virus et rapport hijackthisFermé

Question

Bonjour, 

mon portable est infecté par le virus Skintrim et un cheval de troie Agent2AGTR, en parcourant le forum j'ai vu que souvent les "sauveteurs" (merci à vous d'ailleurs) demandaient de télécharger hijackthis, c que j'ai fait.

Je poste le rapport en espérant que vous puissiez m'aidez

merci par avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:38:07, on 22/05/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17023)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AVG\AVG9\avgchsvx.exe
C:\Program Files\AVG\AVG9\avgrsx.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\AVG\AVG9\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\AVG\AVG9\avgnsx.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\PROGRA~1\MI948F~1\GAMECO~1\common\swtrayv4.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\AVG\AVG9\avgtray.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\windows\system32\kadzwtq.exe
C:\Program Files\PIXELA\ImageMixer for HDD Camcorder\IMx3Launcher.exe
C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hij.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2542115
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSof1.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSof1.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSof1.dll
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MI948F~1\GAMECO~1\common\swtrayv4.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [AutorunRemover.exe] C:\Program Files\AutorunRemover\AutorunRemover.exe -Hide
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [csyia] c:\documents and settings\karine izquierdo\local settings\application data\csyia.exe csyia
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [kadzwtq] "c:\windows\system32\kadzwtq.exe" kadzwtq
O4 - HKCU\..\Run: [BrowserChoice] "C:\WINDOWS\system32\browserchoice.exe" /run
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~2.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; MSN Optimized;FR; .NET CLR 2.0.50727; OfficeLiveConnector.1.3; OfficeLivePatch.0.0; InfoPath.2; MSN Optimized;FR)" -"http://www.jeux.fr/jeu/ffx-runner.html"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Anti-Autorun-inf.lnk = C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
O4 - Global Startup: ImageMixer for HDD Camcorder.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_fr.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {83A4D5A6-E2C1-4EDD-AD48-1A1C50BD06EF} (Image Uploader Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

ep44 · Answer

Bonjour,

infection en vue sur ton rapport 

 &#9674; &#9674; &#9674; Télécharge Navilog1 de Il-Mafioso, &#9674; &#9674; &#9674;

&#9830; Installe-le en cliquant sur le fichier Navilog1.exe,
&#9830; Une fois l'installation terminée, le fix s'exécutera automatiquement. Si ce n'est pas le cas, double-cliquer dans ce cas sur le raccourci  Navilog1 présent sur le bureau.

&#9830; Laisse-toi guider par les indications qui apparaissent.
&#9830; Au menu principal, choisis 1  recherche/désinfection automatique 

&#9830; Copie-colle l'intégralité du rapport dans ta prochaine réponse.
&#9830; Referme le bloc-note.
&#9830; Le rapport sera sauvegardé dans le dossier sousA cleannavi.txt


Ensuite 

Relance HijackThis et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases 

 R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSof1.dll     
 O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSof1.dll     
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
 O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file) 
 O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSof1.dll     

Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked" 

Puis 

&#9674;&#9674;&#9674; Télécharge  Ccleaner &#9674;&#9674;&#9674;

&#9830; Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69



&#9674;&#9674;&#9674; Télécharge Malwarebytes &#9674;&#9674;&#9674;

Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


&#9830; Installe le 
&#9830; Lance malwarebytes
&#9830; Clique pour commencer sur Mise à jour et ensuite sur Rechercher des mises à jour
&#9830; Coche "Exécuter un examen complet"
&#9830; Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
&#9830; Clique sur Supprimer la sélection
&#9830; Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
&#9830; Fait copier coller et poste le rapport 

Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

kharhyne · Answer

merci beaucoup Ep44 pour ta réponse super rapide.

Je fais tout ce que tu m'a dit et je te poste le résultat d'ici ce soir .

ep44 · Answer

Poste après les dernière réponse stp pour avoir un topic p^lus facile à lire ;)

ep44 · Answer

Bonsoir, 

essaye de poster après mes dernières réponses stp cela est plus facile pour suivre :)

Pour la suite 


&#9674;&#9674;&#9674; Télécharge ZHPDiag de Nicolas Coolman&#9674;&#9674;&#9674;

&#9830; Sauvegarde-le sur le Bureau.

&#9830; Double-clique sur ZHPDiag.exe afin de lancer ZHPDiag.
&#9830; Coche toutes les options et clique sur le bouton Lancer le diagnostic.
&#9830; Lorsque l'analyse sera terminée, un fichier au format texte s'affiche dans la zone résultat de droite.
  &#9830; Clique sur le bouton Sauvegarder le fichier sous et valide ZHPDiag.Txt, si tu souhaites le conserver.
 &#9830; Copie le résultat dans le Presse-Papier de Windows.
  &#9830; Colle le résultat dans le forum avec ta prochaine réponse.


Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

ep44 · Answer

Bonjour, 

Il te faut lancer ZHPDiag et poster le rapport.

clemanon · Answer

Bonjour, 

En fait je me suis recréée un compte car je n'arrive plus à me connecter sur celui de kharhyne, donc clemanon c'est moi.

C'est ce que j'ai fait hier soir, je t'avais mis le lien vers http://cjoint.com/data/fxtcngwKfJ.htm  .

ep44 · Answer

oki :)

&#9830; Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.
&#9830; Ensuite clique sur le H "Coller les lignes Helper"
&#9830; Copie colle ces lignes dans la fenêtre


MBRFix


&#9830;Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer"
ZHPFix va générer un rapport, envoie le pour vérification.

Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci 

Ensuite 

   &#9674; &#9674; &#9674; Télécharge Combofix depuis l'un des liens ci-dessous: &#9674; &#9674; &#9674;

      Lien 1
      Lien 2

      &#9830; IMPORTANT !!! Enregistre ComboFix.exe sur ton Bureau

    &#9830; Désactive tes applications antivirus et anti-spyware, en général via un clic droit sur l'icône de la Zone de notification. Sinon, elles risquent d'interférer avec nos outils

    &#9830; Fait un double clic sur combofix.exe et suit les invites.

    &#9830; Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur ton PC avant toute suppression de nuisibles. Elle te permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais ton ordinateur rencontre un problème après une tentative de nettoyage.

 &#9830; Suit les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

     &#9674; &#9674;  Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

&#9830; Une fois fait clique sur Oui/Yes, pour poursuivre avec la recherche de nuisibles.

&#9830; Lorsque l'outil aura terminé, il affichera un rapport, copie le contenu de C:\ComboFix.txt dans votre prochaine réponse.

clemanon · Answer

Alors, comme je suis pas très douée...

tu dis : 
"Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix". 


Jusque la pas de problème, le contenu du scan s'affiche dans une nouvelle fenêtre "nettoyeur de rapport".

"? Ensuite clique sur le H "Coller les lignes Helper" "

La, quand je clique sur ce H, tout disparait. Si je clique pas sur ce "H" mais sur le bouton Ok en bas de la fenêtre, les lignes réapparaissent avec une case à coché et la le bouton "tous" et "nettoyer" est actif.

Je fais ca ???? et laisse tomber le bouton H

ep44 · Answer

si tu fais nettoyer tu dois avoir de marquer que
MBRFix

clemanon · Answer

voila le rapport ZHPFix v1.12.3101 by Nicolas Coolman - Rapport de suppression du 24/05/2010 18:20:01 Fichier d'export Registre : Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr Processus mémoire : (Néant) Module mémoire : (Néant) Clé du Registre : (Néant) Valeur du Registre : (Néant) Elément de données du Registre : (Néant) Préférences navigateur : (Néant) Dossier : (Néant) Fichier : (Néant) Logiciel : (Néant) Script Registre : (Néant) Master Boot Record : Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x82F671D8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x82f671d8 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "Recovery Console" command "fixmbr" to clear infection ! Resultat après le fix : Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK Autre : (Néant) Récapitulatif : Processus mémoire : 0 Module mémoire : 0 Clé du Registre : 0 Valeur du Registre : 0 Elément de données du Registre : 0 Dossier : 0 Fichier : 0 Logiciel : 0 Master Boot Record : 19 Préférences navigateur : 0 Autre : 0 End of the scan je passe à combofix et merci encore

