[LOGICIEL] [Centralisation] .:::: Hijackthis ::::.

remimer · le 17 février 2009

Bonjour à tout le monde ! Voilà, je voudrai faire un petit check-up de mon système. J'ai remarqué que dans msconfig, dans mes programmes au démarrage, il y avait ceci : "I downloaded pirated software from p2p" (ce qui n'st pas faux ) mais ce truc ne devrait pas y être. De plus, ma navigation sur internet est parfois difficile (en général, quand je navigue sur le net, j'éteins Kerio).

Voici mon log :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 09:29:53, on 17/02/2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\SYSTEM32\WISPTIS.EXE

C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe

C:\Windows\Explorer.EXE

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Razer\Diamondback 3G\razerhid.exe

C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\Razer\Diamondback 3G\razertra.exe

C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

C:\Program Files\Razer\Diamondback 3G\razerofa.exe

C:\Windows\system32\WTablet\Wacom_TabletUser.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe

C:\Windows\system32\SearchFilterHost.exe

F:\Softwares\System Softs\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [soundTray] C:\Program Files\Analog Devices\SoundMAX\SoundTray.exe

O4 - HKLM\..\Run: [Diamondback] C:\Program Files\Razer\Diamondback 3G\razerhid.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [i downloaded pirated Software from P2P ] Need for Speed Carbon

O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: Kyuubi-Barre.lnk = C:\Users\Gore\AppData\Roaming\KyuubiBarre\PF\KyuubiBarre.exe

O13 - Gopher Prefix:

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{61F0C888-4CA4-4ACA-8394-22FE74CC7160}: NameServer = 212.27.53.252,212.27.54.252

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe

O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

O23 - Service: TabletServiceWacom - Wacom Technology, Corp. - C:\Windows\system32\Wacom_Tablet.exe

--

End of file - 6160 bytes

Alors docteur, y' a-t-il quelque chose à rectifier ?

snooky · le 17 février 2009

Coche et fixe cette ligne :

O4 - HKLM\..\Run: [i downloaded pirated Software from P2P ] Need for Speed Carbon

remimer · le 17 février 2009

Coche et fixe cette ligne :
O4 - HKLM\..\Run: [i downloaded pirated Software from P2P ] Need for Speed Carbon

Merci Snooky !!! :francais:

Sinon le reste ça va ?

Armel. · le 19 février 2009

Bonjour,

Je ne connaissais pas votre forum avant aujourd'hui et j'ai découvert la caverne d'Ali Baba !

Il est d'hors et déjà dans mes marques pages et y restera pour longtemps.

Je suis pas lèche-cul mais tout les autres "forums d'informatique" sont bien moins efficacement structuré !

Voici le post que j'ai laisser sur un autre forum :

Bonjour,
J'ai pour habitude, lorsqu'un problème tracasse mon PC, d'appliquer les divers conseils que le net m'offre.

Ainsi j'avais originellement :

- Bitdefender ;

- EasyCleaner ;

- Spybot ;

- Adaware ;

- Malwarebytes ;

- Ccleaner ;

- Regseeker ;

- Disk Defrag.

Que j'utilisais régulièrement (ne laissant en tache de fond uniquement Bitdefender pour ne pas créer de conflit).

De plus, il me semble que je ne suis ni fou, ni bête, ni suicidaire.

Je me sortait donc aisément de mes soucis grâce aux quelques notions que j'avais pu glaner sur la toile, cependant cette fois-ci le problème semble plus compliqué.

En effet, je n'ai pas pu cerné le problème en lui-même (c.à.d. sont origine), ayant plusieurs symptômes différencier mes recherches concernant un point précis du dysfonctionnement général n'ont rien donné.

Mes symptômes :

Bitdefender c'est mis à ne plus fonctionner, j'ai tenté de faire au plus simple : désinstaller/réinstaller, premier problème, impossible de réinstaller Bitdefender.

De même pour certaines autres applications, par exemple : Adobe Reader qui ne marcher plus et qui est impossible à réinstaller.

