Votre question

win32/vundo.gen!C

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
10 Décembre 2008 15:29:07

Bonjour,

Voilà c'est à mon tour d'être infecté par cette m...

J'ai fait plusieurs recherches pour m'aider à faire disparaitre le problème et il semble qu'ici on pourrait m'aider.

J'ai déjà imprimé le guide sur l'utilisation de Combofix mais je crois que le mieux pour moi serait d'être en contact avec quelqu'un qui connait le tabac.

J'ai un peu la trouille de jouer avec ces choses mais il faut ce qu'il faut alors si quelqu'un peut m'aider je l'apprécierait beaucoup.

Merci...Guy

Autres pages sur : win32 vundo gen

10 Décembre 2008 15:35:35

:hello:  Bonjour,

Je vais t'aider à résoudre ton problème. Merci de suivre à la lettre mes instructions et de ne pas prendre d'initiatives personnelles. Si tu as la moindre question, je suis à ton écoute.

Merci de prendre en compte que je suis bénévole et que j'ai une vie privée : je passe au moins une fois par jour.

Si tu penses avoir été oublié, envoie-moi un MP pour me le signaler.

1) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

  • Lance l'installation du programme en exécutant le fichier téléchargé.
  • Double-clique maintenant sur le raccourci de Toolbar-S&D.
  • Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  • Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  • Poste le rapport généré. (C:\TB.txt)

    2) Télécharge Gmer.

  • Dézippe-le dans un dossier dédié ou sur ton Bureau.
  • Déconnecte toi d'Internet puis ferme tous les programmes.
  • Double-clique sur Gmer.exe.
    Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
  • Clique sur l'onglet Rootkit.
  • A droite, coche tout.
  • Clique maintenant sur Scan.
  • Lorsque le scan est terminé, clique sur Copy.
  • Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.
  • Le rapport doit alors apparaître.
  • Enregistre le fichier sur ton Bureau et upload-le sur mediafire.

    Uploader un fichier sur mediafire :

  • Rends-toi sur ce lien : http://www.mediafire.com/
  • Clique en haut sur "Upload files To Media fire". Choisis ensuite "I want to upload without an account"
  • Une fenêtre de ton explorateur windows va s'ouvrir. Navigue jusqu'au rapport que je te demande d'uploader, sélectionne-le puis clique sur "ouvrir".
  • Clique ensuite sur "Upload".
  • A droite de l'écran, choisis : "upload to a new folder". Laisse le nom par défaut ( = la date )
  • Valide et laisse l'upload se faire.
  • Clique sur "Vieuw uploaded file" et copie-moi l'url ( = le lien ) du nouvel onglet ou de la nouvelle fenêtre qui va s'ouvrir dans ton prochain message. Ainsi, je pourrais télécharger le rapport demandé.

    3) Télécharge DDS de sUBs et sauvegarde-le sur ton bureau.
  • Désactive tout script bloquant, tel q'un antivirus, un logiciel comme ad-block, noscript etc.
  • Double-clique sur dds.scr pour lancer l'outil. Ne double clique qu'une seule fois dessus, sois patient !
  • Une fois le scan fini, un document texte, DDS.txt, va s'ouvrir .
  • Clique Oui à la prochaine invite Optional Scan.
  • Sauvegarde les deux rapports sur ton bureau et poste-moi uniquement le DDS.txt, garde l'autre sous la main si jamais je te le demande. Copie/colle le rapport sur le forum. N'uploade des fichiers sur mediafire que si j'en fais la demande explicite.

    ;) 
    10 Décembre 2008 18:49:13

    Voici le rapport, merci beaucoup de ton aide.


    -----------\\ ToolBar S&D 1.2.6 XP/Vista

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz )
    BIOS : BIOS Date: 07/03/07 10:01:10 Ver: 08.00.12
    USER : Guy ( Administrator )
    BOOT : Normal boot
    Antivirus : avast! antivirus 4.8.1290 [VPS 081123-0] 4.8.1290 (Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:232 Go (Free:144 Go)
    D:\ (Local Disk) - NTFS - Total:186 Go (Free:54 Go)
    E:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
    Option : [1] ( 2008-12-10|12:41 )

    [ UAC => 0 ]

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\Users\Guy\AppData\Local\Temp\NERO14775\Toolbar.exe
    C:\Users\Guy\AppData\Local\Temp\ICD1.tmp

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\Windows\\system32\\blank.htm"
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Start Page"="http://www.quebecpeche.com/"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


    --------------------\\ Recherche d'autres infections

    C:\Windows\system32\YFffilTv.ini
    C:\Windows\system32\YFffilTv.ini2
    ==> VUNDO <==

    --------------------\\ Suspect ..

    C:\Windows\belugars696SonyCam83322754570.JPG--imageshack.scr.zip
    C:\Windows\jackie538SonyCam53150588446.JPG--imageshack.scr.zip
    C:\Windows\la_gelinotteSonyCam80610250006.JPG--imageshack.scr.zip
    C:\Windows\marie_audetteSonyCam30361074214.JPG--imageshack.scr.zip
    C:\Windows\marie_audetteSonyCam50534238357.JPG--imageshack.scr.zip
    C:\Windows\marie_audetteSonyCam86143602513.JPG--imageshack.scr.zip
    C:\Windows\regalin2000SonyCam70125612521.JPG--imageshack.scr.zip
    C:\Windows\regalin2000SonyCam77044802276.JPG--imageshack.scr.zip

    --------------------\\ Cracks & Keygens ..

    C:\Users\Guy\AppData\Local\Temp\Rar$EX02.460\clonedvd.2.0.7.3.keygen-tsrh.exe


    [ UAC => 1 ]


    1 - "C:\ToolBar SD\TB_1.txt" - 2008-12-10|12:42 - Option : [1]

    -----------\\ Fin du rapport a 12:42:02,24

    10 Décembre 2008 19:39:07

    et finalement le rapport DDS

    DDS (Version 1.0) - NTFSx86
    Run by Guy at 13:35:23,57 on 2008-12-10
    Internet Explorer: 7.0.6001.18000
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.2.1036.18.2046.1250 [GMT -5:00]

    ============== Running Processes ===============

    C:\Windows\system32\wininit.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe -k DcomLaunch
    C:\Windows\system32\svchost.exe -k rpcss
    C:\Windows\System32\svchost.exe -k secsvcs
    C:\Windows\system32\Ati2evxx.exe
    C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
    C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
    C:\Windows\system32\svchost.exe -k netsvcs
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe -k LocalService
    C:\Windows\system32\Ati2evxx.exe
    C:\Windows\system32\svchost.exe -k NetworkService
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\System32\spoolsv.exe
    C:\Windows\RtHDVCpl.exe
    C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
    C:\Program Files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
    C:\Program Files\Roxio\Media Experience\DMXLauncher.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Windows\fxstaller.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\libsrv.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    C:\Windows\winsvc32.exe
    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
    C:\Windows\system32\svchost.exe -k imgsvc
    C:\Windows\System32\svchost.exe -k WerSvcGroup
    C:\Windows\system32\SearchIndexer.exe
    C:\Program Files\Windows Media Player\wmpnetwk.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Windows\system32\rundll32.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Users\Guy\Desktop\dds.scr
    C:\Windows\system32\wbem\wmiprvse.exe

    ============== Pseudo HJT Report ===============

    uStart Page = hxxp://www.quebecpeche.com/
    uInternet Settings,ProxyOverride = *.local
    BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll
    BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
    BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
    BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    TB: {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    TB: {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    uRun: [Sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun
    uRun: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "c:\program files\common files\ahead\lib\NMBgMonitor.exe"
    uRun: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
    uRun: [MsnMsgr] "c:\program files\windows live\messenger\MsnMsgr.Exe" /background
    uRun: [IncrediMail] c:\program files\incredimail\bin\IncMail.exe /c
    uRun: [swg] c:\program files\google\googletoolbarnotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    uRun: [ehTray.exe] c:\windows\ehome\ehTray.exe
    uRun: [WMPNSCFG] c:\program files\windows media player\WMPNSCFG.exe
    mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    mRun: [RtHDVCpl] RtHDVCpl.exe
    mRun: [JMB36X IDE Setup] c:\windows\raidtool\xInsIDE.exe
    mRun: [StartCCC] "c:\program files\ati technologies\ati.ace\core-static\CLIStart.exe"
    mRun: [SSBkgdUpdate] "c:\program files\common files\scansoft shared\ssbkgdupdate\SSBkgdupdate.exe" -Embedding -boot
    mRun: [OpwareSE4] "c:\program files\scansoft\omnipagese4.0\OpwareSE4.exe"
    mRun: [<NO NAME>]
    mRun: [RoxWatchTray] "c:\program files\common files\roxio shared\9.0\sharedcom\RoxWatchTray9.exe"
    mRun: [DMXLauncher] "c:\program files\roxio\media experience\DMXLauncher.exe"
    mRun: [NBKeyScan] "c:\program files\nero\nero8\nero backitup\NBKeyScan.exe"
    mRun: [NeroFilterCheck] c:\windows\system32\NeroCheck.exe
    mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe
    mRun: [SunJavaUpdateSched] "c:\program files\java\jre1.6.0_07\bin\jusched.exe"
    mRun: [AppleSyncNotifier] c:\program files\common files\apple\mobile device support\bin\AppleSyncNotifier.exe
    mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime
    mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
    mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 8.0\reader\Reader_sl.exe"
    mRun: [Windows UDP Control Center] fxstaller.exe
    mRun: [Library Control Center] libsrv.exe
    mRun: [winsvc32] winsvc32.exe
    mRun: [MSServer] rundll32.exe c:\windows\system32\qoMfDVLc.dll,#1
    StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\adobeg~1.lnk - c:\program files\common files\adobe\calibration\Adobe Gamma Loader.exe
    StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\micros~1.lnk - c:\program files\microsoft office\office\OSA9.EXE
    mPolicies-system: FilterAdministratorToken = 1 (0x1)
    mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
    IE: {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - c:\program files\pokerstars\PokerStarsUpdate.exe
    IE: {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\program files\pokerstars.net\PokerStarsUpdate.exe
    IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC} - c:\progra~1\java\jre16~2.0_0\bin\ssv.dll
    IE: {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - c:\program files\pokerstars\PokerStarsUpdate.exe
    IE: {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\program files\pokerstars.net\PokerStarsUpdate.exe
    SEH: {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - c:\windows\system32\qoMfDVLc.dll

