Virus = reformatage? [résolu] (Résolu!) (2/2)

ComboFix 08-07-07.3 - SOLEIL 2008-07-08 20:53:12.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.31 [GMT 2:00]
Endroit: C:\Documents and Settings\SOLEIL\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\check_LSA7.txt
C:\WINDOWS\system32\abikdvad.dll
C:\WINDOWS\system32\akoeynkn.ini
C:\WINDOWS\system32\atxmgkse.ini
C:\WINDOWS\system32\avmnfuqc.dll
C:\WINDOWS\system32\bjmsckbf.dll
C:\WINDOWS\system32\ciuceedh.dll
C:\WINDOWS\system32\cmhfknly.ini
C:\WINDOWS\system32\cuncqftp.dll
C:\WINDOWS\system32\edybrpsc.dll
C:\WINDOWS\system32\ehyynsli.dll
C:\WINDOWS\system32\eoibyoao.ini
C:\WINDOWS\system32\fwkllomo.dll
C:\WINDOWS\system32\glhaionj.ini
C:\WINDOWS\system32\gqrspfol.ini
C:\WINDOWS\system32\hhhutpyi.dll
C:\WINDOWS\system32\hjkkakhh.ini
C:\WINDOWS\system32\hmytdpbg.ini
C:\WINDOWS\system32\hnoqyqvt.dll
C:\WINDOWS\system32\ixlkddft.ini
C:\WINDOWS\system32\jkblqpbs.ini
C:\WINDOWS\system32\jpgihrgt.dll
C:\WINDOWS\system32\jrsuogyk.ini
C:\WINDOWS\system32\kojaqnpk.ini
C:\WINDOWS\system32\kopwomys.ini
C:\WINDOWS\system32\mbdcnqnk.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mfgapxwd.dll
C:\WINDOWS\system32\nktdbhba.ini
C:\WINDOWS\system32\nswliunn.dll
C:\WINDOWS\system32\oihkxlwo.ini
C:\WINDOWS\system32\orbrfjnx.ini
C:\WINDOWS\system32\ovewfpkl.ini
C:\WINDOWS\system32\pmvjpsvk.ini
C:\WINDOWS\system32\pnkqxtgc.dll
C:\WINDOWS\system32\ptwekibo.ini
C:\WINDOWS\system32\pveorcdy.ini
C:\WINDOWS\system32\qrvqkuty.dll
C:\WINDOWS\system32\rmwajrgm.ini
C:\WINDOWS\system32\rowllxds.ini
C:\WINDOWS\system32\rxegblcn.ini
C:\WINDOWS\system32\sjsgeqnj.dll
C:\WINDOWS\system32\skgcfjaj.dll
C:\WINDOWS\system32\squsfbfx.dll
C:\WINDOWS\system32\sxlhbhsr.ini
C:\WINDOWS\system32\uobwycpr.ini
C:\WINDOWS\system32\uqfilxmh.ini
C:\WINDOWS\system32\urdqooes.dll
C:\WINDOWS\system32\vrjfqiro.ini
C:\WINDOWS\system32\vuxnkoqv.ini
C:\WINDOWS\system32\vwgqgpff.ini
C:\WINDOWS\system32\vwlrrchc.ini
C:\WINDOWS\system32\whfhldiv.dll
C:\WINDOWS\system32\widpvemp.dll
C:\WINDOWS\system32\wjhttqng.ini
C:\WINDOWS\system32\wsvcniwh.ini
C:\WINDOWS\system32\xmvluubb.dll
C:\WINDOWS\system32\ysnxfgqp.ini

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DOMAINSERVICE

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-08 to 2008-07-08 ))))))))))))))))))))))))))))))))))))
.

