infecte par le virus rootkit.agent

[invitee40087a0]

Bonjour les amis ,

mon pc tourne au ralenti car je viens d'etre infecte par le virus suivant que j'ai détecte avec malwarebytes à l'adresse suivante : c:\windows\system32\drivers\fg zznv.sys (rootkit.agent)
impossible de le supprimer avec malwarebytes. mon anti-virus a2suared ne le détecte pas
ci joint le rapport d'analyse
merci de m'aider car je suis perdu et n'y comprend pas grand chose
-----

[yoda1234]

Bonsoir et bienvenue!

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invite4c6c2965]

Salut,
Tu ajouteras ce rapport à ceux de la procédure préliminaire:

Télécharge ComboFix (de sUBs) renommé en stephora.exe
- Sauvegarde le sur ton Bureau.
- Double-clique sur stephora.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invitee40087a0]

merci de votre aide ci joint rapports de la procedure du forum
je m'occupe de la suite dans la foulée
merci encore

[A voir en vidéo sur Futura]

[invite4c6c2965]

les rapports sont vides

[invitee40087a0]

ci-joint rapport combofix
je te renvoi les autres je ne comprend pas

[invitee40087a0]

je ne comprend pas les deux premiers fichiers log et info ont des données ?

[invite4c6c2965]

Il y a temporairement un soucis avec les PJ sur le forum.
copie-colle juste le rapport ComboFix entre les balises [spoiler]
Merci.

je ne comprend pas les deux premiers fichiers log et info ont des données ?

edit:: non, seulement MBAM était lisible.

[invitee40087a0]

merci mais je ne comprend pas comment faire le copier coller ?

[invite4c6c2965]

tu ouvres le rapport comboFix>>edition>>sélectionne r tout>>copier
puis tu viens ici>>tu cliques sur la balise >>édition>>coller.

[invitee40087a0]

[ComboFix 09-12-27.04 - HP_Administrateur 28/12/2009 21:29:56.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.102 3.454 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Administrateur\Bur eau\stephora.exe
AV: a-squared Anti-Malware *On-access scanning enabled* (Updated) {0F8591BB-342B-4493-91C3-4E948ED21255}
.

(((((((((((((((((((((((((((((( (((((( Autres suppressions )))))))))))))))))))))))))))))) ))))))))))))))))))
.

c:\documents and settings\HP_Administrateur\App lication Data\inst.exe
c:\windows\92996406.exe
c:\windows\kb913800.exe
c:\windows\system32\drivers\be kdosgu.sys
D:\Autorun.inf

.
(((((((((((((((((((((((((((((( ((((((((( Pilotes/Services )))))))))))))))))))))))))))))) )))))))))))))))))))
.

-------\Service_tteo


((((((((((((((((((((((((((((( Fichiers créés du 2009-11-28 au 2009-12-28 )))))))))))))))))))))))))))))) ))))))
.

2009-12-28 20:05 . 2009-12-28 20:16 -------- d-----w- c:\program files\trend micro
2009-12-28 20:05 . 2009-12-28 20:08 -------- d-----w- C:\rsit
2009-12-28 19:10 . 2009-12-28 19:10 54624 ----a-w- c:\windows\system32\8872A.sys
2009-12-28 18:13 . 2009-12-28 18:13 161296 ----a-w- c:\windows\system32\drivers\tm comm.sys
2009-12-28 15:07 . 2009-12-28 15:07 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IEC ompatCache
2009-12-28 14:56 . 2009-12-28 14:56 -------- d-----w- c:\program files\Sophos
2009-12-28 14:43 . 2009-12-28 14:43 -------- d-----w- c:\windows\Performance
2009-12-28 14:42 . 2009-12-28 14:42 -------- d-----w- c:\windows\system32\fr
2009-12-28 14:42 . 2009-12-28 14:42 -------- d-----w- c:\windows\system32\bits
2009-12-28 11:59 . 2009-12-28 11:59 -------- d-----w- c:\documents and settings\Administrateur\Applic ation Data\Malwarebytes
2009-12-28 11:58 . 2009-12-28 11:58 -------- d-sh--w- c:\documents and settings\Administrateur\IETldC ache
2009-12-28 08:45 . 2009-12-28 08:45 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\Malwarebytes
2009-12-28 08:45 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mb amswissarmy.sys
2009-12-28 08:45 . 2009-12-28 14:34 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-12-28 08:45 . 2009-12-28 08:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-12-28 08:45 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mb am.sys
2009-12-26 19:05 . 2009-12-28 20:42 714752 ----a-w- c:\windows\system32\drivers\fg zznv.sys
2009-12-26 15:39 . 2009-12-26 15:39 -------- d-----w- c:\documents and settings\HP_Administrateur\Loc al Settings\Application Data\Microsoft Corporation
2009-12-26 15:38 . 2009-12-28 14:35 -------- d-----w- c:\program files\Microsoft Windows 7 Upgrade Advisor
2009-12-25 15:22 . 2009-12-25 15:22 -------- d-sh--w- c:\windows\system32\config\sys temprofile\IETldCache
2009-12-25 14:55 . 2009-12-25 14:55 -------- d-----w- c:\windows\l2schemas
2009-12-25 12:44 . 2009-12-25 12:44 -------- d-sh--w- c:\documents and settings\HP_Administrateur\Pri vacIE
2009-12-25 12:40 . 2009-12-25 12:40 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IET ldCache
2009-12-25 12:36 . 2009-12-26 02:01 -------- d-----w- c:\windows\ie8updates
2009-12-25 12:32 . 2009-12-25 12:34 -------- dc-h--w- c:\windows\ie8
2009-12-25 12:30 . 2009-10-29 07:42 246272 ------w- c:\windows\system32\dllcache\i eproxy.dll
2009-12-25 12:30 . 2009-10-29 07:42 12800 ------w- c:\windows\system32\dllcache\x pshims.dll
2009-12-25 12:29 . 2009-10-02 04:44 92160 ------w- c:\windows\system32\dllcache\i ecompat.dll
2009-12-20 10:00 . 2009-12-20 10:00 -------- d-sh--w- c:\windows\ftpcache
2009-12-01 17:05 . 2009-12-01 17:05 138004 ----a-w- c:\windows\92996406.dat

.
(((((((((((((((((((((((((((((( (((( Compte-rendu de Find3M )))))))))))))))))))))))))))))) ))))))))))))))))))
.
2009-12-28 14:51 . 2007-02-06 18:26 -------- d-----w- c:\program files\a-squared Anti-Malware
2009-12-28 14:34 . 2007-03-21 18:21 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\uTorrent
2009-12-26 19:04 . 2009-12-26 19:04 20 ----a-w- c:\windows\system32\config\sys temprofile\Application Data\fvgqad.dat
2009-12-25 21:53 . 2007-02-09 15:23 59848 ----a-w- c:\documents and settings\HP_Administrateur\Loc al Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-25 15:26 . 2005-10-10 11:39 85636 ----a-w- c:\windows\system32\perfc00C.d at
2009-12-25 15:26 . 2005-10-10 11:39 512292 ----a-w- c:\windows\system32\perfh00C.d at
2009-12-20 10:05 . 2006-09-26 04:12 -------- d-----w- c:\program files\Google
2009-12-20 10:00 . 2006-09-26 03:53 -------- d---a-w- c:\program files\Fichiers communs\LightScribe
2009-12-19 11:22 . 2008-02-03 11:56 -------- d-----w- c:\program files\Lecteur CANALPLAY
2009-12-17 17:30 . 2009-10-22 17:40 -------- d-----w- c:\documents and settings\All Users\Application Data\Autodesk
2009-12-17 17:28 . 2008-03-02 09:07 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\Vso
2009-12-17 17:28 . 2008-03-02 09:07 47360 ----a-w- c:\documents and settings\HP_Administrateur\App lication Data\pcouffin.sys
2009-12-17 17:23 . 2006-09-26 03:41 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2009-12-15 20:42 . 2007-07-06 18:03 -------- d-----w- c:\program files\Nokia
2009-12-15 20:40 . 2007-07-06 18:09 -------- d-----w- c:\documents and settings\All Users\Application Data\BVRP Software
2009-12-15 20:40 . 2006-09-26 03:41 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-12-15 20:38 . 2008-01-20 16:18 -------- d-----w- c:\program files\AlerteGPS
2009-12-15 20:38 . 2008-06-01 14:45 -------- d-----w- c:\program files\GpsPrevent
2009-11-28 08:40 . 2009-11-28 08:38 -------- d-----w- c:\program files\Fichiers communs\Remote Control Software Common
2009-11-28 08:38 . 2009-11-27 14:38 -------- d-----w- c:\program files\Logitech
2009-11-27 14:38 . 2009-11-27 14:38 -------- d-----w- c:\program files\Fichiers communs\Remote Control USB Driver
2009-11-27 14:38 . 2009-11-27 14:38 127034 ------r- c:\windows\bwUnin-8.1.1.50-8876480SL.exe
2009-11-12 02:19 . 2009-11-12 02:19 389436 ----a-w- c:\windows\443371000.dat
2009-10-29 07:42 . 2004-08-10 11:00 916480 ----a-w- c:\windows\system32\wininet.dl l
2009-10-24 07:14 . 2009-10-24 07:14 135648 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-10-21 05:39 . 2004-08-10 11:00 75776 ----a-w- c:\windows\system32\strmfilt.d ll
2009-10-21 05:39 . 2004-08-10 11:00 25088 ----a-w- c:\windows\system32\httpapi.dl l
2009-10-20 16:20 . 2004-08-10 11:00 265728 ----a-w- c:\windows\system32\drivers\ht tp.sys
2009-10-13 10:33 . 2004-08-10 11:00 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-10 11:00 79872 ----a-w- c:\windows\system32\raschap.dl l
2009-10-12 13:39 . 2004-08-10 11:00 150528 ----a-w- c:\windows\system32\rastls.dll
.