    ============= SERVICES / DRIVERS ===============

    R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-5-16 111184]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-5-16 20560]
    R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2008-5-16 51792]
    R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01v32.sys [2008-3-11 48128]

    =============== Created Last 30 ================

    2008-12-10 13:04 250 a------- c:\windows\gmer.ini
    2008-12-10 12:54 <DIR> --d----- C:\Temp_virus
    2008-12-10 12:40 <DIR> --d----- C:\ToolBar SD
    2008-12-10 07:38 <DIR> --d----- C:\VundoFix Backups
    2008-12-09 19:20 1,025 a------- C:\wax.exe
    2008-12-08 23:49 35,328 a------- c:\windows\system32\cbXOHYsR.dll
    2008-12-08 23:00 123,076 a------- c:\windows\regalin2000SonyCam77044802276.JPG--imageshack.scr.zip
    2008-12-08 23:00 123,080 a------- c:\windows\marie_audetteSonyCam86143602513.JPG--imageshack.scr.zip
    2008-12-08 17:54 123,078 a------- c:\windows\la_gelinotteSonyCam80610250006.JPG--imageshack.scr.zip
    2008-12-08 17:54 123,076 a------- c:\windows\belugars696SonyCam83322754570.JPG--imageshack.scr.zip
    2008-12-08 17:54 123,080 a------- c:\windows\marie_audetteSonyCam50534238357.JPG--imageshack.scr.zip
    2008-12-08 17:16 123,076 a------- c:\windows\regalin2000SonyCam70125612521.JPG--imageshack.scr.zip
    2008-12-08 17:16 123,072 a------- c:\windows\jackie538SonyCam53150588446.JPG--imageshack.scr.zip
    2008-12-08 17:16 123,080 a------- c:\windows\marie_audetteSonyCam30361074214.JPG--imageshack.scr.zip
    2008-12-08 17:11 122,880 ---shr-- c:\windows\winsvc32.exe
    2008-12-08 17:10 122,880 a------- C:\carve.exe
    2008-12-08 17:08 35,328 a------- c:\windows\system32\hGvsqRJC.dll
    2008-12-08 17:07 35,328 a------- c:\windows\system32\tULbaBRh.dll
    2008-12-08 17:02 0 a------- c:\windows\system32\mcrh.tmp
    2008-12-08 17:02 35,328 a------- c:\windows\system32\xXpPhedA.dll
    2008-12-08 17:01 64,692 a------- c:\windows\pic0382.zip
    2008-12-08 17:01 596,417 a--sh--- c:\windows\system32\YFffilTv.ini2
    2008-12-08 17:01 596,417 a--sh--- c:\windows\system32\YFffilTv.ini
    2008-12-08 17:01 64,562 ---shr-- c:\windows\libsrv.exe
    2008-12-08 17:01 64,562 a------- C:\reppz.exe
    2008-12-08 16:55 35,328 a------- c:\windows\system32\pMDUNgFX.dll
    2008-12-08 16:52 148,018 a------- C:\soki.exe
    2008-12-08 16:51 <DIR> --dshr-- C:\CONFIG
    2008-12-08 16:51 12,288 a------- C:\mpsn.exe
    2008-12-08 16:46 35,328 a------- c:\windows\system32\iifeCSJY.dll
    2008-12-08 16:31 52,786 ---shr-- c:\windows\fxstaller.exe
    2008-11-26 05:44 241,152 a------- c:\windows\system32\PortableDeviceApi.dll
    2008-11-26 05:44 425,472 a------- c:\windows\system32\PhotoMetadataHandler.dll
    2008-11-26 05:44 712,704 a------- c:\windows\system32\WindowsCodecs.dll
    2008-11-26 05:44 347,136 a------- c:\windows\system32\WindowsCodecsExt.dll
    2008-11-26 05:44 1,645,568 a------- c:\windows\system32\connect.dll
    2008-11-23 07:52 <DIR> --d----- c:\program files\iPod
    2008-11-23 07:52 <DIR> --d----- c:\programdata\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-11-23 07:52 <DIR> --d----- c:\program files\iTunes
    2008-11-23 07:52 <DIR> --d----- c:\progra~2\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-11-19 15:16 1,524,736 a------- c:\windows\system32\wucltux.dll
    2008-11-19 15:15 83,456 a------- c:\windows\system32\wudriver.dll
    2008-11-19 15:15 162,064 a------- c:\windows\system32\wuwebv.dll
    2008-11-19 15:15 31,232 a------- c:\windows\system32\wuapp.exe
    2008-11-13 03:00 <DIR> --d----- c:\program files\MSXML 4.0
    2008-11-12 18:41 212,480 a------- c:\windows\system32\drivers\mrxsmb10.sys
    2008-11-12 18:41 1,191,936 a------- c:\windows\system32\msxml3.dll
    2008-11-12 18:41 1,334,272 a------- c:\windows\system32\msxml6.dll

    ==================== Find3M ====================

    2008-12-10 12:32 678,718 a------- c:\windows\system32\perfh00C.dat
    2008-12-10 12:32 127,798 a------- c:\windows\system32\perfc00C.dat
    2008-11-26 12:17 51,792 a------- c:\windows\system32\drivers\aswMonFlt.sys
    2008-10-10 17:33 86,016 a------- c:\windows\inf\infstrng.dat
    2008-10-10 17:33 86,016 a------- c:\windows\inf\infstor.dat
    2008-10-10 17:33 51,200 a------- c:\windows\inf\infpub.dat
    2008-10-01 22:49 827,392 a------- c:\windows\system32\wininet.dll
    2008-09-30 16:43 1,286,152 a------- c:\windows\system32\msxml4.dll
    2008-09-18 00:09 3,601,464 a------- c:\windows\system32\ntkrnlpa.exe
    2008-09-18 00:09 3,549,240 a------- c:\windows\system32\ntoskrnl.exe
    2008-09-17 23:56 125,952 a------- c:\windows\system32\wersvc.dll
    2008-09-17 23:56 147,456 a------- c:\windows\system32\Faultrep.dll
    2008-09-17 21:16 2,032,640 a------- c:\windows\system32\win32k.sys
    2008-06-29 19:02 174 a--sh--- c:\program files\desktop.ini
    2008-06-29 18:55 665,600 a------- c:\windows\inf\drvindex.dat
    2008-02-19 16:40 3,051,520 a------- c:\program files\iPodME.exe
    2006-11-02 10:45 340,236 a------- c:\windows\inf\perflib\040c\perfi.dat
    2006-11-02 10:45 340,236 a------- c:\windows\inf\perflib\040c\perfh.dat
    2006-11-02 10:45 37,390 a------- c:\windows\inf\perflib\040c\perfd.dat
    2006-11-02 10:45 37,390 a------- c:\windows\inf\perflib\040c\perfc.dat
    2006-11-02 04:20 287,440 a------- c:\windows\inf\perflib\0000\perfi.dat
    2006-11-02 04:20 287,440 a------- c:\windows\inf\perflib\0000\perfh.dat
    2006-11-02 04:20 30,674 a------- c:\windows\inf\perflib\0000\perfd.dat
    2006-11-02 04:20 30,674 a------- c:\windows\inf\perflib\0000\perfc.dat

    ============= FINISH: 13:35:41,32 ===============
    10 Décembre 2008 23:23:59

    Re,

    [#ff0000]! Désactive tes protections résidentes (antivirus, Spybot-S&D, etc.) ![/#f]

  • Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.
  • Double clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
  • Il va te demander d'installer la console de récupération : accepte.
  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\combofix.txt*) dans ta prochaine réponse.


    AIDE : Un guide et un tutoriel sur l'utilisation de ComboFix
    * le nom de la partition peut changer

    ;) 
    11 Décembre 2008 00:28:24

    Salut,

    J'ai fait le scan avec combofix mais il ne m'a pas demandé d'installer la console de récupération et m'a donné un rapport tout de suite.

    De plus il m'a fait un autre icone de internet explorer sur mon bureau. Les deux icones ouvraient internet explorer mais celui-ci ne pouvait ouvrir aucune page, j'ai du redémarrer l'ordi. voici copie du rapport.

    Merci encore...Guy


    ComboFix 08-12-09.03 - Guy 2008-12-10 18:14:58.1 - NTFSx86
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1019 [GMT -5:00]
    Lancé depuis: c:\users\Guy\Desktop\ComboFix.exe
    * Un nouveau point de restauration a été créé
    .

    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-10 au 2008-12-10 ))))))))))))))))))))))))))))))))))))
    .

