Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Infection incontrolable :(

eckleféroce785
 Partager

Messages recommandés

eckleféroce785 Junior Member

eckleféroce785

Posté(e)
Posté(e)

Voila depuis pas mal de temps je me traine un trojan indéboulonable

J'utilisais régulierement Hijack spybot malwaremalbyte etc

mais depuis peu une nouvelle infection m'empeche de lancer les 3 logiciels suscités!

 

j ai uniquement pu faire un scan en ligne qui ne détecte rien ( :P(( )

 

BitDefender QuickScan Beta 32-bit v0.9.8.9

------------------------------------------

 

Date de l'analyse : Wed Jan 13 20:15:06 2010

ID de la machine : C8C0547A

 

 

 

Aucune infection détectée.

----------------------------

 

 

Processus

---------

<non signé> Catalyst Control Centre 1512 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

 

<verifié> Apple Mobile Device Service 1640 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

<verifié> ATI External Event Utility for Windows 1008 C:\WINDOWS\system32\Ati2evxx.exe

<verifié> ATI External Event Utility for Windows 1516 C:\WINDOWS\system32\Ati2evxx.exe

<verifié> Bonjour 1668 C:\Program Files\Bonjour\mDNSResponder.exe

<verifié> Catalyst Control Centre 1732 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

<verifié> Firefox 2156 C:\Program Files\Mozilla Firefox\firefox.exe

<verifié> iTunes 2272 C:\Program Files\iPod\bin\iPodService.exe

<verifié> iTunes 1836 C:\Program Files\iTunes\iTunesHelper.exe

<verifié> Java Platform SE 6 U10 1624 C:\Program Files\Java\jre6\bin\jqs.exe

<verifié> Microsoft Application Error Reporting 2200 C:\WINDOWS\system32\dwwin.exe

<verifié> Microsoft® Windows® Operating System 1380 C:\WINDOWS\System32\alg.exe

<verifié> Microsoft® Windows® Operating System 756 C:\WINDOWS\system32\csrss.exe

<verifié> Microsoft® Windows® Operating System 852 C:\WINDOWS\system32\lsass.exe

<verifié> Microsoft® Windows® Operating System 532 C:\WINDOWS\system32\spoolsv.exe

<verifié> Microsoft® Windows® Operating System 1020 C:\WINDOWS\system32\svchost.exe

<verifié> Microsoft® Windows® Operating System 1256 C:\WINDOWS\system32\svchost.exe

<verifié> Microsoft® Windows® Operating System 1384 C:\WINDOWS\System32\svchost.exe

<verifié> Microsoft® Windows® Operating System 1436 C:\WINDOWS\system32\svchost.exe

<verifié> Microsoft® Windows® Operating System 1568 C:\WINDOWS\system32\svchost.exe

<verifié> Microsoft® Windows® Operating System 1808 C:\WINDOWS\System32\svchost.exe

<verifié> Microsoft® Windows® Operating System 2012 C:\WINDOWS\system32\svchost.exe

<verifié> Système d'exploitation Microsoft® Windows® 168 C:\WINDOWS\Explorer.EXE

<verifié> Système d'exploitation Microsoft® Windows® 832 C:\WINDOWS\system32\services.exe

<verifié> Système d'exploitation Microsoft® Windows® 684 C:\WINDOWS\System32\smss.exe

<verifié> Système d'exploitation Microsoft® Windows® 788 C:\WINDOWS\system32\winlogon.exe

 

 

Activité du réseau

------------------

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - www.ovh.com

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ww-in-f157.1e100.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ns60265.ovh.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.34

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.25

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.169

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ns60315.ovh.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ns60265.ovh.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.34

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.169

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.169

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.25

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ns38880.ovh.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ns60265.ovh.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ns60265.ovh.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.25

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 213.199.141.139

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.169

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.169

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ns38880.ovh.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ns38880.ovh.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ww-in-f149.1e100.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ns60265.ovh.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ns60265.ovh.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - ez-in-f102.1e100.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - *.122.2o7.net

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.169

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.81

Processus firefox.exe (2156) connecté sur le port 80 (HTTP) - 62.208.24.25

 

Processus svchost.exe (1256) écoute sur les ports: 135 (RPC)

 

 

Fichiers critiques et Autorun

-----------------------------

<non signé> algqeh32.exe C:\Documents and Settings\Squale\Menu Démarrer\Programmes\Démarrage\algqeh32.exe

<non signé> Catalyst® Control Center C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

 

<verifié> Apple Software Update C:\Program Files\Apple Software Update\SoftwareUpdate.exe

<verifié> ATI External Event Utility for Windows C:\WINDOWS\system32\ati2evxx.dll

