Virus beagle-ady et whale-9215
Résolu/Fermé
moondadou
Messages postés
6
Date d'inscription
mercredi 18 juin 2008
Statut
Membre
Dernière intervention
19 juin 2008
-
18 juin 2008 à 16:02
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 19 juin 2008 à 13:39
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 19 juin 2008 à 13:39
A voir également:
- Virus beagle-ady et whale-9215
- Svchost.exe virus - Guide
- Faux message virus iphone - Forum iPhone
- Operagxsetup virus ✓ - Forum Virus
- Produkey virus ✓ - Forum Windows 10
- Vérificateur de lien virus - Guide
9 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
18 juin 2008 à 16:17
18 juin 2008 à 16:17
slt,
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
-----------
* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse
_____________
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\SearchSettings.exe
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
-----------
* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse
_____________
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\SearchSettings.exe
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
moondadou
Messages postés
6
Date d'inscription
mercredi 18 juin 2008
Statut
Membre
Dernière intervention
19 juin 2008
18 juin 2008 à 17:10
18 juin 2008 à 17:10
Merci pour ton aide
Voici le rapport combo fix
ComboFix 08-06-16.5 - Séverine 2008-06-18 17:00:32.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.465 [GMT 2:00]
Endroit: C:\Documents and Settings\Séverine\Bureau\killbagle.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\downld\174265.exe
C:\WINDOWS\system32\drivers\downld\19128625.exe
C:\WINDOWS\system32\drivers\downld\196562.exe
C:\WINDOWS\system32\drivers\downld\246265.exe
C:\WINDOWS\system32\drivers\downld\359453.exe
C:\WINDOWS\system32\drivers\downld\389375.exe
C:\WINDOWS\system32\drivers\downld\4129875.exe
C:\WINDOWS\system32\drivers\downld\4223218.exe
C:\WINDOWS\system32\drivers\downld\4270968.exe
C:\WINDOWS\system32\drivers\downld\429828.exe
C:\WINDOWS\system32\drivers\downld\4649859.exe
C:\WINDOWS\system32\drivers\downld\4673015.exe
C:\WINDOWS\system32\drivers\downld\4688625.exe
C:\WINDOWS\system32\drivers\downld\4718921.exe
C:\WINDOWS\system32\drivers\downld\48355437.exe
C:\WINDOWS\system32\drivers\downld\48955250.exe
C:\WINDOWS\system32\drivers\downld\49178046.exe
C:\WINDOWS\system32\drivers\downld\49206578.exe
C:\WINDOWS\system32\drivers\downld\49229109.exe
C:\WINDOWS\system32\drivers\downld\49244203.exe
C:\WINDOWS\system32\drivers\downld\546312.exe
C:\WINDOWS\system32\drivers\downld\607703.exe
C:\WINDOWS\system32\drivers\downld\63665515.exe
C:\WINDOWS\system32\drivers\downld\73523859.exe
C:\WINDOWS\system32\drivers\downld\73754500.exe
C:\WINDOWS\system32\drivers\downld\73958625.exe
C:\WINDOWS\system32\drivers\downld\73981125.exe
C:\WINDOWS\system32\drivers\downld\74003109.exe
C:\WINDOWS\system32\drivers\downld\74012734.exe
C:\WINDOWS\system32\drivers\downld\777578.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))
.
