Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « problème redémarrage » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » problème redémarrage « ( normale)

problème redémarrage

Le 21 août à 12:26 #

Salut à tous, depuis que j'ai changé ma carte-mère il y a quelques semaines, mon ordi s'amuse à redémarrer tout seul, plusieurs fois par jours, & ma page de démarrage reste bloqué sur une page introuvable...... j'ai fait un scan avec combofix & je poste le résultat..... si quelqu'un pouvait m'aider avant que je lance tout par la fenêtre, ce serait extrêmement apprécié!

ComboFix 08-08-19.06 - Jimmy Vaillancourt 2008-08-20 23:54:00.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1033 [GMT -4:00]
Endroit: C:\Documents and Settings\Jimmy Vaillancourt\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\fsssbeqw.ini

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DOMAINSERVICE


((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-21 to 2008-08-21 ))))))))))))))))))))))))))))))))))))
.

2008-08-20 23:53 . 2008-08-18 15:24 <REP> d-------- C:\327882R2FWJFW
2008-08-20 23:13 . 2008-08-20 23:15 4,566 --a------ C:\WINDOWS\imsins.BAK
2008-08-20 18:18 . 2008-08-20 18:18 <REP> d-------- C:\Program Files\Magellan
2008-08-20 18:16 . 2006-06-20 10:54 104,064 -ra------ C:\WINDOWS\system32\drivers\wceusbsh.sys
2008-08-20 00:33 . 2008-08-20 00:33 134 --a------ C:\WINDOWS\system32\CTSTATUS.FCS
2008-08-20 00:07 . 2008-08-20 00:31 <REP> d-------- C:\Program Files\La QuatriŠme Proph‚tie
2008-08-19 23:01 . 2008-08-19 22:59 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-08-19 22:59 . 2008-08-19 23:01 <REP> d-------- C:\Documents and Settings\Jimmy Vaillancourt\.housecall6.6
2008-08-19 22:51 . 2008-08-19 22:51 <REP> d-------- C:\Documents and Settings\Jimmy Vaillancourt\Application Data\F-Secure
2008-08-19 22:42 . 2008-08-20 02:29 <REP> d-------- C:\Program Files\F-Secure Internet Security
2008-08-19 22:42 . 2008-08-20 01:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\F-Secure
2008-08-19 22:39 . 2008-08-19 22:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\fssg
2008-08-19 22:31 . 2008-08-19 22:31 <REP> d-------- C:\Program Files\CCleaner
2008-08-18 17:45 . 2008-08-18 17:45 <REP> d-------- C:\Documents and Settings\Jimmy Vaillancourt\Application Data\Grisoft
2008-08-18 17:44 . 2008-08-18 17:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-08-18 17:44 . 2007-05-30 08:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-08-18 06:23 . 2008-06-23 12:28 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-08-18 06:23 . 2008-06-23 12:28 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-08-18 06:23 . 2008-06-23 12:28 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-08-18 06:23 . 2008-06-23 12:28 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-08-18 06:23 . 2008-06-23 12:28 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-08-18 06:23 . 2008-06-23 12:28 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-08-18 06:23 . 2008-06-23 05:20 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-08-18 05:35 . 2008-04-13 22:33 1,306,624 -----c--- C:\WINDOWS\system32\dllcache\msxml6.dll
2008-08-18 05:35 . 2008-04-13 22:04 93,184 -----c--- C:\WINDOWS\system32\dllcache\msxml6r.dll
2008-08-18 05:34 . 2008-05-07 01:11 1,294,336 -----c--- C:\WINDOWS\system32\dllcache\quartz.dll
2008-08-18 05:34 . 2008-05-01 10:36 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll
2008-08-18 05:34 . 2008-06-14 13:33 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-08-18 05:34 . 2008-07-07 16:28 253,952 -----c--- C:\WINDOWS\system32\dllcache\es.dll
2008-08-18 05:34 . 2008-05-08 10:02 203,136 -----c--- C:\WINDOWS\system32\dllcache\rmcast.sys
2008-08-18 05:34 . 2008-06-24 12:44 74,240 -----c--- C:\WINDOWS\system32\dllcache\mscms.dll
2008-08-18 05:34 . 2006-12-28 15:01 19,569 --a------ C:\WINDOWS\[u]0[/u]03153_.tmp
2008-08-18 05:33 . 2008-04-11 15:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2008-08-18 05:33 . 2008-06-20 07:51 361,600 -----c--- C:\WINDOWS\system32\dllcache\tcpip.sys
2008-08-18 05:33 . 2008-06-20 13:47 247,808 -----c--- C:\WINDOWS\system32\dllcache\mswsock.dll
2008-08-18 05:33 . 2008-06-20 07:08 225,856 -----c--- C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-08-18 05:33 . 2008-06-20 13:47 147,968 -----c--- C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-08-18 05:33 . 2008-06-20 07:40 138,496 -----c--- C:\WINDOWS\system32\dllcache\afd.sys
2008-08-18 05:26 . 2008-08-18 05:26 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-08-18 00:38 . 2007-04-17 05:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-08-18 00:38 . 2007-03-08 01:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-08-17 22:20 . 2004-08-05 08:00 2,178,131 --a--c--- C:\WINDOWS\system32\dllcache\shvlres.dll
