http://successfullytowork.net malware

realisateur · le 18 juin 2009

Bjr,

Voici le rapport Combofix :

ComboFix 09-06-16.05 - cedric 18/06/2009 8:59:28.2 - FAT32x86 MINIMAL

Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1023.808 [GMT 2:00]

Lancé depuis: C:\Documents and Settings\cedric\Bureau\Combo-Fix.exe

Commutateurs utilisés :: C:\Documents and Settings\cedric\Bureau\CFScript.txt

AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::

"C:\DOCUME~1\cedric\LOCALS~1\Temp\mc23.tmp"

"C:\DOCUME~1\cedric\LOCALS~1\Temp\winCB.tmp.exe"

"C:\windows\freddy46.exe"

"C:\windows\ld09.exe"

"C:\windows\mstre19.exe"

"C:\WINDOWS\System32\drivers\e6a43b0b.sys"

"C:\WINDOWS\system32\drivers\glaide32.sys"

"C:\WINDOWS\system32\gytfkmdb.dll"

"C:\WINDOWS\TEMP\win111B.tmp.exe"

"C:\WINDOWS\TEMP\win165.tmp.exe"

"C:\WINDOWS\TEMP\win18.tmp.exe"

"C:\WINDOWS\TEMP\winF2A.tmp.exe"

"C:\WINDOWS\TEMP\winF2C.tmp.exe"

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\cedric\Application Data\wiaserva.log

C:\windows\mstre19.exe

C:\WINDOWS\System32\drivers\e6a43b0b.sys

C:\WINDOWS\system32\drivers\glaide32.sys

C:\WINDOWS\zaponce52597.dat

C:\WINDOWS\zaponce52621.dat

C:\WINDOWS\zaponce52689.dat

C:\WINDOWS\system32\drivers\null.sys était absent

Copie restaurée à partir de - C:\WINDOWS\system32\dllcache\null.sys

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_driver

-------\Legacy_MCHINJDRV

-------\Legacy_TMCOMM

-------\Service_driver

-------\Service_glaide32

-------\Service_tmcomm

-------\Service_e6a43b0b

((((((((((((((((((((((((((((( Fichiers créés du 2009-05-18 au 2009-06-18 ))))))))))))))))))))))))))))))))))))

.

2009-06-18 07:05:02 . 2004-08-05 12:00:00 2944 ----a-w- C:\WINDOWS\system32\drivers\null.sys

2009-06-18 06:42:22 . 2009-06-18 06:42:24 0 d-----w- C:\Documents and Settings\cedric\Application Data\Malwarebytes

2009-06-18 06:42:18 . 2009-06-17 09:27:56 38160 ----a-w- C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2009-06-18 06:42:16 . 2009-06-18 06:42:18 0 d-----w- C:\Program Files\Malwarebytes' Anti-Malware

2009-06-18 06:42:16 . 2009-06-18 06:42:18 0 d-----w- C:\Documents and Settings\All Users\Application Data\Malwarebytes

2009-06-18 06:42:16 . 2009-06-17 09:27:44 19096 ----a-w- C:\WINDOWS\system32\drivers\mbam.sys

2009-06-17 22:49:04 . 2008-05-09 10:15:48 45376 ----a-w- C:\WINDOWS\system32\drivers\avgntdd.sys

2009-06-17 22:49:04 . 2008-01-21 15:11:30 22336 ----a-w- C:\WINDOWS\system32\drivers\avgntmgr.sys

2009-06-17 22:49:02 . 2009-06-17 23:20:42 75096 ----a-w- C:\WINDOWS\system32\drivers\avipbb.sys

2009-06-17 22:49:01 . 2009-06-17 22:49:02 0 d-----w- C:\Program Files\Avira

2009-06-17 22:49:01 . 2009-06-17 22:49:02 0 d-----w- C:\Documents and Settings\All Users\Application Data\Avira

2009-06-17 11:05:49 . 2009-06-17 11:05:50 0 ----a-w- C:\WINDOWS\system32\drivers\75bb293c.sys

2009-06-17 09:18:11 . 2009-06-17 09:18:12 0 d-----w- C:\Program Files\trend micro

2009-06-17 09:18:10 . 2009-06-17 09:18:12 0 d-----w- C:\rsit

2009-06-17 08:41:30 . 2009-06-17 08:41:32 1 ---h--w- C:\WINDOWS\jmmark2.dat

2009-06-17 08:41:30 . 2009-06-17 08:41:32 0 d-----w- C:\Program Files\driver

2009-06-17 08:41:27 . 2009-06-17 08:41:28 1 ---h--w- C:\WINDOWS\bf23567.dat

2009-06-17 08:37:54 . 2009-06-17 08:37:54 0 d-sh--w- C:\FOUND.046

2009-06-15 15:19:17 . 2009-06-15 15:19:18 0 d-----w- C:\Documents and Settings\cedric\Application Data\AVS4YOU

2009-06-15 15:19:10 . 2009-06-15 15:19:12 0 d-----w- C:\Documents and Settings\All Users\Application Data\AVS4YOU

2009-06-15 15:13:59 . 2009-06-15 15:14:00 0 d-----w- C:\Program Files\Fichiers communs\AVSMedia

2009-06-15 15:13:59 . 2009-06-15 15:14:00 0 d-----w- C:\Program Files\AVS4YOU

2009-06-10 11:15:56 . 2009-06-10 11:15:56 0 d-sh--w- C:\FOUND.045

2009-06-08 09:13:18 . 2009-06-08 09:13:18 0 d-sh--w- C:\FOUND.044

2009-05-29 07:13:49 . 2009-05-29 07:13:46 410984 ----a-w- C:\WINDOWS\system32\deploytk.dll

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-05-29 07:13:24 . 2009-04-13 15:09:09 152576 ----a-w- C:\Documents and Settings\cedric\Application Data\Sun\Java\jre1.6.0_13\lzma.dll

2009-05-11 19:51:14 . 2004-09-20 16:47:06 77906 ----a-w- C:\WINDOWS\system32\perfc00C.dat

2009-05-11 19:51:14 . 2004-09-20 16:47:06 474520 ----a-w- C:\WINDOWS\system32\perfh00C.dat

2009-05-07 15:43:40 . 2004-09-20 16:46:38 347136 ----a-w- C:\WINDOWS\system32\localspl.dll

2009-05-04 16:20:46 . 2009-05-04 16:20:44 0 d-----w- C:\Program Files\Fichiers communs\Symantec Shared

2009-05-04 16:20:44 . 2009-05-04 16:20:42 0 d-----w- C:\Program Files\Norton Security Scan

2009-05-01 08:15:56 . 2007-11-23 08:42:22 204643 ----a-w- C:\WINDOWS\E220AutoRunLog.tmp

2009-04-29 04:52:34 . 2004-09-20 16:46:59 663552 ----a-w- C:\WINDOWS\system32\wininet.dll

2009-04-29 04:52:32 . 2009-03-31 21:41:47 81920 ----a-w- C:\WINDOWS\system32\ieencode.dll

2009-04-22 09:06:04 . 2009-04-22 09:06:02 0 d-----w- C:\Documents and Settings\cedric\Application Data\avidemux

2009-04-22 09:05:46 . 2009-04-22 09:05:45 0 d-----w- C:\Program Files\Avidemux 2.4

2009-04-19 20:09:40 . 2004-09-20 16:46:59 1846784 ----a-w- C:\WINDOWS\system32\win32k.sys

2009-04-15 15:17:18 . 2004-09-20 16:46:50 584192 ----a-w- C:\WINDOWS\system32\rpcrt4.dll

2009-03-24 16:33:58 . 2009-03-24 16:33:58 237264 ----a-w- C:\Documents and Settings\cedric\Application Data\Mozilla\plugins\npgoogletalk.dll

2008-08-02 11:51:58 . 2008-08-02 11:29:32 122880 ----a-w- C:\Program Files\mozilla firefox\components\GoogleDesktopMozilla.dll

2006-05-03 09:06:54 . 2007-03-12 20:38:03 163328 --sh--r- C:\WINDOWS\system32\flvDX.dll

2007-02-21 10:47:16 . 2009-03-27 10:06:04 31232 --sh--r- C:\WINDOWS\system32\msfDX.dll

2008-03-16 12:30:52 . 2009-03-27 10:06:04 216064 --sh--r- C:\WINDOWS\system32\nbDX.dll

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 10:55:02 5674352]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 06:49:02 68856]

"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-12 18:10:40 21898024]

"SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 16:45:00 1052672]

"WengoPhoneNG"="C:\Program Files\WengoPhone\qtwengophone.exe" [2006-12-11 09:43:14 6254592]

"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-08-02 11:51:58 29744]

"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 12:07:02 1289000]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00:00 15360]

"Google Update"="C:\Documents and Settings\cedric\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2008-11-12 13:03:24 133104]

"TomTomHOME.exe"="C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-04-08 10:38:14 251240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2005-04-12 05:17:08 102400]

"ASUS Live Update"="C:\Program Files\ASUS\ASUS Live Update\ALU.exe" [2003-09-19 10:54:44 172032]

"Wireless Console"="C:\Program Files\ASUS\Wireless Console\wcourier.exe" [2005-03-02 19:52:08 57344]

"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-12-21 23:23:00 98394]

"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-12-21 23:23:00 688218]

"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-12 19:05:00 339968]

"Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2004-09-21 14:55:40 81920]

"H2O"="C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe" [2005-05-11 00:46:02 200069]

"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 18:24:46 32768]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50:42 155648]

