Virus CID ???
Fermé
byy15
-
6 avril 2008 à 19:23
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 16 avril 2008 à 16:18
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 16 avril 2008 à 16:18
A voir également:
- Virus CID ???
- Svchost.exe virus - Guide
- Faux message virus iphone - Forum iPhone
- Operagxsetup virus ✓ - Forum Virus
- Produkey virus ✓ - Forum Windows 10
- Vérificateur de lien virus - Guide
3 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
6 avril 2008 à 19:26
6 avril 2008 à 19:26
slt,
tu n'as pas que cid comme infection! cid etant la moins grave!
____________
Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix
__________________
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
_____________________
Mettre a jour java:
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/
______________________
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
______________________
reciolle un hijackhtis et on vera ce qu'il en est avec tout ceci
a plus
tu n'as pas que cid comme infection! cid etant la moins grave!
____________
Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix
__________________
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
_____________________
Mettre a jour java:
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/
______________________
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
______________________
reciolle un hijackhtis et on vera ce qu'il en est avec tout ceci
a plus
Voila le rapport de MSNFix :
MSNFix 1.705
C:\Documents and Settings\Quaglieri\Local Settings\Temporary Internet Files\Content.IE5\HPQN7KWG\MSNFix[1]\MSNFix
Fix exécuté le 15/04/2008 - 10:05:31,20 By Quaglieri
mode normal
************************ Recherche les fichiers présents
Aucun Fichier trouvé
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
[C:\DOCUME~1\QUAGLI~1\LOCALS~1\Temp\swt-3430-win32-win32-x86.zip] F5D27C6236E44C0219F3BB2C633DC819
[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\QUAGLI~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr
************************ HKLM\...\Winlogon\Userinit
Userinit = C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\QUAGLI~1\LOCALS~1\Temp\services.exe
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
_Le rapport de comboFix :
ComboFix 08-04-14.2 - Quaglieri 2008-04-15 10:39:01.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.184 [GMT 2:00]
Endroit: C:\Documents and Settings\Quaglieri\Bureau\Combo-Fix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006
C:\Documents and Settings\Quaglieri\Application Data\macromedia\Flash Player\#SharedObjects\XBTPWWMC\www.broadcaster.com
C:\Documents and Settings\Quaglieri\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
C:\Documents and Settings\Quaglieri\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0000
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0001
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0002
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0003
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0004
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0005
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0006
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0007
C:\Documents and Settings\Quaglieri\Application Data\SKS~1
C:\Documents and Settings\Quaglieri\Application Data\WinAntiVirus Pro 2006
C:\Documents and Settings\Quaglieri\Menu Démarrer\Programmes\ucmore - the search accelerator
C:\Documents and Settings\Quaglieri\Menu Démarrer\Programmes\ucmore - the search accelerator\UCmore - The Search Accelerator.lnk
C:\Documents and Settings\Quaglieri\real.txt
C:\Program Files\Fichiers communs\winantivirus pro 2006
C:\Program Files\sks~1
C:\Program Files\sstem~1
C:\Program Files\sstem3~1
C:\Program Files\thesearchaccelerator
C:\Program Files\thesearchaccelerator\INSTALL.LOG
C:\Program Files\thesearchaccelerator\logo.ico
C:\Program Files\thesearchaccelerator\TBlogin.users.ucmore.com.4.5.40.0
C:\Program Files\thesearchaccelerator\toolbar.cfg
C:\Program Files\thesearchaccelerator\UNWISE.EXE
C:\Program Files\webhancer
C:\Program Files\webhancer\Programs\sporder(2).dll
C:\Program Files\webhancer\Programs\sporder(3).dll
C:\Program Files\winantivirus pro 2006
C:\Program Files\winantivirus pro 2006\history.db
C:\WINDOWS\sstem3~1
C:\WINDOWS\system32\ckvocv.exe
C:\WINDOWS\system32\lxxdtp.exe
C:\WINDOWS\system32\mcroso~1.net
C:\WINDOWS\system32\smante~1
C:\WINDOWS\system32\stera.job
C:\WINDOWS\system32\stera.log
C:\WINDOWS\system32\SysPr.prx
C:\WINDOWS\system32\uvlwyy.exe
C:\WINDOWS\system32\wnscpsv.exe
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_FOPN
-------\Legacy_VSPF
-------\Legacy_VSPF_HK
-------\Service_vspf
-------\Service_vspf_hk
((((((((((((((((((((((((((((( Fichiers créés 2008-03-15 to 2008-04-15 ))))))))))))))))))))))))))))))))))))
.
2008-04-06 19:20 . 2008-04-06 19:20 <REP> d-------- C:\Program Files\Trend Micro
2008-04-05 14:09 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-05 14:09 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
2008-03-30 15:00 . 2008-03-30 15:00 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-03-30 15:00 . 2008-03-30 15:00 1,409 --a------ C:\WINDOWS\QTFont.for
2008-03-23 12:31 . 2008-03-30 13:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-15 08:29 --------- d-----w C:\Documents and Settings\Quaglieri\Application Data\Skype
2008-04-15 07:40 --------- d-----w C:\Documents and Settings\Quaglieri\Application Data\skypePM
2008-04-14 18:44 --------- d-----w C:\Program Files\eMule
2008-04-12 06:51 --------- d-----w C:\Documents and Settings\Quaglieri\Application Data\Azureus
2008-04-04 20:00 --------- d-----w C:\Documents and Settings\Quaglieri\Application Data\Image Zone Express
2008-03-30 11:47 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-29 17:23 95,608 -c--a-w C:\WINDOWS\system32\AVASTSS.scr
2008-03-23 10:23 --------- d-----w C:\Program Files\MSN Messenger
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ------w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-18 20:49 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-03-10 20:55 --------- d-----w C:\Program Files\CleanUp!
