Suite du topic de sporik
Fermé
sporik
-
14 oct. 2007 à 03:07
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 17 oct. 2007 à 18:27
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 17 oct. 2007 à 18:27
25 réponses
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
14 oct. 2007 à 03:12
14 oct. 2007 à 03:12
oui ne t´inkiete pas tu as bien vu sur l´autre topic.
la non plus il n´y a rien .
Télécharge HijackThis et poste le rapport stp
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm
la non plus il n´y a rien .
Télécharge HijackThis et poste le rapport stp
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm
De tres mauvais souvenirs avec celui la :s:s:s
Si ca ne te gene pas je prefererai eviter celui la :s:s
Donc aucune contamination??
Si ca ne te gene pas je prefererai eviter celui la :s:s
Donc aucune contamination??
Non désolé je confodns deux logiciels, je te poste ca de suite !
voila
Logfile of HijackThis v1.99.1
Scan saved at 03:19:26, on 14/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\program files\valve\steam\steam.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
voila
Logfile of HijackThis v1.99.1
Scan saved at 03:19:26, on 14/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\program files\valve\steam\steam.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
14 oct. 2007 à 03:20
14 oct. 2007 à 03:20
c´est un outil d´analyse pour me devoiler les processus de ton pc?
la confience regne a ce que je voie.
jusqu´a maintenant aucune infection n´a ete trouvé par msnfix ou par sdfix, mais l´intitulé de ton message etait nokia_19_jpg, c´est une infection du type trojanique a traiter avec les outils que l´on a passé, ils n´ont rien trouvés alors c´est pour cela que je demande d´aller plus loin avec hijack this...
la confience regne a ce que je voie.
jusqu´a maintenant aucune infection n´a ete trouvé par msnfix ou par sdfix, mais l´intitulé de ton message etait nokia_19_jpg, c´est une infection du type trojanique a traiter avec les outils que l´on a passé, ils n´ont rien trouvés alors c´est pour cela que je demande d´aller plus loin avec hijack this...
Me confirme tu avec certitude que mon pc n'est en aucun cas infecte par un virus msn?
MErci d'avance.
MErci d'avance.
JE te fais tout a fait confiance, mais je pensais a un autre logiciel qui m'avait fait tout planter jiusqu'au reformatage il y a quelques temps. Mais ce n'etait pas le logiciel la.
Excuse moi si tu l'as mal pris, c'est pas voulu.
Excuse moi si tu l'as mal pris, c'est pas voulu.
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
14 oct. 2007 à 03:26
14 oct. 2007 à 03:26
y a pas de mal
tu veux ou tu veux pas?
hijack this
comme ca je verrais...
tu veux ou tu veux pas?
hijack this
comme ca je verrais...
Me confirme tu avec certitude que mon pc n'est en aucun cas infecte par un virus msn?
MErci d'avance.
MErci d'avance.
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
14 oct. 2007 à 03:34
14 oct. 2007 à 03:34
oui je viens de le voir,
pas de trace d´infection.
peux tu passer ceci :
* Télécharge combofix.exe (par sUBs) sur ton Bureau.
http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe
* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
pas de trace d´infection.
peux tu passer ceci :
* Télécharge combofix.exe (par sUBs) sur ton Bureau.
http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe
* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Voila chef
ComboFix 07-10-14.1 - Poggioli Thomas 2007-10-14 3:38:17.1 - NTFSx86
Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.641 [GMT 2:00]
Running from: C:\Documents and Settings\Poggioli Thomas\Local Settings\Temporary Internet Files\Content.IE5\GXQ963YZ\ComboFix[1].exe
* Created a new restore point
.
((((((((((((((((((((((((((((( Fichiers créés 2007-09-14 to 2007-10-14 ))))))))))))))))))))))))))))))))))))
.