(((((((((((((((((((((((((((((( ((( Points de chargement Reg )))))))))))))))))))))))))))))) ))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Mic rosoft\Windows\CurrentVersion\ Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"swg"="c:\program files\Google\GoogleToolbarNoti fier\GoogleToolbarNotifier.exe " [2008-12-22 39408]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\Logi techDesktopMessenger.exe" [2009-11-27 66864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Run]
"ehTray"="c:\windows\ehome\eht ray.exe" [2005-08-05 64512]
"ftutil2"="ftutil2.dll" [2004-06-07 106496]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16261632]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-22 143360]
"NvCplDaemon"="c:\windows\syst em32\NvCpl.dll" [2006-06-21 7622656]
"nwiz"="nwiz.exe" [2006-06-21 1519616]
"DMAScheduler"="c:\program files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 90112]
"Recguard"="c:\windows\SMINST\ RECGUARD.EXE" [2005-07-22 237568]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]
"HP Software Update"="c:\program files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 49152]
"HPDJ Taskbar Utility"="c:\windows\system32\ spool\drivers\w32x86\3\hpztsb0 7.exe" [2002-11-22 188416]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsch ed.exe" [2006-09-26 180269]
"NSLauncher"="c:\program files\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-08-29 2965504]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-09-04 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-21 305440]
"a-squared"="c:\program files\A-SQUARED ANTI-MALWARE\a2guard.exe" [2009-11-05 3279192]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\Logi techDesktopMessenger.exe [2009-11-27 66864]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\system\curr entcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\windows\346921.exe \??\c:\windows\346921.dat

[HKEY_LOCAL_MACHINE\software\mi crosoft\security center]
"AntiVirusOverride"=dword:0000 0001

[HKLM\~\services\sharedaccess\p arameters\firewallpolicy\stand ardprofile\AuthorizedApplicati ons\List]
"%windir%\\system32\\sessmgr.e xe"=
"c:\\Program Files\\utorrent\\utorrent.exe" =
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe" =
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder. exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\L ogitechDesktopMessenger.exe"=
"c:\\Program Files\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=

[HKLM\~\services\sharedaccess\p arameters\firewallpolicy\stand ardprofile\GloballyOpenPorts\L ist]
"53:UDP"= 53:UDP:Promo

R2 a2AntiMalware;a-squared Anti-Malware Service;c:\program files\a-squared Anti-Malware\a2service.exe [05/06/2007 14:00 1858144]
S3 8872A;8872A;c:\windows\system3 2\8872A.sys [28/12/2009 20:10 54624]
S3 Droppix Service;Droppix Service;c:\program files\Fichiers communs\Droppix\DxService.exe [15/07/2009 12:31 221184]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\win dows\system32\8.tmp --> c:\windows\system32\8.tmp [?]
S3 RemoteControl-USBLAN;RemoteControl-USBLAN;c:\windows\system32\dri vers\rcblan.sys [28/11/2009 09:38 39704]
S3 SNL320XP;SONIX MULTIMEDIA USB DEVICE DRIVER;c:\windows\system32\dri vers\9kdUSBXP.sys [28/12/2006 06:50 16000]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - 02635
*NewlyCreated* - 7F337
*NewlyCreated* - FDE36
*Deregistered* - 02635
*Deregistered* - fde36
*Deregistered* - fgzznv
*Deregistered* - mchInjDrv
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale= FR_FR&c=64&bd=PAVILION&pf=desk top
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale= FR_FR&c=64&bd=PAVILION&pf=desk top
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\ EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolba rDynamic_mui_en_60D6097707281E 79.dll/cmsidewiki.html
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPl ugProtocol-8876480.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-LightScribe Control Panel - c:\program files\Fichiers communs\LightScribe\LightScrib eControlPanel.exe
HKLM-Run-PCDrProfiler - (no file)
HKLM-Run-ISUSPM Startup - c:\progra~1\FICHIE~1\INSTAL~1\ UPDATE~1\ISUSPM.exe
HKLM-Run-CanalPlayerHelper - c:\program files\Lecteur CANALPLAY\CanalPlayerHelper.ex e
AddRemove-eoymgaw - c:\documents and settings\hp_administrateur\loc al settings\application data\eoymgaw.exe



****************************** ****************************** **************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-28 21:42
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

****************************** ****************************** **************

[HKEY_LOCAL_MACHINE\System\Cont rolSet003\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\sy stem32\8.tmp"

[HKEY_LOCAL_MACHINE\System\Cont rolSet003\Services\fgzznv]

.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1804)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSFR.DL L
c:\windows\system32\msi.dll
c:\windows\system32\eappprxy.d ll
c:\windows\system32\nvwddi.dll
c:\windows\system32\webcheck.d ll
c:\windows\system32\WPDShServi ceObj.dll
c:\windows\system32\PortableDe viceTypes.dll
c:\windows\system32\PortableDe viceApi.dll
c:\progra~1\MICROS~3\Office10\ MCPS.DLL
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\ AcroIEHelper.dll
c:\windows\system32\wpdshext.d ll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceS ervice.exe
c:\program files\Bonjour\mDNSResponder.ex e
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
c:\windows\system32\nvsvc32.ex e
c:\windows\ehome\mcrdsvc.exe
c:\program files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
c:\windows\system32\dllhost.ex e
c:\windows\RTHDCPL.EXE
c:\windows\eHome\ehmsas.exe
c:\windows\system32\rundll32.e xe
c:\program files\iPod\bin\iPodService.exe
c:\hp\KBD\KBD.EXE
c:\program files\a-squared Anti-Malware\a2start.exe
.
****************************** ****************************** **************
.
Heure de fin: 2009-12-28 21:53:24 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-12-28 20:53

Avant-CF: 203*690*336*256 octets libres
Après-CF: 204*258*652*160 octets libres

- - End Of File - - 9FD78E02238A2360F19368B871E5BE 3D
SPOILER][/SPOILER]

[invitee40087a0]

j'espere que le rapport te convient ?
vraiment desole car je suis vraiment nul en informatique
merci pour ton aide

[invitee40087a0]

en plus le rapport de scan malwarebytes merci

 Cliquez pour afficher

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3443
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28/12/2009 19:40:24
mbam-log-2009-12-28 (19-40-24).txt

Type de recherche: Examen rapide
Eléments examinés: 137062
Temps écoulé: 14 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\fg zznv.sys (Rootkit.Agent) -> Delete on reboot.

[invitee40087a0]

as-tu toutes les données nécessaires ?
merci de ton aide

[invite4c6c2965]

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

c:\windows\system32\8872A.sys

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

[invitee40087a0]

 Cliquez pour afficher

Fichier 0099.sys reçu le 2009.12.27 16:05:39 (UTC)Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.43 2009.12.27 -
AhnLab-V3 5.0.0.2 2009.12.26 -
AntiVir 7.9.1.122 2009.12.26 -
Antiy-AVL 2.0.3.7 2009.12.25 -
Authentium 5.2.0.5 2009.12.26 -
Avast 4.8.1351.0 2009.12.27 -
AVG 8.5.0.430 2009.12.27 -
BitDefender 7.2 2009.12.27 -
CAT-QuickHeal 10.00 2009.12.26 -
ClamAV 0.94.1 2009.12.27 -
Comodo 3386 2009.12.27 -
DrWeb 5.0.1.12222 2009.12.27 -
eSafe 7.0.17.0 2009.12.27 -
eTrust-Vet 35.1.7198 2009.12.25 -
F-Prot 4.5.1.85 2009.12.26 -
F-Secure 9.0.15370.0 2009.12.27 -
Fortinet 4.0.14.0 2009.12.27 -
GData 19 2009.12.26 -
Ikarus T3.1.1.79.0 2009.12.27 -
Jiangmin 13.0.900 2009.12.27 -
K7AntiVirus 7.10.931 2009.12.26 -
Kaspersky 7.0.0.125 2009.12.27 -
McAfee 5844 2009.12.27 -
McAfee+Artemis 5844 2009.12.27 -
McAfee-GW-Edition 6.8.5 2009.12.27 -
Microsoft 1.5302 2009.12.26 -
NOD32 4720 2009.12.27 -
Norman 6.04.03 2009.12.27 -
nProtect 2009.1.8.0 2009.12.27 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.27 -
Prevx 3.0 2009.12.27 -
Rising 22.27.06.04 2009.12.27 -
Sophos 4.49.0 2009.12.27 -
Sunbelt 3.2.1858.2 2009.12.27 -
Symantec 1.4.4.12 2009.12.27 -
TheHacker 6.5.0.3.113 2009.12.26 -
TrendMicro 9.120.0.1004 2009.12.27 -
VBA32 3.12.12.0 2009.12.26 -
ViRobot 2009.12.26.2109 2009.12.26 -
VirusBuster 5.0.21.0 2009.12.27 -

