Se connecter / S'enregistrer
Votre question

help pc rame,infections???

Tags :
  • Demarrage
  • Sécurité
Dernière réponse : dans Sécurité et virus
16 Mai 2008 22:30:19

bonsoir j'ai de gros soucis avec mon pc,au demarrage il me dit que:"c:\windows\system32\fvjnuraj.dll" le module spécifié est introuvable
de plus mon pc rame,impossible d'ouvrir une page net en moins de 2 mins.
je m'avance un peu mais j'ai fais 2 anlyse avec hijack et combofix pour la personne qui m'aidera: les voici:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:06:18, on 16/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
I:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: {76d04562-066a-96e8-dfe4-c143f9e7dc41} - {14cd7e9f-341c-4efd-8e69-a66026540d67} - C:\WINDOWS\system32\ybtirjfa.dll (file missing)
O2 - BHO: (no name) - {1F18AEF0-0DCE-4FB4-80B4-B68B881E15FB} - C:\WINDOWS\System32\mllmj.dll (file missing)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [84bdeb25] rundll32.exe "C:\WINDOWS\system32\fvjnuraj.dll",b
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: mljkkhf - mljkkhf.dll (file missing)

--
End of file - 2968 bytes






ComboFix 08-05-15.3 - Propriétaire 2008-05-16 22:07:39.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.103 [GMT 2:00]
Endroit: I:\ComboFix.exe
* Création d'un nouveau point de restauration

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\aohlekvf.ini
C:\WINDOWS\system32\bhvusndg.dll
C:\WINDOWS\system32\borrsdjj.ini
C:\WINDOWS\system32\bsfealdc.dll
C:\WINDOWS\system32\bwlfqdkn.dll
C:\WINDOWS\system32\bybifoeb.ini
C:\WINDOWS\system32\cnpupwdx.dll
C:\WINDOWS\system32\djkjyhee.dll
C:\WINDOWS\system32\dwcppxyf.ini
C:\WINDOWS\system32\ekclbukk.dll
C:\WINDOWS\system32\eoamvdpo.dll
C:\WINDOWS\system32\ewkaavsm.dll
C:\WINDOWS\system32\faidtexg.dll
C:\WINDOWS\system32\faxxmikt.dll
C:\WINDOWS\system32\fqphgpfg.dll
C:\WINDOWS\system32\gvoignur.dll
C:\WINDOWS\system32\jarunjvf.ini
C:\WINDOWS\system32\jdwjggvf.ini
C:\WINDOWS\system32\jmllm.ini
C:\WINDOWS\system32\jmllm.ini2
C:\WINDOWS\system32\jucuwhgr.ini
C:\WINDOWS\system32\jxjhrssx.ini
C:\WINDOWS\system32\kgclhokm.dll
C:\WINDOWS\system32\mbphldpc.dll
C:\WINDOWS\system32\mslkspxc.dll
C:\WINDOWS\system32\nmflqqqc.dll
C:\WINDOWS\system32\nxavhayc.ini
C:\WINDOWS\system32\oegevkqk.dll
C:\WINDOWS\system32\omligdmx.ini
C:\WINDOWS\system32\omvvdcox.dll
C:\WINDOWS\system32\qjukidlj.dll
C:\WINDOWS\system32\qrgagdqw.dll
C:\WINDOWS\system32\qvrevtca.dll
C:\WINDOWS\system32\reljgnex.ini
C:\WINDOWS\system32\rgnwttql.dll
C:\WINDOWS\system32\ridvfoft.dll
C:\WINDOWS\system32\tcyypyta.dll
C:\WINDOWS\system32\ufuwvjor.dll
C:\WINDOWS\system32\uitmhjia.dll
C:\WINDOWS\system32\utdqoolu.ini
C:\WINDOWS\system32\wopuggup.dll
C:\WINDOWS\system32\wtyoyufv.dll
C:\WINDOWS\system32\xbvcpdch.ini
C:\WINDOWS\system32\xkpbqbmm.dll
C:\WINDOWS\system32\xvsrvoay.dll
C:\WINDOWS\system32\yfxdepty.dll
C:\XCOPY.EXE

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-16 to 2008-05-16 ))))))))))))))))))))))))))))))))))))
.

