Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

galere,securite tools,xp antimalware.....etc

gwen44

Par gwen44
dans Analyses et éradication malwares

 Partager

Messages recommandés

gwen44 Member

gwen44

Posté(e)
  • Auteur
Posté(e)

desole pear,mais je travaille de nuit jusque midi donc on sera en decalage sytematiquement

je tente le rapport mbam dans le prochain post

gwen

gwen44 Member

gwen44

Posté(e)
  • Auteur
Posté(e)

voici le rapport log apres la mise en quarantaine.

gwen

Malwarebytes' Anti-Malware 1.45

www.malwarebytes.org

 

Version de la base de données: 4050

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

29/04/2010 14:42:31

mbam-log-2010-04-29 (14-42-31).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|)

Elément(s) analysé(s): 210212

Temps écoulé: 47 minute(s), 0 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 39

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

C:\Documents and Settings\All Users\Application Data\24817022 (Rogue.Multiple) -> Quarantined and deleted successfully.

 

Fichier(s) infecté(s):

C:\Documents and Settings\All Users\Application Data\avG\ave.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\All Users\Application Data\avG\vma.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\av.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\ave.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\vma.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\gwen\Local Settings\Application Data\avG\vma.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\gwen\Modèles\av.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\gwen\Modèles\ave.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\gwen\Modèles\MSASCui.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\gwen\Modèles\vma.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\gwen\Modèles\avG\av.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\gwen\Modèles\avG\ave.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\gwen\Modèles\avG\MSASCui.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Documents and Settings\gwen\Modèles\avG\vma.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\Documents and Settings\gwen\Local Settings\Application Data\avG\av.exe.vir (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\Documents and Settings\gwen\Local Settings\Application Data\avG\ave.exe.vir (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\Documents and Settings\gwen\Local Settings\Application Data\avG\MSASCui.exe.vir (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\Documents and Settings\gwen\Local Settings\Application Data\Microsoft\Windows Defender\av.exe.vir (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\Documents and Settings\gwen\Local Settings\Application Data\Microsoft\Windows Defender\ave.exe.vir (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\Documents and Settings\gwen\Local Settings\Application Data\Microsoft\Windows Defender\MSASCui.exe.vir (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\Qoobox\Quarantine\C\Documents and Settings\gwen\Local Settings\Application Data\Microsoft\Windows Defender\vma.exe.vir (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP952\A0157058.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP953\A0158078.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP953\A0158080.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP953\A0158081.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP953\A0158082.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP953\A0158181.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP953\A0158184.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP955\A0159319.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP955\A0159320.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP955\A0159321.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP955\A0159322.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP956\A0159683.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP956\A0159684.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP956\A0159685.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP956\A0159686.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP956\A0159687.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP956\A0159688.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{7D03123D-7E8A-4053-9FB0-C703F15DE4C4}\RP956\A0159689.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.

pear Devil Member !

pear

Posté(e)
Posté(e)

Bien,

 

Désinstaller la Restauration Système.

 

Poste de Travail->Propriétés->Restauration Système.

Cocher la case "Désactiver la Restauration sur tous les lecteurs".

Vous la décocherez en suite

Redémarrez

Un nouveau point de restauration sera créé au redémarrage.

 

Scan en ligne

NOTE: Le scan en ligne sera à faire avec Internet Explorer.

Désactiver l'antivirus actuel

Vous devez désactiver vos protections et ne savez pas comment faire

Sur PCA,En Français

Notez que ce scan examine , mais ne désinfecte pas

Kaspersky

Sous Vista,il faut désactiver l'UAC, et cliquer droit sur Internet Explorer / Exécuter en tant qu'administrateur et coller l'URL de Kaspersky

http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html

Vider la corbeille.

* Cliquer sur Accept

* Une barre jaune va demander d'accepter l'installation de Kavwebscan_Unicode.cab, installer l'Active X.

* cliquer une nouvelle fois sur "Accept"

* Les bases de mises à jour vont s'installer, patienter un moment

* Cliquer sur Next.

* Cliquer sur My Computer, le scan se met en route;

attendre la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, cliquer sur Save report as...

