 15:08 48,640 --a------ c:\windows\system32\msmask32.oca

2009-02-13 12:12 . 2009-02-13 12:12 <REP> d-------- c:\program files\Publication Web

2009-02-13 12:12 . 1998-05-22 10:00 145,872 -ra------ c:\windows\system32\WEBPOST.DLL

2009-02-13 12:12 . 1998-05-25 17:17 121,472 -ra------ c:\windows\system32\CRSWPP.DLL

2009-02-13 12:12 . 1998-05-22 10:00 112,064 -ra------ c:\windows\system32\WPWIZDLL.DLL

2009-02-13 12:12 . 1998-05-22 10:00 98,960 -ra------ c:\windows\system32\FTPWPP.DLL

2009-02-13 12:12 . 1998-05-22 09:57 98,496 -ra------ c:\windows\system32\POSTWPP.DLL

2009-02-13 12:12 . 1998-05-25 17:16 93,456 -ra------ c:\windows\system32\FPWPP.DLL

2009-02-13 12:12 . 1998-05-25 17:15 50,816 -ra------ c:\windows\system32\PIPARSE.DLL

2009-02-13 12:12 . 2009-03-02 11:28 822 --a------ c:\windows\ODBC.INI

2009-02-12 16:01 . 2009-02-12 16:01 <REP> d-------- c:\windows\system32\NtmsData

2009-02-11 11:54 . 2008-06-25 18:30 66,594 --------- c:\windows\system32\c_864.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,594 --a------ c:\windows\system32\c_862.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,594 --a------ c:\windows\system32\c_720.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,082 --------- c:\windows\system32\c_708.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,082 --------- c:\windows\system32\C_28596.NLS

2009-02-11 11:54 . 2008-06-25 18:30 66,082 --------- c:\windows\system32\c_10021.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,082 --------- c:\windows\system32\c_10005.nls

2009-02-11 11:54 . 2008-06-25 18:30 66,082 --------- c:\windows\system32\c_10004.nls

2009-02-09 12:37 . 2009-02-09 12:37 <REP> d-------- c:\program files\Ares

2009-02-06 15:54 . 2009-02-06 15:58 <REP> d-------- c:\program files\EasyPHP1-8

2009-02-06 15:36 . 2009-02-06 15:36 <REP> d-------- c:\windows\Downloaded Installations

2009-02-06 15:36 . 2009-02-06 15:36 <REP> d-------- c:\program files\Macromedia

2009-02-06 15:36 . 2009-02-06 15:37 <REP> d-------- c:\program files\Fichiers communs\Macromedia

2009-02-05 13:19 . 2009-02-05 13:19 <REP> d-------- c:\windows\Sun

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-03-04 11:14 --------- d-----w c:\program files\ESET

2009-02-19 12:53 --------- d-----w c:\program files\Fichiers communs\Adobe

2009-02-13 13:53 326 ----a-w c:\program files\hosts

2009-02-13 12:02 --------- d-----w c:\program files\Notepad++

2009-02-13 12:02 --------- d-----w c:\program files\Fichiers communs\Nero

2009-02-13 12:02 --------- d-----w c:\documents and settings\Administrateur\Application Data\Notepad++

2009-02-12 15:04 --------- d-----w c:\program files\Mozilla Thunderbird

2009-02-09 15:20 --------- d-----w c:\program files\Unlocker

2009-02-06 14:36 --------- d-----w c:\program files\Fichiers communs\InstallShield

2009-02-04 12:18 --------- d-----w c:\documents and settings\All Users\Application Data\FLEXnet

2009-02-04 11:08 512,096 ----a-w c:\windows\system32\drivers\amon.sys

2009-02-04 11:08 15,424 ----a-w c:\windows\system32\drivers\nod32drv.sys

2009-02-03 16:47 --------- d--h--w c:\program files\InstallShield Installation Information

2009-02-03 16:47 --------- d-----w c:\program files\Analog Devices

2009-02-03 16:44 --------- d-----w c:\program files\sisagp

2009-02-03 16:44 --------- d-----w c:\program files\SiS VGA Utilities V3.67e

2009-02-03 16:43 --------- d-----w c:\program files\Silicon Integrated Systems

2009-02-03 16:04 --------- d-----w c:\documents and settings\All Users\Application Data\ALM