2008-06-18 08:38 . 2008-06-18 09:50 <REP> d-------- C:\Program Files\EsetOnlineScanner
2008-06-18 08:19 . 2008-06-18 08:19 <REP> d-------- C:\Program Files\CCleaner
2008-06-12 10:32 . 2008-06-15 18:13 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-06-12 10:32 . 2008-06-12 10:32 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-12 09:26 . 2008-06-12 09:26 <REP> d-------- C:\Program Files\Virtools
2008-06-11 18:39 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-06 21:26 . 2008-06-18 16:00 <REP> d-------- C:\hijackthis
2008-06-06 20:19 . 2008-06-06 20:19 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings
2008-06-06 20:13 . 2008-06-06 20:13 <REP> d-------- C:\Program Files\Softwin
2008-06-01 20:18 . 2008-06-01 20:18 <REP> d-------- C:\Documents and Settings\Séverine\Application Data\Search Settings
2008-06-01 11:20 . 2008-06-01 11:20 <REP> d-------- C:\Program Files\Search Settings
2008-06-01 11:18 . 2008-06-01 11:28 <REP> d-------- C:\Program Files\Free Easy Burner
2008-06-01 11:18 . 2005-03-11 18:37 1,986,560 --a------ C:\WINDOWS\system32\AudFile.dll
2008-06-01 11:18 . 2005-02-24 13:11 1,212,416 --a------ C:\WINDOWS\system32\AudioInfos.dll
2008-06-01 11:18 . 2005-02-24 12:51 348,160 --a------ C:\WINDOWS\system32\WMAFile.dll
2008-06-01 11:18 . 2003-08-07 13:01 237,568 --a------ C:\WINDOWS\system32\lame_enc.dll
2008-06-01 11:18 . 2006-11-18 11:38 200,704 --a------ C:\WINDOWS\system32\vbalExpBar6.ocx
2008-06-01 11:18 . 2005-01-10 13:54 116,296 --a------ C:\WINDOWS\system32\NCTWMAProfiles.prx
2008-06-01 11:18 . 1998-07-13 17:53 44,544 --a------ C:\WINDOWS\system32\GIF89.DLL
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-17 08:28 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-06-17 08:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-06-15 14:48 --------- d-----w C:\Program Files\eChanblard
2008-06-06 19:05 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2008-06-06 19:05 --------- d-----w C:\Program Files\Fichiers communs\Softwin
2008-05-16 12:24 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-16 12:23 --------- d-----w C:\Program Files\Google
2008-05-16 10:52 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-05-16 07:22 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\Séverine\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-09 14:54 --------- d-----w C:\Documents and Settings\Séverine\Application Data\OpenOffice.org2
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-04-13 17:39 130,048 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-01-14 17:39 17,528 ----a-w C:\Documents and Settings\Séverine\Application Data\GDIPFONTCACHEV1.DAT
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
2008-04-16 17:56 1107296 --a------ C:\Program Files\Search Settings\kb127\SearchSettings.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"TVAgent WiFi"="C:\Program Files\SFR ADSL\Box\Wizard\Agent_WiFi.exe" [2007-02-26 11:43 1106944]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-16 13:03 68856]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"Lexmark X74-X75"="C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" [2002-10-14 22:11 57344]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2006-06-13 06:20 127036]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 16:27 385024]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"SearchSettings"="C:\Program Files\Search Settings\SearchSettings.exe" [2008-04-16 17:56 985440]
C:\Documents and Settings\S‚verine\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 20:16:50 113664]
Outil de d‚tection de support Picture Motion Browser.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-01-20 11:06:21 344064]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\eChanblard\\emule.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"C:\\Program Files\\Motorola Phone Tools\\mPhonetools.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2004-11-03 14:14]
R3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\TV_551805_Sp50.sys [2007-08-20 09:38]
S3 BeWGU(BeWAN systems);Adaptateur WiFi(BeWAN systems);C:\WINDOWS\system32\DRIVERS\BeWGU.sys [2006-12-27 19:05]
S3 V90drv;v90drv;C:\WINDOWS\system32\DRIVERS\v90drv.sys [2001-11-29 18:09]
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-06-16 11:48:13 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-18 17:02:32
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-06-18 17:05:30
ComboFix-quarantined-files.txt 2008-06-18 15:05:04
Pre-Run: 2,848,845,824 octets libres
Post-Run: 2,861,309,952 octets libres
154 --- E O F --- 2008-06-12 01:03:30
Je lance éliblaga
Voici le rapport combo fix
ComboFix 08-06-16.5 - Séverine 2008-06-18 17:00:32.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.465 [GMT 2:00]
Endroit: C:\Documents and Settings\Séverine\Bureau\killbagle.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\downld\174265.exe
C:\WINDOWS\system32\drivers\downld\19128625.exe
C:\WINDOWS\system32\drivers\downld\196562.exe
C:\WINDOWS\system32\drivers\downld\246265.exe
C:\WINDOWS\system32\drivers\downld\359453.exe
C:\WINDOWS\system32\drivers\downld\389375.exe
C:\WINDOWS\system32\drivers\downld\4129875.exe
C:\WINDOWS\system32\drivers\downld\4223218.exe
C:\WINDOWS\system32\drivers\downld\4270968.exe
C:\WINDOWS\system32\drivers\downld\429828.exe
C:\WINDOWS\system32\drivers\downld\4649859.exe
C:\WINDOWS\system32\drivers\downld\4673015.exe
C:\WINDOWS\system32\drivers\downld\4688625.exe
C:\WINDOWS\system32\drivers\downld\4718921.exe
C:\WINDOWS\system32\drivers\downld\48355437.exe
C:\WINDOWS\system32\drivers\downld\48955250.exe
C:\WINDOWS\system32\drivers\downld\49178046.exe
C:\WINDOWS\system32\drivers\downld\49206578.exe
C:\WINDOWS\system32\drivers\downld\49229109.exe
C:\WINDOWS\system32\drivers\downld\49244203.exe
C:\WINDOWS\system32\drivers\downld\546312.exe
C:\WINDOWS\system32\drivers\downld\607703.exe
C:\WINDOWS\system32\drivers\downld\63665515.exe
C:\WINDOWS\system32\drivers\downld\73523859.exe
C:\WINDOWS\system32\drivers\downld\73754500.exe
C:\WINDOWS\system32\drivers\downld\73958625.exe
C:\WINDOWS\system32\drivers\downld\73981125.exe
C:\WINDOWS\system32\drivers\downld\74003109.exe
C:\WINDOWS\system32\drivers\downld\74012734.exe
C:\WINDOWS\system32\drivers\downld\777578.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))
.
