High-Tech Santé Médecine Droit-Finances

Sécuriser

un réseau wifi

Rechercher : dans
Par :

Virus Worm.Win32.Mabezat.b

Dernière réponse le 21 sep 2009 à 19:56:48 kathybelldunord, le 8 sep 2009 à 19:56:45 
 Signaler ce message aux modérateurs

Bonjour,
j'ai découvert sur ma clé usb le virus Worm.Win32.Mabezat.b
j'ai kaspersky , mais apparemment il n'a rien pu faire ( scan bloqué )
or j'ai besoin d'accéder aux fichiers contenus dans cette clé, et je crains d'infecter mon laptop
comment faire pour désinfecter la clé ?

thanks

Configuration: Windows Vista Internet Explorer 7.0

Posez votre question Répondre

1

archet9, le 8 sep 2009 à 20:16:51
  • +3

Bonsoir kathybelldunord

Commence par ceci stp:

• Télécharge et installe UsbFix par Chiquitine29

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Clic droit sur le raccourci UsbFix présent sur ton bureau et choisis" Exécuter en tant qu 'administrateur".
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


a+ Si c'est ton seul problème !° !°!°... sois heureux !².....

   
Répondre à archet9

2

verni29, le 8 sep 2009 à 20:17:34
  • +2

Bonsoir,

C'est une infection pas si simple que cela à désinfecter.
Ton PC est sans doute également touché.

Commence par ceci.

Télécharge UsbFix ( par Chiquitine29 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
• Double clic sur UsbFix.exe présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

A+ Pas de désinfection par MP. 

   
Répondre à verni29

3

verni29, le 8 sep 2009 à 20:18:29

Salut, Archet9

Je te laisse poursuivre.
Bonne continuation.

@+ Pas de désinfection par MP. 

   
Répondre à verni29

4

archet9, le 8 sep 2009 à 20:29:15

Salut à toi verni29....
super beau temps chez nous ! lol....

Je ne serai pas tres dispo ce soir.

==> Si tu le veux bien ,dans l'intérêt de l'internaute, peux tu poursuivre le topic stp ?

a+ Si c'est ton seul problème !° !°!°... sois heureux !².....

   
Répondre à archet9

5

verni29, le 8 sep 2009 à 20:38:20

Oui, super temps.
Dommage que les vacances soient terminées. Lol

Dans l'internet de l'internaute, j'espère qu'elle va répondre car cette infection est assez grave.

Je poursuis mais à guise de revanche.

@+ Pas de désinfection par MP. 

   
Répondre à verni29

6

kathybelldunord, le 8 sep 2009 à 21:57:09

Bonsoir
je n'arrive pas à télécharger usbfix
je reçois un message qui dit qu'il est impossible de se connecter au serveur
comment faire ?

   
Répondre à kathybelldunord

7

verni29, le 8 sep 2009 à 22:06:15

Peux-tu essayer avec ce lien ?
http://pagesperso-orange.fr/NosTools/cariboost_files/UsbFix.­exe

Sinon, on utilisera un autre outil.

Mabezat est une infection sérieuse et elle peut endommager sérieusement ton PC.
Assure-toi que tu disposes d'un CD d'installation.

A+ Pas de désinfection par MP. 

   
Répondre à verni29

10

kathybelldunord, le 8 sep 2009 à 22:29:07

############################## | UsbFix V6.028 |

User : hp (Administrateurs) # PC-DE-YASMINE
Update on 08/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 21:13:50 | 08/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU T5470 @ 1.60GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Disabled
AV : Kaspersky Anti-Virus 6.0.3.837 [ Enabled | Updated ]
FW : Kaspersky Anti-Virus[ Enabled ]6.0.3.837

C:\ -> Disque fixe local # 139,53 Go (8,6 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 1,55 Go (1,02 Go free) [OS_TOOLS] # NTFS
F:\ -> Disque fixe local # 7,96 Go (6,14 Go free) [HP_RECOVERY] # NTFS
H:\ -> Disque amovible # 1,98 Go (1,03 Go free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AEADISRV.EXE
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\SMINST\scheduler.exe
C:\Program Files\PDF Complete\pdfsvc.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\System32\igfxtray.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\PDF Complete\pdfsty.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Windows\ZSSnp211.exe
C:\Windows\Domino.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Users\hp\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\iPod\bin\iPodService.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\SearchFilterHost.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\autorun.inf
Présent ! E:\autorun.inf
Présent ! F:\autorun.inf
Présent ! H:\1.taz
Présent ! H:\auto.exe
Présent ! H:\autorun.inf
Présent ! H:\explorer.exe
Présent ! H:\winfile.jpg
Présent ! H:\zPharaoh.exe
Présent ! H:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013
Présent ! H:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
Présent ! H:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Présent ! H:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx

################## | Suspect ! ... | http://www.virustotal.com |

[08/09/2009 18:26|--a------|161765] H:\PV CC ARABE.doc .exe
[08/09/2009 18:26|--a------|161145] H:\PLAN D4ACTION.doc .exe
[08/09/2009 18:26|--a------|161785] H:\NOTE PEC.doc .exe
[08/09/2009 18:26|--a------|161815] H:\P.V nouvelles recrues.doc .exe
[08/09/2009 18:26|--a------|161825] H:\PV CONTROLE CHLEF.doc .exe
[08/09/2009 18:26|--a------|160915] H:\photos à imprimer.doc .exe
[08/09/2009 18:26|--a------|161435] H:\PRESENTATION JOURNEE PORTES OUVERTES.doc .exe
[08/09/2009 18:26|--a------|161645] H:\chakib\Exposé sur le Canada N°1.doc .exe
[08/09/2009 18:26|--a------|161675] H:\Promotions 2008\NOTE Promotion 2007.doc .exe
[08/09/2009 18:29|--a------|161475] H:\Promotions 2008\CNAS\Bordereau cnas .doc .exe
[08/09/2009 18:29|--a------|160995] H:\Promotions 2008\CNAS\CNAS.doc .exe
[08/09/2009 18:29|--a------|161175] H:\missionsonelgaz\1) processus recrutement.doc .exe
[08/09/2009 18:29|--a------|161865] H:\missionsonelgaz\1)ProcéduredeRecrutement[1].doc .exe
[08/09/2009 18:29|--a------|161345] H:\missionsonelgaz\recrutement\jeuxrecrutementetaccueil.doc .exe
[08/09/2009 18:29|--a------|161135] H:\missionsonelgaz\recrutement\lexique.doc .exe
[08/09/2009 18:29|--a------|160935] H:\missionsonelgaz\recrutement\profil de poste.doc .exe
[08/09/2009 18:29|--a------|161335] H:\missionsonelgaz\recrutement\profil type candidat .doc .exe
[08/09/2009 18:29|--a------|161715] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\4ème de couverture - les auteurs.doc .exe
[08/09/2009 18:29|--a------|161785] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\Couverture.doc .exe
[08/09/2009 18:29|--a------|161575] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\matrice générale ouvrage word.doc .exe
[08/09/2009 18:29|--a------|161195] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\Préface.doc .exe
[08/09/2009 18:29|--a------|161455] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\SOMMAIRE.doc .exe
[08/09/2009 18:29|--a------|161865] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 10 L'organisation du recrutement.doc .exe
[08/09/2009 18:29|--a------|161865] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 11 La sélection, les outils et méthodes.doc .exe
[08/09/2009 18:29|--a------|160955] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 12 La gestion de la carrière professionnelle.doc .exe
[08/09/2009 18:29|--a------|161315] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 13 Le coaching.doc .exe
[08/09/2009 18:29|--a------|161455] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 14 L'animation d'une séance de travail.doc .exe
[08/09/2009 18:29|--a------|161765] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 15 Le management de l'équipe au travail.doc .exe
[08/09/2009 18:29|--a------|161425] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 16 La motivation et les comportements.doc .exe
[08/09/2009 18:29|--a------|161465] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 17 La gestion et la communication de crise.doc .exe
[08/09/2009 18:29|--a------|161705] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 18 La gestion du stress et de l'émotionnel.doc .exe
[08/09/2009 18:29|--a------|161665] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 19 Le management inter culturel.doc .exe
[08/09/2009 18:29|--a------|161435] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 2 Les pouvoirs et l' influence du management - l'organisation.doc .exe
[08/09/2009 18:29|--a------|161495] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 20 La délégation de pouvoirs.doc .exe
[08/09/2009 18:29|--a------|161825] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 21 L'hygiène, la sécurité et les conditions de travail.doc .exe
[08/09/2009 18:29|--a------|161005] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 22 La conduite du changement.doc .exe
[08/09/2009 18:29|--a------|161595] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 23 Les entretiens annuels d'appréciation.doc .exe
[08/09/2009 18:29|--a------|161055] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 24 La gestion des conflits.doc .exe
[08/09/2009 18:29|--a------|161445] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 25 La question de la confiance.doc .exe
[08/09/2009 18:29|--a------|161315] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 26 L'impact du progrès et la mutation des métiers.doc .exe
[08/09/2009 18:29|--a------|161225] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 27 L'évaluation professionnelle - la mesure du potentiel.doc .exe
[08/09/2009 18:29|--a------|161535] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 28 La Gestion Prévisionnelle des Emplois et Compétences.doc .exe
[08/09/2009 18:29|--a------|161615] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 29 La polyvalence professionnelle.doc .exe
[08/09/2009 18:29|--a------|161195] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 3 Le management et la stratégie des ressources humaines.doc .exe
[08/09/2009 18:29|--a------|161395] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 30 L'équité dans le travail.doc .exe
[08/09/2009 18:29|--a------|161065] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 31 La question de l'éthique dans l'entreprise.doc .exe
[08/09/2009 18:29|--a------|161765] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 32 La rémunération principal et accessoire.doc .exe
[08/09/2009 18:29|--a------|161635] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 33 Les avantages divers liés à la rémunération.doc .exe
[08/09/2009 18:29|--a------|161585] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 34 L'épargne salariale.doc .exe
[08/09/2009 18:29|--a------|161205] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 35 Les stocks options et les plans d'actionnariat.doc .exe
[08/09/2009 18:29|--a------|161425] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 36 Le capital humain.doc .exe
[08/09/2009 18:29|--a------|161045] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 38 L'apprentissage par les TIC e-learning.doc .exe
[08/09/2009 18:29|--a------|161695] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 39 La validation des acquis de l'expérience.doc .exe
[08/09/2009 18:29|--a------|161865] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 4 Le dialogue social.doc .exe
[08/09/2009 18:29|--a------|161155] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 40 Le 360°.doc .exe
[08/09/2009 18:29|--a------|160905] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 5 L'audit social.doc .exe
[08/09/2009 18:29|--a------|161655] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 6 La gestion du temps de travail et des priorités.doc .exe
[08/09/2009 18:29|--a------|161415] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 7 L'aménagement du temps de travail - le compte épargne temps.doc .exe
[08/09/2009 18:29|--a------|161305] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 8 La définition des objectifs du recrutement.doc .exe
[08/09/2009 18:29|--a------|161445] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 9 Les facteurs d'influence interne et externe.doc .exe
[08/09/2009 18:29|--a------|161535] H:\missionsonelgaz\gpec\2projetsprofessionnalisation.doc .exe
[08/09/2009 18:29|--a------|161605] H:\missionsonelgaz\evaluation\kitentretien appréciation.doc .exe
[08/09/2009 18:29|--a------|161595] H:\missionsonelgaz\evaluation\TRAME RAC.doc .exe
[08/09/2009 18:29|--a------|161265] H:\missionsonelgaz\DEMARCHE COMPETENCE\DEMARCHE COMPETENCES SONELGAZ.doc .exe
[08/09/2009 18:29|--a------|161395] H:\missionsonelgaz\conduite changement\changement carton.doc .exe

################## | Registre # Clés Run infectieuses |

Présent ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDrives"
Présent ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDrives"

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{52b0bf96-3f97-11de-b73b-fa3abc471bad}
shell\AutoRun\command =eyt.exe
shell\open\Command =eyt.exe

HKCU\..\..\Explorer\MountPoints2\{80d5a1ea-0578-11de-a107-853923b71aa8}
shell\AutoRun\command =G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\service.exe
shell\open\command =G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\service.exe

HKCU\..\..\Explorer\MountPoints2\{b77a368f-2181-11dd-bea6-806e6f6e6963}
shell\AutoRun\command =D:\AutoRun.exe

################## | ! Fin du rapport # UsbFix V6.028 ! |

   
Répondre à kathybelldunord

11

verni29, le 8 sep 2009 à 22:36:08

OK,

C'est une première étape. On va déjà nettoyer cela avec USBFix.


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptiblse d avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )


A+ Pas de désinfection par MP. 

   
Répondre à verni29

15

kathybelldunord, le 9 sep 2009 à 00:33:18

Hello
############################## | UsbFix V6.028 |

User : hp (Administrateurs) # PC-DE-YASMINE
Update on 08/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:16:22 | 08/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU T5470 @ 1.60GHz
Microsoft® Windows Vista™ Professionnel (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Disabled
AV : Kaspersky Anti-Virus 6.0.3.837 [ (!) Disabled | Updated ]
FW : Kaspersky Anti-Virus[ Enabled ]6.0.3.837

C:\ -> Disque fixe local # 139,53 Go (8,21 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 1,55 Go (1,02 Go free) [OS_TOOLS] # NTFS
F:\ -> Disque fixe local # 7,96 Go (6,14 Go free) [HP_RECOVERY] # NTFS
G:\ -> Disque amovible # 74,31 Go (71,86 Go free) [IPOD0031] # FAT32
H:\ -> Disque amovible # 1,98 Go (1,03 Go free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\SMINST\scheduler.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\AEADISRV.EXE
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\PDF Complete\pdfsvc.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Windows\system32\PresentationSettings.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\autorun.inf
Supprimé ! E:\autorun.inf
Supprimé ! F:\autorun.inf
Supprimé ! H:\1.taz
Supprimé ! H:\auto.exe
Non supprimé ! H:\autorun.inf
Non supprimé ! H:\explorer.exe
Non supprimé ! H:\winfile.jpg
Non supprimé ! H:\zPharaoh.exe
Non supprimé ! H:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
Supprimé ! H:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
Non supprimé ! H:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013
Non supprimé ! H:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