Choisir bureau et nommer le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisir "fichiers texte" enregistrer le rapport.

Copier/coller l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Coller ce rapport dans la réponse sur le forum.

 

gwen44 Member

gwen44

Posté(e)
  • Auteur
Posté(e)

bonjour pear,avant de partir au boulot

je t'envoie le rapport de cette nuit:

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7.0: scan report

Friday, April 30, 2010

Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

Kaspersky Online Scanner version: 7.0.26.13

Last database update: Thursday, April 29, 2010 18:39:11

Records in database: 4003689

--------------------------------------------------------------------------------

 

Scan settings:

scan using the following database: extended

Scan archives: yes

Scan e-mail databases: yes

 

Scan area - My Computer:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

L:\

 

Scan statistics:

Objects scanned: 92205

Threats found: 2

Infected objects found: 2

Suspicious objects found: 0

Scan duration: 02:51:28

 

 

File name / Threat / Threats count

C:\Program Files\FenAffiche\FENUNIKA.0XE Infected: Trojan.Win32.VB.fhg 1

C:\WINDOWS\pss\monxga32.exeStartup Infected: Packed.Win32.Krap.ar 1

 

Selected area has been scanned.

 

bonne journee

gwen

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

Combo, Nettoyage

Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Dans certaines circonstances , le Mode sans échec peut être nécessaire

Vérifiez que l'antivirus soit bien désactivé car un redémarrage le réactive

Ouvrez Combofix

# Dans le bloc-note ,copiez-collez ces lignes :

KillAll::

File::

C:\Program Files\FenAffiche\FENUNIKA.0XE

C:\WINDOWS\pss\monxga32.exeStartup

* Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !

Enregistrez-le en lui donnant le nom CFScript.txt

* Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

animation1md2.gif

 

* Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.

* Patienter le temps du scan.

Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne toucher à rien tant que le scan n'est pas terminé.

 

Le rapport de ComboFix ne s'affichera qu'à la fin

Poster son contenu.

Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

 

 

Ensuite un scan approfondi avec Mbam

gwen44 Member

gwen44

Posté(e)
  • Auteur
Posté(e)

bonjour pear,

je ne pensais pas que tu m'aurais répondu aussi tot,sinon je l'aurais fait dès cet après midi.

je pars en week end jusqu'à dimanche.

je reprendrais mes tâches informatiques dimanche

bon week end

ken@vo

gwen44 Member

gwen44

Posté(e)
  • Auteur
Posté(e)

bonjour pear

voici le log du combo

ComboFix 10-04-27.02 - gwen 02/05/2010 19:46:33.5.2 - x86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1023.598 [GMT 2:00]

Lancé depuis: c:\documents and settings\gwen\Mes documents\combo.exe

Commutateurs utilisés :: c:\documents and settings\gwen\Bureau\CFScript.txt.lnk

AV: AntiVirus Firewall 8.01 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}

FW: AntiVirus Firewall 8.01 *enabled* {D4747503-0346-49EB-9262-997542F79BF4}

.

 

((((((((((((((((((((((((((((( Fichiers créés du 2010-04-02 au 2010-05-02 ))))))))))))))))))))))))))))))))))))

.

 

2010-05-02 16:40 . 2010-05-02 16:51 -------- d-----w- C:\combo8623c

2010-04-29 11:32 . 2010-03-29 22:46 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-04-29 11:32 . 2010-04-29 11:32 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-04-29 11:32 . 2010-03-29 22:45 20824 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-04-28 17:09 . 2010-04-28 17:10 -------- d-----w- C:\combo

2010-04-27 15:07 . 2010-04-27 15:07 -------- d-----w- c:\documents and settings\gwen\Application Data\Malwarebytes

2010-04-27 15:07 . 2010-04-27 15:07 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2010-04-26 13:41 . 2010-04-26 13:41 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache

2010-04-23 18:06 . 2010-04-23 18:06 -------- d-----w- c:\program files\Trend Micro

2010-04-23 12:07 . 2010-04-23 12:07 -------- d-----w- c:\program files\Sophos

2010-04-22 11:10 . 2010-04-29 12:42 -------- d-----w- c:\documents and settings\All Users\Application Data\avG