2008-03-10 19:27 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2008-03-10 19:16 --------- d-----w C:\Program Files\Skype
2008-03-10 19:16 --------- d-----w C:\Program Files\Fichiers communs\Skype
2008-03-10 19:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2008-03-10 17:59 --------- d-----w C:\Program Files\Windows Live
2008-03-08 17:30 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2008-03-08 17:28 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-08 17:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-05 16:59 --------- d-----w C:\Program Files\Azureus
2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-02-29 08:57 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-02-29 08:56 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-02-23 07:39 --------- d-----w C:\Documents and Settings\Quaglieri\Application Data\third global sect
2008-02-23 07:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\city about store file
2008-02-23 07:38 --------- d-----w C:\Program Files\third global sect
2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ------w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ------w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-17 18:03 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-17 17:46 --------- d-----w C:\Program Files\Maxis
2008-02-15 05:44 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
2006-07-31 23:15 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2006-07-25 21:13 32,207 -csh--w C:\Program Files\Fichiers communs\Y1220OU.exe
2006-08-30 21:24 88 -csh--r C:\WINDOWS\system32\D2B89A73D8.sys
2006-05-29 16:14 56 -csh--r C:\WINDOWS\system32\D7967578C6.sys
2006-09-09 18:59 6,476 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{54D7D066-7A06-0977-69F1-4B0C787E4250}]
C:\DOCUME~1\QUAGLI~1\APPLIC~1\FragWin\noun start.exe
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"Camp 01"="C:\DOCUME~1\QUAGLI~1\APPLIC~1\THIRDG~1\Inter Army.exe" [2008-02-23 09:38 430592]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 15:50 122880]
"MoneyAgent"="C:\Program Files\Microsoft Money\System\Money Express.exe" [1999-08-04 00:00 127040]
"Pbmn"="C:\DOCUME~1\QUAGLI~1\APPLIC~1\PPATCH~1\chkdsk.exe" [ ]
"Jqnjifrq"="C:\WINDOWS\system32\S?mantec\?serinit.exe" [ ]
"msnmsgr"="C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" [2007-10-18 12:34 5724184]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-18 22:12 68856]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-06 19:21 21898024]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-10-14 21:49 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-10-14 21:46 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-10-14 21:50 114688]
"DMXLauncher"="C:\Program Files\Dell\Media Experience\DMXLauncher.exe" [2005-11-01 04:12 94208]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-04-27 00:27 98304]
"ISUSPM Startup"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-06-10 11:44 249856]
"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-06-10 11:44 81920]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-09-08 06:20 122940]
"Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 11:04 245760]
"Install5G"="D:\Install.exe" [ ]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-11-21 19:38 35328]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 03:41 49152]
"MCUpdateExe"="C:\PROGRA~1\mcafee.com\agent\mcupdate.exe" [2005-07-08 17:16 212992]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 05:21:22 288472]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-18 06:05:56 65588]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"<NO NAME>"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2005-11-02 12:53]
R3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys [2005-04-14 03:00]
S2 OPTENET_FILTER;Control Parental;C:\Program Files\Controle Parental\bin\optproxy.exe []
S3 PortlUSB;PortlUSB;C:\WINDOWS\system32\DRIVERS\PB_VIBE_360.sys [2006-06-14 13:04]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 17:57]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 17:58]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 17:59]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\Auto\command - AdobeR.exe e
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-15 08:00:01 C:\WINDOWS\Tasks\A02293C8918511DC.job"
- c:\docume~1\quagli~1\applic~1\thirdg~1\RDRTESTTRAY.exe
"2008-04-15 08:12:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
"2006-05-27 21:45:11 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job"
- C:\WINDOWS\system32\OOBE\oobebaln.exe
"2008-04-11 16:30:00 C:\WINDOWS\Tasks\Recherche de virus de McAfee.com - Mon ordinateur (D21SM72J-Quaglieri).job"
- c:\program files\mcafee.com\vso\mcmnhdlr.exe
"2008-04-15 08:08:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-15 10:42:12
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-04-15 10:44:21
ComboFix-quarantined-files.txt 2008-04-15 08:43:59
Pre-Run: 5,972,119,552 octets libres
Post-Run: 5,962,276,864 octets libres
.
2008-04-08 21:39:54 --- E O F ---
_Le rapport de lopxp :
# Rapport Lopxp fait le 16/04/2008 à 15:11:08
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (296)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2132)
"C:\Program Files\Internet Explorer\iexplore.exe" (1724)
"C:\Program Files\Internet Explorer\iexplore.exe" (2372)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2006-04-26 à 22:27:38 - Adobe
2006-05-26 à 09:16:35 - AOL
2008-02-23 à 07:39:12 - city about store file
2007-01-02 à 19:08:21 - Google
2006-12-20 à 20:55:27 - HP
2006-04-26 à 22:30:04 - InstallShield
2006-09-23 à 17:28:07 - longmixdashbat
2006-09-11 à 16:05:10 - McAfee
2006-08-30 à 20:42:03 - McAfee(2)
2006-08-30 à 19:44:27 - McAfee(4)
2006-09-23 à 13:34:02 - McAfee.com
2006-09-01 à 14:55:59 - McAfee.com Personal Firewall
2008-03-30 à 11:49:42 - Messenger Plus!
2008-03-08 à 17:22:51 - Microsoft
2006-06-03 à 15:11:43 - Prism
2007-01-01 à 19:32:24 - QuickTime
2004-08-20 à 09:46:34 - SBSI
2008-03-10 à 19:16:09 - Skype
2006-04-26 à 22:24:37 - Sonic
2007-03-23 à 14:39:04 - TEMP
2008-01-18 à 17:33:28 - Ulead Systems
2007-12-05 à 12:57:11 - Viewpoint
2006-07-25 à 21:08:13 - Windows Genuine Advantage
2006-08-25 à 21:40:15 - Windows Live Toolbar
2008-03-08 à 17:21:07 - WLInstaller
+- C:\Documents and Settings\Quaglieri\Application Data
2006-09-06 à 15:50:12 - Adobe
2006-06-05 à 20:51:48 - ArcSoft
2008-04-16 à 13:11:12 - Azureus
2006-10-22 à 16:01:15 - ConvertTemp
2006-04-26 à 22:31:36 - Corel
2006-05-26 à 10:34:35 - Corel Photo Album
2006-05-26 à 09:39:45 - Creative
2007-02-10 à 15:50:12 - DivX
2007-01-02 à 19:09:45 - Google
2006-06-12 à 16:25:54 - Help
2006-12-21 à 18:00:30 - HP
2004-08-20 à 09:41:54 - Identities
2008-04-04 à 20:00:40 - Image Zone Express
2006-08-29 à 13:41:34 - Leadertech
2006-05-26 à 09:37:59 - Macromedia
2006-06-12 à 10:23:51 - McAfee.com Personal Firewall
2008-02-07 à 18:53:43 - Microsoft
2006-06-13 à 17:14:24 - Microsoft Web Folders
2007-02-10 à 10:52:31 - Mozilla
2006-05-26 à 16:23:48 - MSNInstaller
2007-09-28 à 18:27:47 - Printer Info Cache
2006-10-22 à 13:49:51 - Samsung
2008-04-16 à 08:26:14 - Skype
2008-04-16 à 08:17:02 - skypePM
2006-09-20 à 11:01:14 - Sonic
2006-04-26 à 22:20:11 - Sun
2007-02-10 à 10:52:47 - Talkback
2006-10-22 à 15:36:17 - Temporary
2008-02-23 à 07:39:24 - third global sect
2006-10-22 à 16:03:43 - TransRender
2008-01-18 à 17:33:32 - Ulead Systems
2007-12-05 à 12:57:15 - Viewpoint
2006-04-26 à 22:27:28 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Quaglieri\Local Settings\Application Data
2007-04-25 à 17:51:10 - Adobe
2007-06-16 à 18:14:28 - ApplicationHistory
2006-05-26 à 10:34:32 - Corel Photo Album
2007-01-02 à 19:08:24 - Google
2006-06-12 à 16:25:54 - Help
2006-05-26 à 10:28:47 - Identities
2008-04-16 à 10:11:50 - Microsoft
2007-02-10 à 10:52:31 - Mozilla
2006-04-26 à 22:20:00 - {7148F0A6-6813-11D6-A77B-00B0D0142030}
========== Listing du dossier Program Files
+- C:\Program Files
2006-04-26 à 22:27:41 - Adobe
2006-09-23 à 17:18:23 - Alwil Software
2006-05-26 à 09:30:15 - ArcSoft
2008-03-05 à 16:59:20 - Azureus
2008-03-10 à 20:55:24 - CleanUp!
2006-07-26 à 18:37:15 - Common Files
2006-09-10 à 17:24:28 - Corel
2006-07-02 à 15:51:02 - Creative
2006-05-26 à 09:18:16 - Dell
2007-06-29 à 08:23:06 - DIFX
2006-07-08 à 23:01:41 - Disney Interactive
2007-04-15 à 15:35:05 - DivX
2008-04-16 à 11:37:50 - eMule
2008-04-15 à 21:04:34 - Fichiers communs
2007-03-23 à 15:00:40 - Gabest
2007-02-10 à 10:52:24 - Google
2006-12-20 à 20:52:12 - Hewlett-Packard
2006-12-20 à 20:54:53 - HP
2006-08-30 à 20:44:00 - INSTAFIN
2008-02-17 à 18:03:42 - InstallShield Installation Information
2006-04-26 à 22:24:47 - Intel
2006-04-26 à 22:24:32 - InterActual
2008-04-08 à 21:39:32 - Internet Explorer
2006-09-15 à 16:07:34 - Inventel
2008-04-15 à 21:10:33 - Java
2008-04-16 à 13:11:18 - Lopxp
2008-02-17 à 17:46:37 - Maxis
2006-09-23 à 16:27:12 - McAfee.com
2006-04-26 à 22:20:33 - Messenger
2008-03-30 à 11:47:59 - Messenger Plus! Live
2006-05-26 à 17:29:59 - MessengerPlus! 3
2006-06-13 à 17:21:59 - Microsoft AutoRoute Express Europe 2000
2006-06-15 à 18:49:11 - Microsoft Encarta
2006-06-15 à 18:46:05 - microsoft frontpage
2006-06-15 à 18:44:59 - Microsoft Money
2006-06-15 à 18:46:23 - Microsoft Office
2006-06-15 à 18:54:36 - Microsoft Picture It!
