[Resolu] Rootkit.agent tenace

chitobrico

18 Mars 2010 13:52:05

Bonjour,

Malwarebytes a détecté un rootkit.agent (sjxiyzzu.sys) mais n'arrive pas à le détruire. J'ai lancé combofix qui n'est pas arrivé non plus à détruire ce rootkit puisque toujours présent après le scan de combo fix (cf rapport posté plus bas). Tous les antivirus que j'ai essayé d'installer rencontrent des problèmes de fonctionnement et mon provider m'a demandé de scanner mon ordinateur avec F-secure (car mon adresse a été utilisé pour envoyer des pubs) mais là aussi le processus plante en cours de route. Merci d'avance pour votre aide.

ComboFix 10-03-17.07 - HP_Administrateur 18/03/2010 13:41:51.3.1 - x86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.510.360 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\bibitte.exe
AV: AVG Anti-Virus Free *On-access scanning disabled* (Outdated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\VDMD9.tmp
C:\VDMDA.tmp
c:\windows\system32\ps2.bat

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-02-18 au 2010-03-18 ))))))))))))))))))))))))))))))))))))
.

2010-02-25 07:09 . 2010-03-18 03:14 -------- d-----w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\Temp

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-18 13:07 . 2010-01-01 18:08 802304 ----a-w- c:\windows\system32\drivers\sjxiyzzu.sys
2010-03-18 12:22 . 2007-09-08 10:36 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Skype
2010-03-18 06:28 . 2010-01-17 18:04 117760 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2010-02-22 18:34 . 2007-12-15 15:05 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\foobar2000
2010-02-03 22:03 . 2010-02-03 22:03 -------- d-----w- c:\documents and settings\All Users\Application Data\Alwil Software
2010-02-03 22:03 . 2010-02-03 22:03 -------- d-----w- c:\program files\Alwil Software
2010-01-31 20:12 . 2008-03-29 10:27 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\skypePM
2010-01-28 22:09 . 2010-02-03 22:03 38848 ----a-w- c:\windows\system32\avastSS.scr
2010-01-28 22:09 . 2010-02-03 22:03 152672 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-28 21:57 . 2010-02-03 22:04 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-28 21:57 . 2010-02-03 22:04 163280 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-28 21:54 . 2010-02-03 22:04 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-28 21:54 . 2010-02-03 22:03 100432 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-28 21:54 . 2010-02-03 22:03 94800 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-28 21:54 . 2010-02-03 22:04 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-28 21:53 . 2010-02-03 22:03 28240 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-01-28 19:04 . 2005-01-02 22:27 -------- d-----w- c:\program files\Google
2010-01-28 05:56 . 2010-01-28 05:56 52224 ----a-w- c:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2010-01-28 05:56 . 2010-01-28 05:56 117760 ----a-w- c:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2010-01-28 05:55 . 2010-01-28 05:55 -------- d-----w- c:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com
2010-01-27 22:28 . 2010-01-27 22:28 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-01-19 19:48 . 2006-03-17 19:37 113864 -c--a-w- c:\documents and settings\HP_Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-18 06:58 . 2007-07-01 08:58 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2010-01-18 06:56 . 2005-01-02 22:14 -------- d-----w- c:\program files\Microsoft Works
2010-01-17 18:04 . 2010-01-17 18:04 52224 ----a-w- c:\documents and settings\HP_Administrateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2010-01-17 18:02 . 2010-01-17 18:02 -------- d-----w- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
2010-01-17 18:02 . 2010-01-17 18:02 -------- d-----w- c:\program files\SUPERAntiSpyware
2010-01-17 18:02 . 2010-01-17 18:02 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\SUPERAntiSpyware.com
2010-01-17 18:02 . 2007-07-01 09:15 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
2010-01-17 16:56 . 2010-01-17 16:56 -------- d-----w- c:\documents and settings\HP_Administrateur\Application Data\Malwarebytes
2010-01-17 16:56 . 2010-01-17 16:56 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-17 16:56 . 2010-01-17 16:56 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-17 13:32 . 2009-04-22 09:37 -------- d-----w- c:\program files\AVG
2010-01-07 15:07 . 2010-01-17 16:56 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2010-01-17 16:56 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-01 18:38 . 2010-01-01 18:38 20 ----a-w- c:\windows\system32\config\systemprofile\Application Data\fvgqad.dat
2009-12-22 05:35 . 2004-08-10 19:00 672768 ----a-w- c:\windows\system32\wininet.dll
2009-12-22 05:35 . 2004-08-10 19:00 81920 ----a-w- c:\windows\system32\ieencode.dll
2009-12-12 11:58 . 2009-12-12 12:03 97628672 ----a-w- c:\program files\Samsung New PC Studio.msi
2009-12-12 11:55 . 2009-12-12 12:04 111104 ----a-w- c:\program files\1036.MST
2009-12-12 11:55 . 2009-12-12 12:04 16046 ----a-w- c:\program files\0x040c.ini
.