2008-05-16 22:05 . 2008-05-16 22:05 268 --ah----- C:\sqmdata14.sqm
2008-05-16 22:05 . 2008-05-16 22:05 244 --ah----- C:\sqmnoopt14.sqm
2008-05-16 21:32 . 2008-05-16 21:32 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-05-16 21:29 . 2008-05-16 21:29 268 --ah----- C:\sqmdata13.sqm
2008-05-16 21:29 . 2008-05-16 21:29 244 --ah----- C:\sqmnoopt13.sqm
2008-05-16 21:28 . 2008-05-16 21:28 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-16 21:28 . 2008-05-16 21:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-16 21:28 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-16 21:28 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-16 21:25 . 2008-05-16 21:25 268 --ah----- C:\sqmdata12.sqm
2008-05-16 21:25 . 2008-05-16 21:25 244 --ah----- C:\sqmnoopt12.sqm
2008-05-16 19:29 . 2008-05-16 19:29 268 --ah----- C:\sqmdata11.sqm
2008-05-16 19:29 . 2008-05-16 19:29 244 --ah----- C:\sqmnoopt11.sqm
2008-05-16 19:20 . 2008-05-16 19:20 292 --ah----- C:\sqmdata10.sqm
2008-05-16 19:20 . 2008-05-16 19:20 244 --ah----- C:\sqmnoopt10.sqm
2008-05-16 17:55 . 2008-05-16 17:55 268 --ah----- C:\sqmdata09.sqm
2008-05-16 17:55 . 2008-05-16 17:55 244 --ah----- C:\sqmnoopt09.sqm
2008-05-16 17:52 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-05-16 17:52 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-05-16 17:52 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-05-16 17:48 . 2008-05-16 17:48 268 --ah----- C:\sqmdata08.sqm
2008-05-16 17:48 . 2008-05-16 17:48 244 --ah----- C:\sqmnoopt08.sqm
2008-05-16 17:29 . 2008-05-16 17:29 268 --ah----- C:\sqmdata07.sqm
2008-05-16 17:29 . 2008-05-16 17:29 244 --ah----- C:\sqmnoopt07.sqm
2008-05-16 17:22 . 2008-05-16 17:22 268 --ah----- C:\sqmdata06.sqm
2008-05-16 17:22 . 2008-05-16 17:22 244 --ah----- C:\sqmnoopt06.sqm
2008-05-16 17:16 . 2008-05-16 17:16 268 --ah----- C:\sqmdata05.sqm
2008-05-16 17:16 . 2008-05-16 17:16 244 --ah----- C:\sqmnoopt05.sqm
2008-05-16 17:15 . 2008-05-16 17:15 268 --ah----- C:\sqmdata04.sqm
2008-05-16 17:15 . 2008-05-16 17:15 244 --ah----- C:\sqmnoopt04.sqm
2008-05-16 17:14 . 2008-05-16 17:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avg8
2008-05-16 17:12 . 2008-05-16 17:12 268 --ah----- C:\sqmdata03.sqm
2008-05-16 17:12 . 2008-05-16 17:12 244 --ah----- C:\sqmnoopt03.sqm
2008-05-16 16:41 . 2008-05-16 16:41 <REP> d-------- C:\Program Files\NETGEAR
2008-05-16 16:41 . 2008-05-16 16:41 21,035 --a------ C:\WINDOWS\system32\drivers\AegisP.sys
2008-05-16 16:40 . 2008-05-16 16:40 <REP> d-------- C:\WINDOWS\Downloaded Installations
2008-05-16 15:59 . 2008-05-16 16:00 1,160 --a------ C:\WINDOWS\mozver.dat
2008-05-16 15:10 . 2008-05-16 15:10 <REP> d-------- C:\Program Files\AVG
2008-05-16 15:06 . 2008-05-16 15:06 268 --ah----- C:\sqmdata02.sqm
2008-05-16 15:06 . 2008-05-16 15:06 244 --ah----- C:\sqmnoopt02.sqm
2008-05-15 14:36 . 2006-08-21 11:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys
2008-05-15 14:36 . 2006-08-21 11:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe
2008-05-15 14:36 . 2006-08-21 14:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll
2008-05-15 14:24 . 2008-05-15 14:24 268 --ah----- C:\sqmdata01.sqm
2008-05-15 14:24 . 2008-05-15 14:24 244 --ah----- C:\sqmnoopt01.sqm
2008-05-15 14:15 . 2008-05-15 14:15 268 --ah----- C:\sqmdata00.sqm
2008-05-15 14:15 . 2008-05-15 14:15 244 --ah----- C:\sqmnoopt00.sqm
2008-05-15 14:11 . 2007-07-09 15:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
2008-05-15 14:10 . 2008-05-15 14:10 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-05-15 14:09 . 2007-10-25 18:56 8,510,976 -----c--- C:\WINDOWS\system32\dllcache\shell32.dll
2008-05-15 14:05 . 2008-05-15 14:08 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-05-15 14:04 . 2008-05-15 14:09 <REP> d-------- C:\Program Files\Windows Live
2008-05-15 14:04 . 2008-05-15 14:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-05-15 13:58 . 2008-05-15 14:39 <REP> d--h----- C:\WINDOWS\$hf_mig$
2008-05-15 13:56 . 2008-05-15 13:56 0 --a------ C:\WINDOWS\nsreg.dat
2008-05-15 13:46 . 2004-08-19 16:09 46,080 --a--c--- C:\WINDOWS\system32\dllcache\ftp.exe
2008-05-15 13:44 . 2008-05-15 13:44 <REP> d-------- C:\WINDOWS\ERUNT
2008-05-15 13:43 . 2007-11-28 17:33 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
2008-05-15 13:43 . 2007-11-28 17:33 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-05-15 13:43 . 2007-11-28 17:40 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
2008-05-15 13:43 . 2007-11-28 17:33 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-05-15 13:43 . 2007-11-28 17:33 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