    2008-12-10 16:49 . 2008-12-10 16:49 123,080 --a------ c:\windows\marie_audetteSonyCam06270618174.JPG--imageshack.scr.zip
    2008-12-10 16:49 . 2008-12-10 16:49 123,080 --a------ c:\windows\andre_morin52SonyCam06331206068.JPG--imageshack.scr.zip
    2008-12-10 16:49 . 2008-12-10 16:49 123,076 --a------ c:\windows\regalin2000SonyCam07170817836.JPG--imageshack.scr.zip
    2008-12-10 15:32 . 2008-12-10 15:32 123,080 --a------ c:\windows\andre_morin52SonyCam81410465335.JPG--imageshack.scr.zip
    2008-12-10 15:32 . 2008-12-10 15:31 123,076 --a------ c:\windows\regalin2000SonyCam08264120116.JPG--imageshack.scr.zip
    2008-12-10 15:31 . 2008-12-10 15:31 123,080 --a------ c:\windows\marie_audetteSonyCam17364828433.JPG--imageshack.scr.zip
    2008-12-10 15:24 . 2008-12-10 15:24 123,080 --a------ c:\windows\marie_audetteSonyCam85643265601.JPG--imageshack.scr.zip
    2008-12-10 15:24 . 2008-12-10 15:24 123,080 --a------ c:\windows\andre_morin52SonyCam63357528417.JPG--imageshack.scr.zip
    2008-12-10 15:24 . 2008-12-10 15:24 123,076 --a------ c:\windows\regalin2000SonyCam08328268071.JPG--imageshack.scr.zip
    2008-12-10 13:04 . 2008-12-10 13:04 250 --a------ c:\windows\gmer.ini
    2008-12-10 12:54 . 2008-12-10 13:37 <REP> d-------- C:\Temp_virus
    2008-12-10 12:40 . 2008-12-10 12:42 <REP> d-------- C:\ToolBar SD
    2008-12-10 07:38 . 2008-12-10 07:38 <REP> d-------- C:\VundoFix Backups
    2008-12-09 19:20 . 2008-12-09 19:20 1,025 --a------ C:\wax.exe
    2008-12-08 23:49 . 2008-12-08 23:49 35,328 --a------ c:\windows\System32\cbXOHYsR.dll
    2008-12-08 23:00 . 2008-12-08 23:00 123,080 --a------ c:\windows\marie_audetteSonyCam86143602513.JPG--imageshack.scr.zip
    2008-12-08 23:00 . 2008-12-08 23:00 123,076 --a------ c:\windows\regalin2000SonyCam77044802276.JPG--imageshack.scr.zip
    2008-12-08 17:54 . 2008-12-08 17:54 123,080 --a------ c:\windows\marie_audetteSonyCam50534238357.JPG--imageshack.scr.zip
    2008-12-08 17:54 . 2008-12-08 17:54 123,078 --a------ c:\windows\la_gelinotteSonyCam80610250006.JPG--imageshack.scr.zip
    2008-12-08 17:54 . 2008-12-08 17:54 123,076 --a------ c:\windows\belugars696SonyCam83322754570.JPG--imageshack.scr.zip
    2008-12-08 17:16 . 2008-12-08 17:16 123,080 --a------ c:\windows\marie_audetteSonyCam30361074214.JPG--imageshack.scr.zip
    2008-12-08 17:16 . 2008-12-08 17:16 123,076 --a------ c:\windows\regalin2000SonyCam70125612521.JPG--imageshack.scr.zip
    2008-12-08 17:16 . 2008-12-08 17:16 123,072 --a------ c:\windows\jackie538SonyCam53150588446.JPG--imageshack.scr.zip
    2008-12-08 17:11 . 2008-12-08 17:10 122,880 -r-hs---- c:\windows\winsvc32.exe
    2008-12-08 17:10 . 2008-12-08 17:10 122,880 --a------ C:\carve.exe
    2008-12-08 17:08 . 2008-12-08 17:08 35,328 --a------ c:\windows\System32\hGvsqRJC.dll
    2008-12-08 17:07 . 2008-12-08 17:07 35,328 --a------ c:\windows\System32\tULbaBRh.dll
    2008-12-08 17:02 . 2008-12-08 17:02 35,328 --a------ c:\windows\System32\xXpPhedA.dll
    2008-12-08 17:01 . 2008-12-10 16:49 123,080 --a------ c:\windows\pic0382.zip
    2008-12-08 17:01 . 2008-12-08 17:01 64,562 -r-hs---- c:\windows\libsrv.exe
    2008-12-08 17:01 . 2008-12-08 17:01 64,562 --a------ C:\reppz.exe
    2008-12-08 16:55 . 2008-12-08 16:55 35,328 --a------ c:\windows\System32\pMDUNgFX.dll
    2008-12-08 16:52 . 2008-12-08 16:52 148,018 --a------ C:\soki.exe
    2008-12-08 16:51 . 2008-12-08 16:51 <REP> dr-hs---- C:\CONFIG
    2008-12-08 16:51 . 2008-12-08 16:51 12,288 --a------ C:\mpsn.exe
    2008-12-08 16:46 . 2008-12-08 16:46 35,328 --a------ c:\windows\System32\iifeCSJY.dll
    2008-11-26 05:44 . 2008-10-21 00:25 1,645,568 --a------ c:\windows\System32\connect.dll
    2008-11-26 05:44 . 2008-08-27 22:40 712,704 --a------ c:\windows\System32\WindowsCodecs.dll
    2008-11-26 05:44 . 2008-08-27 22:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll
    2008-11-26 05:44 . 2008-08-27 22:40 347,136 --a------ c:\windows\System32\WindowsCodecsExt.dll
    2008-11-26 05:44 . 2008-10-21 22:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- c:\users\All Users\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- c:\program files\iTunes
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- c:\program files\iPod
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- c:\progra~2\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-11-23 07:51 . 2008-11-23 07:51 <REP> d-------- c:\program files\QuickTime
    2008-11-19 15:16 . 2008-10-16 16:13 1,809,944 --a------ c:\windows\System32\wuaueng.dll
    2008-11-19 15:16 . 2008-10-16 15:56 1,524,736 --a------ c:\windows\System32\wucltux.dll
    2008-11-19 15:16 . 2008-10-16 16:09 51,224 --a------ c:\windows\System32\wuauclt.exe
    2008-11-19 15:16 . 2008-10-16 16:09 43,544 --a------ c:\windows\System32\wups2.dll
    2008-11-19 15:15 . 2008-10-16 16:12 561,688 --a------ c:\windows\System32\wuapi.dll
    2008-11-19 15:15 . 2008-10-16 14:08 162,064 --a------ c:\windows\System32\wuwebv.dll
    2008-11-19 15:15 . 2008-10-16 15:55 83,456 --a------ c:\windows\System32\wudriver.dll
    2008-11-19 15:15 . 2008-10-16 16:08 34,328 --a------ c:\windows\System32\wups.dll
    2008-11-19 15:15 . 2008-10-16 13:56 31,232 --a------ c:\windows\System32\wuapp.exe
    2008-11-13 03:00 . 2008-11-13 03:00 <REP> d-------- c:\program files\MSXML 4.0
    2008-11-12 18:41 . 2008-09-09 22:40 1,334,272 --a------ c:\windows\System32\msxml6.dll
    2008-11-12 18:41 . 2008-09-05 00:14 1,191,936 --a------ c:\windows\System32\msxml3.dll
    2008-11-12 18:41 . 2008-08-26 20:05 212,480 --a------ c:\windows\System32\drivers\mrxsmb10.sys

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-26 17:17 51,792 ----a-w c:\windows\system32\drivers\aswMonFlt.sys
    2008-11-23 20:42 --------- d-----w c:\program files\Soulseek
    2008-11-23 16:37 --------- d--h--w c:\program files\InstallShield Installation Information
    2008-11-23 16:37 --------- d-----w c:\program files\Full Tilt Poker
    2008-11-23 14:43 --------- d-----w c:\program files\Common Files\Adobe
    2008-11-23 12:52 --------- d-----w c:\program files\Common Files\Apple
    2008-10-31 23:15 --------- d-----w c:\program files\PokerStars
    2008-10-29 21:56 --------- d-----w c:\users\Guy\AppData\Roaming\Roxio
    2008-10-16 07:07 --------- d-----w c:\program files\Windows Mail
    2008-10-02 03:49 827,392 ----a-w c:\windows\System32\wininet.dll
    2008-09-30 21:43 1,286,152 ----a-w c:\windows\System32\msxml4.dll
    2008-09-18 05:09 3,601,464 ----a-w c:\windows\System32\ntkrnlpa.exe
    2008-09-18 05:09 3,549,240 ----a-w c:\windows\System32\ntoskrnl.exe
    2008-09-18 04:56 147,456 ----a-w c:\windows\System32\Faultrep.dll
    2008-09-18 04:56 125,952 ----a-w c:\windows\System32\wersvc.dll
    2008-09-18 02:16 2,032,640 ----a-w c:\windows\System32\win32k.sys
    2008-06-30 00:02 174 --sha-w c:\program files\desktop.ini
    2008-02-19 21:40 3,051,520 ----a-w c:\program files\iPodME.exe
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
    "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
    "IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2008-07-24 243072]
    "swg"="c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-03-14 171448]
    "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
    "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
    "WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 c:\windows\System32\oobefldr.dll]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
    "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
    "SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896]
    "OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 75304]
    "RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2006-08-10 221184]
    "DMXLauncher"="c:\program files\Roxio\Media Experience\DMXLauncher.exe" [2006-08-14 102400]
    "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
    "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
    "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
    "AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
    "RtHDVCpl"="RtHDVCpl.exe" [2007-03-23 c:\windows\RtHDVCpl.exe]
    "Library Control Center"="libsrv.exe" [2008-12-08 c:\windows\libsrv.exe]
    "winsvc32"="winsvc32.exe" [2008-12-08 c:\windows\winsvc32.exe]

    c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
    Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-06-17 110592]
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "FilterAdministratorToken"= 1 (0x1)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "UacDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-4254108961-3295871515-633871399-1000]
    "EnableNotificationsRef"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{04A1356F-92DD-4857-8246-18837957B4B9}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
    "TCP Query User{467D449A-362D-4B79-824A-D467F9143836}c:\\program files\\soulseek\\slsk.exe"= UDP:c:\program files\soulseek\slsk.exe:SoulSeek
    "UDP Query User{75A5F2A9-14FD-40D6-B3A0-9BAEEF3BCC21}c:\\program files\\soulseek\\slsk.exe"= TCP:c:\program files\soulseek\slsk.exe:SoulSeek
    "TCP Query User{EA4E5ADC-9A58-4C9C-9286-4300AD6D5093}c:\\program files\\internet explorer\\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
    "UDP Query User{A8F20A68-6563-4E25-B6AE-76BC20CFB09D}c:\\program files\\internet explorer\\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
    "{95C10484-C427-49AE-B065-FD22E2DE3819}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
    "{C1856AB7-2DF5-4E27-8354-68A6D9CCD5DE}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail
    "{72E39C16-4702-4B53-9613-88D6690AD913}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail
    "{1ACF0BC6-DE0A-4B21-BAC6-98461609858E}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
    "{E117FEA8-D698-4A5C-95AA-C45C5101AB60}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
    "{BEB2539D-875C-488D-BF12-9DE4117BEAA7}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
    "{A0995192-B6D5-40DB-A59E-0D4B87E676E4}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
    "{A7BBED6A-5859-4AA6-8E20-660ECEF386EB}"= Disabled:UDP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail
    "{72C302E8-A50C-48CE-9B4C-FF723C6AC27F}"= Disabled:TCP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail
    "{53B1EDC6-8B22-42EA-B5F8-CB9AADBD446D}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{2F7AACA9-A96C-4314-B68C-6239F6AAE5DA}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{961D8E7B-4A11-4335-BF9F-8506980B414A}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{71937815-0C22-442C-91CD-4549AFA64E95}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{CAC0389F-7C14-4273-9C53-A9F39BBE43C6}"= Disabled:UDP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail
    "{6BCE6B4B-CB14-45E4-986E-8FD7FE455FAF}"= Disabled:TCP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
    "EnableFirewall"= 0 (0x0)

