Rapport d'analyse [résolu]

guilirou · le 1 février 2010

Bonjour,

Voilà après plusieurs heures acharnées j'ai réussi (enfin je crois) à me débarrasser de "Security Tool" sur mon ordinateur. J'ai eu les même recommandations qu'omo de la part de Combofix à propos des rapports d'analyses à envoyer sur le forum zebulon.fr.

Je m'en remets à vous pour analyser mon rapport et par la suite m'indique ce que je dois faire. Je vous remercie d'avance.

ComboFix 10-01-31.03 - INGRID 01/02/2010 6:43.1.2 - x86 MINIMAL

Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3071.2467 [GMT 1:00]

Lancé depuis: c:\users\INGRID\Desktop\CCM.exe

SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\temp

c:\windows\Fonts\MyriadPro-Regular.otf

c:\windows\system32\twain_32.dll

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_iprip

((((((((((((((((((((((((((((( Fichiers créés du 2010-01-01 au 2010-02-01 ))))))))))))))))))))))))))))))))))))

.

2010-02-01 06:00 . 2010-02-01 06:04 -------- d-----w- c:\users\INGRID\AppData\Local\temp

2010-02-01 06:00 . 2010-02-01 06:00 -------- d-----w- c:\users\Default\AppData\Local\temp

2010-02-01 00:44 . 2010-02-01 00:44 -------- d-----w- c:\users\INGRID\AppData\Roaming\Malwarebytes

2010-02-01 00:44 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-02-01 00:44 . 2010-02-01 00:44 -------- d-----w- c:\programdata\Malwarebytes

2010-02-01 00:44 . 2010-02-01 00:44 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-02-01 00:44 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-01-31 22:43 . 2010-02-01 00:21 2560 ----a-w- c:\windows\system32\drivers\mchInjDrv.sys

2010-01-31 22:34 . 2010-01-31 22:34 -------- d-----w- c:\program files\Enigma Software Group

2010-01-27 01:47 . 2010-01-27 01:47 4 ----a-w- c:\windows\system32\aspdict-en.dat

2010-01-27 01:47 . 2010-01-27 01:47 16 ----a-w- c:\windows\system32\asdict.dat

2010-01-26 03:14 . 2010-01-27 11:27 132 ----a-w- c:\windows\system32\rezumatenoi.dat

2010-01-25 16:04 . 2010-01-25 16:04 0 ----a-w- C:\pcwords2.dat

2010-01-25 16:04 . 2010-01-25 16:04 0 ----a-w- C:\pcwords.dat

2010-01-25 15:19 . 2010-01-25 15:39 -------- d-----w- c:\programdata\BitDefender

2010-01-25 15:19 . 2010-01-25 15:20 -------- d-----w- c:\users\INGRID\AppData\Roaming\BitDefender

2010-01-25 15:19 . 2010-01-25 15:19 -------- d-----w- c:\program files\BitDefender

2010-01-25 15:16 . 2010-01-25 15:19 -------- d-----w- c:\program files\Common Files\BitDefender

2010-01-25 15:02 . 2010-01-25 15:07 145512 ----a-w- C:\BdUninstallTool2010.01.25-04.02.15.reg

2010-01-25 14:58 . 2010-01-25 14:58 38 ----a-w- C:\BdUninstallTool2010.01.25-03.58.23.reg

2010-01-25 14:54 . 2010-01-25 14:57 -------- d-----w- c:\windows\BDOSCAN8

2010-01-20 14:36 . 2010-01-20 14:36 -------- d-----w- c:\program files\Alien Skin

2010-01-13 20:13 . 2009-10-19 13:38 156672 ----a-w- c:\windows\system32\t2embed.dll

2010-01-13 20:13 . 2009-10-19 13:35 72704 ----a-w- c:\windows\system32\fontsub.dll

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-02-01 01:07 . 2008-12-15 12:48 1356 ----a-w- c:\users\INGRID\AppData\Local\d3d9caps.dat

2010-02-01 00:21 . 2008-09-24 03:25 45056 ----a-w- c:\windows\system32\acovcnt.exe

2010-02-01 00:21 . 2008-09-24 03:25 84294 ----a-w- c:\programdata\nvModes.dat

2010-02-01 00:21 . 2009-09-10 09:41 -------- d-----w- c:\users\INGRID\AppData\Roaming\WTablet