2008-03-08 à 17:30:22 - Microsoft SQL Server Compact Edition
2006-06-15 à 18:48:05 - Microsoft Works
2006-06-13 à 17:04:49 - Microsoft Works Suite 2000
2004-08-20 à 09:35:28 - Movie Maker
2008-04-16 à 10:19:18 - Mozilla Firefox
2006-05-26 à 09:59:33 - MSN
2004-08-20 à 09:34:16 - MSN Gaming Zone
2008-03-23 à 10:23:28 - MSN Messenger
2006-11-16 à 02:01:35 - MSXML 4.0
2006-04-26 à 22:28:09 - MyWaySA
2006-08-30 à 20:43:59 - NetMeeting
2007-05-15 à 21:35:28 - Online Services
2007-06-14 à 05:33:54 - Outlook Express
2007-06-29 à 08:34:55 - Packard Bell Service Provider
2006-04-26 à 22:27:26 - QuickTime
2006-04-26 à 22:26:56 - Real
2006-04-26 à 22:31:49 - Roxio
2006-10-18 à 11:40:17 - Samsung
2006-09-24 à 17:54:38 - Save
2006-09-08 à 18:33:22 - Securitoo
2004-08-20 à 09:35:48 - Services en ligne
2006-12-05 à 17:14:02 - Sigmatel
2008-03-10 à 19:16:11 - Skype
2006-04-26 à 22:32:21 - Sonic
2008-04-15 à 21:10:56 - Sun
2008-02-23 à 07:38:25 - third global sect
2008-04-06 à 17:20:00 - Trend Micro
2007-06-28 à 22:31:02 - Ulead Systems
2006-12-18 à 23:17:57 - Uninstall Information
2006-04-26 à 22:27:28 - Viewpoint
2006-09-23 à 15:19:47 - Wanadoo
2006-06-03 à 15:47:08 - Wanadoo Messager
2007-05-26 à 05:34:35 - Winamp
2008-03-10 à 17:59:47 - Windows Live
2007-11-29 à 19:33:49 - Windows Live Favorites
2008-03-18 à 20:49:56 - Windows Live Safety Center
2007-11-29 à 19:34:23 - Windows Live Toolbar
2007-06-28 à 22:32:10 - Windows Media Components
2007-09-03 à 08:50:40 - Windows Media Connect 2
2007-09-04 à 17:30:01 - Windows Media Player
2007-05-15 à 21:35:33 - Windows NT
2006-05-26 à 14:37:22 - WindowsUpdate
2007-04-25 à 14:13:59 - WinRAR
2008-03-18 à 17:54:21 - WinZip
2004-08-20 à 09:37:28 - xerox
========== Tâches planifiées
A02293C8918511DC.job: c:\docume~1\quagli~1\applic~1\thirdg~1\RDRTESTTRAY.exe
Check Updates for Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
Rappel d'abonnement 1 auprès de l'ISP.job: C:\WINDOWS\system32\OOBE\oobebaln.exe /sys /i /n:1
Recherche de virus de McAfee.com - Mon ordinateur (D21SM72J-Quaglieri).job: c:\program files\mcafee.com\vso\mcmnhdlr.exe /runtask:0
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Camp 01"="C:\DOCUME~1\QUAGLI~1\APPLIC~1\THIRDG~1\Inter Army.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Pbmn"="C:\"C:\DOCUME~1\QUAGLI~1\APPLIC~1\PPATCH~1\chkdsk.exe\" -vt yazb"
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\city about store file
C:\Documents and Settings\All Users\Application Data\longmixdashbat
C:\Documents and Settings\Quaglieri\Application Data\third global sect
C:\Program Files\third global sect
C:\WINDOWS\tasks\A02293C8918511DC.job
+- Registre:
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Camp 01"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Pbmn"=-
- Fin du rapport -
Et voila le rapport hijackhtis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:14:01, on 16/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {54D7D066-7A06-0977-69F1-4B0C787E4250} - C:\DOCUME~1\QUAGLI~1\APPLIC~1\FragWin\noun start.exe (file missing)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Install5G] D:\Install.exe plug_Cameo
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Camp 01] C:\DOCUME~1\QUAGLI~1\APPLIC~1\THIRDG~1\Inter Army.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
O4 - HKCU\..\Run: [Pbmn] "C:\DOCUME~1\QUAGLI~1\APPLIC~1\PPATCH~1\chkdsk.exe" -vt yazb
O4 - HKCU\..\Run: [Jqnjifrq] C:\WINDOWS\system32\S?mantec\?serinit.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?AuthParam=1208293310_10f40e67246df2f20d39f62c51d7e744&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Unknown owner - C:\Program Files\Controle Parental\bin\optproxy.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
MSNFix 1.705
C:\Documents and Settings\Quaglieri\Local Settings\Temporary Internet Files\Content.IE5\HPQN7KWG\MSNFix[1]\MSNFix
Fix exécuté le 15/04/2008 - 10:05:31,20 By Quaglieri
mode normal
************************ Recherche les fichiers présents
Aucun Fichier trouvé
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
[C:\DOCUME~1\QUAGLI~1\LOCALS~1\Temp\swt-3430-win32-win32-x86.zip] F5D27C6236E44C0219F3BB2C633DC819