2007-10-14 03:36 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-14 03:19 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
2007-10-14 02:59 <REP> d-------- C:\WINDOWS\ERUNT
2007-10-09 23:12 <REP> d-------- C:\Program Files\Windows Media Connect 2
2007-10-09 23:10 <REP> d-------- C:\WINDOWS\system32\LogFiles
2007-10-09 23:10 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
2007-10-07 21:35 <REP> d-------- C:\WINDOWS\pss
2007-10-05 22:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2007-10-05 22:05 <REP> d-------- C:\WINDOWS\Internet Logs
2007-10-01 20:55 <REP> d-------- C:\Program Files\sixteen tons entertainment
2007-10-01 20:19 <REP> d---s---- C:\Documents and Settings\Poggioli Thomas\UserData
2007-09-30 23:32 <REP> d-------- C:\Program Files\Maxis
2007-09-30 23:16 <REP> d--h----- C:\Program Files\InstallShield Installation Information
2007-09-30 23:16 <REP> d-------- C:\Program Files\EA GAMES
2007-09-30 23:06 123 --a------ C:\WINDOWS\tmpcpyis.bat
2007-09-30 23:06 122 --a------ C:\WINDOWS\tmpdelis.bat
2007-09-30 23:06 26 --a------ C:\WINDOWS\winstart.bat
2007-09-30 23:05 <REP> d-------- C:\WINDOWS\solcache
2007-09-30 23:05 1,053,184 --a------ C:\WINDOWS\system32\SierraNW.dll
2007-09-30 23:05 231,936 --a------ C:\WINDOWS\system32\SNWValid.dll
2007-09-30 23:04 <REP> d-------- C:\SIERRA
2007-09-30 23:04 <REP> d-------- C:\Program Files\Sierra On-Line
2007-09-30 23:04 <REP> d-------- C:\Documents and Settings\Poggioli Thomas\WINDOWS
2007-09-30 23:04 306,688 --a------ C:\WINDOWS\IsUn040c.exe
2007-09-30 22:20 <REP> d-------- C:\Program Files\Valve
2007-09-30 21:04 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2007-09-30 20:57 <REP> d--h----- C:\WINDOWS\$hf_mig$
2007-09-30 20:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\nView_Profiles
2007-09-30 20:54 1,419,968 -ra------ C:\WINDOWS\system32\drivers\c6501.sys
2007-09-30 20:54 712,704 --a--c--- C:\WINDOWS\system32\dllcache\a3d.dll
2007-09-30 20:54 712,704 -ra------ C:\WINDOWS\system32\c6501a3d.dll
2007-09-30 20:54 712,704 -ra------ C:\WINDOWS\system32\a3d.dll
2007-09-30 20:54 266,240 -r------- C:\WINDOWS\Cmi6501Uninstall.exe
2007-09-30 20:54 253,952 -ra------ C:\WINDOWS\system32\c6501rm.exe
2007-09-30 20:54 53,248 -ra------ C:\WINDOWS\system32\c6501rm.dll
2007-09-30 20:54 32,768 -ra------ C:\WINDOWS\system32\c6501p.dll
2007-09-30 20:53 <REP> d-------- C:\Program Files\C-Media 6501 Sound
2007-09-30 20:41 10,288 --a------ C:\WINDOWS\system32\drivers\ASUSHWIO.SYS
2007-09-30 20:41 5,810 -ra------ C:\WINDOWS\system32\drivers\ASACPI.sys
2007-09-30 20:21 <REP> d-------- C:\WINDOWS\nview
2007-09-30 20:21 356,352 --a------ C:\WINDOWS\system32\nvudisp.exe
2007-09-30 20:20 <REP> d-------- C:\Program Files\Fichiers communs\InstallShield
2007-09-30 20:20 356,352 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2007-09-30 20:19 <REP> d-------- C:\NVIDIA
2007-09-29 23:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Prism
2007-09-29 23:26 <REP> d-------- C:\Documents and Settings\Poggioli Thomas\Contacts
2007-09-29 22:42 <REP> d-------- C:\Program Files\Inventel
2007-09-29 22:42 278,528 --a------ C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2007-09-29 22:42 81,920 --a------ C:\WINDOWS\system32\W32N50.dll
2007-09-29 22:42 17,134 --a------ C:\WINDOWS\system32\PCANDIS5.sys
2007-09-29 22:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2007-09-29 22:37 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-09-29 22:37 <REP> d-------- C:\Program Files\MSN Messenger
2007-09-29 22:31 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-09-29 22:31 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-09-29 22:31 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-09-29 22:31 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-09-29 22:31 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-09-29 22:30 <REP> d-------- C:\Program Files\Alwil Software
2007-09-29 22:30 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2007-09-29 22:30 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-09-29 22:30 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll
2007-09-29 22:30 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll
2007-09-29 22:30 95,608 --a------ C:\WINDOWS\system32\AVASTSS.scr
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-14 01:39 528,416 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2007-10-14 01:20 --------- d-----w C:\Program Files\Hijackthis Version Française
2007-10-09 22:01 5,204 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2007-10-05 20:07 75,932 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2007-10-05 20:07 74,396 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2007-09-29 19:34 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines
2007-09-29 19:34 --------- d-----w C:\Program Files\Fichiers communs\ODBC
2007-09-29 17:46 --------- d-----w C:\Program Files\microsoft frontpage
2007-09-29 17:44 --------- d-----w C:\Program Files\Services en ligne
2007-09-29 17:44 --------- d-----w C:\Program Files\Fichiers communs\MSSoap
2007-09-16 23:07 81,920 ----a-w C:\WINDOWS\system32\nvwddi.dll
2007-09-16 23:07 81,920 ----a-w C:\WINDOWS\system32\nvmctray.dll
2007-09-16 23:07 8,491,008 ----a-w C:\WINDOWS\system32\nvcpl.dll
2007-09-16 23:07 753,664 ----a-w C:\WINDOWS\system32\nvcplui.exe
2007-09-16 23:07 6,853,088 ----a-w C:\WINDOWS\system32\drivers\nv4_mini.sys
2007-09-16 23:07 6,746,112 ----a-w C:\WINDOWS\system32\nvoglnt.dll
2007-09-16 23:07 6,344,704 ----a-w C:\WINDOWS\system32\nvdisps.dll
2007-09-16 23:07 5,783,040 ----a-w C:\WINDOWS\system32\nv4_disp.dll
2007-09-16 23:07 5,509,120 ----a-w C:\WINDOWS\system32\nvdispsr.dll
2007-09-16 23:07 466,944 ----a-w C:\WINDOWS\system32\nvshell.dll
2007-09-16 23:07 458,752 ----a-w C:\WINDOWS\system32\nvmccssr.dll
2007-09-16 23:07 45,056 ----a-w C:\WINDOWS\system32\nvmccsrs.dll
2007-09-16 23:07 442,368 ----a-w C:\WINDOWS\system32\nvappbar.exe
2007-09-16 23:07 425,984 ----a-w C:\WINDOWS\system32\keystone.exe
2007-09-16 23:07 364,544 ----a-w C:\WINDOWS\system32\nvapi.dll
2007-09-16 23:07 36,864 ----a-w C:\WINDOWS\system32\nvcodins.dll
2007-09-16 23:07 36,864 ----a-w C:\WINDOWS\system32\nvcod.dll
2007-09-16 23:07 335,872 ----a-w C:\WINDOWS\system32\nvwrses.dll
2007-09-16 23:07 335,872 ----a-w C:\WINDOWS\system32\nvwrsel.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvwrsfr.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvwrsesm.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvrshe.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvrsar.dll
2007-09-16 23:07 323,584 ----a-w C:\WINDOWS\system32\nvwrspt.dll
2007-09-16 23:07 323,584 ----a-w C:\WINDOWS\system32\nvwrsit.dll
2007-09-16 23:07 319,488 ----a-w C:\WINDOWS\system32\nvwrsptb.dll
2007-09-16 23:07 319,488 ----a-w C:\WINDOWS\system32\nvwrsnl.dll
2007-09-16 23:07 315,392 ----a-w C:\WINDOWS\system32\nvwrsru.dll
2007-09-16 23:07 315,392 ----a-w C:\WINDOWS\system32\nvwrshu.dll
2007-09-16 23:07 311,296 ----a-w C:\WINDOWS\system32\nvwrsde.dll
2007-09-16 23:07 307,200 ----a-w C:\WINDOWS\system32\nvexpbar.dll
2007-09-16 23:07 303,104 ----a-w C:\WINDOWS\system32\nvwrstr.dll
2007-09-16 23:07 303,104 ----a-w C:\WINDOWS\system32\nvwrssl.dll
2007-09-16 23:07 303,104 ----a-w C:\WINDOWS\system32\nvwrsfi.dll
2007-09-16 23:07 3,629,056 ----a-w C:\WINDOWS\system32\nvvitvsr.dll
2007-09-16 23:07 3,551,232 ----a-w C:\WINDOWS\system32\nvvitvs.dll
2007-09-16 23:07 3,334,144 ----a-w C:\WINDOWS\system32\nvgames.dll
2007-09-16 23:07 3,166,208 ----a-w C:\WINDOWS\system32\nvgamesr.dll
2007-09-16 23:07 299,008 ----a-w C:\WINDOWS\system32\nvwrssk.dll
2007-09-16 23:07 299,008 ----a-w C:\WINDOWS\system32\nvwrsno.dll
2007-09-16 23:07 294,912 ----a-w C:\WINDOWS\system32\nvwrssv.dll
2007-09-16 23:07 294,912 ----a-w C:\WINDOWS\system32\nvwrspl.dll
2007-09-16 23:07 294,912 ----a-w C:\WINDOWS\system32\nvwrsda.dll
2007-09-16 23:07 290,816 ----a-w C:\WINDOWS\system32\nvwrsth.dll
2007-09-16 23:07 286,720 ----a-w C:\WINDOWS\system32\nvwrseng.dll
2007-09-16 23:07 286,720 ----a-w C:\WINDOWS\system32\nvwrscs.dll