2009-02-03 15:43 --------- d-----w c:\program files\Adobe Media Player

2009-02-03 15:41 --------- d-----w c:\program files\Fichiers communs\Adobe AIR

2009-02-03 15:36 --------- d-----w c:\program files\Fichiers communs\Macrovision Shared

2009-02-03 14:29 --------- d-----w c:\program files\D-Tools

2009-02-03 14:29 --------- d-----w c:\documents and settings\Administrateur\Application Data\Thunderbird

2009-02-03 14:27 --------- d-----w c:\program files\Xtremsplit

2009-02-03 14:27 --------- d-----w c:\program files\Windows Live Safety Center

2009-02-03 14:27 --------- d-----w c:\program files\NewsLeecher

2009-02-03 14:04 --------- d-----w c:\program files\Windows Live

2009-02-03 14:03 --------- d-----w c:\program files\Utilitaires

2009-02-03 14:03 --------- d-----w c:\program files\Reference Assemblies

2009-02-03 14:03 --------- d-----w c:\program files\PuTTY

2009-02-03 14:03 --------- d-----w c:\program files\MSBuild

2009-02-03 14:03 --------- d-----w c:\program files\CMenu

2009-02-03 14:02 --------- d-----w c:\program files\WinMover

2009-02-03 14:02 --------- d-----w c:\program files\FlashFXP

2009-02-03 14:02 --------- d-----w c:\program files\Epsilon Squared

2009-02-03 14:02 --------- d-----w c:\documents and settings\All Users\Application Data\FlashFXP

2009-02-03 14:02 --------- d-----w c:\documents and settings\Administrateur\Application Data\EliasAE

2009-02-03 14:01 --------- d-----w c:\program files\MSECache

2009-02-03 14:01 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help

2009-02-03 13:54 --------- d-----w c:\program files\Microsoft.NET

2009-02-03 13:54 --------- d-----w c:\program files\Microsoft Works

2009-02-03 13:50 --------- d-----w c:\program files\Java

2009-02-03 13:49 --------- d-----w c:\program files\Fichiers communs\Java

2009-02-03 13:43 --------- d-----w c:\program files\Microsoft Silverlight

2009-02-03 13:42 --------- d-----w c:\program files\Services en ligne

2009-02-03 13:40 --------- d-----w c:\program files\Windows Media Connect 2

.

 

------- Sigcheck -------

 

2008-06-25 18:31 579584 de4a4ac7328fc80156034e7eb283676d c:\windows\system32\user32.dll

 

2008-06-25 18:31 971264 b8fcd84f253a7eb9f14de1163fd68379 c:\windows\system32\wininet.dll

 

2008-06-25 18:30 361344 6e7a77e1e13d3dafe77af1012112a2c3 c:\windows\system32\drivers\tcpip.sys

 

2008-06-25 18:31 561152 de669722494cf41f6e39a62b3b08525c c:\windows\system32\winlogon.exe

 

2008-06-25 18:30 2207744 8ff35c04e87374a6952865c51f103c65 c:\windows\system32\ntkrnlpa.exe

 

2008-06-25 18:30 2330880 a5df8b8c11ed0fa62008778cb57479ef c:\windows\system32\ntoskrnl.exe

 

2008-06-25 18:30 1573888 3c127370aa63c7d9fd756bb4be173427 c:\windows\explorer.exe

 

2008-06-25 18:30 40960 58db2ee838d5b7bad0f7f10a6c920390 c:\windows\system32\ctfmon.exe

.

((((((((((((((((((((((((((((( SnapShot@2009-03-04_12.15.56,87 )))))))))))))))))))))))))))))))))))))))))

.