------- Sigcheck -------

[-] 2008-04-14 . 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 . 15360 . . [5.1.2600.5512] . . c:\windows\Sdold\Download\23ec66f2314a80d718b5483ab6e865af\ctfmon.exe
[-] 2008-04-14 . 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 . 15360 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\ctfmon.exe
[7] 2004-08-10 . 5584247B568C2E53934873F4B655FE6A . 15360 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\ctfmon.exe

c:\windows\System32\ctfmon.exe ... manque !!
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2004-11-22 307200]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-06 68856]
"Skype"="c:\program files\Skype\\Phone\Skype.exe" [2009-10-09 25623336]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-07 102400]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2010-01-05 2002160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]
"PS2"="c:\windows\system32\ps2.exe" [2004-10-25 90112]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [ :cry:

2005-07-19 221184]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"D-Link AirPlus G"="c:\program files\D-Link\AirPlus G\AirGCFG.exe" [2005-07-22 1519616]
"AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 77312]
"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 57344]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-08-02 7110656]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-01-02 180269]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-27 36975]
"Reminder"="c:\windows\Creator\Remind_XP.exe" [2004-12-14 663552]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-07-27 286720]
"nwiz"="nwiz.exe" [2005-08-02 1519616]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
"HPHUPD08"="c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 49152]
"HP Software Update"="c:\program files\HP\HP Software Update\HPwuSchd2.exe" [2005-05-12 49152]
"ftutil2"="ftutil2.dll" [2004-06-07 106496]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2004-12-16 49152]

c:\documents and settings\HP_Administrateur\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1996-11-19 51984]
Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1996-11-19 194610]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-12 282624]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 13:21 548352 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wuauserv"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Outlook Express\\msimn.exe"=
"c:\\Program Files\\Samsung\\Samsung New PC Studio\\npsasvr.exe"=
"c:\\Program Files\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [03/02/2010 23:04 163280]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [05/01/2010 07:56 9968]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [05/01/2010 07:56 74480]
S2 aswFsBlk;aswFsBlk;aswFsBlk.sys --> aswFsBlk.sys [?]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [12/12/2009 13:06 233472]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [28/01/2010 20:04 135664]
S3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [02/01/2005 22:55 2799488]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [12/12/2009 13:06 36608]
S3 PID_0920;Logitech QuickCam Express(PID_0920);c:\windows\system32\drivers\LV532AV.SYS [02/02/2007 19:48 163328]
S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [05/01/2010 07:56 7408]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [12/12/2009 13:06 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [12/12/2009 13:06 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [12/12/2009 13:06 121856]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - sjxiyzzu
.
Contenu du dossier 'Tâches planifiées'

2010-03-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-28 19:04]

2010-03-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-28 19:04]
.
.
------- Examen supplémentaire -------
.
uStart Page = search.net-studio.org
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = 127.0.0.1
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
Trusted Zone: creditmutuel.fr\www
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\2y0mfqy4.default\
FF - prefs.js: keyword.URL - hxxp://fr.yhs.search.yahoo.com/avg/search?fr=yhs-avg&type=yahoo_avg_hs2-tb-web_fr&p=
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJPI150_05.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPOJI610.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
HKCU-Run-msnmsgr - c:\program files\MSN Messenger\MsnMsgr.Exe
HKLM-Run-WinampAgent - c:\program files\Winamp3\winampa.exe
HKLM-Run-PCDrProfiler - (no file)
HKLM-Run-NPSStartup - (no file)
Notify-WgaLogon - (no file)