Dans le même style, à peu prés tous les softs cités plus haut ne fonctionnent plus.

Deuxième problème, j'ai Orange comme FAI, donc j'ai une Livebox (relier par ethernet), selon les jours la connexion internet de mon PC s'interrompt au bout de 5 minutes de 'surf' (au minimum) à une heures (grand maximum). L'unique moyen pour retrouver une connexion : le reboot mais pas de la Livebox mais bien du PC alors qu'un autre PC (également relier par ethernet) garde une connexion ininterrompu.

(J'ai précisé que les PC sont relié par 'ethernet' simplement pour monter que la configuration de connexion au réseaux est bien la même, pour établir le fait que le problème vient bien du PC en question.)

On peut noter aussi le fait que le transfert de données et bien plus lent (je rame !).

(Ces deux points sont indifférant en mode sans échec et mode sans échec avec connexion réseau.)

Sommes toutes, ce n'est pour l'instant pas bien grave mais je redoute le jour ou le PC ne s'allumera plus et où les données seront envolées !

Alors je vous demande de l'aide n'ayant pas trouver de topic annonçant la même pathologie que la mienne.

S'il vous plait chères camarades 'informaticiens' guidez et apprenez moi les 'hijackthis et compagnie' ou autres artilleries lourdes.

Merci à vous !

P.S.: La solution la plus efficace serait de reformater en sauvegardant les données mais je n'ai ni disque dur externe ni argent pour en acheter. (Bien que quelque soit la situation il me serait utile.) :(

Et le challenger vous en faite quoi ?!

(Vous noterez que j'évoque hijackthis :-p )

A la recherche d'une section qui aurait pu s'intituler : "J'ai un problème mais je sais pas ce que c'est !!" je suis tomber sur ce post http://www.pcinpact.com/forum/index.php?s=...t&p=1346998 où était écrit :

:dd: Comportements bizarres du systeme ? Vous vous êtes peut -être fait hacké ! Vérifiez ça !

Lien pointant ici, donc me voilà !

Important : le lien pointant faire téléchargement direct ne marche plus (du moins chez moi et aujourd'hui)

J'ai cependant télécharger le .exe pour l'install... Malheureusement je ne peux pas installer le soft ><' et je n'ai pas trouver ou faire le scan online. (Je croix que ça existe)

Je suis désoler si j'ai poster à un mauvaise endroit mais je ne sais où poster ceci si ce n'est ici puisqu'a la basse je voulait poster un rapport hijackthis.

Si vous pouvez m'aider je ne dirais pas non...

Merci

EDIT : En attendant de pouvoir faire un rapport Hijackthis je vais essayer un scan antivirus a partir d'un CD bootable. Désolé d'avoir pollué le topic :transpi:

snooky · le 19 février 2009

Désinstalle tout ça :

- Bitdefender ;

- EasyCleaner ;

- Spybot ;

- Adaware ;

- Malwarebytes ;

- Regseeker ;

Redémarre le pc et lance ComboFix :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Poste le rapport créé.

Armel. · le 20 février 2009

Bonjour (et oui c'est déjà le matin),

Aprés une longue bataille (que j'ai perdu) avec divers CDs de boot, je suis donc repasser par ici j'ai vu le post, merci pour la réponse :transpi: , puis j'ai compris ensuite que le lien vers Hijackthis devais marcher tout a fait correctement comme je le pensée puisqu'a son tour le lien vers ComboFix ne marcher pas, je les donc télécharger depuis un autre PC, mais l'anecdote n'est toujours pas fini : impossible de lancer l'application !

Je l'ai donc renommé d'où le "Arcenciel.exe" dans le rapport

(De même pour le BitDeder, c'est du renommage à l'arrache car ComboFix me disait que j'avais BitDefender en tache de fond.)