2008-06-18 08:38 . 2008-06-18 09:50 <REP> d-------- C:\Program Files\EsetOnlineScanner
2008-06-18 08:19 . 2008-06-18 08:19 <REP> d-------- C:\Program Files\CCleaner
2008-06-12 10:32 . 2008-06-15 18:13 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-06-12 10:32 . 2008-06-12 10:32 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-12 09:26 . 2008-06-12 09:26 <REP> d-------- C:\Program Files\Virtools
2008-06-11 18:39 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-06 21:26 . 2008-06-18 16:00 <REP> d-------- C:\hijackthis
2008-06-06 20:19 . 2008-06-06 20:19 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings
2008-06-06 20:13 . 2008-06-06 20:13 <REP> d-------- C:\Program Files\Softwin
2008-06-01 20:18 . 2008-06-01 20:18 <REP> d-------- C:\Documents and Settings\Séverine\Application Data\Search Settings
2008-06-01 11:20 . 2008-06-01 11:20 <REP> d-------- C:\Program Files\Search Settings
2008-06-01 11:18 . 2008-06-01 11:28 <REP> d-------- C:\Program Files\Free Easy Burner
2008-06-01 11:18 . 2005-03-11 18:37 1,986,560 --a------ C:\WINDOWS\system32\AudFile.dll
2008-06-01 11:18 . 2005-02-24 13:11 1,212,416 --a------ C:\WINDOWS\system32\AudioInfos.dll
2008-06-01 11:18 . 2005-02-24 12:51 348,160 --a------ C:\WINDOWS\system32\WMAFile.dll
2008-06-01 11:18 . 2003-08-07 13:01 237,568 --a------ C:\WINDOWS\system32\lame_enc.dll
2008-06-01 11:18 . 2006-11-18 11:38 200,704 --a------ C:\WINDOWS\system32\vbalExpBar6.ocx
2008-06-01 11:18 . 2005-01-10 13:54 116,296 --a------ C:\WINDOWS\system32\NCTWMAProfiles.prx
2008-06-01 11:18 . 1998-07-13 17:53 44,544 --a------ C:\WINDOWS\system32\GIF89.DLL
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-17 08:28 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-06-17 08:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-06-15 14:48 --------- d-----w C:\Program Files\eChanblard
2008-06-06 19:05 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2008-06-06 19:05 --------- d-----w C:\Program Files\Fichiers communs\Softwin
2008-05-16 12:24 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-16 12:23 --------- d-----w C:\Program Files\Google
2008-05-16 10:52 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-05-16 07:22 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\Séverine\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-09 14:54 --------- d-----w C:\Documents and Settings\Séverine\Application Data\OpenOffice.org2
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-04-13 17:39 130,048 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-01-14 17:39 17,528 ----a-w C:\Documents and Settings\Séverine\Application Data\GDIPFONTCACHEV1.DAT
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
2008-04-16 17:56 1107296 --a------ C:\Program Files\Search Settings\kb127\SearchSettings.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"TVAgent WiFi"="C:\Program Files\SFR ADSL\Box\Wizard\Agent_WiFi.exe" [2007-02-26 11:43 1106944]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-16 13:03 68856]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"Lexmark X74-X75"="C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" [2002-10-14 22:11 57344]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2006-06-13 06:20 127036]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 16:27 385024]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"SearchSettings"="C:\Program Files\Search Settings\SearchSettings.exe" [2008-04-16 17:56 985440]
C:\Documents and Settings\S‚verine\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 20:16:50 113664]
Outil de d‚tection de support Picture Motion Browser.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-01-20 11:06:21 344064]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\eChanblard\\emule.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"C:\\Program Files\\Motorola Phone Tools\\mPhonetools.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2004-11-03 14:14]
R3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\TV_551805_Sp50.sys [2007-08-20 09:38]
S3 BeWGU(BeWAN systems);Adaptateur WiFi(BeWAN systems);C:\WINDOWS\system32\DRIVERS\BeWGU.sys [2006-12-27 19:05]
S3 V90drv;v90drv;C:\WINDOWS\system32\DRIVERS\v90drv.sys [2001-11-29 18:09]
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-06-16 11:48:13 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-18 17:02:32
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-06-18 17:05:30
ComboFix-quarantined-files.txt 2008-06-18 15:05:04
Pre-Run: 2,848,845,824 octets libres
Post-Run: 2,861,309,952 octets libres
154 --- E O F --- 2008-06-12 01:03:30
Je lance éliblaga
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
18 juin 2008 à 17:18
18 juin 2008 à 17:18
ok ala place de otmovit après elibaga fais ceci:
Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
File::
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\SearchSettings.dll
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SearchSettings"=-