2010-01-31 22:43 . 2008-04-16 11:16 669890 ----a-w- c:\windows\system32\perfh00C.dat

2010-01-31 22:43 . 2008-04-16 11:16 123896 ----a-w- c:\windows\system32\perfc00C.dat

2010-01-31 22:35 . 2009-12-15 15:16 -------- d-----w- c:\program files\P2P_Max_France

2010-01-25 14:23 . 2009-05-06 21:07 81984 ----a-w- c:\windows\system32\bdod.bin

2010-01-21 14:42 . 2009-01-05 14:17 -------- d-----w- c:\program files\Microsoft Silverlight

2010-01-19 03:44 . 2010-01-19 03:44 0 ----a-w- c:\windows\system32\bda5817.tmp

2010-01-16 04:18 . 2009-03-21 19:57 -------- d-----w- c:\users\INGRID\AppData\Roaming\LimeWire

2010-01-15 18:31 . 2009-11-16 00:00 -------- d-----w- c:\users\INGRID\AppData\Roaming\Adobe-BackupByDreamweaverPortable

2010-01-15 12:42 . 2009-12-15 14:37 -------- d-----w- c:\program files\LimeWire

2010-01-14 10:12 . 2009-10-02 23:56 181120 ------w- c:\windows\system32\MpSigStub.exe

2010-01-14 02:06 . 2008-09-24 01:27 -------- d-----w- c:\programdata\Microsoft Help

2010-01-14 02:05 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail

2010-01-02 06:38 . 2010-01-21 18:14 916480 ----a-w- c:\windows\system32\wininet.dll

2010-01-02 06:32 . 2010-01-21 18:14 109056 ----a-w- c:\windows\system32\iesysprep.dll

2010-01-02 06:32 . 2010-01-21 18:14 71680 ----a-w- c:\windows\system32\iesetup.dll

2010-01-02 04:57 . 2010-01-21 18:14 133632 ----a-w- c:\windows\system32\ieUnatt.exe

2009-12-18 12:51 . 2009-12-01 00:23 -------- d-----w- c:\program files\Common Files\Adobe AIR

2009-12-18 04:31 . 2009-12-18 04:31 -------- d-----w- c:\program files\ViiKiiDesktopPlugin

2009-12-14 09:24 . 2009-03-17 23:23 -------- d-----w- c:\users\INGRID\AppData\Roaming\uTorrent

2009-12-08 00:59 . 2008-12-24 21:13 -------- d-----w- c:\programdata\LightScribe

2009-12-07 21:37 . 2008-12-14 22:32 304064 ----a-w- c:\users\INGRID\AppData\Local\GDIPFONTCACHEV1.DAT

2009-12-07 18:47 . 2009-01-30 03:56 -------- d-----w- c:\program files\Quark

2009-12-07 18:44 . 2009-01-30 03:56 -------- d-----w- c:\programdata\Quark

2009-12-07 18:20 . 2009-10-13 14:00 -------- d-----w- c:\program files\Safari

2009-12-07 17:49 . 2009-12-07 17:49 105736 ----a-w- c:\windows\system32\drivers\bdhv.sys

2009-12-07 17:46 . 2009-12-07 17:46 152456 ----a-w- c:\windows\system32\drivers\bdfm.sys

2009-12-07 17:25 . 2009-12-07 17:25 2560 ----a-w- c:\windows\_MSRSTRT.EXE

2009-12-07 17:03 . 2008-12-14 22:35 -------- d-----w- c:\program files\Common Files\Adobe

2009-11-09 12:31 . 2009-12-10 06:13 24064 ----a-w- c:\windows\system32\nshhttp.dll

2009-11-09 12:30 . 2009-12-10 06:13 30720 ----a-w- c:\windows\system32\httpapi.dll

2009-11-09 10:36 . 2009-12-10 06:13 411648 ----a-w- c:\windows\system32\drivers\http.sys

2008-07-02 02:28 . 2008-07-02 02:28 61440 ----a-w- c:\program files\Common Files\CPInstallAction.dll

2008-05-22 16:35 . 2008-05-22 16:35 51962 ----a-w- c:\program files\Common Files\banner.jpg