ComboFix 09-02-18.01 - OLIVIER 2009-02-20 1:49:52.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.2047.1674 [GMT 1:00]

Lancé depuis: c:\documents and settings\OLIVIER\Bureau\Arcenciel.exe

AV: BitDefender Antivirus *On-access scanning enabled* (Outdated)

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\OLIVIER\Application Data\inst.exe

c:\windows\system32\_006384_.tmp.dll

c:\windows\system32\_006385_.tmp.dll

c:\windows\system32\_006386_.tmp.dll

c:\windows\system32\_006387_.tmp.dll

c:\windows\system32\_006394_.tmp.dll

c:\windows\system32\_006396_.tmp.dll

c:\windows\system32\_006397_.tmp.dll

c:\windows\system32\_006399_.tmp.dll

c:\windows\system32\_006400_.tmp.dll

c:\windows\system32\_006403_.tmp.dll

c:\windows\system32\_006404_.tmp.dll

c:\windows\system32\_006406_.tmp.dll

c:\windows\system32\_006407_.tmp.dll

c:\windows\system32\_006408_.tmp.dll

c:\windows\system32\_006410_.tmp.dll

c:\windows\system32\_006413_.tmp.dll

c:\windows\system32\_006414_.tmp.dll

c:\windows\system32\_006418_.tmp.dll

c:\windows\system32\_006419_.tmp.dll

c:\windows\system32\_006421_.tmp.dll

c:\windows\system32\_006424_.tmp.dll

c:\windows\system32\_006426_.tmp.dll

c:\windows\system32\_006428_.tmp.dll

c:\windows\system32\_006429_.tmp.dll

c:\windows\system32\_006430_.tmp.dll

c:\windows\system32\_006433_.tmp.dll

c:\windows\system32\_006434_.tmp.dll

c:\windows\system32\_006435_.tmp.dll

c:\windows\system32\_006436_.tmp.dll

c:\windows\system32\_006437_.tmp.dll

c:\windows\system32\_006442_.tmp.dll

c:\windows\system32\_006443_.tmp.dll

c:\windows\system32\d3d8caps.dat

c:\windows\system32\drivers\TDSSmqlt.sys

c:\windows\system32\regsvr32.dll

c:\windows\system32\TDSShrxr.dll

c:\windows\system32\TDSSkkbi.log

c:\windows\system32\TDSSlxwp.dll

c:\windows\system32\TDSSmtql.dll

c:\windows\system32\TDSSmtvd.dat

c:\windows\system32\TDSSnmxh.log

c:\windows\system32\TDSSoiqt.dll

c:\windows\system32\TDSSrhyp.log

c:\windows\system32\TDSSsahc.dll

c:\windows\system32\TDSSxfum.dll

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_TDSSserv.sys

-------\Legacy_TDSSserv.sys

((((((((((((((((((((((((((((( Fichiers créés du 2009-01-20 au 2009-02-20 ))))))))))))))))))))))))))))))))))))

.

2009-02-18 22:29 . 2009-02-18 22:29 <REP> d-------- c:\documents and settings\OLIVIER\.idlerc

2009-02-18 22:28 . 2009-02-18 22:28 <REP> d-------- C:\Python26

2009-02-18 08:49 . 2009-02-18 08:49 <REP> d-------- c:\documents and settings\OLIVIER\Application Data\LancomePersonal.45C6314A57459556F3A96F5E9E2D15007918E010.1

2009-02-16 11:58 . 2009-02-16 11:58 <REP> d-------- c:\documents and settings\OLIVIER\Application Data\Thinstall

2009-02-09 17:26 . 2009-02-09 17:26 <REP> d-------- C:\OpenSSL

2009-02-09 17:26 . 2009-02-09 17:26 155,648 --a------ c:\windows\system32\libssl32.dll

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-02-20 00:40 --------- d-----w c:\program files\BitDeder

2009-02-20 00:25 --------- d-----w c:\program files\QuickTime

2009-02-20 00:24 --------- d-----w c:\program files\Malwarebytes

2009-02-20 00:23 --------- d-----w c:\program files\AGEIA Technologies

2009-02-20 00:02 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2009-02-19 23:56 --------- d-----w c:\program files\Firefox