clemanon · Answer

voila le rapport combofix ComboFix 10-05-23.08 - karine izquierdo 24/05/2010 18:54:54.1.1 - x86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.511.178 [GMT 2:00] Lancé depuis: c:\documents and settings\karine izquierdo\Bureau\ComboFix.exe AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF} . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\docume~1\KARINE~1\LOCALS~1\Temp\IadHide4.dll c:\documents and settings\karine izquierdo\err.log c:\documents and settings\karine izquierdo\Local Settings\Temp\IadHide4.dll c:\windows\patch.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2010-04-24 au 2010-05-24 )))))))))))))))))))))))))))))))))))) . 2010-05-22 19:49 . 2010-05-24 16:20 -------- d-----w- c:\program files\ZHPDiag 2010-05-22 14:49 . 2010-05-22 14:49 -------- d-----w- c:\documents and settings\karine izquierdo\Application Data\Malwarebytes 2010-05-22 14:49 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-05-22 14:49 . 2010-05-22 14:49 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2010-05-22 14:49 . 2010-05-22 14:49 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-05-22 14:49 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-05-22 14:28 . 2010-05-22 14:28 -------- d-----w- c:\program files\CCleaner 2010-05-22 14:21 . 2010-05-22 14:22 -------- d-----w- C:\backups 2010-05-22 12:20 . 2010-05-22 12:29 -------- d---a-w- C:\Navilog1 2010-05-22 07:34 . 2010-05-22 07:34 401720 ----a-w- C:\hij.exe.exe 2010-05-22 05:37 . 2010-05-22 05:37 -------- d-----w- c:\documents and settings\karine izquierdo\Local Settings\Application Data\Conduit 2010-05-22 05:37 . 2010-05-22 05:37 -------- d-----w- c:\program files\Conduit 2010-05-22 05:37 . 2010-05-22 06:45 -------- d-----w- c:\documents and settings\karine izquierdo\Local Settings\Application Data\Softonic_France 2010-05-22 05:37 . 2010-05-22 14:22 -------- d-----w- c:\program files\Softonic_France 2010-05-22 05:37 . 2010-05-22 06:02 -------- d-----w- C:\UsbFix 2010-05-21 21:05 . 2010-05-21 21:05 -------- d-----w- c:\program files\Prg Chris 2010-05-21 20:35 . 2010-05-21 20:35 -------- d-----w- C:\$AVG 2010-05-21 20:33 . 2010-05-21 20:33 -------- d-----w- c:\documents and settings\All Users\Application Data\avg9 2010-05-21 20:21 . 2009-11-21 16:42 470528 -c----w- c:\windows\system32\dllcache\aclayers.dll 2010-05-21 20:18 . 2009-10-23 14:27 3555328 -c----w- c:\windows\system32\dllcache\moviemk.exe 2010-05-21 20:14 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-05-22 04:46 . 2008-12-18 00:06 -------- d-----w- c:\program files\Microsoft Silverlight 2010-05-22 01:20 . 2009-01-04 12:55 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help 2010-05-21 20:34 . 2009-09-01 17:27 216200 ----a-w- c:\windows\system32\drivers\avgldx86.sys 2010-05-21 20:34 . 2009-09-01 17:26 242896 ----a-w- c:\windows\system32\drivers\avgtdix.sys 2010-05-21 20:34 . 2009-09-01 17:27 29512 ----a-w- c:\windows\system32\drivers\avgmfx86.sys 2010-05-21 20:33 . 2009-09-01 17:27 12464 ----a-w- c:\windows\system32\avgrsstx.dll 2010-05-21 20:33 . 2009-09-01 17:26 -------- d-----w- c:\program files\AVG 2010-04-09 09:54 . 2005-01-24 11:25 85842 ----a-w- c:\windows\system32\perfc00C.dat 2010-04-09 09:54 . 2005-01-24 11:25 513736 ----a-w- c:\windows\system32\perfh00C.dat 2010-03-16 16:11 . 2010-05-22 05:37 52224 ----a-w- c:\documents and settings\karine izquierdo\Application Data\Mozilla\Firefox\Profiles\grw90b27.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\components\FFExternalAlert.dll 2010-03-16 16:11 . 2010-05-22 05:37 101376 ----a-w- c:\documents and settings\karine izquierdo\Application Data\Mozilla\Firefox\Profiles\grw90b27.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\components\RadioWMPCore.dll 2010-03-11 12:34 . 2005-01-24 11:25 832512 ----a-w- c:\windows\system32\wininet.dll 2010-03-11 12:34 . 2005-01-24 11:25 78336 ----a-w- c:\windows\system32\ieencode.dll 2010-03-11 12:34 . 2005-01-24 11:25 17408 ----a-w- c:\windows\system32\corpol.dll 2010-03-09 11:10 . 2005-01-24 11:25 430080 ----a-w- c:\windows\system32\vbscript.dll 2010-02-24 12:31 . 2005-01-24 11:25 454016 ----a-w- c:\windows\system32\drivers\mrxsmb.sys . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD oscdspd.exe" [2003-09-15 65536] "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856] "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2007-05-23 20480] "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2004-10-08 196608] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2003-09-06 184320] "AGRSMMSG"="AGRSMMSG.exe" [2004-10-28 88363] "THotkey"="c:\program files\Toshiba\Toshiba Applet hotkey.exe" [2005-01-14 352256] "SmoothView"="c:\program files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-12-21 118784] "PadTouch"="c:\program files\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 1077327] "dla"="c:\windows\system32\dla fswctrl.exe" [2004-08-03 122939] "TFncKy"="TFncKy.exe" [BU] "SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544] "SideWinderTrayV4"="c:\progra~1\MI948F~1\GAMECO~1\common\swtrayv4.exe" [1999-11-18 24650] "SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896] "OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 75304] "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-04 417792] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-21 305440] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] c:\documents and settings\karine izquierdo\Menu D'marrer\Programmes\D'marrage\ Anti-Autorun-inf.lnk - c:\program files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe [2010-5-21 251904] c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\ ImageMixer for HDD Camcorder.lnk - c:\program files\PIXELA\ImageMixer for HDD Camcorder\IMx3Launcher.exe [2006-12-24 1871872] Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-5-23 450560] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\avgrsstarter] 2010-05-21 20:33 12464 ----a-w- c:\windows\system32\avgrsstx.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe"= "c:\Program Files\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\AVG\AVG9\avgupd.exe"= "c:\Program Files\AVG\AVG9\avgnsx.exe"= R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [09/06/2006 22:26 639224] R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [01/09/2009 19:27 216200] R1 AvgTdiX;AVG Free Network Redirector;c:\windows\system32\drivers\avgtdix.sys [01/09/2009 19:26 242896] R2 avg9wd;AVG Free WatchDog;c:\program files\AVG\AVG9\avgwdsvc.exe [21/05/2010 22:33 308064] S3 pnicml;pnicml;\??\c:\docume~1\KARINE~1\LOCALS~1\Temp\pnicml.sys --> c:\docume~1\KARINE~1\LOCALS~1\Temp\pnicml.sys [?] S3 vaxscsi;vaxscsi;c:\windows\system32\Drivers\vaxscsi.sys --> c:\windows\system32\Drivers\vaxscsi.sys [?] . Contenu du dossier 'Tâches planifiées' 2010-01-30 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34] 2010-05-24 c:\windows\Tasks\User_Feed_Synchronization-{1E322B3C-91D6-4DC3-B339-69FAC5F15EF3}.job - c:\windows\system32\msfeedssync.exe [2006-10-17 10:58] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uDefault_Search_URL = hxxp://www.google.com/ie uInternet Settings,ProxyOverride = localhost;*.local uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} - hxxp://minitelweb.minitel.com/imin_data/ocx/MDM.cab DPF: {83A4D5A6-E2C1-4EDD-AD48-1A1C50BD06EF} - hxxp://www.photoweb.fr/telechargement/telechargement-photoweb-6.1.4.cab FF - ProfilePath - c:\documents and settings\karine izquierdo\Application Data\Mozilla\Firefox\Profiles\grw90b27.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms} FF - prefs.js: browser.search.selectedEngine - Softonic_France Customized Web Search FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT2542115&SearchSource=13 FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - component: c:\documents and settings\karine izquierdo\Application Data\Mozilla\Firefox\Profiles\grw90b27.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\components\FFExternalAlert.dll FF - component: c:\documents and settings\karine izquierdo\Application Data\Mozilla\Firefox\Profiles\grw90b27.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\components\RadioWMPCore.dll FF - component: c:\program files\AVG\AVG9\Firefox\components\avgssff.dll FF - plugin: c:\program files\Google\Picasa3 pPicasa2.dll FF - plugin: c:\program files\Google\Picasa3 pPicasa3.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava11.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava12.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava13.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava14.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava32.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJPI150.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPOJI610.dll FF - plugin: c:\program files\Microsoft\Office Live pOLW.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pqtplugin8.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ . - - - - ORPHELINS SUPPRIMES - - - - WebBrowser-{00000033-E4C4-0174-0000-000054E57401} - (no file) WebBrowser-{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - (no file) ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-05-24 19:12 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x82F671D8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xf8559fc3 \Driver\ACPI -> ACPI.sys @ 0xf83bccb8 \Driver\atapi -> 0x82f671d8 IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805a18f6 ParseProcedure -> ntoskrnl.exe @ 0x8056f26d \Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805a18f6 ParseProcedure -> ntoskrnl.exe @ 0x8056f26d NDIS: Intel(R) PRO/Wireless 2200BG Network Connection -> SendCompleteHandler -> NDIS.sys @ 0xf823aba0 PacketIndicateHandler -> NDIS.sys @ 0xf8229a0b SendHandler -> NDIS.sys @ 0xf823db31 Warning: possible MBR rootkit infection ! user & kernel MBR OK ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version] "Version"=hex:af,a9,73,d7,b2,2d,6b,fa,b3,31,8b,91,85,b6,aa,79,59,9d,d1,a4,ee, fa,a8,8c,4a,49,52,d9,cb,64,a4,e8,ee,15,7b,f0,96,6c,3a,59,c0,c8,01,9e,11,02,\ [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" [HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version] "Version"=hex:af,a9,73,d7,b2,2d,6b,fa,b3,31,8b,91,85,b6,aa,79,59,9d,d1,a4,ee, fa,a8,8c,4a,49,52,d9,cb,64,a4,e8,ee,15,7b,f0,96,6c,3a,59,c0,c8,01,9e,11,02,\ . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(940) c:\windows\system32\Ati2evxx.dll - - - - - - - > 'explorer.exe'(2568) c:\docume~1\KARINE~1\LOCALS~1\Temp\IadHide4.dll c:\program files\ScanSoft\OmniPageSE4.0\OpHookSE4.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\Ati2evxx.exe c:\program files\AVG\AVG9\avgchsvx.exe c:\program files\AVG\AVG9\avgrsx.exe c:\program files\AVG\AVG9\avgcsrvx.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe c:\program files\AVG\AVG9\avgnsx.exe c:\program files\Analog Devices\SoundMAX\SMAgent.exe c:\program files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe c:\windows\system32\wscntfy.exe c:\windows\system32\Ati2evxx.exe c:\windows\AGRSMMSG.exe c:\program files\iPod\bin\iPodService.exe . ************************************************************************** . Heure de fin: 2010-05-24 19:19:26 - La machine a redémarré ComboFix-quarantined-files.txt 2010-05-24 17:19 Avant-CF: 19 237 953 536 octets libres Après-CF: 19 285 164 032 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect - - End Of File - - ACD670F167B7761D726F83DBFAB5C20B Tout cela n'est que du chinois pour moi, .... et maintenant