2008-05-15 13:43 . 2007-11-28 17:33 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
2008-05-15 13:43 . 2008-05-16 22:11 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-05-15 13:43 . 2008-05-16 17:14 <REP> d-------- C:\Documents and Settings\Administrateur
2008-05-15 13:43 . 2008-05-16 22:07 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
2008-05-15 13:30 . 2008-05-16 17:47 <REP> d-------- C:\SDFix
2008-05-15 12:35 . 2008-05-15 12:35 26,112 --a------ C:\WINDOWS\system32\iugxm.exe
2008-05-15 12:35 . 2008-05-15 12:35 23,040 --a------ C:\WINDOWS\system32\sjxnu.exe
2008-05-15 00:28 . 2008-05-15 00:28 26,112 --a------ C:\WINDOWS\system32\zqgcftre.exe
2008-05-15 00:27 . 2008-05-15 00:27 23,040 --a------ C:\WINDOWS\system32\zuhos.exe
2008-05-15 00:27 . 2008-05-15 00:27 1,635 --a------ C:\WINDOWS\system32\vndrida.exe
2008-05-15 00:27 . 2008-05-15 00:27 1,635 --a------ C:\WINDOWS\system32\azvtlxdv.exe
2008-05-15 00:14 . 2008-05-15 00:14 <REP> d-------- C:\Program Files\TechCity Solutions
2008-05-15 00:12 . 2008-05-15 00:14 <REP> d-------- C:\Program Files\Alice
2008-05-15 00:07 . 2008-05-15 00:07 26,112 --a------ C:\WINDOWS\system32\ziqzg.exe
2008-05-15 00:07 . 2008-05-15 00:07 23,040 --a------ C:\WINDOWS\system32\dgwd.exe
2008-05-15 00:07 . 2008-05-15 00:07 1,635 --a------ C:\WINDOWS\system32\ttxh.exe
2008-05-15 00:07 . 2008-05-15 00:07 1,635 --a------ C:\WINDOWS\system32\anog.exe
2008-05-14 23:05 . 2008-05-14 23:05 26,112 --a------ C:\WINDOWS\system32\opdz.exe
2008-05-14 23:05 . 2008-05-14 23:05 23,040 --a------ C:\WINDOWS\system32\codvfauf.exe
2008-05-14 23:05 . 2008-05-14 23:05 1,635 --a------ C:\WINDOWS\system32\qykgha.exe
2008-05-14 23:05 . 2008-05-14 23:05 1,635 --a------ C:\WINDOWS\system32\plwsf.exe
2008-05-14 22:49 . 2008-05-14 22:49 57,344 --a------ C:\WINDOWS\system32\vtUomkkK.dll
2008-05-14 22:49 . 2008-05-14 22:49 26,112 --a------ C:\WINDOWS\system32\aagqjffo.exe
2008-05-14 22:49 . 2008-05-14 22:49 23,040 --a------ C:\WINDOWS\system32\kroq.exe
2008-05-14 22:49 . 2008-05-14 22:49 1,635 --a------ C:\WINDOWS\system32\wrhvue.exe
2008-05-14 22:49 . 2008-05-14 22:49 1,635 --a------ C:\WINDOWS\system32\oqude.exe
2008-05-14 22:27 . 2008-05-14 22:27 26,112 --a------ C:\WINDOWS\system32\thbqfdd.exe
2008-05-14 22:27 . 2008-05-14 22:27 23,040 --a------ C:\WINDOWS\system32\rqkqnzo.exe
2008-05-14 22:27 . 2008-05-14 22:27 1,635 --a------ C:\WINDOWS\system32\usnk.exe
2008-05-14 22:27 . 2008-05-14 22:27 1,635 --a------ C:\WINDOWS\system32\qnashrn.exe
2008-05-14 22:11 . 2008-05-14 22:11 26,112 --a------ C:\WINDOWS\system32\laxxiu.exe
2008-05-14 22:11 . 2008-05-14 22:11 23,040 --a------ C:\WINDOWS\system32\kkfbm.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-16 20:05 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-06 10:55 --------- d-----w C:\Program Files\Winamp
2008-03-31 17:11 55,808 ----a-w C:\WINDOWS\ALCFDRTM.EXE
2008-03-31 17:05 --------- d-----w C:\Program Files\Realtek Sound Manager
2008-03-31 17:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-03-31 17:05 --------- d-----w C:\Program Files\AvRack
2008-03-31 17:01 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-03-30 17:05 --------- d-----w C:\Program Files\DivX
2008-03-30 17:02 --------- d-----w C:\Program Files\K-Lite Codec Pack
2008-03-13 19:59 724,992 ----a-w C:\WINDOWS\iun6002.exe
2008-02-24 11:31 553,472 ----a-w C:\Setup32.exe
2007-11-28 15:38 43,520 -csh--r C:\WINDOWS\system32\dllcache\sxchost.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{14cd7e9f-341c-4efd-8e69-a66026540d67}]
C:\WINDOWS\system32\ybtirjfa.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1F18AEF0-0DCE-4FB4-80B4-B68B881E15FB}]
C:\WINDOWS\System32\mllmj.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"SuperCopier.exe"="C:\Program Files\SuperCopier\SuperCopier.exe" [2003-04-25 00:03 683520]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2004-12-20 20:41 33792]
"Disk Monitor"="C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe" [2003-06-18 12:57 466944]
"SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2005-03-18 09:47 106496]
"SoundMan"="SOUNDMAN.EXE" [2003-03-27 16:34 53248 C:\WINDOWS\SOUNDMAN.EXE]
"84bdeb25"="C:\WINDOWS\system32\fvjnuraj.dll" [ ]
"AliceSAV"="C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 17:57 81408]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mljkkhf]
mljkkhf.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\system32\\onebhm.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-05 20:46]
S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;C:\WINDOWS\system32\DRIVERS\wg111v3.sys []