Enregistre ce fichier sous le nom CFscript
Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe
Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Remets aussi un rapport Hijackthis
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
File::
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\SearchSettings.dll
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SearchSettings"=-
Enregistre ce fichier sous le nom CFscript
Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe
Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Remets aussi un rapport Hijackthis
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
moondadou
Messages postés
6
Date d'inscription
mercredi 18 juin 2008
Statut
Membre
Dernière intervention
19 juin 2008
18 juin 2008 à 18:44
18 juin 2008 à 18:44
Voici le rapport elibaga
Fri May 16 08:29:00 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\DOCUMENTS AND SETTINGS\SéVERINE\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle
Fri May 16 08:29:19 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6240
Nº Total de Ficheros: 62306
Nº de Ficheros Analizados: 13717
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Fri May 16 08:51:10 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%AppData%\M"
Fri May 16 08:51:16 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6281
Nº Total de Ficheros: 62370
Nº de Ficheros Analizados: 13715
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Fri May 16 09:08:35 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 16 09:08:37 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6282
Nº Total de Ficheros: 62391
Nº de Ficheros Analizados: 13719
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Fri May 16 10:40:22 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 16 10:40:24 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6298
Nº Total de Ficheros: 62529
Nº de Ficheros Analizados: 13726
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Tue Jun 17 09:22:13 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Tue Jun 17 09:22:16 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 5895
Nº Total de Ficheros: 58114
Nº de Ficheros Analizados: 13531
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 17:11:08 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jun 18 17:11:14 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 5517
Nº Total de Ficheros: 56671
Nº de Ficheros Analizados: 13539
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Fri May 16 08:29:00 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\DOCUMENTS AND SETTINGS\SéVERINE\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle
Fri May 16 08:29:19 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6240
Nº Total de Ficheros: 62306
Nº de Ficheros Analizados: 13717
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Fri May 16 08:51:10 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%AppData%\M"
Fri May 16 08:51:16 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6281
Nº Total de Ficheros: 62370
Nº de Ficheros Analizados: 13715
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Fri May 16 09:08:35 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 16 09:08:37 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6282
Nº Total de Ficheros: 62391
Nº de Ficheros Analizados: 13719
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Fri May 16 10:40:22 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 16 10:40:24 2008
EliBagle v11.36 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6298
Nº Total de Ficheros: 62529
Nº de Ficheros Analizados: 13726
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Tue Jun 17 09:22:13 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Tue Jun 17 09:22:16 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 5895
Nº Total de Ficheros: 58114
Nº de Ficheros Analizados: 13531
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 17:11:08 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jun 18 17:11:14 2008
EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 5517
Nº Total de Ficheros: 56671
Nº de Ficheros Analizados: 13539
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
moondadou
Messages postés
6
Date d'inscription
mercredi 18 juin 2008
Statut
Membre
Dernière intervention
19 juin 2008
18 juin 2008 à 19:03
18 juin 2008 à 19:03
Et voila les dernie raport combofix CFscript
ComboFix 08-06-16.5 - Séverine 2008-06-18 18:53:42.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.422 [GMT 2:00]
Endroit: C:\Documents and Settings\Séverine\Bureau\killbagle.exe
Command switches used :: C:\Documents and Settings\Séverine\Bureau\CFscript.txt
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
FILE ::
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\SearchSettings.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\SearchSettings.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))
.