2008-08-17 22:19 . 2008-04-13 22:31 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-08-17 22:18 . 2003-04-14 20:29 217,088 --a--c--- C:\WINDOWS\system32\dllcache\fpmmcsat.dll
2008-08-17 22:18 . 2003-04-14 20:29 16,384 --a--c--- C:\WINDOWS\system32\dllcache\tcptsat.dll
2008-08-17 22:17 . 2008-08-17 22:17 <REP> d-------- C:\Program Files\Services en ligne
2008-08-17 22:17 . 2008-08-17 22:17 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-08-17 22:17 . 2008-08-17 22:17 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-08-17 22:17 . 2008-08-17 22:17 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-08-17 22:17 . 2008-08-17 22:17 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-08-17 22:17 . 2008-08-17 22:17 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-08-17 22:16 . 2004-08-05 08:00 16,384 --a--c--- C:\WINDOWS\system32\dllcache\isignup.exe
2008-08-17 21:57 . 2004-08-05 08:00 1,086,058 -ra------ C:\WINDOWS\SET63.tmp
2008-08-17 21:57 . 2004-08-05 08:00 1,014,836 -ra------ C:\WINDOWS\SET60.tmp
2008-08-17 21:57 . 2004-08-05 08:00 14,043 -ra------ C:\WINDOWS\SET6F.tmp
2008-08-17 20:51 . 2008-08-18 05:37 1,039,565 --a------ C:\WINDOWS\setupapi.log.4.old
2008-08-15 17:45 . 2008-08-15 17:45 <REP> d-------- C:\Program Files\Auslogics
2008-08-15 17:45 . 2008-08-15 17:45 <REP> d-------- C:\Documents and Settings\Jimmy Vaillancourt\Application Data\Auslogics
2008-08-12 19:49 . 2008-08-12 19:49 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-08-12 19:49 . 2008-08-12 19:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-07-30 03:19 . 2008-07-30 03:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ATI
2008-07-29 14:10 . 2008-07-29 14:10 <REP> d-------- C:\Documents and Settings\Jimmy Vaillancourt\Application Data\Ubisoft
2008-07-29 14:10 . 2008-07-29 14:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ubisoft
2008-07-29 14:06 . 2007-10-12 15:14 3,734,536 --a------ C:\WINDOWS\system32\d3dx9_36.dll
2008-07-29 14:06 . 2007-10-12 15:14 1,374,232 --a------ C:\WINDOWS\system32\D3DCompiler_36.dll
2008-07-29 14:06 . 2007-10-02 09:56 444,776 --a------ C:\WINDOWS\system32\d3dx10_36.dll
2008-07-29 14:06 . 2007-10-22 03:39 267,272 --a------ C:\WINDOWS\system32\xactengine2_10.dll
2008-07-29 14:06 . 2007-07-20 00:57 267,112 --a------ C:\WINDOWS\system32\xactengine2_9.dll
2008-07-29 14:05 . 2007-07-19 18:14 3,727,720 --a------ C:\WINDOWS\system32\d3dx9_35.dll
2008-07-29 14:05 . 2007-07-19 18:14 1,358,192 --a------ C:\WINDOWS\system32\D3DCompiler_35.dll
2008-07-29 14:05 . 2007-07-19 18:14 444,776 --a------ C:\WINDOWS\system32\d3dx10_35.dll
2008-07-29 13:56 . 2008-07-29 13:56 <REP> d-------- C:\Program Files\Ubisoft
2008-07-29 13:55 . 2008-07-29 13:55 <REP> d-------- C:\Documents and Settings\Jimmy Vaillancourt\Application Data\InstallShield
2008-07-25 18:20 . 2007-04-09 13:23 28,040 --a------ C:\WINDOWS\system32\mdimon.dll
2008-07-25 18:17 . 2008-07-25 18:18 <REP> d-------- C:\WINDOWS\SHELLNEW
2008-07-25 18:17 . 2008-07-25 18:17 <REP> d-------- C:\Program Files\Microsoft.NET
2008-07-25 18:17 . 2008-07-26 13:54 <REP> d-------- C:\Program Files\Microsoft Works
2008-07-25 18:13 . 2008-07-25 18:13 <REP> dr-h----- C:\MSOCache
2008-07-25 14:00 . 2008-07-25 14:00 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-07-25 14:00 . 2008-07-25 14:00 1,409 --a------ C:\WINDOWS\QTFont.for
2008-07-25 13:38 . 2004-08-14 02:56 5,810 --a------ C:\WINDOWS\system32\drivers\ASACPI.sys
2008-07-25 13:23 . 2008-07-25 13:23 12,540 --a------ C:\WINDOWS\system32\wpa.bak
2008-07-25 13:19 . 2008-07-25 13:27 <REP> d-------- C:\Program Files\Fichiers communs\ATI Technologies
2008-07-25 13:19 . 2008-04-13 14:46 51,200 --a------ C:\WINDOWS\system32\drivers\msdv.sys
2008-07-25 13:18 . 2006-12-28 12:44 84,992 -ra------ C:\WINDOWS\system32\drivers\AtiHdAud.sys
2008-07-25 13:17 . 2008-07-28 02:18 <REP> d-------- C:\Program Files\ATI Technologies
2008-07-25 13:17 . 2007-06-26 21:30 3,107,788 -ra------ C:\WINDOWS\system32\ativvaxx.dat
2008-07-25 13:17 . 2007-06-26 21:30 3,107,788 -ra------ C:\WINDOWS\system32\ativva5x.dat
2008-07-25 13:17 . 2008-07-03 22:48 887,724 --a------ C:\WINDOWS\system32\ativva6x.dat
2008-07-25 13:17 . 2008-07-03 21:05 593,920 --a------ C:\WINDOWS\system32\ati2sgag.exe
2008-07-25 13:17 . 2008-07-03 23:25 421,888 --a------ C:\WINDOWS\system32\ATIDEMGX.dll
2008-07-25 13:17 . 2008-07-03 22:55 307,200 --a------ C:\WINDOWS\system32\atiiiexx.dll
2008-07-25 13:17 . 2008-06-10 17:50 174,819 --a------ C:\WINDOWS\system32\atiicdxx.dat
2008-07-25 13:17 . 2008-05-13 08:10 13,052 --a------ C:\WINDOWS\atiogl.xml
2008-07-25 13:17 . 2007-08-31 09:20 7,167 --a------ C:\WINDOWS\system32\atifglpf.xml
2008-07-25 13:12 . 2008-07-25 13:12 <REP> d-------- C:\Program Files\Marvell
2008-07-25 13:11 . 2008-07-25 13:38 <REP> d-------- C:\drivers