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-16 22:11:58
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-05-16 22:12:54 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-16 20:12:52

Pre-Run: 111,674,490,880 octets libres
Post-Run: 111,753,633,792 octets libres

224 --- E O F --- 2008-05-16 16:18:44

Autres pages sur : help rame infections

17 Mai 2008 20:40:30

quelqu'un pourrait svp m'analyser ces rapports et me guider pour que tt rentre dans l'ordre.merci...mon pc me rend dingue!
17 Mai 2008 20:48:14

Bonsoir,

Sélectionne l'intégralité du cadre ci-dessous :

File::
C:\WINDOWS\system32\dllcache\sxchost.exe
C:\WINDOWS\system32\iugxm.exe
C:\WINDOWS\system32\sjxnu.exe
C:\WINDOWS\system32\zqgcftre.exe
C:\WINDOWS\system32\zuhos.exe
C:\WINDOWS\system32\vndrida.exe
C:\WINDOWS\system32\azvtlxdv.exe
C:\WINDOWS\system32\ziqzg.exe
C:\WINDOWS\system32\dgwd.exe
C:\WINDOWS\system32\ttxh.exe
C:\WINDOWS\system32\anog.exe
C:\WINDOWS\system32\opdz.exe
C:\WINDOWS\system32\codvfauf.exe
C:\WINDOWS\system32\qykgha.exe
C:\WINDOWS\system32\plwsf.exe
C:\WINDOWS\system32\vtUomkkK.dll
C:\WINDOWS\system32\aagqjffo.exe
C:\WINDOWS\system32\kroq.exe
C:\WINDOWS\system32\wrhvue.exe
C:\WINDOWS\system32\oqude.exe
C:\WINDOWS\system32\thbqfdd.exe
C:\WINDOWS\system32\rqkqnzo.exe
C:\WINDOWS\system32\usnk.exe
C:\WINDOWS\system32\qnashrn.exe
C:\WINDOWS\system32\laxxiu.exe
C:\WINDOWS\system32\kkfbm.exe

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{14cd7e9f-341c-4efd-8e69-a66026540d67}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1F18AEF0-0DCE-4FB4-80B4-B68B881E15FB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"=-
"84bdeb25"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mljkkhf]


Cela va relancer Combofix. Après redémarrage, poste le contenu du rapport ComboFix.txt.
S'il n'y a pas de rédémarrage, poste quand même le rapport.

  • Copie/colle le dans le Bloc Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
  • Enregistre le sous sur ton bureau sous le nom de CFScript.txt
  • Glisse maintenant le fichier CFScript.txt dans ComboFix.exe comme ci-dessous :

  • Cela va relancer Combofix. Poste le contenu du rapport ComboFix.txt après redémarrage s'il y en a un.
    19 Mai 2008 21:40:16

    ComboFix 08-05-15.3 - Propriétaire 2008-05-19 21:38:34.2 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.55 [GMT 2:00]
    Endroit: C:\Documents and Settings\Propriétaire\Bureau\Nouveau dossier\ComboFix.exe
    Command switches used :: C:\Documents and Settings\Propriétaire\Bureau\Nouveau dossier\CFScript.txt.txt
    * Création d'un nouveau point de restauration

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

    FILE ::
    C:\WINDOWS\system32\aagqjffo.exe
    C:\WINDOWS\system32\anog.exe
    C:\WINDOWS\system32\azvtlxdv.exe
    C:\WINDOWS\system32\codvfauf.exe
    C:\WINDOWS\system32\dgwd.exe
    C:\WINDOWS\system32\dllcache\sxchost.exe
    C:\WINDOWS\system32\iugxm.exe
    C:\WINDOWS\system32\kkfbm.exe
    C:\WINDOWS\system32\kroq.exe
    C:\WINDOWS\system32\laxxiu.exe
    C:\WINDOWS\system32\opdz.exe
    C:\WINDOWS\system32\oqude.exe
    C:\WINDOWS\system32\plwsf.exe
    C:\WINDOWS\system32\qnashrn.exe
    C:\WINDOWS\system32\qykgha.exe
    C:\WINDOWS\system32\rqkqnzo.exe
    C:\WINDOWS\system32\sjxnu.exe
    C:\WINDOWS\system32\thbqfdd.exe
    C:\WINDOWS\system32\ttxh.exe
    C:\WINDOWS\system32\usnk.exe
    C:\WINDOWS\system32\vndrida.exe
    C:\WINDOWS\system32\vtUomkkK.dll
    C:\WINDOWS\system32\wrhvue.exe
    C:\WINDOWS\system32\ziqzg.exe
    C:\WINDOWS\system32\zqgcftre.exe
    C:\WINDOWS\system32\zuhos.exe
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\system32\aagqjffo.exe
    C:\WINDOWS\system32\anog.exe
    C:\WINDOWS\system32\azvtlxdv.exe
    C:\WINDOWS\system32\codvfauf.exe
    C:\WINDOWS\system32\dgwd.exe
    C:\WINDOWS\system32\dllcache\sxchost.exe
    C:\WINDOWS\system32\iugxm.exe
    C:\WINDOWS\system32\kkfbm.exe
    C:\WINDOWS\system32\kroq.exe
    C:\WINDOWS\system32\laxxiu.exe
    C:\WINDOWS\system32\opdz.exe
    C:\WINDOWS\system32\oqude.exe
    C:\WINDOWS\system32\plwsf.exe
    C:\WINDOWS\system32\qnashrn.exe
    C:\WINDOWS\system32\qykgha.exe
    C:\WINDOWS\system32\rqkqnzo.exe
    C:\WINDOWS\system32\sjxnu.exe
    C:\WINDOWS\system32\thbqfdd.exe
    C:\WINDOWS\system32\ttxh.exe
    C:\WINDOWS\system32\usnk.exe
    C:\WINDOWS\system32\vndrida.exe
    C:\WINDOWS\system32\vtUomkkK.dll
    C:\WINDOWS\system32\wrhvue.exe
    C:\WINDOWS\system32\ziqzg.exe
    C:\WINDOWS\system32\zqgcftre.exe
    C:\WINDOWS\system32\zuhos.exe