Information additionnelle
File size: 54624 bytes
MD5   : 43b0076b3ab8996b84d2cc8f990b58 2f
SHA1  : 97d13f87d18e1829d9af7e54cd5a0b 2d68d684e7
SHA256: 5787ad3e47054ed8417522330be69c 9b122d33373b960a21ac52eb2d25ad 3259
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x2E005<BR>timedatestamp.....: 0x4718573F (Fri Oct 19 09:05:35 2007)<BR>machinetype.......: 0x14C (Intel I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x9538 0x9600 6.46 f8bb0ff0be497fd92b3101ee9b134c 78<BR>.rdata 0xB000 0x204 0x400 2.61 c48c48509a6c34a23e4128aaf530cb cc<BR>.data 0xC000 0x21674 0xA00 0.64 dad2fd5f4c81aa5f92ab076f0ab1a7 92<BR>INIT 0x2E000 0x716 0x800 5.26 5fec7edfff8b298bc03ef77519f7f8 6f<BR>.reloc 0x2F000 0xEE2 0x1000 5.71 24939863336ea437d32d34528390c4 bb<BR><BR>( 2 imports )<BR><BR>&gt; hal.dll: KfRaiseIrql, KeGetCurrentIrql, KfAcquireSpinLock, KfReleaseSpinLock, KfLowerIrql<BR>&gt; ntoskrnl.exe: KeInitializeSpinLock, MmMapLockedPages, MmProbeAndLockPages, MmBuildMdlForNonPagedPool, IoAllocateMdl, RtlUnicodeStringToAnsiString, RtlInitUnicodeString, ZwQuerySystemInformation, ZwClose, wcslen, wcsrchr, wcschr, IoFreeIrp, KeSetEvent, PsGetCurrentThreadId, KeInitializeEvent, KeWaitForSingleObject, KeUnstackDetachProcess, KeStackAttachProcess, ZwCreateFile, ZwQuerySymbolicLinkObject, ZwOpenProcess, ZwQueryDirectoryFile, ObfDereferenceObject, IofCallDriver, KeGetCurrentThread, IoAllocateIrp, IoGetRelatedDeviceObject, ObReferenceObjectByHandle, MmUnmapLockedPages, RtlAnsiStringToUnicodeString, RtlInitAnsiString, ZwReadFile, ZwWriteFile, ZwQueryObject, ZwOpenSymbolicLinkObject, ObQueryNameString, strstr, IoDeleteDevice, IoDeleteSymbolicLink, PsSetCreateProcessNotifyRoutin e, PsGetCurrentProcessId, KeServiceDescriptorTable, IofCompleteRequest, IoGetCurrentProcess, PsCreateSystemThread, IoCreateSymbolicLink, IoCreateDevice, PsGetVersion, ZwOpenKey, ZwQueryValueKey, ZwEnumerateValueKey, ZwEnumerateKey, KeAddSystemServiceTable, _except_handler3, KeTickCount, KeBugCheckEx, MmUnlockPages, IoFreeMdl, MmIsAddressValid, ExFreePoolWithTag, RtlFreeUnicodeString, ExAllocatePoolWithTag<BR><BR>( 0 exports )<BR>
TrID&nbsp;&nbsp;: File type identification<BR>Win64 Executable Generic (87.2%)<BR>Win32 Executable Generic (8.6%)<BR>Generic Win/DOS Executable (2.0%)<BR>DOS Executable Generic (2.0%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ThreatExpert: <A href="http://www.threatexpert.com/report.aspx?md5=43b0076b3ab899 6b84d2cc8f990b582f" target=_blank>http://www.threatexpert.com/report.aspx?md5=43b0076b3ab899 6b84d2cc8f990b582f</A>
ssdeep: 768:Xht98mhWffPd0l3V+Vdj4AGXwZ ONbB0/92+U48swGs47+Sv9NLzbRUh:XhTbE6 VFXwkb0F2+U4nS8J7jRe
PEiD&nbsp;&nbsp;: -
packers&nbsp;(Kaspersky): PE_Patch
CWSandbox: <A href="http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=43b0076b3ab8996b8 4d2cc8f990b582f" target=_blank>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=43b0076b3ab8996b8 4d2cc8f990b582f</A>
RDS&nbsp;&nbsp;&nbsp;: NSRL Reference Data Set<BR>-

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.43 2009.12.27 -
AhnLab-V3 5.0.0.2 2009.12.26 -
AntiVir 7.9.1.122 2009.12.26 -
Antiy-AVL 2.0.3.7 2009.12.25 -
Authentium 5.2.0.5 2009.12.26 -
Avast 4.8.1351.0 2009.12.27 -
AVG 8.5.0.430 2009.12.27 -
BitDefender 7.2 2009.12.27 -
CAT-QuickHeal 10.00 2009.12.26 -
ClamAV 0.94.1 2009.12.27 -
Comodo 3386 2009.12.27 -
DrWeb 5.0.1.12222 2009.12.27 -
eSafe 7.0.17.0 2009.12.27 -
eTrust-Vet 35.1.7198 2009.12.25 -
F-Prot 4.5.1.85 2009.12.26 -
F-Secure 9.0.15370.0 2009.12.27 -
Fortinet 4.0.14.0 2009.12.27 -
GData 19 2009.12.26 -
Ikarus T3.1.1.79.0 2009.12.27 -
Jiangmin 13.0.900 2009.12.27 -
K7AntiVirus 7.10.931 2009.12.26 -
Kaspersky 7.0.0.125 2009.12.27 -
McAfee 5844 2009.12.27 -
McAfee+Artemis 5844 2009.12.27 -
McAfee-GW-Edition 6.8.5 2009.12.27 -
Microsoft 1.5302 2009.12.26 -
NOD32 4720 2009.12.27 -
Norman 6.04.03 2009.12.27 -
nProtect 2009.1.8.0 2009.12.27 -
Panda 10.0.2.2 2009.12.15 -
PCTools 7.0.3.5 2009.12.27 -
Prevx 3.0 2009.12.27 -
Rising 22.27.06.04 2009.12.27 -
Sophos 4.49.0 2009.12.27 -
Sunbelt 3.2.1858.2 2009.12.27 -
Symantec 1.4.4.12 2009.12.27 -
TheHacker 6.5.0.3.113 2009.12.26 -
TrendMicro 9.120.0.1004 2009.12.27 -
VBA32 3.12.12.0 2009.12.26 -
ViRobot 2009.12.26.2109 2009.12.26 -
VirusBuster 5.0.21.0 2009.12.27 -