################## | Suspect ! ... | http://www.virustotal.com |

[08/09/2009 18:26|--a------|161765] H:\PV CC ARABE.doc .exe
[08/09/2009 18:26|--a------|161145] H:\PLAN D4ACTION.doc .exe
[08/09/2009 18:26|--a------|161785] H:\NOTE PEC.doc .exe
[08/09/2009 18:26|--a------|161815] H:\P.V nouvelles recrues.doc .exe
[08/09/2009 18:26|--a------|161825] H:\PV CONTROLE CHLEF.doc .exe
[08/09/2009 18:26|--a------|160915] H:\photos à imprimer.doc .exe
[08/09/2009 18:26|--a------|161435] H:\PRESENTATION JOURNEE PORTES OUVERTES.doc .exe
[08/09/2009 18:26|--a------|161645] H:\chakib\Exposé sur le Canada N°1.doc .exe
[08/09/2009 18:26|--a------|161675] H:\Promotions 2008\NOTE Promotion 2007.doc .exe
[08/09/2009 18:29|--a------|161475] H:\Promotions 2008\CNAS\Bordereau cnas .doc .exe
[08/09/2009 18:29|--a------|160995] H:\Promotions 2008\CNAS\CNAS.doc .exe
[08/09/2009 18:29|--a------|161175] H:\missionsonelgaz\1) processus recrutement.doc .exe
[08/09/2009 18:29|--a------|161865] H:\missionsonelgaz\1)ProcéduredeRecrutement[1].doc .exe
[08/09/2009 18:29|--a------|161345] H:\missionsonelgaz\recrutement\jeuxrecrutementetaccueil.doc .exe
[08/09/2009 18:29|--a------|161135] H:\missionsonelgaz\recrutement\lexique.doc .exe
[08/09/2009 18:29|--a------|160935] H:\missionsonelgaz\recrutement\profil de poste.doc .exe
[08/09/2009 18:29|--a------|161335] H:\missionsonelgaz\recrutement\profil type candidat .doc .exe
[08/09/2009 18:29|--a------|161715] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\4ème de couverture - les auteurs.doc .exe
[08/09/2009 18:29|--a------|161785] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\Couverture.doc .exe
[08/09/2009 18:29|--a------|161575] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\matrice générale ouvrage word.doc .exe
[08/09/2009 18:29|--a------|161195] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\Préface.doc .exe
[08/09/2009 18:29|--a------|161455] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\SOMMAIRE.doc .exe
[08/09/2009 18:29|--a------|161865] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 10 L'organisation du recrutement.doc .exe
[08/09/2009 18:29|--a------|161865] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 11 La sélection, les outils et méthodes.doc .exe
[08/09/2009 18:29|--a------|160955] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 12 La gestion de la carrière professionnelle.doc .exe
[08/09/2009 18:29|--a------|161315] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 13 Le coaching.doc .exe
[08/09/2009 18:29|--a------|161455] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 14 L'animation d'une séance de travail.doc .exe
[08/09/2009 18:29|--a------|161765] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 15 Le management de l'équipe au travail.doc .exe
[08/09/2009 18:29|--a------|161425] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 16 La motivation et les comportements.doc .exe
[08/09/2009 18:29|--a------|161465] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 17 La gestion et la communication de crise.doc .exe
[08/09/2009 18:29|--a------|161705] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 18 La gestion du stress et de l'émotionnel.doc .exe
[08/09/2009 18:29|--a------|161665] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 19 Le management inter culturel.doc .exe
[08/09/2009 18:29|--a------|161435] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 2 Les pouvoirs et l' influence du management - l'organisation.doc .exe
[08/09/2009 18:29|--a------|161495] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 20 La délégation de pouvoirs.doc .exe
[08/09/2009 18:29|--a------|161825] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 21 L'hygiène, la sécurité et les conditions de travail.doc .exe
[08/09/2009 18:29|--a------|161005] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 22 La conduite du changement.doc .exe
[08/09/2009 18:29|--a------|161595] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 23 Les entretiens annuels d'appréciation.doc .exe
[08/09/2009 18:29|--a------|161055] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 24 La gestion des conflits.doc .exe
[08/09/2009 18:29|--a------|161445] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 25 La question de la confiance.doc .exe
[08/09/2009 18:29|--a------|161315] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 26 L'impact du progrès et la mutation des métiers.doc .exe
[08/09/2009 18:29|--a------|161225] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 27 L'évaluation professionnelle - la mesure du potentiel.doc .exe
[08/09/2009 18:29|--a------|161535] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 28 La Gestion Prévisionnelle des Emplois et Compétences.doc .exe
[08/09/2009 18:29|--a------|161615] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 29 La polyvalence professionnelle.doc .exe
[08/09/2009 18:29|--a------|161195] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 3 Le management et la stratégie des ressources humaines.doc .exe
[08/09/2009 18:29|--a------|161395] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 30 L'équité dans le travail.doc .exe
[08/09/2009 18:29|--a------|161065] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 31 La question de l'éthique dans l'entreprise.doc .exe
[08/09/2009 18:29|--a------|161765] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 32 La rémunération principal et accessoire.doc .exe
[08/09/2009 18:29|--a------|161635] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 33 Les avantages divers liés à la rémunération.doc .exe
[08/09/2009 18:29|--a------|161585] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 34 L'épargne salariale.doc .exe
[08/09/2009 18:29|--a------|161205] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 35 Les stocks options et les plans d'actionnariat.doc .exe
[08/09/2009 18:29|--a------|161425] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 36 Le capital humain.doc .exe
[08/09/2009 18:29|--a------|161045] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 38 L'apprentissage par les TIC e-learning.doc .exe
[08/09/2009 18:29|--a------|161695] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 39 La validation des acquis de l'expérience.doc .exe
[08/09/2009 18:29|--a------|161865] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 4 Le dialogue social.doc .exe
[08/09/2009 18:29|--a------|161155] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 40 Le 360°.doc .exe
[08/09/2009 18:29|--a------|160905] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 5 L'audit social.doc .exe
[08/09/2009 18:29|--a------|161655] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 6 La gestion du temps de travail et des priorités.doc .exe
[08/09/2009 18:29|--a------|161415] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 7 L'aménagement du temps de travail - le compte épargne temps.doc .exe
[08/09/2009 18:29|--a------|161305] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 8 La définition des objectifs du recrutement.doc .exe
[08/09/2009 18:29|--a------|161445] H:\missionsonelgaz\OUVRAGE MANAGEMENT RH\THEME 9 Les facteurs d'influence interne et externe.doc .exe
[08/09/2009 18:29|--a------|161535] H:\missionsonelgaz\gpec\2projetsprofessionnalisation.doc .exe
[08/09/2009 18:29|--a------|161605] H:\missionsonelgaz\evaluation\kitentretien appréciation.doc .exe
[08/09/2009 18:29|--a------|161595] H:\missionsonelgaz\evaluation\TRAME RAC.doc .exe
[08/09/2009 18:29|--a------|161265] H:\missionsonelgaz\DEMARCHE COMPETENCE\DEMARCHE COMPETENCES SONELGAZ.doc .exe
[08/09/2009 18:29|--a------|161395] H:\missionsonelgaz\conduite changement\changement carton.doc .exe

################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDrives"