2009-02-19 10:38 --------- d-----w c:\documents and settings\OLIVIER\Application Data\OpenOffice.org2

2009-02-19 08:47 --------- d-----w c:\documents and settings\OLIVIER\Application Data\uTorrent

2009-02-17 21:18 --------- d-----w c:\documents and settings\OLIVIER\Application Data\HPAppData

2009-02-16 16:03 --------- d--h--w c:\program files\InstallShield Installation Information

2009-02-16 16:03 --------- d-----w c:\program files\Fichiers communs\InstallShield

2009-02-13 16:59 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help

2009-02-08 11:05 --------- d-----w c:\program files\Messenger Plus! Live

2009-01-18 11:40 --------- d-----w c:\documents and settings\OLIVIER\Application Data\SumatraPDF

2009-01-18 11:32 --------- d-----w c:\program files\SumatraPDF

2009-01-15 18:58 --------- d-----w c:\program files\Guitar Pro 5

2008-12-23 15:43 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard

2008-12-23 15:42 --------- d-----w c:\program files\MSBuild

2008-12-23 15:36 --------- d-----w c:\program files\ma-config.com

2008-12-09 20:17 31 ----a-w c:\documents and settings\OLIVIER\jagex_runescape_preferences.dat

2008-02-25 08:57 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat

2007-12-29 19:07 47,360 ----a-w c:\documents and settings\OLIVIER\Application Data\pcouffin.sys

2008-11-03 15:15 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008110320081104\index.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=mhkcjy.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Search.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^OLIVIER^Menu Démarrer^Programmes^Démarrage^Lancome_Personal.lnk]

path=c:\documents and settings\OLIVIER\Menu Démarrer\Programmes\Démarrage\Lancome_Personal.lnk

backup=c:\windows\pss\Lancome_Personal.lnkStartup

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Jnskdfmf9eldfd

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2009

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\xsjfn83jkemfofght

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

--a------ 2007-10-14 21:17 49152 c:\program files\HP\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpqSRMon]

--a------ 2007-08-22 16:31 80896 c:\program files\HP\Digital Imaging\bin\HpqSRmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]

--a------ 2008-10-07 13:33 86016 c:\windows\system32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2008-02-10 12:23 385024 c:\program files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]

--a------ 2008-10-19 08:49 270128 c:\program files\uTorrent\uTorrent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

--a------ 2008-10-07 13:33 1630208 c:\windows\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Bonjour Service"=2 (0x2)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"RocketDock"="c:\program files\RocketDock\RocketDock.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"nwiz"=nwiz.exe /install

"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\FlashFXP\\FlashFXP.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"c:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=

"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=

"c:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=

"c:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=

"c:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"c:\\Program Files\\Firefox\\firefox.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01_xp.sys [2007-08-09 38656]

S3 Arrakis3;BitDefender Arrakis Server;c:\program files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2008-07-17 118784]

S3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [2008-08-12 111112]

S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752]

S3 xbreader;ActionReplay XBox Driver (xbreader.sys);c:\windows\system32\drivers\xbreader.sys [2008-07-04 19677]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bdx REG_MULTI_SZ scan

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]

\Shell\AutoRun\command - D:\setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{651dff0b-3827-11db-9ea3-806d6172696f}]

\Shell\AutoRun\command - H:\ASUSACPI.exe

.

Contenu du dossier 'Tâches planifiées'

2008-07-09 c:\windows\Tasks\Uniblue SpyEraser.job

- c:\program files\Uniblue\SpyEraser\SpyEraser.exe []

.

- - - - ORPHELINS SUPPRIMES - - - -

URLSearchHooks-{ecdee021-0d17-467f-a1ff-c7a115230949} - (no file)

BHO-{B5B9D410-B9E5-4FD8-B427-036BDDC6B723} - (no file)

WebBrowser-{ECDEE021-0D17-467F-A1FF-C7A115230949} - (no file)

HKLM-Run-BDWizReg - c:\program files\BitDefender\BitDefender 2009\bdwizreg.exe

Notify-geBtSMcd - geBtSMcd.dll

MSConfigStartUp-Rapget - c:\program files\Rapget\rapget.exe

.