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-18 14:05
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\sjxiyzzu]

.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(248)
c:\program files\SUPERAntiSpyware\SASWINLO.dll
.
Heure de fin: 2010-03-18 14:13:31
ComboFix-quarantined-files.txt 2010-03-18 13:13

Avant-CF: 28 640 669 696 octets libres
Après-CF: 28 891 688 960 octets libres

- - End Of File - - DFE1B1A87F39D7F0051156315D21D414

Autres pages sur : resolu rootkit agent tenace

| Etre averti des réponses
| Alerter

Répondre à chitobrico

Destrio5

18 Mars 2010 14:01:16

Bonjour,

/!\ Seul chitobrico peut suivre cette procédure /!\

Désactive toute protection résidente (Antivirus...) !

---> Copie (CTRL+C) le texte se situant dans le cadre ci-dessous :

KillAll::

File::
c:\windows\system32\drivers\sjxiyzzu.sys
c:\windows\system32\config\systemprofile\Application Data\fvgqad.dat

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\sjxiyzzu]

---> Ouvre le Bloc-notes : Démarrer > Tous les programmes > Accessoires > Bloc-notes.

- Colle (CTRL+V) le texte dans le Bloc-notes.
- Enregistre ce fichier dans : Bureau
- Nom du fichier : CFScript
- Type du fichier : tous les fichiers !!
- Clique sur Enregistrer.
- Quitte le Bloc-notes.

---> Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :

Cela va relancer Combofix : au message qui apparaît, accepte.

Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher, copie/colle son contenu sur le forum.

Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt

| Alerter

Répondre à Destrio5

chitobrico

19 Mars 2010 08:32:27

Salut Destrio,

Un gros gros merci pour ton aide. J'ai l'impression que cela a marché. CI-joint le compte rendu de combofix

ComboFix 10-03-18.01 - HP_Administrateur 19/03/2010 8:52:21.4.1 - x86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.510.357 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\HP_Administrateur\Bureau\bibitte.exe
Commutateurs utilisés :: C:\Documents and Settings\HP_Administrateur\Bureau\CFScript.txt
AV: AVG Anti-Virus Free *On-access scanning disabled* (Outdated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

FILE ::
"c:\windows\system32\config\systemprofile\Application Data\fvgqad.dat"
"c:\windows\system32\drivers\sjxiyzzu.sys"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\config\systemprofile\Application Data\fvgqad.dat
c:\windows\system32\drivers\sjxiyzzu.sys

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_sjxiyzzu
-------\Service_sjxiyzzu

((((((((((((((((((((((((((((( Fichiers créés du 2010-02-19 au 2010-03-19 ))))))))))))))))))))))))))))))))))))
.

2010-02-25 07:09:00 . 2010-03-18 03:14:26 -------- d-----w- C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Temp