ep44 · Answer

Tout cela n'est que du chinois pour moi,

Pour moi aussi ^^lol   ;)


Sélectionne ceci :


KillAll::

Mbr::

Driver::
pnicml

File::
c:\docume~1\KARINE~1\LOCALS~1\Temp\pnicml.sys 
C:\hij.exe.exe 

Folder::
C:\Navilog1 
c:\documents and settings\karine izquierdo\Local Settings\Application Data\Conduit     
c:\program files\Conduit     


 &#9830; Copie le texte sélectionné (CTRL+C).
 &#9830; Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
 &#9830; Veille à ce que Retour à la ligne ne soit pas coché dans Format. 
 &#9830; Colle le texte copié dans ce bloc-notes (CTRL+V).
 &#9830; Sauvegarde ce fichier sous le nom de CFScript.txt
 &#9830; Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci 
http://img399.imageshack.us/img399/7183/img210914jjufmoj0.gif
 &#9830; Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
 &#9830; Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
 &#9830; Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

clemanon · Answer

Bonjour, voila le dernier rapport combofix: ComboFix 10-05-24.03 - karine izquierdo 25/05/2010 6:53.2.1 - x86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.511.186 [GMT 2:00] Lancé depuis: c:\documents and settings\karine izquierdo\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\karine izquierdo\Bureau\CFScript.txt AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF} FILE :: "c:\docume~1\KARINE~1\LOCALS~1\Temp\pnicml.sys" "C:\hij.exe.exe" . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\docume~1\KARINE~1\LOCALS~1\Temp\IadHide4.dll c:\documents and settings\karine izquierdo\Local Settings\Application Data\Conduit c:\documents and settings\karine izquierdo\Local Settings\Application Data\Conduit\Community Alerts\Feeds\http___alert_services_conduit_com_Alerts_AlertServices_asmx_GetHostedFeedRss_alertID=935078&alertFeedId=930862.xml c:\documents and settings\karine izquierdo\Local Settings\Application Data\Conduit\Community Alerts\LanguagePacks\en.xml c:\documents and settings\karine izquierdo\Local Settings emp\IadHide4.dll C:\hij.exe.exe C:\Navilog1 c: avilog1\Backupnavi\csyia_nav.dat c: avilog1\Backupnavi\kadzwtq.dat c: avilog1\Backupnavi\KADZWTQ.EXE-06E7231F.pf c: avilog1\Backupnavi\kadzwtq.exe c: avilog1\Backupnavi\kadzwtq_nav.dat c: avilog1\Backupnavi\kadzwtq_navps.dat c: avilog1\Contents\Filess.bat c: avilog1\Contents\Folders.bat c: avilog1\Contents\Folderss.bat c: avilog1\Contents\Fss86.bat c: avilog1\Contents\Gnc2.bat c: avilog1\Contents\Gnc2su.bat c: avilog1\Contents\Gncs.bat c: avilog1\Contents\Gncssfil.bat c: avilog1\Contents\Heurs.bat c: avilog1\Contents\Heurss.bat c: avilog1\Contents\Orphus.bat c: avilog1\Contents\Setlang.bat c: avilog1\Contents\Wlist.bat c: avilog1\Fav.exe c: avilog1\GetPaths.exe c: avilog1\mvfile.bat c: avilog1 avilog1.bat c: avilog1\Navreb.bat c: avilog1\oem2ansi.exe c: avilog1\OsV.exe c: avilog1 eg.exe c: avilog1 egnavi.reg c: avilog1\Report\debug.txt c: avilog1\Safebackup\backup_registry.dat c: avilog1\Safebackup\HKCU_Run.reg c: avilog1\Safebackup\HKCU_Soft.reg c: avilog1\Safebackup\HKLM_Arpcache.reg c: avilog1\Safebackup\HKLM_Run.reg c: avilog1\Safebackup\HKLM_Soft.reg c: avilog1\Safebackup\HKLM_Startupreg.reg c: avilog1\Safebackup\HKLM_Uninstall.reg c: avilog1 raite.bat c: avilog1 raite2.bat c: avilog1 raite3.bat c: avilog1\Uninstal.bat c:\program files\Conduit c:\program files\Conduit\Community Alerts\Alert.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_PNICML -------\Service_pnicml ((((((((((((((((((((((((((((( Fichiers créés du 2010-04-25 au 2010-05-25 )))))))))))))))))))))))))))))))))))) . 2010-05-22 19:49 . 2010-05-24 16:20 -------- d-----w- c:\program files\ZHPDiag 2010-05-22 14:49 . 2010-05-22 14:49 -------- d-----w- c:\documents and settings\karine izquierdo\Application Data\Malwarebytes 2010-05-22 14:49 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-05-22 14:49 . 2010-05-22 14:49 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2010-05-22 14:49 . 2010-05-22 14:49 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-05-22 14:49 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-05-22 14:28 . 2010-05-22 14:28 -------- d-----w- c:\program files\CCleaner 2010-05-22 14:21 . 2010-05-22 14:22 -------- d-----w- C:\backups 2010-05-22 05:37 . 2010-05-22 06:45 -------- d-----w- c:\documents and settings\karine izquierdo\Local Settings\Application Data\Softonic_France 2010-05-22 05:37 . 2010-05-22 14:22 -------- d-----w- c:\program files\Softonic_France 2010-05-22 05:37 . 2010-05-22 06:02 -------- d-----w- C:\UsbFix 2010-05-21 21:05 . 2010-05-21 21:05 -------- d-----w- c:\program files\Prg Chris 2010-05-21 20:35 . 2010-05-21 20:35 -------- d-----w- C:\$AVG 2010-05-21 20:33 . 2010-05-21 20:33 -------- d-----w- c:\documents and settings\All Users\Application Data\avg9 2010-05-21 20:21 . 2009-11-21 16:42 470528 -c----w- c:\windows\system32\dllcache\aclayers.dll 2010-05-21 20:18 . 2009-10-23 14:27 3555328 -c----w- c:\windows\system32\dllcache\moviemk.exe 2010-05-21 20:14 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-05-22 04:46 . 2008-12-18 00:06 -------- d-----w- c:\program files\Microsoft Silverlight 2010-05-22 01:20 . 2009-01-04 12:55 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help 2010-05-21 20:34 . 2009-09-01 17:27 216200 ----a-w- c:\windows\system32\drivers\avgldx86.sys 2010-05-21 20:34 . 2009-09-01 17:26 242896 ----a-w- c:\windows\system32\drivers\avgtdix.sys 2010-05-21 20:34 . 2009-09-01 17:27 29512 ----a-w- c:\windows\system32\drivers\avgmfx86.sys 2010-05-21 20:33 . 2009-09-01 17:27 12464 ----a-w- c:\windows\system32\avgrsstx.dll 2010-05-21 20:33 . 2009-09-01 17:26 -------- d-----w- c:\program files\AVG 2010-04-09 09:54 . 2005-01-24 11:25 85842 ----a-w- c:\windows\system32\perfc00C.dat 2010-04-09 09:54 . 2005-01-24 11:25 513736 ----a-w- c:\windows\system32\perfh00C.dat 2010-03-16 16:11 . 2010-05-22 05:37 52224 ----a-w- c:\documents and settings\karine izquierdo\Application Data\Mozilla\Firefox\Profiles\grw90b27.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\components\FFExternalAlert.dll 2010-03-16 16:11 . 2010-05-22 05:37 101376 ----a-w- c:\documents and settings\karine izquierdo\Application Data\Mozilla\Firefox\Profiles\grw90b27.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\components\RadioWMPCore.dll 2010-03-11 12:34 . 2005-01-24 11:25 832512 ----a-w- c:\windows\system32\wininet.dll 2010-03-11 12:34 . 2005-01-24 11:25 78336 ----a-w- c:\windows\system32\ieencode.dll 2010-03-11 12:34 . 2005-01-24 11:25 17408 ----a-w- c:\windows\system32\corpol.dll 2010-03-09 11:10 . 2005-01-24 11:25 430080 ----a-w- c:\windows\system32\vbscript.dll 2010-02-24 12:31 . 2005-01-24 11:25 454016 ----a-w- c:\windows\system32\drivers\mrxsmb.sys . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD oscdspd.exe" [2003-09-15 65536] "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856] "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2007-05-23 20480] "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2004-10-08 196608] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2003-09-06 184320] "AGRSMMSG"="AGRSMMSG.exe" [2004-10-28 88363] "THotkey"="c:\program files\Toshiba\Toshiba Applet hotkey.exe" [2005-01-14 352256] "SmoothView"="c:\program files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-12-21 118784] "PadTouch"="c:\program files\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 1077327] "dla"="c:\windows\system32\dla fswctrl.exe" [2004-08-03 122939] "TFncKy"="TFncKy.exe" [BU] "SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544] "SideWinderTrayV4"="c:\progra~1\MI948F~1\GAMECO~1\common\swtrayv4.exe" [1999-11-18 24650] "SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896] "OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 75304] "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-04 417792] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-21 305440] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] c:\documents and settings\karine izquierdo\Menu D'marrer\Programmes\D'marrage\ Anti-Autorun-inf.lnk - c:\program files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe [2010-5-21 251904] c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\ ImageMixer for HDD Camcorder.lnk - c:\program files\PIXELA\ImageMixer for HDD Camcorder\IMx3Launcher.exe [2006-12-24 1871872] Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-5-23 450560] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\avgrsstarter] 2010-05-21 20:33 12464 ----a-w- c:\windows\system32\avgrsstx.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe"= "c:\Program Files\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\AVG\AVG9\avgupd.exe"= "c:\Program Files\AVG\AVG9\avgnsx.exe"= R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [09/06/2006 22:26 639224] R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [01/09/2009 19:27 216200] R1 AvgTdiX;AVG Free Network Redirector;c:\windows\system32\drivers\avgtdix.sys [01/09/2009 19:26 242896] R2 avg9wd;AVG Free WatchDog;c:\program files\AVG\AVG9\avgwdsvc.exe [21/05/2010 22:33 308064] S3 vaxscsi;vaxscsi;c:\windows\system32\Drivers\vaxscsi.sys --> c:\windows\system32\Drivers\vaxscsi.sys [?] . Contenu du dossier 'Tâches planifiées' 2010-01-30 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34] 2010-05-24 c:\windows\Tasks\User_Feed_Synchronization-{1E322B3C-91D6-4DC3-B339-69FAC5F15EF3}.job - c:\windows\system32\msfeedssync.exe [2006-10-17 10:58] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uDefault_Search_URL = hxxp://www.google.com/ie uInternet Settings,ProxyOverride = localhost;*.local uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} - hxxp://minitelweb.minitel.com/imin_data/ocx/MDM.cab DPF: {83A4D5A6-E2C1-4EDD-AD48-1A1C50BD06EF} - hxxp://www.photoweb.fr/telechargement/telechargement-photoweb-6.1.4.cab FF - ProfilePath - c:\documents and settings\karine izquierdo\Application Data\Mozilla\Firefox\Profiles\grw90b27.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms} FF - prefs.js: browser.search.selectedEngine - Softonic_France Customized Web Search FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT2542115&SearchSource=13 FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - component: c:\documents and settings\karine izquierdo\Application Data\Mozilla\Firefox\Profiles\grw90b27.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\components\FFExternalAlert.dll FF - component: c:\documents and settings\karine izquierdo\Application Data\Mozilla\Firefox\Profiles\grw90b27.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}\components\RadioWMPCore.dll FF - component: c:\program files\AVG\AVG9\Firefox\components\avgssff.dll FF - plugin: c:\program files\Google\Picasa3 pPicasa2.dll FF - plugin: c:\program files\Google\Picasa3 pPicasa3.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava11.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava12.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava13.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava14.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJava32.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPJPI150.dll FF - plugin: c:\program files\Java\jre1.5.0\bin\NPOJI610.dll FF - plugin: c:\program files\Microsoft\Office Live pOLW.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pqtplugin8.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-05-25 07:06 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x82FD71D8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xf857ffc3 \Driver\ACPI -> ACPI.sys @ 0xf83e2cb8 \Driver\atapi -> 0x82fd71d8 IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805a18f6 ParseProcedure -> ntoskrnl.exe @ 0x8056f26d \Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805a18f6 ParseProcedure -> ntoskrnl.exe @ 0x8056f26d NDIS: Intel(R) PRO/Wireless 2200BG Network Connection -> SendCompleteHandler -> NDIS.sys @ 0xf8260ba0 PacketIndicateHandler -> NDIS.sys @ 0xf824fa0b SendHandler -> NDIS.sys @ 0xf8263b31 Warning: possible MBR rootkit infection ! user & kernel MBR OK ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version] "Version"=hex:af,a9,73,d7,b2,2d,6b,fa,b3,31,8b,91,85,b6,aa,79,59,9d,d1,a4,ee, fa,a8,8c,4a,49,52,d9,cb,64,a4,e8,ee,15,7b,f0,96,6c,3a,59,c0,c8,01,9e,11,02,\ [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" [HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version] "Version"=hex:af,a9,73,d7,b2,2d,6b,fa,b3,31,8b,91,85,b6,aa,79,59,9d,d1,a4,ee, fa,a8,8c,4a,49,52,d9,cb,64,a4,e8,ee,15,7b,f0,96,6c,3a,59,c0,c8,01,9e,11,02,\ . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(940) c:\windows\system32\Ati2evxx.dll - - - - - - - > 'explorer.exe'(260) c:\docume~1\KARINE~1\LOCALS~1\Temp\IadHide4.dll c:\program files\ScanSoft\OmniPageSE4.0\OpHookSE4.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\Ati2evxx.exe c:\program files\AVG\AVG9\avgchsvx.exe c:\program files\AVG\AVG9\avgrsx.exe c:\program files\AVG\AVG9\avgcsrvx.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe c:\program files\Analog Devices\SoundMAX\SMAgent.exe c:\program files\AVG\AVG9\avgnsx.exe c:\program files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe c:\windows\system32\wscntfy.exe c:\windows\system32\Ati2evxx.exe c:\windows\AGRSMMSG.exe c:\program files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe c:\program files\iPod\bin\iPodService.exe . ************************************************************************** . Heure de fin: 2010-05-25 07:13:49 - La machine a redémarré ComboFix-quarantined-files.txt 2010-05-25 05:13 ComboFix2.txt 2010-05-24 17:19 Avant-CF: 19 265 110 016 octets libres Après-CF: 19 076 829 184 octets libres - - End Of File - - F4B7F8D8BC950DC1B0BC52A4BDF2DF4B bonne journée à toi (aujourdhui boulot, alors je continuerai, si il y a d'autres manips ce soir).