2010-04-22 11:10 . 2010-04-29 12:42 -------- d-----w- c:\documents and settings\gwen\Local Settings\Application Data\avG

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-05-02 17:21 . 2006-10-11 14:53 -------- d-----w- c:\program files\AntivirusFirewall

2010-05-02 17:15 . 2006-10-11 14:15 -------- d-----w- c:\program files\Wanadoo

2010-05-02 16:37 . 2007-05-27 17:53 -------- d-----w- c:\documents and settings\gwen\Application Data\DNA

2010-04-27 19:58 . 2007-01-10 15:55 -------- d-----w- c:\program files\Google

2010-04-27 19:48 . 2009-06-16 15:10 -------- d-----w- c:\program files\LimeWire

2010-04-27 19:48 . 2010-03-31 11:27 -------- d-----w- c:\program files\eMule

2010-04-26 13:40 . 2010-04-21 18:18 16 ----a-w- c:\documents and settings\NetworkService\Application Data\kcmdte.dat

2010-04-25 12:48 . 2002-08-29 01:27 62976 ----a-w- c:\windows\system32\drivers\cdrom.sys

2010-04-20 22:00 . 2009-01-24 23:00 664 ----a-w- c:\windows\system32\d3d9caps.dat

2010-04-06 11:19 . 2008-09-09 14:44 -------- d-----w- c:\documents and settings\gwen\Application Data\dvdcss

2010-04-05 15:33 . 2009-09-01 15:48 -------- d-----w- c:\documents and settings\gwen\Application Data\U3

2010-03-30 17:50 . 2006-10-29 16:20 -------- d-----w- c:\program files\Fichiers communs\Java

2010-03-30 17:50 . 2010-03-30 17:50 503808 ----a-w- c:\documents and settings\gwen\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-1a46b8ee-n\msvcp71.dll

2010-03-30 17:50 . 2010-03-30 17:50 499712 ----a-w- c:\documents and settings\gwen\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-1a46b8ee-n\jmc.dll

2010-03-30 17:50 . 2010-03-30 17:50 348160 ----a-w- c:\documents and settings\gwen\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-1a46b8ee-n\msvcr71.dll

2010-03-30 17:50 . 2010-03-30 17:50 12800 ----a-w- c:\documents and settings\gwen\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-15e9c602-n\decora-d3d.dll

2010-03-30 17:50 . 2010-03-30 17:50 61440 ----a-w- c:\documents and settings\gwen\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-15e9c602-n\decora-sse.dll

2010-03-30 17:49 . 2006-10-29 16:20 -------- d-----w- c:\program files\Java

2010-03-30 17:48 . 2004-08-02 15:29 550568 ----a-w- c:\windows\system32\perfh00C.dat

2010-03-30 17:48 . 2004-08-02 15:29 104342 ----a-w- c:\windows\system32\perfc00C.dat

2010-03-10 06:16 . 2002-02-26 12:58 420352 ----a-w- c:\windows\system32\vbscript.dll

2010-03-09 02:28 . 2009-02-10 12:33 411368 ----a-w- c:\windows\system32\deploytk.dll

2010-03-04 12:20 . 2004-08-10 15:49 -------- d-----w- c:\program files\Fichiers communs\Adobe

2010-02-25 06:17 . 2006-06-23 11:28 916480 ----a-w- c:\windows\system32\wininet.dll

2010-02-24 13:11 . 2004-08-02 15:29 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys

2010-02-23 11:29 . 2005-03-21 13:38 128472 ----a-w- c:\documents and settings\gwen\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2010-02-20 11:43 . 2005-03-28 18:08 10902 ----a-w- c:\documents and settings\gwen\Application Data\wklnhst.dat

2010-02-16 19:06 . 2002-08-29 11:42 2148352 ----a-w- c:\windows\system32\ntoskrnl.exe

2010-02-16 19:06 . 2002-08-29 11:42 2026496 ----a-w- c:\windows\system32\ntkrnlpa.exe

2010-02-12 10:03 . 2010-03-03 07:02 293376 ------w- c:\windows\system32\browserchoice.exe