    R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-05-16 111184]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 20560]
    R2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 51792]
    R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\DRIVERS\atl01v32.sys [2008-03-11 48128]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3d8e4d8f-4637-11dd-b5c7-001d60b939e4}]
    \shell\AutoRun\command - F:\LaunchU3.exe

    *Newly Created Service* - CATCHME
    *Newly Created Service* - GMER
    *Newly Created Service* - PROCEXP90

    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX5C574571}]
    c:\config\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-10 18:16:04
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    Heure de fin: 2008-12-10 18:17:07
    ComboFix-quarantined-files.txt 2008-12-10 23:17:04
    ComboFix2.txt 2008-12-10 23:10:11

    Avant-CF: 155 194 044 416 octets libres
    Après-CF: 155,161,141,248 octets libres

    179 --- E O F --- 2008-12-04 18:26:42
    11 Décembre 2008 18:56:22

    Re,

    Sélectionne l'intégralité du cadre ci-dessous :

    http://www.infos-du-net.com/forum/284062-11-win32-vundo#bas

    Collect::
    c:\windows\System32\cbXOHYsR.dll
    c:\windows\winsvc32.exe
    c:\windows\System32\hGvsqRJC.dll
    c:\windows\System32\tULbaBRh.dll
    c:\windows\System32\xXpPhedA.dll
    c:\windows\System32\pMDUNgFX.dll
    C:\mpsn.exe
    c:\windows\System32\iifeCSJY.dll

    DirLook::
    C:\Temp_virus

    Suspect::
    C:\wax.exe
    C:\carve.exe
    c:\windows\libsrv.exe
    C:\reppz.exe
    C:\soki.exe

    FileLook::
    C:\wax.exe
    C:\carve.exe
    c:\windows\libsrv.exe
    C:\reppz.exe
    C:\soki.exe
    c:\program files\soulseek\slsk.exe


  • Copie/colle le dans le Bloc Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
  • Enregistre le sous sur ton bureau sous le nom de CFScript.txt
  • Glisse maintenant le fichier CFScript.txt dans ComboFix.exe comme ci-dessous :

  • Cela va relancer Combofix.
  • ComboFix créera ces fichiers sur ton Bureau :
    - Un fichier zippé nommé Submit [Date Time].zip
    - Un second fichier nommé - CF-Submit.htm
  • ComboFix peut exiger un redémarrage pour compléter son travail. Accepte.
  • Lorsque l'outil aura terminé, un rapport ComboFix.log apparaîtra à l'écran.
  • Une nouvelle fenêtre avec invite "Submit Files for further analysis" s'ouvrira. Clique "OK"
  • Ton navigateur se lancera automatiquement avec le fichier CF-Submit.htm et une fenêtre s'ouvrira :
    - Clique sur le bouton "Browse"("Parcourir") et navigue vers le fichier
    Submit [Date Time].zip qui est sur ton Bureau.
    - Clique sur le fichier afin de le sélectionner.
  • Soumets le fichier en cliquant "OK"
  • Lorsque cette opération sera complétée, tu peux supprimer ces deux fichiers qui se trouvent sur ton Bureau.
    Poste le contenu du rapport ComboFix.txt après redémarrage s'il y en a un.

    ;) 
    12 Décembre 2008 12:06:42

    Salut,

    J'ai fait la premiere partie de ce que tu me demandais et effectivement Combofix a recommencé à travailler. Juste apres la fenetre ou il dit de ne pas relancer de prog, qu'il est en train de préparer un rapport il est apparu la fenetre suivante. ''FIND STRING(QGREP) UTILITY a cessé de fontionner. Un probleme fait que.....

    J'ai fermé cette fenêtre et je n'ai pas eu le temps de lire ce qui suivait ds la fenêtre de combofix que mon écran est devenu noir, j'ai attendu un bon 5 min et j'ai redémarré l'ordi. Dans le coin en bas de l'écran à droite il y avait un message que des logiciels malveillants avaient été supprimés de mon ordi. Mais je n'ai pas ue de rapport sur mon bureau.

    Je n'ai donc pas pu faire les dernières étapes.

    Merci encore, au plaisir.. Guy
    13 Décembre 2008 23:39:54

    :hello:  Bonsoir,

    Y aurait-il un rapport ici : C:\Combofix.txt ?

    ;) 
    15 Décembre 2008 12:12:19

    Re,

    Effectivement, je ne l'avais pas vu. Le voici.


    ComboFix 08-12-11.05 - Guy 2008-12-12 5:47:19.1 - NTFSx86
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1179 [GMT -5:00]
    Lancé depuis: C:\Users\Guy\Desktop\ComboFix.exe
    Commutateurs utilisés :: C:\Users\Guy\Desktop\CFScript.txt
    * Un nouveau point de restauration a été créé
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\mpsn.exe
    c:\windows\System32\cbXOHYsR.dll
    c:\windows\System32\hGvsqRJC.dll
    c:\windows\System32\iifeCSJY.dll
    c:\windows\System32\pMDUNgFX.dll
    c:\windows\System32\tULbaBRh.dll
    c:\windows\System32\xXpPhedA.dll
    c:\windows\winsvc32.exe

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-12 au 2008-12-12 ))))))))))))))))))))))))))))))))))))
    .

    2008-12-11 03:02 . 2008-12-11 03:02 118 --a------ C:\Windows\System32\MRT.INI
    2008-12-11 03:01 . 2008-10-21 20:22 2,048 --a------ C:\Windows\System32\tzres.dll
    2008-12-10 16:49 . 2008-12-10 16:49 123,080 --a------ C:\Windows\marie_audetteSonyCam06270618174.JPG--imageshack.scr.zip
    2008-12-10 16:49 . 2008-12-10 16:49 123,080 --a------ C:\Windows\andre_morin52SonyCam06331206068.JPG--imageshack.scr.zip
    2008-12-10 16:49 . 2008-12-10 16:49 123,076 --a------ C:\Windows\regalin2000SonyCam07170817836.JPG--imageshack.scr.zip
    2008-12-10 15:32 . 2008-12-10 15:32 123,080 --a------ C:\Windows\andre_morin52SonyCam81410465335.JPG--imageshack.scr.zip
    2008-12-10 15:32 . 2008-12-10 15:31 123,076 --a------ C:\Windows\regalin2000SonyCam08264120116.JPG--imageshack.scr.zip
    2008-12-10 15:31 . 2008-12-10 15:31 123,080 --a------ C:\Windows\marie_audetteSonyCam17364828433.JPG--imageshack.scr.zip
    2008-12-10 15:24 . 2008-12-10 15:24 123,080 --a------ C:\Windows\marie_audetteSonyCam85643265601.JPG--imageshack.scr.zip
    2008-12-10 15:24 . 2008-12-10 15:24 123,080 --a------ C:\Windows\andre_morin52SonyCam63357528417.JPG--imageshack.scr.zip
    2008-12-10 15:24 . 2008-12-10 15:24 123,076 --a------ C:\Windows\regalin2000SonyCam08328268071.JPG--imageshack.scr.zip
    2008-12-10 13:04 . 2008-12-10 13:04 250 --a------ C:\Windows\gmer.ini
    2008-12-10 12:54 . 2008-12-10 13:37 <REP> d-------- C:\Temp_virus
    2008-12-10 12:40 . 2008-12-10 12:42 <REP> d-------- C:\ToolBar SD
    2008-12-10 07:38 . 2008-12-10 07:38 <REP> d-------- C:\VundoFix Backups
    2008-12-09 19:20 . 2008-12-09 19:20 1,025 --a------ C:\wax.exe
    2008-12-08 23:00 . 2008-12-08 23:00 123,080 --a------ C:\Windows\marie_audetteSonyCam86143602513.JPG--imageshack.scr.zip
    2008-12-08 23:00 . 2008-12-08 23:00 123,076 --a------ C:\Windows\regalin2000SonyCam77044802276.JPG--imageshack.scr.zip
    2008-12-08 17:54 . 2008-12-08 17:54 123,080 --a------ C:\Windows\marie_audetteSonyCam50534238357.JPG--imageshack.scr.zip
    2008-12-08 17:54 . 2008-12-08 17:54 123,078 --a------ C:\Windows\la_gelinotteSonyCam80610250006.JPG--imageshack.scr.zip
    2008-12-08 17:54 . 2008-12-08 17:54 123,076 --a------ C:\Windows\belugars696SonyCam83322754570.JPG--imageshack.scr.zip
    2008-12-08 17:16 . 2008-12-08 17:16 123,080 --a------ C:\Windows\marie_audetteSonyCam30361074214.JPG--imageshack.scr.zip
    2008-12-08 17:16 . 2008-12-08 17:16 123,076 --a------ C:\Windows\regalin2000SonyCam70125612521.JPG--imageshack.scr.zip
    2008-12-08 17:16 . 2008-12-08 17:16 123,072 --a------ C:\Windows\jackie538SonyCam53150588446.JPG--imageshack.scr.zip
    2008-12-08 17:10 . 2008-12-08 17:10 122,880 --a------ C:\carve.exe
    2008-12-08 17:01 . 2008-12-10 16:49 123,080 --a------ C:\Windows\pic0382.zip
    2008-12-08 17:01 . 2008-12-08 17:01 64,562 -r-hs---- C:\Windows\libsrv.exe
    2008-12-08 17:01 . 2008-12-08 17:01 64,562 --a------ C:\reppz.exe
    2008-12-08 16:52 . 2008-12-08 16:52 148,018 --a------ C:\soki.exe
    2008-12-08 16:51 . 2008-12-08 16:51 <REP> dr-hs---- C:\CONFIG
    2008-11-26 05:44 . 2008-10-21 00:25 1,645,568 --a------ C:\Windows\System32\connect.dll
    2008-11-26 05:44 . 2008-08-27 22:40 712,704 --a------ C:\Windows\System32\WindowsCodecs.dll
    2008-11-26 05:44 . 2008-08-27 22:40 425,472 --a------ C:\Windows\System32\PhotoMetadataHandler.dll
    2008-11-26 05:44 . 2008-08-27 22:40 347,136 --a------ C:\Windows\System32\WindowsCodecsExt.dll
    2008-11-26 05:44 . 2008-10-21 22:57 241,152 --a------ C:\Windows\System32\PortableDeviceApi.dll
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- C:\Users\All Users\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- C:\Program Files\iTunes
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- C:\Program Files\iPod
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- C:\PROGRA~2\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-11-23 07:51 . 2008-11-23 07:51 <REP> d-------- C:\Program Files\QuickTime
    2008-11-19 15:16 . 2008-10-16 16:13 1,809,944 --a------ C:\Windows\System32\wuaueng.dll
    2008-11-19 15:16 . 2008-10-16 15:56 1,524,736 --a------ C:\Windows\System32\wucltux.dll
    2008-11-19 15:16 . 2008-10-16 16:09 51,224 --a------ C:\Windows\System32\wuauclt.exe
    2008-11-19 15:16 . 2008-10-16 16:09 43,544 --a------ C:\Windows\System32\wups2.dll
    2008-11-19 15:15 . 2008-10-16 16:12 561,688 --a------ C:\Windows\System32\wuapi.dll
    2008-11-19 15:15 . 2008-10-16 14:08 162,064 --a------ C:\Windows\System32\wuwebv.dll
    2008-11-19 15:15 . 2008-10-16 15:55 83,456 --a------ C:\Windows\System32\wudriver.dll
    2008-11-19 15:15 . 2008-10-16 16:08 34,328 --a------ C:\Windows\System32\wups.dll
    2008-11-19 15:15 . 2008-10-16 13:56 31,232 --a------ C:\Windows\System32\wuapp.exe
    2008-11-13 03:00 . 2008-11-13 03:00 <REP> d-------- C:\Program Files\MSXML 4.0
    2008-11-12 18:41 . 2008-09-09 22:40 1,334,272 --a------ C:\Windows\System32\msxml6.dll
    2008-11-12 18:41 . 2008-09-05 00:14 1,191,936 --a------ C:\Windows\System32\msxml3.dll
    2008-11-12 18:41 . 2008-08-26 20:05 212,480 --a------ C:\Windows\System32\drivers\mrxsmb10.sys