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-19 08:14:00 . 2007-09-08 10:36:59 -------- d-----w- C:\Documents and Settings\HP_Administrateur\Application Data\Skype
2010-03-18 17:02:40 . 2007-07-01 08:58:47 -------- d-----w- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2010-03-18 06:28:03 . 2010-01-17 18:04:45 117760 ----a-w- C:\Documents and Settings\HP_Administrateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2010-02-22 18:34:42 . 2007-12-15 15:05:59 -------- d-----w- C:\Documents and Settings\HP_Administrateur\Application Data\foobar2000
2010-02-03 22:03:32 . 2010-02-03 22:03:31 -------- d-----w- C:\Documents and Settings\All Users\Application Data\Alwil Software
2010-02-03 22:03:31 . 2010-02-03 22:03:31 -------- d-----w- C:\Program Files\Alwil Software
2010-01-31 20:12:26 . 2008-03-29 10:27:04 -------- d-----w- C:\Documents and Settings\HP_Administrateur\Application Data\skypePM
2010-01-28 22:09:46 . 2010-02-03 22:03:40 38848 ----a-w- C:\WINDOWS\system32\avastSS.scr
2010-01-28 22:09:26 . 2010-02-03 22:03:40 152672 ----a-w- C:\WINDOWS\system32\aswBoot.exe
2010-01-28 21:57:55 . 2010-02-03 22:04:00 46672 ----a-w- C:\WINDOWS\system32\drivers\aswTdi.sys
2010-01-28 21:57:34 . 2010-02-03 22:04:02 163280 ----a-w- C:\WINDOWS\system32\drivers\aswSP.sys
2010-01-28 21:54:42 . 2010-02-03 22:04:01 23376 ----a-w- C:\WINDOWS\system32\drivers\aswRdr.sys
2010-01-28 21:54:16 . 2010-02-03 22:03:56 100432 ----a-w- C:\WINDOWS\system32\drivers\aswmon2.sys
2010-01-28 21:54:12 . 2010-02-03 22:03:56 94800 ----a-w- C:\WINDOWS\system32\drivers\aswmon.sys
2010-01-28 21:54:05 . 2010-02-03 22:04:03 19024 ----a-w- C:\WINDOWS\system32\drivers\aswFsBlk.sys
2010-01-28 21:53:50 . 2010-02-03 22:03:56 28240 ----a-w- C:\WINDOWS\system32\drivers\aavmker4.sys
2010-01-28 19:04:38 . 2005-01-02 22:27:53 -------- d-----w- C:\Program Files\Google
2010-01-28 05:56:17 . 2010-01-28 05:56:17 52224 ----a-w- C:\Documents and Settings\Administrateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2010-01-28 05:56:14 . 2010-01-28 05:56:13 117760 ----a-w- C:\Documents and Settings\Administrateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2010-01-28 05:55:15 . 2010-01-28 05:55:15 -------- d-----w- C:\Documents and Settings\Administrateur\Application Data\SUPERAntiSpyware.com
2010-01-27 22:28:47 . 2010-01-27 22:28:47 -------- d-----w- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2010-01-19 19:48:30 . 2006-03-17 19:37:16 113864 -c--a-w- C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-17 18:04:48 . 2010-01-17 18:04:48 52224 ----a-w- C:\Documents and Settings\HP_Administrateur\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2010-01-07 15:07:14 . 2010-01-17 16:56:42 38224 ----a-w- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07:04 . 2010-01-17 16:56:40 19160 ----a-w- C:\WINDOWS\system32\drivers\mbam.sys
2009-12-31 16:14:12 . 2004-08-10 19:00:00 352640 ----a-w- C:\WINDOWS\system32\drivers\srv.sys
2009-12-22 05:35:28 . 2004-08-10 19:00:00 672768 ------w- C:\WINDOWS\system32\wininet.dll
2009-12-22 05:35:21 . 2004-08-10 19:00:00 81920 ----a-w- C:\WINDOWS\system32\ieencode.dll
2009-12-12 11:58:00 . 2009-12-12 12:03:49 97628672 ----a-w- C:\Program Files\Samsung New PC Studio.msi
2009-12-12 11:55:46 . 2009-12-12 12:04:07 111104 ----a-w- C:\Program Files\1036.MST
2009-12-12 11:55:44 . 2009-12-12 12:04:07 16046 ----a-w- C:\Program Files\0x040c.ini
.