Information additionnelle
File&nbsp;size: 54624 bytes
MD5&nbsp;&nbsp;&nbsp;: 43b0076b3ab8996b84d2cc8f990b58 2f
SHA1&nbsp;&nbsp;: 97d13f87d18e1829d9af7e54cd5a0b 2d68d684e7
SHA256: 5787ad3e47054ed8417522330be69c 9b122d33373b960a21ac52eb2d25ad 3259
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x2E005<BR>timedatestamp.....: 0x4718573F (Fri Oct 19 09:05:35 2007)<BR>machinetype.......: 0x14C (Intel I386)<BR><BR>( 5 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x9538 0x9600 6.46 f8bb0ff0be497fd92b3101ee9b134c 78<BR>.rdata 0xB000 0x204 0x400 2.61 c48c48509a6c34a23e4128aaf530cb cc<BR>.data 0xC000 0x21674 0xA00 0.64 dad2fd5f4c81aa5f92ab076f0ab1a7 92<BR>INIT 0x2E000 0x716 0x800 5.26 5fec7edfff8b298bc03ef77519f7f8 6f<BR>.reloc 0x2F000 0xEE2 0x1000 5.71 24939863336ea437d32d34528390c4 bb<BR><BR>( 2 imports )<BR><BR>&gt; hal.dll: KfRaiseIrql, KeGetCurrentIrql, KfAcquireSpinLock, KfReleaseSpinLock, KfLowerIrql<BR>&gt; ntoskrnl.exe: KeInitializeSpinLock, MmMapLockedPages, MmProbeAndLockPages, MmBuildMdlForNonPagedPool, IoAllocateMdl, RtlUnicodeStringToAnsiString, RtlInitUnicodeString, ZwQuerySystemInformation, ZwClose, wcslen, wcsrchr, wcschr, IoFreeIrp, KeSetEvent, PsGetCurrentThreadId, KeInitializeEvent, KeWaitForSingleObject, KeUnstackDetachProcess, KeStackAttachProcess, ZwCreateFile, ZwQuerySymbolicLinkObject, ZwOpenProcess, ZwQueryDirectoryFile, ObfDereferenceObject, IofCallDriver, KeGetCurrentThread, IoAllocateIrp, IoGetRelatedDeviceObject, ObReferenceObjectByHandle, MmUnmapLockedPages, RtlAnsiStringToUnicodeString, RtlInitAnsiString, ZwReadFile, ZwWriteFile, ZwQueryObject, ZwOpenSymbolicLinkObject, ObQueryNameString, strstr, IoDeleteDevice, IoDeleteSymbolicLink, PsSetCreateProcessNotifyRoutin e, PsGetCurrentProcessId, KeServiceDescriptorTable, IofCompleteRequest, IoGetCurrentProcess, PsCreateSystemThread, IoCreateSymbolicLink, IoCreateDevice, PsGetVersion, ZwOpenKey, ZwQueryValueKey, ZwEnumerateValueKey, ZwEnumerateKey, KeAddSystemServiceTable, _except_handler3, KeTickCount, KeBugCheckEx, MmUnlockPages, IoFreeMdl, MmIsAddressValid, ExFreePoolWithTag, RtlFreeUnicodeString, ExAllocatePoolWithTag<BR><BR>( 0 exports )<BR>
TrID&nbsp;&nbsp;: File type identification<BR>Win64 Executable Generic (87.2%)<BR>Win32 Executable Generic (8.6%)<BR>Generic Win/DOS Executable (2.0%)<BR>DOS Executable Generic (2.0%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ThreatExpert: <A href="http://www.threatexpert.com/report.aspx?md5=43b0076b3ab899 6b84d2cc8f990b582f" target=_blank>http://www.threatexpert.com/report.aspx?md5=43b0076b3ab899 6b84d2cc8f990b582f</A>
ssdeep: 768:Xht98mhWffPd0l3V+Vdj4AGXwZ ONbB0/92+U48swGs47+Sv9NLzbRUh:XhTbE6 VFXwkb0F2+U4nS8J7jRe
PEiD&nbsp;&nbsp;: -
packers&nbsp;(Kaspersky): PE_Patch
CWSandbox: <A href="http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=43b0076b3ab8996b8 4d2cc8f990b582f" target=_blank>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=43b0076b3ab8996b8 4d2cc8f990b582f</A>
RDS&nbsp;&nbsp;&nbsp;: NSRL Reference Data Set<BR>-

[invitee40087a0]

j'ai colle le fichier directement ?
s'agit-il du bon format ?
merci encore de ton aide

[invite4c6c2965]

C'est ok.

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

File::
c:\windows\system32\drivers\fgzznv.sys
c:\windows\system32\config\systemprofile\Application Data\fvgqad.dat
c:\windows\system32\perfc00C.dat
c:\windows\system32\perfh00C.dat
 
Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\fgzznv]

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.


Ensuite fais un scan en ligne Bitdefender avec Internet Explorer
en cliquant sur ce bouton :

Poste le rapport final.

[invitee40087a0]

 Cliquez pour afficher

ComboFix 09-12-27.04 - HP_Administrateur 28/12/2009 23:59:09.2.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.102 3.534 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Administrateur\Bur eau\lutte anti virus rootkit\stephora.exe
Commutateurs utilisés :: c:\documents and settings\HP_Administrateur\Bur eau\lutte anti virus rootkit\CFScript.txt
AV: a-squared Anti-Malware *On-access scanning enabled* (Updated) {0F8591BB-342B-4493-91C3-4E948ED21255}

FILE ::
"c:\windows\system32\config\sy stemprofile\Application Data\fvgqad.dat"
"c:\windows\system32\drivers\f gzznv.sys"
"c:\windows\system32\perfc00C. dat"
"c:\windows\system32\perfh00C. dat"
.

(((((((((((((((((((((((((((((( (((((( Autres suppressions )))))))))))))))))))))))))))))) ))))))))))))))))))
.

c:\windows\system32\config\sys temprofile\Application Data\fvgqad.dat
c:\windows\system32\drivers\fg zznv.sys
c:\windows\system32\perfc00C.d at
c:\windows\system32\perfh00C.d at

.
(((((((((((((((((((((((((((((( ((((((((( Pilotes/Services )))))))))))))))))))))))))))))) )))))))))))))))))))
.

-------\Legacy_fgzznv
-------\Service_fgzznv


((((((((((((((((((((((((((((( Fichiers créés du 2009-11-28 au 2009-12-28 )))))))))))))))))))))))))))))) ))))))
.

2009-12-28 20:28 . 2009-12-28 20:53 -------- d-----w- C:\stephora
2009-12-28 20:05 . 2009-12-28 21:06 -------- d-----w- c:\program files\trend micro
2009-12-28 20:05 . 2009-12-28 20:08 -------- d-----w- C:\rsit
2009-12-28 19:10 . 2009-12-28 19:10 54624 ----a-w- c:\windows\system32\8872A.sys
2009-12-28 18:13 . 2009-12-28 18:13 161296 ----a-w- c:\windows\system32\drivers\tm comm.sys
2009-12-28 15:07 . 2009-12-28 15:07 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IEC ompatCache
2009-12-28 14:56 . 2009-12-28 14:56 -------- d-----w- c:\program files\Sophos
2009-12-28 14:43 . 2009-12-28 14:43 -------- d-----w- c:\windows\Performance
2009-12-28 14:42 . 2009-12-28 14:42 -------- d-----w- c:\windows\system32\fr
2009-12-28 14:42 . 2009-12-28 14:42 -------- d-----w- c:\windows\system32\bits
2009-12-28 11:59 . 2009-12-28 11:59 -------- d-----w- c:\documents and settings\Administrateur\Applic ation Data\Malwarebytes
2009-12-28 11:58 . 2009-12-28 11:58 -------- d-sh--w- c:\documents and settings\Administrateur\IETldC ache
2009-12-28 08:45 . 2009-12-28 08:45 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\Malwarebytes
2009-12-28 08:45 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mb amswissarmy.sys
2009-12-28 08:45 . 2009-12-28 14:34 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-12-28 08:45 . 2009-12-28 08:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-12-28 08:45 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mb am.sys
2009-12-26 15:39 . 2009-12-26 15:39 -------- d-----w- c:\documents and settings\HP_Administrateur\Loc al Settings\Application Data\Microsoft Corporation
2009-12-26 15:38 . 2009-12-28 14:35 -------- d-----w- c:\program files\Microsoft Windows 7 Upgrade Advisor
2009-12-25 15:22 . 2009-12-25 15:22 -------- d-sh--w- c:\windows\system32\config\sys temprofile\IETldCache
2009-12-25 14:55 . 2009-12-25 14:55 -------- d-----w- c:\windows\l2schemas
2009-12-25 12:44 . 2009-12-25 12:44 -------- d-sh--w- c:\documents and settings\HP_Administrateur\Pri vacIE
2009-12-25 12:40 . 2009-12-25 12:40 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IET ldCache
2009-12-25 12:36 . 2009-12-26 02:01 -------- d-----w- c:\windows\ie8updates
2009-12-25 12:32 . 2009-12-25 12:34 -------- dc-h--w- c:\windows\ie8
2009-12-25 12:30 . 2009-10-29 07:42 246272 ------w- c:\windows\system32\dllcache\i eproxy.dll
2009-12-25 12:30 . 2009-10-29 07:42 12800 ------w- c:\windows\system32\dllcache\x pshims.dll
2009-12-25 12:29 . 2009-10-02 04:44 92160 ------w- c:\windows\system32\dllcache\i ecompat.dll
2009-12-20 10:00 . 2009-12-20 10:00 -------- d-sh--w- c:\windows\ftpcache
2009-12-01 17:05 . 2009-12-01 17:05 138004 ----a-w- c:\windows\92996406.dat