2008-07-25 12:01 . 2001-08-17 21:46 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-21 03:59 163,712 ----a-w C:\WINDOWS\system32\drivers\vidstub.sys
2008-08-21 03:59 --------- d-----w C:\Program Files\Chameleon Clock
2008-08-21 03:10 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-08-21 03:10 --------- d-----w C:\Program Files\CyberLink
2008-08-21 02:36 --------- d-----w C:\Program Files\ArcSoft
2008-08-20 06:29 --------- d-----w C:\Program Files\ewido anti-malware
2008-08-20 06:15 --------- d-----w C:\Program Files\Winamp
2008-08-20 06:01 --------- d-----w C:\Program Files\XoftSpySE
2008-08-20 04:31 --------- d-----w C:\Program Files\La Quatrième Prophétie
2008-08-18 18:00 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-08-12 23:50 --------- d-----w C:\Program Files\Lavasoft
2008-08-12 23:50 --------- d-----w C:\Documents and Settings\Jimmy Vaillancourt\Application Data\Lavasoft
2008-08-10 18:27 --------- d-----w C:\Program Files\LimeWire
2008-07-25 18:04 --------- d-----w C:\Program Files\Symantec
2008-07-25 18:04 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-07-25 18:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
2008-07-25 18:03 --------- d-----w C:\Program Files\Yahoo!
2008-07-25 18:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\YAHOO
2008-07-25 18:00 --------- d-----w C:\Program Files\QuickTime
2008-07-25 17:57 --------- d-----w C:\Program Files\Creative
2008-07-25 17:56 81,920 ----a-w C:\Documents and Settings\Jimmy Vaillancourt\Application Data\ezpinst.exe
2008-07-25 17:56 47,360 ----a-w C:\Documents and Settings\Jimmy Vaillancourt\Application Data\pcouffin.sys
2008-07-25 17:56 --------- d-----w C:\Program Files\ICQ
2008-07-25 17:56 --------- d-----w C:\Program Files\DVDFab Platinum 3
2008-07-25 17:56 --------- d-----w C:\Documents and Settings\Jimmy Vaillancourt\Application Data\Vso
2008-07-04 06:33 3,230,720 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys
2008-07-04 02:28 53,248 ----a-w C:\WINDOWS\system32\drivers\ati2erec.dll
2008-07-04 00:18 --------- d-----w C:\Program Files\EA GAMES
2008-06-27 21:29 --------- d-----w C:\Program Files\RegCure
2008-06-27 18:55 --------- d-----w C:\Documents and Settings\Jimmy Vaillancourt\Application Data\IPC
2008-06-19 19:14 32,224 ----a-w C:\Documents and Settings\Jimmy Vaillancourt\Application Data\GDIPFONTCACHEV1.DAT
2006-11-04 21:37 1 ----a-w C:\Documents and Settings\Jimmy Vaillancourt\SI.bin
2008-05-11 14:05 32,768 --sha-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008051120080512\index.dat
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HomeAlarm"="C:\Program Files\Chameleon Clock\ChamClock.exe" [2006-10-26 21:25 915456]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 02:50 204800]
"BootSkin Startup Jobs"="C:\Program Files\Stardock\WinCustomize\BootSkin\BootSkin.exe" [2004-04-26 17:21 270336]
"Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 12:04 245760]
"itype"="C:\Program Files\Microsoft IntelliType Pro\itype.exe" [2005-12-04 17:38 437008]
"FLMOFFICE4DMOUSE"="C:\Program Files\Browser MOUSE\mouse32a.exe" [2006-04-29 19:13 360448]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 12:17 61440]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 22:33 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\MCPClient]
2003-08-25 12:25 139264 C:\Program Files\Fichiers communs\Stardock\MCPStub.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logiciel Kodak EasyShare.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logiciel Kodak EasyShare.lnk
backup=C:\WINDOWS\pss\Logiciel Kodak EasyShare.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDElbyCDFL
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
--a------ 2007-06-11 05:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
--a------ 2007-03-09 11:09 63712 C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
--a------ 2007-10-28 13:51 1600448 C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2007-05-16 09:27 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
--a------ 2006-09-28 15:21 57344 C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]
--a------ 2003-12-15 19:56 81920 C:\Program Files\D-Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
--a------ 2003-12-22 08:38 241664 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MimBoot]
--a------ 2006-11-07 16:41 8192 C:\PROGRA~1\MUSICM~1\MUSICM~2\mimboot.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ResChanger 2005]
--a------ 2005-05-26 20:30 885248 C:\Program Files\ResChanger 2005\ResChanger2005.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
--a------ 2006-11-03 10:59 204288 C:\Program Files\Windows Media Player\wmpnscfg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundFusion]
--a------ 2002-07-25 16:51 782336 C:\WINDOWS\system32\hercplgs.cpl

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\WINDOWS\\system32\\mshta.exe"=
"C:\\WINDOWS\\system32\\dxdiag.exe"=
"C:\\WINDOWS\\system32\\dpnsvr.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"C:\\Program Files\\Fichiers communs\\Ahead\\Nero Web\\SetupX.exe"=
"C:\\WINDOWS\\system32\\ftp.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
"C:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
"C:\\Program Files\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R0 d343bus;d343bus;C:\WINDOWS\system32\DRIVERS\d343bus.sys [2003-12-15 19:46]
R0 d343port;d343port;C:\WINDOWS\system32\DRIVERS\d343port.sys [2003-12-15 18:29]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 10:35]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 10:37]
R2 IOPort;IOPort;C:\WINDOWS\system32\IOPORT.SYS [1998-11-27 19:57]
R3 hercspud;Hercules (R) WDM Audio Driver;C:\WINDOWS\system32\drivers\hercspud.sys [2002-08-13 14:32]
R3 hercwdm;Hercules (R) WDM Interface Driver;C:\WINDOWS\system32\drivers\hercwdm.sys [2002-08-13 14:32]
R3 V0080Dev;Creative Camera VF0080 Driver;C:\WINDOWS\system32\DRIVERS\V0080Dev.sys [2005-05-06 15:11]
S1 i386p;i386p;C:\WINDOWS\system32\drivers\i386p.sys []
S3 SOFTXG;YAMAHA XG WDM SoftSynthesizer;C:\WINDOWS\system32\drivers\sxgxgwdm.sys [2001-10-05 10:40]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d95838f0-5a67-11dd-bce6-b0af1e8e9dda}]
\Shell\AutoRun\command - H:\LaunchU3.exe -a
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

2008-08-20 C:\WINDOWS\Tasks\EasyShare Registration Task.job
- C:\WINDOWS\system32\rundll32.exe [2008-04-13 22:34]
.
- - - - ORPHANS REMOVED - - - -

Notify-WgaLogon - (no file)
MSConfigStartUp-AVG7_CC - C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
MSConfigStartUp-LanguageShortcut - C:\Program Files\CyberLink\PowerDVD\Language\Language.exe
MSConfigStartUp-QuickTime Task - C:\Program Files\QuickTime\qttask.exe
MSConfigStartUp-RemoteControl - C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
MSConfigStartUp-Spyware Doctor - C:\Program Files\Spyware Doctor\swdoctor.exe
MSConfigStartUp-ATIMACE - MACE.exe


.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Jimmy Vaillancourt\Application Data\Mozilla\Firefox\Profiles\aw0xw24d.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-20 23:58:46
Windows 5.1.2600 Service Pack 3 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Fichiers communs\Stardock\sdmcp.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-21 0:05:56 - machine was rebooted [Jimmy Vaillancourt]
ComboFix-quarantined-files.txt 2008-08-21 04:05:51

Pre-Run: 55,548,633,088 octets libres
Post-Run: 55,546,171,392 octets libres

295 --- E O F --- 2008-08-21 03:40:03


(Modifié par holydeath le 21-08-2008 à 06:21)

Le 21 août à 12:53 #

Tu ne peux pas être sûr que ce soit un virus.

Combofix n'a pas trouvé grand chose.

Télécharger Hijackthis sur le bureau

Dézipper sur le bureau

=Double-clic dessus

= Clic Do a system scan and save the log

-- Le Bloc-Notes s'ouvre :

-> Edition / Sélectionner Tout

-> Edition / Copier

Le 22 août à 01:00 #

Voilà mon rapport Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 18:59:57, on 2008-08-21
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Stardock\SDMCP.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Browser MOUSE\mouse32a.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Chameleon Clock\ChamClock.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\app\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.new.facebook.com/home.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Program Files\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser MOUSE\mouse32a.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [HomeAlarm] C:\Program Files\Chameleon Clock\ChamClock.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1219286704913
O20 - Winlogon Notify: MCPClient - C:\Program Files\Fichiers communs\Stardock\mcpstub.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

Le 22 août à 01:18 #


Le 22-08-2008 à 01:15, kasper :
Re,

TU a mal copié, il est incomplet.


Vraiment? Pourtant le logfile ne me dis rien de plus

Ajout du 22-08-2008 à 01:22:

C'est vrai que je dois avouer avoir pété un plomb hier soir & d'avoir enlevé plusieurs trucs avec hijackthis
» Liste des Forums » Virus, troyens, etc...




Ces discussions pourraient vous intéresser également:


REdemarrage PC incontrolé
virus redemarrage pc
pc demande redemarrage
redemarrage automatique de mon PC par AUTORITE/NT
ecran bleu et redemarrage

Sujets Connexes

Arakien & WéWé


Forums

Navigation


Publicité

Connectés

Il y a actuellement 727 visiteurs et 18 toiliens en ligne, ainsi que 9 connectés sur le tchat.

Recherche

Annonces


Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

Conditions d'utilisation -

Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
[Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

Page générée en 191 millisecondes sur WWW1.