------- Examen supplémentaire -------

.

uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

uStart Page = hxxp://www.ethicle.com/fr

uInternet Settings,ProxyOverride = *.local

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

TCP: {2B368CC4-1E19-4377-8636-48BC73536E78} = 192.168.1.1

FF - ProfilePath - c:\documents and settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\aqcw64ok.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.ethicle.com/fr

FF - plugin: c:\documents and settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\aqcw64ok.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll

FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll

.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-02-20 01:54:01

Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\system32\nvsvc32.exe

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Heure de fin: 2009-02-20 1:56:50 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-02-20 00:56:48

Avant-CF: 176,913,661,952 octets libres

Après-CF: 177,992,519,680 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

221 --- E O F --- 2009-02-11 01:01:58

Voilà, je peux désormais utiliser hijackthis mais je ne sais pas du tout si ça m'est utile donc je compte sur vous (ou toi snooky qui semble être le grand mâge du Hijackthis ^^)

Donc merci beaucoup (car j'ai déjà vu la différence) et... comme j'ai lu que : "Si tu ne sais pas : demande, si tu sais : partage !", je précise que je ne suis absolument pas contre quelques petits conseils bien sure !

Merci !

snooky · le 20 février 2009

Désinstalle BitDefender ( bis ! )

Poste un rapport Hijackthis .

Lance MBAM et suppruime tout ce qu'il trouve.

Poste également le rapport créé par MBAM.

Armel. · le 20 février 2009

Rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:15:16, on 20/02/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Firefox\firefox.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?p...&ar=msnhome

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {B5B9D410-B9E5-4FD8-B427-036BDDC6B723} - (no file)

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll

O15 - ESC Trusted Zone: http://*.update.microsoft.com

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/co...ex/qtplugin.cab

O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} - http://upload.facebook.com/controls/Facebo...toUploader5.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} - http://mallorie.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{2B368CC4-1E19-4377-8636-48BC73536E78}: NameServer = 192.168.1.1

O20 - AppInit_DLLs: mhkcjy.dll

O20 - Winlogon Notify: geBtSMcd - geBtSMcd.dll (file missing)

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--

End of file - 5439 bytes

Rapport MBAM :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1782

Windows 5.1.2600 Service Pack 3

20/02/2009 19:25:35

mbam-log-2009-02-20 (19-25-31).txt

Type de recherche: Examen complet (C:\|)

Eléments examinés: 152856

Temps écoulé: 28 minute(s), 38 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 8

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

C:\RECYCLER\S-1-5-21-2081330374-912010594-3031177693-1005\Dc13\Quarantine\C\WINDOWS\system32\TDSSxfum.dll.vir (Trojan.TDSS) -> No action taken.

C:\RECYCLER\S-1-5-21-2081330374-912010594-3031177693-1005\Dc13\Quarantine\C\WINDOWS\system32\TDSShrxr.dll.vir (Trojan.TDSS) -> No action taken.

C:\RECYCLER\S-1-5-21-2081330374-912010594-3031177693-1005\Dc13\Quarantine\C\WINDOWS\system32\TDSSmtql.dll.vir (Trojan.TDSS) -> No action taken.

C:\RECYCLER\S-1-5-21-2081330374-912010594-3031177693-1005\Dc13\Quarantine\C\WINDOWS\system32\TDSSoiqt.dll.vir (Trojan.TDSS) -> No action taken.

C:\System Volume Information\_restore{B9F117E8-F56C-426C-86B3-A37F8A254ED8}\RP4\A0001001.dll (Trojan.TDSS) -> No action taken.

C:\System Volume Information\_restore{B9F117E8-F56C-426C-86B3-A37F8A254ED8}\RP4\A0001002.dll (Trojan.TDSS) -> No action taken.

C:\System Volume Information\_restore{B9F117E8-F56C-426C-86B3-A37F8A254ED8}\RP4\A0001003.dll (Trojan.TDSS) -> No action taken.

