Sujet Précédent Sujet Suivant

Virus google

Fermé
nikita - 12 nov. 2010 à 15:23
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 13 nov. 2010 à 23:11
Bonjour,

depuis quelques jours j'ai un virus qui me redirige vers des pub lorsque je lance une recherche google. J'ai lu sur ce forum qu'il fallait utiliser hijackthis mais je suis pas super douée ;) comment faire sans
merci

A voir également:

17 réponses

Réponse 1 / 17
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
12 nov. 2010 à 15:31
bonjour

fais plutôt ceci stp

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

3
Réponse 2 / 17
nikita
12 nov. 2010 à 15:34
ok je fais ça moment de grâce
merci ;)
0
Réponse 3 / 17
nikita
12 nov. 2010 à 16:32
merci d'avance de ce que vous pourrez faire
alors voilà le lien de cijoint
http://www.cijoint.fr/cjlink.php?file=cj201011/cijiIV2JWb.txt
0
Réponse 4 / 17
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
12 nov. 2010 à 19:29
ok

1)

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau.
* Merci à Malekal pour le tutoriel
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
* Double clique sur mbr.exe
* Un rapport sera généré : mbr.log
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras:

=> Sous XP : "%userprofile%\Bureau\mbr" -f

=> Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f


* (veuillez à bien respecter les guillemets)
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"
* Réactive tes protections .Poste ce rapport et supprime le ensuite.

o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
o Relance mbr.exe
o Réactive tes protections.
o Le nouveau mbr.log devrait être celui-ci :
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
o device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

.....................

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

.........................

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 17
nikita
12 nov. 2010 à 20:48
Je suis dslée moment de grace mais à chaque fois que je vais pour télécharger mbr internet bug notament sur http://www2.gmer.net/mbr/mbr.exe
comment faire??
merci
0
Réponse 6 / 17
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
12 nov. 2010 à 21:08
Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs que tu renommes NIKITA.exe avant de l'enregistrer sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt



0
Réponse 7 / 17
nikita
12 nov. 2010 à 22:55
voilà le rapport de combofix :)
ComboFix 10-11-12.01 - Loisy 12/11/2010 22:34:25.2.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1014.462 [GMT 1:00]
Lancé depuis: c:\documents and settings\Loisy\Mes documents\NIKITA.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Loisy\Application Data\completescan
c:\documents and settings\Loisy\Application Data\install
c:\documents and settings\Loisy\Application Data\OfferBox
c:\documents and settings\Loisy\Application Data\OfferBox\config.xml
c:\program files\Internet Explorer\dmlconf.dat
c:\windows\system32\Desktop_.ini
c:\windows\system32\taskmgrSrv.exe

c:\windows\system32\winlogon.exe . . . est infecté!!

c:\windows\explorer.exe . . . est infecté!!

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-10-12 au 2010-11-12 ))))))))))))))))))))))))))))))))))))
.

2010-11-12 15:23 . 2010-11-12 15:25 -------- d-----w- c:\program files\ZHPDiag
2010-11-09 19:30 . 2010-11-09 19:34 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Adobe
2010-11-09 19:25 . 2010-11-09 19:25 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\Quick_Zip_Dev
2010-11-09 19:23 . 2010-11-09 19:23 4608 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\RunAsAdmin.exe
2010-11-09 19:23 . 2010-11-09 19:23 151552 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\ShellRegister.exe
2010-11-09 19:23 . 2010-11-09 19:23 142848 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\QuickZip.exe
2010-11-09 19:23 . 2010-11-09 19:23 -------- d-----w- c:\program files\QuickZip
2010-11-08 08:16 . 2010-11-09 17:59 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-11-08 08:16 . 2010-11-09 17:47 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-11-05 19:10 . 2009-09-30 14:46 561280 ----a-w- c:\windows\system32\drivers\rtl8192se.sys
2010-11-05 19:10 . 2010-11-05 19:11 -------- d-----w- c:\program files\REALTEK PCIE Wireless LAN Driver
2010-11-05 19:10 . 2009-02-05 01:49 451072 ----a-w- c:\windows\system32\ISSRemoveSP.exe
2010-11-05 19:09 . 2010-11-05 19:10 -------- d-----w- c:\program files\Launch Manager
2010-11-05 19:07 . 2009-02-25 19:17 1344224 ----a-w- c:\windows\system32\athw.sys
2010-11-05 19:06 . 2010-11-05 19:06 -------- d-----w- c:\documents and settings\All Users\Application Data\Atheros
2010-11-01 14:20 . 2010-11-09 17:43 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\Conduit
2010-11-01 14:20 . 2010-11-01 14:20 -------- d-----w- c:\program files\Conduit
2010-11-01 14:20 . 2010-11-01 14:20 -------- d-----w- c:\program files\Glary Utilities
2010-11-01 14:14 . 2010-11-01 14:14 11232 ----a-w- c:\windows\system32\drivers\SWDUMon.sys
2010-11-01 14:14 . 2010-11-01 14:14 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\SlimWare Utilities Inc
2010-11-01 14:14 . 2010-11-01 14:22 -------- d-----w- c:\program files\SlimDrivers
2010-11-01 13:53 . 2010-11-01 13:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Driver Mender
2010-11-01 10:41 . 2010-11-01 10:41 -------- d-----w- c:\windows\system32\wbem\Repository
2010-10-28 13:23 . 2010-10-28 13:23 -------- d-----w- c:\program files\ma-config.com
2010-10-28 13:23 . 2010-10-28 13:23 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
2010-10-27 20:22 . 2001-08-17 18:20 96256 -c--a-w- c:\windows\system32\dllcache\ac97intc.sys
2010-10-27 20:22 . 2001-08-23 15:46 462848 -c--a-w- c:\windows\system32\dllcache\a3dapi.dll
2010-10-27 20:22 . 2001-08-23 15:46 98304 -c--a-w- c:\windows\system32\dllcache\a3d.dll
2010-10-27 20:22 . 2001-08-23 15:46 38400 -c--a-w- c:\windows\system32\dllcache\8514a.dll
2010-10-27 20:21 . 2001-08-17 18:48 148352 -c--a-w- c:\windows\system32\dllcache\3dfxvsm.sys
2010-10-27 20:21 . 2001-08-23 15:46 689216 -c--a-w- c:\windows\system32\dllcache\3dfxvs.dll
2010-10-27 20:21 . 2008-04-14 12:00 53376 -c--a-w- c:\windows\system32\dllcache\1394bus.sys
2010-10-27 20:21 . 2008-04-14 12:00 11264 -c--a-w- c:\windows\system32\dllcache\1394vdbg.sys
2010-10-27 20:21 . 2001-08-17 19:28 762780 -c--a-w- c:\windows\system32\dllcache\3cwmcru.sys
2010-10-27 20:21 . 2008-04-14 12:00 512000 ----a-w- c:\windows\system32\dllcache\winlogon.exe
2010-10-27 20:20 . 2001-08-23 15:46 66048 -c--a-w- c:\windows\system32\dllcache\s3legacy.dll
2010-10-27 12:16 . 2010-10-27 12:16 -------- d-----w- c:\windows\system32\syncdb
2010-10-27 09:54 . 2010-10-27 09:54 -------- d-----w- c:\documents and settings\Loisy\Application Data\GlarySoft
2010-10-27 09:29 . 2010-10-27 09:29 -------- d-----w- c:\program files\Dachshund Software
2010-10-26 16:55 . 2010-10-27 20:10 -------- d-----w- c:\program files\Accelerer PC
2010-10-26 15:31 . 2010-10-26 15:31 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\Innovative Solutions
2010-10-26 15:31 . 2010-10-26 15:31 -------- d-----w- c:\documents and settings\All Users\Application Data\Innovative Solutions
2010-10-26 15:31 . 2010-10-26 15:31 -------- d-----w- c:\program files\Innovative Solutions
2010-10-26 13:09 . 2010-10-26 13:09 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\PackageAware
2010-10-26 12:23 . 2010-10-26 12:23 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Drivers HeadQuarters
2010-10-26 08:20 . 2010-11-12 17:55 -------- d-----w- c:\documents and settings\Loisy\Application Data\vlc
2010-10-24 20:38 . 2010-09-07 14:52 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-10-24 20:38 . 2010-09-07 14:47 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-10-24 20:38 . 2010-09-07 14:52 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-10-24 20:38 . 2010-09-07 14:47 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-10-24 20:38 . 2010-09-07 14:47 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-10-24 20:38 . 2010-09-07 14:47 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-10-24 20:38 . 2010-09-07 14:46 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-10-24 20:37 . 2010-09-07 15:12 38848 ----a-w- c:\windows\avastSS.scr
2010-10-24 20:37 . 2010-09-07 15:11 167592 ----a-w- c:\windows\system32\aswBoot.exe
2010-10-24 20:37 . 2010-10-24 20:37 -------- d-----w- c:\program files\Alwil Software
2010-10-24 20:37 . 2010-10-24 20:37 -------- d-----w- c:\documents and settings\All Users\Application Data\Alwil Software
2010-10-24 19:25 . 2010-10-24 19:25 -------- d-----w- c:\documents and settings\Loisy\Application Data\FolderSync
2010-10-24 19:25 . 2010-10-24 19:25 -------- d-----w- c:\documents and settings\Loisy\Application Data\OutlookSync
2010-10-24 19:24 . 2010-10-24 19:24 -------- d-----w- c:\documents and settings\Loisy\Application Data\OTi
2010-10-24 17:41 . 2010-11-01 10:41 -------- d-----w- c:\documents and settings\Administrateur
2010-10-24 07:51 . 2010-10-24 17:53 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Tools
2010-10-23 21:07 . 2010-10-27 19:53 -------- d-----w- C:\CCM6972C
2010-10-22 20:41 . 2010-10-22 20:41 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2010-10-22 20:35 . 2010-10-22 20:35 228 ----a-w- c:\documents and settings\Loisy\Application Data\17852.bat
2010-10-22 20:35 . 2010-10-22 20:35 184 ----a-w- c:\documents and settings\Loisy\Application Data\40404.bat
2010-10-22 17:21 . 2010-10-24 22:09 -------- d-----w- c:\documents and settings\Loisy\Application Data\download
2010-10-19 07:35 . 2010-10-19 07:35 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\PCHealth
2010-10-19 07:16 . 2010-10-19 07:16 -------- d-----w- c:\documents and settings\Loisy\Application Data\Malwarebytes
2010-10-19 07:16 . 2010-10-19 07:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut6_206049A8CD534D8B87D5F66190F05AB3.exe
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut5_F4EE65F1A6CD4124B059E9FA9A98EBF7.exe
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut3_BCB4A930B9F04A2480525A437423D92B.exe
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut2_B4703F8364D440ADB60E472AD5422128.exe
2010-09-27 13:25 . 2009-12-22 11:39 62576 ----a-w- c:\windows\system32\drivers\l1c51x86.sys
2010-09-18 10:23 . 2009-12-22 11:39 974848 ----a-w- c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2009-12-22 11:39 974848 ----a-w- c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2009-12-22 11:39 954368 ----a-w- c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2009-12-22 11:39 953856 ----a-w- c:\windows\system32\mfc40u.dll
2010-09-10 05:50 . 2009-12-22 11:39 916480 ----a-w- c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2009-12-22 11:39 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2009-12-22 11:39 1469440 ------w- c:\windows\system32\inetcpl.cpl
2010-09-01 11:51 . 2009-12-22 11:39 285824 ----a-w- c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2009-12-22 11:39 1852928 ----a-w- c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2009-12-22 11:39 119808 ----a-w- c:\windows\system32\t2embed.dll
2010-08-27 05:58 . 2009-12-22 11:39 99840 ----a-w- c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25 5632 ----a-w- c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2009-12-22 11:39 357248 ----a-w- c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2009-12-22 11:39 617472 ----a-w- c:\windows\system32\comctl32.dll
2010-08-17 13:17 . 2009-12-22 11:39 58880 ----a-w- c:\windows\system32\spoolsv.exe
2010-08-16 08:44 . 2009-12-22 11:39 590848 ----a-w- c:\windows\system32\rpcrt4.dll
.

------- Sigcheck -------

[-] 2008-04-14 . 42C56ADB4F54B87FD52588F2DAF8421F . 512000 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
[-] 2008-04-14 . 9EBA21463C1CE0903CB9474BB90ABBB1 . 512000 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\winlogon.exe

[-] 2008-04-14 . B0CE26E98ADE774DFDF534DE66B35CD6 . 1037824 . . [6.00.2900.5512] . . c:\windows\explorer.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2010-08-26 1779512]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-15 178712]
"RTHDCPL"="RTHDCPL.EXE" [2009-08-24 18702336]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2008-04-14 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2008-04-14 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 455168]
"PLFSetL"="c:\windows\PLFSetL.exe" [2008-07-03 94208]
"snp2uvc"="c:\windows\system32\csnp2uvc.dll" [2009-02-16 196608]
"PLFSetI"="c:\windows\PLFSetI.exe" [2009-08-12 200704]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-02-06 1430824]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]
"LManager"="c:\program files\Launch Manager\LManager.exe" [2009-08-18 1157128]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^Loisy^Menu Démarrer^Programmes^Démarrage^LimeWire On Startup.lnk]
backup=c:\windows\pss\LimeWire On Startup.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 16:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VideoWebCamera]
2009-09-30 12:16 1511575 ----a-w- c:\program files\VideoWebCamera\VideoWebCamera.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\javaws.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:Remote Desktop
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"6262:TCP"= 6262:TCP:Services
"6261:TCP"= 6261:TCP:Services
"8535:TCP"= 8535:TCP:Services
"8536:TCP"= 8536:TCP:Services
"3148:TCP"= 3148:TCP:Services
"4796:TCP"= 4796:TCP:Services

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [24/10/2010 21:38 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [24/10/2010 21:38 17744]
R2 Updater Service;Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [22/12/2009 08:16 240160]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [22/12/2009 12:39 62576]
S3 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\program files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [08/12/2008 16:16 169312]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [22/12/2009 07:50 1684736]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
S3 OberonGameConsoleService;Oberon Media Game Console service;c:\program files\Packard Bell GameZone\GameConsole\OberonGameConsoleService.exe [22/12/2009 08:00 44312]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RtsUStor.sys [22/12/2009 07:45 162816]
S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]
S3 SWDUMon;SWDUMon;c:\windows\system32\drivers\SWDUMon.sys [01/11/2010 15:14 11232]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08
.
Contenu du dossier 'Tâches planifiées'

2010-11-12 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2010-11-01 20:55]

2010-11-12 c:\windows\Tasks\Packard Bell Customer Registration - Loisy.job
- c:\program files\Packard Bell\Packard Bell Customer Registration\PBCReg.exe [2009-03-30 12:23]

2010-11-12 c:\windows\Tasks\User_Feed_Synchronization-{CA139629-A1F9-428D-99F5-09999F239C25}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://home.sweetim.com
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-12 22:43
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST916031 rev.0001 -> Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x825DE78A]<<
c:\docume~1\Loisy\LOCALS~1\Temp\catchme.sys
_asm { PUSH EBP; MOV EBP, ESP; PUSH ECX; LEA EAX, [EBP+0x8]; MOV [EBP-0x4], EAX; MOV EAX, [0x82664fd4]; MOV ECX, [EBP+0x10]; CMP ECX, [EAX]; JBE 0x44; MOV EAX, [EBP+0x10]; MOVSX EAX, [EAX]; CMP EAX, 0x6; }
1 nt!IofCallDriver[0x804E13B9] -> \Device\Harddisk0\DR0[0x86FCCAB8]
3 CLASSPNP[0xF77BDFD7] -> nt!IofCallDriver[0x804E13B9] -> \Device\00000092[0x86F60848]
5 ACPI[0xF76B3620] -> nt!IofCallDriver[0x804E13B9] -> \Device\Ide\IAAStorageDevice-0[0x86F5F030]
kernel: MBR read successfully
_asm { XOR AX, AX; MOV DS, AX; MOV ES, AX; MOV SS, AX; MOV SP, 0x7c00; MOV SI, 0x7c1a; MOV DI, 0x600; MOV CX, 0x1e6; PUSH AX; PUSH DI; CLD ; REP MOVSB ; RETF ; MOV SI, 0x7a4; MOV CL, 0x4; NOP ; CMP BYTE [SI], 0x80; JZ 0x32; CMP [SI], CH; }
user != kernel MBR !!!

**************************************************************************
.
Heure de fin: 2010-11-12 22:47:15
ComboFix-quarantined-files.txt 2010-11-12 21:47
ComboFix2.txt 2010-10-23 20:16

Avant-CF: 92 077 244 416 octets libres
Après-CF: 92 285 591 552 octets libres

- - End Of File - - D59E8E5432CF85F1B6ACD38A166B2D9C
0
Réponse 8 / 17
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
12 nov. 2010 à 23:01
Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

c:\windows\system32\winlogon.exe

c:\windows\explorer.exe



Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm
0
Réponse 9 / 17
nikita
13 nov. 2010 à 15:20
RE bonjour, voilà depuis hier j'essaie de faire ce virus total mais le pc plante et ça ne fait rien du tout ça charge et après je reviens au même point qu'au départ j'ai essayé avec ta deuxième méthode mais idem..
Je crois que le pc est mort..... :(
0
Réponse 10 / 17
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
13 nov. 2010 à 15:43
non il est infecté..

1)

as tu le cd de windows ?

...........

2)

Télécharge SEAF ( de C__XX ) sur ton bureau :

ici http://www.teamxscript.org/SEAFTelechargement.html


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil.

* Dans l'encadré blanc " Entrez ci dessous...." copie/colle ceci :

winlogon.exe


* Au niveau des " options des fichiers ", fait les réglages suivant :
> A "Calculer le checksum" , choisis : MD5
> Coche la case devant " Info. supplémentaire ".
> Coche la case devant " Afficher les ADS "

* Au niveau des " options du registre " :
> coche " chercher également dans le registre "

( ne touche à aucun autre réglage )

* Clique sur " Lancer la recherche " et laisse travailler l'outil ...
( cela peut-être plus ou moins long suivant les cas ).

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

Tuto : http://www.teamxscript.org/SEAFRecherche.html

=> même manip avec explorer.exe
0
Réponse 11 / 17
nikita
13 nov. 2010 à 16:11
malheureusement non je n'ai pas de cd car il n'y a pas de lecteur c'est un packard bell dot

pour le rapport voici le premier
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 15:55:01 le 13/11/2010
4.
5. Valeur(s) recherchée(s):
6. winlogon.exe
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Affichage des ADS
13. (!) --- Recherche registre
14.
15. ====== Fichier(s) ======
16.
17.
18. "C:\WINDOWS\system32\dllcache\winlogon.exe" [ ARCHIVE | 512 Ko ]
19. TC: 27/10/2010,21:21:00 | TM: 14/04/2008,13:00:00 | DA: 13/11/2010,15:48:04
20.
21. Hash MD5: 9EBA21463C1CE0903CB9474BB90ABBB1
22.
23.
24. =========================
25.
26.
27. "C:\WINDOWS\system32\winlogon.exe" [ ARCHIVE | 512 Ko ]
28. TC: 22/12/2009,12:39:25 | TM: 14/04/2008,13:00:00 | DA: 13/11/2010,15:47:55
29.
30. Hash MD5: [Impossible à obtenir]
31.
32.
33. =========================
34.
35.
36.
37. ====== Entrée(s) du registre ======
38.
39.
40. [HKLM\System\ControlSet001\Control\Terminal Server\SysProcs]
41. "winlogon.exe"="0" (REG_DWORD)
42.
43. [HKLM\System\ControlSet001\Services\Eventlog\Application\Autochk]
44. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
45.
46. [HKLM\System\ControlSet001\Services\Eventlog\Application\Winlogon]
47. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
48.
49. [HKLM\System\ControlSet002\Control\Terminal Server\SysProcs]
50. "winlogon.exe"="0" (REG_DWORD)
51.
52. [HKLM\System\ControlSet002\Services\Eventlog\Application\Autochk]
53. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
54.
55. [HKLM\System\ControlSet002\Services\Eventlog\Application\Winlogon]
56. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
57.
58. [HKLM\System\ControlSet003\Control\Terminal Server\SysProcs]
59. "winlogon.exe"="0" (REG_DWORD)
60.
61. [HKLM\System\ControlSet003\Services\Eventlog\Application\Autochk]
62. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
63.
64. [HKLM\System\ControlSet003\Services\Eventlog\Application\Winlogon]
65. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
66.
67. [HKLM\System\CurrentControlSet\Control\Terminal Server\SysProcs]
68. "winlogon.exe"="0" (REG_DWORD)
69.
70. [HKLM\System\CurrentControlSet\Services\Eventlog\Application\Autochk]
71. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
72.
73. [HKLM\System\CurrentControlSet\Services\Eventlog\Application\Winlogon]
74. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
75.
76. =========================
77.
78. Fin à: 15:59:52 le 13/11/2010
79. 307659 Éléments analysés
80.
81. =========================
82. E.O.F


et le second
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 16:03:11 le 13/11/2010
4.
5. Valeur(s) recherchée(s):
6. explorer.exe
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Informations supplémentaires
11. (!) --- Affichage des ADS
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16.
17. "C:\WINDOWS\explorer.exe" [ ARCHIVE | 1038 Ko ]
18. TC: 22/12/2009,12:39:08 | TM: 14/04/2008,13:00:00 | DA: 13/11/2010,15:49:51
19.
20.
21. =========================
22.
23.
24.
25. ====== Entrée(s) du registre ======
26.
27.
28. [HKLM\Software\Classes\Applications\explorer.exe]
29. DA: 12/11/2010 22:43:56
30.
31. [HKLM\Software\Classes\Briefcase\shell\open\command]
32. ""="explorer.exe %1" (REG_SZ)
33.
34. [HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\explore\command]
35. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L" (REG_EXPAND_SZ)
36.
37. [HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\find\command]
38. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
39.
40. [HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\open\command]
41. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
42.
43. [HKLM\Software\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}\shell\find\command]
44. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
45.
46. [HKLM\Software\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\DefaultIcon]
47. ""="%SystemRoot%\Explorer.exe,0" (REG_EXPAND_SZ)
48.
49. [HKLM\Software\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\find\command]
50. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
51.
52. [HKLM\Software\Classes\CLSID\{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}]
53. "LocalizedString"="@explorer.exe,-7020" (REG_SZ)
54.
55. [HKLM\Software\Classes\CLSID\{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}]
56. "InfoTip"="@explorer.exe,-7000" (REG_SZ)
57.
58. [HKLM\Software\Classes\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}]
59. "LocalizedString"="@explorer.exe,-7021" (REG_SZ)
60.
61. [HKLM\Software\Classes\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}]
62. "InfoTip"="@explorer.exe,-7001" (REG_SZ)
63.
64. [HKLM\Software\Classes\CLSID\{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}]
65. "LocalizedString"="@explorer.exe,-7022" (REG_SZ)
66.
67. [HKLM\Software\Classes\CLSID\{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}]
68. "LocalizedString"="@explorer.exe,-7023" (REG_SZ)
69.
70. [HKLM\Software\Classes\CLSID\{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}]
71. "InfoTip"="@explorer.exe,-7003" (REG_SZ)
72.
73. [HKLM\Software\Classes\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}]
74. "LocalizedString"="@explorer.exe,-7024" (REG_SZ)
75.
76. [HKLM\Software\Classes\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}]
77. "InfoTip"="@explorer.exe,-7004" (REG_SZ)
78.
79. [HKLM\Software\Classes\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}\DefaultIcon]
80. ""="%SystemRoot%\explorer.exe,-253" (REG_EXPAND_SZ)
81.
82. [HKLM\Software\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}]
83. "LocalizedString"="@explorer.exe,-7025" (REG_SZ)
84.
85. [HKLM\Software\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}]
86. "InfoTip"="@explorer.exe,-7005" (REG_SZ)
87.
88. [HKLM\Software\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}\DefaultIcon]
89. ""="%SystemRoot%\explorer.exe,-254" (REG_EXPAND_SZ)
90.
91. [HKLM\Software\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\shell\find\command]
92. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
93.
94. [HKLM\Software\Classes\CLSID\{48e7caab-b918-4e58-a94d-505519c795dc}\shell\open\command]
95. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
96.
97. [HKLM\Software\Classes\CLSID\{7be9d83c-a729-4d97-b5a7-1b7313c39e0a}\shell\open\command]
98. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
99.
100. [HKLM\Software\Classes\CLSID\{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}\DefaultIcon]
101. ""="C:\WINDOWS\explorer.exe,-103" (REG_SZ)
102.
103. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AllDevices\shell\explore\command]
104. ""="Explorer.exe /e,/idlist,%I,/L" (REG_SZ)
105.
106. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AllDevices\shell\open\command]
107. ""="Explorer.Exe /idlist,%I,/L" (REG_SZ)
108.
109. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Camera\shell\explore\command]
110. ""="Explorer.exe /e,/idlist,%I,/L" (REG_SZ)
111.
112. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Camera\shell\open\command]
113. ""="Explorer.Exe /idlist,%I,/L" (REG_SZ)
114.
115. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\CameraContainerItems\shell\explore\command]
116. ""="Explorer.exe /e,/idlist,%I,/L" (REG_SZ)
117.
118. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\CameraContainerItems\shell\open\command]
119. ""="Explorer.Exe /idlist,%I,/L" (REG_SZ)
120.
121. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Scanner\shell\explore\command]
122. ""="Explorer.exe /e,/idlist,%I,/L" (REG_SZ)
123.
124. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Scanner\shell\open\command]
125. ""="Explorer.Exe /idlist,%I,/L" (REG_SZ)
126.
127. [HKLM\Software\Classes\CLSID\{E773F1AF-3A65-4866-857D-846FC9C4598A}\shell\explore\command]
128. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L" (REG_EXPAND_SZ)
129.
130. [HKLM\Software\Classes\CLSID\{E773F1AF-3A65-4866-857D-846FC9C4598A}\shell\open\command]
131. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
132.
133. [HKLM\Software\Classes\CompressedFolder\Shell\find\command]
134. ""="C:\WINDOWS\Explorer.exe" (REG_EXPAND_SZ)
135.
136. [HKLM\Software\Classes\Directory\shell\find\command]
137. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
138.
139. [HKLM\Software\Classes\Drive\shell\find\command]
140. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
141.
142. [HKLM\Software\Classes\fndfile\shell\open\command]
143. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
144.
145. [HKLM\Software\Classes\Folder\shell\explore\command]
146. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L" (REG_EXPAND_SZ)
147.
148. [HKLM\Software\Classes\Folder\shell\open\command]
149. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
150.
151. [HKLM\Software\Classes\Publishing Folder\shell\explore\command]
152. ""="explorer.exe /e,/idlist,%I,%L" (REG_SZ)
153.
154. [HKLM\Software\Classes\Publishing Folder\shell\open\command]
155. ""="explorer.exe /idlist,%I,%L" (REG_SZ)
156.
157. [HKLM\Software\Classes\SHCmdFile\shell\open\command]
158. ""="explorer.exe" (REG_SZ)
159.
160. [HKLM\Software\Classes\Shell\shell\explore\command]
161. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L" (REG_EXPAND_SZ)
162.
163. [HKLM\Software\Classes\Shell\shell\open\command]
164. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
165.
166. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BEHAVIORS]
167. "explorer.exe"="1" (REG_DWORD)
168.
169. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL]
170. "explorer.exe"="1" (REG_DWORD)
171.
172. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN]
173. "explorer.exe"="1" (REG_DWORD)
174.
175. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MAXCONNECTIONSPER1_0SERVER]
176. "explorer.exe"="4" (REG_DWORD)
177.
178. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MAXCONNECTIONSPERSERVER]
179. "explorer.exe"="2" (REG_DWORD)
180.
181. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MIME_HANDLING]
182. "explorer.exe"="1" (REG_DWORD)
183.
184. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MIME_SNIFFING]
185. "explorer.exe"="1" (REG_DWORD)
186.
187. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_OBJECT_CACHING]
188. "explorer.exe"="1" (REG_DWORD)
189.
190. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_PROTOCOL_LOCKDOWN]
191. "explorer.exe"="0" (REG_DWORD)
192.
193. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_SAFE_BINDTOOBJECT]
194. "explorer.exe"="1" (REG_DWORD)
195.
196. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WEBOC_POPUPMANAGEMENT]
197. "explorer.exe"="1" (REG_DWORD)
198.
199. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WINDOW_RESTRICTIONS]
200. "explorer.exe"="1" (REG_DWORD)
201.
202. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION]
203. "explorer.exe"="1" (REG_DWORD)
204.
205. [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\FileAssociation]
206. "KillList"="%1;explorer.exe;dvdplay.exe;mplay32.exe;msohtmed.exe;quikview.exe;rundll.exe;rundll32.exe;taskman.exe;bck32api.dll;" (REG_SZ)
207.
208. [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartPanel\MyComp]
209. "Bitmap"="%SystemRoot%\explorer.exe,100" (REG_SZ)
210.
211. [HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\LockDown_zones\0]
212. "Icon"="explorer.exe#0100" (REG_SZ)
213.
214. [HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
215. "Icon"="explorer.exe#0100" (REG_SZ)
216.
217. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
218. "Shell"="Explorer.exe" (REG_SZ)
219.
220. [HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
221. "Icon"="explorer.exe#0100" (REG_SZ)
222.
223. [HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
224. "Icon"="explorer.exe#0100" (REG_SZ)
225.
226. [HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
227. "Icon"="explorer.exe#0100" (REG_SZ)
228.
229. [HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
230. "Icon"="explorer.exe#0100" (REG_SZ)
231.
232. [HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
233. "Icon"="explorer.exe#0100" (REG_SZ)
234.
235. [HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
236. "Icon"="explorer.exe#0100" (REG_SZ)
237.
238. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
239. "Icon"="explorer.exe#0100" (REG_SZ)
240.
241. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
242. "Icon"="explorer.exe#0100" (REG_SZ)
243.
244. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
245. "@explorer.exe,-7024"="Internet" (REG_SZ)
246.
247. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
248. "@explorer.exe,-7025"="Courrier électronique" (REG_SZ)
249.
250. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
251. "@explorer.exe,-7021"="&Aide et support" (REG_SZ)
252.
253. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
254. "@explorer.exe,-7020"="&Rechercher" (REG_SZ)
255.
256. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
257. "@explorer.exe,-7023"="E&xécuter..." (REG_SZ)
258.
259. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
260. "C:\WINDOWS\Explorer.EXE"="Explorateur Windows" (REG_SZ)
261.
262. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
263. "@explorer.exe,-7003"="Ouvre un programme, un dossier, un document ou un site Web." (REG_SZ)
264.
265. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
266. "@explorer.exe,-7000"="Ouvre une fenêtre dans laquelle vous pouvez sélectionner les options de recherche et exploiter les résultats." (REG_SZ)
267.
268. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
269. "@explorer.exe,-7004"="Ouvre votre navigateur Internet." (REG_SZ)
270.
271. [HKU\S-1-5-21-1106520001-426764551-501881172-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
272. "@explorer.exe,-7005"="Ouvre votre programme de messagerie électronique afin que vous puissiez envoyer ou lire un message." (REG_SZ)
273.
274. [HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
275. "Icon"="explorer.exe#0100" (REG_SZ)
276.
277. [HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
278. "Icon"="explorer.exe#0100" (REG_SZ)
279.
280. =========================
281.
282. Fin à: 16:09:19 le 13/11/2010
283. 307672 Éléments analysés
284.
285. =========================
286. E.O.F
0
Réponse 12 / 17
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
13 nov. 2010 à 19:01
ok

ceux de ton pc (Winlogon et explorer)sont infectés

on va les changer

télécharge ce deux fichiers et copie sur sur C (poste de travail \C)

http://sd-2.archive-host.com/membres/up/135518691112296573/winlogon.exe

http://sd-2.archive-host.com/membres/up/135518691112296573/explorer.exe

.............

une fois fait: plan A

tu relances Combofix dans les mêmes modalités que précédemment et tu me poste le rapport stp
0
Réponse 13 / 17
nikita
13 nov. 2010 à 22:10
Heureusement que tu es là moment de grace

voici le nouveau rapport
ComboFix 10-11-12.01 - Loisy 13/11/2010 21:55:29.3.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1014.581 [GMT 1:00]
Lancé depuis: c:\documents and settings\Loisy\Mes documents\NIKITA.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\explorer.exe
C:\winlogon.exe

c:\windows\system32\winlogon.exe . . . est infecté!!

c:\windows\explorer.exe . . . est infecté!!

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-10-13 au 2010-11-13 ))))))))))))))))))))))))))))))))))))
.

2010-11-13 14:53 . 2010-11-13 14:53 -------- d-----w- c:\program files\SEAF
2010-11-12 21:32 . 2010-11-12 21:47 -------- d-----w- C:\NIKITA
2010-11-12 15:23 . 2010-11-12 15:25 -------- d-----w- c:\program files\ZHPDiag
2010-11-09 19:30 . 2010-11-09 19:34 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Adobe
2010-11-09 19:25 . 2010-11-09 19:25 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\Quick_Zip_Dev
2010-11-09 19:23 . 2010-11-09 19:23 4608 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\RunAsAdmin.exe
2010-11-09 19:23 . 2010-11-09 19:23 151552 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\ShellRegister.exe
2010-11-09 19:23 . 2010-11-09 19:23 142848 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\QuickZip.exe
2010-11-09 19:23 . 2010-11-09 19:23 -------- d-----w- c:\program files\QuickZip
2010-11-08 08:16 . 2010-11-09 17:59 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-11-08 08:16 . 2010-11-09 17:47 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-11-05 19:10 . 2009-09-30 14:46 561280 ----a-w- c:\windows\system32\drivers\rtl8192se.sys
2010-11-05 19:10 . 2010-11-05 19:11 -------- d-----w- c:\program files\REALTEK PCIE Wireless LAN Driver
2010-11-05 19:10 . 2009-02-05 01:49 451072 ----a-w- c:\windows\system32\ISSRemoveSP.exe
2010-11-05 19:09 . 2010-11-05 19:10 -------- d-----w- c:\program files\Launch Manager
2010-11-05 19:07 . 2009-02-25 19:17 1344224 ----a-w- c:\windows\system32\athw.sys
2010-11-05 19:06 . 2010-11-05 19:06 -------- d-----w- c:\documents and settings\All Users\Application Data\Atheros
2010-11-01 14:20 . 2010-11-09 17:43 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\Conduit
2010-11-01 14:20 . 2010-11-01 14:20 -------- d-----w- c:\program files\Conduit
2010-11-01 14:20 . 2010-11-01 14:20 -------- d-----w- c:\program files\Glary Utilities
2010-11-01 14:14 . 2010-11-01 14:14 11232 ----a-w- c:\windows\system32\drivers\SWDUMon.sys
2010-11-01 14:14 . 2010-11-01 14:14 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\SlimWare Utilities Inc
2010-11-01 14:14 . 2010-11-01 14:22 -------- d-----w- c:\program files\SlimDrivers
2010-11-01 13:53 . 2010-11-01 13:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Driver Mender
2010-11-01 10:41 . 2010-11-01 10:41 -------- d-----w- c:\windows\system32\wbem\Repository
2010-10-28 13:23 . 2010-10-28 13:23 -------- d-----w- c:\program files\ma-config.com
2010-10-28 13:23 . 2010-10-28 13:23 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
2010-10-27 20:22 . 2001-08-17 18:20 96256 -c--a-w- c:\windows\system32\dllcache\ac97intc.sys
2010-10-27 20:22 . 2001-08-23 15:46 462848 -c--a-w- c:\windows\system32\dllcache\a3dapi.dll
2010-10-27 20:22 . 2001-08-23 15:46 98304 -c--a-w- c:\windows\system32\dllcache\a3d.dll
2010-10-27 20:22 . 2001-08-23 15:46 38400 -c--a-w- c:\windows\system32\dllcache\8514a.dll
2010-10-27 20:21 . 2001-08-17 18:48 148352 -c--a-w- c:\windows\system32\dllcache\3dfxvsm.sys
2010-10-27 20:21 . 2001-08-23 15:46 689216 -c--a-w- c:\windows\system32\dllcache\3dfxvs.dll
2010-10-27 20:21 . 2008-04-14 12:00 53376 -c--a-w- c:\windows\system32\dllcache\1394bus.sys
2010-10-27 20:21 . 2008-04-14 12:00 11264 -c--a-w- c:\windows\system32\dllcache\1394vdbg.sys
2010-10-27 20:21 . 2001-08-17 19:28 762780 -c--a-w- c:\windows\system32\dllcache\3cwmcru.sys
2010-10-27 20:20 . 2001-08-23 15:46 66048 -c--a-w- c:\windows\system32\dllcache\s3legacy.dll
2010-10-27 12:16 . 2010-10-27 12:16 -------- d-----w- c:\windows\system32\syncdb
2010-10-27 09:54 . 2010-10-27 09:54 -------- d-----w- c:\documents and settings\Loisy\Application Data\GlarySoft
2010-10-27 09:29 . 2010-10-27 09:29 -------- d-----w- c:\program files\Dachshund Software
2010-10-26 16:55 . 2010-10-27 20:10 -------- d-----w- c:\program files\Accelerer PC
2010-10-26 15:31 . 2010-10-26 15:31 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\Innovative Solutions
2010-10-26 15:31 . 2010-10-26 15:31 -------- d-----w- c:\documents and settings\All Users\Application Data\Innovative Solutions
2010-10-26 15:31 . 2010-10-26 15:31 -------- d-----w- c:\program files\Innovative Solutions
2010-10-26 13:09 . 2010-10-26 13:09 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\PackageAware
2010-10-26 12:23 . 2010-10-26 12:23 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Drivers HeadQuarters
2010-10-26 08:20 . 2010-11-13 16:59 -------- d-----w- c:\documents and settings\Loisy\Application Data\vlc
2010-10-24 20:38 . 2010-09-07 14:52 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-10-24 20:38 . 2010-09-07 14:47 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-10-24 20:38 . 2010-09-07 14:52 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-10-24 20:38 . 2010-09-07 14:47 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-10-24 20:38 . 2010-09-07 14:47 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-10-24 20:38 . 2010-09-07 14:47 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-10-24 20:38 . 2010-09-07 14:46 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-10-24 20:37 . 2010-09-07 15:12 38848 ----a-w- c:\windows\avastSS.scr
2010-10-24 20:37 . 2010-09-07 15:11 167592 ----a-w- c:\windows\system32\aswBoot.exe
2010-10-24 20:37 . 2010-10-24 20:37 -------- d-----w- c:\program files\Alwil Software
2010-10-24 20:37 . 2010-10-24 20:37 -------- d-----w- c:\documents and settings\All Users\Application Data\Alwil Software
2010-10-24 19:25 . 2010-10-24 19:25 -------- d-----w- c:\documents and settings\Loisy\Application Data\FolderSync
2010-10-24 19:25 . 2010-10-24 19:25 -------- d-----w- c:\documents and settings\Loisy\Application Data\OutlookSync
2010-10-24 19:24 . 2010-10-24 19:24 -------- d-----w- c:\documents and settings\Loisy\Application Data\OTi
2010-10-24 17:41 . 2010-11-01 10:41 -------- d-----w- c:\documents and settings\Administrateur
2010-10-24 07:51 . 2010-10-24 17:53 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Tools
2010-10-23 21:07 . 2010-10-27 19:53 -------- d-----w- C:\CCM6972C
2010-10-22 20:41 . 2010-10-22 20:41 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2010-10-22 20:35 . 2010-10-22 20:35 228 ----a-w- c:\documents and settings\Loisy\Application Data\17852.bat
2010-10-22 20:35 . 2010-10-22 20:35 184 ----a-w- c:\documents and settings\Loisy\Application Data\40404.bat
2010-10-22 17:21 . 2010-10-24 22:09 -------- d-----w- c:\documents and settings\Loisy\Application Data\download
2010-10-19 07:35 . 2010-10-19 07:35 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\PCHealth
2010-10-19 07:16 . 2010-10-19 07:16 -------- d-----w- c:\documents and settings\Loisy\Application Data\Malwarebytes
2010-10-19 07:16 . 2010-10-19 07:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut6_206049A8CD534D8B87D5F66190F05AB3.exe
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut5_F4EE65F1A6CD4124B059E9FA9A98EBF7.exe
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut3_BCB4A930B9F04A2480525A437423D92B.exe
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut2_B4703F8364D440ADB60E472AD5422128.exe
2010-09-27 13:25 . 2009-12-22 11:39 62576 ----a-w- c:\windows\system32\drivers\l1c51x86.sys
2010-09-18 10:23 . 2009-12-22 11:39 974848 ----a-w- c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2009-12-22 11:39 974848 ----a-w- c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2009-12-22 11:39 954368 ----a-w- c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2009-12-22 11:39 953856 ----a-w- c:\windows\system32\mfc40u.dll
2010-09-10 05:50 . 2009-12-22 11:39 916480 ----a-w- c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2009-12-22 11:39 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2009-12-22 11:39 1469440 ------w- c:\windows\system32\inetcpl.cpl
2010-09-01 11:51 . 2009-12-22 11:39 285824 ----a-w- c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2009-12-22 11:39 1852928 ----a-w- c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2009-12-22 11:39 119808 ----a-w- c:\windows\system32\t2embed.dll
2010-08-27 05:58 . 2009-12-22 11:39 99840 ----a-w- c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25 5632 ----a-w- c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2009-12-22 11:39 357248 ----a-w- c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2009-12-22 11:39 617472 ----a-w- c:\windows\system32\comctl32.dll
2010-08-17 13:17 . 2009-12-22 11:39 58880 ----a-w- c:\windows\system32\spoolsv.exe
2010-08-16 08:44 . 2009-12-22 11:39 590848 ----a-w- c:\windows\system32\rpcrt4.dll
.

------- Sigcheck -------

[-] 2008-04-14 . 42C56ADB4F54B87FD52588F2DAF8421F . 512000 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe

[-] 2008-04-14 . B0CE26E98ADE774DFDF534DE66B35CD6 . 1037824 . . [6.00.2900.5512] . . c:\windows\explorer.exe
.
((((((((((((((((((((((((((((( SnapShot@2010-11-12_21.43.53 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-11-13 20:38 . 2010-11-13 20:38 16384 c:\windows\Temp\Perflib_Perfdata_5c0.dat
+ 2010-11-13 20:38 . 2010-11-13 20:38 16384 c:\windows\Temp\Perflib_Perfdata_424.dat
- 2010-06-11 00:37 . 2010-06-11 00:37 49936 c:\windows\Installer\{95120000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe
+ 2010-11-13 02:07 . 2010-11-13 02:07 49936 c:\windows\Installer\{95120000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 35088 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\oisicon.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 35088 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\oisicon.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 18704 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\mspicons.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 18704 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\mspicons.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 20240 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\cagicon.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 20240 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\cagicon.exe
+ 2010-11-13 02:05 . 2010-11-13 02:05 35600 c:\windows\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe
- 2010-10-18 22:39 . 2010-10-18 22:39 35600 c:\windows\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe
- 2010-10-29 08:02 . 2010-10-24 06:39 9324 c:\windows\pchealth\helpctr\Config\Cache\Personal_32_1036.dat
+ 2010-11-13 20:22 . 2010-11-13 20:20 9324 c:\windows\pchealth\helpctr\Config\Cache\Personal_32_1036.dat
+ 2009-12-22 07:09 . 2010-11-13 02:07 888080 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\wordicon.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 888080 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\wordicon.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 922384 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\pptico.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 922384 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\pptico.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 217864 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\misc.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 217864 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\misc.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 184080 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\joticon.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 184080 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\joticon.exe
+ 2010-09-17 05:04 . 2010-09-17 05:04 9401856 c:\windows\Installer\1ef74f.msp
+ 2010-10-07 17:43 . 2010-10-07 17:43 1980416 c:\windows\Installer\1ef743.msp
+ 2009-12-22 07:09 . 2010-11-13 02:07 1172240 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\xlicons.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 1172240 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\xlicons.exe
+ 2010-05-06 22:59 . 2010-11-13 20:13 35758536 c:\windows\system32\MRT.exe
+ 2010-09-24 06:08 . 2010-09-24 06:08 17518080 c:\windows\Installer\5e47b.msp
+ 2010-09-24 06:08 . 2010-09-24 06:08 17518080 c:\windows\Installer\1ef72f.msp
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2010-08-26 1779512]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-15 178712]
"RTHDCPL"="RTHDCPL.EXE" [2009-08-24 18702336]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2008-04-14 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2008-04-14 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 455168]
"PLFSetL"="c:\windows\PLFSetL.exe" [2008-07-03 94208]
"snp2uvc"="c:\windows\system32\csnp2uvc.dll" [2009-02-16 196608]
"PLFSetI"="c:\windows\PLFSetI.exe" [2009-08-12 200704]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-02-06 1430824]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]
"LManager"="c:\program files\Launch Manager\LManager.exe" [2009-08-18 1157128]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^Loisy^Menu Démarrer^Programmes^Démarrage^LimeWire On Startup.lnk]
backup=c:\windows\pss\LimeWire On Startup.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 16:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VideoWebCamera]
2009-09-30 12:16 1511575 ----a-w- c:\program files\VideoWebCamera\VideoWebCamera.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\javaws.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:Remote Desktop
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"6262:TCP"= 6262:TCP:Services
"6261:TCP"= 6261:TCP:Services
"8535:TCP"= 8535:TCP:Services
"8536:TCP"= 8536:TCP:Services
"3148:TCP"= 3148:TCP:Services
"4796:TCP"= 4796:TCP:Services
"3601:TCP"= 3601:TCP:Services
"5702:TCP"= 5702:TCP:Services

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [24/10/2010 21:38 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [24/10/2010 21:38 17744]
R2 Updater Service;Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [22/12/2009 08:16 240160]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [22/12/2009 12:39 62576]
S3 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\program files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [08/12/2008 16:16 169312]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [22/12/2009 07:50 1684736]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
S3 OberonGameConsoleService;Oberon Media Game Console service;c:\program files\Packard Bell GameZone\GameConsole\OberonGameConsoleService.exe [22/12/2009 08:00 44312]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RtsUStor.sys [22/12/2009 07:45 162816]
S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]
S3 SWDUMon;SWDUMon;c:\windows\system32\drivers\SWDUMon.sys [01/11/2010 15:14 11232]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08
.
Contenu du dossier 'Tâches planifiées'

2010-11-13 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2010-11-01 20:55]

2010-11-13 c:\windows\Tasks\Packard Bell Customer Registration - Loisy.job
- c:\program files\Packard Bell\Packard Bell Customer Registration\PBCReg.exe [2009-03-30 12:23]

2010-11-13 c:\windows\Tasks\User_Feed_Synchronization-{CA139629-A1F9-428D-99F5-09999F239C25}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://home.sweetim.com
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
FF - ProfilePath - c:\documents and settings\Loisy\Application Data\Mozilla\Firefox\Profiles\huy5sr57.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************
Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés:

**************************************************************************
.
Heure de fin: 2010-11-13 22:06:07
ComboFix-quarantined-files.txt 2010-11-13 21:06
ComboFix2.txt 2010-11-12 21:47
ComboFix3.txt 2010-10-23 20:16

Avant-CF: 91 934 576 640 octets libres
Après-CF: 91 997 241 344 octets libres

- - End Of File - - 68731AF24B9A246C155B971814DAD8D3
0
Réponse 14 / 17
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
13 nov. 2010 à 22:18
plan B

retélécharge les deux fichiers et mets les toujours sur C

puis

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur !

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::



FCopy::

C:\explorer.exe | c:\windows\explorer.exe

C:\winlogon.exe | c:\windows\system32\winlogon.exe



* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant)
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt
0
Réponse 15 / 17
nikita
13 nov. 2010 à 23:02
Comme demandé :)


ComboFix 10-11-12.06 - Loisy 13/11/2010 22:45:34.4.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1014.461 [GMT 1:00]
Lancé depuis: c:\documents and settings\Loisy\Mes documents\NIKITA.exe
Commutateurs utilisés :: c:\documents and settings\Loisy\Bureau\CFScript.txt
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\explorer.exe
C:\winlogon.exe

c:\windows\system32\winlogon.exe . . . est infecté!!

c:\windows\explorer.exe . . . est infecté!!

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-10-13 au 2010-11-13 ))))))))))))))))))))))))))))))))))))
.

2010-11-13 14:53 . 2010-11-13 14:53 -------- d-----w- c:\program files\SEAF
2010-11-12 21:32 . 2010-11-12 21:47 -------- d-----w- C:\NIKITA
2010-11-12 15:23 . 2010-11-12 15:25 -------- d-----w- c:\program files\ZHPDiag
2010-11-09 19:30 . 2010-11-09 19:34 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Adobe
2010-11-09 19:25 . 2010-11-09 19:25 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\Quick_Zip_Dev
2010-11-09 19:23 . 2010-11-09 19:23 4608 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\RunAsAdmin.exe
2010-11-09 19:23 . 2010-11-09 19:23 151552 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\ShellRegister.exe
2010-11-09 19:23 . 2010-11-09 19:23 142848 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\QuickZip.exe
2010-11-09 19:23 . 2010-11-09 19:23 -------- d-----w- c:\program files\QuickZip
2010-11-08 08:16 . 2010-11-09 17:59 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-11-08 08:16 . 2010-11-09 17:47 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-11-05 19:10 . 2009-09-30 14:46 561280 ----a-w- c:\windows\system32\drivers\rtl8192se.sys
2010-11-05 19:10 . 2010-11-05 19:11 -------- d-----w- c:\program files\REALTEK PCIE Wireless LAN Driver
2010-11-05 19:10 . 2009-02-05 01:49 451072 ----a-w- c:\windows\system32\ISSRemoveSP.exe
2010-11-05 19:09 . 2010-11-05 19:10 -------- d-----w- c:\program files\Launch Manager
2010-11-05 19:07 . 2009-02-25 19:17 1344224 ----a-w- c:\windows\system32\athw.sys
2010-11-05 19:06 . 2010-11-05 19:06 -------- d-----w- c:\documents and settings\All Users\Application Data\Atheros
2010-11-01 14:20 . 2010-11-09 17:43 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\Conduit
2010-11-01 14:20 . 2010-11-01 14:20 -------- d-----w- c:\program files\Conduit
2010-11-01 14:20 . 2010-11-01 14:20 -------- d-----w- c:\program files\Glary Utilities
2010-11-01 14:14 . 2010-11-01 14:14 11232 ----a-w- c:\windows\system32\drivers\SWDUMon.sys
2010-11-01 14:14 . 2010-11-01 14:14 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\SlimWare Utilities Inc
2010-11-01 14:14 . 2010-11-01 14:22 -------- d-----w- c:\program files\SlimDrivers
2010-11-01 13:53 . 2010-11-01 13:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Driver Mender
2010-11-01 10:41 . 2010-11-01 10:41 -------- d-----w- c:\windows\system32\wbem\Repository
2010-10-28 13:23 . 2010-10-28 13:23 -------- d-----w- c:\program files\ma-config.com
2010-10-28 13:23 . 2010-10-28 13:23 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
2010-10-27 20:22 . 2001-08-17 18:20 96256 -c--a-w- c:\windows\system32\dllcache\ac97intc.sys
2010-10-27 20:22 . 2001-08-23 15:46 462848 -c--a-w- c:\windows\system32\dllcache\a3dapi.dll
2010-10-27 20:22 . 2001-08-23 15:46 98304 -c--a-w- c:\windows\system32\dllcache\a3d.dll
2010-10-27 20:22 . 2001-08-23 15:46 38400 -c--a-w- c:\windows\system32\dllcache\8514a.dll
2010-10-27 20:21 . 2001-08-17 18:48 148352 -c--a-w- c:\windows\system32\dllcache\3dfxvsm.sys
2010-10-27 20:21 . 2001-08-23 15:46 689216 -c--a-w- c:\windows\system32\dllcache\3dfxvs.dll
2010-10-27 20:21 . 2008-04-14 12:00 53376 -c--a-w- c:\windows\system32\dllcache\1394bus.sys
2010-10-27 20:21 . 2008-04-14 12:00 11264 -c--a-w- c:\windows\system32\dllcache\1394vdbg.sys
2010-10-27 20:21 . 2001-08-17 19:28 762780 -c--a-w- c:\windows\system32\dllcache\3cwmcru.sys
2010-10-27 20:20 . 2001-08-23 15:46 66048 -c--a-w- c:\windows\system32\dllcache\s3legacy.dll
2010-10-27 12:16 . 2010-10-27 12:16 -------- d-----w- c:\windows\system32\syncdb
2010-10-27 09:54 . 2010-10-27 09:54 -------- d-----w- c:\documents and settings\Loisy\Application Data\GlarySoft
2010-10-27 09:29 . 2010-10-27 09:29 -------- d-----w- c:\program files\Dachshund Software
2010-10-26 16:55 . 2010-10-27 20:10 -------- d-----w- c:\program files\Accelerer PC
2010-10-26 15:31 . 2010-10-26 15:31 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\Innovative Solutions
2010-10-26 15:31 . 2010-10-26 15:31 -------- d-----w- c:\documents and settings\All Users\Application Data\Innovative Solutions
2010-10-26 15:31 . 2010-10-26 15:31 -------- d-----w- c:\program files\Innovative Solutions
2010-10-26 13:09 . 2010-10-26 13:09 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\PackageAware
2010-10-26 12:23 . 2010-10-26 12:23 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Drivers HeadQuarters
2010-10-26 08:20 . 2010-11-13 16:59 -------- d-----w- c:\documents and settings\Loisy\Application Data\vlc
2010-10-24 20:38 . 2010-09-07 14:52 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-10-24 20:38 . 2010-09-07 14:47 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-10-24 20:38 . 2010-09-07 14:52 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-10-24 20:38 . 2010-09-07 14:47 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-10-24 20:38 . 2010-09-07 14:47 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-10-24 20:38 . 2010-09-07 14:47 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-10-24 20:38 . 2010-09-07 14:46 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-10-24 20:37 . 2010-09-07 15:12 38848 ----a-w- c:\windows\avastSS.scr
2010-10-24 20:37 . 2010-09-07 15:11 167592 ----a-w- c:\windows\system32\aswBoot.exe
2010-10-24 20:37 . 2010-10-24 20:37 -------- d-----w- c:\program files\Alwil Software
2010-10-24 20:37 . 2010-10-24 20:37 -------- d-----w- c:\documents and settings\All Users\Application Data\Alwil Software
2010-10-24 19:25 . 2010-10-24 19:25 -------- d-----w- c:\documents and settings\Loisy\Application Data\FolderSync
2010-10-24 19:25 . 2010-10-24 19:25 -------- d-----w- c:\documents and settings\Loisy\Application Data\OutlookSync
2010-10-24 19:24 . 2010-10-24 19:24 -------- d-----w- c:\documents and settings\Loisy\Application Data\OTi
2010-10-24 17:41 . 2010-11-01 10:41 -------- d-----w- c:\documents and settings\Administrateur
2010-10-24 07:51 . 2010-10-24 17:53 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Tools
2010-10-23 21:07 . 2010-10-27 19:53 -------- d-----w- C:\CCM6972C
2010-10-22 20:41 . 2010-10-22 20:41 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2010-10-22 20:35 . 2010-10-22 20:35 228 ----a-w- c:\documents and settings\Loisy\Application Data\17852.bat
2010-10-22 20:35 . 2010-10-22 20:35 184 ----a-w- c:\documents and settings\Loisy\Application Data\40404.bat
2010-10-22 17:21 . 2010-10-24 22:09 -------- d-----w- c:\documents and settings\Loisy\Application Data\download
2010-10-19 07:35 . 2010-10-19 07:35 -------- d-----w- c:\documents and settings\Loisy\Local Settings\Application Data\PCHealth
2010-10-19 07:16 . 2010-10-19 07:16 -------- d-----w- c:\documents and settings\Loisy\Application Data\Malwarebytes
2010-10-19 07:16 . 2010-10-19 07:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut6_206049A8CD534D8B87D5F66190F05AB3.exe
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut5_F4EE65F1A6CD4124B059E9FA9A98EBF7.exe
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut3_BCB4A930B9F04A2480525A437423D92B.exe
2010-10-09 00:28 . 2010-10-09 00:28 102400 ----a-r- c:\documents and settings\Loisy\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut2_B4703F8364D440ADB60E472AD5422128.exe
2010-09-27 13:25 . 2009-12-22 11:39 62576 ----a-w- c:\windows\system32\drivers\l1c51x86.sys
2010-09-18 10:23 . 2009-12-22 11:39 974848 ----a-w- c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2009-12-22 11:39 974848 ----a-w- c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2009-12-22 11:39 954368 ----a-w- c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2009-12-22 11:39 953856 ----a-w- c:\windows\system32\mfc40u.dll
2010-09-10 05:50 . 2009-12-22 11:39 916480 ----a-w- c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2009-12-22 11:39 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2009-12-22 11:39 1469440 ------w- c:\windows\system32\inetcpl.cpl
2010-09-01 11:51 . 2009-12-22 11:39 285824 ----a-w- c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2009-12-22 11:39 1852928 ----a-w- c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2009-12-22 11:39 119808 ----a-w- c:\windows\system32\t2embed.dll
2010-08-27 05:58 . 2009-12-22 11:39 99840 ----a-w- c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25 5632 ----a-w- c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2009-12-22 11:39 357248 ----a-w- c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2009-12-22 11:39 617472 ----a-w- c:\windows\system32\comctl32.dll
2010-08-17 13:17 . 2009-12-22 11:39 58880 ----a-w- c:\windows\system32\spoolsv.exe
2010-08-16 08:44 . 2009-12-22 11:39 590848 ----a-w- c:\windows\system32\rpcrt4.dll
.

------- Sigcheck -------

[-] 2008-04-14 . 42C56ADB4F54B87FD52588F2DAF8421F . 512000 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe

[-] 2008-04-14 . B0CE26E98ADE774DFDF534DE66B35CD6 . 1037824 . . [6.00.2900.5512] . . c:\windows\explorer.exe
.
((((((((((((((((((((((((((((( SnapShot@2010-11-12_21.43.53 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-11-13 21:15 . 2010-11-13 21:15 16384 c:\windows\Temp\Perflib_Perfdata_6d0.dat
+ 2010-11-13 21:15 . 2010-11-13 21:15 16384 c:\windows\Temp\Perflib_Perfdata_4a8.dat
- 2010-06-11 00:37 . 2010-06-11 00:37 49936 c:\windows\Installer\{95120000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe
+ 2010-11-13 02:07 . 2010-11-13 02:07 49936 c:\windows\Installer\{95120000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 35088 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\oisicon.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 35088 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\oisicon.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 18704 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\mspicons.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 18704 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\mspicons.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 20240 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\cagicon.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 20240 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\cagicon.exe
+ 2010-11-13 02:05 . 2010-11-13 02:05 35600 c:\windows\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe
- 2010-10-18 22:39 . 2010-10-18 22:39 35600 c:\windows\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe
- 2010-10-29 08:02 . 2010-10-24 06:39 9324 c:\windows\pchealth\helpctr\Config\Cache\Personal_32_1036.dat
+ 2010-11-13 20:22 . 2010-11-13 20:20 9324 c:\windows\pchealth\helpctr\Config\Cache\Personal_32_1036.dat
+ 2009-12-22 07:09 . 2010-11-13 02:07 888080 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\wordicon.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 888080 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\wordicon.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 922384 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\pptico.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 922384 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\pptico.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 217864 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\misc.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 217864 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\misc.exe
+ 2009-12-22 07:09 . 2010-11-13 02:07 184080 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\joticon.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 184080 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\joticon.exe
+ 2010-09-17 05:04 . 2010-09-17 05:04 9401856 c:\windows\Installer\1ef74f.msp
+ 2010-10-07 17:43 . 2010-10-07 17:43 1980416 c:\windows\Installer\1ef743.msp
+ 2009-12-22 07:09 . 2010-11-13 02:07 1172240 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\xlicons.exe
- 2009-12-22 07:09 . 2010-10-18 22:40 1172240 c:\windows\Installer\{91120000-002F-0000-0000-0000000FF1CE}\xlicons.exe
+ 2010-05-06 22:59 . 2010-11-13 20:13 35758536 c:\windows\system32\MRT.exe
+ 2010-09-24 06:08 . 2010-09-24 06:08 17518080 c:\windows\Installer\5e47b.msp
+ 2010-09-24 06:08 . 2010-09-24 06:08 17518080 c:\windows\Installer\1ef72f.msp
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2010-08-26 1779512]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-15 178712]
"RTHDCPL"="RTHDCPL.EXE" [2009-08-24 18702336]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2008-04-14 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2008-04-14 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2008-04-14 455168]
"PLFSetL"="c:\windows\PLFSetL.exe" [2008-07-03 94208]
"snp2uvc"="c:\windows\system32\csnp2uvc.dll" [2009-02-16 196608]
"PLFSetI"="c:\windows\PLFSetI.exe" [2009-08-12 200704]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-02-06 1430824]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]
"LManager"="c:\program files\Launch Manager\LManager.exe" [2009-08-18 1157128]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^Loisy^Menu Démarrer^Programmes^Démarrage^LimeWire On Startup.lnk]
backup=c:\windows\pss\LimeWire On Startup.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 16:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VideoWebCamera]
2009-09-30 12:16 1511575 ----a-w- c:\program files\VideoWebCamera\VideoWebCamera.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\javaws.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:Remote Desktop
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"6262:TCP"= 6262:TCP:Services
"6261:TCP"= 6261:TCP:Services
"8535:TCP"= 8535:TCP:Services
"8536:TCP"= 8536:TCP:Services
"3148:TCP"= 3148:TCP:Services
"4796:TCP"= 4796:TCP:Services
"3601:TCP"= 3601:TCP:Services
"5702:TCP"= 5702:TCP:Services
"6944:TCP"= 6944:TCP:Services
"6945:TCP"= 6945:TCP:Services

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [24/10/2010 21:38 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [24/10/2010 21:38 17744]
R2 Updater Service;Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [22/12/2009 08:16 240160]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [22/12/2009 12:39 62576]
S3 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\program files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [08/12/2008 16:16 169312]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [22/12/2009 07:50 1684736]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
S3 OberonGameConsoleService;Oberon Media Game Console service;c:\program files\Packard Bell GameZone\GameConsole\OberonGameConsoleService.exe [22/12/2009 08:00 44312]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RtsUStor.sys [22/12/2009 07:45 162816]
S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]
S3 SWDUMon;SWDUMon;c:\windows\system32\drivers\SWDUMon.sys [01/11/2010 15:14 11232]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08
.
Contenu du dossier 'Tâches planifiées'

2010-11-13 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2010-11-01 20:55]

2010-11-13 c:\windows\Tasks\Packard Bell Customer Registration - Loisy.job
- c:\program files\Packard Bell\Packard Bell Customer Registration\PBCReg.exe [2009-03-30 12:23]

2010-11-13 c:\windows\Tasks\User_Feed_Synchronization-{CA139629-A1F9-428D-99F5-09999F239C25}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://home.sweetim.com
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
FF - ProfilePath - c:\documents and settings\Loisy\Application Data\Mozilla\Firefox\Profiles\huy5sr57.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************
Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés:

**************************************************************************
.
Heure de fin: 2010-11-13 22:55:50
ComboFix-quarantined-files.txt 2010-11-13 21:55
ComboFix2.txt 2010-11-13 21:06
ComboFix3.txt 2010-11-12 21:47
ComboFix4.txt 2010-10-23 20:16

Avant-CF: 91 950 411 776 octets libres
Après-CF: 91 935 272 960 octets libres

- - End Of File - - C2A6A1BE49EF074C58D88894D5467423
0
Réponse 16 / 17
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
13 nov. 2010 à 23:11
je pensais que explorer passerait..

plan C

retélécharger les fichiers etc

puis

Grave ce OTLPE : https://forum.malekal.com/viewtopic.php?t=23453&start=
Tu boots dessus, le but étant d'arriver sur un système d'exploitation alternatif qui permet d'accéder aux fichiers de ton Windows.

Copie C:\winlogon.exe à la place de C:\WINDOWS\system32\winlogon.exe

et copie C:\explorer.exe à la place de
C:\WINDOWS\explorer.exe

Redémarre sur ton Windows normalement.

Scanne les fichiers suivant sur https://www.virustotal.com/gui/ et donne les liens de scan ici
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\explorer.exe
0
Réponse 17 / 17
peluchextoutou Messages postés 197 Date d'inscription dimanche 14 février 2010 Statut Membre Dernière intervention 10 octobre 2011 11
12 nov. 2010 à 15:30
jai eu le même virus... depuis que j'ai installé le service dsn opendns (facilement configurable) je n'ai plus eu ce problème.
https://www.opendns.com/ (gratuit)

si ton problème est seulement sous internet explorer, passe à google chrome.
si ton antivirus n'arrive pas à détecter le virus, utilise avast ou microsoft security essentials (gratuits)
-3

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Prélèvement Google Ireland Limited
jaffa1961 -
gill34051 -

32 réponses