ep44 · Answer

Bonjour 

dit moi comment ce comporte ton PC

clemanon · Answer

bonsoir,

alors je le trouve très long, surtout au démarage, qd j'ouvre outlook. En même temps, c'est pas un portable très récent et depuis que le père noel m'a offert un nouveau pc, je l'utilise pas beaucoup.

Il le semble que j'avais des fenêtres publicitaires fréquentes qui s'ouvraient, j'ai l'impression que maintenant cela ne le fait plus.

ep44 · Answer

Pour vérification 

&#9674;&#9674;&#9674; Fait un scan en ligne avec Kaspersky &#9674;&#9674;&#9674;
   
&#9830; Une fois la fenêtre du scanner en ligne ouverte :
&#9830; Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
(Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)
 
&#9830;   Le "téléchargement et la mise à jour du programme" se lance .
 
&#9830; Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).
 
&#9830; Une fois fini, le scanner est prêt.
&#9830; Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
Une fois le scan terminé, le résultat s'affiche.
     
&#9830; Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

Poste le rapport de Kaspersky.

clemanon · Answer

Bon, cela rame vraiment... je viens d'avoir un écran noir et plus rien qui répond, obliger de redemarrer. du coup, faut tout que je recommence sur kapersky, donc je vais au dodo et te posterais le rapport demain matin.

merci et bonne nuit

clemanon · Answer

Bonjour, 

Alors j'ai laissé tourné kapersky toute la nuit, mais en me levant, le scan n'est pas terminé. 

il semblerait qu'il soit bloqué à 79% pour une durée de scan de 1:31:23. et 

" Objects scanned: 46192  

 Threats found: 2  

 Infected objects found: 5  "

je pense qu'il va falloir que je le redemarre encore une fois, et impossible d'emmettre le rapport.

clemanon · Answer

Re, 

Je viens encore de le relancer mais rien à faire, la il est planté à 58 minutes...

Pas de possibilité d'imprimer le rapport, il avait déja trouvé :
Threats found: 2 

Infected objects found: 5 " 


 comme tout à l'heure

J'attend tes lumières, A+

ep44 · Answer

Bonsoir

on essaye ceci 

&#9674;&#9674;&#9674; Télécharger TDSSkiller de Kaspersky  sur le Bureau, 
&#9674;&#9674;&#9674;
    	&#9830; Dézipper l'archive sur le Bureau (Clic droit>Extraire ici),
    	&#9830; Un dossier TDSSkiller doit être créé sur le Bureau. Il doit contenir le fichier TDSSKiller.exe. Si ça n'est pas le cas, créer le dossier et y placer le fichier.
    	&#9830; Cliquer sur Démarrer>Exécuter puis copie/colle exactement ceci : "%userprofile%\bureau	dsskiller\TDSSKiller.exe" -l report.txt -v
    	&#9830; Valider avec la touche entrée.
    	&#9830; Une fenêtre noire se refermera lorsque l'outil aura terminé son analyse. Il n'y a normalement pas de redémarrage.
    	&#9830; Le rapport report.txt généré par l'outil est enregistré dans le dossier TDSSKiller., post ce rapport.

clemanon · Answer

bonsoir, 

pas vu ton message plus tot, je ferais cela demain matin si j'ai le temps.

bonne soirée

clemanon · Answer

Bonsoir, 

Je pensais t'avoir posté une réponse ce matin mais apparemment je devais pas être trop réveillé, alors voila le rapport 

07:01:38:403 3944	TDSS rootkit removing tool 2.3.1.0 May 25 2010 12:52:14
07:01:38:403 3944	================================================================================
07:01:38:403 3944	SystemInfo:

