|
|
|
|
Configuration: Windows XP Internet Explorer 7.0
Salut,
---> Télécharge ComboFix.exe de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ ---> Double-clique sur Combofix.exe Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". Accepte en cliquant sur "Oui" ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt |
Bonjour, et un grand merci pour ton aide.
J'ai suivi tes conseils, et voici le rapport de Combofix : ComboFix 08-07-12.2 - Céline 2008-07-13 15:36:53.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.104 [GMT 2:00] Endroit: C:\Documents and Settings\Céline\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Céline\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus-2008pro.lnk C:\Documents and Settings\Céline\Bureau\antivirus-2008pro.lnk C:\Documents and Settings\Céline\Local Settings\Application Data\oyacayqg.dat C:\Documents and Settings\Céline\Local Settings\Application Data\oyacayqg_nav.dat C:\Documents and Settings\Céline\Local Settings\Application Data\oyacayqg_navps.dat C:\Documents and Settings\Céline\Menu Démarrer\Programmes\Antivirus 2008 PRO C:\Documents and Settings\Céline\Menu Démarrer\Programmes\Antivirus 2008 PRO\antivirus-2008pro.lnk C:\Program Files\Antivirus 2008 PRO C:\Program Files\Antivirus 2008 PRO\vscan.tsi C:\Program Files\Antivirus 2008 PRO\zlib.dll C:\WINDOWS\cookies.ini C:\WINDOWS\eorp.exe C:\WINDOWS\fsrpknov.dll C:\WINDOWS\gpefaowr.exe C:\WINDOWS\sqvgnrpx.dll C:\WINDOWS\system32\awtrPifE.dll C:\WINDOWS\system32\bJjjlnnn.ini C:\WINDOWS\system32\bJjjlnnn.ini2 C:\WINDOWS\system32\eonieank.ini C:\WINDOWS\system32\knaeinoe.dll C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\nmsqwjtr.ini C:\WINDOWS\system32\nvs2.inf C:\WINDOWS\system32\oeminfo.ini C:\WINDOWS\system32\osofstxe.ini . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-13 to 2008-07-13 )))))))))))))))))))))))))))))))))))) . 2008-07-13 12:25 . 2008-07-13 14:37 <REP> d-------- C:\WINDOWS\BDOSCAN8 2008-07-13 12:22 . 2008-07-13 12:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2008-07-13 11:31 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-07-13 11:29 . 2008-07-13 11:30 <REP> d-------- C:\Program Files\CCleaner 2008-07-12 21:49 . 2008-07-12 21:49 116,864 --a------ C:\WINDOWS\system32\xpwilciq.dll 2008-07-12 21:49 . 2008-07-12 21:49 116,864 --a------ C:\WINDOWS\system32\vkyedy.dll 2008-07-12 20:15 . 2008-07-12 20:15 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\PC Suite 2008-07-11 21:51 . 2008-07-11 21:51 116,864 --a------ C:\WINDOWS\system32\flqtyw.dll 2008-07-11 21:51 . 2008-07-11 21:51 116,864 --a------ C:\WINDOWS\system32\caogdkho.dll 2008-07-11 21:50 . 2008-07-11 21:50 116,864 --a------ C:\WINDOWS\system32\frxocc.dll 2008-07-11 21:50 . 2008-07-11 21:50 116,864 --a------ C:\WINDOWS\system32\brqvsoed.dll 2008-07-11 15:45 . 2008-07-11 15:45 116,864 --a------ C:\WINDOWS\system32\gpxojx.dll 2008-07-11 15:45 . 2008-07-11 15:45 116,864 --a------ C:\WINDOWS\system32\ejriuaox.dll 2008-07-11 15:43 . 2008-07-11 15:44 321,792 --a------ C:\WINDOWS\system32\nnnljjJb.dll 2008-06-24 09:47 . 2008-06-24 09:47 379 --a------ C:\WINDOWS\ODBC.INI 2008-06-24 09:45 . 2008-06-24 09:45 <REP> d-------- C:\WINDOWS\ShellNew 2008-06-21 16:10 . 2008-07-11 18:00 <REP> d-------- C:\Program Files\Norton Security Scan 2008-06-21 16:08 . 2008-06-21 16:09 <REP> d-------- C:\WINDOWS\system32\Adobe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-13 09:29 --------- d-----w C:\Program Files\Yahoo! 2008-07-11 09:00 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-06-24 07:44 --------- d-----w C:\Program Files\microsoft frontpage 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-03 17:54 --------- d-----w C:\Program Files\SopCast 2008-05-30 09:12 --------- d-----w C:\Program Files\eMule . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{755eaa81-b11c-4b83-ad01-c3ffce7de33d}] 2008-07-12 21:49 116864 --a------ C:\WINDOWS\system32\vkyedy.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F0BF15EA-5A0F-44AC-8BFF-C4DE5659A5A6}] 2008-07-11 15:44 321792 --a------ C:\WINDOWS\system32\nnnljjJb.