C:\System Volume Information\_restore{B9F117E8-F56C-426C-86B3-A37F8A254ED8}\RP4\A0001004.dll (Trojan.TDSS) -> No action taken.

Merci de l'aide :francais:

snooky · le 20 février 2009

Relance MBAM , analyse complète puis sélectionne et suppime tout !

Lance ensuite ComboFix , puis poste le rapport créé ( sans les balise Quote )

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Armel. · le 20 février 2009

Voici le rapport de ComboFix :

ComboFix 09-02-19.01 - Session Courante 2009-02-21 0:27:32.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.2047.1586 [GMT 1:00]

Lancé depuis: c:\documents and settings\Session Courante\Bureau\ComboFix.exe

* Un nouveau point de restauration a été créé

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\All Users\Menu Démarrer\Programmes\Internet Explorer.lnk

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_TDSSSERV.SYS

-------\Service_TDSSserv.sys

((((((((((((((((((((((((((((( Fichiers créés du 2009-01-20 au 2009-02-20 ))))))))))))))))))))))))))))))))))))

.

2009-02-20 18:50 . 2009-02-20 18:50 <REP> d-------- c:\documents and settings\Session Courante\Application Data\Thinstall

2009-02-20 18:44 . 2009-02-20 18:44 <REP> d-------- c:\program files\InstallShield

2009-02-20 18:44 . 2009-02-20 18:44 <REP> d-------- c:\program files\Fichiers communs\InstallShield

2009-02-20 18:44 . 2009-02-20 18:44 <REP> d-------- c:\documents and settings\All Users\Application Data\Macrovision

2009-02-20 18:21 . 2009-02-20 18:21 <REP> d-------- c:\documents and settings\Session Courante\Contacts

2009-02-20 18:20 . 2009-02-20 18:20 <REP> d-------- c:\documents and settings\All Users\Application Data\Messenger Plus!

2009-02-20 17:56 . 2009-02-20 18:03 <REP> d-------- c:\windows\SxsCaPendDel

2009-02-20 17:56 . 2009-02-20 17:56 <REP> d-------- c:\documents and settings\All Users\Application Data\Hewlett-Packard

2009-02-20 17:45 . 2009-02-20 18:26 <REP> d-------- c:\documents and settings\Session Courante\Application Data\HPAppData

2009-02-20 17:32 . 2009-02-20 18:45 <REP> d-------- c:\program files\Malwarebytes

2009-02-20 17:32 . 2009-02-20 17:32 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-02-20 17:32 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2009-02-20 17:32 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2009-02-20 17:22 . 2009-02-20 17:22 <REP> d-------- c:\documents and settings\Session Courante\Application Data\Malwarebytes

2009-02-20 16:47 . 2009-02-20 16:47 <REP> d-------- c:\documents and settings\All Users\Application Data\FlashFXP

2009-02-20 16:37 . 2006-08-30 14:13 <REP> d--h----- c:\documents and settings\Session Secondaire\Voisinage réseau

2009-02-20 16:37 . 2006-08-30 14:13 <REP> d--h----- c:\documents and settings\Session Secondaire\Voisinage d'impression

2009-02-20 16:37 . 2008-02-26 15:33 <REP> d---s---- c:\documents and settings\Session Secondaire\UserData

2009-02-20 16:37 . 2006-08-30 13:33 <REP> d--h----- c:\documents and settings\Session Secondaire\Modèles

2009-02-20 16:37 . 2006-08-30 13:54 <REP> dr------- c:\documents and settings\Session Secondaire\Mes documents

2009-02-20 16:37 . 2006-08-30 14:13 <REP> dr------- c:\documents and settings\Session Secondaire\Menu Démarrer

2009-02-20 16:37 . 2006-08-30 13:54 <REP> dr------- c:\documents and settings\Session Secondaire\Favoris

2009-02-20 16:37 . 2009-02-20 16:34 <REP> d-------- c:\documents and settings\Session Secondaire\Bureau

