Generic host process 2

[maduzer]

Comme convenu avec "lance_yien" je fais un deuxième sujet car le premier ayant planté en page 2 suite à un rapport trop volumineux

[lance_yien]

maduzer, je ne sais pas le volume de tes dossiers. Si c'est tu as beaucoup de fichiers à renommer, essaie ceci pour récupérer E:\Ma musique et F:\mesdocs:

Supprime ta copie actuelle de ComboFix et télécharge la dernière version ICI ou ICI

 

Cliquer sur "Démarrer" => "Exécuter". Saisir Notepad et cliquer sur "OK".

Copier et coller ces lignes:

 

DeQuarantine::

E:\Ma musique

F:\mesdocs

 

Cliquer sur "Fichier" => "Enregistrer". Dans "Nom du fichier", saisir ou coller CFScript.txt, cliquer sur Bureau à gauche puis sur "Enregistrer" en bas à droite.

Fermer tout et désactiver antivirus, pare-feu et antispyware pour éviter qu'ils interfère avec ComboFix.

 

Glisser le fichier CFScript.txt et le déposer sur ComboFix.exe

 

Ceci a pour effet de lancer ComboFix.

Après redémarrage du PC, un rapport doit s'ouvrir. S'il ne Vous est pas demandé de redémarrer, REDEMARREZ VOUS-MEME votre machine et poster le contenu du rapport.

[maduzer]

Rapport combofix:

 

ComboFix 11-02-06.02 - MADUZER 07/02/2011 16:24:06.3.4 - x86

Lancé depuis: c:\documents and settings\MADUZER\Bureau\ComboFix.exe

Commutateurs utilisés :: c:\documents and settings\MADUZER\Bureau\CFScript.txt

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

* Un nouveau point de restauration a été créé

.

 

((((((((((((((((((((((((((((( Fichiers créés du 2011-01-07 au 2011-02-07 ))))))))))))))))))))))))))))))))))))

.

 

2011-02-06 19:13 . 2010-10-11 14:59 45568 -c----w- c:\windows\system32\dllcache\wab.exe

2011-02-06 19:01 . 2009-10-20 16:20 265728 -c----w- c:\windows\system32\dllcache\http.sys

2011-02-06 19:00 . 2008-06-14 17:33 272768 -c----w- c:\windows\system32\dllcache\bthport.sys

2011-02-06 18:59 . 2010-09-18 06:53 974848 -c----w- c:\windows\system32\dllcache\mfc42.dll

2011-02-06 18:59 . 2010-09-18 06:53 953856 -c----w- c:\windows\system32\dllcache\mfc40u.dll

2011-02-06 18:58 . 2010-11-02 15:17 40960 -c----w- c:\windows\system32\dllcache\ndproxy.sys

2011-02-06 18:56 . 2008-05-08 14:02 203136 -c----w- c:\windows\system32\dllcache\rmcast.sys

2011-02-06 18:54 . 2008-10-15 16:35 337408 -c----w- c:\windows\system32\dllcache\netapi32.dll

2011-02-06 00:12 . 2011-02-06 00:12 -------- d-----w- c:\documents and settings\Administrateur

2011-02-05 10:45 . 2010-11-29 09:41 35136 ----a-w- c:\program files\Mozilla Firefox\plugins\np_gp.dll

2011-02-05 10:45 . 2011-02-05 10:45 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\NOS

2011-02-05 10:45 . 2011-02-05 10:45 -------- d-----w- c:\program files\NOS

2011-02-04 17:14 . 2011-02-04 17:14 -------- d-----w- C:\_OTL

2011-01-26 21:16 . 2008-04-13 18:33 159232 ----a-w- c:\windows\system32\ptpusd.dll

2011-01-26 21:16 . 2001-08-23 16:47 5632 ----a-w- c:\windows\system32\ptpusb.dll

2011-01-26 21:16 . 2008-04-13 10:45 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys

2011-01-26 21:16 . 2008-04-13 10:45 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-12-28 20:54 . 2010-12-28 20:54 1700352 ----a-w- c:\windows\system32\gdiplus.dll

2010-12-20 17:09 . 2010-10-03 21:16 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-12-20 17:08 . 2010-10-03 21:16 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-12-19 11:26 . 2010-12-19 11:26 406528 ----a-w- c:\windows\system32\ReWire.dll

2010-12-19 11:26 . 2010-12-19 11:26 338432 ----a-w- c:\windows\system32\REX Shared Library.dll

2010-12-19 10:22 . 2010-12-19 10:22 691696 ----a-w- c:\windows\system32\drivers\sptd.sys

2010-12-14 19:22 . 2010-09-30 11:27 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys

2010-12-14 19:22 . 2010-09-30 11:27 135096 ----a-w- c:\windows\system32\drivers\avipbb.sys

2010-11-18 18:12 . 2010-08-09 12:02 86016 ----a-w- c:\windows\system32\isign32.dll

.

 

((((((((((((((((((((((((((((( SnapShot_2011-02-07_11.43.54 )))))))))))))))))))))))))))))))))))))))))

.

+ 2011-02-07 14:36 . 2011-02-07 14:36 16384 c:\windows\Temp\Perflib_Perfdata_634.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"nwiz"="c:\program files\NVIDIA Corporation\nView\nwiz.exe" [2010-07-07 1753192]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-07-09 110696]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-07-09 13923432]

"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]

"36X Raid Configurer"="c:\windows\system32\xRaidSetup.exe" [2007-11-19 1966080]

"RTHDCPL"="RTHDCPL.EXE" [2010-04-30 19523616]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]

"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

 

c:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\

GA511 Smart Wizard Utility.lnk - c:\windows\Installer\{52CAD7C7-1E41-43FE-8613-AB9D79B2DBBC}\NewShortcut1.exe [2010-8-10 40960]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"AutoStartNPSAgent"=c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe

"LightScribe Control Panel"=c:\program files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"AdobeCS4ServiceManager"="c:\program files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin

"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1634:TCP"= 1634:TCP:Akamai NetSession Interface

"5000:UDP"= 5000:UDP:Akamai NetSession Interface

 

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 LANPkt;Realtek LANPkt Protocol;c:\windows\system32\DRIVERS\LANPkt.sys [2006-11-28 8440]

R3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2009-11-17 1691480]

R3 Diag69xp;Diag69xp;c:\windows\system32\Drivers\Diag69xp.sys [2006-11-28 11237]

R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2010-03-12 36608]

R3 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2010-07-04 238952]

R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-07-19 259440]

R3 nosGetPlusHelper;getPlus® Helper 3004;c:\windows\System32\svchost.exe [2008-04-13 14336]

R3 Revoflt;Revoflt;c:\windows\system32\DRIVERS\revoflt.sys [2009-12-30 27064]

R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [x]

R3 USBSER34;USBSER34;c:\windows\system32\Drivers\USBSER34.SYS [2007-09-23 37328]

R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

R3 XONE_4D;usb-audio.de driver for Allen & Heath XONE:4D;c:\windows\system32\Drivers\XONE_4D.sys [2008-04-14 350208]

R3 XONE_4D_WDM;XONE:4D WDM Audio;c:\windows\system32\drivers\XONE_4DW.sys [2008-04-14 34304]

R3 XONE_4dm;XONE:4D WDM Midi Device;c:\windows\system32\drivers\XONE_4dm.sys [2008-04-14 18432]

S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-12-19 691696]

S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2008-04-13 14336]

S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-08-17 135336]

 

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

Akamai REG_MULTI_SZ Akamai

nosGetPlusHelper REG_MULTI_SZ nosGetPlusHelper

 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2009-06-17 10:11 451872 ----a-w- c:\program files\Fichiers communs\LightScribe\LSRunOnce.exe

.

.

------- Examen supplémentaire -------

.