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-03-06 23:19 171448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"="Alaunch" [X] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-09-29 15:01 67584] "ntiMUI"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 17:15 45056] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 22:00 208952] "IMEKRMIG6.1"="C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-10 22:00 44032] "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 22:00 59392] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 22:00 455168] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 22:00 455168] "Acer Empowering Technology Monitor"="C:\WINDOWS\system32\SysMonitor.exe" [2006-04-18 20:54 49152] "eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 15:40 413696] "eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 16:00 345088] "WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-09-23 14:08 61440] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43 83608] "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768] "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 15:10 271360] "LogitechGalleryRepair"="C:\Program Files\Logitech\ImageStudio\ISStart.exe" [2003-09-26 19:03 155648] "LogitechImageStudioTray"="C:\Program Files\Logitech\ImageStudio\LogiTray.exe" [2003-09-26 19:02 53248] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312] "RTHDCPL"="RTHDCPL.EXE" [2007-04-12 17:33 16132608 C:\WINDOWS\RTHDCPL.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 22:00 15360] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 10:17 1241088] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "MicroUnknown"= {7d1d10e3-d4e4-42f3-8f9a-fc717a38c393} - C:\WINDOWS\Resources\MicroUnknown.dll [2008-07-11 21:39 22566] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.mxmc"= MimicICM.DLL [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Messenger\\msmsgs.exe"= "C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"= "C:\\WINDOWS\\system32\\dpvsetup.exe"= "C:\\WINDOWS\\system32\\CIMSVR.exe"= "C:\\Program Files\\eMule\\emule.exe"= "C:\\Program Files\\BitTorrent\\bittorrent.exe"= "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"= "C:\\Program Files\\SopCast\\SopCast.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "6668:TCP"= 6668:TCP:Voilà R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] R3 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 15:46] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 15:18] S3 PID_0920;Logitech QuickCam Express(PID_0920);C:\WINDOWS\system32\DRIVERS\LV532AV.SYS [2003-09-16 19:41] S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2005-10-28 11:38] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-07-11 16:05:08 C:\WINDOWS\Tasks\Norton Security Scan.job" - C:\Program Files\Norton Security Scan\Nss.exe . - - - - ORPHANS REMOVED - - - - HKCU-Run-WebCamRT.exe - (no file) HKLM-Run-501c8b9b - C:\WINDOWS\system32\knaeinoe.dll SSODL-fsrpknov-{44B8C9D1-76B5-40CA-8CDB-8C940F170DF6} - C:\WINDOWS\fsrpknov.dll ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-13 15:42:08 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\Explorer.EXE -> C:\DOCUME~1\CLINEM~1\LOCALS~1\Temp\catchme.dll -> C:\WINDOWS\Resources\MicroUnknown.dll . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Acer\Empowering Technology\ePerformance\MemCheck.exe C:\WINDOWS\system32\cmd.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\CTSVCCDA.EXE C:\WINDOWS\ehome\ehrecvr.exe C:\WINDOWS\ehome\ehSched.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\fxssvc.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\LVComS.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\ehome\ehmsas.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\WINDOWS\system32\drwtsn32.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\drwtsn32.exe C:\Program Files\Internet Explorer\iexplore.exe . ************************************************************************** . Temps d'accomplissement: 2008-07-13 15:53:46 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-13 13:52:40 Pre-Run: 16,955,654,144 octets libres Post-Run: 16,997,732,352 octets libres 188 --- E O F --- 2008-07-09 21:37:40 |
Ok, je vais te faire une procédure.