------- Sigcheck -------

[-] 2008-04-14 02:33:59 . 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 . 15360 . . [5.1.2600.5512 (xpsp.080413-2105)] . . C:\WINDOWS\Sdold\Download\23ec66f2314a80d718b5483ab6e865af\ctfmon.exe
[-] 2008-04-14 02:33:59 . 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 . 15360 . . [5.1.2600.5512 (xpsp.080413-2105)] . . C:\WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\ctfmon.exe
[7] 2004-08-10 19:00:00 . 5584247B568C2E53934873F4B655FE6A . 15360 . . [5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] . . C:\WINDOWS\system32\dllcache\ctfmon.exe

C:\WINDOWS\System32\ctfmon.exe ... manque !!
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2004-11-22 14:18:02 307200]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-06 19:36:25 68856]
"Skype"="C:\Program Files\Skype\\Phone\Skype.exe" [2009-10-09 12:11:12 25623336]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 13:44:14 196608]
"AutoStartNPSAgent"="C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-07 09:22:06 102400]
"SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2010-01-05 06:56:02 2002160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 21:14:00 237568]
"PS2"="C:\WINDOWS\system32\ps2.exe" [2004-10-25 22:17:56 90112]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 16:32:18 221184]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 16:04:38 52736]
"D-Link AirPlus G"="C:\Program Files\D-Link\AirPlus G\AirGCFG.exe" [2005-07-22 08:42:46 1519616]
"AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 01:15:48 77312]
"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 20:47:52 57344]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-08-02 15:30:00 7110656]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-01-02 22:09:51 180269]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-27 00:14:44 36975]
"Reminder"="C:\Windows\Creator\Remind_XP.exe" [2004-12-14 01:23:44 663552]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-07-27 23:31:32 286720]
"nwiz"="nwiz.exe" [2005-08-02 15:30:00 1519616]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50:42 155648]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 14:14:44 217088]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 14:24:32 458752]
"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 23:44:24 61440]
"HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 06:35:56 49152]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-05-12 05:12:54 49152]
"ftutil2"="ftutil2.dll" [2004-06-07 20:05:38 106496]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 19:34:32 64512]
"ANIWZCS2Service"="C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2004-12-16 15:49:14 49152]

C:\Documents and Settings\HP_Administrateur\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage d'Office.lnk - C:\Program Files\Microsoft Office\Office\OSA.EXE [1996-11-19 51984]
Microsoft Recherche acc‚l‚r‚e.lnk - C:\Program Files\Microsoft Office\Office\FINDFAST.EXE [1996-11-19 194610]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-12 282624]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Program Files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 08:13:36 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 13:21:42 548352 ----a-w- C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wuauserv"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\Outlook Express\\msimn.exe"=
"C:\\Program Files\\Samsung\\Samsung New PC Studio\\npsasvr.exe"=
"C:\\Program Files\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;aswSP;C:\WINDOWS\system32\drivers\aswSP.sys [03/02/2010 23:04:02 163280]
R1 SASDIFSV;SASDIFSV;C:\Program Files\SUPERAntiSpyware\sasdifsv.sys [05/01/2010 07:56:04 9968]
R1 SASKUTIL;SASKUTIL;C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS [05/01/2010 07:56:02 74480]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [12/12/2009 13:06:21 233472]
R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\drivers\3xHybrid.sys [02/01/2005 22:55:16 2799488]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [12/12/2009 13:06:21 36608]
R3 PID_0920;Logitech QuickCam Express(PID_0920);C:\WINDOWS\system32\drivers\LV532AV.SYS [02/02/2007 19:48:44 163328]
R3 SASENUM;SASENUM;C:\Program Files\SUPERAntiSpyware\SASENUM.SYS [05/01/2010 07:56:06 7408]
S2 aswFsBlk;aswFsBlk;aswFsBlk.sys --> aswFsBlk.sys [?]
S2 gupdate;Service Google Update (gupdate);C:\Program Files\Google\Update\GoogleUpdate.exe [28/01/2010 20:04:39 135664]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [12/12/2009 13:06:38 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [12/12/2009 13:06:38 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [12/12/2009 13:06:38 121856]
.
Contenu du dossier 'Tâches planifiées'

2010-03-19 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-28 19:04:39 . 2010-01-28 19:04:38]