2009-02-20 16:37 . 2009-02-20 16:37 <REP> d-------- c:\documents and settings\Session Secondaire

2009-02-20 16:33 . 2009-02-20 16:33 <REP> d--h----- c:\documents and settings\All Users\Voisinage d'impression

2009-02-20 16:32 . 2009-02-20 16:32 <REP> d-------- c:\documents and settings\All Users\UserData

2009-02-20 16:31 . 2009-02-20 16:31 <REP> dr------- c:\documents and settings\All Users\Mes documents

2009-02-20 16:30 . 2009-02-20 16:30 <REP> d--h----- c:\documents and settings\All Users\Voisinage réseau

2009-02-20 16:18 . 2006-08-30 14:13 <REP> d--h----- c:\documents and settings\Session Courante\Voisinage réseau

2009-02-20 16:18 . 2006-08-30 14:13 <REP> d--h----- c:\documents and settings\Session Courante\Voisinage d'impression

2009-02-20 16:18 . 2009-02-20 17:45 <REP> d--hs---- c:\documents and settings\Session Courante\UserData

2009-02-20 16:18 . 2006-08-30 13:33 <REP> d--h----- c:\documents and settings\Session Courante\Modèles

2009-02-20 16:18 . 2009-02-20 18:42 <REP> dr------- c:\documents and settings\Session Courante\Mes documents

2009-02-20 16:18 . 2006-08-30 14:13 <REP> dr------- c:\documents and settings\Session Courante\Menu Démarrer

2009-02-20 16:18 . 2009-02-20 16:43 <REP> dr------- c:\documents and settings\Session Courante\Favoris

2009-02-20 16:18 . 2009-02-21 00:16 <REP> d-------- c:\documents and settings\Session Courante\Bureau

2009-02-20 16:18 . 2009-02-20 18:21 <REP> d-------- c:\documents and settings\Session Courante

2009-02-20 16:15 . 2009-02-20 16:15 <REP> d-------- c:\program files\Python26

2009-02-20 14:25 . 2009-02-20 14:25 <REP> d-------- c:\documents and settings\Administrateur\Application Data\vlc

2009-02-20 14:22 . 2009-02-20 14:22 <REP> d-------- c:\documents and settings\Administrateur\Menu Démarrer

2009-02-20 05:15 . 2009-02-20 18:50 <REP> d-------- C:\Save de 'Mes Documments'

2009-02-20 05:05 . 2006-08-30 14:13 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau

2009-02-20 05:05 . 2009-02-20 16:31 <REP> d-------- c:\documents and settings\Administrateur\UserData

2009-02-20 05:05 . 2009-02-20 16:30 <REP> d-------- c:\documents and settings\Administrateur\Modèles

2009-02-20 05:05 . 2009-02-20 15:49 <REP> dr------- c:\documents and settings\Administrateur\Mes documents

2009-02-20 05:05 . 2009-02-20 05:06 <REP> dr------- c:\documents and settings\Administrateur\Favoris

2009-02-20 05:05 . 2009-02-20 16:27 <REP> d-------- c:\documents and settings\Administrateur\Bureau

2009-02-20 05:05 . 2009-02-20 15:49 <REP> d---s---- c:\documents and settings\Administrateur

2009-02-09 17:26 . 2009-02-09 17:26 <REP> d-------- C:\OpenSSL

2009-02-09 17:26 . 2009-02-09 17:26 155,648 --a------ c:\windows\system32\libssl32.dll

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-02-20 23:19 --------- d-----w c:\program files\Firefox

2009-02-20 15:54 --------- d-----w c:\program files\Fichiers communs\Adobe

2009-02-20 15:48 --------- d--h--w c:\program files\InstallShield Installation Information