[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\QUAGLI~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr
************************ HKLM\...\Winlogon\Userinit
Userinit = C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\QUAGLI~1\LOCALS~1\Temp\services.exe
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
_Le rapport de comboFix :
ComboFix 08-04-14.2 - Quaglieri 2008-04-15 10:39:01.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.184 [GMT 2:00]
Endroit: C:\Documents and Settings\Quaglieri\Bureau\Combo-Fix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006
C:\Documents and Settings\Quaglieri\Application Data\macromedia\Flash Player\#SharedObjects\XBTPWWMC\www.broadcaster.com
C:\Documents and Settings\Quaglieri\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
C:\Documents and Settings\Quaglieri\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0000
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0001
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0002
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0003
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0004
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0005
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0006
C:\Documents and Settings\Quaglieri\Application Data\PPATCH~1\PPATCH~1(2)\ctxad-464.0007
C:\Documents and Settings\Quaglieri\Application Data\SKS~1
C:\Documents and Settings\Quaglieri\Application Data\WinAntiVirus Pro 2006
C:\Documents and Settings\Quaglieri\Menu Démarrer\Programmes\ucmore - the search accelerator
C:\Documents and Settings\Quaglieri\Menu Démarrer\Programmes\ucmore - the search accelerator\UCmore - The Search Accelerator.lnk
C:\Documents and Settings\Quaglieri\real.txt
C:\Program Files\Fichiers communs\winantivirus pro 2006
C:\Program Files\sks~1
C:\Program Files\sstem~1
C:\Program Files\sstem3~1
C:\Program Files\thesearchaccelerator
C:\Program Files\thesearchaccelerator\INSTALL.LOG
C:\Program Files\thesearchaccelerator\logo.ico
C:\Program Files\thesearchaccelerator\TBlogin.users.ucmore.com.4.5.40.0
C:\Program Files\thesearchaccelerator\toolbar.cfg
C:\Program Files\thesearchaccelerator\UNWISE.EXE
C:\Program Files\webhancer
C:\Program Files\webhancer\Programs\sporder(2).dll
C:\Program Files\webhancer\Programs\sporder(3).dll
C:\Program Files\winantivirus pro 2006
C:\Program Files\winantivirus pro 2006\history.db
C:\WINDOWS\sstem3~1
C:\WINDOWS\system32\ckvocv.exe
C:\WINDOWS\system32\lxxdtp.exe
C:\WINDOWS\system32\mcroso~1.net
C:\WINDOWS\system32\smante~1
C:\WINDOWS\system32\stera.job
C:\WINDOWS\system32\stera.log
C:\WINDOWS\system32\SysPr.prx
C:\WINDOWS\system32\uvlwyy.exe
C:\WINDOWS\system32\wnscpsv.exe
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_FOPN
-------\Legacy_VSPF
-------\Legacy_VSPF_HK
-------\Service_vspf
-------\Service_vspf_hk
((((((((((((((((((((((((((((( Fichiers créés 2008-03-15 to 2008-04-15 ))))))))))))))))))))))))))))))))))))
.
2008-04-06 19:20 . 2008-04-06 19:20 <REP> d-------- C:\Program Files\Trend Micro
2008-04-05 14:09 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-05 14:09 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
2008-03-30 15:00 . 2008-03-30 15:00 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-03-30 15:00 . 2008-03-30 15:00 1,409 --a------ C:\WINDOWS\QTFont.for
2008-03-23 12:31 . 2008-03-30 13:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-15 08:29 --------- d-----w C:\Documents and Settings\Quaglieri\Application Data\Skype
2008-04-15 07:40 --------- d-----w C:\Documents and Settings\Quaglieri\Application Data\skypePM
2008-04-14 18:44 --------- d-----w C:\Program Files\eMule
2008-04-12 06:51 --------- d-----w C:\Documents and Settings\Quaglieri\Application Data\Azureus
2008-04-04 20:00 --------- d-----w C:\Documents and Settings\Quaglieri\Application Data\Image Zone Express
2008-03-30 11:47 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-29 17:23 95,608 -c--a-w C:\WINDOWS\system32\AVASTSS.scr
2008-03-23 10:23 --------- d-----w C:\Program Files\MSN Messenger
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ------w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-18 20:49 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-03-10 20:55 --------- d-----w C:\Program Files\CleanUp!