Pendant ce temps, supprime Norton : ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe |
---> Télécharge le fichier CFScript et enregistre-le sur ton bureau :
http://www.zshare.net/download/15237446da8a2035/ ---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif [*] Une fenêtre bleue va apparaître : au message qui apparaît (Type 1 to continue, or 2 to abort), tape 1 puis valide. [*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. [*] Une fois le scan achevé, un rapport va s'afficher : poste-le [*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt |
Voilà le second rapport de ComboFix. J'ai l'impression d'avoir fait la même chose que lors du premier scan de ComboFix, pourtant j'ai bien suivi les instructions et bien fait glisser le fichier CFScript.
Le rapport : ComboFix 08-07-12.2 - Céline MALBETE 2008-07-13 16:37:10.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.119 [GMT 2:00] Endroit: C:\Documents and Settings\Céline MALBETE\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Céline MALBETE\Bureau\cfscript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\bJjjlnnn.ini C:\WINDOWS\system32\bJjjlnnn.ini2 C:\WINDOWS\system32\mcrh.tmp . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-13 to 2008-07-13 )))))))))))))))))))))))))))))))))))) . 2008-07-13 12:25 . 2008-07-13 14:37 <REP> d-------- C:\WINDOWS\BDOSCAN8 2008-07-13 12:22 . 2008-07-13 12:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2008-07-13 11:31 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-07-13 11:29 . 2008-07-13 11:30 <REP> d-------- C:\Program Files\CCleaner 2008-07-12 21:49 . 2008-07-12 21:49 116,864 --a------ C:\WINDOWS\system32\xpwilciq.dll 2008-07-12 21:49 . 2008-07-12 21:49 116,864 --a------ C:\WINDOWS\system32\vkyedy.dll 2008-07-12 20:15 . 2008-07-12 20:15 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\PC Suite 2008-07-11 21:51 . 2008-07-11 21:51 116,864 --a------ C:\WINDOWS\system32\flqtyw.dll 2008-07-11 21:51 . 2008-07-11 21:51 116,864 --a------ C:\WINDOWS\system32\caogdkho.dll 2008-07-11 21:50 . 2008-07-11 21:50 116,864 --a------ C:\WINDOWS\system32\frxocc.dll 2008-07-11 21:50 . 2008-07-11 21:50 116,864 --a------ C:\WINDOWS\system32\brqvsoed.dll 2008-07-11 15:45 . 2008-07-11 15:45 116,864 --a------ C:\WINDOWS\system32\gpxojx.dll 2008-07-11 15:45 . 2008-07-11 15:45 116,864 --a------ C:\WINDOWS\system32\ejriuaox.dll 2008-07-11 15:43 . 2008-07-11 15:44 321,792 --a------ C:\WINDOWS\system32\nnnljjJb.dll 2008-06-24 09:47 . 2008-06-24 09:47 379 --a------ C:\WINDOWS\ODBC.INI 2008-06-24 09:45 . 2008-06-24 09:45 <REP> d-------- C:\WINDOWS\ShellNew 2008-06-21 16:10 . 2008-07-11 18:00 <REP> d-------- C:\Program Files\Norton Security Scan 2008-06-21 16:08 . 2008-06-21 16:09 <REP> d-------- C:\WINDOWS\system32\Adobe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-13 14:22 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-07-13 09:29 --------- d-----w C:\Program Files\Yahoo! 2008-06-24 07:44 --------- d-----w C:\Program Files\microsoft frontpage 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-03 17:54 --------- d-----w C:\Program Files\SopCast 2008-05-30 09:12 --------- d-----w C:\Program Files\eMule 2008-05-07 04:55 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll . ((((((((((((((((((((((((((((( snapshot@2008-07-13_15.52.14.28 ))))))))))))))))))))))))))))))))))))))))) . - 2008-07-13 13:41:29 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-07-13 14:41:43 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-07-13 14:41:51 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_5cc.