Bonjour,
ma belle soeur a reçu par un de ses contacts le fameux fichiers album photo et depuis elle ne peut plus se connecter à internet et à des difficultés avec msn
Que faire
j’ai un rapport de navilog1 + combofix
Clean Navipromo version 3.5.1 commencé le 24/03/2008 à 20:31:22,10
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : « sarah le borgne »
Actual User Account : « sarah le borgne »
Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Executé en mode sans échec
*** Aucun résultat Catchme ***
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
- Suppression dans C:\WINDOWS\System32 *
ypupcx.exe trouvé !
Copie ypupcx.exe réalisée avec succès !
ypupcx.exe supprimé !
ypupcx.dat trouvé !
Copie ypupcx.dat réalisée avec succès !
ypupcx.dat supprimé !
ypupcx_nav.dat trouvé !
Copie ypupcx_nav.dat réalisée avec succès !
ypupcx_nav.dat supprimé !
ypupcx_navps.dat trouvé !
Copie ypupcx_navps.dat réalisée avec succès !
ypupcx_navps.dat supprimé !
-
Suppression dans « C:\Documents and Settings\sarah le borgne\locals~1\applic~1 » *
-
Suppression dans « C:\docume~1\Administrator\locals~1\applic~1 » *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans « C:\Documents and Settings\sarah le borgne\applic~1 » ***
*** Suppression dossiers dans « C:\Documents and Settings\sarah le borgne\locals~1\applic~1 » ***
*** Suppression dossiers dans « C:\Documents and Settings\sarah le borgne\menudm~1\progra~1 » ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\sarah le borgne\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
-
Dans C:\WINDOWS\system32 *
-
Dans « C:\Documents and Settings\sarah le borgne\locals~1\applic~1 » *
-
Dans « C:\docume~1\Administrator\locals~1\applic~1 » *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 24/03/2008 à 20:32:40,25 ***
et combofix
ComboFix 08-03-22.1 - sarah le borgne 2008-03-24 21:06:26.1 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.336 [GMT 1:00]
Endroit: C:\DOCUME~1\SARAHL~1\LOCALS~1\Temp\Rar$EX00.047\ComboFix.exe
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N’EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
E:\Autorun.inf
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_DOMAINSERVICE
((((((((((((((((((((((((( Files Created from 2008-02-24 to 2008-03-24 )))))))))))))))))))))))))))))))
.
2008-03-24 20:01 . 2008-03-24 20:32 d-------- C:\Program Files\Navilog1
2008-03-22 15:18 . 2008-03-22 15:18 d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-03-22 13:02 . 2008-03-22 13:04 d-------- C:\MSNCleaner
2008-03-20 01:09 . 2008-03-20 01:09 121 --a------ C:\WINDOWS\bdagent.INI
2008-03-19 18:04 . 2008-03-19 18:04 d-------- C:\Documents and Settings\sarah le borgne\Application Data\BitDefender
2008-03-19 18:02 . 2008-03-19 18:03 d-------- C:\Program Files\BitDefender
2008-03-19 18:02 . 2008-03-19 18:04 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
2008-03-19 18:01 . 2008-03-19 18:02 d-------- C:\Program Files\Fichiers communs\BitDefender
2008-03-18 16:48 . 2008-03-19 18:17 d-------- C:\Program Files\AxBx
2008-03-04 19:04 . 2008-03-04 19:05 d-------- C:\Program Files\Fichiers communs\Adobe
2008-02-29 13:28 . 2008-02-29 13:28 268 --ah----- C:\sqmdata15.sqm
2008-02-29 13:28 . 2008-02-29 13:28 244 --ah----- C:\sqmnoopt15.sqm
2008-02-27 18:46 . 2008-02-27 18:53 d-------- C:\Program Files\uTorrent
2008-02-27 18:45 . 2008-02-27 19:13 d-------- C:\Documents and Settings\sarah le borgne\Application Data\uTorrent
2008-02-27 10:20 . 2008-02-27 10:18 691,545 --a------ C:\WINDOWS\unins000.exe
2008-02-27 10:20 . 2008-02-27 10:20 2,560 --a------ C:\WINDOWS\unins000.dat
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-24 17:50 --------- d-----w C:\Program Files\Mozilla Thunderbird
2008-03-22 13:36 --------- d-----w C:\Program Files\PowerISO
2008-03-21 16:29 --------- d-----w C:\Program Files\eMule
2008-03-12 13:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-03-10 21:20 --------- d-----w C:\Program Files\Java
2008-02-29 12:48 --------- d-----w C:\Program Files\DivX
2008-02-29 12:44 --------- d-----w C:\Program Files\Opera
2008-02-27 09:57 --------- d-----w C:\Program Files\Microsoft Bootvis
2008-02-27 09:23 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-02-27 09:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-25 14:40 85,520 ----a-w C:\WINDOWS\system32\drivers\bdfndisf.sys
2007-05-18 17:50 56 --sha-w C:\WINDOWS\SMINST\hpboot.sys
2007-10-21 18:50 1,246,341 --sh–w C:\WINDOWS\system32\damsuayx.ini2
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
Note empty entries & legit default entries are not shown
REGEDIT4
[HKEY_LOCAL_MACHINE~\Browser Helper Objects{85527BC7-AD5C-4FA3-ABE3-45B63F1A7076}]
[HKEY_LOCAL_MACHINE~\Browser Helper Objects{9C0E4EF1-11D2-4112-BDB4-43DCC14B844C}]
[HKEY_LOCAL_MACHINE~\Browser Helper Objects{A12FA8D5-6D74-4444-B740-A062C39835F0}]
[HKEY_LOCAL_MACHINE~\Browser Helper Objects{E0220A59-B191-4E56-B37B-42F545FCD9E0}]
[HKEY_LOCAL_MACHINE~\Browser Helper Objects{F36D1079-C667-4928-B38C-D4BFD8EB85F4}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
« CTFMON.EXE »=« C:\WINDOWS\system32\ctfmon.exe » [2004-08-05 09:00 15360]
« MsnMsgr »=« C:\Program Files\MSN Messenger\MsnMsgr.exe » [2007-01-19 11:55 5674352]
« H/PC Connection Agent »=« C:\Program Files\Microsoft ActiveSync\Wcescomm.exe » [2006-11-13 13:07 1289000]
« SpybotSD TeaTimer »=« C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe » [2008-01-28 11:43 2097488]
« WMPNSCFG »=« C:\Program Files\Windows Media Player\WMPNSCFG.exe » [2006-11-03 08:59 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
« HP Software Update »=« C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe » [2005-02-16 23:11 49152]
« igfxtray »=« C:\WINDOWS\system32\igfxtray.exe » [2005-10-19 11:15 94208]
« igfxhkcmd »=« C:\WINDOWS\system32\hkcmd.exe » [2005-10-19 11:15 77824]
« igfxpers »=« C:\WINDOWS\system32\igfxpers.exe » [2005-10-19 11:15 114688]
« DLA »=« C:\WINDOWS\System32\DLA\DLACTRLW.EXE » [2006-04-06 05:20 122940]
« SynTPEnh »=« C:\Program Files\Synaptics\SynTP\SynTPEnh.exe » [2007-09-15 02:27 1015808]
« hpWirelessAssistant »=« C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe » [2006-05-03 14:58 458752]
« Cpqset »=« C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe » [2006-07-13 14:02 40960]
« Recguard »=« C:\WINDOWS\Sminst\Recguard.exe » [2005-12-20 15:51 1187840]
« Reminder »=« C:\WINDOWS\Creator\Remind_XP.exe » [2006-03-09 16:38 806912]
« Scheduler »=« C:\WINDOWS\SMINST\Scheduler.exe » [2006-10-09 10:23 697976]
« SunJavaUpdateSched »=« C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe » [2008-02-22 04:25 144784]
« ShStatEXE »=« C:\Program Files\Network Associates\VirusScan\SHSTAT.exe » [2004-08-25 07:00 94208]
« McAfeeUpdaterUI »=« C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe » [2004-08-06 02:50 139320]
« Network Associates Error Reporting Service »=« C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe » [2003-10-07 08:48 147514]
« LogitechVideoRepair »=« C:\Program Files\Logitech\Video\ISStart.exe » [2004-02-12 15:57 188416]
« LogitechVideoTray »=« C:\Program Files\Logitech\Video\LogiTray.exe » [2004-02-12 15:59 77824]
« SynTPStart »=« C:\Program Files\Synaptics\SynTP\SynTPStart.exe » [2007-09-15 02:29 102400]
« LogitechGalleryRepair »=« C:\Program Files\Logitech\Video\ISStart.exe » [2004-02-12 15:57 188416]
« Adobe Reader Speed Launcher »=« C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe » [2008-01-11 22:16 39792]
[HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
« CTFMON.EXE »=« C:\WINDOWS\system32\CTFMON.EXE » [2004-08-05 09:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cbxustq]
[HKLM~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DVD Check.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DVD Check.lnk
backup=C:\WINDOWS\pss\DVD Check.lnkCommon Startup
[HKLM~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d’Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d’Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d’Adobe Reader.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
–a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
–a------ 2007-03-12 12:49 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
–a------ 2007-03-09 17:53 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRISOVM.EXE]
–a------ 2007-01-20 08:09 200704 C:\Program Files\PowerISO\PWRISOVM.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QlbCtrl]
–a------ 2006-06-19 11:33 163840 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WatchDog]
–a------ 2006-03-31 12:58 184320 C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
« DisableMonitoring »=dword:00000001
[HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
« %windir%\system32\sessmgr.exe »=
« C:\WINDOWS\SMINST\Scheduler.exe »=
« %windir%\Network Diagnostic\xpnetdiag.exe »=
« C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE »=
« C:\Program Files\eMule\emule.exe »=
« C:\Program Files\Microsoft ActiveSync\rapimgr.exe »= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
« C:\Program Files\Microsoft ActiveSync\wcescomm.exe »= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
« C:\Program Files\Microsoft ActiveSync\WCESMgr.exe »= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
« C:\Program Files\MSN Messenger\msnmsgr.exe »=
« C:\Program Files\MSN Messenger\livecall.exe »=
« C:\Program Files\Mozilla Firefox\firefox.exe »=
« C:\Program Files\Messenger\msmsgs.exe »=
« C:\WINDOWS\system32\dpvsetup.exe »=
« C:\WINDOWS\system32\rundll32.exe »=
« C:\Program Files\uTorrent\uTorrent.exe »=
[HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
« 26675:TCP »= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-01-25 15:40]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 13:23]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 22:08]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{65d2cf2a-be0e-11dc-aff9-0016d4e5a356}]
\Shell\AutoRun\command - wd_windows_tools\setup.exe
Newly Created Service - ENTDRV51
.
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, www.gmer.net…
Rootkit scan 2008-03-24 21:13:36
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes …
scanning hidden autostart entries …
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe???L?@? ???X???g?@???L?@
scanning hidden files …
scan completed successfully
hidden files: 0
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\PROGRA~1\NETWOR~1\COMMON~1\naPrdMgr.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\LVComS.exe
.
.
Completion time: 2008-03-24 21:17:52 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-24 20:17:46
.
2008-03-12 13:12:14 — E O F —
si quelqu’un peut m’aider
merci
tonyine