2007-09-16 23:07 286,720 ----a-w C:\WINDOWS\system32\nvnt4cpl.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvwrsar.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvrsfr.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvrses.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvrsel.dll
2007-09-16 23:07 278,528 ----a-w C:\WINDOWS\system32\nvwrshe.dll
2007-09-16 23:07 278,528 ----a-w C:\WINDOWS\system32\nvrsit.dll
2007-09-16 23:07 278,528 ----a-w C:\WINDOWS\system32\nvrsde.dll
2007-09-16 23:07 274,432 ----a-w C:\WINDOWS\system32\nvrspt.dll
2007-09-16 23:07 274,432 ----a-w C:\WINDOWS\system32\nvrsnl.dll
2007-09-16 23:07 274,432 ----a-w C:\WINDOWS\system32\nvrsesm.dll
2007-09-16 23:07 270,336 ----a-w C:\WINDOWS\system32\nvrsru.dll
2007-09-16 23:07 266,240 ----a-w C:\WINDOWS\system32\nvrsptb.dll
2007-09-16 23:07 266,240 ----a-w C:\WINDOWS\system32\nvrsja.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrstr.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrssl.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrssk.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrsko.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrshu.dll
2007-09-16 23:07 253,952 ----a-w C:\WINDOWS\system32\nvrsth.dll
2007-09-16 23:07 253,952 ----a-w C:\WINDOWS\system32\nvrssv.dll
2007-09-16 23:07 253,952 ----a-w C:\WINDOWS\system32\nvrspl.dll
2007-09-16 23:07 253,952 ----a-w C:\WINDOWS\system32\nvrsno.dll
2007-09-16 23:07 253,952 ----a-w C:\WINDOWS\system32\nvrsda.dll
2007-09-16 23:07 249,856 ----a-w C:\WINDOWS\system32\nvrsfi.dll
2007-09-16 23:07 249,856 ----a-w C:\WINDOWS\system32\nvrscs.dll
2007-09-16 23:07 245,760 ----a-w C:\WINDOWS\system32\nvrseng.dll
2007-09-16 23:07 229,376 ----a-w C:\WINDOWS\system32\nvmccs.dll
2007-09-16 23:07 225,280 ----a-w C:\WINDOWS\system32\nvrszhc.dll
2007-09-16 23:07 212,992 ----a-w C:\WINDOWS\system32\nvwrsja.dll
2007-09-16 23:07 2,854,912 ----a-w C:\WINDOWS\system32\nvmoblsr.dll
2007-09-16 23:07 2,441,216 ----a-w C:\WINDOWS\system32\nvwssr.dll
2007-09-16 23:07 2,371,584 ----a-w C:\WINDOWS\system32\nvwss.dll
2007-09-16 23:07 196,608 ----a-w C:\WINDOWS\system32\nvwrsko.dll
2007-09-16 23:07 188,416 ----a-w C:\WINDOWS\system32\nvmccss.dll
2007-09-16 23:07 167,936 ----a-w C:\WINDOWS\system32\nvwrszht.dll
2007-09-16 23:07 163,840 ----a-w C:\WINDOWS\system32\nvwrszhc.dll
2007-09-16 23:07 155,716 ----a-w C:\WINDOWS\system32\nvsvc32.exe
2007-09-16 23:07 147,456 ----a-w C:\WINDOWS\system32\nvcolor.exe
2007-09-16 23:07 126,976 ----a-w C:\WINDOWS\system32\nvrszht.dll
2007-09-16 23:07 1,703,936 ----a-w C:\WINDOWS\system32\nvwdmcpl.dll
2007-09-16 23:07 1,626,112 ----a-w C:\WINDOWS\system32\nwiz.exe
2007-09-16 23:07 1,478,656 ----a-w C:\WINDOWS\system32\nview.dll
2007-09-16 23:07 1,339,392 ----a-w C:\WINDOWS\system32\nvdspsch.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 01:07]
"nwiz"="nwiz.exe" [2007-09-17 01:07 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="NvMCTray.dll" [2007-09-17 01:07 C:\WINDOWS\system32\nvmctray.dll]
"C6501Sound"="c6501.cpl" []
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-21 21:54]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]
"Steam"="c:\program files\valve\steam\steam.exe" [2007-10-05 21:55]
R3 cm102u32;C-Media CM6501 Like Sound Interface;C:\WINDOWS\system32\drivers\c6501.sys
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dbd2ac41-6ec2-11dc-966c-806d6172696f}]
AutoRun\command - D:\Bin\Assetup.exe
*Newly Created Service* - CATCHME
.
**************************************************************************
catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-14 03:39:37
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2007-10-14 3:40:11
.
--- E O F ---
Juste pour info, avast me l'a detecte comme un cheval de troie (dadobra..) c'est normal?
Alors aucune infection quuelle qu'elle soit?
MSn ne m'a pas infecte, sur?
ComboFix 07-10-14.1 - Poggioli Thomas 2007-10-14 3:38:17.1 - NTFSx86
Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.641 [GMT 2:00]
Running from: C:\Documents and Settings\Poggioli Thomas\Local Settings\Temporary Internet Files\Content.IE5\GXQ963YZ\ComboFix[1].exe
* Created a new restore point
.