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{52b0bf96-3f97-11de-b73b-fa3abc471bad}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{80d5a1ea-0578-11de-a107-853923b71aa8}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{b77a368f-2181-11dd-bea6-806e6f6e6963}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[19/01/2008 08:45|-rahs----|333203] C:\bootmgr
[?|?|?] C:\hiberfil.sys
[28/05/2009 20:17|-rahs----|0] C:\IO.SYS
[28/05/2009 20:17|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[03/09/2009 20:44|--a------|3346] C:\Relaxing Ocean V3Trace.txt
[09/02/2009 21:05|--a------|0] C:\TCleaner.txt
[08/09/2009 22:25|--a------|12916] C:\UsbFix.txt
[13/08/2008 13:27|--a------|158] C:\YServer.txt
[14/05/2008 07:52|--a------|50] E:\HP_WINRE
[30/08/2006 11:38|---hs----|435752] F:\BOOTMGR
[29/05/2006 10:30|---hs----|778] F:\CSP.DAT
[01/07/2005 15:16|---hs----|102] F:\Desktop.ini
[22/11/2004 19:28|---hs----|8130] F:\Folder.htt
[06/06/2007 14:34|---hs----|76936] F:\Info.exe
[14/05/2008 08:26|--ahs----|1228] F:\MASTER.LOG
[12/05/2006 16:07|---hs----|0] F:\NTFS
[10/09/2002 13:58|---hs----|181616] F:\protect.ed
[21/10/2005 13:12|---hs----|42] F:\st_log.ini
[08/02/2002 18:44|---hs----|88038] F:\Warning.bmp
[14/12/2008 10:47|--a------|69632] H:\Fax.doc
[14/12/2008 09:03|--a------|3330048] H:\candidats opg.xls
[14/12/2008 09:45|--a------|955392] H:\510 sdo.xls
[16/11/2008 11:36|--a------|77312] H:\Organigramme Octobre2008 DRD de Tissemsilt.xls
[12/10/2008 14:45|--a------|127488] H:\Organigramme TMP DRD Tlemcen.xls
[15/10/2008 14:08|--a------|86016] H:\ORG[1]. DR Mosta.xls
[15/12/2008 14:56|--a------|588800] H:\INDEMNITE DE NUISANCES .ppt
[18/11/2008 15:26|--a------|1509376] H:\Performance_CA.ppt
[15/12/2002 16:44|--a------|1559552] H:\RIE CA Annexe.ppt
[15/12/2008 14:56|--a------|586752] H:\INDEMNITE DE NUISANCES (2).ppt
[23/08/2009 14:35|--a------|13403951] H:\015.mp3
[20/12/2008 15:14|--a------|22016] H:\VAEP_2008.xls
[22/12/2008 15:06|--a------|42496] H:\prime de relève et de caisse DRD ORAN.xls
[23/12/2008 02:23|--a------|1463296] H:\nuisances.xls
[28/12/2008 16:29|--a------|119296] H:\pro2008.xls
[11/07/2009 20:14|--a------|12695] H:\2.pdf
[28/12/2008 16:50|--a------|53760] H:\BESOINS FPS 2009.xls
[23/08/2009 14:46|--a------|750592] H:\Copie de PV CONTROLE CHLEF.doc
[02/02/2009 10:08|--a------|1868288] H:\BILAN RH 2008 DD ORAN .xls
[11/07/2009 23:36|--a------|40960] H:\3.doc
[24/01/2002 13:27|--a------|20480] H:\RECRUTEMENT 08.xls
[02/02/2009 10:10|--a------|2047488] H:\BILAN RH 2008 DD ORAN .xls
[25/01/2009 15:15|--a------|1520640] H:\BILAN RH 2008.ppt
[20/01/2009 14:52|--a------|42496] H:\FORMATION EXERCICE 2008.ppt
[11/03/2009 02:07|--a------|49152] H:\PV CC ARABE.doc
[11/05/2005 08:35|--a------|45568] H:\note DRH.doc
[14/04/2009 10:07|--a------|75776] H:\note DRC.doc
[25/02/2009 11:53|--a------|1583104] H:\PLAN D4ACTION.doc
[25/02/2009 11:53|--a------|158720] H:\ORGANIGRAMME FEVRIER 09-.xls
[25/04/2009 08:48|--a------|62976] H:\QUESTIONNAIRE COMMERCIAL.xls
[09/05/2005 08:19|--a------|78336] H:\NOTE PEC DRH.doc
[09/05/2005 08:14|--a------|78336] H:\NOTE PEC.doc
[11/07/2009 19:55|--a------|55694] H:\1.pdf
[25/02/2009 13:37|--a------|495616] H:\PROMOTION BF.xls
[25/01/2009 16:12|--a------|163328] H:\bilan formation bf.ppt
[24/02/2002 11:51|--a------|74752] H:\P.V nouvelles recrues.doc
[13/05/2009 11:21|--a------|93696] H:\QUESTIONNAIRE COMMERCIAL-.xls
[13/05/2009 15:09|--a------|54784] H:\PV PEC .doc
[23/06/2002 16:27|--a------|66048] H:\PV PEC 1.doc
[24/02/2002 13:42|--a------|24064] H:\DIVISION RESSOURCES HUMAINES.doc
[23/08/2009 15:04|--a------|48352444] H:\005.mp3
[16/08/2009 11:48|--a------|802304] H:\RAMADAN.doc
[23/08/2009 14:04|--a------|775314] H:\001.mp3
[12/08/2009 13:24|--a------|4910080] H:\Présentation1.ppt
[14/07/2002 14:03|--a------|849462] H:\?????.pptx
[25/02/2009 11:02|--a------|83968] H:\canevas bilan 08.xls
[25/02/2009 11:00|--a------|41984] H:\INTEGRATION DES NOUVELLES RECRUES.doc
[12/08/2009 19:16|--a------|28552704] H:\40 em anivers.ppt
[05/08/2002 09:14|--a------|53248] H:\TB for07- 2009.xls
[23/08/2009 14:41|--a------|21698351] H:\008.mp3
[19/07/2009 11:33|--a------|164352] H:\ORG 07-09.xls
[23/08/2009 14:49|--a------|31008392] H:\012.mp3
[23/08/2009 10:13|--a------|61952] H:\PLAN DE RECRUTEMENT 2010.xls
[08/09/2009 18:29|--a------|324222504] H:\WindowsXP-KB936929-SP3-x86-FRA.exe
[08/09/2009 22:22|--a------|159364] H:\winfile.jpg
[08/09/2009 22:22|--a------|23264] H:\explorer.exe
[08/09/2009 22:22|--a------|161085] H:\zPharaoh.exe
[27/08/2002 08:31|--a------|2472960] H:\enquete.xls
[08/09/2009 22:13|--a------|2008] H:\BOOTEX.LOG
[10/04/2009 14:33|--a------|95012352] H:\Rapport DD Tindouf.doc
[23/08/2009 14:46|--a------|750592] H:\PV CONTROLE CHLEF.doc
[23/08/2009 14:34|--a------|14395350] H:\013.mp3
[23/08/2009 14:38|--a------|17238309] H:\014.mp3
[23/08/2009 14:51|--a------|32856189] H:\016.mp3
[23/08/2009 14:51|--a------|34561881] H:\011.mp3
[23/08/2009 14:52|--a------|33951242] H:\010.mp3
[23/08/2009 15:04|--a------|46910903] H:\009.mp3
[27/08/2009 12:25|--a------|1991680] H:\TB-07DRH 09.ppt
[27/08/2002 08:33|--a------|407517] H:\enquete d'integration.pptx
[30/08/2009 12:08|--a------|68608] H:\PLAN DE RECRUTEMENT 2010 CORRIGE.xls
[30/08/2002 13:53|--a------|70656] H:\PLAN DE RECRUTEMENT 2010 CANEVAS SDO.xls
[08/09/2002 15:43|--a------|188928] H:\Fiches de postes Sces Commerciaux.doc
[08/09/2009 18:26|--a------|161765] H:\PV CC ARABE.doc .exe
[08/09/2009 18:26|--a------|161145] H:\PLAN D4ACTION.doc .exe
[08/09/2009 18:26|--a------|161785] H:\NOTE PEC.doc .exe
[08/09/2009 18:26|--a------|161815] H:\P.V nouvelles recrues.doc .exe
[16/08/2009 11:33|--a------|197120] H:\candidatsOPE.xls
[17/08/2009 13:48|--a------|151040] H:\evaluation 1°trimestre08.doc
[23/08/2009 09:02|--a------|2178048] H:\ENQUETE D'INTEGRATION CADRES.xls
[08/08/2009 16:05|--a------|2893312] H:\photos à imprimer.doc
[09/08/2009 16:31|--a------|45568] H:\budget 2010 transmis DRH.xls
[09/08/2009 17:28|--a------|24576] H:\Copie de secours de Mme BENRABAH Tél.wbk
[09/08/2009 17:47|--a------|22016] H:\Mme BENRABAH Tél.doc
[09/08/2009 18:07|--a------|3297792] H:\BILAN FONCTION RH 01° S 09-.xls
[11/08/2009 15:17|---h-----|3403776] H:\~WRL3169.tmp
[08/09/2009 18:26|--a------|161825] H:\PV CONTROLE CHLEF.doc .exe
[11/08/2009 16:08|--a------|3404800] H:\PRESENTATION JOURNEE PORTES OUVERTES.doc
[12/08/2009 01:19|--a------|68096] H:\Investir dans la performance individuelle et collective.doc
[08/09/2009 18:26|--a------|160915] H:\photos à imprimer.doc .exe
[08/09/2009 18:26|--a------|161435] H:\PRESENTATION JOURNEE PORTES OUVERTES.doc .exe

################## | Upload |

Veuillez envoyer le fichier : C:\Users\hp\Desktop\UsbFix_Upload_Me_PC-DE-YASMINE.zip : http://forum-aide-contre-virus.be/usbfix/choix_fichier.php
Merci pour votre contribution .

   
Répondre à kathybelldunord

17

verni29, le 9 sep 2009 à 07:11:29
  • +1

Regarde la fin du rapport de USBFix.
IL est demandé d'envoyer un fichier à un site.
Pourrais-tu le faire ? Merci.

1/ Télécharge Random's System Information Tool (RSIT) de random/random et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe

# Double-clique sur " RSIT.exe " pour le lancer .
# dans la fenêtre qui va s’ouvrir choisis 1 month pour l'option "List files/folders created ...".
# clique ensuite sur " Continue " pour lancer l'analyse ...

Si la dernière version de HijackThis n'est pas trouvée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence.

Attends jusqu’à la fin de l’analyse. deux rapports vont être crées.

# Poste uniquement le contenu de " log.txt ".

Une fois que tu auras posté ce rapport,

2/ Tu vas télécharger ComBoFix et enregistre le sur ton bureau ( important pour la suite )
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

# Désactive les protections résidentes de ton ordinateur ( antivirus, antispyware et parefeu )
# Branche tes différents supports amovibles ( clés USB, disque dur externe ) sans les ouvrir.

# Lance Combofix.exe et suis les invites.
# Il te sera demandé d’installer la console de récupération.
Important. Fais le absolument.

Il est possible que ComBoFix redémarre l’ordinateur pour supprimer certains fichiers.

# Une fois le scan fini, un rapport va apparaitre.

Copie/colle ce rapport dans ta prochaine réponse.

Note : Si tu ne le trouves pas, il est à C:\ComboFix.txt.

A+ Pas de désinfection par MP. 

   
Répondre à verni29

18

kathybelldunord, le 9 sep 2009 à 09:00:37

Bonjour
voici le rapport de hijackthis



Logfile of random's system information tool 1.06 (written by random/random)
Run by hp at 2009-09-09 07:48:02
Microsoft® Windows Vista™ Professionnel Service Pack 1
System drive C: has 41 GB (29%) free of 143 GB
Total RAM: 1015 MB (26% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:48:48, on 09/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\SMINST\scheduler.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Users\hp\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R14WHO18\RSIT[1].exe
C:\Program Files\trend micro\hp.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com/?fr=fp-yie8
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [PDF Complete] "C:\Program Files\PDF Complete\pdfsty.exe"
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [ZSSnp211] C:\Windows\ZSSnp211.exe
O4 - HKLM\..\Run: [Domino] C:\Windows\Domino.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [ST Recovery Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Notification de cadeaux MSN.lnk = z:u\ lsnfier.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} - http://download.sopcast.com/download/SOPCORE.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{A19C676A-A851-493F-81C3-293F9372004C}: NameServer = 208.67.222.222 208.67.220.220
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll C:\PROGRA~1\KASPER~1\KASPER~1.0FO\r3hook.dll
O20 - Winlogon Notify: DeviceNP - C:\Windows\SYSTEM32\DeviceNP.dll
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Verrouillage des périphériques / Audition HP ProtectTools (FLCDLOCK) - Hewlett-Packard Ltd - C:\Windows\system32\flcdlock.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
End of file - 8656 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2008-07-28 882416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2008-08-15 308856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
SingleInstance Class - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll [2008-07-28 160496]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2008-07-28 882416]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=C:\Windows\system32\igfxtray.exe [2007-09-24 141848]
"HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2007-09-24 154136]
"Persistence"=C:\Windows\system32\igfxpers.exe [2007-09-24 129560]
"PDF Complete"=C:\Program Files\PDF Complete\pdfsty.exe [2007-05-08 331552]
"PTHOSTTR"=C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE [2007-01-09 145184]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2007-06-07 833072]
"HP Health Check Scheduler"=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2008-10-09 75008]
"QlbCtrl"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2007-11-06 177456]
"ZSSnp211"=C:\Windows\ZSSnp211.exe [2006-08-19 49152]
"Domino"=C:\Windows\Domino.exe [2006-08-18 49152]
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
"WatchDog"=C:\Program Files\InterVideo\DVD Check\DVDCheck.exe [2007-05-23 192512]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2007-02-21 1183744]
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe [2008-09-16 231952]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]
"Windows Mobile-based device management"=C:\Windows\WindowsMobile\wmdSync.exe [2006-11-02 215552]
"hpWirelessAssistant"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [2007-10-03 480560]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-07-13 292128]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"ST Recovery Launcher"=C:\Windows\SMINST\launcher.exe [2007-06-06 44168]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2007-04-19 484904]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
DVD Check.lnk - C:\Program Files\InterVideo\DVD Check\DVDCheck.exe

C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Notification de cadeaux MSN.lnk - C:\Users\hp\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll C:\PROGRA~1\KASPER~1\KASPER~1.0FO\r3hook.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\DeviceNP]
C:\Windows\system32\DeviceNP.dll [2007-06-08 49152]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\Windows\system32\igfxdev.dll [2007-08-24 204800]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSEXESVC]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PSEXESVC]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
"UacDisableNotify"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=3F3F3F3F
"NoDriveTypeAutoRun"=255
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-09-09 07:48:02 ----D---- C:\rsit
2009-09-09 02:25:28 ----D---- C:\Users\hp\AppData\Roaming\Music Liberator
2009-09-09 02:22:48 ----D---- C:\Program Files\Music Liberator 5.5
2009-09-08 22:14:16 ----A---- C:\UsbFix.txt
2009-09-08 21:11:23 ----D---- C:\UsbFix
2009-09-07 17:52:03 ----D---- C:\Users\hp\AppData\Roaming\Apple Computer
2009-09-07 17:50:37 ----A---- C:\Windows\system32\GEARAspi.dll
2009-09-07 17:50:34 ----DC---- C:\Windows\system32\DRVSTORE
2009-09-07 17:49:49 ----D---- C:\Program Files\iPod
2009-09-07 17:49:33 ----D---- C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-09-07 17:49:33 ----D---- C:\Program Files\iTunes
2009-09-07 17:47:50 ----D---- C:\Program Files\Bonjour
2009-09-07 17:41:44 ----D---- C:\Program Files\Common Files\Apple
2009-09-07 00:27:34 ----D---- C:\Users\hp\AppData\Roaming\iCloner
2009-09-07 00:25:04 ----D---- C:\ProgramData\WindSolutions
2009-09-07 00:25:03 ----D---- C:\Users\hp\AppData\Roaming\WindSolutions
2009-08-26 03:01:53 ----A---- C:\Windows\system32\tzres.dll
2009-08-25 01:32:22 ----A---- C:\Windows\system32\infocardapi.dll
2009-08-25 01:32:21 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-08-25 01:32:20 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-08-25 01:32:20 ----A---- C:\Windows\system32\icardres.dll
2009-08-25 01:32:20 ----A---- C:\Windows\system32\icardagt.exe
2009-08-25 01:32:16 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-08-25 01:32:11 ----A---- C:\Windows\system32\PresentationHost.exe
2009-08-25 01:20:19 ----A---- C:\Windows\system32\dfshim.dll
2009-08-25 01:20:02 ----A---- C:\Windows\system32\mscoree.dll
2009-08-25 01:19:51 ----A---- C:\Windows\system32\netfxperf.dll
2009-08-25 01:17:49 ----A---- C:\Windows\system32\mscorier.dll
2009-08-25 01:17:14 ----A---- C:\Windows\system32\mscories.dll
2009-08-21 13:39:06 ----D---- C:\ProgramData\Apple Computer
2009-08-21 13:39:06 ----D---- C:\Program Files\QuickTime
2009-08-21 13:37:17 ----D---- C:\Program Files\Apple Software Update
2009-08-21 13:37:16 ----D---- C:\ProgramData\Apple
2009-08-11 23:44:59 ----D---- C:\Windows\Sun
2009-08-11 21:48:39 ----A---- C:\Windows\system32\mstscax.dll
2009-08-11 21:43:25 ----A---- C:\Windows\system32\atl.dll
2009-08-11 21:43:21 ----A---- C:\Windows\system32\wdigest.dll
2009-08-11 21:43:21 ----A---- C:\Windows\system32\msv1_0.dll
2009-08-11 21:43:21 ----A---- C:\Windows\system32\lsasrv.dll
2009-08-11 21:43:21 ----A---- C:\Windows\system32\kerberos.dll
2009-08-11 21:43:20 ----A---- C:\Windows\system32\secur32.dll
2009-08-11 21:43:20 ----A---- C:\Windows\system32\schannel.dll
2009-08-11 21:43:20 ----A---- C:\Windows\system32\lsass.exe
2009-08-11 21:37:27 ----A---- C:\Windows\system32\wkssvc.dll
2009-08-11 21:37:11 ----A---- C:\Windows\system32\avifil32.dll
2009-08-11 21:31:04 ----A---- C:\Windows\system32\wmp.dll
2009-08-11 21:31:03 ----A---- C:\Windows\system32\wmpdxm.dll
2009-08-11 21:31:03 ----A---- C:\Windows\system32\spwmp.dll
2009-08-11 21:31:01 ----A---- C:\Windows\system32\dxmasf.dll
2009-08-11 21:30:57 ----A---- C:\Windows\system32\wmploc.DLL