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-11 08:08 --------- d-----w C:\Program Files\Windows Mail
    2008-11-26 17:17 51,792 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
    2008-11-23 20:42 --------- d-----w C:\Program Files\Soulseek
    2008-11-23 16:37 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-11-23 16:37 --------- d-----w C:\Program Files\Full Tilt Poker
    2008-11-23 14:43 --------- d-----w C:\Program Files\Common Files\Adobe
    2008-11-23 12:52 --------- d-----w C:\Program Files\Common Files\Apple
    2008-11-01 03:44 541,696 ----a-w C:\Windows\AppPatch\AcLayers.dll
    2008-11-01 03:44 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
    2008-11-01 03:44 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
    2008-11-01 03:44 28,672 ----a-w C:\Windows\System32\Apphlpdm.dll
    2008-11-01 03:44 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll
    2008-11-01 03:44 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
    2008-11-01 01:21 4,240,384 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
    2008-10-31 23:15 --------- d-----w C:\Program Files\PokerStars
    2008-10-29 21:56 --------- d-----w C:\Users\Guy\AppData\Roaming\Roxio
    2008-10-29 06:29 2,927,104 ----a-w C:\Windows\explorer.exe
    2008-10-21 05:25 296,960 ----a-w C:\Windows\System32\gdi32.dll
    2008-10-16 04:47 827,392 ----a-w C:\Windows\System32\wininet.dll
    2008-09-30 21:43 1,286,152 ----a-w C:\Windows\System32\msxml4.dll
    2008-09-18 05:09 3,601,464 ----a-w C:\Windows\System32\ntkrnlpa.exe
    2008-09-18 05:09 3,549,240 ----a-w C:\Windows\System32\ntoskrnl.exe
    2008-09-18 04:56 147,456 ----a-w C:\Windows\System32\Faultrep.dll
    2008-09-18 04:56 125,952 ----a-w C:\Windows\System32\wersvc.dll
    2008-09-18 02:16 2,032,640 ----a-w C:\Windows\System32\win32k.sys
    2008-06-30 00:02 174 --sha-w C:\Program Files\desktop.ini
    2008-02-19 21:40 3,051,520 ----a-w C:\Program Files\iPodME.exe
    .

    (((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .


    ---- C:\carve.exe ----
    Company:
    File Description:
    File Version:
    Product Name:
    Copyright:
    Original file name:
    MD5: 2ed7adc0d8f908d86a5456c71dcb4e00


    ---- c:\program files\soulseek\slsk.exe ----
    Company:
    File Description: SoulSeek
    File Version: 0.3.4
    Product Name: UI4 Application
    Copyright: Copyright Nir Arbel (C) 2001
    Original file name: UI4.EXE
    MD5: 9ad1724af9e2a98346dfc4cec8dfd5da

    C:\reppz.exe -- Unable to find file version info.
    MD5: facd50eb960264857c6e5ff9739178a6

    C:\soki.exe -- Unable to find file version info.
    MD5: 53f483bab8a563a0bfa0f7dc6bc2421e

    C:\wax.exe -- Not a PE file.
    MD5: 71cfb10b28190f3c5e99f71105c1118d

    c:\windows\libsrv.exe -- Unable to find file version info.
    MD5: facd50eb960264857c6e5ff9739178a6

    ---- Directory of C:\Temp_virus ----

    2008-12-10 13:37 3271 --a------ C:\Temp_virus\Attach.txt
    2008-12-10 13:31 19456 --a------ C:\Temp_virus\Media fire liens.doc
    2008-12-10 13:03 747873 --a------ C:\Temp_virus\gmer.zip
    2008-04-17 21:13 811008 --a------ C:\Temp_virus\gmer.exe


    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 02:33 1233920]
    "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 10:34 5724184]
    "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2008-07-24 13:22 243072]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-03-14 08:41 171448]
    "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 02:33 125952]
    "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 02:33 202240]
    "WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 02:36 2153472 C:\Windows\System32\oobefldr.dll]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "JMB36X IDE Setup"="C:\Windows\RaidTool\xInsIDE.exe" [2007-03-20 09:36 36864]
    "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 11:17 61440]
    "SSBkgdUpdate"="C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 12:16 185896]
    "OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 11:45 75304]
    "RoxWatchTray"="C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2006-08-10 11:10 221184]
    "DMXLauncher"="C:\Program Files\Roxio\Media Experience\DMXLauncher.exe" [2006-08-14 00:07 102400]
    "NeroFilterCheck"="C:\Windows\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
    "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 12:18 81000]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 03:27 144784]
    "AppleSyncNotifier"="C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 19:12 111936]
    "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-11-04 10:30 413696]
    "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-11-20 13:20 290088]
    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 01:04 39792]
    "MRT"="C:\Windows\system32\MRT.exe" [2008-12-09 18:24 17593280]
    "RtHDVCpl"="RtHDVCpl.exe" [2007-03-23 14:04 4423680 C:\Windows\RtHDVCpl.exe]
    "Library Control Center"="libsrv.exe" [2008-12-08 17:01 64562 C:\Windows\libsrv.exe]

    C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
    Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-06-17 07:14:03 110592]
    Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 16:05:56 65588]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "FilterAdministratorToken"= 1 (0x1)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "UacDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-4254108961-3295871515-633871399-1000]
    "EnableNotificationsRef"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{04A1356F-92DD-4857-8246-18837957B4B9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
    "TCP Query User{467D449A-362D-4B79-824A-D467F9143836}C:\\program files\\soulseek\\slsk.exe"= UDP:C:\program files\soulseek\slsk.exe:SoulSeek
    "UDP Query User{75A5F2A9-14FD-40D6-B3A0-9BAEEF3BCC21}C:\\program files\\soulseek\\slsk.exe"= TCP:C:\program files\soulseek\slsk.exe:SoulSeek
    "TCP Query User{EA4E5ADC-9A58-4C9C-9286-4300AD6D5093}C:\\program files\\internet explorer\\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
    "UDP Query User{A8F20A68-6563-4E25-B6AE-76BC20CFB09D}C:\\program files\\internet explorer\\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
    "{95C10484-C427-49AE-B065-FD22E2DE3819}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
    "{C1856AB7-2DF5-4E27-8354-68A6D9CCD5DE}"= Disabled:UDP:C:\Program Files\IncrediMail\bin\ImpCnt.exe:IncrediMail
    "{72E39C16-4702-4B53-9613-88D6690AD913}"= Disabled:TCP:C:\Program Files\IncrediMail\bin\ImpCnt.exe:IncrediMail
    "{1ACF0BC6-DE0A-4B21-BAC6-98461609858E}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
    "{E117FEA8-D698-4A5C-95AA-C45C5101AB60}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
    "{BEB2539D-875C-488D-BF12-9DE4117BEAA7}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
    "{A0995192-B6D5-40DB-A59E-0D4B87E676E4}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
    "{A7BBED6A-5859-4AA6-8E20-660ECEF386EB}"= Disabled:UDP:C:\Program Files\IncrediMail\bin\IncMail.exe:IncrediMail
    "{72C302E8-A50C-48CE-9B4C-FF723C6AC27F}"= Disabled:TCP:C:\Program Files\IncrediMail\bin\IncMail.exe:IncrediMail
    "{53B1EDC6-8B22-42EA-B5F8-CB9AADBD446D}"= Disabled:UDP:C:\Program Files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{2F7AACA9-A96C-4314-B68C-6239F6AAE5DA}"= Disabled:TCP:C:\Program Files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{961D8E7B-4A11-4335-BF9F-8506980B414A}"= Disabled:UDP:C:\Program Files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{71937815-0C22-442C-91CD-4549AFA64E95}"= Disabled:TCP:C:\Program Files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{CAC0389F-7C14-4273-9C53-A9F39BBE43C6}"= Disabled:UDP:C:\Program Files\IncrediMail\bin\IncMail.exe:IncrediMail
    "{6BCE6B4B-CB14-45E4-986E-8FD7FE455FAF}"= Disabled:TCP:C:\Program Files\IncrediMail\bin\IncMail.exe:IncrediMail

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
    "EnableFirewall"= 0 (0x0)

    R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-05-16 19:25:07 111184]
    R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 19:25:07 20560]
    R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 19:24:56 51792]
    R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;C:\Windows\system32\DRIVERS\atl01v32.sys [2008-03-11 11:26:26 48128]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3d8e4d8f-4637-11dd-b5c7-001d60b939e4}]
    \shell\AutoRun\command - F:\LaunchU3.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX5C574571}]
    c:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    HKLM-Run-winsvc32 - winsvc32.exe


    Merci...Guy
    16 Décembre 2008 23:28:11

    Re,

    Sais-tu ce que sont ces fichiers ?