07:01:38:403 3944	OS Version: 5.1.2600 ServicePack: 2.0
07:01:38:403 3944	Product type: Workstation
07:01:38:403 3944	ComputerName: KARINE
07:01:38:403 3944	UserName: karine izquierdo
07:01:38:403 3944	Windows directory: C:\WINDOWS
07:01:38:403 3944	Processor architecture: Intel x86
07:01:38:403 3944	Number of processors: 1
07:01:38:403 3944	Page size: 0x1000
07:01:38:403 3944	Boot type: Normal boot
07:01:38:403 3944	================================================================================
07:01:38:804 3944	Initialize success
07:01:38:804 3944	
07:01:38:804 3944	Scanning	Services ...
07:01:39:285 3944	Raw services enum returned 388 services
07:01:39:295 3944	
07:01:39:295 3944	Scanning	Drivers ...
07:01:40:747 3944	61883           (86d7b1e70661d754685b9ac6d749aae5) C:\WINDOWS\system32\DRIVERS\61883.sys
07:01:40:827 3944	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
07:01:40:867 3944	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
07:01:40:927 3944	aeaudio         (f13d8e7e1faa31019c25eb17b5fb2662) C:\WINDOWS\system32\drivers\aeaudio.sys
07:01:40:987 3944	aec             (1ee7b434ba961ef845de136224c30fec) C:\WINDOWS\system32\drivers\aec.sys
07:01:41:057 3944	AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
07:01:41:157 3944	AgereSoftModem  (b06d36c988152b4c8dea71235f6d1011) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
07:01:41:288 3944	AR5211          (37e1a3630872b3ccaa45e2468f437df0) C:\WINDOWS\system32\DRIVERS\ar5211.sys
07:01:41:358 3944	Arp1394         (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
07:01:41:418 3944	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
07:01:41:438 3944	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
07:01:41:558 3944	ati2mtag        (2fbdfec8cd60cec3d55e615865333033) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
07:01:41:708 3944	atksgt          (5b80e84af6b02ecab72dae9afee06309) C:\WINDOWS\system32\DRIVERS\atksgt.sys
07:01:41:748 3944	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
07:01:41:788 3944	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
07:01:41:848 3944	Avc             (87c223adb8f7596b31caae3c67b16ddd) C:\WINDOWS\system32\DRIVERS\avc.sys
07:01:41:898 3944	AvgLdx86        (9c0a7e6d3cb9a8a7ad4e4575d9a42e94) C:\WINDOWS\system32\Drivers\avgldx86.sys
07:01:41:928 3944	AvgMfx86        (f9caeec3ff1545991f490264429724c5) C:\WINDOWS\system32\Drivers\avgmfx86.sys
07:01:41:958 3944	AvgTdiX         (cf9ac576490bb6c547cd16ef0b782358) C:\WINDOWS\system32\Drivers\avgtdix.sys
07:01:42:019 3944	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
07:01:42:099 3944	CamDrL          (cba8bce5bf67a3c619d5ce540bed9cf7) C:\WINDOWS\system32\DRIVERS\Camdrl.sys
07:01:42:149 3944	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
07:01:42:219 3944	CCDECODE        (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
07:01:42:269 3944	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
07:01:42:289 3944	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
07:01:42:339 3944	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
07:01:42:399 3944	CmBatt          (4266be808f85826aedf3c64c1e240203) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
07:01:42:439 3944	Compbatt        (df1b1a24bf52d0ebc01ed4ece8979f50) C:\WINDOWS\system32\DRIVERS\compbatt.sys
07:01:42:489 3944	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
07:01:42:609 3944	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
07:01:42:760 3944	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
07:01:42:820 3944	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
07:01:42:860 3944	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
07:01:42:920 3944	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
07:01:42:980 3944	drvmcdb         (f41619ae216b51d68dda163805eefaa9) C:\WINDOWS\system32\drivers\drvmcdb.sys
07:01:42:990 3944	drvnddm         (b295700e684ed1984db1d6be40354421) C:\WINDOWS\system32\drivers\drvnddm.sys
07:01:43:060 3944	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
07:01:43:070 3944	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\drivers\Fdc.sys
07:01:43:120 3944	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
07:01:43:140 3944	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\drivers\Flpydisk.sys
07:01:43:190 3944	FltMgr          (3d234fb6d6ee875eb009864a299bea29) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
07:01:43:230 3944	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
07:01:43:260 3944	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
07:01:43:290 3944	GcKernel        (97983db98129efe4e2d215ce350a7546) C:\WINDOWS\system32\DRIVERS\GcKernel.sys
07:01:43:350 3944	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
07:01:43:411 3944	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
07:01:43:441 3944	HIDSwvd         (bd205320308fb41c88a4049a2d1764b4) C:\WINDOWS\system32\DRIVERS\HIDSwvd.sys
07:01:43:471 3944	HidUsb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
07:01:43:811 3944	HTTP            (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
07:01:44:092 3944	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
07:01:44:142 3944	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
07:01:44:192 3944	IntelIde        (1367812f8a974e0c13a4888fa5e7ede6) C:\WINDOWS\system32\DRIVERS\intelide.sys
07:01:44:222 3944	intelppm        (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys
07:01:44:252 3944	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
07:01:44:282 3944	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
07:01:44:302 3944	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
07:01:44:352 3944	IpNat           (e2168cbc7098ffe963c6f23f472a3593) C:\WINDOWS\system32\DRIVERS\ipnat.sys
07:01:44:372 3944	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
07:01:44:392 3944	irda            (86c204836feec22510d434982d4221b8) C:\WINDOWS\system32\DRIVERS\irda.sys
07:01:44:442 3944	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
07:01:44:472 3944	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
07:01:44:522 3944	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
07:01:44:572 3944	kbdhid          (62dd5eefcec4ef4163f1168d4262a9e4) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
07:01:44:622 3944	klmd23          (0b06b0a25e08df0d536402bce3bde61e) C:\WINDOWS\system32\drivers\klmd.sys
07:01:44:682 3944	kmixer          (ba5deda4d934e6288c2f66caf58d2562) C:\WINDOWS\system32\drivers\kmixer.sys
07:01:44:752 3944	KSecDD          (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
07:01:44:843 3944	lirsgt          (975b6cf65f44e95883f3855bae8cecaf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
07:01:44:923 3944	LVUSBSta        (90259f3a20fbaec1a08d74ef5415b9d8) C:\WINDOWS\system32\drivers\lvusbsta.sys
07:01:44:973 3944	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
07:01:44:993 3944	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
07:01:45:013 3944	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
07:01:45:053 3944	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
07:01:45:063 3944	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
07:01:45:133 3944	MRxDAV          (29414447eb5bde2f8397dc965dbb3156) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
07:01:45:213 3944	MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
07:01:45:283 3944	MSDV            (6dd721dfd2648f3f6d5808b5ba6cb095) C:\WINDOWS\system32\DRIVERS\msdv.sys
07:01:45:313 3944	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
07:01:45:343 3944	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
07:01:45:383 3944	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
07:01:45:413 3944	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
07:01:45:474 3944	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
07:01:45:534 3944	MSTEE           (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
07:01:45:564 3944	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
07:01:45:604 3944	NABTSFEC        (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
07:01:45:674 3944	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
07:01:45:764 3944	NdisIP          (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
07:01:45:884 3944	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
07:01:46:054 3944	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
07:01:46:165 3944	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
07:01:46:375 3944	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
07:01:46:705 3944	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
07:01:47:126 3944	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
07:01:47:386 3944	Netdevio        (1265eb253ed4ebe4acb3bd5f548ff796) C:\WINDOWS\system32\DRIVERS
etdevio.sys
07:01:47:767 3944	NIC1394         (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS
ic1394.sys
07:01:47:897 3944	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
07:01:48:197 3944	Ntfs            (19a811ef5f1ed5c926a028ce107ff1af) C:\WINDOWS\system32\drivers\Ntfs.sys
07:01:48:608 3944	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
07:01:48:638 3944	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
07:01:48:678 3944	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
07:01:48:748 3944	ohci1394        (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
07:01:48:818 3944	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\drivers\Parport.sys
07:01:48:848 3944	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
07:01:48:888 3944	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
07:01:49:229 3944	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
07:01:49:319 3944	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
07:01:49:349 3944	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
07:01:49:429 3944	Pcouffin        (1471cc65c2a44bf61025d54a79f93510) C:\WINDOWS\system32\Drivers\Pcouffin.sys
07:01:49:589 3944	pfc             (957b82ec80ad7ead64e5e47df6b0dc40) C:\WINDOWS\system32\drivers\pfc.sys
07:01:49:660 3944	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
07:01:49:670 3944	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
07:01:49:720 3944	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
07:01:49:760 3944	PxHelp20        (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
07:01:49:840 3944	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
07:01:49:890 3944	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERSasirda.sys
07:01:49:940 3944	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
07:01:49:960 3944	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
07:01:50:010 3944	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
07:01:50:100 3944	Rdbss           (03b965b1ca47f6ef60eb5e51cb50e0af) C:\WINDOWS\system32\DRIVERSdbss.sys
07:01:50:140 3944	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
07:01:50:200 3944	RDPWD           (b54cd38a9ebfbf2b3561426e3fe26f62) C:\WINDOWS\system32\drivers\RDPWD.sys
07:01:50:250 3944	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
07:01:50:300 3944	s117bus         (1f561844318914e7eb6e54673a4cc54c) C:\WINDOWS\system32\DRIVERS\s117bus.sys
07:01:50:381 3944	s117mdfl        (ba93eec3cdf6a63b77ae66221aa4f902) C:\WINDOWS\system32\DRIVERS\s117mdfl.sys
07:01:50:401 3944	s117mdm         (cba12fd8a8ee5b5cdfbbae2381cd6703) C:\WINDOWS\system32\DRIVERS\s117mdm.sys
07:01:50:481 3944	s117mgmt        (bd6483e64b1da17e812b34bcdefd9459) C:\WINDOWS\system32\DRIVERS\s117mgmt.sys
07:01:50:531 3944	s117nd5         (c7ca36c3054b4cd47a1f6611b046e2f9) C:\WINDOWS\system32\DRIVERS\s117nd5.sys
07:01:50:551 3944	s117obex        (e290b3a6b58fb72ca97dd48d64e4fc1c) C:\WINDOWS\system32\DRIVERS\s117obex.sys
07:01:50:591 3944	s117unic        (5c4d1ba23c7511ac880e8ba7baa80dba) C:\WINDOWS\system32\DRIVERS\s117unic.sys
07:01:50:651 3944	sdbus           (02fc71b020ec8700ee8a46c58bc6f276) C:\WINDOWS\system32\DRIVERS\sdbus.sys
07:01:50:701 3944	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
07:01:50:751 3944	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\drivers\Serial.sys
07:01:50:801 3944	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
07:01:50:841 3944	SLIP            (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
07:01:50:881 3944	SMCIRDA         (a8eb0aa07632a4c936ff6f8eda5bdead) C:\WINDOWS\system32\DRIVERS\smcirda.sys
07:01:50:941 3944	smwdm           (014ab093e6452ea88031bb6e22919bb5) C:\WINDOWS\system32\drivers\smwdm.sys
07:01:51:001 3944	splitter        (0ce218578fff5f4f7e4201539c45c78f) C:\WINDOWS\system32\drivers\splitter.sys
07:01:51:082 3944	sptd            (73205bd9a388639c210636793fe3fd61) C:\WINDOWS\system32\Drivers\sptd.sys
07:01:51:082 3944	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: 73205bd9a388639c210636793fe3fd61
07:01:51:232 3944	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
07:01:51:352 3944	Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
07:01:51:442 3944	sscdbhk5        (d7968049be0adbb6a57cee3960320911) C:\WINDOWS\system32\drivers\sscdbhk5.sys
07:01:51:472 3944	sscdbus         (2d4027c46b4c6e45875e3c4ba3f67492) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
07:01:51:502 3944	sscdmdfl        (f548f1eba107bc19e91189e6a460bd0e) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
07:01:51:532 3944	sscdmdm         (71d348d53597379dfe1de255d70af13c) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
07:01:51:542 3944	ssrtln          (c3ffd65abfb6441e7606cf74f1155273) C:\WINDOWS\system32\drivers\ssrtln.sys
07:01:51:582 3944	streamip        (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
07:01:51:602 3944	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
07:01:51:642 3944	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
07:01:51:743 3944	SynTP           (f6770219b73bd989d5613d2e9c78a227) C:\WINDOWS\system32\DRIVERS\SynTP.sys
07:01:51:783 3944	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
07:01:51:843 3944	Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys
07:01:51:903 3944	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
07:01:51:923 3944	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
07:01:51:953 3944	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
07:01:52:013 3944	tfsnboio        (2aceb9567639ff2db9d862104a80227a) C:\WINDOWS\system32\dla	fsnboio.sys
07:01:52:023 3944	tfsncofs        (d9f936eac2a6d55e3de87bedff8137a9) C:\WINDOWS\system32\dla	fsncofs.sys
07:01:52:043 3944	tfsndrct        (0fd9805bc047ada2cff540d4b7fa71fb) C:\WINDOWS\system32\dla	fsndrct.sys
07:01:52:063 3944	tfsndres        (510a2032f7558515bce7cc38b2b31e9e) C:\WINDOWS\system32\dla	fsndres.sys
07:01:52:093 3944	tfsnifs         (fb11349b31346290d098941f0216cc45) C:\WINDOWS\system32\dla	fsnifs.sys
07:01:52:103 3944	tfsnopio        (1994265f3a90e23a9434bba687f1a069) C:\WINDOWS\system32\dla	fsnopio.sys
07:01:52:123 3944	tfsnpool        (0b3d2bd550aa63bfd25ae8c5afbf7f76) C:\WINDOWS\system32\dla	fsnpool.sys
07:01:52:143 3944	tfsnudf         (716edddba259a2d699332df95301edda) C:\WINDOWS\system32\dla	fsnudf.sys
07:01:52:163 3944	tfsnudfa        (a8ee7bbdd0b8c01e38221d0dca2e7aaa) C:\WINDOWS\system32\dla	fsnudfa.sys
07:01:52:233 3944	tifm21          (467ff7fb078dcec24c3f4db602190e3d) C:\WINDOWS\system32\drivers	ifm21.sys
07:01:52:293 3944	tmcomm          (df8444a8fa8fd38d8848bdd40a8403b3) C:\WINDOWS\system32\drivers	mcomm.sys
07:01:52:343 3944	tosrfec         (cc42fdbe9760ca1639e23158ab995f98) C:\WINDOWS\system32\DRIVERS	osrfec.sys
07:01:52:434 3944	TVALD           (7420b0c35be9d7e9651ceb1456948c87) C:\WINDOWS\system32\DRIVERS\NBSMI.sys
07:01:52:454 3944	Tvs             (2fa539e0701cbab260a055749d245620) C:\WINDOWS\system32\DRIVERS\Tvs.sys
07:01:52:514 3944	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
07:01:52:804 3944	Update          (ced744117e91bdc0beb810f7d8608183) C:\WINDOWS\system32\DRIVERS\update.sys
07:01:52:884 3944	usbaudio        (45a0d14b26c35497ad93bce7e15c9941) C:\WINDOWS\system32\drivers\usbaudio.sys
07:01:52:954 3944	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
07:01:52:994 3944	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
07:01:53:024 3944	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
07:01:53:084 3944	usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
07:01:53:155 3944	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
07:01:53:225 3944	USBSTOR         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
07:01:53:235 3944	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
07:01:53:275 3944	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
07:01:53:315 3944	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
07:01:53:475 3944	w29n51          (c89da341fcc883a3d79dc11727484fc2) C:\WINDOWS\system32\DRIVERS\w29n51.sys
07:01:53:705 3944	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
07:01:53:775 3944	wdmaud          (efd235ca22b57c81118c1aeb4798f1c1) C:\WINDOWS\system32\drivers\wdmaud.sys
07:01:53:836 3944	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
07:01:53:906 3944	WSTCODEC        (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
07:01:53:946 3944	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
07:01:54:006 3944	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
07:01:54:076 3944	yukonwxp        (bac4e920c920168c302c90c0f37740f6) C:\WINDOWS\system32\DRIVERS\yk51x86.sys
07:01:54:076 3944	
07:01:54:076 3944	Completed
07:01:54:076 3944	
07:01:54:076 3944	Results:
07:01:54:076 3944	Registry objects infected / cured / cured on reboot:	0 / 0 / 0
07:01:54:076 3944	File objects infected / cured / cured on reboot:	0 / 0 / 0
07:01:54:076 3944	
07:01:54:086 3944	KLMD(ARK) unloaded successfully