======List of files/folders modified in the last 1 months======

2009-09-09 07:48:48 ----D---- C:\Program Files\Trend Micro
2009-09-09 07:48:36 ----D---- C:\Windows\Prefetch
2009-09-09 07:48:05 ----D---- C:\Windows\temp
2009-09-09 03:53:10 ----SHD---- C:\System Volume Information
2009-09-09 02:22:48 ----RD---- C:\Program Files
2009-09-08 22:33:11 ----D---- C:\ProgramData\Kaspersky Lab
2009-09-08 22:25:06 ----SD---- C:\Windows\Downloaded Program Files
2009-09-08 22:24:03 ----SHD---- C:\$Recycle.Bin
2009-09-08 22:14:13 ----D---- C:\Windows\SMINST
2009-09-08 18:28:44 ----D---- C:\Windows\System32
2009-09-08 18:28:44 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-09-08 18:28:43 ----D---- C:\Windows\inf
2009-09-08 17:26:06 ----D---- C:\Windows
2009-09-08 17:23:47 ----SHD---- C:\Config.Msi
2009-09-07 21:12:02 ----D---- C:\Windows\system32\Tasks
2009-09-07 21:10:32 ----SHD---- C:\Windows\Installer
2009-09-07 21:09:50 ----D---- C:\Program Files\Common Files
2009-09-07 21:09:49 ----D---- C:\ProgramData\Skype
2009-09-07 17:50:39 ----D---- C:\Windows\system32\catroot
2009-09-07 17:50:38 ----D---- C:\Windows\system32\drivers
2009-09-07 17:49:33 ----HD---- C:\ProgramData
2009-09-03 20:44:10 ----A---- C:\Relaxing Ocean V3Trace.txt
2009-09-02 16:26:02 ----D---- C:\Windows\Microsoft.NET
2009-08-27 16:25:55 ----D---- C:\Windows\rescache
2009-08-26 03:04:38 ----D---- C:\Windows\winsxs
2009-08-26 03:04:37 ----D---- C:\Windows\system32\fr-FR
2009-08-26 03:04:12 ----D---- C:\Windows\system32\catroot2
2009-08-25 18:01:06 ----RSD---- C:\Windows\assembly
2009-08-25 01:58:15 ----D---- C:\Windows\system32\XPSViewer
2009-08-25 01:58:15 ----D---- C:\Windows\system32\wbem
2009-08-25 01:58:15 ----D---- C:\Windows\system32\en-US
2009-08-14 15:14:15 ----D---- C:\ProgramData\Hewlett-Packard
2009-08-12 03:19:54 ----D---- C:\Program Files\Windows Media Player
2009-08-12 03:11:02 ----D---- C:\ProgramData\Microsoft Help

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 CSC;Offline Files Driver; C:\Windows\system32\drivers\csc.sys [2008-01-19 350720]
R1 kl1;kl1; C:\Windows\system32\DRIVERS\kl1.sys [2008-09-16 112144]
R1 KLIF;Kaspersky Lab Driver; C:\Windows\system32\DRIVERS\klif.sys [2009-03-31 148496]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter; C:\Windows\system32\DRIVERS\klim6.sys [2007-04-04 20760]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\ADIHdAud.sys [2007-03-09 309248]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2007-04-16 1161152]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
R3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:\Windows\system32\DRIVERS\e1e6032.sys [2007-05-24 223616]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]
R3 HBtnKey;HBtnKey; C:\Windows\system32\DRIVERS\cpqbttn.sys [2006-06-28 9472]
R3 HpqKbFiltr;HpqKbFilter Driver; C:\Windows\system32\DRIVERS\HpqKbFiltr.sys [2007-06-18 16768]
R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2007-08-24 1899008]
R3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-09-14 2222080]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-06-07 181432]
R3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2009-07-09 39424]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-19 11264]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
S3 avshws;YouUp Simulated Hardware; C:\Windows\system32\DRIVERS\youup.sys [2009-02-13 57344]
S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11; C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 464384]
S3 bcm4sbxp;Pilote XP du contrôleur intégré Broadcom 440x 10/100; C:\Windows\system32\DRIVERS\bcm4sbxp.sys [2006-11-02 45056]
S3 BthEnum;Service d'énumérateur Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [2008-09-02 19456]
S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-19 92160]
S3 BTHPORT;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2008-09-02 220160]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2008-09-02 29184]
S3 btwaudio;Périphérique audio Bluetooth; C:\Windows\system32\drivers\btwaudio.sys [2007-05-11 79664]
S3 btwavdt;Bluetooth AVDT Service; C:\Windows\system32\drivers\btwavdt.sys [2007-05-11 81200]
S3 btwrchid;btwrchid; C:\Windows\system32\DRIVERS\btwrchid.sys [2007-05-11 16432]
S3 catchme;catchme; \??\C:\ComboFix\catchme.sys []
S3 DAMDrv;DAMDrv; C:\Windows\system32\DRIVERS\DAMDrv.sys [2007-06-08 30008]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV3.SYS [2006-11-02 987648]
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2006-11-02 200704]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 R300;R300; C:\Windows\system32\DRIVERS\atikmdag.sys [2006-11-02 2028032]
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERS\rfcomm.sys [2008-01-19 49664]
S3 usb_rndisx;Carte RNDIS USB; C:\Windows\system32\DRIVERS\usb8023x.sys [2008-01-19 15872]
S3 WimFltr;WimFltr; C:\Windows\system32\DRIVERS\wimfltr.sys [2006-11-02 128104]
S3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT3.SYS [2006-11-02 654336]
S3 winusb;WinUSB Service; C:\Windows\system32\DRIVERS\winusb.sys [2008-01-19 31616]
S3 ZSMC211;USB PC Camera (ZS0211); C:\Windows\System32\Drivers\ZS211.sys [2006-08-08 391836]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AEADIFilters;Andrea ADI Filters Service; C:\Windows\system32\AEADISRV.EXE [2007-02-06 69632]
R2 AgereModemAudio;Agere Modem Call Progress Audio; C:\Windows\system32\agrsmsvc.exe [2007-04-16 9216]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-07-09 144712]
R2 AVP;Kaspersky Anti-Virus 6.0; C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe [2008-09-16 231952]
R2 BcmSqlStartupSvc;Service de démarrage SQL Server pour le Gestionnaire de contacts professionnels; C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [2008-01-16 30312]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-19 21504]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2008-01-19 21504]
R2 HP Health Check Service;HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2008-10-09 94208]
R2 hpqwmiex;hpqwmiex; C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [2007-12-05 144688]
R2 IviRegMgr;IviRegMgr; C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe [2007-01-04 112152]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-04-19 75304]
R2 pdfcDispatcher;PDF Document Manager; C:\Program Files\PDF Complete\pdfsvc.exe [2007-05-08 540448]
R2 RapiMgr;@%windir%\WindowsMobile\rapimgr.dll,-104; C:\Windows\system32\svchost.exe [2008-01-19 21504]
R2 SQLBrowser;SQL Server Browser; c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe [2008-11-24 239968]
R2 SQLWriter;Enregistreur VSS SQL Server; c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe [2008-11-24 87904]
R2 WcesComm;@%windir%\WindowsMobile\wcescomm.dll,-40079; C:\Windows\system32\svchost.exe [2008-01-19 21504]
S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe []
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2008-01-19 21504]
S3 Com4Qlb;Com4Qlb; C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe [2007-03-05 110592]
S3 Fax;@%systemroot%\system32\fxsresm.dll,-118; C:\Windows\system32\fxssvc.exe [2008-01-19 523776]
S3 FLCDLOCK;Verrouillage des périphériques / Audition HP ProtectTools; C:\Windows\system32\flcdlock.exe [2007-06-08 172131]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-07-13 542496]
S3 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ); c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2008-11-24 29263712]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 RoxMediaDB9;RoxMediaDB9; c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe [2007-05-22 1010424]
S3 stllssvr;stllssvr; c:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2007-05-03 74656]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2008-01-19 21504]
S3 wbengine;@%systemroot%\system32\wbengine.exe,-104; C:\Windows\system32\wbengine.exe [2008-01-19 917504]
S4 MSSQLServerADHelper;SQL Server Active Directory Helper; c:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [2008-11-24 45408]

-----------------EOF-----------------

   
Répondre à kathybelldunord

19

kathybelldunord, le 9 sep 2009 à 17:53:46

Salut
voici le rapport de combofix

ComboFix 09-09-08.05 - hp 09/09/2009 8:13.4.2 - NTFSx86
Microsoft® Windows Vista™ Professionnel 6.0.6001.1.1256.966.1036.18.1015.265 [GMT 1:00]
Running from: c:\users\hp\Desktop\ComboFix.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Anti-Virus *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Kaspersky Anti-Virus *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Installer\2a977.msi
c:\windows\Installer\498e4.msi

.
((((((((((((((((((((((((( Files Created from 2009-08-09 to 2009-09-09 )))))))))))))))))))))))))))))))
.

2009-09-09 07:25 . 2009-09-09 07:25 -------- d-----w- c:\users\Default\AppData\Local\temp
2009-09-09 06:48 . 2009-09-09 06:48 -------- d-----w- C:\rsit
2009-09-09 01:25 . 2009-09-09 01:27 -------- d-----w- c:\users\hp\AppData\Roaming\Music Liberator
2009-09-09 01:22 . 2009-09-09 01:23 -------- d-----w- c:\program files\Music Liberator 5.5
2009-09-08 20:11 . 2009-09-08 21:25 -------- d-----w- C:\UsbFix
2009-09-07 16:52 . 2009-09-07 16:52 -------- d-----w- c:\users\hp\AppData\Roaming\Apple Computer
2009-09-07 16:50 . 2009-03-19 15:32 23400 ----a-w- c:\windows\system32\drivers\GEARAspiWDM­.sys
2009-09-07 16:50 . 2008-04-17 11:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2009-09-07 16:50 . 2009-09-07 16:50 -------- dc----w- c:\windows\system32\DRVSTORE
2009-09-07 16:49 . 2009-09-07 16:49 -------- d-----w- c:\program files\iPod
2009-09-07 16:49 . 2009-09-07 16:50 -------- d-----w- c:\programdata\{8CD7F5AF-ECFA-4793-B­F40-D8F42DBFF906}
2009-09-07 16:49 . 2009-09-07 16:50 -------- d-----w- c:\program files\iTunes
2009-09-07 16:47 . 2009-09-07 16:47 -------- d-----w- c:\program files\Bonjour
2009-09-07 16:41 . 2009-09-07 16:49 -------- d-----w- c:\program files\Common Files\Apple
2009-09-06 23:27 . 2009-09-06 23:27 -------- d-----w- c:\users\hp\AppData\Roaming\iCloner
2009-09-06 23:25 . 2009-09-07 20:13 -------- d-----w- c:\programdata\WindSolutions
2009-09-06 23:25 . 2009-09-06 23:34 -------- d-----w- c:\users\hp\AppData\Roaming\WindSolu­tions
2009-08-26 02:01 . 2009-06-22 10:22 2048 ----a-w- c:\windows\system32\tzres.dll
2009-08-25 00:32 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll
2009-08-25 00:32 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRas­terizerNative_v0300.dll
2009-08-25 00:32 . 2008-06-20 01:14 43544 ----a-w- c:\windows\system32\PresentationHostPro­xy.dll
2009-08-25 00:32 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll
2009-08-25 00:32 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\icardagt.exe
2009-08-25 00:32 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative­_v0300.dll
2009-08-25 00:32 . 2008-06-20 01:14 326160 ----a-w- c:\windows\system32\PresentationHost.e­xe
2009-08-25 00:20 . 2008-07-27 18:03 96760 ----a-w- c:\windows\system32\dfshim.dll
2009-08-25 00:20 . 2008-07-27 18:03 282112 ----a-w- c:\windows\system32\mscoree.dll
2009-08-25 00:19 . 2008-07-27 18:03 41984 ----a-w- c:\windows\system32\netfxperf.dll
2009-08-25 00:17 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll
2009-08-25 00:17 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll
2009-08-21 15:30 . 2009-09-07 16:52 -------- d-----w- c:\users\hp\AppData\Local\Apple Computer
2009-08-21 12:39 . 2009-09-07 16:49 -------- d-----w- c:\programdata\Apple Computer
2009-08-21 12:39 . 2009-08-21 12:40 -------- d-----w- c:\program files\QuickTime
2009-08-21 12:37 . 2009-08-21 12:37 -------- d-----w- c:\users\hp\AppData\Local\Apple
2009-08-21 12:37 . 2009-08-21 12:37 -------- d-----w- c:\program files\Apple Software Update
2009-08-21 12:37 . 2009-08-21 12:37 -------- d-----w- c:\programdata\Apple
2009-08-11 22:44 . 2009-08-11 22:44 -------- d-----w- c:\windows\Sun
2009-08-11 20:48 . 2009-06-04 12:34 2066432 ----a-w- c:\windows\system32\mstscax.dll
2009-08-11 20:43 . 2009-07-17 14:35 71680 ----a-w- c:\windows\system32\atl.dll
2009-08-11 20:43 . 2009-06-15 15:24 175104 ----a-w- c:\windows\system32\wdigest.dll
2009-08-11 20:43 . 2009-06-15 15:23 1256448 ----a-w- c:\windows\system32\lsasrv.dll
2009-08-11 20:43 . 2009-06-15 15:22 213504 ----a-w- c:\windows\system32\msv1_0.dll
2009-08-11 20:43 . 2009-06-15 15:21 499712 ----a-w- c:\windows\system32\kerberos.dll
2009-08-11 20:43 . 2009-06-15 18:20 439896 ----a-w- c:\windows\system32\drivers\ksecdd.sys­
2009-08-11 20:43 . 2009-06-15 15:24 72704 ----a-w- c:\windows\system32\secur32.dll
2009-08-11 20:43 . 2009-06-15 15:24 270848 ----a-w- c:\windows\system32\schannel.dll
2009-08-11 20:43 . 2009-06-15 12:57 9728 ----a-w- c:\windows\system32\lsass.exe
2009-08-11 20:37 . 2009-06-10 12:12 160256 ----a-w- c:\windows\system32\wkssvc.dll
2009-08-11 20:37 . 2009-06-10 12:07 91136 ----a-w- c:\windows\system32\avifil32.dll
2009-08-11 20:31 . 2009-07-14 13:00 313344 ----a-w- c:\windows\system32\wmpdxm.dll
2009-08-11 20:31 . 2009-07-14 12:58 7680 ----a-w- c:\windows\system32\spwmp.dll
2009-08-11 20:31 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\dxmasf.dll
2009-08-11 20:30 . 2009-07-14 10:59 8147456 ----a-w- c:\windows\system32\wmploc.DLL

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-09 07:12 . 2008-09-16 20:38 50706464 --sha-w- c:\windows\system32\drivers\fidbox.d­at
2009-09-09 06:48 . 2008-09-11 18:08 -------- d-----w- c:\program files\Trend Micro
2009-09-08 21:33 . 2008-09-12 13:11 -------- d-----w- c:\programdata\Kaspersky Lab
2009-09-08 21:10 . 2008-09-16 20:38 680228 --sha-w- c:\windows\system32\drivers\fidbox.idx­
2009-09-08 21:09 . 2006-11-09 19:30 12 ----a-w- c:\windows\bthservsdp.dat
2009-09-08 17:28 . 2006-11-02 15:47 725824 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-08 17:28 . 2006-11-02 15:47 151144 ----a-w- c:\windows\system32\perfc00C.dat
2009-09-07 20:09 . 2008-12-08 20:47 -------- d-----w- c:\programdata\Skype
2009-08-14 14:14 . 2007-12-11 08:41 -------- d-----w- c:\programdata\Hewlett-Packard
2009-08-12 02:11 . 2007-12-11 08:44 -------- d-----w- c:\programdata\Microsoft Help
2009-08-07 16:50 . 2007-12-11 08:22 -------- d-----w- c:\program files\Hewlett-Packard
2009-08-06 15:06 . 2008-09-11 19:48 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-08-03 12:36 . 2008-09-11 19:48 38160 ----a-w- c:\windows\system32\drivers\mbamswissar­my.sys
2009-08-03 12:36 . 2008-09-11 19:48 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-07-21 21:52 . 2009-07-29 14:59 915456 ----a-w- c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-07-29 14:59 109056 ----a-w- c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-07-29 14:59 71680 ----a-w- c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-07-29 14:59 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2009-07-09 11:16 . 2009-07-09 11:16 39424 ----a-w- c:\windows\system32\drivers\usbaapl.sys­
2009-07-09 11:16 . 2009-07-09 11:16 2060288 ----a-w- c:\windows\system32\usbaaplrc.dll
2009-06-15 15:24 . 2009-07-15 18:41 156672 ----a-w- c:\windows\system32\t2embed.dll
2009-06-15 15:20 . 2009-07-15 18:41 72704 ----a-w- c:\windows\system32\fontsub.dll
2009-06-15 15:20 . 2009-07-15 18:41 10240 ----a-w- c:\windows\system32\dciman32.dll
2009-06-15 12:52 . 2009-07-15 18:41 289792 ----a-w- c:\windows\system32\atmfd.dll
2007-12-11 16:38 . 2007-12-11 16:37 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-04-19 484904]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-09-24 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-09-24 154136]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-09-24 129560]
"PDF Complete"="c:\program files\PDF Complete\pdfsty.exe" [2007-05-08 331552]
"PTHOSTTR"="c:\program files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE" [2007-01-09 145184]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-07 833072]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-10-09 75008]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-11-06 177456]
"ZSSnp211"="c:\windows\ZSSnp211.exe" [2006-08-19 49152]
"Domino"="c:\windows\Domino.exe" [2006-08-18 49152]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"WatchDog"="c:\program files\InterVideo\DVD Check\DVDCheck.exe" [2007-05-23 192512]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-02-21 1183744]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-10-03 480560]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-07-13 292128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"ST Recovery Launcher"="c:\windows\SMINST\launcher.exe" [2007-06-06 44168]

c:\users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Notification de cadeaux MSN.lnk - c:\users\hp\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-3-26 135680]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-3-29 719664]
DVD Check.lnk - c:\program files\InterVideo\DVD Check\DVDCheck.exe [2008-5-14 192512]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"UacDisableNotify"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\DeviceNP]
2007-06-08 08:04 49152 ----a-r- c:\windows\System32\DeviceNP.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1.0FO\adialhk.dll c:\progra~1\KASPER~1\KASPER~1.0FO\r3hook.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{34332F2E-C835-4475-AAF7-7C383D7BDFBC}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{5C161C66-981C-452D-B087-616C9C3EACD8}"= UDP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{4C4788E8-7EB6-4058-B567-AD8AC102BE2B}"= TCP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{3B70E611-FE85-42D0-80D5-2C644266E29B}"= UDP:c:\program files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{A18E456E-7F52-4EEB-8883-45905609FC22}"= TCP:c:\program files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{98BF601F-7986-4AD9-8880-2B49A1064DA0}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{D79EFE81-C894-4733-8F3C-10AEFC29FCF4}"= UDP:990:LocalSubnet:LocalSubnet|IF={5218F7AF-8C3B-4BF9-8552-33A9031D6B62}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdSync.exe,-4001
"{DCBFE691-BEEC-408E-806D-27A8E15D414C}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{CCF4142F-771B-479E-B4B9-BAA044896905}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{FD904E15-002F-43E2-B29E-6D218A962E45}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{DACD88C0-97C4-424F-BBDA-79CCC8E52BB5}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
"DisabledInterfaces"= {67E63BC2-DF21-4C2A-ACBF-645551964BB9}

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\System32\drivers\klim6.sys [04/04/2007 13:59 20760]
S3 avshws;YouUp Simulated Hardware;c:\windows\System32\drivers\youup.sys [13/02/2009 10:45 57344]
S3 DAMDrv;DAMDrv;c:\windows\System32\drivers\DAMDrv.sys [11/12/2007 10:05 30008]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
bthsvcs REG_MULTI_SZ BthServ
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A509B1FF-37FF-4bFF-8CFF-4F3A747040FF}]
c:\windows\system32\rundll32.exe c:\windows\system32\advpack.dll,LaunchINFSectionEx c:\program files\Internet Explorer\clrtour.inf,DefaultInstall.ResetTour,,12
.
.
------- Supplementary Scan -------
.
IE: Ajouter à Kaspersky Anti-Banner - c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
TCP: {A19C676A-A851-493F-81C3-293F9372004C} = 208.67.222.222 208.67.220.220
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-09 08:26
Windows 6.0.6001 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...


c:\users\hp\AppData\Local\Temp\catchme.dll 53248 bytes executable

scan completed successfully
hidden files: 1

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\pdfcDispatcher]
"ImagePath"="c:\program files\PDF Complete\pdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService"
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'Explorer.exe'(5148)
c:\windows\system32\btmmhook.dll
.
Completion time: 2009-09-09 8:29
ComboFix-quarantined-files.txt 2009-09-09 07:29

Pre-Run: 42 937 434 112 octets libres
Post-Run: 42 742 358 016 octets libres

234 --- E O F --- 2009-09-02 15:10

   
Répondre à kathybelldunord
52 réponses 123 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net