2008-06-18 08:38 . 2008-06-18 09:50 <REP> d-------- C:\Program Files\EsetOnlineScanner
2008-06-18 08:19 . 2008-06-18 08:19 <REP> d-------- C:\Program Files\CCleaner
2008-06-12 10:32 . 2008-06-15 18:13 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-06-12 10:32 . 2008-06-12 10:32 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-12 09:26 . 2008-06-12 09:26 <REP> d-------- C:\Program Files\Virtools
2008-06-11 18:39 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-06 21:26 . 2008-06-18 16:00 <REP> d-------- C:\hijackthis
2008-06-06 20:19 . 2008-06-06 20:19 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings
2008-06-06 20:13 . 2008-06-06 20:13 <REP> d-------- C:\Program Files\Softwin
2008-06-01 20:18 . 2008-06-01 20:18 <REP> d-------- C:\Documents and Settings\Séverine\Application Data\Search Settings
2008-06-01 11:20 . 2008-06-18 18:54 <REP> d-------- C:\Program Files\Search Settings
2008-06-01 11:18 . 2008-06-01 11:28 <REP> d-------- C:\Program Files\Free Easy Burner
2008-06-01 11:18 . 2005-03-11 18:37 1,986,560 --a------ C:\WINDOWS\system32\AudFile.dll
2008-06-01 11:18 . 2005-02-24 13:11 1,212,416 --a------ C:\WINDOWS\system32\AudioInfos.dll
2008-06-01 11:18 . 2005-02-24 12:51 348,160 --a------ C:\WINDOWS\system32\WMAFile.dll
2008-06-01 11:18 . 2003-08-07 13:01 237,568 --a------ C:\WINDOWS\system32\lame_enc.dll
2008-06-01 11:18 . 2006-11-18 11:38 200,704 --a------ C:\WINDOWS\system32\vbalExpBar6.ocx
2008-06-01 11:18 . 2005-01-10 13:54 116,296 --a------ C:\WINDOWS\system32\NCTWMAProfiles.prx
2008-06-01 11:18 . 1998-07-13 17:53 44,544 --a------ C:\WINDOWS\system32\GIF89.DLL
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-17 08:28 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-06-17 08:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-06-15 14:48 --------- d-----w C:\Program Files\eChanblard
2008-06-06 19:05 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2008-06-06 19:05 --------- d-----w C:\Program Files\Fichiers communs\Softwin
2008-05-16 12:24 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-16 12:23 --------- d-----w C:\Program Files\Google
2008-05-16 10:52 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-05-16 07:22 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\Séverine\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-09 14:54 --------- d-----w C:\Documents and Settings\Séverine\Application Data\OpenOffice.org2
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-04-13 17:39 130,048 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-01-14 17:39 17,528 ----a-w C:\Documents and Settings\Séverine\Application Data\GDIPFONTCACHEV1.DAT
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"TVAgent WiFi"="C:\Program Files\SFR ADSL\Box\Wizard\Agent_WiFi.exe" [2007-02-26 11:43 1106944]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-16 13:03 68856]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"Lexmark X74-X75"="C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" [2002-10-14 22:11 57344]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2006-06-13 06:20 127036]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 16:27 385024]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
C:\Documents and Settings\S‚verine\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 20:16:50 113664]
Outil de d‚tection de support Picture Motion Browser.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-01-20 11:06:21 344064]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\eChanblard\\emule.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"C:\\Program Files\\Motorola Phone Tools\\mPhonetools.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2004-11-03 14:14]
R3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\TV_551805_Sp50.sys [2007-08-20 09:38]
S3 BeWGU(BeWAN systems);Adaptateur WiFi(BeWAN systems);C:\WINDOWS\system32\DRIVERS\BeWGU.sys [2006-12-27 19:05]
S3 V90drv;v90drv;C:\WINDOWS\system32\DRIVERS\v90drv.sys [2001-11-29 18:09]
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-06-16 11:48:13 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-18 18:55:34
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-06-18 18:57:57
ComboFix-quarantined-files.txt 2008-06-18 16:57:52
ComboFix2.txt 2008-06-18 15:05:31
Pre-Run: 2,840,715,264 octets libres
Post-Run: 2,827,702,272 octets libres
126 --- E O F --- 2008-06-12 01:03:30
Et le HIJACKTHIS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:03:00, on 18/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Lexmark X74-X75\lxbbbmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TVAgent WiFi] "C:\Program Files\SFR ADSL\Box\Wizard\Agent_WiFi.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/ocis/OSInfo.cab
O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/ocis/SiSAutodetectNT.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
ComboFix 08-06-16.5 - Séverine 2008-06-18 18:53:42.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.422 [GMT 2:00]
Endroit: C:\Documents and Settings\Séverine\Bureau\killbagle.exe
Command switches used :: C:\Documents and Settings\Séverine\Bureau\CFscript.txt
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
FILE ::
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\SearchSettings.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\SearchSettings.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))
.