2008-03-10 19:27 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2008-03-10 19:16 --------- d-----w C:\Program Files\Skype
2008-03-10 19:16 --------- d-----w C:\Program Files\Fichiers communs\Skype
2008-03-10 19:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2008-03-10 17:59 --------- d-----w C:\Program Files\Windows Live
2008-03-08 17:30 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2008-03-08 17:28 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-08 17:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-05 16:59 --------- d-----w C:\Program Files\Azureus
2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-02-29 08:57 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-02-29 08:56 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-02-23 07:39 --------- d-----w C:\Documents and Settings\Quaglieri\Application Data\third global sect
2008-02-23 07:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\city about store file
2008-02-23 07:38 --------- d-----w C:\Program Files\third global sect
2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ------w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ------w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-17 18:03 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-17 17:46 --------- d-----w C:\Program Files\Maxis
2008-02-15 05:44 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
2006-07-31 23:15 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2006-07-25 21:13 32,207 -csh--w C:\Program Files\Fichiers communs\Y1220OU.exe
2006-08-30 21:24 88 -csh--r C:\WINDOWS\system32\D2B89A73D8.sys
2006-05-29 16:14 56 -csh--r C:\WINDOWS\system32\D7967578C6.sys
2006-09-09 18:59 6,476 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{54D7D066-7A06-0977-69F1-4B0C787E4250}]
C:\DOCUME~1\QUAGLI~1\APPLIC~1\FragWin\noun start.exe
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"Camp 01"="C:\DOCUME~1\QUAGLI~1\APPLIC~1\THIRDG~1\Inter Army.exe" [2008-02-23 09:38 430592]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 15:50 122880]
"MoneyAgent"="C:\Program Files\Microsoft Money\System\Money Express.exe" [1999-08-04 00:00 127040]
"Pbmn"="C:\DOCUME~1\QUAGLI~1\APPLIC~1\PPATCH~1\chkdsk.exe" [ ]
"Jqnjifrq"="C:\WINDOWS\system32\S?mantec\?serinit.exe" [ ]
"msnmsgr"="C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" [2007-10-18 12:34 5724184]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-18 22:12 68856]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-06 19:21 21898024]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-10-14 21:49 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-10-14 21:46 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-10-14 21:50 114688]
"DMXLauncher"="C:\Program Files\Dell\Media Experience\DMXLauncher.exe" [2005-11-01 04:12 94208]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-04-27 00:27 98304]
"ISUSPM Startup"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-06-10 11:44 249856]
"ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-06-10 11:44 81920]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-09-08 06:20 122940]
"Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 11:04 245760]
"Install5G"="D:\Install.exe" [ ]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-11-21 19:38 35328]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 03:41 49152]
"MCUpdateExe"="C:\PROGRA~1\mcafee.com\agent\mcupdate.exe" [2005-07-08 17:16 212992]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 05:21:22 288472]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-18 06:05:56 65588]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"<NO NAME>"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2005-11-02 12:53]
R3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys [2005-04-14 03:00]
S2 OPTENET_FILTER;Control Parental;C:\Program Files\Controle Parental\bin\optproxy.exe []
S3 PortlUSB;PortlUSB;C:\WINDOWS\system32\DRIVERS\PB_VIBE_360.sys [2006-06-14 13:04]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 17:57]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 17:58]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 17:59]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\Auto\command - AdobeR.exe e
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-15 08:00:01 C:\WINDOWS\Tasks\A02293C8918511DC.job"
- c:\docume~1\quagli~1\applic~1\thirdg~1\RDRTESTTRAY.exe
"2008-04-15 08:12:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
"2006-05-27 21:45:11 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job"
- C:\WINDOWS\system32\OOBE\oobebaln.exe
"2008-04-11 16:30:00 C:\WINDOWS\Tasks\Recherche de virus de McAfee.com - Mon ordinateur (D21SM72J-Quaglieri).job"
- c:\program files\mcafee.com\vso\mcmnhdlr.exe
"2008-04-15 08:08:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-15 10:42:12
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-04-15 10:44:21
ComboFix-quarantined-files.txt 2008-04-15 08:43:59
Pre-Run: 5,972,119,552 octets libres
Post-Run: 5,962,276,864 octets libres
.
2008-04-08 21:39:54 --- E O F ---
_Le rapport de lopxp :
# Rapport Lopxp fait le 16/04/2008 à 15:11:08
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (296)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2132)