    .
    ((((((((((((((((((((((((((((( Fichiers créés 2008-04-19 to 2008-05-19 ))))))))))))))))))))))))))))))))))))
    .

    2008-05-17 18:34 . 2008-05-17 18:34 268 --ah----- C:\sqmdata19.sqm
    2008-05-17 18:34 . 2008-05-17 18:34 244 --ah----- C:\sqmnoopt19.sqm
    2008-05-17 13:40 . 2008-05-17 13:40 268 --ah----- C:\sqmdata18.sqm
    2008-05-17 13:40 . 2008-05-17 13:40 244 --ah----- C:\sqmnoopt18.sqm
    2008-05-17 12:59 . 2008-05-17 12:59 268 --ah----- C:\sqmdata17.sqm
    2008-05-17 12:59 . 2008-05-17 12:59 244 --ah----- C:\sqmnoopt17.sqm
    2008-05-17 12:39 . 2008-05-17 12:39 268 --ah----- C:\sqmdata16.sqm
    2008-05-17 12:39 . 2008-05-17 12:39 244 --ah----- C:\sqmnoopt16.sqm
    2008-05-16 23:54 . 2008-05-16 23:54 268 --ah----- C:\sqmdata15.sqm
    2008-05-16 23:54 . 2008-05-16 23:54 244 --ah----- C:\sqmnoopt15.sqm
    2008-05-16 22:12 . 2008-05-16 22:12 <REP> d-------- C:\Documents and Settings\PropriÚtaire
    2008-05-16 22:05 . 2008-05-16 22:05 268 --ah----- C:\sqmdata14.sqm
    2008-05-16 22:05 . 2008-05-16 22:05 244 --ah----- C:\sqmnoopt14.sqm
    2008-05-16 21:32 . 2008-05-16 21:32 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
    2008-05-16 21:29 . 2008-05-16 21:29 268 --ah----- C:\sqmdata13.sqm
    2008-05-16 21:29 . 2008-05-16 21:29 244 --ah----- C:\sqmnoopt13.sqm
    2008-05-16 21:28 . 2008-05-16 21:28 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-05-16 21:28 . 2008-05-16 21:28 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes
    2008-05-16 21:28 . 2008-05-16 21:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-05-16 21:28 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
    2008-05-16 21:28 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-05-16 21:25 . 2008-05-19 20:51 268 --ah----- C:\sqmdata12.sqm
    2008-05-16 21:25 . 2008-05-19 20:51 244 --ah----- C:\sqmnoopt12.sqm
    2008-05-16 19:29 . 2008-05-19 20:37 268 --ah----- C:\sqmdata11.sqm
    2008-05-16 19:29 . 2008-05-19 20:37 244 --ah----- C:\sqmnoopt11.sqm
    2008-05-16 19:20 . 2008-05-19 20:05 268 --ah----- C:\sqmdata10.sqm
    2008-05-16 19:20 . 2008-05-19 20:05 244 --ah----- C:\sqmnoopt10.sqm
    2008-05-16 17:55 . 2008-05-19 16:03 268 --ah----- C:\sqmdata09.sqm
    2008-05-16 17:55 . 2008-05-19 16:03 244 --ah----- C:\sqmnoopt09.sqm
    2008-05-16 17:52 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
    2008-05-16 17:52 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
    2008-05-16 17:52 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
    2008-05-16 17:48 . 2008-05-19 12:14 268 --ah----- C:\sqmdata08.sqm
    2008-05-16 17:48 . 2008-05-19 12:14 244 --ah----- C:\sqmnoopt08.sqm
    2008-05-16 17:29 . 2008-05-19 01:26 268 --ah----- C:\sqmdata07.sqm
    2008-05-16 17:29 . 2008-05-19 01:26 244 --ah----- C:\sqmnoopt07.sqm
    2008-05-16 17:22 . 2008-05-19 01:11 268 --ah----- C:\sqmdata06.sqm
    2008-05-16 17:22 . 2008-05-19 01:11 244 --ah----- C:\sqmnoopt06.sqm
    2008-05-16 17:16 . 2008-05-18 20:06 268 --ah----- C:\sqmdata05.sqm
    2008-05-16 17:16 . 2008-05-18 20:06 244 --ah----- C:\sqmnoopt05.sqm
    2008-05-16 17:15 . 2008-05-18 20:01 268 --ah----- C:\sqmdata04.sqm
    2008-05-16 17:15 . 2008-05-18 20:01 244 --ah----- C:\sqmnoopt04.sqm
    2008-05-16 17:14 . 2008-05-16 17:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avg8
    2008-05-16 17:12 . 2008-05-18 01:59 268 --ah----- C:\sqmdata03.sqm
    2008-05-16 17:12 . 2008-05-18 01:59 244 --ah----- C:\sqmnoopt03.sqm
    2008-05-16 16:41 . 2008-05-16 16:41 <REP> d-------- C:\Program Files\NETGEAR
    2008-05-16 16:41 . 2008-05-16 16:41 21,035 --a------ C:\WINDOWS\system32\drivers\AegisP.sys
    2008-05-16 16:40 . 2008-05-16 16:40 <REP> d-------- C:\WINDOWS\Downloaded Installations
    2008-05-16 15:59 . 2008-05-16 16:00 1,160 --a------ C:\WINDOWS\mozver.dat
    2008-05-16 15:10 . 2008-05-16 15:10 <REP> d-------- C:\Program Files\AVG
    2008-05-16 15:06 . 2008-05-18 00:35 268 --ah----- C:\sqmdata02.sqm
    2008-05-16 15:06 . 2008-05-18 00:35 244 --ah----- C:\sqmnoopt02.sqm
    2008-05-15 14:36 . 2006-08-21 11:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys
    2008-05-15 14:36 . 2006-08-21 11:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe
    2008-05-15 14:36 . 2006-08-21 14:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll
    2008-05-15 14:24 . 2008-05-17 22:46 268 --ah----- C:\sqmdata01.sqm
    2008-05-15 14:24 . 2008-05-17 22:46 244 --ah----- C:\sqmnoopt01.sqm
    2008-05-15 14:15 . 2008-05-17 21:43 268 --ah----- C:\sqmdata00.sqm
    2008-05-15 14:15 . 2008-05-17 21:43 244 --ah----- C:\sqmnoopt00.sqm
    2008-05-15 14:11 . 2007-07-09 15:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
    2008-05-15 14:10 . 2008-05-15 14:10 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
    2008-05-15 14:09 . 2007-10-25 18:56 8,510,976 -----c--- C:\WINDOWS\system32\dllcache\shell32.dll
    2008-05-15 14:05 . 2008-05-15 14:08 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
    2008-05-15 14:04 . 2008-05-15 14:09 <REP> d-------- C:\Program Files\Windows Live
    2008-05-15 14:04 . 2008-05-15 14:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
    2008-05-15 13:58 . 2008-05-18 11:49 <REP> d--h----- C:\WINDOWS\$hf_mig$
    2008-05-15 13:56 . 2008-05-15 13:56 0 --a------ C:\WINDOWS\nsreg.dat
    2008-05-15 13:54 . 2008-05-15 13:54 <REP> d---s---- C:\Documents and Settings\Propriétaire\UserData
    2008-05-15 13:54 . 2008-05-15 13:54 <REP> d---s---- C:\Documents and Settings\Propriétaire\UserData
    2008-05-15 13:46 . 2004-08-19 16:09 46,080 --a--c--- C:\WINDOWS\system32\dllcache\ftp.exe
    2008-05-15 13:44 . 2008-05-15 13:44 <REP> d-------- C:\WINDOWS\ERUNT
    2008-05-15 13:43 . 2007-11-28 17:33 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
    2008-05-15 13:43 . 2007-11-28 17:33 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
    2008-05-15 13:43 . 2007-11-28 17:40 <REP> d--h----- C:\Documents and Settings\Administrateur\Modèles
    2008-05-15 13:43 . 2007-11-28 17:33 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
    2008-05-15 13:43 . 2007-11-28 17:33 <REP> dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
    2008-05-15 13:43 . 2007-11-28 17:33 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
    2008-05-15 13:43 . 2008-05-16 22:11 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
    2008-05-15 13:43 . 2008-05-16 17:14 <REP> d-------- C:\Documents and Settings\Administrateur
    2008-05-15 13:43 . 2008-05-19 00:38 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
    2008-05-15 13:30 . 2008-05-16 17:47 <REP> d-------- C:\SDFix
    2008-05-15 00:14 . 2008-05-15 00:14 <REP> d-------- C:\Program Files\TechCity Solutions
    2008-05-15 00:12 . 2008-05-15 00:14 <REP> d-------- C:\Program Files\Alice