2008-06-18 08:38 . 2008-06-18 09:50 <REP> d-------- C:\Program Files\EsetOnlineScanner
2008-06-18 08:19 . 2008-06-18 08:19 <REP> d-------- C:\Program Files\CCleaner
2008-06-12 10:32 . 2008-06-15 18:13 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-06-12 10:32 . 2008-06-12 10:32 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-12 09:26 . 2008-06-12 09:26 <REP> d-------- C:\Program Files\Virtools
2008-06-11 18:39 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-06 21:26 . 2008-06-18 16:00 <REP> d-------- C:\hijackthis
2008-06-06 20:19 . 2008-06-06 20:19 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings
2008-06-06 20:13 . 2008-06-06 20:13 <REP> d-------- C:\Program Files\Softwin
2008-06-01 20:18 . 2008-06-01 20:18 <REP> d-------- C:\Documents and Settings\Séverine\Application Data\Search Settings
2008-06-01 11:20 . 2008-06-18 18:54 <REP> d-------- C:\Program Files\Search Settings
2008-06-01 11:18 . 2008-06-01 11:28 <REP> d-------- C:\Program Files\Free Easy Burner
2008-06-01 11:18 . 2005-03-11 18:37 1,986,560 --a------ C:\WINDOWS\system32\AudFile.dll
2008-06-01 11:18 . 2005-02-24 13:11 1,212,416 --a------ C:\WINDOWS\system32\AudioInfos.dll
2008-06-01 11:18 . 2005-02-24 12:51 348,160 --a------ C:\WINDOWS\system32\WMAFile.dll
2008-06-01 11:18 . 2003-08-07 13:01 237,568 --a------ C:\WINDOWS\system32\lame_enc.dll
2008-06-01 11:18 . 2006-11-18 11:38 200,704 --a------ C:\WINDOWS\system32\vbalExpBar6.ocx
2008-06-01 11:18 . 2005-01-10 13:54 116,296 --a------ C:\WINDOWS\system32\NCTWMAProfiles.prx
2008-06-01 11:18 . 1998-07-13 17:53 44,544 --a------ C:\WINDOWS\system32\GIF89.DLL
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-17 08:28 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-06-17 08:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-06-15 14:48 --------- d-----w C:\Program Files\eChanblard
2008-06-06 19:05 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2008-06-06 19:05 --------- d-----w C:\Program Files\Fichiers communs\Softwin
2008-05-16 12:24 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-16 12:23 --------- d-----w C:\Program Files\Google
2008-05-16 10:52 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-05-16 07:22 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\Séverine\Application Data\Malwarebytes
2008-05-16 07:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-09 14:54 --------- d-----w C:\Documents and Settings\Séverine\Application Data\OpenOffice.org2
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-04-13 17:39 130,048 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 24,192 ----a-w C:\Documents and Settings\Séverine\usbsermptxp.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-02-21 20:33 22,768 ----a-w C:\Documents and Settings\Séverine\usbsermpt.sys
2008-01-14 17:39 17,528 ----a-w C:\Documents and Settings\Séverine\Application Data\GDIPFONTCACHEV1.DAT
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"TVAgent WiFi"="C:\Program Files\SFR ADSL\Box\Wizard\Agent_WiFi.exe" [2007-02-26 11:43 1106944]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-16 13:03 68856]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"Lexmark X74-X75"="C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" [2002-10-14 22:11 57344]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2006-06-13 06:20 127036]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 16:27 385024]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
C:\Documents and Settings\S‚verine\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 20:16:50 113664]
Outil de d‚tection de support Picture Motion Browser.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-01-20 11:06:21 344064]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\eChanblard\\emule.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"C:\\Program Files\\Motorola Phone Tools\\mPhonetools.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2004-11-03 14:14]