"C:\Program Files\Internet Explorer\iexplore.exe" (1724)
"C:\Program Files\Internet Explorer\iexplore.exe" (2372)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2006-04-26 à 22:27:38 - Adobe
2006-05-26 à 09:16:35 - AOL
2008-02-23 à 07:39:12 - city about store file
2007-01-02 à 19:08:21 - Google
2006-12-20 à 20:55:27 - HP
2006-04-26 à 22:30:04 - InstallShield
2006-09-23 à 17:28:07 - longmixdashbat
2006-09-11 à 16:05:10 - McAfee
2006-08-30 à 20:42:03 - McAfee(2)
2006-08-30 à 19:44:27 - McAfee(4)
2006-09-23 à 13:34:02 - McAfee.com
2006-09-01 à 14:55:59 - McAfee.com Personal Firewall
2008-03-30 à 11:49:42 - Messenger Plus!
2008-03-08 à 17:22:51 - Microsoft
2006-06-03 à 15:11:43 - Prism
2007-01-01 à 19:32:24 - QuickTime
2004-08-20 à 09:46:34 - SBSI
2008-03-10 à 19:16:09 - Skype
2006-04-26 à 22:24:37 - Sonic
2007-03-23 à 14:39:04 - TEMP
2008-01-18 à 17:33:28 - Ulead Systems
2007-12-05 à 12:57:11 - Viewpoint
2006-07-25 à 21:08:13 - Windows Genuine Advantage
2006-08-25 à 21:40:15 - Windows Live Toolbar
2008-03-08 à 17:21:07 - WLInstaller
+- C:\Documents and Settings\Quaglieri\Application Data
2006-09-06 à 15:50:12 - Adobe
2006-06-05 à 20:51:48 - ArcSoft
2008-04-16 à 13:11:12 - Azureus
2006-10-22 à 16:01:15 - ConvertTemp
2006-04-26 à 22:31:36 - Corel
2006-05-26 à 10:34:35 - Corel Photo Album
2006-05-26 à 09:39:45 - Creative
2007-02-10 à 15:50:12 - DivX
2007-01-02 à 19:09:45 - Google
2006-06-12 à 16:25:54 - Help
2006-12-21 à 18:00:30 - HP
2004-08-20 à 09:41:54 - Identities
2008-04-04 à 20:00:40 - Image Zone Express
2006-08-29 à 13:41:34 - Leadertech
2006-05-26 à 09:37:59 - Macromedia
2006-06-12 à 10:23:51 - McAfee.com Personal Firewall
2008-02-07 à 18:53:43 - Microsoft
2006-06-13 à 17:14:24 - Microsoft Web Folders
2007-02-10 à 10:52:31 - Mozilla
2006-05-26 à 16:23:48 - MSNInstaller
2007-09-28 à 18:27:47 - Printer Info Cache
2006-10-22 à 13:49:51 - Samsung
2008-04-16 à 08:26:14 - Skype
2008-04-16 à 08:17:02 - skypePM
2006-09-20 à 11:01:14 - Sonic
2006-04-26 à 22:20:11 - Sun
2007-02-10 à 10:52:47 - Talkback
2006-10-22 à 15:36:17 - Temporary
2008-02-23 à 07:39:24 - third global sect
2006-10-22 à 16:03:43 - TransRender
2008-01-18 à 17:33:32 - Ulead Systems
2007-12-05 à 12:57:15 - Viewpoint
2006-04-26 à 22:27:28 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Quaglieri\Local Settings\Application Data
2007-04-25 à 17:51:10 - Adobe
2007-06-16 à 18:14:28 - ApplicationHistory
2006-05-26 à 10:34:32 - Corel Photo Album
2007-01-02 à 19:08:24 - Google
2006-06-12 à 16:25:54 - Help
2006-05-26 à 10:28:47 - Identities
2008-04-16 à 10:11:50 - Microsoft
2007-02-10 à 10:52:31 - Mozilla
2006-04-26 à 22:20:00 - {7148F0A6-6813-11D6-A77B-00B0D0142030}
========== Listing du dossier Program Files
+- C:\Program Files
2006-04-26 à 22:27:41 - Adobe
2006-09-23 à 17:18:23 - Alwil Software
2006-05-26 à 09:30:15 - ArcSoft
2008-03-05 à 16:59:20 - Azureus
2008-03-10 à 20:55:24 - CleanUp!
2006-07-26 à 18:37:15 - Common Files
2006-09-10 à 17:24:28 - Corel
2006-07-02 à 15:51:02 - Creative
2006-05-26 à 09:18:16 - Dell
2007-06-29 à 08:23:06 - DIFX
2006-07-08 à 23:01:41 - Disney Interactive
2007-04-15 à 15:35:05 - DivX
2008-04-16 à 11:37:50 - eMule
2008-04-15 à 21:04:34 - Fichiers communs
2007-03-23 à 15:00:40 - Gabest
2007-02-10 à 10:52:24 - Google
2006-12-20 à 20:52:12 - Hewlett-Packard
2006-12-20 à 20:54:53 - HP
2006-08-30 à 20:44:00 - INSTAFIN
2008-02-17 à 18:03:42 - InstallShield Installation Information
2006-04-26 à 22:24:47 - Intel
2006-04-26 à 22:24:32 - InterActual
2008-04-08 à 21:39:32 - Internet Explorer
2006-09-15 à 16:07:34 - Inventel
2008-04-15 à 21:10:33 - Java
2008-04-16 à 13:11:18 - Lopxp
2008-02-17 à 17:46:37 - Maxis
2006-09-23 à 16:27:12 - McAfee.com
2006-04-26 à 22:20:33 - Messenger
2008-03-30 à 11:47:59 - Messenger Plus! Live
2006-05-26 à 17:29:59 - MessengerPlus! 3
2006-06-13 à 17:21:59 - Microsoft AutoRoute Express Europe 2000
2006-06-15 à 18:49:11 - Microsoft Encarta
2006-06-15 à 18:46:05 - microsoft frontpage
2006-06-15 à 18:44:59 - Microsoft Money
2006-06-15 à 18:46:23 - Microsoft Office
2006-06-15 à 18:54:36 - Microsoft Picture It!
2008-03-08 à 17:30:22 - Microsoft SQL Server Compact Edition
2006-06-15 à 18:48:05 - Microsoft Works
2006-06-13 à 17:04:49 - Microsoft Works Suite 2000
2004-08-20 à 09:35:28 - Movie Maker
2008-04-16 à 10:19:18 - Mozilla Firefox
2006-05-26 à 09:59:33 - MSN
2004-08-20 à 09:34:16 - MSN Gaming Zone
2008-03-23 à 10:23:28 - MSN Messenger
2006-11-16 à 02:01:35 - MSXML 4.0
2006-04-26 à 22:28:09 - MyWaySA
2006-08-30 à 20:43:59 - NetMeeting
2007-05-15 à 21:35:28 - Online Services
2007-06-14 à 05:33:54 - Outlook Express
2007-06-29 à 08:34:55 - Packard Bell Service Provider
2006-04-26 à 22:27:26 - QuickTime
2006-04-26 à 22:26:56 - Real
2006-04-26 à 22:31:49 - Roxio
2006-10-18 à 11:40:17 - Samsung
2006-09-24 à 17:54:38 - Save
2006-09-08 à 18:33:22 - Securitoo
2004-08-20 à 09:35:48 - Services en ligne
2006-12-05 à 17:14:02 - Sigmatel
2008-03-10 à 19:16:11 - Skype
2006-04-26 à 22:32:21 - Sonic
2008-04-15 à 21:10:56 - Sun
2008-02-23 à 07:38:25 - third global sect
2008-04-06 à 17:20:00 - Trend Micro
2007-06-28 à 22:31:02 - Ulead Systems