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-05-16 20:05 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-04-06 10:55 --------- d-----w C:\Program Files\Winamp
    2008-03-31 17:11 55,808 ----a-w C:\WINDOWS\ALCFDRTM.EXE
    2008-03-31 17:05 --------- d-----w C:\Program Files\Realtek Sound Manager
    2008-03-31 17:05 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
    2008-03-31 17:05 --------- d-----w C:\Program Files\AvRack
    2008-03-31 17:01 --------- d-----w C:\Program Files\Windows Media Connect 2
    2008-03-30 17:08 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\DivX
    2008-03-30 17:05 --------- d-----w C:\Program Files\DivX
    2008-03-30 17:02 --------- d-----w C:\Program Files\K-Lite Codec Pack
    2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
    2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
    2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
    2008-03-13 19:59 724,992 ----a-w C:\WINDOWS\iun6002.exe
    2008-02-29 21:25 13,147 ----a-w C:\WINDOWS\system32\zntvi.exe
    2008-02-29 21:25 1,635 ----a-w C:\WINDOWS\system32\uwbbm.exe
    2008-02-29 21:25 1,635 ----a-w C:\WINDOWS\system32\paueisgq.exe
    2008-02-24 11:37 1,635 ----a-w C:\WINDOWS\system32\zrmmgo.exe
    2008-02-24 11:37 1,635 ----a-w C:\WINDOWS\system32\mogj.exe
    2008-02-24 11:31 553,472 ----a-w C:\Setup32.exe
    2008-02-24 11:30 1,635 ----a-w C:\WINDOWS\system32\nycq.exe
    2008-02-24 11:30 1,635 ----a-w C:\WINDOWS\system32\kpqwlgzb.exe
    2008-02-24 11:26 1,635 ----a-w C:\WINDOWS\system32\devszj.exe
    2008-02-24 11:26 1,635 ----a-w C:\WINDOWS\system32\cnphx.exe
    2008-02-24 11:18 1,635 ----a-w C:\WINDOWS\system32\syrt.exe
    2008-02-24 11:18 1,635 ----a-w C:\WINDOWS\system32\djafinj.exe
    2008-02-24 11:14 47,708 ---ha-w C:\WINDOWS\system32\zuvgbc.exe
    2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
    2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
    .