    C:\carve.exe
    C:\reppz.exe
    C:\soki.exe
    C:\wax.exe
    c:\windows\libsrv.exe

    Affiche les dossiers/fichiers cachés, aide ici : http://www.micro-astuce.com/Forum/topic1607.html

    Rends toi sur ce lien : Virus Total
  • Clique sur Parcourir
  • Rends toi jusque sur ce fichier si tu le trouves :

    c:\windows\libsrv.exe

  • Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
  • Une nouvelle fenêtre de ton navigateur va apparaître
  • Clique alors sur cette image :
  • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  • Enfin colle le résultat dans ta prochaine réponse.
    Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
    Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

    ;) 
    19 Décembre 2008 20:01:12


    Salut ,

    Désolé pour le délai, non je ne sais pas ce que sont les fichiers dont tu me parles mais il semble qu'ils ne soient pas très catholique...:-)

    Merci encore...Guy

    Fichier libsrv.exe reçu le 2008.12.19 19:56:35 (CET)Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.12.19.3 2008.12.19 -
    AntiVir 7.9.0.45 2008.12.19 TR/Crypt.CFI.Gen
    Authentium 5.1.0.4 2008.12.19 W32/Rbot.A.gen!Eldorado
    Avast 4.8.1281.0 2008.12.18 Win32:Trojan-gen {Other}
    AVG 8.0.0.199 2008.12.19 BackDoor.Generic_r.DZ
    BitDefender 7.2 2008.12.19 Backdoor.IRCBot.ACNZ
    CAT-QuickHeal 10.00 2008.12.19 -
    ClamAV 0.94.1 2008.12.19 -
    Comodo 781 2008.12.19 -
    DrWeb 4.44.0.09170 2008.12.19 -
    eSafe 7.0.17.0 2008.12.18 Suspicious File
    eTrust-Vet 31.6.6268 2008.12.18 -
    Ewido 4.0 2008.12.19 -
    F-Prot 4.4.4.56 2008.12.19 W32/Rbot.A.gen!Eldorado
    F-Secure 8.0.14332.0 2008.12.19 -
    Fortinet 3.117.0.0 2008.12.19 -
    GData 19 2008.12.19 Backdoor.IRCBot.ACNZ
    Ikarus T3.1.1.45.0 2008.12.19 VirTool.Win32.CeeInject
    K7AntiVirus 7.10.559 2008.12.19 -
    Kaspersky 7.0.0.125 2008.12.19 Heur.Trojan.Generic
    McAfee 5469 2008.12.19 -
    McAfee+Artemis 5468 2008.12.18 Generic!Artemis
    Microsoft 1.4205 2008.12.19 VirTool:Win32/CeeInject.gen!A
    NOD32 3706 2008.12.19 Win32/Injector.FO
    Norman 5.80.02 2008.12.19 -
    Panda 9.0.0.4 2008.12.19 Generic Malware
    PCTools 4.4.2.0 2008.12.19 -
    Prevx1 V2 2008.12.19 -
    Rising 21.08.42.00 2008.12.19 Worm.Win32.Autorun.fac
    SecureWeb-Gateway 6.7.6 2008.12.19 Trojan.Crypt.CFI.Gen
    Sophos 4.37.0 2008.12.19 Troj/Agent-GZP
    Sunbelt 3.2.1801.2 2008.12.10 -
    Symantec 10 2008.12.19 -
    TheHacker 6.3.1.4.193 2008.12.19 -
    TrendMicro 8.700.0.1004 2008.12.19 WORM_MAINBOT.MCL
    ViRobot 2008.12.19.1527 2008.12.19 -
    VirusBuster 4.5.11.0 2008.12.19 -

    Information additionnelle
    File size: 64562 bytes
    MD5...: facd50eb960264857c6e5ff9739178a6
    SHA1..: 25d0174971b9a065a6a008b5529e1ae9afdf0a54
    SHA256: ffef0b477e362cfc3f1be6908c8540b700e6397854db8e2b293b8091481b66d3
    SHA512: 4e2797dbaa63824d605d28472ca7b1be1ef3a9bca6755094030fb49007e99e6b<BR>ee53cbffa65b3a2c38207c3d6311efb69fef3014cb825f95b8a73ebceb710545<BR>
    ssdeep: 768:5tEduH2bZHwbOdI+o15Osv62ApMzsqp7ZCGnbkdROF0xbvBsKw2s0n4h5hYK<BR>lOIE:D 21Hza+85OEjoqJZCcTF8bv6r0n4hzs9<BR>
    PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
    TrID..: File type identification<BR>UPX compressed Win32 Executable (39.5%)<BR>Win32 EXE Yoda's Crypter (34.3%)<BR>Win32 Executable Generic (11.0%)<BR>Win32 Dynamic Link Library (generic) (9.8%)<BR>Generic Win/DOS Executable (2.5%)
    PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x407ca0<BR>timedatestamp.....: 0x493d609c (Mon Dec 08 17:59:56 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>UPX0 0x1000 0x6000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>UPX1 0x7000 0x1000 0x1000 7.23 29ba590921a90b24fd14ad3d691b4ee2<BR>.rsrc 0x8000 0x1000 0x1000 4.83 9a611a467836674ea00f52163987acf2<BR><BR>( 3 imports ) <BR>> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess<BR>> ADVAPI32.dll: RegCloseKey<BR>> MSVCRT.dll: exit<BR><BR>( 0 exports ) <BR>
    CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD...' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD...;/a>
    packers (F-Prot): UPX
    packers (Kaspersky): PE_Patch.UPX, UPX, PE_Patch.UPX, UPX
    packers (Authentium): UPX

    Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.12.19.3 2008.12.19 -
    AntiVir 7.9.0.45 2008.12.19 TR/Crypt.CFI.Gen
    Authentium 5.1.0.4 2008.12.19 W32/Rbot.A.gen!Eldorado
    Avast 4.8.1281.0 2008.12.18 Win32:Trojan-gen {Other}
    AVG 8.0.0.199 2008.12.19 BackDoor.Generic_r.DZ
    BitDefender 7.2 2008.12.19 Backdoor.IRCBot.ACNZ
    CAT-QuickHeal 10.00 2008.12.19 -
    ClamAV 0.94.1 2008.12.19 -
    Comodo 781 2008.12.19 -
    DrWeb 4.44.0.09170 2008.12.19 -
    eSafe 7.0.17.0 2008.12.18 Suspicious File
    eTrust-Vet 31.6.6268 2008.12.18 -
    Ewido 4.0 2008.12.19 -
    F-Prot 4.4.4.56 2008.12.19 W32/Rbot.A.gen!Eldorado
    F-Secure 8.0.14332.0 2008.12.19 -
    Fortinet 3.117.0.0 2008.12.19 -
    GData 19 2008.12.19 Backdoor.IRCBot.ACNZ
    Ikarus T3.1.1.45.0 2008.12.19 VirTool.Win32.CeeInject
    K7AntiVirus 7.10.559 2008.12.19 -
    Kaspersky 7.0.0.125 2008.12.19 Heur.Trojan.Generic
    McAfee 5469 2008.12.19 -
    McAfee+Artemis 5468 2008.12.18 Generic!Artemis
    Microsoft 1.4205 2008.12.19 VirTool:Win32/CeeInject.gen!A
    NOD32 3706 2008.12.19 Win32/Injector.FO
    Norman 5.80.02 2008.12.19 -
    Panda 9.0.0.4 2008.12.19 Generic Malware
    PCTools 4.4.2.0 2008.12.19 -
    Prevx1 V2 2008.12.19 -
    Rising 21.08.42.00 2008.12.19 Worm.Win32.Autorun.fac
    SecureWeb-Gateway 6.7.6 2008.12.19 Trojan.Crypt.CFI.Gen
    Sophos 4.37.0 2008.12.19 Troj/Agent-GZP
    Sunbelt 3.2.1801.2 2008.12.10 -
    Symantec 10 2008.12.19 -
    TheHacker 6.3.1.4.193 2008.12.19 -
    TrendMicro 8.700.0.1004 2008.12.19 WORM_MAINBOT.MCL
    ViRobot 2008.12.19.1527 2008.12.19 -
    VirusBuster 4.5.11.0 2008.12.19 -

    Information additionnelle
    File size: 64562 bytes
    MD5...: facd50eb960264857c6e5ff9739178a6
    SHA1..: 25d0174971b9a065a6a008b5529e1ae9afdf0a54
    SHA256: ffef0b477e362cfc3f1be6908c8540b700e6397854db8e2b293b8091481b66d3
    SHA512: 4e2797dbaa63824d605d28472ca7b1be1ef3a9bca6755094030fb49007e99e6b<BR>ee53cbffa65b3a2c38207c3d6311efb69fef3014cb825f95b8a73ebceb710545<BR>
    ssdeep: 768:5tEduH2bZHwbOdI+o15Osv62ApMzsqp7ZCGnbkdROF0xbvBsKw2s0n4h5hYK<BR>lOIE:D 21Hza+85OEjoqJZCcTF8bv6r0n4hzs9<BR>
    PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
    TrID..: File type identification<BR>UPX compressed Win32 Executable (39.5%)<BR>Win32 EXE Yoda's Crypter (34.3%)<BR>Win32 Executable Generic (11.0%)<BR>Win32 Dynamic Link Library (generic) (9.8%)<BR>Generic Win/DOS Executable (2.5%)
    PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x407ca0<BR>timedatestamp.....: 0x493d609c (Mon Dec 08 17:59:56 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>UPX0 0x1000 0x6000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>UPX1 0x7000 0x1000 0x1000 7.23 29ba590921a90b24fd14ad3d691b4ee2<BR>.rsrc 0x8000 0x1000 0x1000 4.83 9a611a467836674ea00f52163987acf2<BR><BR>( 3 imports ) <BR>> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess<BR>> ADVAPI32.dll: RegCloseKey<BR>> MSVCRT.dll: exit<BR><BR>( 0 exports ) <BR>
    CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD...' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD...;/a>
    packers (F-Prot): UPX
    packers (Kaspersky): PE_Patch.UPX, UPX, PE_Patch.UPX, UPX
    packers (Authentium): UPX

    21 Décembre 2008 15:12:42

    :hello: 

    Désactive toute protection résidente ( antivirus…) ! <------- Pense-y !

    Copie le texte se situant dans le cadre ci-dessous : ( Ctrl + C )

    File::
    C:\carve.exe
    C:\reppz.exe
    C:\soki.exe
    C:\wax.exe
    c:\windows\libsrv.exe


    => Ouvre le Bloc Notes : Démarrer > Tous les programmes > Accessoires > Bloc notes

    - Colles y le texte (CTRL + V)
    - Enregistre ce fichier dans : Bureau
    - Nom du fichier : CFScript
    - Type du fichier : tous les fichiers !!
    - Clique sur Enregistrer
    - Quitte le Bloc Notes

    Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :



    * Cela va relancer Combofix : au message qui apparaît ( Type 1 to continue, or 2 to abort), tape 1 puis valide.
    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
    * Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher : Copie/Colle son contenue sur le forum.
    Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt
    * Poste un nouveau rapport hijackthis.

    ;) 
    21 Décembre 2008 16:10:47

    Salut,

    ComboFix 08-12-11.05 - Guy 2008-12-21 9:56:22.2 - NTFSx86
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1262 [GMT -5:00]
    Lancé depuis: c:\users\Guy\Desktop\ComboFix.exe
    Commutateurs utilisés :: c:\users\Guy\Desktop\CFScript.txt
    * Un nouveau point de restauration a été créé
    .
    - Mode FONCTIONNALITES REDUITES -

    FILE ::
    C:\carve.exe
    C:\reppz.exe
    C:\soki.exe
    C:\wax.exe
    c:\windows\libsrv.exe
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\carve.exe
    C:\reppz.exe
    C:\soki.exe
    C:\wax.exe
    c:\windows\libsrv.exe
    .
    ---- Previous Run -------
    .
    C:\mpsn.exe
    c:\windows\System32\cbXOHYsR.dll
    c:\windows\System32\hGvsqRJC.dll
    c:\windows\System32\iifeCSJY.dll
    c:\windows\System32\pMDUNgFX.dll
    c:\windows\System32\tULbaBRh.dll
    c:\windows\System32\xXpPhedA.dll
    c:\windows\winsvc32.exe

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-21 au 2008-12-21 ))))))))))))))))))))))))))))))))))))
    .

    2008-12-14 19:13 . 2008-12-14 19:12 410,984 --a------ c:\windows\System32\deploytk.dll
    2008-12-11 03:02 . 2008-12-11 03:02 118 --a------ c:\windows\System32\MRT.INI
    2008-12-11 03:01 . 2008-10-21 20:22 2,048 --a------ c:\windows\System32\tzres.dll
    2008-12-10 16:49 . 2008-12-10 16:49 123,080 --a------ c:\windows\marie_audetteSonyCam06270618174.JPG--imageshack.scr.zip
    2008-12-10 16:49 . 2008-12-10 16:49 123,080 --a------ c:\windows\andre_morin52SonyCam06331206068.JPG--imageshack.scr.zip
    2008-12-10 16:49 . 2008-12-10 16:49 123,076 --a------ c:\windows\regalin2000SonyCam07170817836.JPG--imageshack.scr.zip
    2008-12-10 15:32 . 2008-12-10 15:32 123,080 --a------ c:\windows\andre_morin52SonyCam81410465335.JPG--imageshack.scr.zip
    2008-12-10 15:32 . 2008-12-10 15:31 123,076 --a------ c:\windows\regalin2000SonyCam08264120116.JPG--imageshack.scr.zip
    2008-12-10 15:31 . 2008-12-10 15:31 123,080 --a------ c:\windows\marie_audetteSonyCam17364828433.JPG--imageshack.scr.zip
    2008-12-10 15:24 . 2008-12-10 15:24 123,080 --a------ c:\windows\marie_audetteSonyCam85643265601.JPG--imageshack.scr.zip
    2008-12-10 15:24 . 2008-12-10 15:24 123,080 --a------ c:\windows\andre_morin52SonyCam63357528417.JPG--imageshack.scr.zip
    2008-12-10 15:24 . 2008-12-10 15:24 123,076 --a------ c:\windows\regalin2000SonyCam08328268071.JPG--imageshack.scr.zip
    2008-12-10 13:04 . 2008-12-10 13:04 250 --a------ c:\windows\gmer.ini
    2008-12-10 12:54 . 2008-12-10 13:37 <REP> d-------- C:\Temp_virus
    2008-12-10 12:40 . 2008-12-10 12:42 <REP> d-------- C:\ToolBar SD
    2008-12-10 07:38 . 2008-12-10 07:38 <REP> d-------- C:\VundoFix Backups
    2008-12-08 23:00 . 2008-12-08 23:00 123,080 --a------ c:\windows\marie_audetteSonyCam86143602513.JPG--imageshack.scr.zip
    2008-12-08 23:00 . 2008-12-08 23:00 123,076 --a------ c:\windows\regalin2000SonyCam77044802276.JPG--imageshack.scr.zip
    2008-12-08 17:54 . 2008-12-08 17:54 123,080 --a------ c:\windows\marie_audetteSonyCam50534238357.JPG--imageshack.scr.zip
    2008-12-08 17:54 . 2008-12-08 17:54 123,078 --a------ c:\windows\la_gelinotteSonyCam80610250006.JPG--imageshack.scr.zip
    2008-12-08 17:54 . 2008-12-08 17:54 123,076 --a------ c:\windows\belugars696SonyCam83322754570.JPG--imageshack.scr.zip
    2008-12-08 17:16 . 2008-12-08 17:16 123,080 --a------ c:\windows\marie_audetteSonyCam30361074214.JPG--imageshack.scr.zip
    2008-12-08 17:16 . 2008-12-08 17:16 123,076 --a------ c:\windows\regalin2000SonyCam70125612521.JPG--imageshack.scr.zip
    2008-12-08 17:16 . 2008-12-08 17:16 123,072 --a------ c:\windows\jackie538SonyCam53150588446.JPG--imageshack.scr.zip
    2008-12-08 17:01 . 2008-12-10 16:49 123,080 --a------ c:\windows\pic0382.zip
    2008-12-08 16:51 . 2008-12-08 16:51 <REP> dr-hs---- C:\CONFIG
    2008-11-26 05:44 . 2008-10-21 00:25 1,645,568 --a------ c:\windows\System32\connect.dll
    2008-11-26 05:44 . 2008-08-27 22:40 712,704 --a------ c:\windows\System32\WindowsCodecs.dll
    2008-11-26 05:44 . 2008-08-27 22:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll
    2008-11-26 05:44 . 2008-08-27 22:40 347,136 --a------ c:\windows\System32\WindowsCodecsExt.dll
    2008-11-26 05:44 . 2008-10-21 22:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- c:\users\All Users\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- c:\programdata\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- c:\program files\iTunes
    2008-11-23 07:52 . 2008-11-23 07:52 <REP> d-------- c:\program files\iPod
    2008-11-23 07:51 . 2008-11-23 07:51 <REP> d-------- c:\program files\QuickTime

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-15 00:12 --------- d-----w c:\program files\Java
    2008-12-11 08:08 --------- d-----w c:\program files\Windows Mail
    2008-11-26 17:17 51,792 ----a-w c:\windows\system32\drivers\aswMonFlt.sys
    2008-11-23 20:42 --------- d-----w c:\program files\Soulseek
    2008-11-23 16:37 --------- d--h--w c:\program files\InstallShield Installation Information
    2008-11-23 16:37 --------- d-----w c:\program files\Full Tilt Poker
    2008-11-23 14:43 --------- d-----w c:\program files\Common Files\Adobe
    2008-11-23 12:52 --------- d-----w c:\program files\Common Files\Apple
    2008-11-13 08:00 --------- d-----w c:\program files\MSXML 4.0
    2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
    2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
    2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
    2008-11-01 03:44 28,672 ----a-w c:\windows\System32\Apphlpdm.dll
    2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
    2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
    2008-11-01 01:21 4,240,384 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
    2008-10-31 23:15 --------- d-----w c:\program files\PokerStars
    2008-10-29 21:56 --------- d-----w c:\users\Guy\AppData\Roaming\Roxio
    2008-10-29 06:29 2,927,104 ----a-w c:\windows\explorer.exe
    2008-10-21 05:25 296,960 ----a-w c:\windows\System32\gdi32.dll
    2008-10-16 21:13 1,809,944 ----a-w c:\windows\System32\wuaueng.dll
    2008-10-16 21:12 561,688 ----a-w c:\windows\System32\wuapi.dll
    2008-10-16 21:09 51,224 ----a-w c:\windows\System32\wuauclt.exe
    2008-10-16 21:09 43,544 ----a-w c:\windows\System32\wups2.dll
    2008-10-16 21:08 34,328 ----a-w c:\windows\System32\wups.dll
    2008-10-16 20:56 1,524,736 ----a-w c:\windows\System32\wucltux.dll
    2008-10-16 20:55 83,456 ----a-w c:\windows\System32\wudriver.dll
    2008-10-16 19:08 162,064 ----a-w c:\windows\System32\wuwebv.dll
    2008-10-16 18:56 31,232 ----a-w c:\windows\System32\wuapp.exe
    2008-10-16 04:47 827,392 ----a-w c:\windows\System32\wininet.dll
    2008-09-30 21:43 1,286,152 ----a-w c:\windows\System32\msxml4.dll
    2008-06-30 00:02 174 --sha-w c:\program files\desktop.ini
    2008-02-19 21:40 3,051,520 ----a-w c:\program files\iPodME.exe
    .