<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\cryptnet.dll

<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\dimsntfy.dll

<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\WPDShServiceObj.dll

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\browseui.dll

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\crypt32.dll

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\cscdll.dll

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\logonui.exe

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\sclgntfy.dll

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\shell32.dll

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\stobject.dll

<verifié> Système d'exploitation Microsoft® Windows® c:\windows\system32\userinit.exe

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\webcheck.dll

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\wlnotify.dll

<verifié> Windows Genuine Advantage C:\WINDOWS\system32\WgaLogon.dll

 

 

Plugins du navigateur

---------------------

<non signé> Bonjour C:\Program Files\Bonjour\mdnsNSP.dll

<non signé> DivX Player Netscape Plugin C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll

<non signé> DivX Player Netscape Plugin C:\Program Files\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll

<non signé> Java Platform SE 6 U10 c:\program files\java\jre6\bin\jp2ssv.dll

<non signé> nppdf32.FRA C:\Program Files\Mozilla Firefox\plugins\nppdf32.FRA

<non signé> QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll

<non signé> QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll

<non signé> QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll

<non signé> QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll

<non signé> QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll

<non signé> QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll

<non signé> QuickTime Plug-in 7.6.4 C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll

<non signé> The OpenSSL Toolkit C:\Program Files\Mozilla Firefox\plugins\libdivx.dll

<non signé> The OpenSSL Toolkit C:\Program Files\Mozilla Firefox\plugins\ssldivx.dll

<non signé> VLC Multimedia Plug-in C:\Program Files\VideoLAN\VLC\npvlc.dll

 

<verifié> AcroIEHelper Library c:\program files\fichiers communs\adobe\acrobat\activex\acroiehelper.dll

<verifié> BitDefender QuickScan C:\Documents and Settings\Squale\Application Data\Mozilla\Firefox\Profiles/7gvxyxfc.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll

<verifié> BitDefender QuickScan C:\Documents and Settings\Squale\Application Data\Mozilla\Firefox\Profiles/7gvxyxfc.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll

<verifié> DivX Web Player C:\Program Files\DivX\DivX Web Player\npdivx32.dll

<verifié> DivX Web Player C:\Program Files\Mozilla Firefox\plugins\npdivx32.dll

<verifié> Java Platform SE 6 U10 c:\program files\java\jre6\bin\ssv.dll

<verifié> Java Platform SE 6 U10 c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

<verifié> Java Platform SE 6 U10 C:\Program Files\Mozilla Firefox\plugins\npdeploytk.dll

<verifié> Messenger C:\Program Files\Messenger\msmsgs.exe

<verifié> MetaStream 3 Plugin C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll

<verifié> Microsoft® Windows Live Login Helper c:\program files\fichiers communs\microsoft shared\windows live\windowslivelogin.dll

<verifié> Microsoft® Windows® Operating System C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\rsvpsp.dll

<verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\winrnr.dll

<verifié> Mozilla Default Plug-in C:\Program Files\Mozilla Firefox\plugins\npnul32.dll

<verifié> npitunes.dll C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll

<verifié> NPSWF32.dll C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll

<verifié> Panda ActiveScan 2.0 C:\Program Files\Panda Security\ActiveScan 2.0\npwrapper.dll

<verifié> Silverlight Plug-In c:\Program Files\Microsoft Silverlight\2.0.40115.0\npctrl.dll

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\mswsock.dll

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\System32\nwprovau.dll

<verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\shdocvw.dll

<verifié> Windows Genuine Advantage C:\Program Files\Mozilla Firefox\plugins\npLegitCheckPlugin.dll

<verifié> Windows Presentation Foundation c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

 

 

Fichiers manquants

------------------

Fichier non trouvé : C1\WINDOWS\system32\wuauserv.dll

référencé dans : HKLM\System\CurrentControlSet\Services\wuauserv\Parameters\"ServiceDll"

 

Fichier non trouvé : C:\DOCUME~1\Squale\LOCALS~1\Temp\catchme.sys

référencé dans : HKLM\System\CurrentControlSet\Services\catchme\"ImagePath"

 

Fichier non trouvé : C:\DOCUME~1\Squale\LOCALS~1\Temp\ldiskl.sys

référencé dans : HKLM\System\CurrentControlSet\Services\ldiskl\"ImagePath"

 

Fichier non trouvé : C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

référencé dans : HKLM\System\CurrentControlSet\Services\LiveUpdate\"ImagePath"

 

Fichier non trouvé : C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll

référencé dans : HLKM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2027\"Path"

 

Fichier non trouvé : C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll

référencé dans : HLKM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2088\"Path"

 

Fichier non trouvé : C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll

référencé dans : HLKM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1040\"Path"

 

Fichier non trouvé : C:\WINDOWS\System32\appmgmts.dll

référencé dans : HKLM\System\CurrentControlSet\Services\AppMgmt\Parameters\"ServiceDll"