    ((((((((((((((((((((((((((((( snapshot@2008-05-16_22.12.41.45 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2004-04-05 08:49:42 64,512 ----a-w C:\WINDOWS\agrsmdel.exe
    + 2004-06-29 07:06:38 88,363 ----a-w C:\WINDOWS\AGRSMMSG.exe
    - 2008-05-16 20:11:44 2,048 --s-a-w C:\WINDOWS\bootstat.dat
    + 2008-05-19 19:32:51 2,048 --s-a-w C:\WINDOWS\bootstat.dat
    + 2004-08-03 20:31:50 175,104 ----a-w C:\WINDOWS\ime\chsime\applets\PINTLCSA.DLL
    + 2004-08-03 20:31:50 53,760 ----a-w C:\WINDOWS\ime\chsime\applets\PINTLCSD.DLL
    + 2004-08-03 20:31:52 97,792 ----a-w C:\WINDOWS\ime\CHTIME\Applets\CHTMBX.DLL
    + 2004-08-03 20:31:54 56,320 ----a-w C:\WINDOWS\ime\CHTIME\Applets\CHTSKDIC.DLL
    + 2004-08-03 20:31:54 173,568 ----a-w C:\WINDOWS\ime\CHTIME\Applets\CHTSKF.DLL
    + 2004-08-03 20:32:36 426,041 ----a-w C:\WINDOWS\ime\imjp8_1\applets\voicepad.dll
    + 2004-08-03 20:32:36 86,073 ----a-w C:\WINDOWS\ime\imjp8_1\applets\voicesub.dll
    + 2004-08-03 20:31:40 57,399 ----a-w C:\WINDOWS\ime\imjp8_1\cplexe.exe
    + 2004-08-03 20:31:52 368,696 ----a-w C:\WINDOWS\ime\imjp8_1\imjpcic.dll
    + 2004-08-03 20:31:52 716,856 ----a-w C:\WINDOWS\ime\imjp8_1\imjpcus.dll
    + 2004-08-03 20:31:54 81,976 ----a-w C:\WINDOWS\ime\imjp8_1\imjpdct.dll
    + 2004-08-03 20:31:54 307,257 ----a-w C:\WINDOWS\ime\imjp8_1\imjpdct.exe
    + 2004-08-03 20:31:56 155,705 ----a-w C:\WINDOWS\ime\imjp8_1\imjpdsvr.exe
    + 2004-08-03 20:31:58 196,665 ----a-w C:\WINDOWS\ime\imjp8_1\imjpinst.exe
    + 2004-08-03 20:32:00 208,952 ----a-w C:\WINDOWS\ime\imjp8_1\imjpmig.exe
    + 2004-08-03 20:32:12 233,527 ----a-w C:\WINDOWS\ime\imjp8_1\imjprw.exe
    + 2004-08-03 20:32:16 262,200 ----a-w C:\WINDOWS\ime\imjp8_1\imjputy.exe
    + 2004-08-03 20:32:16 274,489 ----a-w C:\WINDOWS\ime\imjp8_1\imjputyc.dll
    + 2004-08-03 21:04:34 86,016 ----a-w C:\WINDOWS\ime\imkr6_1\applets\imekrmbx.dll
    + 2004-08-03 21:04:38 106,496 ----a-w C:\WINDOWS\ime\imkr6_1\imekrcic.dll
    + 2004-08-03 20:32:28 102,456 ----a-w C:\WINDOWS\ime\shared\imlang.dll
    + 2004-08-03 20:32:12 15,872 ----a-w C:\WINDOWS\ime\shared\res\PADRS404.DLL
    + 2004-08-03 20:31:50 15,360 ----a-w C:\WINDOWS\ime\shared\res\padrs804.dll
    + 2001-08-17 20:55:56 6,144 -c--a-w C:\WINDOWS\system32\dllcache\kbd101b.dll
    + 2001-08-17 20:55:56 6,144 -c--a-w C:\WINDOWS\system32\dllcache\kbd101c.dll
    + 2001-08-17 20:55:56 5,632 -c--a-w C:\WINDOWS\system32\dllcache\kbd103.dll
    + 2001-08-17 20:55:56 6,144 -c--a-w C:\WINDOWS\system32\dllcache\kbd106.dll
    + 2001-08-23 15:47:06 8,704 -c--a-w C:\WINDOWS\system32\dllcache\kbdjpn.dll
    + 2001-08-23 15:47:06 8,192 -c--a-w C:\WINDOWS\system32\dllcache\kbdkor.dll
    + 2004-06-29 07:07:18 1,268,204 ----a-w C:\WINDOWS\system32\drivers\AGRSM.sys
    + 2004-08-03 20:31:54 198,656 ----a-w C:\WINDOWS\system32\IME\CINTLGNT\CINTIME.DLL
    + 2004-08-03 20:31:56 480,256 ----a-w C:\WINDOWS\system32\IME\CINTLGNT\CINTSETP.EXE
    + 2004-08-03 20:31:50 59,392 ----a-w C:\WINDOWS\system32\IME\PINTLGNT\IMSCINST.EXE
    + 2004-08-03 20:31:50 70,144 ----a-w C:\WINDOWS\system32\IME\PINTLGNT\PINTLPHR.EXE
    + 2004-08-03 20:31:50 67,584 ----a-w C:\WINDOWS\system32\IME\PINTLGNT\PMIGRATE.DLL