2007-06-12 17:34 . 2007-06-12 17:34 35822 ----a-w- c:\program files\Common Files\ASPG_icon.ico

2009-10-19 17:59 . 2010-01-25 15:44 47104 ----a-w- c:\program files\mozilla firefox\components\FFComm.dll

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{fe37be35-b028-49f9-bb0c-6a38c4e55b97}"= "c:\program files\P2P_Max_France\tbP2P1.dll" [2010-01-31 2166296]

[HKEY_CLASSES_ROOT\clsid\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]

2010-01-31 22:35 2166296 ----a-w- c:\program files\P2P_Max_France\tbP2P1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{fe37be35-b028-49f9-bb0c-6a38c4e55b97}"= "c:\program files\P2P_Max_France\tbP2P1.dll" [2010-01-31 2166296]

[HKEY_CLASSES_ROOT\clsid\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{FE37BE35-B028-49F9-BB0C-6A38C4E55B97}"= "c:\program files\P2P_Max_France\tbP2P1.dll" [2010-01-31 2166296]

[HKEY_CLASSES_ROOT\clsid\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]

@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"

[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]

2007-06-02 00:08 143360 ----a-w- c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-06-09 2363392]

"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]

"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2002-04-11 1458448]

"VeohPlugin"="c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" [2010-01-26 2633976]

"Google Update"="c:\users\INGRID\AppData\Local\Google\Update\GoogleUpdate.exe" [2009-04-18 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2008-06-25 159744]

"ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2008-09-24 33136]

"ooquickpdfv7"="c:\windows\system32\oopmagent.exe" [2008-12-17 90112]

"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152]

"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-06-02 80896]

"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2008-01-21 215552]

"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-07-31 198160]

"AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-04 417792]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-21 305440]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]

"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2009-10-19 71152]

"BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe" [2010-01-28 1120704]

"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-01-07 1394000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"GrpConv"="grpconv -o" [X]

"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2010-01-07 429392]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]

c:\users\INGRID\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

ViiKiiDesktopPlugin.lnk - c:\program files\ViiKiiDesktopPlugin\ViiKiiDesktopPlugin.exe [2009-12-18 95232]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATKOSD2]

2008-01-23 22:34 7766016 ----a-w- c:\program files\ATKOSD2\ATKOSD2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ChkMail]

2007-07-14 00:25 741376 ----a-w- c:\program files\ChkMail\ChkMail\ChkMail.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HControlUser]

2008-01-12 05:40 98304 ----a-w- c:\program files\ATK Hotkey\HControlUser.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]

2008-06-09 14:22 13543968 ----a-w- c:\windows\System32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]

2008-06-09 14:22 92704 ----a-w- c:\windows\System32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]

2007-12-06 10:12 1029416 ----a-w- c:\program files\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]

2008-01-21 02:23 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]

"VistaSp2"=hex(b):17,9c,a1,18,96,20,ca,01

R0 lullaby;lullaby;c:\windows\System32\drivers\lullaby.sys [24/09/2008 04:11 15416]

S1 mchInjDrv;madCodeHook DLL injection driver;c:\windows\System32\drivers\mchInjDrv.sys [31/01/2010 23:43 2560]

S2 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [25/11/2009 12:27 54632]

S2 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 22:48 704864]

S2 TabletServiceWacom;TabletServiceWacom;c:\windows\System32\Wacom_Tablet.exe [10/09/2009 10:40 1373480]

S3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [19/10/2009 16:06 183880]

S3 BDFM;BDFM;c:\windows\System32\drivers\bdfm.sys [07/12/2009 18:46 152456]

S3 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [21/01/2008 03:23 21504]

S3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\System32\drivers\SiSGB6.sys [16/11/2007 05:09 48128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

WindowsMobile REG_MULTI_SZ wcescomm rapimgr

LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr

rsmsvcs REG_MULTI_SZ ntmssvc

ipripsvc REG_MULTI_SZ iprip

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

bdx REG_MULTI_SZ scan

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2008-06-09 17:14 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe

.