2010-03-19 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-28 19:04:39 . 2010-01-28 19:04:38]
.
.
------- Examen supplémentaire -------
.
uStart Page = search.net-studio.org
uSearch Page = hxxp://www.google.com
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearch Bar = hxxp://www.google.com/ie
mDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = 127.0.0.1
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
Trusted Zone: creditmutuel.fr\www
DPF: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
FF - ProfilePath - C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\2y0mfqy4.default\
FF - prefs.js: keyword.URL - hxxp://fr.yhs.search.yahoo.com/avg/search?fr=yhs-avg&type=yahoo_avg_hs2-tb-web_fr&p=
FF - plugin: C:\Program Files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: C:\Program Files\Java\jre1.5.0_05\bin\NPJava11.dll
FF - plugin: C:\Program Files\Java\jre1.5.0_05\bin\NPJava12.dll
FF - plugin: C:\Program Files\Java\jre1.5.0_05\bin\NPJava13.dll
FF - plugin: C:\Program Files\Java\jre1.5.0_05\bin\NPJava14.dll
FF - plugin: C:\Program Files\Java\jre1.5.0_05\bin\NPJava32.dll
FF - plugin: C:\Program Files\Java\jre1.5.0_05\bin\NPJPI150_05.dll
FF - plugin: C:\Program Files\Java\jre1.5.0_05\bin\NPOJI610.dll
.

| Alerter

Répondre à chitobrico

Destrio5

19 Mars 2010 13:15:46

Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.

Double-clique sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.

Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.

Sélectionne Exécuter un examen rapide.

Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

Ferme tes navigateurs.

Si des malwares ont été détectés, clique sur Afficher les résultats.

Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

| Alerter

Répondre à Destrio5

chitobrico

22 Mars 2010 21:52:17

Salut Destrio,

Merci beaucoup pour ton aide. Malware n'a rien détecté. CI-joint le compte rendu:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3886
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

22/03/2010 22:48:11
mbam-log-2010-03-22 (22-48-11).txt

Type de recherche: Examen rapide
Eléments examinés: 136763
Temps écoulé: 6 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

| Alerter

Répondre à chitobrico

Destrio5

23 Mars 2010 17:32:41

Plus de souci ?

Télécharge OTL (de OldTimer) sur ton Bureau.

Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.

Coche également les cases à côté de LOP Check et Purity Check.

Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.

Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :

Clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.

Clique sur Ouvrir.

Clique sur Cliquez ici pour déposer le fichier.

Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.

Copie-colle ce lien dans ta réponse.

| Alerter

Répondre à Destrio5

chitobrico

23 Mars 2010 22:15:04

Salut Destrio,

Apparemment plus de soucis. J'ai téléchargé et lancé OTL. Ci joints les 2 rapports demandés:

http://www.cijoint.fr/cjlink.php?file=cj201003/cijjhwng...
http://www.cijoint.fr/cjlink.php?file=cj201003/cijS7TtG...

Encore merci pour ton aide.

Franck

| Alerter

Répondre à chitobrico

Destrio5

24 Mars 2010 00:03:23

1/

Mets à jour Java.

Mets à jour Adobe Reader.

Télécharge ToolsCleaner2 sur ton Bureau.

Double-clique sur ToolsCleaner2.exe pour le lancer.

Clique sur Recherche et laisse le scan agir.

Clique sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options Facultatives.

Clique sur Quitter pour obtenir le rapport.

Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar).

Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....

Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3/

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

==Problème résolu ?==

--> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :

Clique, dans ton premier message, sur le bouton Editer

.

Ajoute la mention [Résolu] devant le titre.

Clique ensuite sur Valider votre message.

Sois plus vigilant(e) sur Internet

| Alerter

Répondre à Destrio5

chitobrico

24 Mars 2010 22:59:07

Salut Destrio,

Je ne reconnais plus mon PC. Avant il ramait à fond!
Pour moi le problème est résolu.
Encore merci pour ton aide précieuse.

Chitobrico :lol:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Qoobox: trouvé !
C:\bibitte\Combofix.txt: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\bibitte\Combofix.txt: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !

| Alerter

Répondre à chitobrico

Destrio5

24 Mars 2010 23:29:18

Tu peux supprimer ToolsCleaner.

Bonne soirée

| Alerter

Répondre à Destrio5

Tom's guide dans le monde