((((((((((((((((((((((((((((( Fichiers créés 2007-09-14 to 2007-10-14 ))))))))))))))))))))))))))))))))))))
.
2007-10-14 03:36 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-14 03:19 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
2007-10-14 02:59 <REP> d-------- C:\WINDOWS\ERUNT
2007-10-09 23:12 <REP> d-------- C:\Program Files\Windows Media Connect 2
2007-10-09 23:10 <REP> d-------- C:\WINDOWS\system32\LogFiles
2007-10-09 23:10 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
2007-10-07 21:35 <REP> d-------- C:\WINDOWS\pss
2007-10-05 22:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2007-10-05 22:05 <REP> d-------- C:\WINDOWS\Internet Logs
2007-10-01 20:55 <REP> d-------- C:\Program Files\sixteen tons entertainment
2007-10-01 20:19 <REP> d---s---- C:\Documents and Settings\Poggioli Thomas\UserData
2007-09-30 23:32 <REP> d-------- C:\Program Files\Maxis
2007-09-30 23:16 <REP> d--h----- C:\Program Files\InstallShield Installation Information
2007-09-30 23:16 <REP> d-------- C:\Program Files\EA GAMES
2007-09-30 23:06 123 --a------ C:\WINDOWS\tmpcpyis.bat
2007-09-30 23:06 122 --a------ C:\WINDOWS\tmpdelis.bat
2007-09-30 23:06 26 --a------ C:\WINDOWS\winstart.bat
2007-09-30 23:05 <REP> d-------- C:\WINDOWS\solcache
2007-09-30 23:05 1,053,184 --a------ C:\WINDOWS\system32\SierraNW.dll
2007-09-30 23:05 231,936 --a------ C:\WINDOWS\system32\SNWValid.dll
2007-09-30 23:04 <REP> d-------- C:\SIERRA
2007-09-30 23:04 <REP> d-------- C:\Program Files\Sierra On-Line
2007-09-30 23:04 <REP> d-------- C:\Documents and Settings\Poggioli Thomas\WINDOWS
2007-09-30 23:04 306,688 --a------ C:\WINDOWS\IsUn040c.exe
2007-09-30 22:20 <REP> d-------- C:\Program Files\Valve
2007-09-30 21:04 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2007-09-30 20:57 <REP> d--h----- C:\WINDOWS\$hf_mig$
2007-09-30 20:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\nView_Profiles
2007-09-30 20:54 1,419,968 -ra------ C:\WINDOWS\system32\drivers\c6501.sys
2007-09-30 20:54 712,704 --a--c--- C:\WINDOWS\system32\dllcache\a3d.dll
2007-09-30 20:54 712,704 -ra------ C:\WINDOWS\system32\c6501a3d.dll
2007-09-30 20:54 712,704 -ra------ C:\WINDOWS\system32\a3d.dll
2007-09-30 20:54 266,240 -r------- C:\WINDOWS\Cmi6501Uninstall.exe
2007-09-30 20:54 253,952 -ra------ C:\WINDOWS\system32\c6501rm.exe
2007-09-30 20:54 53,248 -ra------ C:\WINDOWS\system32\c6501rm.dll
2007-09-30 20:54 32,768 -ra------ C:\WINDOWS\system32\c6501p.dll
2007-09-30 20:53 <REP> d-------- C:\Program Files\C-Media 6501 Sound
2007-09-30 20:41 10,288 --a------ C:\WINDOWS\system32\drivers\ASUSHWIO.SYS
2007-09-30 20:41 5,810 -ra------ C:\WINDOWS\system32\drivers\ASACPI.sys
2007-09-30 20:21 <REP> d-------- C:\WINDOWS\nview
2007-09-30 20:21 356,352 --a------ C:\WINDOWS\system32\nvudisp.exe
2007-09-30 20:20 <REP> d-------- C:\Program Files\Fichiers communs\InstallShield
2007-09-30 20:20 356,352 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2007-09-30 20:19 <REP> d-------- C:\NVIDIA
2007-09-29 23:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Prism
2007-09-29 23:26 <REP> d-------- C:\Documents and Settings\Poggioli Thomas\Contacts
2007-09-29 22:42 <REP> d-------- C:\Program Files\Inventel
2007-09-29 22:42 278,528 --a------ C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2007-09-29 22:42 81,920 --a------ C:\WINDOWS\system32\W32N50.dll
2007-09-29 22:42 17,134 --a------ C:\WINDOWS\system32\PCANDIS5.sys
2007-09-29 22:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2007-09-29 22:37 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-09-29 22:37 <REP> d-------- C:\Program Files\MSN Messenger
2007-09-29 22:31 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-09-29 22:31 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-09-29 22:31 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-09-29 22:31 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-09-29 22:31 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-09-29 22:30 <REP> d-------- C:\Program Files\Alwil Software