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5D6D156C-4044-4166-AE47-1D23B93F97BF}] 2008-07-11 15:44 321792 --a------ C:\WINDOWS\system32\nnnljjJb.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-03-06 23:19 171448] "WebCamRT.exe"="" [BU] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"="Alaunch" [X] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-09-29 15:01 67584] "ntiMUI"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 17:15 45056] "Acer Empowering Technology Monitor"="C:\WINDOWS\system32\SysMonitor.exe" [2006-04-18 20:54 49152] "eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 15:40 413696] "eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 16:00 345088] "WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-09-23 14:08 61440] "PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 15:10 271360] "LogitechGalleryRepair"="C:\Program Files\Logitech\ImageStudio\ISStart.exe" [2003-09-26 19:03 155648] "LogitechImageStudioTray"="C:\Program Files\Logitech\ImageStudio\LogiTray.exe" [2003-09-26 19:02 53248] "501c8b9b"="C:\WINDOWS\system32\knaeinoe.dll" [BU] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312] "RTHDCPL"="RTHDCPL.EXE" [2007-04-12 17:33 16132608 C:\WINDOWS\RTHDCPL.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 22:00 15360] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 10:17 1241088] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "fsrpknov"= {44B8C9D1-76B5-40CA-8CDB-8C940F170DF6} - C:\WINDOWS\fsrpknov.dll [BU] "MicroUnknown"= {7d1d10e3-d4e4-42f3-8f9a-fc717a38c393} - C:\WINDOWS\Resources\MicroUnknown.dll [2008-07-11 21:39 22566] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.mxmc"= MimicICM.DLL [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Messenger\\msmsgs.exe"= "C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"= "C:\\WINDOWS\\system32\\dpvsetup.exe"= "C:\\WINDOWS\\system32\\CIMSVR.exe"= "C:\\Program Files\\eMule\\emule.exe"= "C:\\Program Files\\BitTorrent\\bittorrent.exe"= "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"= "C:\\Program Files\\SopCast\\SopCast.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "6668:TCP"= 6668:TCP:Voilà R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] R3 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 15:46] S3 PID_0920;Logitech QuickCam Express(PID_0920);C:\WINDOWS\system32\DRIVERS\LV532AV.SYS [2003-09-16 19:41] S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2005-10-28 11:38] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-07-11 16:05:08 C:\WINDOWS\Tasks\Norton Security Scan.job" - C:\Program Files\Norton Security Scan\Nss.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-13 16:42:22 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\Explorer.EXE -> C:\WINDOWS\Resources\MicroUnknown.dll . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Acer\Empowering Technology\ePerformance\MemCheck.exe C:\WINDOWS\system32\cmd.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\CTSVCCDA.EXE C:\WINDOWS\ehome\ehrecvr.exe C:\WINDOWS\ehome\ehSched.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\LVComS.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\ehome\ehmsas.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\system32\drwtsn32.exe C:\Program Files\Internet Explorer\iexplore.exe . ************************************************************************** . Temps d'accomplissement: 2008-07-13 16:56:09 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-13 14:55:02 ComboFix2.txt 2008-07-13 13:53:47 Pre-Run: 17,201,156,096 octets libres Post-Run: 17,215,537,152 octets libres 162 --- E O F --- 2008-07-09 21:37:40 |
Tu as supprimé Norton ? |
Oui, c'est supprimé.