R3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\TV_551805_Sp50.sys [2007-08-20 09:38]
S3 BeWGU(BeWAN systems);Adaptateur WiFi(BeWAN systems);C:\WINDOWS\system32\DRIVERS\BeWGU.sys [2006-12-27 19:05]
S3 V90drv;v90drv;C:\WINDOWS\system32\DRIVERS\v90drv.sys [2001-11-29 18:09]
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-06-16 11:48:13 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-18 18:55:34
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-06-18 18:57:57
ComboFix-quarantined-files.txt 2008-06-18 16:57:52
ComboFix2.txt 2008-06-18 15:05:31
Pre-Run: 2,840,715,264 octets libres
Post-Run: 2,827,702,272 octets libres
126 --- E O F --- 2008-06-12 01:03:30
Et le HIJACKTHIS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:03:00, on 18/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Lexmark X74-X75\lxbbbmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TVAgent WiFi] "C:\Program Files\SFR ADSL\Box\Wizard\Agent_WiFi.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/ocis/OSInfo.cab
O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/ocis/SiSAutodetectNT.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
18 juin 2008 à 20:20
18 juin 2008 à 20:20
si tout es ok desactive ta retauration systeme puis redemarre ton ordi puis réactive la
https://www.informatruc.com
verifie avec avast ou un scan en ligne qu'il n'y a rien
si rien n'est trouvé c'est bon!
https://www.informatruc.com
verifie avec avast ou un scan en ligne qu'il n'y a rien
si rien n'est trouvé c'est bon!
moondadou
Messages postés
6
Date d'inscription
mercredi 18 juin 2008
Statut
Membre
Dernière intervention
19 juin 2008
18 juin 2008 à 23:01
18 juin 2008 à 23:01
Bon
Merci beaucoup pour ton aide
après avoir tout éffectuer j'ai relancer un scan avec bit deffender.
il n'a rien trouver.
Je vais également éffectuer un scan avec avast ( il commence dès que je poste ce message).
a premiere vue mes problemes sont résolut mais j'attend les résultats des dernier scan de cette nuit affin d'etre afirmatif et noter le probleme comme résolut.
Merci encore pour ton aide car je ne pensais plus y arriver.
Bon ne n'y connais pas grang chose en informatique, mais en voiture si cela peu t'aidé un jour voici le forum ou je sévi de temps a autre sous le même pseudo.
http://ww38.techniconnexion.frbb.net/
Merci beaucoup pour ton aide
après avoir tout éffectuer j'ai relancer un scan avec bit deffender.
il n'a rien trouver.
Je vais également éffectuer un scan avec avast ( il commence dès que je poste ce message).
a premiere vue mes problemes sont résolut mais j'attend les résultats des dernier scan de cette nuit affin d'etre afirmatif et noter le probleme comme résolut.
Merci encore pour ton aide car je ne pensais plus y arriver.
Bon ne n'y connais pas grang chose en informatique, mais en voiture si cela peu t'aidé un jour voici le forum ou je sévi de temps a autre sous le même pseudo.
http://ww38.techniconnexion.frbb.net/
moondadou
Messages postés
6
Date d'inscription
mercredi 18 juin 2008
Statut
Membre
Dernière intervention
19 juin 2008
19 juin 2008 à 09:06
19 juin 2008 à 09:06
Bonjour
A premiere vue RAS
après plusieur scan de vérification avec différents antivirus
Le méchant trojant et virus n'est plus sur mon PC
ENFIN
Merci encore pour ton aide très précieuse
Je te souhaite une bonne journée.
@+
MOONDADOU
A premiere vue RAS
après plusieur scan de vérification avec différents antivirus
Le méchant trojant et virus n'est plus sur mon PC
ENFIN
Merci encore pour ton aide très précieuse
Je te souhaite une bonne journée.
@+
MOONDADOU
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
19 juin 2008 à 13:39
19 juin 2008 à 13:39
ok vire combofix , elibaga et otmovit de ton ordi
bonne suite
bonne suite