2007-09-29 22:30 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2007-09-29 22:30 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-09-29 22:30 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll
2007-09-29 22:30 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll
2007-09-29 22:30 95,608 --a------ C:\WINDOWS\system32\AVASTSS.scr
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-14 01:39 528,416 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2007-10-14 01:20 --------- d-----w C:\Program Files\Hijackthis Version Française
2007-10-09 22:01 5,204 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2007-10-05 20:07 75,932 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2007-10-05 20:07 74,396 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2007-09-29 19:34 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines
2007-09-29 19:34 --------- d-----w C:\Program Files\Fichiers communs\ODBC
2007-09-29 17:46 --------- d-----w C:\Program Files\microsoft frontpage
2007-09-29 17:44 --------- d-----w C:\Program Files\Services en ligne
2007-09-29 17:44 --------- d-----w C:\Program Files\Fichiers communs\MSSoap
2007-09-16 23:07 81,920 ----a-w C:\WINDOWS\system32\nvwddi.dll
2007-09-16 23:07 81,920 ----a-w C:\WINDOWS\system32\nvmctray.dll
2007-09-16 23:07 8,491,008 ----a-w C:\WINDOWS\system32\nvcpl.dll
2007-09-16 23:07 753,664 ----a-w C:\WINDOWS\system32\nvcplui.exe
2007-09-16 23:07 6,853,088 ----a-w C:\WINDOWS\system32\drivers\nv4_mini.sys
2007-09-16 23:07 6,746,112 ----a-w C:\WINDOWS\system32\nvoglnt.dll
2007-09-16 23:07 6,344,704 ----a-w C:\WINDOWS\system32\nvdisps.dll
2007-09-16 23:07 5,783,040 ----a-w C:\WINDOWS\system32\nv4_disp.dll
2007-09-16 23:07 5,509,120 ----a-w C:\WINDOWS\system32\nvdispsr.dll
2007-09-16 23:07 466,944 ----a-w C:\WINDOWS\system32\nvshell.dll
2007-09-16 23:07 458,752 ----a-w C:\WINDOWS\system32\nvmccssr.dll
2007-09-16 23:07 45,056 ----a-w C:\WINDOWS\system32\nvmccsrs.dll
2007-09-16 23:07 442,368 ----a-w C:\WINDOWS\system32\nvappbar.exe
2007-09-16 23:07 425,984 ----a-w C:\WINDOWS\system32\keystone.exe
2007-09-16 23:07 364,544 ----a-w C:\WINDOWS\system32\nvapi.dll
2007-09-16 23:07 36,864 ----a-w C:\WINDOWS\system32\nvcodins.dll
2007-09-16 23:07 36,864 ----a-w C:\WINDOWS\system32\nvcod.dll
2007-09-16 23:07 335,872 ----a-w C:\WINDOWS\system32\nvwrses.dll
2007-09-16 23:07 335,872 ----a-w C:\WINDOWS\system32\nvwrsel.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvwrsfr.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvwrsesm.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvrshe.dll
2007-09-16 23:07 327,680 ----a-w C:\WINDOWS\system32\nvrsar.dll
2007-09-16 23:07 323,584 ----a-w C:\WINDOWS\system32\nvwrspt.dll
2007-09-16 23:07 323,584 ----a-w C:\WINDOWS\system32\nvwrsit.dll
2007-09-16 23:07 319,488 ----a-w C:\WINDOWS\system32\nvwrsptb.dll
2007-09-16 23:07 319,488 ----a-w C:\WINDOWS\system32\nvwrsnl.dll
2007-09-16 23:07 315,392 ----a-w C:\WINDOWS\system32\nvwrsru.dll
2007-09-16 23:07 315,392 ----a-w C:\WINDOWS\system32\nvwrshu.dll
2007-09-16 23:07 311,296 ----a-w C:\WINDOWS\system32\nvwrsde.dll
2007-09-16 23:07 307,200 ----a-w C:\WINDOWS\system32\nvexpbar.dll
2007-09-16 23:07 303,104 ----a-w C:\WINDOWS\system32\nvwrstr.dll
2007-09-16 23:07 303,104 ----a-w C:\WINDOWS\system32\nvwrssl.dll
2007-09-16 23:07 303,104 ----a-w C:\WINDOWS\system32\nvwrsfi.dll
2007-09-16 23:07 3,629,056 ----a-w C:\WINDOWS\system32\nvvitvsr.dll
2007-09-16 23:07 3,551,232 ----a-w C:\WINDOWS\system32\nvvitvs.dll
2007-09-16 23:07 3,334,144 ----a-w C:\WINDOWS\system32\nvgames.dll
2007-09-16 23:07 3,166,208 ----a-w C:\WINDOWS\system32\nvgamesr.dll
2007-09-16 23:07 299,008 ----a-w C:\WINDOWS\system32\nvwrssk.dll
2007-09-16 23:07 299,008 ----a-w C:\WINDOWS\system32\nvwrsno.dll