2010-02-12 04:34 . 2006-08-16 12:16 100864 ----a-w- c:\windows\system32\6to4svc.dll

2010-02-11 12:02 . 2003-06-30 14:30 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys

2006-11-14 19:13 . 2006-11-14 19:17 774144 ----a-w- c:\program files\RngInterstitial.dll

2004-07-22 08:51 . 2004-07-22 08:51 3432656 ----a-w- c:\program files\ManagedDX.CAB

2004-07-19 20:58 . 2004-07-19 20:58 1156363 ----a-w- c:\program files\BDANT.cab

2004-07-19 20:53 . 2004-07-19 20:53 976020 ----a-w- c:\program files\BDAXP.cab

2004-07-09 12:17 . 2004-07-09 12:17 13265040 ----a-w- c:\program files\dxnt.cab

2004-07-09 07:13 . 2004-07-09 07:13 703080 ----a-w- c:\program files\BDA.cab

2004-07-09 02:08 . 2004-07-09 02:08 472576 ----a-w- c:\program files\dxsetup.exe

2004-07-09 02:08 . 2004-07-09 02:08 2242560 ----a-w- c:\program files\dsetup32.dll

2004-07-09 01:03 . 2004-07-09 01:03 62976 ----a-w- c:\program files\DSETUP.dll

.

 

((((((((((((((((((((((((((((( SnapShot@2010-04-28_16.17.03 )))))))))))))))))))))))))))))))))))))))))

.

+ 2010-05-02 15:56 . 2010-05-02 15:56 16384 c:\windows\Temp\Perflib_Perfdata_4d0.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NBHShellExt]

@="{8D2223A2-B3C6-4e32-B096-CDD11F628C60}"

[HKEY_CLASSES_ROOT\CLSID\{8D2223A2-B3C6-4e32-B096-CDD11F628C60}]

2008-09-01 13:31 98328 ----a-w- c:\program files\Nero\Nero 9\InCD\NBHshx.dll

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]

"DNA"="c:\program files\BitTorrent_DNA\dna.exe" [2007-05-27 216064]

"msnmsgr"="c:\progra~1\WI1F86~1\MESSEN~1\msnmsgr.exe" [2009-07-26 3883856]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"Shockwave Updater"="c:\windows\system32\Adobe\Shockwave 11\SwHelper_1150596.exe" [2009-04-29 468408]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 339968]

"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]

"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]

"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]

"F-Secure Manager"="c:\program files\AntivirusFirewall\Common\FSM32.EXE" [2008-12-04 182936]

"F-Secure TNB"="c:\program files\AntivirusFirewall\FSGUI\TNBUtil.exe" [2008-12-04 957024]

"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 88363]

"IntelliPoint"="c:\program files\Microsoft IntelliPoint\point32.exe" [2005-03-23 217088]

"RestoreIT!"="c:\program files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" [2004-02-06 114688]

"Cmaudio"="cmicnfg.cpl" [2004-01-07 2453504]

"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]

"InCD"="c:\program files\Nero\Nero 9\InCD\InCD.exe" [2008-09-01 1111064]

"NBHGui"="c:\program files\Nero\Nero 9\InCD\NBHGui.exe" [2008-09-01 2079256]

"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 57344]

"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]

"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2005-5-12 73728]

 

[HKLM\~\startupfolder\C:^Documents and Settings^gwen^Menu Démarrer^Programmes^Démarrage^monxga32.exe]

path=c:\documents and settings\gwen\Menu Démarrer\Programmes\Démarrage\monxga32.exe

backup=c:\windows\pss\monxga32.exeStartup

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]

2005-06-23 19:33 57344 ----a-w- c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Disk Monitor]

2003-06-18 09:57 466944 ----a-w- c:\program files\IC\Card Reader Driver v1.9e\Disk_Monitor.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2007-09-26 12:42 267064 ----a-w- c:\program files\iTunes\iTunesHelper.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]

2007-03-28 00:07 593920 ----a-r- c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Wallpaper]

2006-05-22 18:17 208896 ----a-w- c:\program files\theme bureau\Wallpaper.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Boonty Games"=3 (0x3)