J'attend la suite en te remerciant par avance pour ton aide

ep44 · Answer

Bonsoir, 

Rien en vue, refais un scan avec ZHPDiag 


Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

clemanon · Answer

Re, 

voila le rapport

https://www.cjoint.com/?fBxkWLaBB5 

alors ????

ep44 · Answer

Bonsoir, 

Il faut que je pousse un peu la recherche, fait ce qui suit stp :

&#9674;&#9674;&#9674; Télécharge OTL sur ton Bureau. &#9674;&#9674;&#9674;

       &#9830; Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et de le laisser travailler.
       &#9830; Lorsque la fenêtre apparaît, cochez Rapport minimal sous Rapport en haut de la fenêtre.
       &#9830; Coche les cases Recherche Lop et Recherche purity. en bas de la fenêtre:
       &#9830; Sous la zone Personnalisation, copie/colle ceci :

    netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT




      &#9830;Clique sur le bouton Analyse. Ne chance aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
       &#9830; Une fois l'analyse terminée, cela ouvrira deux fenêtres du Bloc-notes Windows : OTL.txt et Extras.txt. Ils sont sauvegardés au même endroit que OtL.
       &#9830; Copie/colle (Éditer -> Sélectionner Tout, Éditer -> Copier) le contenu des deux fichiers ici, un par message stp.

Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

clemanon · Answer

Bonsoir, 

le rapport ne passe pas, je te le met ici

https://www.cjoint.com/?fCvOyCqKE3

le second arrive

clemanon · Answer

et voila le deuxième

https://www.cjoint.com/?fCvPq7PMm6

Allez courage et merci à toi

ep44 · Answer

Bonjour clemanon,

Je te donnerais une réponse plus tard car j'ai besoin d'une confirmation pour te donner la suite.

A plus tard :)

ep44 · Answer

Peux tu stp faire ce qui suit :

&#9674;&#9674;&#9674;Télécharge Rootrepeal,&#9674;&#9674;&#9674;

 &#9830; Dézippe-le sur le Bureau (Fais un clic droit sur l'archive et choisis extraire vers> Bureau),
    &#9830; Double-clique sur Rootrepeal.exe (sous Vista, il faut faire un clic droit sur le fichier, et Excécuter en tant qu'administrateur),
   &#9830; Clique sur l'onglet File et choisis Scan. L'analyse peut durer quelques minutes,
   &#9830; Clique sur "Save report". Enregistre le rapport sur le Bureau en lui donnant le nom Rootrepeal.txt,
    &#9830; Ouvre ce rapport, fais CTRL+A pour tout sélectionner, CTRL+C pour copier son contenu, CTRL+V pour coller ce rapport dans ta prochaine réponse,
   

Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci  

Page : https://sites.google.com/site/rootrepeal/

clemanon · Answer

bonjour, 


alors le rapport ne passe  pas quand je le colle directement dans le message donc je te le met ici

https://www.cjoint.com/?fDnz7xBt1m

encore merci pour ton aide si précieuse

ep44 · Answer

Suit les instructions suivantes dans l'ordre donné.

&#9830; Relance OTL.exe.