.
(((((((((((((((((((((((((((((( (((( Compte-rendu de Find3M )))))))))))))))))))))))))))))) ))))))))))))))))))
.
2009-12-28 14:51 . 2007-02-06 18:26 -------- d-----w- c:\program files\a-squared Anti-Malware
2009-12-28 14:34 . 2007-03-21 18:21 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\uTorrent
2009-12-25 21:53 . 2007-02-09 15:23 59848 ----a-w- c:\documents and settings\HP_Administrateur\Loc al Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-25 15:00 . 2005-10-10 11:55 92667 ----a-w- c:\windows\pchealth\helpctr\Of flineCache\index.dat
2009-12-20 10:05 . 2006-09-26 04:12 -------- d-----w- c:\program files\Google
2009-12-20 10:00 . 2006-09-26 03:53 -------- d---a-w- c:\program files\Fichiers communs\LightScribe
2009-12-19 11:22 . 2008-02-03 11:56 -------- d-----w- c:\program files\Lecteur CANALPLAY
2009-12-17 17:30 . 2009-10-22 17:40 -------- d-----w- c:\documents and settings\All Users\Application Data\Autodesk
2009-12-17 17:28 . 2008-03-02 09:07 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\Vso
2009-12-17 17:28 . 2008-03-02 09:07 47360 ----a-w- c:\documents and settings\HP_Administrateur\App lication Data\pcouffin.sys
2009-12-17 17:23 . 2006-09-26 03:41 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2009-12-15 20:42 . 2007-07-06 18:03 -------- d-----w- c:\program files\Nokia
2009-12-15 20:40 . 2007-07-06 18:09 -------- d-----w- c:\documents and settings\All Users\Application Data\BVRP Software
2009-12-15 20:40 . 2006-09-26 03:41 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-12-15 20:38 . 2008-01-20 16:18 -------- d-----w- c:\program files\AlerteGPS
2009-12-15 20:38 . 2008-06-01 14:45 -------- d-----w- c:\program files\GpsPrevent
2009-11-28 08:40 . 2009-11-28 08:38 -------- d-----w- c:\program files\Fichiers communs\Remote Control Software Common
2009-11-28 08:38 . 2009-11-27 14:38 -------- d-----w- c:\program files\Logitech
2009-11-27 14:38 . 2009-11-27 14:38 -------- d-----w- c:\program files\Fichiers communs\Remote Control USB Driver
2009-11-27 14:38 . 2009-11-27 14:38 127034 ------r- c:\windows\bwUnin-8.1.1.50-8876480SL.exe
2009-11-12 02:19 . 2009-11-12 02:19 389436 ----a-w- c:\windows\443371000.dat
2009-10-29 07:42 . 2004-08-10 11:00 916480 ------w- c:\windows\system32\wininet.dl l
2009-10-24 07:14 . 2009-10-24 07:14 135648 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-10-21 05:39 . 2004-08-10 11:00 75776 ----a-w- c:\windows\system32\strmfilt.d ll
2009-10-21 05:39 . 2004-08-10 11:00 25088 ----a-w- c:\windows\system32\httpapi.dl l
2009-10-20 16:20 . 2004-08-10 11:00 265728 ----a-w- c:\windows\system32\drivers\ht tp.sys
2009-10-13 10:33 . 2004-08-10 11:00 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-10 11:00 79872 ----a-w- c:\windows\system32\raschap.dl l
2009-10-12 13:39 . 2004-08-10 11:00 150528 ----a-w- c:\windows\system32\rastls.dll
.

(((((((((((((((((((((((((((((( ((( Points de chargement Reg )))))))))))))))))))))))))))))) ))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Mic rosoft\Windows\CurrentVersion\ Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"swg"="c:\program files\Google\GoogleToolbarNoti fier\GoogleToolbarNotifier.exe " [2008-12-22 39408]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\Logi techDesktopMessenger.exe" [2009-11-27 66864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Run]
"ehTray"="c:\windows\ehome\eht ray.exe" [2005-08-05 64512]
"ftutil2"="ftutil2.dll" [2004-06-07 106496]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16261632]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-22 143360]
"NvCplDaemon"="c:\windows\syst em32\NvCpl.dll" [2006-06-21 7622656]
"nwiz"="nwiz.exe" [2006-06-21 1519616]
"DMAScheduler"="c:\program files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 90112]
"Recguard"="c:\windows\SMINST\ RECGUARD.EXE" [2005-07-22 237568]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]
"HP Software Update"="c:\program files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 49152]
"HPDJ Taskbar Utility"="c:\windows\system32\ spool\drivers\w32x86\3\hpztsb0 7.exe" [2002-11-22 188416]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsch ed.exe" [2006-09-26 180269]
"NSLauncher"="c:\program files\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-08-29 2965504]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-09-04 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-21 305440]
"a-squared"="c:\program files\A-SQUARED ANTI-MALWARE\a2guard.exe" [2009-11-05 3279192]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\Logi techDesktopMessenger.exe [2009-11-27 66864]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\system\curr entcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\windows\346921.exe \??\c:\windows\346921.dat

[HKEY_LOCAL_MACHINE\software\mi crosoft\security center]
"AntiVirusOverride"=dword:0000 0001

[HKLM\~\services\sharedaccess\p arameters\firewallpolicy\stand ardprofile\AuthorizedApplicati ons\List]
"%windir%\\system32\\sessmgr.e xe"=
"c:\\Program Files\\utorrent\\utorrent.exe" =
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe" =
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder. exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\L ogitechDesktopMessenger.exe"=
"c:\\Program Files\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=

[HKLM\~\services\sharedaccess\p arameters\firewallpolicy\stand ardprofile\GloballyOpenPorts\L ist]
"53:UDP"= 53:UDP:Promo

R2 a2AntiMalware;a-squared Anti-Malware Service;c:\program files\a-squared Anti-Malware\a2service.exe [05/06/2007 14:00 1858144]
S3 8872A;8872A;c:\windows\system3 2\8872A.sys [28/12/2009 20:10 54624]
S3 Droppix Service;Droppix Service;c:\program files\Fichiers communs\Droppix\DxService.exe [15/07/2009 12:31 221184]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\win dows\system32\8.tmp --> c:\windows\system32\8.tmp [?]
S3 RemoteControl-USBLAN;RemoteControl-USBLAN;c:\windows\system32\dri vers\rcblan.sys [28/11/2009 09:38 39704]
S3 SNL320XP;SONIX MULTIMEDIA USB DEVICE DRIVER;c:\windows\system32\dri vers\9kdUSBXP.sys [28/12/2006 06:50 16000]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale= FR_FR&c=64&bd=PAVILION&pf=desk top
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale= FR_FR&c=64&bd=PAVILION&pf=desk top
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\ EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolba rDynamic_mui_en_60D6097707281E 79.dll/cmsidewiki.html
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPl ugProtocol-8876480.dll
.

****************************** ****************************** **************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-29 00:13
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

****************************** ****************************** **************

[HKEY_LOCAL_MACHINE\System\Cont rolSet003\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\sy stem32\8.tmp"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(448)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSFR.DL L
c:\windows\system32\msi.dll
c:\windows\system32\eappprxy.d ll
c:\windows\system32\nvwddi.dll
c:\windows\system32\webcheck.d ll
c:\windows\system32\WPDShServi ceObj.dll
c:\windows\system32\PortableDe viceTypes.dll
c:\windows\system32\PortableDe viceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceS ervice.exe
c:\program files\Bonjour\mDNSResponder.ex e
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
c:\windows\system32\nvsvc32.ex e
c:\windows\RTHDCPL.EXE
c:\windows\system32\rundll32.e xe
c:\program files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32\dllhost.ex e
c:\program files\iPod\bin\iPodService.exe
c:\windows\eHome\ehmsas.exe
c:\hp\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
.
****************************** ****************************** **************
.
Heure de fin: 2009-12-29 00:17:59 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-12-28 23:17
ComboFix2.txt 2009-12-28 20:53

Avant-CF: 204*222*844*928 octets libres
Après-CF: 204*192*165*888 octets libres

- - End Of File - - 3CEF8729DE3CDD11B38990B6E4BFDB 7B

[invitee40087a0]

merci

 Cliquez pour afficher

ComboFix 09-12-27.04 - HP_Administrateur 28/12/2009 23:59:09.2.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.102 3.534 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Administrateur\Bur eau\lutte anti virus rootkit\stephora.exe
Commutateurs utilisés :: c:\documents and settings\HP_Administrateur\Bur eau\lutte anti virus rootkit\CFScript.txt
AV: a-squared Anti-Malware *On-access scanning enabled* (Updated) {0F8591BB-342B-4493-91C3-4E948ED21255}

FILE ::
"c:\windows\system32\config\sy stemprofile\Application Data\fvgqad.dat"
"c:\windows\system32\drivers\f gzznv.sys"
"c:\windows\system32\perfc00C. dat"
"c:\windows\system32\perfh00C. dat"
.

(((((((((((((((((((((((((((((( (((((( Autres suppressions )))))))))))))))))))))))))))))) ))))))))))))))))))
.

c:\windows\system32\config\sys temprofile\Application Data\fvgqad.dat
c:\windows\system32\drivers\fg zznv.sys
c:\windows\system32\perfc00C.d at
c:\windows\system32\perfh00C.d at

.
(((((((((((((((((((((((((((((( ((((((((( Pilotes/Services )))))))))))))))))))))))))))))) )))))))))))))))))))
.

-------\Legacy_fgzznv
-------\Service_fgzznv


((((((((((((((((((((((((((((( Fichiers créés du 2009-11-28 au 2009-12-28 )))))))))))))))))))))))))))))) ))))))
.