Déjà mon ordi rame beaucoup moins, il ne plante plus t je n'ai plus d'alertes d'avast. Quelques fenêtres de pub subsistent mais globalement mon PC va mieux. |
- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm - Mets-le à jour - Redémarre en mode sans échec (Recommandé) : http://www.malekal.com/modesansechec.php - Choisis ta session habituelle - Fais un scan complet avec MalwareByte's Anti-Malware - Supprime tout ce que le logiciel trouve, enregistre le rapport - Redémarre en mode normal et poste le rapport ici Tutorial : http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
|
Relance MAM, va dans Quarantaine et supprime tout.
- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe - Double-clique sur Navilog1.exe afin de lancer l'installation - Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau - Appuie sur F ou f puis valide par Entrée - Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options - Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix - Patiente jusqu'au message : *** Analyse Termine le ..... *** - Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse - Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan. |
Voici le rapport :
Search Navipromo version 3.6.0 commencé le 15/07/2008 à 1:01:17,15 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "Céline" Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.13 Système de fichiers : NTFS Recherche executé en mode normal *** Recherche Programmes installés *** *** Recherche dossiers dans "C:\WINDOWS" *** *** Recherche dossiers dans "C:\Program Files" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" *** *** Recherche dossiers dans "C:\Documents and Settings\Céline\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\Céline\locals~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\Céline\menudm~1\progra~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Aucun Fichier trouvé *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\WINDOWS\system32" * * Recherche dans "C:\Documents and Settings\Céline\locals~1\applic~1" * Fichiers suspects : ksqscs.exe trouvé ! * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre *** *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\WINDOWS\system32" : * Dans "C:\Documents and Settings\Céline\locals~1\applic~1" : * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 3)Recherche Certificats : Certificat Egroup absent ! Certificat Electronic-Group trouvé ! Certificat OOO-Favorit trouvé ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche fichiers connus : C:\WINDOWS\system32\bJjjlnnn.ini2 trouvé ! infection Vundo possible non traitée par cet outil ! *** Analyse terminée le 15/07/2008 à 1:04:57,65 *** |
Relance Navilog1, fais l'option 2 et poste le rapport. |
Le rapport :
Clean Navipromo version 3.6.0 commencé le 15/07/2008 à 1:09:28,32 Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "Céline" Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.13 Système de fichiers : NTFS Mode suppression automatique avec prise en charge résultats Catchme et GNS Nettoyage exécuté au redémarrage de l'ordinateur *** fsbl1.txt non trouvé *** (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) *** Suppression avec sauvegardes résultats GenericNaviSearch *** * Suppression dans "C:\WINDOWS\System32" * * Suppression dans "C:\Documents and Settings\Céline\locals~1\applic~1" * * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * *** Suppression dossiers dans "C:\WINDOWS" *** *** Suppression dossiers dans "C:\Program Files" *** *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" *** *** Suppression dossiers dans "C:\Documents and Settings\Céline\applic~1" *** *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\Céline\locals~1\applic~1" *** *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\Céline\menudm~1\progra~1" *** *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** *** Suppression fichiers *** *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\C‚line\locals~1\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 2)Recherche, création sauvegardes et suppression Heuristique : * Dans "C:\WINDOWS\system32" * * Dans "C:\Documents and Settings\Céline\locals~1\applic~1" * * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * *** Sauvegarde du Registre vers dossier Safebackup *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Certificats *** Certificat Egroup absent ! Certificat Electronic-Group supprimé ! Certificat OOO-Favorit supprimé ! Certificat Sunny-Day-Design-Ltdt absent ! *** Fichiers suspects non supprimés par Navilog1 *** !! Fichiers légitimes possibles, à contrôler avant suppression !! Fichiers suspects dans "C:\Documents and Settings\Céline\locals~1\applic~1" : ksqscs.exe trouvé ! *** Nettoyage terminé le 15/07/2008 à 1:14:08,64 *** |
Relance Navilog1, option 4, tape ksqscs et fais Entrée. |