&#9830; Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (Ne le modifie pas):


:OTL
[2007/05/23 13:15:21 | 000,000,272 | ---- | C] () -- C:\WINDOWS\_delis32.ini 
[2002/11/01 16:17:50 | 000,000,256 | ---- | C] () -- C:\WINDOWS\aucfg.ini

:Commands
[emptytemp]
[start explorer]
[Reboot]

&#9830; Puis clique sur le bouton Correction en haut de la fenêtre.
&#9830; Laisse le programme travailler, redémarre une fois le fix terminé.
&#9830; Enfin, poste un nouveau log OTL2  (cette fois, ne coche pas les cases LOP Check et Purity).

Ensuite 

  &#9674;&#9674;&#9674; Télécharge DeFogger de Jpshortstuff sur ton Bureau. &#9674;&#9674;&#9674;

     &#9830; Double-clique sur DeFogger.exe pour démarrer l'outil (ou clic droit et exécuter en tant qu'administrateur sous Vista),
     &#9830; La fenêtre de DeFogger apparait,
     &#9830; Clique sur Disable pour désactiver les drivers d'émulateurs CD,
     &#9830; Clique sur Yes pour continuer,
     &#9830; Un message "Finished" apparaîtra,
     &#9830; Clique sur OK,
     &#9830; DeFogger va demander de redémarrer le pc,
     &#9830; Ne réactive pas les drivers avant que te le demande.



Puis

     &#9674;&#9674;&#9674; Télécharge http://www2.gmer.net/gmer.zip  &#9674;&#9674;&#9674; sur ton Bureau.

   &#9830; Tu noteras que le nom est aléatoire.


      Colle et sauvegarde ces instructions dans un fichier texte ou imprime-les, car tu devras fermer le navigateur.

   &#9830; Ferme les fenêtres de navigateur ouverte
 &#9830; Déconnecte toi d'Internet puis ferme tous les programmes.
   
   &#9830; Si l'outil te lance un warning d'activité de rootkit et te demande de faire un scan ; clique "NO"
 &#9830; Dans la section de droite de la fenêtre de l'outil, décoche l'option suivante:
   Dans la section de droite de la fenêtre de l'outil, décoche l'option suivante:
 &#9830; IAT/EAT
 &#9830; Assure-toi que "Show All" est décoché**

    &#9830; Clique maintenant sur le bouton "Scan" et patiente (cela peut prendre 10 minutes ou +)
    &#9830; Lorsque l'analyse sera terminée, clique sur le bouton "Save..." (au bas à droite) ;
   &#9830; Nomme le fichier"root" et sauvegarde-le sur le Bureau ;
   &#9830; Copie/colle le contenu de ce rapport dans ta réponse.



PS: Si les rapports ne rentrent pas dans le message, tu peux les mettre en pièce jointe.

clemanon · Answer

Re, 

Alors voila le rappport OTL2, pour le reste j'essaye de faire cela rapidement mais j'ai 2 monstres dont il faut que je m'occupe

https://www.cjoint.com/?fDpCm0f4Yp

A+

ep44 · Answer

Tu le fait quand tu peux, 

Priorités aux enfants ;)

clemanon · Answer

re,

voila le fichier root

https://www.cjoint.com/?fDuulUoZEx

j'attend la suite, merci...

ep44 · Answer

Peut tu refaire un scan en ligne avec Kapersky et poster le résultat

Dit moi aussi comment ce comporte ton PC

clemanon · Answer

bonjour, 

bon rien a te poster car malgrès plusieurs tentatives, le scan en ligne de kapersky s'arrête toujours en cours de route.


Sinon je trouve le portable encore assez long. Je ne sais pas s'y il y a un rapport mais sur Outlook, mon compte hotmail est plein de courrier indésirable, genre 150, alors que je l'ai vider hier. Il met une dizaine de message pour aujourdhui et plin de messaage à la date de hier sans expéditeur....

A+

ep44 · Answer

POur ton compte de messagerie je ne sais pa trop quoi te dire, mise à part de changer tes identifiants.

Peux-tu faire un scan avec ton antivirus et poster le rapport

clemanon · Answer

bonsoir, 

Alors j'ai fait un scan avec mon antivirus AVGfree et il n'a rien trouvé, aucun fichier infecté. 

Par contre, j'ai peut être plein de "chose" qui s'ouvre au démarrage.

ep44 · Answer

Bonjour 
 Fait ce qui suit pour alléger ton PC au démarrage :

Démarrer > Exécuter et tape msconfig 

Dans le nouvelle fenêtre rend toi sous l'onglet Démarrage 

Décoche un maximum de case bien sur ne décoche pas tes protections.

Redémarre le PC, tu auras un message te disant que la manière dont démarre Windows à été modifié.
Coche la case et valide par ok.

Dit moi ensuite si tu as encore des soucis.

clemanon · Answer

Bonsoir,

Debut de semaine chargé, pas eu le temps de faire ce que tu me disais, mais comme en plus je suis un "gros boulet", si ce n'est pas trop abusé je te mettrai une capture d'écran de mon msconfig pour que tu me dises ce que je peux ou non décocher, car pour moi, c'est vraiment du chinois et maintenant que tu m'a bien désinfecté le portable, je ne voudrais pas faire de boulette.

Bonne soirée et merci encore pour ton dévouement et précieux conseils

clemanon · Answer

Bonjour,

Voila les captures d'écran, je crois que l'on en voit bientot la  fin.

Merci merci

clemanon · Answer

Oups, j'ai oublié de joindre le fichier....

https://www.cjoint.com/?gciuKp24Ez

bonne journée

ep44 · Answer

Bsr, 

Pas de soucis pour la capture  ;)

clemanon · Answer

Re, 

c'est vraiment très gentil, alors j'attend tes instructions

bonne soirée

ep44 · Answer

Bonsoir, 

Désolé pour l'attente :)

Il faudrait plusieurs capture pour voir ce qui se trouve la dessus :)

Tu peux toujours les décocher sauf le 2 le 6 et le 10

clemanon · Answer

bonsoir,^

Pas de problème, je ne suis pas préssé.

La preuve, je ferai la manipulation demain... je te tiens au courant

bonne nuit et merci

clemanon · Answer

bonsoir, 

alors j'ai tout décoché sauf ce que tu m'avais dit, au démarrage, j'ai un  message "utilitaire de configuration système" . il me propose de repasser en mode normal ou de rester en mode sélectif ????

je fais quoi????

ep44 · Answer

Bonjour, 

Dans la capture que tu as donné il avait autre chose de coché mais on ne le voyait pas.
As tu gardé tes protections active ? 
Si oui accepte le message qui s'affiche au démarrage en cochant la case et valide par ok

clemanon · Answer

bonjour, 

oui effectivement il semble que sur la deuxième capture l'ascenseur ne soit pas tout en bas, mais en dessous il n'y avait rien d'autres, si ce n'est la dernière ligne qui n'eétait pas affiché complétement.

Don c ce que j'ai seulement coché ce que tu m'as dit

Peut être dernière question, je fais quoi de tout ce que tu m'a fait télécharger, je garde, je supprime ????

par avance merci

ep44 · Answer

Ton antivirusq est-il toujours activé ? 

Pour les outils relance OTL et clique sur Purges d'outils

clemanon · Answer

Bonsoir, 

Alors mon antivirus est activé mais il ne se lance plus au démarrage et je t'avoue que dans la liste je ne sais pas ce que je dois coché.

Faut il qu'il soit activé ou non quand je lance OTL.

merci pour ta réponse, bonne soirée et bon dimanche (sous le soleil j'espère)

ep44 · Answer

Bonsoir, 

Il te fau juste désactiver presque tout mais surtout pas tes protections !!!

Réactive ton antivirus, ceci est très important !

clemanon · Answer

bonjour, 

alors comme je suis un gros boulet, je fais comment pour savoir que mon antivirus se lance bien au démarrage, son statut est activé, mais je n'ai plus dans la barre des taches son petit logo (suis même pas sure que cela a un rapport). et dans msconfig, je ne sais pas lequel correspond ????

Bouh, c'est dur de rien comprendre,

ep44 · Answer

Bonjour, 

Peux tu t'inscrire sur le site.

clemanon · Answer

re, 

Je pense que c'est bon, je suis deja inscrite, non ????

clemanon · Answer

je crois que j'oublie juste de me connecter quand je poste, en fait comme la je suis sur mon fixe, j'étais pas connectée automatiquement et je n'avais pas fait attention.

Virus et rapport hijackthis

56 réponses

Discussions similaires

Newsletters