2009-02-20 15:47 --------- d-----w c:\program files\FlashFXP

2009-02-20 00:25 --------- d-----w c:\program files\QuickTime

2009-02-20 00:23 --------- d-----w c:\program files\AGEIA Technologies

2009-02-08 11:05 --------- d-----w c:\program files\Messenger Plus! Live

2009-01-18 11:32 --------- d-----w c:\program files\SumatraPDF

2009-01-15 18:58 --------- d-----w c:\program files\Guitar Pro 5

2008-12-23 15:42 --------- d-----w c:\program files\MSBuild

2008-12-23 15:36 --------- d-----w c:\program files\ma-config.com

2008-11-03 15:15 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008110320081104\index.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=mhkcjy.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Search.lnk]

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Jnskdfmf9eldfd

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2009

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\xsjfn83jkemfofght

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

--a------ 2007-10-14 21:17 49152 c:\program files\HP\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpqSRMon]

--a------ 2007-08-22 16:31 80896 c:\program files\HP\Digital Imaging\bin\HpqSRmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]

--a------ 2008-10-07 13:33 13574144 c:\windows\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]

--a------ 2008-10-07 13:33 86016 c:\windows\system32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2008-02-10 12:23 385024 c:\program files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]

--a------ 2008-10-19 08:49 270128 c:\program files\uTorrent\uTorrent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

--a------ 2008-10-07 13:33 1630208 c:\windows\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Bonjour Service"=2 (0x2)

"aawservice"=3 (0x3)

"Arrakis3"=3 (0x3)

"WMPNetworkSvc"=3 (0x3)

"VSSERV"=2 (0x2)

"ose"=3 (0x3)

"odserv"=3 (0x3)

"LIVESRV"=2 (0x2)

"idsvc"=3 (0x3)

"IDriverT"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"nwiz"=nwiz.exe /install

"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"c:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=

"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=

"c:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=

"c:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=

"c:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01_xp.sys [2007-08-09 38656]

S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752]

S3 xbreader;ActionReplay XBox Driver (xbreader.sys);c:\windows\system32\drivers\xbreader.sys [2008-07-04 19677]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bdx REG_MULTI_SZ scan

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{651dff0b-3827-11db-9ea3-806d6172696f}]

\Shell\AutoRun\command - H:\ASUSACPI.exe

.

Contenu du dossier 'Tâches planifiées'

2008-07-09 c:\windows\Tasks\Uniblue SpyEraser.job

- c:\program files\Uniblue\SpyEraser\SpyEraser.exe []

.

- - - - ORPHELINS SUPPRIMES - - - -

BHO-{B5B9D410-B9E5-4FD8-B427-036BDDC6B723} - (no file)

Notify-geBtSMcd - geBtSMcd.dll

.

------- Examen supplémentaire -------

.

TCP: {2B368CC4-1E19-4377-8636-48BC73536E78} = 192.168.1.1

FF - ProfilePath - c:\documents and settings\Session Courante\Application Data\Mozilla\Firefox\Profiles\we2lf0rb.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.ethicle.com

FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll

.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-02-21 00:31:09

Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés: 0

**************************************************************************

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\system32\nvsvc32.exe

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Heure de fin: 2009-02-21 0:33:45 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-02-20 23:33:42

Avant-CF: 174 969 901 056 octets libres

Après-CF: 175,063,531,520 octets libres

194 --- E O F --- 2009-02-20 13:09:01

Merci.

snooky · le 21 février 2009

Regedit à taper dans Exécuter , puis recherche :

TDSSserv.sys

TDSSSserv.sys

... supprime les clés .

Affiche les périphériques cachés > Pilotes non plug & play , puis supprime , si présents, les fichiers indiqués plus haut .

Redémarre le pc en mode sans échec , puis relance MBAM et ComboFix ... poste les 2 rapports créés.

Armel. · le 21 février 2009

Bonjour,

Je n'est ni trouvé les clés dans le registre ni les pilotes !

Voici les rapport :

ComboFix

ComboFix 09-02-19.01 - Administrateur 2009-02-21 11:33:39.2 - NTFSx86 NETWORK

Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.2047.1754 [GMT 1:00]

Lancé depuis: c:\documents and settings\Session Courante\Bureau\ComboFix.exe

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-01-21 au 2009-02-21 ))))))))))))))))))))))))))))))))))))