2009-12-28 20:28 . 2009-12-28 20:53 -------- d-----w- C:\stephora
2009-12-28 20:05 . 2009-12-28 21:06 -------- d-----w- c:\program files\trend micro
2009-12-28 20:05 . 2009-12-28 20:08 -------- d-----w- C:\rsit
2009-12-28 19:10 . 2009-12-28 19:10 54624 ----a-w- c:\windows\system32\8872A.sys
2009-12-28 18:13 . 2009-12-28 18:13 161296 ----a-w- c:\windows\system32\drivers\tm comm.sys
2009-12-28 15:07 . 2009-12-28 15:07 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IEC ompatCache
2009-12-28 14:56 . 2009-12-28 14:56 -------- d-----w- c:\program files\Sophos
2009-12-28 14:43 . 2009-12-28 14:43 -------- d-----w- c:\windows\Performance
2009-12-28 14:42 . 2009-12-28 14:42 -------- d-----w- c:\windows\system32\fr
2009-12-28 14:42 . 2009-12-28 14:42 -------- d-----w- c:\windows\system32\bits
2009-12-28 11:59 . 2009-12-28 11:59 -------- d-----w- c:\documents and settings\Administrateur\Applic ation Data\Malwarebytes
2009-12-28 11:58 . 2009-12-28 11:58 -------- d-sh--w- c:\documents and settings\Administrateur\IETldC ache
2009-12-28 08:45 . 2009-12-28 08:45 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\Malwarebytes
2009-12-28 08:45 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mb amswissarmy.sys
2009-12-28 08:45 . 2009-12-28 14:34 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-12-28 08:45 . 2009-12-28 08:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-12-28 08:45 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mb am.sys
2009-12-26 15:39 . 2009-12-26 15:39 -------- d-----w- c:\documents and settings\HP_Administrateur\Loc al Settings\Application Data\Microsoft Corporation
2009-12-26 15:38 . 2009-12-28 14:35 -------- d-----w- c:\program files\Microsoft Windows 7 Upgrade Advisor
2009-12-25 15:22 . 2009-12-25 15:22 -------- d-sh--w- c:\windows\system32\config\sys temprofile\IETldCache
2009-12-25 14:55 . 2009-12-25 14:55 -------- d-----w- c:\windows\l2schemas
2009-12-25 12:44 . 2009-12-25 12:44 -------- d-sh--w- c:\documents and settings\HP_Administrateur\Pri vacIE
2009-12-25 12:40 . 2009-12-25 12:40 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IET ldCache
2009-12-25 12:36 . 2009-12-26 02:01 -------- d-----w- c:\windows\ie8updates
2009-12-25 12:32 . 2009-12-25 12:34 -------- dc-h--w- c:\windows\ie8
2009-12-25 12:30 . 2009-10-29 07:42 246272 ------w- c:\windows\system32\dllcache\i eproxy.dll
2009-12-25 12:30 . 2009-10-29 07:42 12800 ------w- c:\windows\system32\dllcache\x pshims.dll
2009-12-25 12:29 . 2009-10-02 04:44 92160 ------w- c:\windows\system32\dllcache\i ecompat.dll
2009-12-20 10:00 . 2009-12-20 10:00 -------- d-sh--w- c:\windows\ftpcache
2009-12-01 17:05 . 2009-12-01 17:05 138004 ----a-w- c:\windows\92996406.dat

.
(((((((((((((((((((((((((((((( (((( Compte-rendu de Find3M )))))))))))))))))))))))))))))) ))))))))))))))))))
.
2009-12-28 14:51 . 2007-02-06 18:26 -------- d-----w- c:\program files\a-squared Anti-Malware
2009-12-28 14:34 . 2007-03-21 18:21 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\uTorrent
2009-12-25 21:53 . 2007-02-09 15:23 59848 ----a-w- c:\documents and settings\HP_Administrateur\Loc al Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-25 15:00 . 2005-10-10 11:55 92667 ----a-w- c:\windows\pchealth\helpctr\Of flineCache\index.dat
2009-12-20 10:05 . 2006-09-26 04:12 -------- d-----w- c:\program files\Google
2009-12-20 10:00 . 2006-09-26 03:53 -------- d---a-w- c:\program files\Fichiers communs\LightScribe
2009-12-19 11:22 . 2008-02-03 11:56 -------- d-----w- c:\program files\Lecteur CANALPLAY
2009-12-17 17:30 . 2009-10-22 17:40 -------- d-----w- c:\documents and settings\All Users\Application Data\Autodesk
2009-12-17 17:28 . 2008-03-02 09:07 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\Vso
2009-12-17 17:28 . 2008-03-02 09:07 47360 ----a-w- c:\documents and settings\HP_Administrateur\App lication Data\pcouffin.sys
2009-12-17 17:23 . 2006-09-26 03:41 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2009-12-15 20:42 . 2007-07-06 18:03 -------- d-----w- c:\program files\Nokia
2009-12-15 20:40 . 2007-07-06 18:09 -------- d-----w- c:\documents and settings\All Users\Application Data\BVRP Software
2009-12-15 20:40 . 2006-09-26 03:41 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-12-15 20:38 . 2008-01-20 16:18 -------- d-----w- c:\program files\AlerteGPS
2009-12-15 20:38 . 2008-06-01 14:45 -------- d-----w- c:\program files\GpsPrevent
2009-11-28 08:40 . 2009-11-28 08:38 -------- d-----w- c:\program files\Fichiers communs\Remote Control Software Common
2009-11-28 08:38 . 2009-11-27 14:38 -------- d-----w- c:\program files\Logitech
2009-11-27 14:38 . 2009-11-27 14:38 -------- d-----w- c:\program files\Fichiers communs\Remote Control USB Driver
2009-11-27 14:38 . 2009-11-27 14:38 127034 ------r- c:\windows\bwUnin-8.1.1.50-8876480SL.exe
2009-11-12 02:19 . 2009-11-12 02:19 389436 ----a-w- c:\windows\443371000.dat
2009-10-29 07:42 . 2004-08-10 11:00 916480 ------w- c:\windows\system32\wininet.dl l
2009-10-24 07:14 . 2009-10-24 07:14 135648 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-10-21 05:39 . 2004-08-10 11:00 75776 ----a-w- c:\windows\system32\strmfilt.d ll
2009-10-21 05:39 . 2004-08-10 11:00 25088 ----a-w- c:\windows\system32\httpapi.dl l
2009-10-20 16:20 . 2004-08-10 11:00 265728 ----a-w- c:\windows\system32\drivers\ht tp.sys
2009-10-13 10:33 . 2004-08-10 11:00 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-10 11:00 79872 ----a-w- c:\windows\system32\raschap.dl l
2009-10-12 13:39 . 2004-08-10 11:00 150528 ----a-w- c:\windows\system32\rastls.dll
.

(((((((((((((((((((((((((((((( ((( Points de chargement Reg )))))))))))))))))))))))))))))) ))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Mic rosoft\Windows\CurrentVersion\ Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"swg"="c:\program files\Google\GoogleToolbarNoti fier\GoogleToolbarNotifier.exe " [2008-12-22 39408]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\Logi techDesktopMessenger.exe" [2009-11-27 66864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Run]
"ehTray"="c:\windows\ehome\eht ray.exe" [2005-08-05 64512]
"ftutil2"="ftutil2.dll" [2004-06-07 106496]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16261632]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-22 143360]
"NvCplDaemon"="c:\windows\syst em32\NvCpl.dll" [2006-06-21 7622656]
"nwiz"="nwiz.exe" [2006-06-21 1519616]
"DMAScheduler"="c:\program files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 90112]
"Recguard"="c:\windows\SMINST\ RECGUARD.EXE" [2005-07-22 237568]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]
"HP Software Update"="c:\program files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 49152]
"HPDJ Taskbar Utility"="c:\windows\system32\ spool\drivers\w32x86\3\hpztsb0 7.exe" [2002-11-22 188416]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsch ed.exe" [2006-09-26 180269]
"NSLauncher"="c:\program files\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-08-29 2965504]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-09-04 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-21 305440]
"a-squared"="c:\program files\A-SQUARED ANTI-MALWARE\a2guard.exe" [2009-11-05 3279192]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\Logi techDesktopMessenger.exe [2009-11-27 66864]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\system\curr entcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\windows\346921.exe \??\c:\windows\346921.dat

[HKEY_LOCAL_MACHINE\software\mi crosoft\security center]
"AntiVirusOverride"=dword:0000 0001

[HKLM\~\services\sharedaccess\p arameters\firewallpolicy\stand ardprofile\AuthorizedApplicati ons\List]
"%windir%\\system32\\sessmgr.e xe"=
"c:\\Program Files\\utorrent\\utorrent.exe" =
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe" =
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder. exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\L ogitechDesktopMessenger.exe"=
"c:\\Program Files\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=

[HKLM\~\services\sharedaccess\p arameters\firewallpolicy\stand ardprofile\GloballyOpenPorts\L ist]
"53:UDP"= 53:UDP:Promo

R2 a2AntiMalware;a-squared Anti-Malware Service;c:\program files\a-squared Anti-Malware\a2service.exe [05/06/2007 14:00 1858144]
S3 8872A;8872A;c:\windows\system3 2\8872A.sys [28/12/2009 20:10 54624]
S3 Droppix Service;Droppix Service;c:\program files\Fichiers communs\Droppix\DxService.exe [15/07/2009 12:31 221184]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\win dows\system32\8.tmp --> c:\windows\system32\8.tmp [?]
S3 RemoteControl-USBLAN;RemoteControl-USBLAN;c:\windows\system32\dri vers\rcblan.sys [28/11/2009 09:38 39704]
S3 SNL320XP;SONIX MULTIMEDIA USB DEVICE DRIVER;c:\windows\system32\dri vers\9kdUSBXP.sys [28/12/2006 06:50 16000]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale= FR_FR&c=64&bd=PAVILION&pf=desk top
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale= FR_FR&c=64&bd=PAVILION&pf=desk top
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\ EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolba rDynamic_mui_en_60D6097707281E 79.dll/cmsidewiki.html
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPl ugProtocol-8876480.dll
.