 

Fichier non trouvé : C:\ijji\ENGLISH\Gunz\GameGuard\dump_wmimmc.sys

référencé dans : HKLM\System\CurrentControlSet\Services\dump_wmimmc\"ImagePath"

 

Fichier non trouvé : H:\INSTALL\GMSIPCI.SYS

référencé dans : HKLM\System\CurrentControlSet\Services\GMSIPCI\"ImagePath"

 

Fichier non trouvé : System32\Drivers\ov530vid.sys

référencé dans : HKLM\System\CurrentControlSet\Services\ovt530\"ImagePath"

 

Fichier non trouvé : c:\program files\yahoo!\companion\installs\cpn1\yt.dll

référencé dans : HKCR\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}\InprocServer32\(default)

référencé dans : HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\InprocServer32\(default)

 

 

Analyse

-------

 

Aucun fichier téléchargé vers le serveur.

 

Analyse terminée - la communication a duré 1 secondes

Trafic total - 0.05 Mo envoyés, 2.36 Ko reçus

1115 fichiers et modules analysés - 57 seconds

 

 

autre faits particuliers:quand je lance mozilla il faut que je le relance suite a un crash et que je ne ferme pas le ddwin firefox.exe a rencontré un probleme et doit fermer qui se lance systématiquement

De plus a intervalles régulier Iexplorer.exe a rencontré un probleme et doit fermer pop en plein milieu de mon écran alors meme que ce programme est désinstallé

 

Merci par avance de toute aide que vous pourriez m apporter!

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

 

Télécharge GMER Rootkit Scanner du lien suivant :

 

http://www.gmer.net/#files

 

- Clique sur le bouton "Download EXE"

- Sauvegarde-le sur ton Bureau

- Colle et sauvegarde ces instructions dans un fichier texte ou imprime-les, car tu devras fermer le navigateur.

- Ferme les fenêtres de navigateur ouvertes

- Lance le fichier téléchargé (le nom comporte 8 chiffres/lettres aléatoires) par double clic ;

- Si l'outil te lance un warning d'activité de rootkit et te demande de faire un scan ; clique "NO"

- Dans la section de droite de la fenêtre de l'outil, décoche les options suivantes :

  • Sections
  • IAT/EAT
  • **Assure-toi que "Show All" est décoché**

- Clique maintenant sur le bouton "Scan" et patiente (cela peut prendre 10 minutes ou +)

- Lorsque l'analyse sera terminée, clique sur le bouton "Save..." (au bas à droite) ;

- Nomme le fichier"Ark.txt" et sauvegarde-le sur le Bureau ;

- Copie/colle le contenu de ce rapport dans ta réponse.

eckleféroce785 Junior Member

eckleféroce785

Posté(e)
  • Auteur
Posté(e)

désolé pour le délai mais le scan a mis pres de 8h (et pas 10mins??? ) a se faire

 

 

GMER 1.0.15.15281 - http://www.gmer.net

Rootkit scan 2010-01-14 22:21:50

Windows 5.1.2600 Service Pack 3

Running: v5fc74u9.exe; Driver: C:\DOCUME~1\Squale\LOCALS~1\Temp\fwriypog.sys

 

 

---- System - GMER 1.0.15 ----

 

INT 0x62 ? 89EE9BF8

INT 0x63 ? 89D33BF8

INT 0x73 ? 89D33BF8

INT 0x82 ? 89EE9BF8

INT 0x83 ? 89D33BF8

 

Code 89B13120 ZwEnumerateKey

Code 89B09120 ZwFlushInstructionCache

Code 89B0B11E IofCallDriver

Code 89CB52DE IofCompleteRequest

 

---- Devices - GMER 1.0.15 ----

 

Device \FileSystem\Ntfs \Ntfs 89EE81F8

 

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)

 

Device \FileSystem\Udfs \UdfsCdRom 8987D1F8

Device \FileSystem\Udfs \UdfsDisk 8987D1F8

 

AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

 

Device \Driver\usbohci \Device\USBPDO-0 89C441F8

Device \Driver\usbohci \Device\USBPDO-1 89C441F8

Device \Driver\usbehci \Device\USBPDO-2 89D881F8

Device \Driver\NetBT \Device\NetBT_Tcpip_{0FAE8D71-831E-4CEA-88E8-7ADE53145C27} 8981E1F8

 

AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

 

Device \Driver\Ftdisk \Device\HarddiskVolume1 89F581F8

Device \Driver\Cdrom \Device\CdRom0 89D0A1F8

Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 [F7859B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device \Driver\atapi \Device\Ide\IdePort0 [F7859B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device \Driver\atapi \Device\Ide\IdePort1 [F7859B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e [F7859B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device \Driver\NetBT \Device\NetBt_Wins_Export 8981E1F8