2006-12-18 à 23:17:57 - Uninstall Information
2006-04-26 à 22:27:28 - Viewpoint
2006-09-23 à 15:19:47 - Wanadoo
2006-06-03 à 15:47:08 - Wanadoo Messager
2007-05-26 à 05:34:35 - Winamp
2008-03-10 à 17:59:47 - Windows Live
2007-11-29 à 19:33:49 - Windows Live Favorites
2008-03-18 à 20:49:56 - Windows Live Safety Center
2007-11-29 à 19:34:23 - Windows Live Toolbar
2007-06-28 à 22:32:10 - Windows Media Components
2007-09-03 à 08:50:40 - Windows Media Connect 2
2007-09-04 à 17:30:01 - Windows Media Player
2007-05-15 à 21:35:33 - Windows NT
2006-05-26 à 14:37:22 - WindowsUpdate
2007-04-25 à 14:13:59 - WinRAR
2008-03-18 à 17:54:21 - WinZip
2004-08-20 à 09:37:28 - xerox
========== Tâches planifiées
A02293C8918511DC.job: c:\docume~1\quagli~1\applic~1\thirdg~1\RDRTESTTRAY.exe
Check Updates for Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
Rappel d'abonnement 1 auprès de l'ISP.job: C:\WINDOWS\system32\OOBE\oobebaln.exe /sys /i /n:1
Recherche de virus de McAfee.com - Mon ordinateur (D21SM72J-Quaglieri).job: c:\program files\mcafee.com\vso\mcmnhdlr.exe /runtask:0
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Camp 01"="C:\DOCUME~1\QUAGLI~1\APPLIC~1\THIRDG~1\Inter Army.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Pbmn"="C:\"C:\DOCUME~1\QUAGLI~1\APPLIC~1\PPATCH~1\chkdsk.exe\" -vt yazb"
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\city about store file
C:\Documents and Settings\All Users\Application Data\longmixdashbat
C:\Documents and Settings\Quaglieri\Application Data\third global sect
C:\Program Files\third global sect
C:\WINDOWS\tasks\A02293C8918511DC.job
+- Registre:
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Camp 01"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Pbmn"=-
- Fin du rapport -
Et voila le rapport hijackhtis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:14:01, on 16/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {54D7D066-7A06-0977-69F1-4B0C787E4250} - C:\DOCUME~1\QUAGLI~1\APPLIC~1\FragWin\noun start.exe (file missing)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Install5G] D:\Install.exe plug_Cameo
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Camp 01] C:\DOCUME~1\QUAGLI~1\APPLIC~1\THIRDG~1\Inter Army.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
O4 - HKCU\..\Run: [Pbmn] "C:\DOCUME~1\QUAGLI~1\APPLIC~1\PPATCH~1\chkdsk.exe" -vt yazb
O4 - HKCU\..\Run: [Jqnjifrq] C:\WINDOWS\system32\S?mantec\?serinit.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?AuthParam=1208293310_10f40e67246df2f20d39f62c51d7e744&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Unknown owner - C:\Program Files\Controle Parental\bin\optproxy.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
16 avril 2008 à 16:18
16 avril 2008 à 16:18
relance hijakchits, fais do a syestem scan only et fix ces lignes (fix cheked)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
O2 - BHO: (no name) - {54D7D066-7A06-0977-69F1-4B0C787E4250} - C:\DOCUME~1\QUAGLI~1\APPLIC~1\FragWin\noun start.exe (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Install5G] D:\Install.exe plug_Cameo
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [Camp 01] C:\DOCUME~1\QUAGLI~1\APPLIC~1\THIRDG~1\Inter Army.exe
O4 - HKCU\..\Run: [Pbmn] "C:\DOCUME~1\QUAGLI~1\APPLIC~1\PPATCH~1\chkdsk.exe" -vt yazb
O4 - HKCU\..\Run: [Jqnjifrq] C:\WINDOWS\system32\S?mantec\?serinit.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
_____________
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
____________________
télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\DOCUME~1\QUAGLI~1\APPLIC~1\THIRDG~1\Inter Army.exe
C:\DOCUME~1\QUAGLI~1\APPLIC~1\PPATCH~1\chkdsk.exe
C:\WINDOWS\system32\S?mantec\?serinit.exe
C:\DOCUME~1\QUAGLI~1\LOCALS~1\Temp\swt-3430-win32-win32-x86.zip
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
__________________
va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp
____________________
recolle un nouveau rapport avec combofix et hijakchits et dis tes soucis actuels
a plus
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
O2 - BHO: (no name) - {54D7D066-7A06-0977-69F1-4B0C787E4250} - C:\DOCUME~1\QUAGLI~1\APPLIC~1\FragWin\noun start.exe (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Install5G] D:\Install.exe plug_Cameo
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [Camp 01] C:\DOCUME~1\QUAGLI~1\APPLIC~1\THIRDG~1\Inter Army.exe
O4 - HKCU\..\Run: [Pbmn] "C:\DOCUME~1\QUAGLI~1\APPLIC~1\PPATCH~1\chkdsk.exe" -vt yazb
O4 - HKCU\..\Run: [Jqnjifrq] C:\WINDOWS\system32\S?mantec\?serinit.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
_____________
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
____________________
télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\DOCUME~1\QUAGLI~1\APPLIC~1\THIRDG~1\Inter Army.exe
C:\DOCUME~1\QUAGLI~1\APPLIC~1\PPATCH~1\chkdsk.exe
C:\WINDOWS\system32\S?mantec\?serinit.exe
C:\DOCUME~1\QUAGLI~1\LOCALS~1\Temp\swt-3430-win32-win32-x86.zip
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
__________________
va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp
____________________
recolle un nouveau rapport avec combofix et hijakchits et dis tes soucis actuels
a plus