FF - ProfilePath - c:\documents and settings\MADUZER\Application Data\Mozilla\Firefox\Profiles\g3xfaz61.default\

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

.

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-02-07 16:29

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

- - - - - - - > 'winlogon.exe'(956)

c:\program files\Fichiers communs\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll

 

- - - - - - - > 'explorer.exe'(2284)

c:\windows\system32\eappprxy.dll

c:\windows\system32\webcheck.dll

.

Heure de fin: 2011-02-07 16:30:44

ComboFix-quarantined-files.txt 2011-02-07 15:30

ComboFix2.txt 2011-02-07 11:45

ComboFix3.txt 2011-02-06 10:28

 

Avant-CF: 841 175 040 octets libres

Après-CF: 823 857 152 octets libres

 

- - End Of File - - 3DC0801E4856D4AD30247F7784088936

[lance_yien]

Es-tu sûr d'avoir enregistré un script et le glissé sur ComboFix? ça ressemble, plutôt, à une analyse normale (en cliquant sur CombFix)?

 

Le script devrait te remettre les deux dossiers (E:\Ma musique et F:\mesdocs) à leur place initiale s'ils étaient supprimés par ComboFix.

[maduzer]

Je glisse le fichier .txt sur la fenêtre combofix puis ca m'ouvre la fenêtre qui me demande d'executer le programme ??

[maduzer]

j'ai refait la manip même rapport alors je me demande si le copier/coller fonctionne car quand je glisse le fichier ca m'ouvre la fenetre "Fichier ouvert-avertissement de sécurité L'éditeur n'a pu être vérifié.....voulez vous vraiment executer ce programme?..."

[lance_yien]

Bonjour,

 

Non ça ne servait à rien de recommencer la manip, je voulais juste être sûr.

Si tu n'as pas retrouvé tes dossiers à leur place c'est qu'ils était supprimé par OTL et probablement quand tu as eu le problème à le faire fonctionner pour la 1ère correction.

Ouvre le lecteur C: puis le dossier "_OTL" => "MovedFiles"

Tu y trouveras un ou plusieurs dossiers dont les noms comportent une date et un N° (i.e 02082011_071959).

En ouvrant ce(s) dossier(s), tu accèderas à des sous-dossiers dont les noms sont une lettre (pour ton cas, C, E et F) correspondant aux lecteurs.

Transfère tes dossiers à leur place initiale si présents par copier/coller.

Si tu ne les trouves pas ici, c'est qu'ils étaient perdus lors du 1er problème. Dans ce dernier cas une solution consisterait à faire une restauration système (en espérant que tes lecteurs sont surveillés par la restauration) à une date antérieure à la 1ère utilisation de OTL.

Si un point de restauration n'apporte rien, retourner dans la fenêtre principale de restauration et cocher "Annuler la dernière restauration", laisser finir et essayer un autre point.

 

Bonne chance!

[maduzer]

Réponse tardive mais j'étais pas là ces derniers jours

Bon j'ai retrouvé une petite partie dans _OTL mais pas de point de restauration avant les manips de la semaine dernière donc c'est plié pour récuperer le reste tant pis ca m'apprendra...

Concernant la suite et bien pour le moment le pb du generic host process a l'air résolu mais windows installer plante toujours lorsque je veux réinstaller java,acrobat...ainsi que les mAJ windows manquantes

[lance_yien]

Bonjour,

 

Réponse tardive mais j'étais pas là ces derniers jours

Bon j'ai retrouvé une petite partie dans _OTL mais pas de point de restauration avant les manips de la semaine dernière donc c'est plié pour récuperer le reste tant pis ca m'apprendra...

Navré pour toi!

 

mais windows installer plante toujours lorsque je veux réinstaller java,acrobat...ainsi que les mAJ windows manquantes

>>> Faire ces deux manips:

• Vérifier les fichiers système:
  Cliquer sur "Démarrer" => "Exécuter" et saisir sfc /scannow (espace après sfc). Cliquer sur OK et laisser faire (ça peut être assez long). Préparer le CD d'installation Windows avant de commencer parce qu'il peut être demandé.
  Redémarrer la machine et vérifier.
   
  
• Vérifier le matériel:
  Cliquer sur "Démarrer" => "Exécuter" et saisir cmd. Cliquer sur OK.
  Dans la nouvelle fenêtre (dos), saisir chkdsk /f /r (espaces après chkdsk et après /f) et presser la touche "Entrée".
  Appuyer sur la lettre O et presser la touche Entrée pour accepter la vérification au prochain redémarrage.
  Saisir exit et presser la touche "Entrée" pour fermer la fenêtre. Redémarrer la machine et laisser faire la vérification.

Si pas résolu et vu qu'il n'y a pas/plus de problème(s) côté infection, je te laisse voir dans la section Software. Ils sauront te guider au mieux pour le reste.

 

 

Pour en finir ici...

>>> Supprimer les utilitaires:

- Pour supprimer ComboFix, cliquer sur Démarrer => Exécuter et saisir (ou copier/ coller) ComboFix /Uninstall (espace entre "ComboFix" et "/Uninstall"). Cliquer sur OK.

Ce qui a pour effet de supprimer ComboFix ainsi que les dossiers/ fichiers qu'il a installé et ré-initialiser les points de restauration.

- Lancer OTL et cliquer sur Purge outils. Laisser faire et redémarrer le PC.

- Pour supprimer les autres utilitaires et leur rapports, cliquer-droit dessus => "Supprimer".>>> Protéger/ Sécuriser:

• Contrôler et configurer les mises à jour Windows:
  - Cliquer ICI et installer toutes les Mises à jour critiques après avoir accepté l'installation de l'activex (si proposé).
  - OU, cliquer sur "Démarrer" => "Tous les programmes" => "Windows update".
  - ET, optez (si ce n'est pas encore fait) pour une MAJ Automatique à une heure où vous êtes sûr que votre PC n'est pas éteint.
   
  
  
  

  
   
  

• Installer PSI de Secunia pour des MAJ logiciels
  
• Installer Update Checker pour des MAJ pilotes
  
• Utiliser PC Pitstop pour Optimiser votre PC (en anglais)
  
• Sauvegarder le Registre avec Erunt
  Pour des raisons évidentes, garder les copies de sauvegarde sur un support autre que le disque système.
  
• Immunisez votre machine avec Spyware Blaster, compatible avec Toutes les versions de Windows 32bit et 64bit. Tuto.
  
• Opter pour Firefox ou Opera pour la navigation de tous les jours et réserver Internet Explorer pour les Mises à jour et les cas bien spécifiques.
  
• Nettoyer et dé-fragmenter, régulièrement, les Partitions/ Disques.

 

>>> Ce qu'il faut ÉVITER ABSOLUMENT: Parce qu'il existe toujours un programme/logiciel gratuit et légal pour pratiquement tout ce qu'on veut, supprimer de votre machine et rester à l'écart de tout ce qui est,

• Warez , Crack , keygen etc. Arrêter de croire que ces programmes sont là juste pour faire plaisir ou rendre service. Il n'y a qu'à parcourir les Forums pour voir le nombre de PC victimes de ces programmes.
  
• P2P , *.Torrent etc: Lire attentivement Le danger des P2P.

 

>>> Ajouter Résolu: Merci d'éditer ton 1er post pour ajouter [Résolu] à la fin du titre après avoir cliqué sur le bouton "Modifier".

 

Bonne chance!

[lance_yien]

Bonjour maduzer,

 

Un petit supplément très important:

 

>>> Pare-feu: Un pare-feu est le 1er rempart contre les intrusions mais celui qui est inclus dans Windows XP ne contrôle pas le flux sortant d'Internet d'où l'utilité d'en installer un autre.

Choisir un parmi ceux-ci (gratuits): Online Armor Firewall, Sunbelt Personal Firewall, Outpost Firewall FREE.

 

a++