"Apple Mobile Device"=2 (0x2)

"Nero BackItUp Scheduler 3"=2 (0x2)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

"DisableNotifications"= 1 (0x1)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\WINDOWS\\system32\\rtcshare.exe"=

"c:\\Program Files\\Adobe\\Acrobat 5.0\\Reader\\AcroRd32.exe"=

"c:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"=

"c:\\Program Files\\BitTorrent_DNA\\dna.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Program Files\\Nero\\Nero 9\\Nero ShowTime\\ShowTime.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"4662:TCP"= 4662:TCP:emule

"8394:TCP"= 8394:TCP:League of Legends Launcher

"8394:UDP"= 8394:UDP:League of Legends Launcher

 

R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [21/04/2009 17:26 33920]

R0 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [11/10/2006 16:56 79872]

R0 RITCPT;RITCPT;c:\windows\system32\drivers\RITCPT.SYS [02/08/2004 15:53 43512]

R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files\AntivirusFirewall\HIPS\drivers\fshs.sys [21/04/2009 17:25 67808]

R2 FBAPI;FBAPI;c:\windows\system32\drivers\FBAPI.sys [02/08/2004 15:53 5088]

R2 NeroRegInCDSrv;Nero Registry InCD Service;c:\program files\Nero\Nero 9\InCD\NBHRegInCDSrv.exe [01/09/2008 15:31 108568]

R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [11/10/2006 16:55 111296]

R3 FSORSPClient;F-Secure ORSP Client;c:\program files\AntivirusFirewall\ORSP Client\fsorsp.exe [21/04/2009 17:25 55904]

S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\2A8.tmp --> c:\windows\system32\2A8.tmp [?]

S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]

S4 F-Secure Filter;F-Secure File System Filter;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [11/10/2006 16:55 39776]

S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [11/10/2006 16:55 25184]

.

Contenu du dossier 'Tâches planifiées'

 

2010-04-29 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 12:57]

 

2010-04-29 c:\windows\Tasks\NeroLiveEpgUpdate-SY4PUNF16_gwen.job

- c:\program files\Nero\Nero 9\Nero Live\NeroLive.exe [2008-10-27 08:59]

 

2010-05-02 c:\windows\Tasks\Scheduled scanning task.job

- c:\progra~1\ANTIVI~1\ANTI-V~1\fsav.exe [2006-10-11 13:57]

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.orange.fr/

IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar\toolbar.dll/SEARCH.HTML

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

LSP: c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL

DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} - hxxp://king.orange.fr/ctl/kingcomie.cab

DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} - hxxp://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab

DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.zebulon.fr/scan8/oscan8.cab

DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} - hxxp://jeuxentelechargement.orange.fr/orange2.0/OnlineHSS/bejeweled_2/Popcap.cab

.

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2010-05-02 19:51

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

 

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\MEMSWEEP2]

"ImagePath"="\??\c:\windows\system32\2A8.tmp"

 

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\npggsvc]

"ImagePath"="c:\windows\system32\GameMon.des -service"

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

 

[HKEY_USERS\S-1-5-21-2865554567-2968331276-387038371-1006\Software\Microsoft\SystemCertificates\AddressBook*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

 

[HKEY_USERS\S-1-5-21-2865554567-2968331276-387038371-1006\Software\SecuROM\License information*]

"datasecu"=hex:ee,b0,3e,48,43,96,cb,16,7d,87,a8,e2,77,c5,1c,3d,fd,2a,52,dc,7e,

a3,16,06,6a,8a,21,dc,d5,ba,96,8d,20,da,5f,6e,4a,57,29,8f,0d,f9,05,2c,19,88,\

"rkeysecu"=hex:0c,01,85,43,d9,94,1a,d5,71,29,87,48,26,17,d9,45

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

- - - - - - - > 'winlogon.exe'(676)

c:\windows\system32\Ati2evxx.dll

c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll

 

- - - - - - - > 'lsass.exe'(732)

c:\program files\AntivirusFirewall\FSPS\program\FSLSP.DLL

c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll

 

- - - - - - - > 'explorer.exe'(2292)

c:\program files\Nero\Nero 9\InCD\NBHshx.dll

c:\program files\Nero\Nero 9\InCD\NBHStr.dll

c:\program files\Fichiers communs\Nero\AdvrCntr4\AdvrCntr4.dll

c:\windows\system32\eappprxy.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

c:\program files\Fichiers communs\Nero\SMC\NeroDigitalExt.dll

 

- - - - - - - > 'csrss.exe'(652)

c:\program files\AntivirusFirewall\FWES\Program\fsdc32.dll

.