"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2009-05-29 07:14:30 148888]

"TomTomHOME.exe"="C:\Program Files\TomTom HOME\TomTomHOME.exe" [2007-03-14 14:52:50 3770024]

"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-08-02 11:51:58 29744]

"IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2007-10-08 12:18:04 995328]

"IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2007-10-08 12:13:36 1101824]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-12-03 19:31:04 282624]

"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-09-28 18:31:40 185872]

"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-01-19 09:05:48 221184]

"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-01-19 09:45:36 458752]

"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-01-19 09:39:16 217088]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 20:16:38 39792]

"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 11:28:42 266497]

"SoundMan"="SOUNDMAN.EXE" - C:\WINDOWS\SOUNDMAN.EXE [2004-11-05 07:03:00 73728]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 12:00:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Bluetooth Manager.lnk - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2004-12-22 45056]

Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-8-7 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"wave1"=hdspmme.dll

"wave3"=hdspmme.dll

"Midi1"=hdspmme.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

@=""

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"SoundService"=rundll32.exe "C:\WINDOWS\system32\gytfkmdb.dll",setvm

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\Messenger\\MSMSGS.EXE"=

"C:\\Program Files\\FlashFXP\\flashfxp.exe"=

"C:\\Program Files\\ASUS\\ASUS Live Update\\LiveUpdt.exe"=

"C:\\Program Files\\WengoPhone\\qtwengophone.exe"=

"C:\\Program Files\\Resolume-2-2\\resolume.exe"=

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"C:\\Program Files\\MSN Messenger\\livecall.exe"=

"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"C:\\Documents and Settings\\CEDRIC\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.dll"=

"C:\\Documents and Settings\\CEDRIC\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.exe"=

"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

"8085:TCP"= 8085:TCP:driver

R0 R592;R592;C:\WINDOWS\system32\drivers\R592.sys [15/10/2004 03:34:00 57088]

R0 risdpntk;risdpntk;C:\WINDOWS\system32\drivers\risdpntk.sys [15/10/2004 03:34:00 27264]

R3 CLEDX;Team H2O CLEDX service;C:\WINDOWS\system32\drivers\cledx.sys [21/07/2005 17:27:31 33792]

S1 driverdrv;driverdrv;\??\C:\Program Files\driver\driver.sys --> C:\Program Files\driver\driver.sys [?]

S1 PDIDRV;PDIDRV; [x]

S2 gupdate1c985d81c5efe6c;Google Update Service (gupdate1c985d81c5efe6c);C:\Program Files\Google\Update\GoogleUpdate.exe [03/02/2009 09:19:02 133104]

S3 Asushwio;Asushwio;C:\WINDOWS\system32\drivers\ASUSHWIO.SYS [22/07/2005 04:00:37 5824]

S3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\drivers\camdrv21.sys [28/09/2005 16:52:03 223232]

S3 cxwibu;Team H2O WIBU Driver;C:\Program Files\WIBUKEY\H2O\cxwibu.sys [26/07/2006 13:11:57 7040]

S3 EchoIndigoIO;Echo Indigo io Service;C:\WINDOWS\system32\drivers\echondgo.sys [25/08/2003 10:33:24 124160]

S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [14/03/2007 22:07:54 29744]

S3 hdsp;RME Hammerfall Audio Device;C:\WINDOWS\system32\DRIVERS\hdsp.sys --> C:\WINDOWS\system32\DRIVERS\hdsp.sys [?]

S3 LMASFltr;LMASFltr;C:\WINDOWS\system32\drivers\LMASFltr.sys --> C:\WINDOWS\system32\drivers\LMASFltr.sys [?]

S3 massfilter;ZTE Mass Storage Filter Driver;C:\WINDOWS\system32\drivers\massfilter.sys --> C:\WINDOWS\system32\drivers\massfilter.sys [?]

S3 MMAUSB;M-Audio USB ASIO Driver;C:\WINDOWS\system32\Drivers\MMAUSB.SYS --> C:\WINDOWS\system32\Drivers\MMAUSB.SYS [?]

S3 phil2vid;Appareil photo VGA USB Philips PCVC690;C:\WINDOWS\system32\drivers\philcam2.sys [06/04/2007 14:31:31 173696]

S3 sdAuxService;PC Tools Auxiliary Service;C:\Program Files\Spyware Doctor\pctsAuxs.exe [26/03/2008 17:36:10 356920]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

driver REG_MULTI_SZ driver

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]

rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub

.

Contenu du dossier 'Tâches planifiées'

2009-06-18 C:\WINDOWS\Tasks\WGASetup.job

- C:\WINDOWS\system32\KB905474\wgasetup.exe [2009-04-13 23:54:44 . 2009-03-10 20:18:10]

2009-06-12 C:\WINDOWS\Tasks\Norton Security Scan for cedric.job

- C:\Program Files\Norton Security Scan\Nss.exe [2008-09-19 02:18:06 . 2009-03-11 18:20:08]

2009-06-18 C:\WINDOWS\Tasks\Google Software Updater.job

- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-03-14 20:09:31 . 2009-03-24 07:41:38]

2009-06-18 C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1043688568-3843691352-3439686833-1004.job

- C:\Documents and Settings\cedric\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-11-12 13:03:22 . 2008-11-12 13:03:24]

2009-06-18 C:\WINDOWS\Tasks\GoogleUpdateTaskMachine.job

- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-03 07:19:02 . 2009-02-03 07:18:40]

.

- - - - ORPHELINS SUPPRIMES - - - -

BHO-{158996E7-8E06-4119-8935-849CF71B46F9} - (no file)

BHO-{363AE83D-6ECF-1E57-8F6E-032C8E9056F8} - (no file)

BHO-{4C1FD760-D260-117C-2C4B-08A8CF2CF25E} - (no file)

BHO-{FB3BDDEF-DCA7-42E7-AB80-B7A783938E26} - (no file)

HKLM-Run-PinnacleDriverCheck - C:\WINDOWS\system32\PSDrvCheck.exe

HKLM-Run-!AVG Anti-Spyware - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

HKLM-Run-AVG8_TRAY - C:\PROGRA~1\AVG\AVG8\avgtray.exe

Notify-avgrsstarter - (no file)

Notify-IntelWireless - (no file)

SafeBoot-AVG Anti-Spyware Driver

SafeBoot-AVG Anti-Spyware Guard

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.com/webhp?sourceid=navclient&hl=fr&ie=UTF-8

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}

uInternet Connection Wizard,ShellNext = hxxp://www.asus.com/

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: {{F6E600B5-48EA-421A-AF6A-61948BB737F3} - {F6E600B5-48EA-421A-AF6A-61948BB737F3} -

.

re!

Il y a encore du boulot!! On va continuer comme ceci >>

1°) Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches!

Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection !

2°) Téléchargement des outils >>

* Un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >>

Télécharge Malwarebytes' Anti-Malware (MBAM)

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.

Quitte le programme et ne lance pas de scan!

* Rend toi sur cette page afin de télécharger le fichier CFScript > http://senduit.com/ffa233

Patiente une seconde: le téléchargement va se lancer automatiquement.

Mets le sur le Bureau: on va l'utiliser à l'étape suivante.

3°) Redémarre le PC, impérativement en mode sans échec.

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement.

Tapote par alternance les touches [F8] et [F5] jusqu'à l'affichage du menu des options avancées de Windows.

Sélectionne "Mode sans échec" et appuie sur la touche [Entrée].

Clique sur le bouton Oui à l'apparition du message.

Choisis ton compte usuel, et non Administrateur.

4°) Utilisation du script téléchargé >>

Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

Note: Le script proposé est adapté au cas de realisateur : Vous ne devez en aucun cas l'utiliser sur votre pc!

5°) ComboFix va faire redémarrer le pc: redémarre en mode sans échec

Scan avec MBAM >>

Lance Malwarebytes' Anti-Malware (MBAM) puis rends-toi dans l'onglet "Recherche".

Sélectionne "Exécuter un examen complêt"

Clique sur "Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

Ferme tes navigateurs.

Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

6°) Redémarre le pc normalement et poste les rapports de ComboFix et de MBAM stp

Suis bien les étapes: si ComboFix ne fonctionne pas, passe l'étape et utilise MBAM comme indiqué en mode sans échec.

Si tu n'as pas d'autre pc pour pouvoir consulter la procédure, copie/colle la dans un fichier texte (ou imprime la) car tu n'auras pas accès à internet en mode sans echec.

Courage! après ca, ca devrait aller mieux

Et voici le rapport MBAM : Merci

Malwarebytes' Anti-Malware 1.38

Version de la base de données: 2302

Windows 5.1.2600 Service Pack 2

18/06/2009 10:33:40

mbam-log-2009-06-18 (10-33-40).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)

Eléments examinés: 206501

Temps écoulé: 1 hour(s), 12 minute(s), 18 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\driverdrv (Trojan.Downloader) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\driver (Trojan.Downloader) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\8085:tcp (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

C:\WINDOWS\bf23567.dat (Worm.KoobFace) -> Quarantined and deleted successfully.

C:\Program Files\driver\driver.dll (Trojan.Downloader) -> Quarantined and deleted successfully.

re!

Il y a encore du boulot!! On va continuer comme ceci >>

1°) Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches!

Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection !

2°) Téléchargement des outils >>

* Un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >>

Télécharge Malwarebytes' Anti-Malware (MBAM)

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.

Quitte le programme et ne lance pas de scan!

* Rend toi sur cette page afin de télécharger le fichier CFScript > http://senduit.com/ffa233

Patiente une seconde: le téléchargement va se lancer automatiquement.

Mets le sur le Bureau: on va l'utiliser à l'étape suivante.

3°) Redémarre le PC, impérativement en mode sans échec.

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement.

Tapote par alternance les touches [F8] et [F5] jusqu'à l'affichage du menu des options avancées de Windows.

Sélectionne "Mode sans échec" et appuie sur la touche [Entrée].

Clique sur le bouton Oui à l'apparition du message.

Choisis ton compte usuel, et non Administrateur.

4°) Utilisation du script téléchargé >>

Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

Note: Le script proposé est adapté au cas de realisateur : Vous ne devez en aucun cas l'utiliser sur votre pc!

5°) ComboFix va faire redémarrer le pc: redémarre en mode sans échec

Scan avec MBAM >>

Lance Malwarebytes' Anti-Malware (MBAM) puis rends-toi dans l'onglet "Recherche".

Sélectionne "Exécuter un examen complêt"

Clique sur "Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

Ferme tes navigateurs.

Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

6°) Redémarre le pc normalement et poste les rapports de ComboFix et de MBAM stp

Suis bien les étapes: si ComboFix ne fonctionne pas, passe l'étape et utilise MBAM comme indiqué en mode sans échec.

Si tu n'as pas d'autre pc pour pouvoir consulter la procédure, copie/colle la dans un fichier texte (ou imprime la) car tu n'auras pas accès à internet en mode sans echec.

Courage! après ca, ca devrait aller mieux

Thanos · le 18 juin 2009

salut

C'est bien mieux On va refaire un script et un scan pour terminer >>

1°) Rend toi sur cette page afin de télécharger le fichier CFScript sur le Bureau > http://senduit.com/728b62

Patiente une seconde: le téléchargement va se lancer automatiquement.

2°) Redémarre le PC, impérativement en mode sans échec.

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement.
Tapote par alternance les touches [F8] et [F5] jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionne "Mode sans échec" et appuie sur la touche [Entrée].
Clique sur le bouton Oui à l'apparition du message.
Choisis ton compte usuel, et non Administrateur.

3°) Utilisation du script >>

Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

Note: Le script proposé est adapté au cas de realisateur : Vous ne devez en aucun cas l'utiliser sur votre pc!

4°) Le pc redémarre: redémarre le en mode sans échec

5°) Scan avec Antivir >>

Refais un scan comme la première fois et sauvegarde le rapport à la fin.

Redémarre ton pc et poste moi les rapports de ComboFix et d'Antivir.

Courage realisateur: on devrait en avoir terminé après ca

realisateur · le 18 juin 2009

Thanos,

Je ne sais pas si on avance mais je te suis les yeux fermés. J'ai qd même l'impression que ca commence à aller mieux.

Pour autant tu m'as demandé d'effacer le dossier Qoobox, ce que j'ai fais 2 fois et il réapparait à chaque fois.

Voici le rapport Combofix: En tous cas, merci !

ComboFix 09-06-16.05 - cedric 18/06/2009 14:17.3 - FAT32x86 MINIMAL

Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1023.816 [GMT 2:00]

Lancé depuis: c:\documents and settings\cedric\Bureau\Combo-Fix.exe

Commutateurs utilisés :: c:\documents and settings\cedric\Bureau\CFScript.txt

AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::

"c:\program files\driver\driver.sys"

"c:\windows\jmmark2.dat"

"c:\windows\system32\drivers\75bb293c.sys"

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\FOUND.044

C:\FOUND.045

C:\FOUND.046

c:\program files\driver

c:\found.044\FILE0000.CHK

c:\found.044\FILE0001.CHK

c:\found.044\FILE0002.CHK

c:\found.044\FILE0003.CHK

c:\found.044\FILE0004.CHK

c:\found.044\FILE0005.CHK

c:\found.044\FILE0006.CHK

c:\found.044\FILE0007.CHK

c:\found.044\FILE0008.CHK

c:\found.044\FILE0009.CHK

c:\found.044\FILE0010.CHK

c:\found.044\FILE0011.CHK

c:\found.044\FILE0012.CHK

c:\found.044\FILE0013.CHK

c:\found.044\FILE0014.CHK

c:\found.044\FILE0015.CHK

c:\found.044\FILE0016.CHK

c:\found.044\FILE0017.CHK

c:\found.044\FILE0018.CHK

c:\found.044\FILE0019.CHK

c:\found.044\FILE0020.CHK

c:\found.044\FILE0021.CHK

c:\found.044\FILE0022.CHK

c:\found.044\FILE0023.CHK

c:\found.044\FILE0024.CHK

c:\found.044\FILE0025.CHK

c:\found.044\FILE0026.CHK

c:\found.044\FILE0027.CHK

c:\found.044\FILE0028.CHK

c:\found.044\FILE0029.CHK

c:\found.044\FILE0030.CHK

c:\found.044\FILE0031.CHK

c:\found.044\FILE0032.CHK

c:\found.044\FILE0033.CHK

c:\found.044\FILE0034.CHK

c:\found.044\FILE0035.CHK

c:\found.044\FILE0036.CHK

c:\found.044\FILE0037.CHK

c:\found.044\FILE0038.CHK

c:\found.045\FILE0000.CHK

c:\found.045\FILE0001.CHK

c:\found.045\FILE0002.CHK

c:\found.045\FILE0003.CHK

c:\found.045\FILE0004.CHK

c:\found.045\FILE0005.CHK

c:\found.045\FILE0006.CHK

c:\found.045\FILE0007.CHK

c:\found.045\FILE0008.CHK

c:\found.045\FILE0009.CHK

c:\found.045\FILE0010.CHK

c:\found.045\FILE0011.CHK

c:\found.045\FILE0012.CHK

c:\found.045\FILE0013.CHK

c:\found.045\FILE0014.CHK

c:\found.045\FILE0015.CHK

c:\found.045\FILE0016.CHK

c:\found.045\FILE0017.CHK

c:\found.045\FILE0018.CHK

c:\found.045\FILE0019.CHK

c:\found.046\FILE0000.CHK

c:\found.046\FILE0001.CHK

c:\found.046\FILE0002.CHK

c:\found.046\FILE0003.CHK

c:\found.046\FILE0004.CHK

c:\windows\jmmark2.dat

c:\windows\system32\drivers\75bb293c.sys

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_DRIVERDRV

-------\Service_PDIDRV

((((((((((((((((((((((((((((( Fichiers créés du 2009-05-18 au 2009-06-18 ))))))))))))))))))))))))))))))))))))

.

2009-06-18 07:05 . 2004-08-05 12:00 2944 ----a-w- c:\windows\system32\drivers\null.sys

2009-06-18 06:42 . 2009-06-18 06:42 -------- d-----w- c:\documents and settings\cedric\Application Data\Malwarebytes

2009-06-18 06:42 . 2009-06-17 09:27 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-06-18 06:42 . 2009-06-18 06:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-06-18 06:42 . 2009-06-18 06:42 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-06-18 06:42 . 2009-06-17 09:27 19096 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-06-17 22:49 . 2008-05-09 10:15 45376 ----a-w- c:\windows\system32\drivers\avgntdd.sys

2009-06-17 22:49 . 2008-01-21 15:11 22336 ----a-w- c:\windows\system32\drivers\avgntmgr.sys

2009-06-17 22:49 . 2009-06-17 23:20 75096 ----a-w- c:\windows\system32\drivers\avipbb.sys

2009-06-17 22:49 . 2009-06-17 22:49 -------- d-----w- c:\program files\Avira

2009-06-17 22:49 . 2009-06-17 22:49 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira

2009-06-17 09:18 . 2009-06-17 09:18 -------- d-----w- c:\program files\trend micro

2009-06-17 09:18 . 2009-06-17 09:18 -------- d-----w- C:\rsit

2009-06-15 15:19 . 2009-06-15 15:19 -------- d-----w- c:\documents and settings\cedric\Application Data\AVS4YOU

2009-06-15 15:19 . 2009-06-15 15:19 -------- d-----w- c:\documents and settings\All Users\Application Data\AVS4YOU

2009-06-15 15:13 . 2009-06-15 15:14 -------- d-----w- c:\program files\Fichiers communs\AVSMedia

2009-06-15 15:13 . 2009-06-15 15:14 -------- d-----w- c:\program files\AVS4YOU

2009-05-29 07:13 . 2009-05-29 07:13 410984 ----a-w- c:\windows\system32\deploytk.dll

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-05-29 07:13 . 2009-04-13 15:09 152576 ----a-w- c:\documents and settings\cedric\Application Data\Sun\Java\jre1.6.0_13\lzma.dll

2009-05-11 19:51 . 2004-09-20 16:47 77906 ----a-w- c:\windows\system32\perfc00C.dat

2009-05-11 19:51 . 2004-09-20 16:47 474520 ----a-w- c:\windows\system32\perfh00C.dat

2009-05-07 15:43 . 2004-09-20 16:46 347136 ----a-w- c:\windows\system32\localspl.dll

2009-05-04 16:20 . 2009-05-04 16:20 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared

2009-05-04 16:20 . 2009-05-04 16:20 -------- d-----w- c:\program files\Norton Security Scan

2009-05-01 08:15 . 2007-11-23 08:42 204643 ----a-w- c:\windows\E220AutoRunLog.tmp

2009-04-29 04:52 . 2004-09-20 16:46 663552 ----a-w- c:\windows\system32\wininet.dll

2009-04-29 04:52 . 2009-03-31 21:41 81920 ----a-w- c:\windows\system32\ieencode.dll

2009-04-22 09:06 . 2009-04-22 09:06 -------- d-----w- c:\documents and settings\cedric\Application Data\avidemux

2009-04-22 09:05 . 2009-04-22 09:05 -------- d-----w- c:\program files\Avidemux 2.4

2009-04-19 20:09 . 2004-09-20 16:46 1846784 ----a-w- c:\windows\system32\win32k.sys

2009-04-15 15:17 . 2004-09-20 16:46 584192 ----a-w- c:\windows\system32\rpcrt4.dll

2009-03-24 16:33 . 2009-03-24 16:33 237264 ----a-w- c:\documents and settings\cedric\Application Data\Mozilla\plugins\npgoogletalk.dll

2008-08-02 11:51 . 2008-08-02 11:29 122880 ----a-w- c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll

2006-05-03 09:06 . 2007-03-12 20:38 163328 --sh--r- c:\windows\system32\flvDX.dll

2007-02-21 10:47 . 2009-03-27 10:06 31232 --sh--r- c:\windows\system32\msfDX.dll

2008-03-16 12:30 . 2009-03-27 10:06 216064 --sh--r- c:\windows\system32\nbDX.dll

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 68856]

"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-02-12 21898024]

"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]

"WengoPhoneNG"="c:\program files\WengoPhone\qtwengophone.exe" [2006-12-11 6254592]

"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-08-02 29744]

"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]

"Google Update"="c:\documents and settings\cedric\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2008-11-12 133104]

"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-04-08 251240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"HControl"="c:\windows\ATK0100\HControl.exe" [2005-04-12 102400]

"ASUS Live Update"="c:\program files\ASUS\ASUS Live Update\ALU.exe" [2003-09-19 172032]

"Wireless Console"="c:\program files\ASUS\Wireless Console\wcourier.exe" [2005-03-02 57344]

"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-12-21 98394]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-12-21 688218]

"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-12 339968]

"Power_Gear"="c:\program files\ASUS\Power4 Gear\BatteryLife.exe" [2004-09-21 81920]

"H2O"="c:\program files\SyncroSoft\Pos\H2O\cledx.exe" [2005-05-11 200069]

"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-05-29 148888]

"TomTomHOME.exe"="c:\program files\TomTom HOME\TomTomHOME.exe" [2007-03-14 3770024]

"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-08-02 29744]

"IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [2007-10-08 995328]

"IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [2007-10-08 1101824]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-12-03 282624]

"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-09-28 185872]

"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-01-19 221184]

"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-01-19 458752]

"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-01-19 217088]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]

"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2004-11-05 73728]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2004-12-22 45056]

Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-8-7 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"wave1"=hdspmme.dll

"wave3"=hdspmme.dll

"Midi1"=hdspmme.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

@=""

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Messenger\\MSMSGS.EXE"=

"c:\\Program Files\\FlashFXP\\flashfxp.exe"=

"c:\\Program Files\\ASUS\\ASUS Live Update\\LiveUpdt.exe"=

"c:\\Program Files\\WengoPhone\\qtwengophone.exe"=

"c:\\Program Files\\Resolume-2-2\\resolume.exe"=

"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"c:\\Program Files\\MSN Messenger\\livecall.exe"=

"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\Documents and Settings\\CEDRIC\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.dll"=

"c:\\Documents and Settings\\CEDRIC\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.exe"=

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R0 R592;R592;c:\windows\system32\drivers\R592.sys [15/10/2004 03:34 57088]

R0 risdpntk;risdpntk;c:\windows\system32\drivers\risdpntk.sys [15/10/2004 03:34 27264]

R3 CLEDX;Team H2O CLEDX service;c:\windows\system32\drivers\cledx.sys [21/07/2005 17:27 33792]

S2 gupdate1c985d81c5efe6c;Google Update Service (gupdate1c985d81c5efe6c);c:\program files\Google\Update\GoogleUpdate.exe [03/02/2009 09:19 133104]

S3 Asushwio;Asushwio;c:\windows\system32\drivers\ASUSHWIO.SYS [22/07/2005 04:00 5824]

S3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\drivers\camdrv21.sys [28/09/2005 16:52 223232]

S3 cxwibu;Team H2O WIBU Driver;c:\program files\WIBUKEY\H2O\cxwibu.sys [26/07/2006 13:11 7040]

S3 EchoIndigoIO;Echo Indigo io Service;c:\windows\system32\drivers\echondgo.sys [25/08/2003 10:33 124160]

S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [14/03/2007 22:07 29744]

S3 hdsp;RME Hammerfall Audio Device;c:\windows\system32\DRIVERS\hdsp.sys --> c:\windows\system32\DRIVERS\hdsp.sys [?]

S3 LMASFltr;LMASFltr;c:\windows\system32\drivers\LMASFltr.sys --> c:\windows\system32\drivers\LMASFltr.sys [?]

S3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys --> c:\windows\system32\drivers\massfilter.sys [?]

S3 MMAUSB;M-Audio USB ASIO Driver;c:\windows\system32\Drivers\MMAUSB.SYS --> c:\windows\system32\Drivers\MMAUSB.SYS [?]

S3 phil2vid;Appareil photo VGA USB Philips PCVC690;c:\windows\system32\drivers\philcam2.sys [06/04/2007 14:31 173696]

S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [26/03/2008 17:36 356920]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]

rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub

.

Contenu du dossier 'Tâches planifiées'

2009-06-18 c:\windows\Tasks\WGASetup.job

- c:\windows\system32\KB905474\wgasetup.exe [2009-04-13 20:18]

2009-06-12 c:\windows\Tasks\Norton Security Scan for cedric.job

- c:\program files\Norton Security Scan\Nss.exe [2008-09-19 18:20]

2009-06-18 c:\windows\Tasks\Google Software Updater.job

- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-03-14 07:41]

2009-06-18 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1043688568-3843691352-3439686833-1004.job

- c:\documents and settings\cedric\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-11-12 13:03]

2009-06-18 c:\windows\Tasks\GoogleUpdateTaskMachine.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-03 07:18]

.

- - - - ORPHELINS SUPPRIMES - - - -

BHO-{158996E7-8E06-4119-8935-849CF71B46F9} - (no file)

BHO-{363AE83D-6ECF-1E57-8F6E-032C8E9056F8} - (no file)

BHO-{4C1FD760-D260-117C-2C4B-08A8CF2CF25E} - (no file)

BHO-{FB3BDDEF-DCA7-42E7-AB80-B7A783938E26} - (no file)

HKLM-Run-PinnacleDriverCheck - c:\windows\system32\PSDrvCheck.exe

HKLM-Run-!AVG Anti-Spyware - c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

HKLM-Run-AVG8_TRAY - c:\progra~1\AVG\AVG8\avgtray.exe

Notify-avgrsstarter - (no file)

Notify-IntelWireless - (no file)

SafeBoot-AVG Anti-Spyware Driver

SafeBoot-AVG Anti-Spyware Guard

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.com/webhp?sourceid=navclient&hl=fr&ie=UTF-8

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}

uInternet Connection Wizard,ShellNext = hxxp://www.asus.com/

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: {{F6E600B5-48EA-421A-AF6A-61948BB737F3} - {F6E600B5-48EA-421A-AF6A-61948BB737F3} -

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-06-18 14:27

Windows 5.1.2600 Service Pack 2 FAT NTAPI

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]

"ImagePath"="\??\c:\docume~1\cedric\LOCALS~1\Temp\mc23.tmp"

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1043688568-3843691352-3439686833-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{46567A77-EE7A-F2D5-E703-6430F685D206}*]

@Allowed: (Read) (RestrictedCode)

"iaffpanemapbgjldoe"=hex:6a,61,62,6f,6d,63,68,62,6f,64,6e,65,65,61,69,6e,62,63,

69,64,00,00

"hapgfcianpoclbcj"=hex:6a,61,62,6f,6d,63,68,62,6f,64,6e,65,65,61,69,6e,62,63,

69,64,00,48

[HKEY_USERS\S-1-5-21-1043688568-3843691352-3439686833-1004\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\ActiveSync]

"Name"="ActiveSync"

"DisplayName"="Microsoft ActiveSync"

"Param1"="ActiveSync"

"Type"="wellknown"

"Order"=dword:00000001

"State"=dword:0000000b

[HKEY_USERS\S-1-5-21-1043688568-3843691352-3439686833-1004\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\IESettings]

"Name"="IESettings"

"Type"="IESettings"

"Order"=dword:00000004

"State"=dword:00000003

[HKEY_USERS\S-1-5-21-1043688568-3843691352-3439686833-1004\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\MediaFiles]

"Name"="MediaFiles"

"Type"="MediaFiles"

"Order"=dword:00000003

"State"=dword:00000003

[HKEY_USERS\S-1-5-21-1043688568-3843691352-3439686833-1004\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\NPW]

"Name"="NPW"

"Param1"="NPW"

"Type"="wellknown"

"Order"=dword:00000002

"State"=dword:00000007

[HKEY_USERS\S-1-5-21-1043688568-3843691352-3439686833-1004\Software\Microsoft\Windows Mobile Disc\W*i*n*d*o*w*s* *M*o*b*i*l*e*"!\CriticalAppInstall\Outlook]

"Name"="Outlook"

"DisplayName"="Microsoft Outlook"

"Param1"="Outlook"

"Type"="wellknown"

"Order"=dword:00000000

"State"=dword:00000013

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32*]

"ThreadingModel"="Apartment"