****************************** ****************************** **************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-29 00:13
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

****************************** ****************************** **************

[HKEY_LOCAL_MACHINE\System\Cont rolSet003\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\sy stem32\8.tmp"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(448)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSFR.DL L
c:\windows\system32\msi.dll
c:\windows\system32\eappprxy.d ll
c:\windows\system32\nvwddi.dll
c:\windows\system32\webcheck.d ll
c:\windows\system32\WPDShServi ceObj.dll
c:\windows\system32\PortableDe viceTypes.dll
c:\windows\system32\PortableDe viceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceS ervice.exe
c:\program files\Bonjour\mDNSResponder.ex e
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
c:\windows\system32\nvsvc32.ex e
c:\windows\RTHDCPL.EXE
c:\windows\system32\rundll32.e xe
c:\program files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32\dllhost.ex e
c:\program files\iPod\bin\iPodService.exe
c:\windows\eHome\ehmsas.exe
c:\hp\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
.
****************************** ****************************** **************
.
Heure de fin: 2009-12-29 00:17:59 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-12-28 23:17
ComboFix2.txt 2009-12-28 20:53

Avant-CF: 204*222*844*928 octets libres
Après-CF: 204*192*165*888 octets libres

- - End Of File - - 3CEF8729DE3CDD11B38990B6E4BFDB 7B

[invitee40087a0]

le scaner en ligne bitdefender ne fonctionne pas ?
pour le reste merci

[invite4c6c2965]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

 File::
 c:\windows\bwUnin-8.1.1.50-8876480SL.exe       
 c:\windows\443371000.dat       
 c:\windows\92996406.dat  
 c:\windows\system32\8872A.sys 
 c:\windows\system32\8.tmp       
 
 Registry::
 [-HKEY_LOCAL_MACHINE\System\ControlSet003\Services\MEMSWEEP2]

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.


Pour le scan vois ici:
scan en ligne >< coche toutes les cases qui se présenterontà la fin poste le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images


Si ca ne fonctionne pas:


Télécharge ESET Online Scanner sur ton Bureau
Double-clique sur esetsmartinstaller_enu.exe présent sur le Bureau

(pour VISTA, clic-droit >> "exécuter en tant qu'administrateur")

* Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur "Start"
* Décoche la case "Remove found threats" et coche la case "Scan archives"
* Lance la recherche en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan
* Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats"
* Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau
en le nommant logESET.txt
* Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
* Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
* Poste le fichier logESET sur ton Bureau dans ta prochaine réponse

[invitee40087a0]

bonjour merci encore pour ton aide ci-joint rapport combofix avec beaucoup de retard ( j'ai eu probleme avec mon anti-virus a2squared tres tres long a s'executer?? as-tu un autre antivirus a me conseiller)

 Cliquez pour afficher

ComboFix 09-12-27.04 - HP_Administrateur 29/12/2009 9:32.4.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.102 3.543 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Administrateur\Bur eau\lutte anti virus rootkit\stephora.exe
Commutateurs utilisés :: c:\documents and settings\HP_Administrateur\Bur eau\lutte anti virus rootkit\CFScript.txt
AV: a-squared Anti-Malware *On-access scanning disabled* (Updated) {0F8591BB-342B-4493-91C3-4E948ED21255}

FILE ::
"c:\windows\443371000.dat"
"c:\windows\92996406.dat"
"c:\windows\bwUnin-8.1.1.50-8876480SL.exe"
"c:\windows\system32\8.tmp "
"c:\windows\system32\8872A.sys "
.

(((((((((((((((((((((((((((((( (((((( Autres suppressions )))))))))))))))))))))))))))))) ))))))))))))))))))
.
.
---- Exécution préalable -------
.
c:\windows\443371000.dat
c:\windows\92996406.dat
c:\windows\bwUnin-8.1.1.50-8876480SL.exe
c:\windows\system32\8872A.sys

.
(((((((((((((((((((((((((((((( ((((((((( Pilotes/Services )))))))))))))))))))))))))))))) )))))))))))))))))))
.

-------\Legacy_8872A
-------\Service_8872A


((((((((((((((((((((((((((((( Fichiers créés du 2009-11-28 au 2009-12-29 )))))))))))))))))))))))))))))) ))))))
.

2009-12-28 20:28 . 2009-12-28 20:53 -------- d-----w- C:\stephora
2009-12-28 20:05 . 2009-12-28 21:06 -------- d-----w- c:\program files\trend micro
2009-12-28 20:05 . 2009-12-28 20:08 -------- d-----w- C:\rsit
2009-12-28 18:13 . 2009-12-28 18:13 161296 ----a-w- c:\windows\system32\drivers\tm comm.sys
2009-12-28 15:07 . 2009-12-28 15:07 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IEC ompatCache
2009-12-28 14:56 . 2009-12-28 14:56 -------- d-----w- c:\program files\Sophos
2009-12-28 14:43 . 2009-12-28 14:43 -------- d-----w- c:\windows\Performance
2009-12-28 14:42 . 2009-12-28 14:42 -------- d-----w- c:\windows\system32\fr
2009-12-28 14:42 . 2009-12-28 14:42 -------- d-----w- c:\windows\system32\bits
2009-12-28 11:59 . 2009-12-28 11:59 -------- d-----w- c:\documents and settings\Administrateur\Applic ation Data\Malwarebytes
2009-12-28 11:58 . 2009-12-28 11:58 -------- d-sh--w- c:\documents and settings\Administrateur\IETldC ache
2009-12-28 08:45 . 2009-12-28 08:45 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\Malwarebytes
2009-12-28 08:45 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mb amswissarmy.sys
2009-12-28 08:45 . 2009-12-28 14:34 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-12-28 08:45 . 2009-12-28 08:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-12-28 08:45 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mb am.sys
2009-12-26 15:39 . 2009-12-26 15:39 -------- d-----w- c:\documents and settings\HP_Administrateur\Loc al Settings\Application Data\Microsoft Corporation
2009-12-26 15:38 . 2009-12-28 14:35 -------- d-----w- c:\program files\Microsoft Windows 7 Upgrade Advisor
2009-12-25 15:22 . 2009-12-25 15:22 -------- d-sh--w- c:\windows\system32\config\sys temprofile\IETldCache
2009-12-25 14:55 . 2009-12-25 14:55 -------- d-----w- c:\windows\l2schemas
2009-12-25 12:44 . 2009-12-25 12:44 -------- d-sh--w- c:\documents and settings\HP_Administrateur\Pri vacIE
2009-12-25 12:40 . 2009-12-25 12:40 -------- d-sh--w- c:\documents and settings\HP_Administrateur\IET ldCache
2009-12-25 12:36 . 2009-12-26 02:01 -------- d-----w- c:\windows\ie8updates
2009-12-25 12:32 . 2009-12-25 12:34 -------- dc-h--w- c:\windows\ie8
2009-12-25 12:30 . 2009-10-29 07:42 246272 ------w- c:\windows\system32\dllcache\i eproxy.dll
2009-12-25 12:30 . 2009-10-29 07:42 12800 ------w- c:\windows\system32\dllcache\x pshims.dll
2009-12-25 12:29 . 2009-10-02 04:44 92160 ------w- c:\windows\system32\dllcache\i ecompat.dll
2009-12-20 10:00 . 2009-12-20 10:00 -------- d-sh--w- c:\windows\ftpcache

.
(((((((((((((((((((((((((((((( (((( Compte-rendu de Find3M )))))))))))))))))))))))))))))) ))))))))))))))))))
.
2009-12-29 07:58 . 2007-02-06 18:26 -------- d-----w- c:\program files\a-squared Anti-Malware
2009-12-28 14:34 . 2007-03-21 18:21 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\uTorrent
2009-12-25 21:53 . 2007-02-09 15:23 59848 ----a-w- c:\documents and settings\HP_Administrateur\Loc al Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-25 15:00 . 2005-10-10 11:55 92667 ----a-w- c:\windows\pchealth\helpctr\Of flineCache\index.dat
2009-12-20 10:05 . 2006-09-26 04:12 -------- d-----w- c:\program files\Google
2009-12-20 10:00 . 2006-09-26 03:53 -------- d---a-w- c:\program files\Fichiers communs\LightScribe
2009-12-19 11:22 . 2008-02-03 11:56 -------- d-----w- c:\program files\Lecteur CANALPLAY
2009-12-17 17:30 . 2009-10-22 17:40 -------- d-----w- c:\documents and settings\All Users\Application Data\Autodesk
2009-12-17 17:28 . 2008-03-02 09:07 -------- d-----w- c:\documents and settings\HP_Administrateur\App lication Data\Vso
2009-12-17 17:28 . 2008-03-02 09:07 47360 ----a-w- c:\documents and settings\HP_Administrateur\App lication Data\pcouffin.sys
2009-12-17 17:28 . 2008-03-02 09:07 47360 ----a-w- c:\documents and settings\HP_Administrateur\App lication Data\pcouffin.sys
2009-12-17 17:23 . 2006-09-26 03:41 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2009-12-15 20:42 . 2007-07-06 18:03 -------- d-----w- c:\program files\Nokia
2009-12-15 20:40 . 2007-07-06 18:09 -------- d-----w- c:\documents and settings\All Users\Application Data\BVRP Software
2009-12-15 20:40 . 2006-09-26 03:41 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-12-15 20:38 . 2008-01-20 16:18 -------- d-----w- c:\program files\AlerteGPS
2009-12-15 20:38 . 2008-06-01 14:45 -------- d-----w- c:\program files\GpsPrevent
2009-11-28 08:40 . 2009-11-28 08:38 -------- d-----w- c:\program files\Fichiers communs\Remote Control Software Common
2009-11-28 08:38 . 2009-11-27 14:38 -------- d-----w- c:\program files\Logitech
2009-11-27 14:38 . 2009-11-27 14:38 -------- d-----w- c:\program files\Fichiers communs\Remote Control USB Driver
2009-10-29 07:42 . 2004-08-10 11:00 916480 ------w- c:\windows\system32\wininet.dl l
2009-10-24 07:14 . 2009-10-24 07:14 135648 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-10-22 18:17 . 2009-10-22 18:17 36864 ----a-w- c:\documents and settings\HP_Administrateur\App lication Data\Autodesk\DWG TrueView 2010\R7\enu\ContextualTabSelec torRules.dll
2009-10-21 05:39 . 2004-08-10 11:00 75776 ----a-w- c:\windows\system32\strmfilt.d ll
2009-10-21 05:39 . 2004-08-10 11:00 25088 ----a-w- c:\windows\system32\httpapi.dl l
2009-10-20 16:20 . 2004-08-10 11:00 265728 ----a-w- c:\windows\system32\drivers\ht tp.sys
2009-10-13 10:33 . 2004-08-10 11:00 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-10 11:00 79872 ----a-w- c:\windows\system32\raschap.dl l
2009-10-12 13:39 . 2004-08-10 11:00 150528 ----a-w- c:\windows\system32\rastls.dll
2009-10-09 15:42 . 2009-10-09 15:42 79144 ----a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.0.1.8\SetupAdmin.exe
.

(((((((((((((((((((((((((((((( ((( Points de chargement Reg )))))))))))))))))))))))))))))) ))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Mic rosoft\Windows\CurrentVersion\ Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"swg"="c:\program files\Google\GoogleToolbarNoti fier\GoogleToolbarNotifier.exe " [2008-12-22 39408]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\Logi techDesktopMessenger.exe" [2009-11-27 66864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Run]
"ehTray"="c:\windows\ehome\eht ray.exe" [2005-08-05 64512]
"ftutil2"="ftutil2.dll" [2004-06-07 106496]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16261632]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-22 143360]
"NvCplDaemon"="c:\windows\syst em32\NvCpl.dll" [2006-06-21 7622656]
"nwiz"="nwiz.exe" [2006-06-21 1519616]
"DMAScheduler"="c:\program files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 90112]
"Recguard"="c:\windows\SMINST\ RECGUARD.EXE" [2005-07-22 237568]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]
"HP Software Update"="c:\program files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 49152]
"HPDJ Taskbar Utility"="c:\windows\system32\ spool\drivers\w32x86\3\hpztsb0 7.exe" [2002-11-22 188416]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsch ed.exe" [2006-09-26 180269]
"NSLauncher"="c:\program files\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-08-29 2965504]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-09-04 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-21 305440]
"a-squared"="c:\program files\A-SQUARED ANTI-MALWARE\a2guard.exe" [2009-11-05 3279192]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\Logi techDesktopMessenger.exe [2009-11-27 66864]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\system\curr entcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\windows\346921.exe \??\c:\windows\346921.dat

[HKEY_LOCAL_MACHINE\software\mi crosoft\security center]
"AntiVirusOverride"=dword:0000 0001

[HKLM\~\services\sharedaccess\p arameters\firewallpolicy\stand ardprofile\AuthorizedApplicati ons\List]
"%windir%\\system32\\sessmgr.e xe"=
"c:\\Program Files\\utorrent\\utorrent.exe" =
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe" =
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder. exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\L ogitechDesktopMessenger.exe"=
"c:\\Program Files\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=

[HKLM\~\services\sharedaccess\p arameters\firewallpolicy\stand ardprofile\GloballyOpenPorts\L ist]
"53:UDP"= 53:UDP:Promo

R2 a2AntiMalware;a-squared Anti-Malware Service;c:\program files\a-squared Anti-Malware\a2service.exe [05/06/2007 14:00 1858144]
S3 Droppix Service;Droppix Service;c:\program files\Fichiers communs\Droppix\DxService.exe [15/07/2009 12:31 221184]
S3 RemoteControl-USBLAN;RemoteControl-USBLAN;c:\windows\system32\dri vers\rcblan.sys [28/11/2009 09:38 39704]
S3 SNL320XP;SONIX MULTIMEDIA USB DEVICE DRIVER;c:\windows\system32\dri vers\9kdUSBXP.sys [28/12/2006 06:50 16000]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale= FR_FR&c=64&bd=PAVILION&pf=desk top
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale= FR_FR&c=64&bd=PAVILION&pf=desk top
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\ EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolba rDynamic_mui_en_60D6097707281E 79.dll/cmsidewiki.html
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPl ugProtocol-8876480.dll
.

****************************** ****************************** **************
Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés:

****************************** ****************************** **************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3824)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSFR.DL L
c:\windows\system32\msi.dll
c:\windows\system32\eappprxy.d ll
c:\windows\system32\nvwddi.dll
c:\windows\system32\webcheck.d ll
c:\windows\system32\WPDShServi ceObj.dll
c:\windows\system32\PortableDe viceTypes.dll
c:\windows\system32\PortableDe viceApi.dll
.
Heure de fin: 2009-12-29 09:40:22
ComboFix-quarantined-files.txt 2009-12-29 08:40
ComboFix2.txt 2009-12-28 23:18
ComboFix3.txt 2009-12-28 20:53

Avant-CF: 204*551*266*304 octets libres
Après-CF: 204*500*336*640 octets libres

- - End Of File - - B9BE5606C98CCDBA785F2041DC5FFC 83

[invite4c6c2965]

Poste un rapport RSIT. ainsi que le rapport ESET (scan antivirus).

asquared n'est en aucun cas un antivirus, c'est un antispyware etc....c'est tout.

as-tu un check disk au démarrage de l'ordi ?

Si je te pose la question c'est en rapport avec cette clé :

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\windows\346921.exe \??\c:\window

la valeur d'origine devrait être comme signalé en gras et bleu.

fais démarrer>>Exécuter>>tapes : regedit
suis le chemin indiqué en déroulant au fur et à mesure la clé jusqu'à session manager
double clique sur BootExecute et supprime ce que tu trouves après l'étoile * pour que cela
soit comme sur cette image.

[invitee40087a0]

ci-joint rapport eset

 Cliquez pour afficher

C:\Documents and Settings\HP_Administrateur\Loc al Settings\Application Data\mgcka.exe a variant of Win32/Kryptik.AOB trojan
C:\Documents and Settings\HP_Administrateur\Loc al Settings\Application Data\occag.exe a variant of Win32/Skintrim.AH trojan
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP992\A0143808.e xe a variant of Win32/Kryptik.AOB trojan
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP993\A0144806.e xe a variant of Win32/Kryptik.AOB trojan
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP994\A0149857.e xe a variant of Win32/Kryptik.AOB trojan

[invitee40087a0]

je n'arrive pas à ouvrir la capture..PNG

[invitee40087a0]

j'ai fait la manip et supprimer la partie de la cle bootexecute apres **

[invite4c6c2965]

j'ai fait la manip et supprimer la partie de la cle bootexecute apres **

rassures-moi, il n'y avait qu'une étoile, pas deux ?

Ceci va supprimer les outils spéciaux utilisés pour la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invitee40087a0]

excuse moi bien sur une seule *
j'ai change d'antivirus et mis AVIRA ANTIVIRUS + un compte utilisateur avec acces limite
merci encore je fais la manip TCLEANER le plus vite

[invite4c6c2965]

j'ai change d'antivirus et mis AVIRA ANTIVIRUS + un compte utilisateur avec acces limite

excellent ! tu as bien veillé à ce qu'il soit configuré comme sur le tuto (antivir) ?