Heure de fin: 2010-05-02 19:54:16

ComboFix-quarantined-files.txt 2010-05-02 17:54

ComboFix2.txt 2010-05-02 16:51

ComboFix3.txt 2010-04-28 18:32

ComboFix4.txt 2010-04-28 16:19

ComboFix5.txt 2010-05-02 17:45

 

Avant-CF: 69 555 449 856 octets libres

Après-CF: 69 539 155 968 octets libres

 

- - End Of File - - A879782EF44020C0C07365F35429748D

 

 

 

je prepare le scan mbam

merci

gwen44 Member

gwen44

Posté(e)
  • Auteur
Posté(e)

voici le rapport mbam

Malwarebytes' Anti-Malware 1.45

www.malwarebytes.org

 

Version de la base de données: 4050

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

02/05/2010 20:37:17

mbam-log-2010-05-02 (20-37-17).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|)

Elément(s) analysé(s): 203015

Temps écoulé: 38 minute(s), 30 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Bonjour,

Je suis très surpris de retrouver ceci dans le rapport de CfScript.

 

[HKLM\~\startupfolder\C:^Documents and Settings^gwen^Menu Démarrer^Programmes^Démarrage^monxga32.exe]

path=c:\documents and settings\gwen\Menu Démarrer\Programmes\Démarrage\monxga32.exe

backup=c:\windows\pss\monxga32.exeStartup

 

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\npggsvc]

"ImagePath"="c:\windows\system32\GameMon.des -service"

 

Combo, Nettoyage

Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Dans certaines circonstances , le Mode sans échec peut être nécessaire

Vérifiez que l'antivirus soit bien désactivé car un redémarrage le réactive

Ouvrez Combofix

# Dans le bloc-note ,copiez-collez ces lignes :

KillAll::

Driver::

npggsvc

File::

c:\windows\system32\GameMon.des -service

c:\documents and settings\gwen\Menu Démarrer\Programmes\Démarrage\monxga32.exe

 

Registry::

[-HKLM\~\startupfolder\C:^Documents and Settings^gwen^Menu Démarrer^Programmes^Démarrage^monxga32.exe]

[-HKEY_LOCAL_MACHINE\System\ControlSet004\Services\npggsvc]

* Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !

Enregistrez-le en lui donnant le nom CFScript.txt

* Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

animation1md2.gif

 

* Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.

* Patienter le temps du scan.

Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne toucher à rien tant que le scan n'est pas terminé.

 

Le rapport de ComboFix ne s'affichera qu'à la fin

Poster son contenu.

Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

 

 

 

Ce logiciel est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous avez chargée sera obsolète dans quelques jours.

Pour supprimer Combofix:

Démarrer > Exécuter ->ComboFix /uninstall

 

Supprimez C:\qoobox si vous le trouvez

Modifié par pear
gwen44 Member

gwen44

Posté(e)
  • Auteur
Posté(e)

bonjour, tu ne me rassure pas .

je me demande si je fais la bonne manip dès le départ,

dois je coller tes lignes a la suite du rapport combo et le glisser ou créer un bloc note uniquement avec tes lignes:

[HKLM\~\startupfolder\C:^Documents and Settings^gwen^Menu Démarrer^Programmes^Démarrage^monxga32.exe]

path=c:\documents and settings\gwen\Menu Démarrer\Programmes\Démarrage\monxga32.exe

backup=c:\windows\pss\monxga32.exeStartup

 

[HKEY_LOCAL_MACHINE\System\ControlSet004\Services\npggsvc]

"ImagePath"="c:\windows\system32\GameMon.des -service"

 

en attente de ta reponse avant de manipuler

gwen

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...