Contenu du dossier 'Tâches planifiées'

2010-01-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4152280691-662333048-3250668436-1000Core.job

- c:\users\INGRID\AppData\Local\Google\Update\GoogleUpdate.exe [2009-04-18 10:28]

2010-01-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4152280691-662333048-3250668436-1000UA.job

- c:\users\INGRID\AppData\Local\Google\Update\GoogleUpdate.exe [2009-04-18 10:28]

2010-02-01 c:\windows\Tasks\User_Feed_Synchronization-{AB9D9C3D-11CD-4AE1-B1D1-DE947D513093}.job

- c:\windows\system32\msfeedssync.exe [2010-01-21 04:56]

2009-12-07 c:\windows\Tasks\User_Feed_Synchronization-{F12839EE-21FF-4DCF-AC45-B793450CA7DE}.job

- c:\windows\system32\msfeedssync.exe [2010-01-21 04:56]

.

------- Examen supplémentaire -------

.

uStart Page =

uDefault_Search_URL = hxxp://www.google.com/ie

mStart Page = hxxp://www.cooxer.com/

uInternet Settings,ProxyOverride = *.local

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*http://fr.search.yahoo.com

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab

FF - ProfilePath - c:\users\INGRID\AppData\Roaming\Mozilla\Firefox\Profiles\ekpfqd1e.default\

FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2186548&SearchSource=3&q={searchTerms}

FF - prefs.js: browser.search.selectedEngine - P2P Max France Customized Web Search

FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT2186548&SearchSource=13

FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll

FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll

FF - component: c:\users\INGRID\AppData\Roaming\Mozilla\Firefox\Profiles\ekpfqd1e.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components\FFExternalAlert.dll

FF - component: c:\users\INGRID\AppData\Roaming\Mozilla\Firefox\Profiles\ekpfqd1e.default\extensions\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}\components\FFExternalAlert.dll

FF - plugin: c:\program files\Google\Picasa3\npPicasa3.dll

FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll

FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\npWebPlayerVideoPluginATL.dll

FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

.

- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)

HKCU-Run-Uniblue RegistryBooster 2009 - c:\program files\uniblue\registrybooster\StartRegistryBooster.exe

HKCU-Run-eMuleAutoStart - c:\program files\eMule\emule.exe

HKLM-Run-EoEngine - (no file)

HKLM-RunOnce-<NO NAME> - (no file)

MSConfigStartUp-72490729 - c:\programdata\72490729\72490729.exe

AddRemove-DJ Professionnel 2008_is1 - c:\djp\unins000.exe

AddRemove-VLC media player - c:\program files\VideoLAN\VLC\uninstall.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2010-02-01 07:06

Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(1828)

c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt.dll

c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll

c:\program files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\SYSTEM32\WISPTIS.EXE

c:\program files\Common Files\microsoft shared\ink\TabTip.exe

c:\windows\SYSTEM32\WISPTIS.EXE

c:\program files\Common Files\microsoft shared\ink\TabTip.exe

c:\windows\system32\wbem\unsecapp.exe

c:\windows\helppane.exe

.

**************************************************************************

.

Heure de fin: 2010-02-01 07:15:30 - La machine a redémarré

ComboFix-quarantined-files.txt 2010-02-01 06:15

Avant-CF: 29 010 624 512 octets libres

Après-CF: 31 018 467 328 octets libres

- - End Of File - - 361D0004B87922D248307883B516715C

Le sioux · le 5 février 2010

Bonjour kilirou ety bienvenue sur Zébulon

Tout d'abord : ComboFix n'est PAS un outil d'analyse, c'est dangereux de l'utiliser seul !

N'utiliser que sous prescription d'un membre qualifié et formé à son utilisation.

Pour commencer, vu que tu es nouvelle/nouveau ici, regarde ces deux sujets si cela peux t'aider :

Retrouver ses messages et activer la notification par email

Comment participer a un forum

On attaque :

1) Désactive le contrôle des comptes utilisateurs

(Tu le réactiveras après ta désinfection):

Vas dans le menu Démarrer puis Panneau de configuration
Double Clique sur l'icône "Comptes d'utilisateurs"
Clique ensuite sur Activer ou désactiver le contrôle des comptes d’utilisateurs
Décoche «Utiliser le contrôle d’utilisateurs pour vous aider à protéger votre ordinateur» et Valide par OK .