2007-09-16 23:07 294,912 ----a-w C:\WINDOWS\system32\nvwrssv.dll
2007-09-16 23:07 294,912 ----a-w C:\WINDOWS\system32\nvwrspl.dll
2007-09-16 23:07 294,912 ----a-w C:\WINDOWS\system32\nvwrsda.dll
2007-09-16 23:07 290,816 ----a-w C:\WINDOWS\system32\nvwrsth.dll
2007-09-16 23:07 286,720 ----a-w C:\WINDOWS\system32\nvwrseng.dll
2007-09-16 23:07 286,720 ----a-w C:\WINDOWS\system32\nvwrscs.dll
2007-09-16 23:07 286,720 ----a-w C:\WINDOWS\system32\nvnt4cpl.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvwrsar.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvrsfr.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvrses.dll
2007-09-16 23:07 282,624 ----a-w C:\WINDOWS\system32\nvrsel.dll
2007-09-16 23:07 278,528 ----a-w C:\WINDOWS\system32\nvwrshe.dll
2007-09-16 23:07 278,528 ----a-w C:\WINDOWS\system32\nvrsit.dll
2007-09-16 23:07 278,528 ----a-w C:\WINDOWS\system32\nvrsde.dll
2007-09-16 23:07 274,432 ----a-w C:\WINDOWS\system32\nvrspt.dll
2007-09-16 23:07 274,432 ----a-w C:\WINDOWS\system32\nvrsnl.dll
2007-09-16 23:07 274,432 ----a-w C:\WINDOWS\system32\nvrsesm.dll
2007-09-16 23:07 270,336 ----a-w C:\WINDOWS\system32\nvrsru.dll
2007-09-16 23:07 266,240 ----a-w C:\WINDOWS\system32\nvrsptb.dll
2007-09-16 23:07 266,240 ----a-w C:\WINDOWS\system32\nvrsja.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrstr.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrssl.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrssk.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrsko.dll
2007-09-16 23:07 258,048 ----a-w C:\WINDOWS\system32\nvrshu.dll
2007-09-16 23:07 253,952 ----a-w C:\WINDOWS\system32\nvrsth.dll
2007-09-16 23:07 253,952 ----a-w C:\WINDOWS\system32\nvrssv.dll
2007-09-16 23:07 253,952 ----a-w C:\WINDOWS\system32\nvrspl.dll
2007-09-16 23:07 253,952 ----a-w C:\WINDOWS\system32\nvrsno.dll
2007-09-16 23:07 253,952 ----a-w C:\WINDOWS\system32\nvrsda.dll
2007-09-16 23:07 249,856 ----a-w C:\WINDOWS\system32\nvrsfi.dll
2007-09-16 23:07 249,856 ----a-w C:\WINDOWS\system32\nvrscs.dll
2007-09-16 23:07 245,760 ----a-w C:\WINDOWS\system32\nvrseng.dll
2007-09-16 23:07 229,376 ----a-w C:\WINDOWS\system32\nvmccs.dll
2007-09-16 23:07 225,280 ----a-w C:\WINDOWS\system32\nvrszhc.dll
2007-09-16 23:07 212,992 ----a-w C:\WINDOWS\system32\nvwrsja.dll
2007-09-16 23:07 2,854,912 ----a-w C:\WINDOWS\system32\nvmoblsr.dll
2007-09-16 23:07 2,441,216 ----a-w C:\WINDOWS\system32\nvwssr.dll
2007-09-16 23:07 2,371,584 ----a-w C:\WINDOWS\system32\nvwss.dll
2007-09-16 23:07 196,608 ----a-w C:\WINDOWS\system32\nvwrsko.dll
2007-09-16 23:07 188,416 ----a-w C:\WINDOWS\system32\nvmccss.dll
2007-09-16 23:07 167,936 ----a-w C:\WINDOWS\system32\nvwrszht.dll
2007-09-16 23:07 163,840 ----a-w C:\WINDOWS\system32\nvwrszhc.dll
2007-09-16 23:07 155,716 ----a-w C:\WINDOWS\system32\nvsvc32.exe
2007-09-16 23:07 147,456 ----a-w C:\WINDOWS\system32\nvcolor.exe
2007-09-16 23:07 126,976 ----a-w C:\WINDOWS\system32\nvrszht.dll
2007-09-16 23:07 1,703,936 ----a-w C:\WINDOWS\system32\nvwdmcpl.dll
2007-09-16 23:07 1,626,112 ----a-w C:\WINDOWS\system32\nwiz.exe
2007-09-16 23:07 1,478,656 ----a-w C:\WINDOWS\system32\nview.dll
2007-09-16 23:07 1,339,392 ----a-w C:\WINDOWS\system32\nvdspsch.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 01:07]
"nwiz"="nwiz.exe" [2007-09-17 01:07 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="NvMCTray.dll" [2007-09-17 01:07 C:\WINDOWS\system32\nvmctray.dll]
"C6501Sound"="c6501.cpl" []
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-21 21:54]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]
"Steam"="c:\program files\valve\steam\steam.exe" [2007-10-05 21:55]
R3 cm102u32;C-Media CM6501 Like Sound Interface;C:\WINDOWS\system32\drivers\c6501.sys
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dbd2ac41-6ec2-11dc-966c-806d6172696f}]
AutoRun\command - D:\Bin\Assetup.exe
*Newly Created Service* - CATCHME
.