- 2009-02-03 13:43:14 8,738 ----a-w c:\windows\pchealth\helpctr\Config\Cntstore.bin

+ 2009-03-05 09:52:23 8,972 ----a-w c:\windows\pchealth\helpctr\Config\Cntstore.bin

- 2009-02-03 13:43:13 86,331 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat

+ 2009-03-05 09:53:11 86,331 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat

- 2009-02-03 13:43:14 2,116 ----a-w c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin

+ 2009-03-05 09:53:11 2,430 ----a-w c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin

- 2009-02-03 14:04:02 71,444 ----a-w c:\windows\system32\perfc009.dat

+ 2009-03-05 09:56:22 71,444 ----a-w c:\windows\system32\perfc009.dat

- 2009-02-03 14:04:02 85,022 ----a-w c:\windows\system32\perfc00C.dat

+ 2009-03-05 09:56:22 85,022 ----a-w c:\windows\system32\perfc00C.dat

- 2009-02-03 14:04:02 441,760 ----a-w c:\windows\system32\perfh009.dat

+ 2009-03-05 09:56:22 441,760 ----a-w c:\windows\system32\perfh009.dat

- 2009-02-03 14:04:02 511,066 ----a-w c:\windows\system32\perfh00C.dat

+ 2009-03-05 09:56:22 511,066 ----a-w c:\windows\system32\perfh00C.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WinMover"="c:\program files\WinMover\WinMover.exe" [2005-12-02 10240]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-01-21 5724184]

"ares"="c:\program files\Ares\Ares.exe" [2009-02-03 1004544]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-06-25 40960]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-01 15872]

"AdobeCS4ServiceManager"="c:\program files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]

"Adobe Acrobat Speed Launcher"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2008-06-12 37232]

"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2008-06-11 640376]

"Adobe_ID0ENQBO"="c:\progra~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE" [2008-08-15 378224]

"SiSRaid"="c:\program files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe" [2005-03-01 897024]

"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 1388544]

"nod32kui"="c:\program files\Eset\nod32kui.exe" [2009-02-04 949376]

"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2008-06-25 208952]

"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2008-06-25 59392]

"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-06-25 455168]

"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-06-25 455168]

"SiSPower"="SiSPower.dll" [2005-05-26 c:\windows\system32\SiSPower.dll]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"ShowDeskFix"="shell32" [X]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2009-02-16 113664]

Utility Tray.lnk - c:\windows\system32\sistray.exe [2009-02-03 266240]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoSMBalloonTip"= 0 (0x0)

"NoSMConfigurePrograms"= 1 (0x1)

"ForceClassicControlPanel"= 1 (0x1)

 

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]

"NoSMBalloonTip"= 0 (0x0)

"NoSMConfigurePrograms"= 1 (0x1)

"ForceClassicControlPanel"= 1 (0x1)

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

 

R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [2009-02-04 15424]

R3 SMCWGU(SMC);SMCWUSB-G 802.11g Wireless USB 2.0 Adapter(SMC);c:\windows\system32\drivers\SMCWGU.sys [2009-02-04 408064]

S3 Adobe Version Cue CS4;Adobe Version Cue CS4;c:\program files\Fichiers communs\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [2008-08-15 284016]

S3 FXDRV;FXDRV;\??\r:\fxdrv.sys --> r:\Fxdrv.sys [?]

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.fr/

uInternet Settings,ProxyOverride = *.local

IE: Anexar a PDF existente - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

IE: Anexar destino de vínculo a PDF existente - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: Convertir a Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

IE: Convertir destino de vínculo a Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

LSP: c:\windows\system32\imon.dll

FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-03-05 11:07:34

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

- - - - - - - > 'winlogon.exe'(688)

c:\windows\system32\SETUPAPI.dll

c:\windows\system32\cscui.dll

 

- - - - - - - > 'lsass.exe'(744)

c:\windows\system32\scecli.dll

c:\windows\system32\SETUPAPI.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\ESET\nod32krn.exe

c:\program files\Analog Devices\SoundMAX\SMAgent.exe

c:\program files\Mozilla Firefox\firefox.exe

.

**************************************************************************

.

Heure de fin: 2009-03-05 11:14:28 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-03-05 10:14:24

ComboFix2.txt 2009-03-04 11:17:16

 

Avant-CF: 8 356 564 992 octets libres

Après-CF: 8,332,566,528 octets libres

 

240

pear Devil Member !

pear

Posté(e)
Posté(e)
Lequel ce probleme svp bon es ce que mon pc est devenu propre maintenant ?

 

Là, je vous demande si avez encore un problème parce que le pc me parait propre.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...