Un redémarrage du PC sera nécessaire.

2) ComboFix avec CFScript :

/!\ Note: Le code ci-dessous a été intentionnellement rédigé pour CET utilisateur.

si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système./!\

Sélectionne le texte suivant (en citation) dans son intégralité :

http://forum.zebulon.fr/rapport-d-analyse-t173252.html

KillAll::

Driver::

mchInjDrv

Collect::

c:\windows\system32\drivers\mchInjDrv.sys

c:\windows\system32\rezumatenoi.dat

c:\users\INGRID\AppData\Local\d3d9caps.dat

c:\windows\system32\acovcnt.exe

c:\windows\system32\bda5817.tmp

c:\windows\system32\ieUnatt.exe

c:\windows\_MSRSTRT.EXE

File::

c:\windows\system32\perfh00C.dat

c:\windows\system32\perfc00C.dat

Registry::

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{fe37be35-b028-49f9-bb0c-6a38c4e55b97}"=-

[-HKEY_CLASSES_ROOT\clsid\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{fe37be35-b028-49f9-bb0c-6a38c4e55b97}"=-

[-HKEY_CLASSES_ROOT\clsid\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{FE37BE35-B028-49F9-BB0C-6A38C4E55B97}"=-

[-HKEY_CLASSES_ROOT\clsid\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}]

Copie le texte sélectionné (CTRL+C).
Ouvre le Bloc-notes(Démarrer / Tous les Programmes>Accessoires >bloc-notes).
Colle le texte copié dans ce Bloc-notes (CTRL+V).
Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript.txt

/!\Déconnecte toi du net et désactive ton antivirus pour que ComboFix puisse s'exécuter normalement /!\

(Aide si besoin : http://forum.pcastuces.com/desactiver_les_...entes-f31s4.htm Merci Morgane )

Fais un Glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix (sur ton Bureau) comme ici :

Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide.
Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Tu auras une invite t'indiquant que ComboFix veut expédier un fichier pour analyse : accepte.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu (si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt ).

/!\Ré-active la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.

@ suivre

/ !\Avis aux lecteurs : Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure : dangereux! / !\

EDIT Ajout du lien discussion pour collect

Modifié le 8 février 2010 par Le sioux

guilirou · le 10 février 2010

ComboFix 10-01-31.03 - INGRID 09/02/2010 23:41:51.1.2 - x86 NETWORK

Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3071.2361 [GMT 1:00]

Lancé depuis: c:\users\INGRID\Desktop\CCM.exe

Commutateurs utilisés :: c:\users\INGRID\Desktop\CFScript.txt

SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

.

- Mode FONCTIONNALITES REDUITES -

FILE ::

"c:\windows\system32\perfc00C.dat"

"c:\windows\system32\perfh00C.dat"

file zipped: c:\users\INGRID\AppData\Local\d3d9caps.dat

file zipped: c:\windows\_MSRSTRT.EXE

file zipped: c:\windows\system32\acovcnt.exe

file zipped: c:\windows\system32\bda5817.tmp

file zipped: c:\windows\system32\drivers\mchInjDrv.sys

file zipped: c:\windows\system32\ieUnatt.exe

file zipped: c:\windows\system32\rezumatenoi.dat

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\LOG.TXT

c:\users\INGRID\AppData\Local\d3d9caps.dat

c:\windows\_MSRSTRT.EXE

c:\windows\system32\acovcnt.exe

c:\windows\system32\bda5817.tmp

c:\windows\system32\drivers\mchInjDrv.sys

c:\windows\system32\ieUnatt.exe

c:\windows\system32\perfc00C.dat

c:\windows\system32\perfh00C.dat

c:\windows\system32\rezumatenoi.dat

.

((((((((((((((((((((((((((((( Fichiers créés du 2010-01-09 au 2010-02-09 ))))))))))))))))))))))))))))))))))))

.

2010-02-09 22:44 . 2010-02-09 22:46 -------- d-----w- c:\users\INGRID\AppData\Local\temp

2010-02-09 22:44 . 2010-02-09 22:44 -------- d-----w- c:\users\Public\AppData\Local\temp

2010-02-09 22:44 . 2010-02-09 22:44 -------- d-----w- c:\users\Default\AppData\Local\temp