    + 2004-08-03 20:32:16 44,032 ----a-w C:\WINDOWS\system32\IME\TINTLGNT\TINTLPHR.EXE
    + 2004-08-03 20:32:16 455,168 ----a-w C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
    + 2004-08-03 20:32:14 10,240 ----a-w C:\WINDOWS\system32\IME\TINTLGNT\TMIGRATE.DLL
    + 2004-08-03 20:31:50 811,064 ----a-w C:\WINDOWS\system32\imjp81k.dll
    + 2001-08-17 20:55:56 6,144 ----a-w C:\WINDOWS\system32\kbd101b.dll
    + 2001-08-17 20:55:56 6,144 ----a-w C:\WINDOWS\system32\kbd101c.dll
    + 2001-08-17 20:55:56 5,632 ----a-w C:\WINDOWS\system32\kbd103.dll
    + 2001-08-17 20:55:56 6,144 ----a-w C:\WINDOWS\system32\kbd106.dll
    + 2001-08-23 15:47:06 8,704 ----a-w C:\WINDOWS\system32\kbdjpn.dll
    + 2001-08-23 15:47:06 8,192 ----a-w C:\WINDOWS\system32\kbdkor.dll
    + 2008-05-09 12:35:06 16,863,864 ----a-w C:\WINDOWS\system32\MRT.exe
    - 2008-05-16 13:07:32 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat
    + 2008-05-18 22:39:33 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat
    - 2008-05-16 13:07:32 48,616 ----a-w C:\WINDOWS\system32\perfc00C.dat
    + 2008-05-18 22:39:33 48,616 ----a-w C:\WINDOWS\system32\perfc00C.dat
    - 2008-05-16 13:07:32 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat
    + 2008-05-18 22:39:33 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat
    - 2008-05-16 13:07:33 367,658 ----a-w C:\WINDOWS\system32\perfh00C.dat
    + 2008-05-18 22:39:33 367,658 ----a-w C:\WINDOWS\system32\perfh00C.dat
    + 2004-08-03 21:04:12 76,288 ----a-w C:\WINDOWS\system32\uniime.dll
    .
    -- Snapshot reset to current date --
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
    "SuperCopier.exe"="C:\Program Files\SuperCopier\SuperCopier.exe" [2003-04-25 00:03 683520]
    "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Disk Monitor"="C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe" [2003-06-18 12:57 466944]
    "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2005-03-18 09:47 106496]
    "SoundMan"="SOUNDMAN.EXE" [2003-03-27 16:34 53248 C:\WINDOWS\SOUNDMAN.EXE]
    "AliceSAV"="C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 17:57 81408]
    "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 09:06 88363 C:\WINDOWS\AGRSMMSG.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\WINDOWS\\system32\\onebhm.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
    S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-05 20:46]
    S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;C:\WINDOWS\system32\DRIVERS\wg111v3.sys []

    *Newly Created Service* - CATCHME
    .
    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-05-19 21:41:01
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cachés ...

    Balayage caché autostart entries ...

    Balayage des fichiers cachés ...

    Scan terminé avec succès
    Les fichiers cachés: 0

    **************************************************************************
    .
    Temps d'accomplissement: 2008-05-19 21:41:35
    ComboFix-quarantined-files.txt 2008-05-19 19:41:33

    Pre-Run: 111,489,839,104 octets libres
    Post-Run: 111,629,008,896 octets libres

    287 --- E O F --- 2008-05-18 22:38:35
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS