Quelle chance (30°C) ici on en est loin.
voici les 2 rapports demandés:
1)
SmitFraudFix v2.130
Rapport fait à 20:38:07,81, 13/12/2006
Executé à partir de C:\Documents and Settings\DOMI\Local Settings\Temporary Internet Files\Content.IE5\7X2AOALK\SmitfraudFix[1]\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\DOMI
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\DOMI\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DOMI\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
2)
ComboFix 06.11.27W - Running from: "C:\Documents and Settings\DOMI\Bureau\s‚curit‚"
((((((((((((((((((((((((((((((( Files Created from 2006-11-13 to 2006-12-13 ))))))))))))))))))))))))))))))))))
2006-12-13 20:38 1,280 --a------ C:\WINDOWS\system32\tmp.reg
2006-12-13 20:37 79,360 --a------ C:\WINDOWS\system32\swxcacls.exe
2006-12-13 20:37 53,248 --a------ C:\WINDOWS\system32\Process.exe
2006-12-13 20:37 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2006-12-13 20:37 40,960 --a------ C:\WINDOWS\system32\swsc.exe
2006-12-13 20:37 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2006-12-13 20:37 135,168 --a------ C:\WINDOWS\system32\swreg.exe
2006-12-11 07:47 <REP> d-------- C:\Program Files\AusLogics Disk Defrag
2006-12-11 07:43 <REP> dr-h----- C:\Documents and Settings\DOMI\Recent
2006-12-08 22:08 <REP> d-------- C:\Documents and Settings\DOMI\Application Data\Lavasoft
2006-12-08 22:07 <REP> d-------- C:\Program Files\Lavasoft
2006-12-07 07:20 <REP> d--hs---- C:\FOUND.011
2006-12-06 19:12 <REP> d-------- C:\Program Files\a-squared Free
2006-12-06 17:17 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2006-12-06 17:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2006-12-06 17:02 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
2006-12-06 16:59 <REP> d-------- C:\Program Files\Real
2006-12-06 16:59 <REP> d-------- C:\Program Files\Fichiers communs\Real
2006-12-06 16:58 <REP> d-------- C:\Documents and Settings\DOMI\Application Data\Real
2006-12-06 16:55 <REP> d-------- C:\Mes t‚l‚chargements
2006-12-04 09:04 <REP> d-------- C:\WINDOWS\BDOSCAN8
2006-12-04 08:29 <REP> d-------- C:\Program Files\CCleaner
2006-12-03 12:41 <REP> d--hs---- C:\FOUND.010
2006-12-02 14:22 6,469,352 --a------ C:\Program Files\ewido-setup.exe
2006-12-02 14:22 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2006-12-02 14:22 <REP> d-------- C:\Program Files\Grisoft
2006-12-02 13:44 <REP> d-------- C:\Program Files\Sunbelt Software
2006-12-02 13:36 5,361,888 --a------ C:\Program Files\kerio-personal-firewall_4.2.3.912.exe
2006-12-02 12:40 <REP> d-------- C:\Program Files\NsUpdate
2006-11-29 19:42 <REP> d-------- C:\WINDOWS\pss
2006-11-28 16:43 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2006-11-28 16:43 <REP> d-------- C:\Program Files\Zone Labs
2006-11-28 16:37 <REP> d-------- C:\WINDOWS\Internet Logs
2006-11-23 07:09 40,960 --a------ C:\WINDOWS\system32\FTRTSVC.exe
2006-11-23 07:09 36,864 --a------ C:\WINDOWS\system32\IfHelper.dll
2006-11-23 07:09 <REP> d-------- C:\WINDOWS\system32\AlertModule
2006-11-20 17:02 78,608 --a------ C:\WINDOWS\system32\VB5DB.DLL
2006-11-20 17:02 73,216 --a------ C:\WINDOWS\system32\Odbctl32.dll
2006-11-20 17:02 407,312 --a------ C:\WINDOWS\system32\msrepl35.dll
2006-11-20 17:02 368,912 --a------ C:\WINDOWS\system32\vbar332.dll
2006-11-20 17:02 287,504 --a------ C:\WINDOWS\system32\msxbse35.dll
2006-11-20 17:02 252,176 --a------ C:\WINDOWS\system32\msrd2x35.dll
2006-11-20 17:02 250,128 --a------ C:\WINDOWS\system32\mspdox35.dll
2006-11-20 17:02 250,128 --a------ C:\WINDOWS\system32\msexcl35.dll
2006-11-20 17:02 24,848 --a------ C:\WINDOWS\system32\msjter35.dll
2006-11-20 17:02 166,160 --a------ C:\WINDOWS\system32\msltus35.dll
2006-11-20 17:02 165,648 --a------ C:\WINDOWS\system32\mstext35.dll
2006-11-20 17:02 123,664 --a------ C:\WINDOWS\system32\Msjint35.dll
2006-11-20 17:02 1,045,776 --a------ C:\WINDOWS\system32\msjet35.dll
2006-11-20 17:02 <REP> d-------- C:\WINDOWS\DATA BECKER Shared
2006-11-15 09:59 37 --a------ C:\WINDOWS\umkvxnmh.exe
2006-11-14 17:48 36,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2006-11-14 17:48 24,560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2006-11-14 17:48 16,352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2006-11-14 17:47 90,112 --a------ C:\WINDOWS\system32\AVASTSS.scr
2006-11-14 17:47 87,424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2006-11-14 17:47 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2006-11-14 17:47 666,240 --a------ C:\WINDOWS\system32\aswBoot.exe
2006-11-14 17:47 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll
2006-11-14 17:47 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll
2006-11-14 17:47 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2006-11-14 17:47 <REP> d-------- C:\Program Files\Alwil Software
2006-11-14 15:11 <REP> d-------- C:\ProfNOTE 8
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2006-12-02 04:58 212849 --a------ C:\Program Files\hijackthis.zip
2006-11-11 19:24 -------- d-------- C:\Program Files\Controle Parental
2006-11-11 12:46 -------- d-------- C:\Documents and Settings\DOMI\Application Data\Sun
2006-11-11 12:43 -------- d-------- C:\Program Files\Java
2006-11-11 10:03 -------- d-------- C:\Program Files\Windows Live Toolbar
2006-11-11 10:01 -------- d-------- C:\Program Files\MSN Messenger
2006-11-07 15:33 -------- d-------- C:\Program Files\Mozilla Firefox
2006-11-07 15:23 46592 --a------ C:\WINDOWS\qkshield.dll
2006-10-02 20:04 806912 --a------ C:\WINDOWS\system32\divx_xx0c.dll
2006-10-02 20:04 806912 --a------ C:\WINDOWS\system32\divx_xx07.dll
2006-10-02 20:04 790528 --a------ C:\WINDOWS\system32\divx_xx11.dll
2006-10-02 20:04 635486 --a------ C:\WINDOWS\system32\DivX.dll
2006-09-27 12:39 40184 --a------ C:\Documents and Settings\DOMI\Application Data\GDIPFONTCACHEV1.DAT
2006-09-27 12:29 352 --a------ C:\WINDOWS\temp_update.exe
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries are not shown
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"C-Media Mixer"="Mixer.exe /startup"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000001
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\
00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
ff,ff,04,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\
00,00,01,00,00,00
[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"
[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=hex:95,00,00,00
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\Symantec NetDetect.job
C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
Completion time: 06-12-13 20:45:27.34
C:\ComboFix.txt ... 06-12-13 20:45
bon courage.