**************************************************************************
catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-14 03:39:37
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2007-10-14 3:40:11
.
--- E O F ---
Juste pour info, avast me l'a detecte comme un cheval de troie (dadobra..) c'est normal?
Alors aucune infection quuelle qu'elle soit?
MSn ne m'a pas infecte, sur?
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
14 oct. 2007 à 03:45
14 oct. 2007 à 03:45
la non plus rien,
et c´est normal pour ton antivirus qui rouspette.
dis moi quoi?
et c´est normal pour ton antivirus qui rouspette.
dis moi quoi?
"dis moi quoi?"
quoi quoi?
Donc aucune trace d'infection, ok.
Donc je peux etre assuré a 100% que Nokia_19_truc bidule ne m'a pas iinfecte, hein?
Merci et merci encore
quoi quoi?
Donc aucune trace d'infection, ok.
Donc je peux etre assuré a 100% que Nokia_19_truc bidule ne m'a pas iinfecte, hein?
Merci et merci encore
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
14 oct. 2007 à 03:48
14 oct. 2007 à 03:48
ma foie je ne voie rien, tout comme les outils que nous avons passé...
BAh c'est cool, me voila rassuré !
MErci et merci encore g!rly !!
Vraiment, c'est gentil a toi de m'avoir ecouté, et alloué de ton temps a ces heures si tardvies.
Passes une bonne nuit et un bon dimanche.
Cordialement.
MErci et merci encore g!rly !!
Vraiment, c'est gentil a toi de m'avoir ecouté, et alloué de ton temps a ces heures si tardvies.
Passes une bonne nuit et un bon dimanche.
Cordialement.
Encore une derniere chose, rien de tout ce que tu m'as fait faire n'est dangereux pour ma machine. LE fait d'avoir lance OTmoveIt et essaye de supprimer les fichiers indiques non plus??
MErci
MErci
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
14 oct. 2007 à 03:57
14 oct. 2007 à 03:57
non car il n´etait pas present
et le reste non plus tu peux supprimer tout ce que l´on a utilisé
mais c´est quand meme etrange tu post un message disant que tu est infecté par nokia_19jpg et en faite ? tu as un contact qui aurait pu te le refiler d´une certaine maniere?
enfin pour c ést fini pour ce soir, en finlande ou j´habite il est deja 5h
alors si tu veux bien on reprendra la conversation demain
bonne nuit a toi egalement
et le reste non plus tu peux supprimer tout ce que l´on a utilisé
mais c´est quand meme etrange tu post un message disant que tu est infecté par nokia_19jpg et en faite ? tu as un contact qui aurait pu te le refiler d´une certaine maniere?
enfin pour c ést fini pour ce soir, en finlande ou j´habite il est deja 5h
alors si tu veux bien on reprendra la conversation demain
bonne nuit a toi egalement
Ok, s'ils n'existent pas j'ai pas pu les supprimer c'est vrai^^
Et le truc c'est que je ne savais pas si j'avais ete infecte ,puisque j'ai telecharger le fichiers, sdans l'installer. Ma demande avait donc pour but de savoir si j'etais infecte, et au cas de supprimer l'infection.
J'ai un contact qui me l'a envoye effectivement.
Tu es Finlandais? cool !
Bonne -fin de- nuit a toi chef, et encore merci !
Et le truc c'est que je ne savais pas si j'avais ete infecte ,puisque j'ai telecharger le fichiers, sdans l'installer. Ma demande avait donc pour but de savoir si j'etais infecte, et au cas de supprimer l'infection.
J'ai un contact qui me l'a envoye effectivement.
Tu es Finlandais? cool !
Bonne -fin de- nuit a toi chef, et encore merci !