2008-07-07 21:39 . 2008-07-07 21:39 2,359,350 --a------ C:\WINDOWS\system32\virus.bmp
2008-07-07 21:17 . 2008-07-07 21:17 <REP> d-------- C:\Documents and Settings\SOLEIL\Application Data\Malwarebytes
2008-07-07 21:17 . 2008-07-07 21:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-07 21:17 . 2008-06-28 14:16 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-07-07 21:17 . 2008-06-28 14:16 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-26 16:32 . 2008-06-26 16:32 268 --ah----- C:\sqmdata14.sqm
2008-06-26 16:32 . 2008-06-26 16:32 244 --ah----- C:\sqmnoopt14.sqm
2008-06-24 20:43 . 2008-06-24 20:43 268 --ah----- C:\sqmdata13.sqm
2008-06-24 20:43 . 2008-06-24 20:43 244 --ah----- C:\sqmnoopt13.sqm
2008-06-15 20:53 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-08 18:16 . 2008-06-08 18:16 <REP> d-------- C:\Documents and Settings\SOLEIL\Application Data\CANON INC
2008-06-08 18:16 . 2008-06-08 18:30 <REP> d-------- C:\Documents and Settings\SOLEIL\Application Data\CameraWindowDC

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-08 19:18 --------- d-----w C:\Program Files\Wanadoo
2008-06-26 20:17 --------- d-----w C:\Documents and Settings\SOLEIL\Application Data\ZoomBrowser EX
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-05-27 20:10 --------- d-----w C:\Program Files\Canon
2008-05-27 19:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\ZoomBrowser
2008-05-27 19:35 --------- d-----w C:\Program Files\Fichiers communs\Canon
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-11-11 00:10 67128]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 15:44 196608]
"unilex04"="C:\PROGRA~1\MICROA~1\LAGRAN~1\tft.exe" [2003-05-30 15:14 61440]
"msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 12:55 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 18:32 221184]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 16:24 458752]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 16:14 217088]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06 79224]
"SsAAD.exe"="C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe" [2005-01-24 20:58 81920]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe" [2005-04-13 03:48 36975]
"SMSTray"="C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe" [2006-07-21 08:32 126976]
"MAAgent"="C:\Program Files\MarkAny\ContentSafer\MAAgent.exe" [2006-06-02 14:39 57344]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"SoundMan"="SOUNDMAN.EXE" [2003-06-10 13:12 55296 C:\WINDOWS\SOUNDMAN.EXE]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-03-10 14:01 28160 C:\WINDOWS\KHALMNPR.Exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 17:09 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\StubInstaller.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\WINDOWS\system32\swmagkkv.exe"= C:\WINDOWS\system32\swm
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=

R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys [2005-12-22 15:45]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]
S3 SetupNTGLM7X;SetupNTGLM7X;D:\NTGLM7X.sys []
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []

.
- - - - ORPHANS REMOVED - - - -

HKCU-Run-StyleDebug - C:\DOCUME~1\SOLEIL\APPLIC~1\POKELO~1\hole inside.exe

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-08 21:18:05
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\FTRTSVC.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.EXE
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\system32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\Macromed\Shockwave\Remote.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
.
**************************************************************************
.
Temps d'accomplissement: 2008-07-08 21:22:11 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-08 19:22:02

Pre-Run: 237,210,062,848 octets libres
Post-Run: 237,348,220,928 octets libres

182 --- E O F --- 2008-06-20 21:51:45

Virus = reformatage? [résolu]

Participer! →

ilildah →

Le 8 juillet à 20:41 #

Ichigo11 →

Le 8 juillet à 20:49 #

ilildah →

Le 8 juillet à 21:35 #

Ichigo11 →

Le 8 juillet à 21:43 #

ilildah →

Le 8 juillet à 22:09 #

Ichigo11 →

Le 8 juillet à 22:20 #

ilildah →

Le 9 juillet à 12:45 #

GS →

Le 9 juillet à 13:54 #

ilildah →

Le 9 juillet à 16:26 #

Participer! →

Sujets Connexes

Arakien & WéWé

Du nouveau ?

Forums

Navigation

Publicité

Connectés

Recherche

Concours

Partenaires

	Virus = reformatage? [résolu]
	» Liste des Forums » Virus, troyens, etc... » Discussion