Device \Driver\NetBT \Device\NetbiosSmb 8981E1F8

 

AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

 

Device \Driver\usbohci \Device\USBFDO-0 89C441F8

Device \Driver\usbohci \Device\USBFDO-1 89C441F8

Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver 898151F8

Device \Driver\usbehci \Device\USBFDO-2 89D881F8

Device \FileSystem\MRxSmb \Device\LanmanRedirector 898151F8

Device \Driver\usbstor \Device\0000007d 8983A1F8

Device \Driver\Ftdisk \Device\FtControl 89F581F8

Device \Driver\usbstor \Device\0000007e 8983A1F8

 

---- Modules - GMER 1.0.15 ----

 

Module \systemroot\system32\drivers\H8SRTjxtesknvpm.sys (*** hidden *** ) B0F61000-B0F7D000 (114688 bytes)

 

---- Services - GMER 1.0.15 ----

 

Service C:\WINDOWS\system32\drivers\H8SRTjxtesknvpm.sys (*** hidden *** ) [sYSTEM] H8SRTd.sys <-- ROOTKIT !!!

 

---- Registry - GMER 1.0.15 ----

 

Reg HKLM\SYSTEM\ControlSet001\Services\gaopdxserv.sys@start 1

Reg HKLM\SYSTEM\ControlSet001\Services\gaopdxserv.sys@type 1

Reg HKLM\SYSTEM\ControlSet001\Services\gaopdxserv.sys@imagepath \systemroot\system32\drivers\gaopdxmimpqmla.sys

Reg HKLM\SYSTEM\ControlSet001\Services\gaopdxserv.sys@group file system

Reg HKLM\SYSTEM\ControlSet001\Services\gaopdxserv.sys\modules (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0

Reg HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x19 0x63 0x14 0x54 ...

Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys

Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys@start 1

Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys@type 1

Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys@imagepath \systemroot\system32\drivers\H8SRTjxtesknvpm.sys

Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys@group file system

Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules

Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules@H8SRTd \\?\globalroot\systemroot\system32\drivers\H8SRTjxtesknvpm.sys

Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules@H8SRTc \\?\globalroot\systemroot\system32\H8SRTxdkbwrqxnb.dll

Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules@H8SRTsrcr \\?\globalroot\systemroot\system32\H8SRTevujmttiom.dat

Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules@h8srtserf \\?\globalroot\systemroot\system32\H8SRTiykmwmybnm.dll

Reg HKLM\SYSTEM\CurrentControlSet\Services\H8SRTd.sys\modules@h8srtbbr \\?\globalroot\systemroot\system32\H8SRTfshojtkdew.dll

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 1

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x11 0x56 0x15 0x67 ...

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 2

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x10 0x3B 0xC2 0x4C ...

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x19 0x63 0x14 0x54 ...

Reg HKLM\SYSTEM\ControlSet003\Services\gaopdxserv.sys@start 1

Reg HKLM\SYSTEM\ControlSet003\Services\gaopdxserv.sys@type 1

Reg HKLM\SYSTEM\ControlSet003\Services\gaopdxserv.sys@imagepath \systemroot\system32\drivers\gaopdxmimpqmla.sys

Reg HKLM\SYSTEM\ControlSet003\Services\gaopdxserv.sys@group file system

Reg HKLM\SYSTEM\ControlSet003\Services\gaopdxserv.sys\modules (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0

Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x19 0x63 0x14 0x54 ...

Reg HKLM\SYSTEM\ControlSet004\Services\gaopdxserv.sys@start 1

Reg HKLM\SYSTEM\ControlSet004\Services\gaopdxserv.sys@type 1

Reg HKLM\SYSTEM\ControlSet004\Services\gaopdxserv.sys@imagepath \systemroot\system32\drivers\gaopdxmimpqmla.sys

Reg HKLM\SYSTEM\ControlSet004\Services\gaopdxserv.sys@group file system

Reg HKLM\SYSTEM\ControlSet004\Services\gaopdxserv.sys\modules (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet004\Services\gaopdxserv.sys\modules@gaopdxserv \\?\globalroot\systemroot\system32\drivers\gaopdxmimpqmla.sys

Reg HKLM\SYSTEM\ControlSet004\Services\gaopdxserv.sys\modules@gaopdxl \\?\globalroot\systemroot\system32\gaopdxsrfucfsk.dll

Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0

Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x19 0x63 0x14 0x54 ...

Reg HKLM\SYSTEM\ControlSet005\Services\H8SRTd.sys (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet005\Services\H8SRTd.sys@start 1

Reg HKLM\SYSTEM\ControlSet005\Services\H8SRTd.sys@type 1

Reg HKLM\SYSTEM\ControlSet005\Services\H8SRTd.sys@imagepath \systemroot\system32\drivers\H8SRTjxtesknvpm.sys

Reg HKLM\SYSTEM\ControlSet005\Services\H8SRTd.sys@group file system

Reg HKLM\SYSTEM\ControlSet005\Services\H8SRTd.sys\modules (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet005\Services\H8SRTd.sys\modules@H8SRTd \\?\globalroot\systemroot\system32\drivers\H8SRTjxtesknvpm.sys

Reg HKLM\SYSTEM\ControlSet005\Services\H8SRTd.sys\modules@H8SRTc \\?\globalroot\systemroot\system32\H8SRTxdkbwrqxnb.dll

Reg HKLM\SYSTEM\ControlSet005\Services\H8SRTd.sys\modules@H8SRTsrcr \\?\globalroot\systemroot\system32\H8SRTevujmttiom.dat

Reg HKLM\SYSTEM\ControlSet005\Services\H8SRTd.sys\modules@h8srtserf \\?\globalroot\systemroot\system32\H8SRTiykmwmybnm.dll

Reg HKLM\SYSTEM\ControlSet005\Services\H8SRTd.sys\modules@h8srtbbr \\?\globalroot\systemroot\system32\H8SRTfshojtkdew.dll

Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 1

Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x11 0x56 0x15 0x67 ...

Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...

Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 2

Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x10 0x3B 0xC2 0x4C ...

Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0

Reg HKLM\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x19 0x63 0x14 0x54 ...

Reg HKLM\SOFTWARE\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}@scansk 0xFE 0x04 0x7E 0x5E ...

Reg HKLM\SOFTWARE\Classes\CLSID\{78522c3f-90da-4a90-b89c-64da8db98ba7}@Model 31

Reg HKLM\SOFTWARE\Classes\CLSID\{78522c3f-90da-4a90-b89c-64da8db98ba7}@Therad 31

Reg HKLM\SOFTWARE\Classes\CLSID\{78522c3f-90da-4a90-b89c-64da8db98ba7}@MData 0x2B 0x8F 0x78 0x29 ...

 

---- Files - GMER 1.0.15 ----

 

File C:\Documents and Settings\Squale\Local Settings\temp\H8SRT363c.tmp 52224 bytes executable

File C:\Documents and Settings\Squale\Local Settings\temp\H8SRT3746.tmp 343040 bytes executable

File C:\Documents and Settings\Squale\Local Settings\temp\h8srtmainqt.dll 0 bytes

File C:\Documents and Settings\Squale\Local Settings\temp\19e5_appcompat.txt 27306 bytes

File C:\Documents and Settings\Squale\Local Settings\temp\303a_appcompat.txt 27306 bytes

File C:\Documents and Settings\Squale\Local Settings\temp\5478_appcompat.txt 27306 bytes

File C:\Documents and Settings\Squale\Local Settings\temp\f9f2_appcompat.txt 27306 bytes

File C:\Documents and Settings\Squale\Local Settings\temp\14FF128.dmp 69849 bytes

File C:\Documents and Settings\Squale\Local Settings\temp\1510DD3.dmp 68649 bytes

File C:\Documents and Settings\Squale\Local Settings\temp\15229E2.dmp 64483 bytes

File C:\Documents and Settings\Squale\Local Settings\temp\15346CC.dmp 70862 bytes

File C:\WINDOWS\temp\H8SRT6a6d.tmp 160 bytes

File C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\sfc_os.dll (size mismatch) 1548288/142336 bytes executable

File C:\WINDOWS\system32\H8SRTevujmttiom.dat 160 bytes

File C:\WINDOWS\system32\H8SRTfshojtkdew.dll 40960 bytes executable

File C:\WINDOWS\system32\H8SRTiykmwmybnm.dll 36864 bytes executable

File C:\WINDOWS\system32\h8srtkrl32mainweq.dll 928 bytes

File C:\WINDOWS\system32\H8SRTxdkbwrqxnb.dll 23040 bytes executable

File C:\WINDOWS\system32\drivers\H8SRTjxtesknvpm.sys 40448 bytes executable <-- ROOTKIT !!!

File C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Remoting.dll (size mismatch) 258048/303104 bytes executable

 

---- EOF - GMER 1.0.15 ----

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

 

8 heures de scan?? :P désolé pour ca, mais tu n'as pas perdu ton temps car ca a permis de mettre en évidence le responsable: le rootkit TDSS qui est présent sur le pc et qui t'empêche entre autres d'utiliser les programmes de sécurité.

Voici la marche à suivre >>

 

1°) Utilisation de ComboFix >>

  • Fais un clic sur le bouton droit de ta souris ICI
  • Choisis Enregistrer la cible (du lien) sous > une fenêtre s'ouvre >>
  • Dans le champs à droite de "Nom du Fichier" en bas de page, modifie le nom présent (ComboFix.exe) et met ceci >> eckleféroce.exe
  • Enregistre-le fichier sur le Bureau: pour cela clique sur le bouton Enregistrer.
  • Assure toi que tous les programmes soient fermés avant de lancer le fix!
  • Fait un double clique sur eckleféroce.exe.
  • Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  • Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur ton PC avant toute suppression de nuisibles. Elle te permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de t'aider plus facilement si jamais ton ordinateur rencontre un problème après une tentative de nettoyage.
  • Suis les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela t'est demandé, accepte le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

 

**Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

RcAuto1.gif

 

Une fois que la Console de récupération Microsoft Windows est installée via ComboFix, tu dois voir le message suivant:

whatnext.png

  • Tape sur la touche Y (Yes) pour poursuivre avec la recherche de nuisibles.
  • Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  • Si le rapport est trop long, poste le en deux fois.
  • Si tu ne vois pas le rapport, tu le trouveras ici > C:\ComboFix.txt

2°) Un petit scan supplémentaire avec un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >>

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
    20091211135631.png
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen complêt"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Poste les 2 rapports stp et n'utilise pas le pc pour aller sur le net (surfer) tant qu'il n'est pas désinfecté :P

eckleféroce785 Junior Member

eckleféroce785

Posté(e)
  • Auteur
Posté(e)

ComboFix 10-01-14.06 - Squale 15/01/2010 14:20:26.4.1 - x86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1279.839 [GMT 1:00]

Lancé depuis: c:\documents and settings\Squale\Bureau\eckleféroce.exe

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\documents and settings\Squale\Application Data\avdrn.dat

c:\documents and settings\Squale\Application Data\Gmail

c:\windows\system32\drivers\H8SRTjxtesknvpm.sys

c:\windows\system32\H8SRTevujmttiom.dat

c:\windows\system32\H8SRTfshojtkdew.dll

c:\windows\system32\H8SRTiykmwmybnm.dll

c:\windows\system32\h8srtkrl32mainweq.dll

c:\windows\system32\H8SRTxdkbwrqxnb.dll

c:\windows\system32\krl32mainweq.dll

c:\windows\system32\SIntf16.dll

c:\windows\system32\srcr.dat

c:\windows\system32\Thumbs.db

c:\windows\Sysvxd.exe

 

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Service_H8SRTd.sys

-------\Legacy_H8SRTd.sys

 

 

((((((((((((((((((((((((((((( Fichiers créés du 2009-12-15 au 2010-01-15 ))))))))))))))))))))))))))))))))))))

.

 

2010-01-14 10:42 . 2010-01-14 10:42 -------- d-s---w- c:\windows\Downloaded Program Files

2010-01-08 15:34 . 2010-01-08 15:34 -------- d-----w- c:\documents and settings\Squale\Local Settings\Application Data\Mozilla

2010-01-08 15:33 . 2010-01-08 15:33 49296 ----a-w- c:\documents and settings\Squale\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2010-01-08 15:33 . 2010-01-08 15:33 -------- d-----w- c:\documents and settings\Squale\Local Settings\Application Data\ATI

2010-01-05 17:20 . 2010-01-05 17:20 -------- d-----w- C:\Programmes

2010-01-01 18:11 . 2010-01-01 18:11 -------- dc----w- c:\documents and settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}

2010-01-01 17:57 . 2010-01-13 19:16 -------- d-----w- c:\documents and settings\Squale\Application Data\QuickScan

2009-12-31 09:24 . 2009-12-31 09:25 -------- dc-h--w- c:\documents and settings\All Users\Application Data\{7516B6E8-5C01-4895-B079-DFC32A4ADEE1}

2009-12-30 17:50 . 2009-06-30 08:37 28552 ----a-w- c:\windows\system32\drivers\pavboot.sys

2009-12-30 17:49 . 2009-12-30 17:49 -------- d-----w- c:\program files\Panda Security

2009-12-30 17:31 . 2009-12-30 17:34 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP

2009-12-30 09:16 . 2009-11-24 23:48 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys

2009-12-30 09:16 . 2009-11-24 23:49 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys

2009-12-30 09:16 . 2009-11-24 23:47 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys

2009-12-30 09:16 . 2009-11-24 23:47 97480 ----a-w- c:\windows\system32\AvastSS.scr

2009-12-30 09:16 . 2009-11-24 23:51 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys

2009-12-30 09:16 . 2009-11-24 23:50 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys

2009-12-30 09:16 . 2009-11-24 23:50 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys

2009-12-30 09:16 . 2009-11-24 23:50 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys

2009-12-30 09:16 . 2009-11-24 23:54 1280480 ----a-w- c:\windows\system32\aswBoot.exe

2009-12-30 09:15 . 2009-12-30 09:15 -------- d-----w- c:\program files\Microsoft Silverlight

2009-12-29 19:19 . 2009-12-29 19:19 -------- d-----w- c:\program files\Viewpoint

2009-12-29 19:18 . 2009-12-29 19:18 -------- d-----w- c:\program files\Fichiers communs\AOL

2009-12-29 19:18 . 2009-12-29 19:21 -------- d-----w- c:\program files\AIM6

2009-12-20 11:05 . 2009-12-20 11:06 43520 ----a-w- c:\windows\system32\CmdLineExt03.dll

2009-12-20 10:57 . 2009-12-20 13:16 -------- d-----w- c:\program files\THQ

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-01-14 23:20 . 2009-07-07 09:16 -------- d-----w- c:\documents and settings\Squale\Application Data\vlc

2010-01-13 19:23 . 2009-07-07 09:16 -------- d-----w- c:\documents and settings\Squale\Application Data\dvdcss

2010-01-01 23:19 . 2009-09-28 18:02 -------- d-----w- c:\program files\trend micro

2009-12-29 19:18 . 2008-10-01 17:24 335 ----a-w- c:\windows\nsreg.dat

2009-12-20 13:16 . 2004-11-18 22:00 -------- d--h--w- c:\program files\InstallShield Installation Information

2009-12-20 12:55 . 2008-11-04 11:27 -------- d-----w- c:\program files\Microsoft Games

2009-12-20 10:33 . 2009-01-27 21:29 691696 ----a-w- c:\windows\system32\drivers\sptd.sys

2009-12-20 10:26 . 2009-01-27 21:36 -------- d-----w- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite

2009-12-19 12:56 . 2009-01-26 16:00 -------- d-----w- c:\documents and settings\Squale\Application Data\uTorrent

2009-12-10 14:53 . 2008-11-18 19:50 98304 ----a-w- c:\windows\system32\CmdLineExt.dll

2009-12-06 16:33 . 2009-12-06 16:33 -------- d-----w- c:\program files\Windows Media Connect 2

2009-11-28 12:09 . 2009-11-28 12:09 12 ----a-w- c:\documents and settings\LocalService\Application Data\cbqozg.dat

2009-11-12 10:20 . 2003-04-24 12:00 84526 ----a-w- c:\windows\system32\perfc00C.dat

2009-11-12 10:20 . 2003-04-24 12:00 510324 ----a-w- c:\windows\system32\perfh00C.dat

2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll

2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll

2005-01-27 22:11 . 2005-01-27 22:11 56 --sh--r- c:\windows\system32\05A15D8C63.sys

2006-05-03 09:06 . 2008-10-14 21:54 163328 --sh--r- c:\windows\system32\flvDX.dll

2007-02-21 10:47 . 2008-10-14 21:54 31232 --sh--r- c:\windows\system32\msfDX.dll

2008-03-16 12:30 . 2008-10-14 21:54 216064 --sh--r- c:\windows\system32\nbDX.dll

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]

"sunjavaupdatesched"="c:\program files\java\jre6\bin\jusched.exe" [2008-11-23 136600]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-09-04 417792]

"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-08-13 177440]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-10-28 141600]

"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]

 

c:\documents and settings\Squale\Menu D‚marrer\Programmes\D‚marrage\

algqeh32.exe [2008-4-13 28160]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk *\0stera

 

[HKLM\~\startupfolder\C:^Documents and Settings^Squale^Menu Démarrer^Programmes^Démarrage^algqeh32.exe]

path=c:\documents and settings\Squale\Menu Démarrer\Programmes\Démarrage\algqeh32.exe

backup=c:\windows\pss\algqeh32.exeStartup

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Teamspeak2_RC2\\TeamSpeak.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"%windir%\\system32\\drivers\\svchost.exe"=

"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Documents and Settings\\Squale\\Mes documents\\Warcraft III 1.17\\war3.exe"=

"c:\\Program Files\\Fichiers communs\\AOL\\Loader\\aolload.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3724:TCP"= 3724:TCP:Blizzard Downloader

"6112:TCP"= 6112:TCP:Blizzard Downloader

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]

"AllowInboundEchoRequest"= 1 (0x1)

 

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [30/12/2009 18:50 28552]

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [30/12/2009 10:16 114768]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [30/12/2009 10:16 20560]

S3 dump_wmimmc;dump_wmimmc;\??\c:\ijji\ENGLISH\Gunz\GameGuard\dump_wmimmc.sys --> c:\ijji\ENGLISH\Gunz\GameGuard\dump_wmimmc.sys [?]

S3 fbxusb;FreeBox USB Network Adapter;c:\windows\system32\drivers\fbxusb.sys [31/12/2003 11:35 18848]

S3 ldiskl;ldiskl;\??\c:\docume~1\Squale\LOCALS~1\Temp\ldiskl.sys --> c:\docume~1\Squale\LOCALS~1\Temp\ldiskl.sys [?]

S3 ovt530;Webcam Deluxe;c:\windows\system32\Drivers\ov530vid.sys --> c:\windows\system32\Drivers\ov530vid.sys [?]

S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [27/01/2009 22:29 691696]

.

Contenu du dossier 'Tâches planifiées'

 

2009-12-29 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

.

.

------- Examen supplémentaire -------

.

uInternet Settings,ProxyOverride = *.local

FF - ProfilePath - c:\documents and settings\Squale\Application Data\Mozilla\Firefox\Profiles\7gvxyxfc.default\

FF - component: c:\documents and settings\Squale\Application Data\Mozilla\Firefox\Profiles\7gvxyxfc.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll

FF - plugin: c:\documents and settings\Squale\Application Data\Mozilla\Firefox\Profiles\7gvxyxfc.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll

FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll

 

---- PARAMETRES FIREFOX ----

c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);

c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");

c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);

.

- - - - ORPHELINS SUPPRIMES - - - -

 

MSConfigStartUp-Malware Defense - c:\program files\Malware Defense\mdefense.exe

MSConfigStartUp-settdebugx - c:\docume~1\Squale\LOCALS~1\Temp\settdebugx.exe

AddRemove-Community Map Pack IV - c:\program files\THQ\Dawn of War\WXP\uninst.exe

 

 

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2010-01-15 14:32

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

sunjavaupdatesched = "c:\program files\java\jre6\bin\jusched.exe"???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

 

[HKEY_USERS\S-1-5-21-746137067-57989841-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

 

[HKEY_USERS\S-1-5-21-746137067-57989841-725345543-1004\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:70,05,5d,ce,35,e4,83,ae,14,6b,06,17,98,07,4c,23,11,0f,3d,56,4d,81,7b,

93,fd,eb,7d,4f,23,ba,78,16,43,b3,06,ff,be,6b,77,1d,8a,c0,57,39,38,f9,55,5d,\

"??"=hex:dc,b4,33,50,1d,78,93,6c,5a,54,84,48,f5,33,17,45

 

[HKEY_USERS\S-1-5-21-746137067-57989841-725345543-1004\Software\SecuROM\License information*]

"datasecu"=hex:58,c4,67,23,11,0e,bf,a0,52,e3,ee,f4,3f,a1,bb,59,f1,e9,1f,22,12,

96,54,55,be,23,25,0c,0a,62,56,f9,2e,f3,0f,18,3b,30,d3,f1,b2,30,dc,15,3e,31,\

"rkeysecu"=hex:75,70,ba,9e,5e,c6,c5,93,7a,c5,12,0c,2d,8f,4c,d8

 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]

@Denied: (Full) (Everyone)

"scansk"=hex(0):fe,04,7e,5e,39,a0,d0,b6,6f,4b,62,c0,24,78,4b,13,2d,b9,28,c0,2c,

56,c3,fc,cc,e7,b4,ce,3a,08,52,5b,10,52,3d,3d,48,05,57,98,00,00,00,00,00,00,\

 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{78522c3f-90da-4a90-b89c-64da8db98ba7}]

@Denied: (Full) (Everyone)

"Model"=dword:0000001f

"Therad"=dword:0000001f

"MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,

38,95,44,ab,9e,50,1b,eb,77,d1,ab,b5,66,4a,d0,23,02,d0,61,d1,48,b3,70,7f,ce,\

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

- - - - - - - > 'winlogon.exe'(784)

c:\windows\system32\Ati2evxx.dll

 

- - - - - - - > 'explorer.exe'(2728)

c:\windows\system32\eappprxy.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\Ati2evxx.exe

c:\program files\Alwil Software\Avast4\aswUpdSv.exe

c:\program files\Alwil Software\Avast4\ashServ.exe

c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\windows\system32\rundll32.exe

c:\program files\Alwil Software\Avast4\ashMaiSv.exe

c:\program files\Alwil Software\Avast4\ashWebSv.exe

c:\windows\system32\wscntfy.exe

c:\program files\iPod\bin\iPodService.exe

.

**************************************************************************

.

Heure de fin: 2010-01-15 14:41:53 - La machine a redémarré

ComboFix-quarantined-files.txt 2010-01-15 13:41

ComboFix2.txt 2009-09-28 12:23

ComboFix3.txt 2009-09-08 22:04

ComboFix4.txt 2009-07-30 09:41

 

Avant-CF: 26 120 060 928 octets libres

Après-CF: 26 187 149 312 octets libres

 

Current=2 Default=2 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5

- - End Of File - - 88AB707C65BA397DC2E4CDBC1CA0AB96

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...