    ((((((((((((((((((((((((((((( snapshot@2008-12-12_ 5.49.20,44 )))))))))))))))))))))))))))))))))))))))))
    .
    - 2008-12-11 08:09:40 2,048 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
    + 2008-12-18 08:06:38 2,048 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
    - 2008-12-11 08:09:40 2,048 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
    + 2008-12-18 08:06:38 2,048 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
    - 2008-12-11 08:10:40 262,144 --sha-w c:\windows\ServiceProfiles\LocalService\NTUSER.DAT
    + 2008-12-18 08:07:42 262,144 --sha-w c:\windows\ServiceProfiles\LocalService\NTUSER.DAT
    + 2008-12-18 08:07:42 262,144 ---ha-w c:\windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
    - 2008-12-11 08:10:35 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\NTUSER.DAT
    + 2008-12-18 08:07:36 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\NTUSER.DAT
    + 2008-12-18 08:07:36 262,144 ---ha-w c:\windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
    - 2008-12-11 14:30:51 430,472 ----a-w c:\windows\SoftwareDistribution\Download\Install\mpas-d.exe
    - 2008-12-12 08:13:50 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
    + 2008-12-21 14:43:27 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
    - 2008-12-12 08:13:50 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
    + 2008-12-21 14:43:27 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
    - 2008-12-12 08:13:50 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
    + 2008-12-21 14:43:27 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
    - 2008-05-16 23:35:21 262,144 ----a-w c:\windows\System32\config\systemprofile\ntuser.dat
    + 2008-12-21 14:55:58 262,144 ----a-w c:\windows\System32\config\systemprofile\ntuser.dat
    + 2008-12-21 14:55:58 262,144 ---ha-w c:\windows\System32\config\systemprofile\ntuser.dat.LOG1
    - 2008-06-10 05:21:01 135,168 ----a-w c:\windows\System32\java.exe
    + 2008-12-15 00:12:58 144,792 ----a-w c:\windows\System32\java.exe
    - 2008-06-10 05:21:04 135,168 ----a-w c:\windows\System32\javaw.exe
    + 2008-12-15 00:12:58 144,792 ----a-w c:\windows\System32\javaw.exe
    - 2008-06-10 06:32:34 139,264 ----a-w c:\windows\System32\javaws.exe
    + 2008-12-15 00:12:58 148,888 ----a-w c:\windows\System32\javaws.exe
    - 2008-10-16 04:47:30 3,578,880 ----a-w c:\windows\System32\mshtml.dll
    + 2008-12-12 05:52:52 3,578,880 ----a-w c:\windows\System32\mshtml.dll
    - 2008-12-11 08:14:10 104,742 ----a-w c:\windows\System32\perfc009.dat
    + 2008-12-18 08:11:05 104,742 ----a-w c:\windows\System32\perfc009.dat
    - 2008-12-11 08:14:10 127,798 ----a-w c:\windows\System32\perfc00C.dat
    + 2008-12-18 08:11:05 127,798 ----a-w c:\windows\System32\perfc00C.dat
    - 2008-12-11 08:14:10 595,308 ----a-w c:\windows\System32\perfh009.dat
    + 2008-12-18 08:11:05 595,308 ----a-w c:\windows\System32\perfh009.dat
    - 2008-12-11 08:14:10 678,718 ----a-w c:\windows\System32\perfh00C.dat
    + 2008-12-18 08:11:05 678,718 ----a-w c:\windows\System32\perfh00C.dat
    - 2008-12-11 08:20:19 6,291,456 ----a-w c:\windows\System32\SMI\Store\Machine\SCHEMA.DAT
    + 2008-12-18 08:05:41 6,291,456 ----a-w c:\windows\System32\SMI\Store\Machine\SCHEMA.DAT
    - 2008-12-11 08:11:43 7,576 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-4254108961-3295871515-633871399-1000_UserData.bin
    + 2008-12-18 08:08:31 7,624 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-4254108961-3295871515-633871399-1000_UserData.bin
    - 2008-12-11 08:11:43 55,904 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
    + 2008-12-18 08:08:31 56,032 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
    - 2008-12-11 08:01:38 143,198,379 ----a-w c:\windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin
    + 2008-12-18 00:15:52 145,168,828 ----a-w c:\windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin
    + 2008-12-12 05:45:18 3,593,216 ----a-w c:\windows\winsxs\x86_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_6.0.6000.16788_none_110e58cc253c9192\mshtml.dll
    + 2008-12-12 05:40:02 3,594,752 ----a-w c:\windows\winsxs\x86_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_6.0.6000.20973_none_119dc5f73e5693df\mshtml.dll
    + 2008-12-12 05:52:52 3,578,880 ----a-w c:\windows\winsxs\x86_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_6.0.6001.18183_none_12ef96002267a3d0\mshtml.dll
    + 2008-12-12 05:47:44 3,579,392 ----a-w c:\windows\winsxs\x86_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_6.0.6001.22328_none_13bf15ab3b5017ce\mshtml.dll
    .
    -- Instantané actualisé --
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
    "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
    "IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2008-07-24 243072]
    "swg"="c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-03-14 171448]
    "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
    "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
    "WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 c:\windows\System32\oobefldr.dll]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
    "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
    "SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896]
    "OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 75304]
    "RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2006-08-10 221184]
    "DMXLauncher"="c:\program files\Roxio\Media Experience\DMXLauncher.exe" [2006-08-14 102400]
    "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
    "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-14 136600]
    "AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
    "RtHDVCpl"="RtHDVCpl.exe" [2007-03-23 c:\windows\RtHDVCpl.exe]
    "winsvc32"="winsvc32.exe" [BU]

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-06-17 110592]
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "FilterAdministratorToken"= 1 (0x1)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "UacDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-4254108961-3295871515-633871399-1000]
    "EnableNotificationsRef"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{04A1356F-92DD-4857-8246-18837957B4B9}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
    "TCP Query User{467D449A-362D-4B79-824A-D467F9143836}c:\\program files\\soulseek\\slsk.exe"= UDP:c:\program files\soulseek\slsk.exe:SoulSeek
    "UDP Query User{75A5F2A9-14FD-40D6-B3A0-9BAEEF3BCC21}c:\\program files\\soulseek\\slsk.exe"= TCP:c:\program files\soulseek\slsk.exe:SoulSeek
    "TCP Query User{EA4E5ADC-9A58-4C9C-9286-4300AD6D5093}c:\\program files\\internet explorer\\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
    "UDP Query User{A8F20A68-6563-4E25-B6AE-76BC20CFB09D}c:\\program files\\internet explorer\\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
    "{95C10484-C427-49AE-B065-FD22E2DE3819}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
    "{C1856AB7-2DF5-4E27-8354-68A6D9CCD5DE}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail
    "{72E39C16-4702-4B53-9613-88D6690AD913}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail
    "{1ACF0BC6-DE0A-4B21-BAC6-98461609858E}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
    "{E117FEA8-D698-4A5C-95AA-C45C5101AB60}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
    "{BEB2539D-875C-488D-BF12-9DE4117BEAA7}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
    "{A0995192-B6D5-40DB-A59E-0D4B87E676E4}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
    "{A7BBED6A-5859-4AA6-8E20-660ECEF386EB}"= Disabled:UDP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail
    "{72C302E8-A50C-48CE-9B4C-FF723C6AC27F}"= Disabled:TCP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail
    "{53B1EDC6-8B22-42EA-B5F8-CB9AADBD446D}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{2F7AACA9-A96C-4314-B68C-6239F6AAE5DA}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{961D8E7B-4A11-4335-BF9F-8506980B414A}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{71937815-0C22-442C-91CD-4549AFA64E95}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
    "{CAC0389F-7C14-4273-9C53-A9F39BBE43C6}"= Disabled:UDP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail
    "{6BCE6B4B-CB14-45E4-986E-8FD7FE455FAF}"= Disabled:TCP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
    "EnableFirewall"= 0 (0x0)

    R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-05-16 111184]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 20560]
    R2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 51792]
    R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\DRIVERS\atl01v32.sys [2008-03-11 48128]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3d8e4d8f-4637-11dd-b5c7-001d60b939e4}]
    \shell\AutoRun\command - F:\LaunchU3.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX5C574571}]
    c:\config\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe
    .
    Contenu du dossier 'Tâches planifiées'

    2008-12-21 c:\windows\Tasks\User_Feed_Synchronization-{ECDE69E1-0E1F-4209-96B5-6EB702C2FDF5}.job
    - c:\windows\system32\msfeedssync.exe [2008-01-19 02:33]
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    HKLM-Run-Library Control Center - libsrv.exe



    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-21 09:57:09
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    Heure de fin: 2008-12-21 10:00:41
    ComboFix-quarantined-files.txt 2008-12-21 15:00:38
    ComboFix2.txt 2008-12-10 23:17:07
    ComboFix3.txt 2008-12-10 23:10:11

    Avant-CF: 132,648,161,280 octets libres
    Après-CF: 132,639,043,584 octets libres

    255 --- E O F --- 2008-12-18 00:16:03

    Combofix m'a demandé de poster un fichier Qoobox et m'a amené directement sur le lien mais quand j'ai essayé de l'envoyer la page ne voulait pas s'afficher probablement du au fait que dès que Combofix fait une job, internet explorer ne marche plus alors je dois absolument redémarrer l'ordi. Le bug c'est que je n'ai plus l'adresse à laquelle il voulait que j'envoie le fichier à vérifier...J'imagine que tu dois avoir ça en stock ?

    Merci encore...Guy
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS