High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

VIRUS : ExeFile.exe: Trojan.Truko-428 FOUN

Dernière réponse le 15 jun 2009 à 18:43:39 akirafitzyan, le 7 jun 2009 à 18:17:23 
 Signaler ce message aux modérateurs

Bonjour,
je sais pas trop quoi faire, j'ai plusieurs virus ou trojan ds mes fichiers systeme, je sais pas trop comment m'en débarasser sans avoir reformater, qqun peut-il m'aider ?
je joins un rapport clamwin, mais je crois pas qu'il aie trouvé tous les virus...



Scan Started Sat Jun 06 17:15:41 2009

------------------------------------------------------------­-------------------



C:\Documents and Settings\Silverback\Local Settings\Application Data\Microsoft\Windows Live Contacts\23174b88-5e5e-45df-9bbc-12085524754c\DBStore\contac­ts.edb: Permission denied

C:\Documents and Settings\Silverback\Local Settings\Application Data\Microsoft\Windows Live Contacts\23174b88-5e5e-45df-9bbc-12085524754c\DBStore\temped­b.edb: Permission denied

C:\Documents and Settings\Silverback\Local Settings\Application Data\Microsoft\Windows Live Contacts\4225cb57-7109-4df4-b72d-659caf960549\DBStore\contac­ts.edb: Permission denied

C:\Documents and Settings\Silverback\Local Settings\Application Data\Microsoft\Windows Live Contacts\4225cb57-7109-4df4-b72d-659caf960549\DBStore\temped­b.edb: Permission denied

C:\pagefile.sys: Permission denied

C:\WINDOWS\system32\CatRoot2\tmp.edb: Permission denied

C:\WINDOWS\system32\config\default: Permission denied

C:\WINDOWS\system32\config\SAM: Permission denied

C:\WINDOWS\system32\config\SECURITY: Permission denied

C:\WINDOWS\system32\config\software: Permission denied

C:\WINDOWS\system32\config\system: Permission denied

C:\WINDOWS\system32\drivers\atapi.sys: Permission denied

C:\WINDOWS\system32\drivers\sptd.sys: Permission denied



C:\WINDOWS\cmsetac.dll: Trojan.Agent-14143 FOUND

C:\WINDOWS\ExeFile.exe: Trojan.Truko-428 FOUND

C:\WINDOWS\system32\gg.exe: Trojan.Truko-428 FOUND

----------- SCAN SUMMARY -----------

Known viruses: 571908

Engine version: 0.95.1

Scanned directories: 7947

Scanned files: 70837

Infected files: 3



Data scanned: 41125.16 MB

Data read: 90256.63 MB (ratio 0.46:1)

Time: 4640.656 sec (77 m 20 s)

--------------------------------------

Completed

--------------------------------------



merci :)

Configuration: Windows XP Internet Explorer 6.0

Posez votre question Répondre

1

Guillaume5188, le 7 jun 2009 à 18:20:58

Bonjour

Fait un scan avec Kaspersky en ligne en utilisant internet explorer
http://webscanner.kaspersky.fr/
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

2

akirafitzyan, le 7 jun 2009 à 18:24:02

Ok, je posterai le rapport dès que je l'obtient.
merci

   
Répondre à akirafitzyan

3

Guillaume5188, le 7 jun 2009 à 18:24:34

Re

Ok je patiente... On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

4

akirafitzyan, le 7 jun 2009 à 19:07:14

KASPERSKY ON-LINE SCANNER REPORT
Sunday, June 07, 2009 7:06:16 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 7/06/2009
Enregistrements dans la base antivirus Kaspersky : 2322136


Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Zones critiques
C:\WINDOWS
C:\DOCUME~1\SILVER~1\LOCALS~1\Temp\

Statistiques de l'analyse
Total d'objets analysés 14865
Nombre de virus trouvés 4
Nombre d'objets infectés 5 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:06:01

Nom de l'objet infecté Nom du virus Dernière action
C:\WINDOWS\cmsetac.dll Infecté : Backdoor.Win32.Turkojan.jv ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\ExeFile.exe Infecté : Backdoor.Win32.Turkojan.r ignoré

C:\WINDOWS\ntdtcstp.dll Infecté : Backdoor.Win32.Turkojan.ake ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\cmdow.exe Infecté : not-a-virus:RiskTool.Win32.HideWindows ignoré

C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\atapi.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\gg.exe Infecté : Backdoor.Win32.Turkojan.r ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\DOCUME~1\SILVER~1\LOCALS~1\Temp\ClamWin1.log L'objet est verrouillé ignoré

Analyse terminée.

voilou

   
Répondre à akirafitzyan

5

Guillaume5188, le 7 jun 2009 à 19:12:56

Re

Question:de quel antivirus disposes tu?

Ensuite fait ceci stp merci

Télécharge Malwarebytes anti malware ici
http://www.malwarebytes.org/mbam.php

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : http://www.malekal.com/download/comctl32.ocx

* Potasse le tuto pour te familiariser avec le prg :

http://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d’utilisation).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

6

akirafitzyan, le 7 jun 2009 à 23:38:50

Hello,
comme antivirus, j'ai clamwin free antivirus, un truc gratuit qu'on m'a conseillé, mais j'ai pas l'impression que ça soit terrible terrible.
bon ben je fais tout ça et je repost.
merci

   
Répondre à akirafitzyan

7

Guillaume5188, le 7 jun 2009 à 23:44:51

Re

1)Ok; avance avec Malwaresbytes

2)Ensuite désinstalle clamwin et installe Antivir(gratuit et en français)

Télécharge :http://www.commentcamarche.net/telecharger/telechargement 55 antivir sur ton Bureau.:



* Double clique sur l'exécutable téléchargé pour lancer l'installation.
* À la fin de l'installation, clique sur Finish.
* Ouvre Antivir, assure-toi qu’il soit bien à jour !
* Dans l'onglet Protection Locale, choisis Contrôler.
* Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
* Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
* Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
* Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Comment installer et utiliser AntiVir :
http://www.libellules.ch/tuto_antivir.php

Configuration de Antivir (Merci Nico) :

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE !

=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !

Poste moi le rapport Antivir dès que possible .

Bonne nuit et à demain

On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

8

akirafitzyan, le 8 jun 2009 à 12:01:43

Bon voillà déjà le rapport malwarebytes :

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2245
Windows 5.1.2600 Service Pack 2

08/06/2009 11:20:54
mbam-log-2009-06-08 (11-20-52).txt

Type de recherche: Examen complet (C:\|D:\|G:\|L:\|M:\|)
Eléments examinés: 262139
Temps écoulé: 1 hour(s), 7 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Uninstall\{d08d9f98-1c78-4704-87e6-368b0023d831} (Adware.RelevantKnowledge) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
C:\Program Files\RelevantKnowledge (Spyware.Marketscore) -> No action taken.

Fichier(s) infecté(s):
c:\program files\relevantknowledge\rlservice.exe (Adware.RelevantKnowledge) -> No action taken.
c:\program files\sc audio converter\rkverify.exe (Adware.RelevantKnowledge) -> No action taken.
c:\WINDOWS\ntdtcstp.dll (Backdoor.Turkojan) -> No action taken.
m:\Jeux\battlefied 2\Cle\Battlefield 2 KeyGen.exe (Trojan.Agent) -> No action taken.
c:\program files\relevantknowledge\rlls.dll (Spyware.Marketscore) -> No action taken.
c:\program files\relevantknowledge\rloci.bin (Spyware.Marketscore) -> No action taken.
C:\WINDOWS\cmsetac.dll (Trojan.Agent) -> No action taken.


je continue la suite :)

   
Répondre à akirafitzyan

9

Guillaume5188, le 8 jun 2009 à 18:25:14

Bonjour

Ouvre la quarantaine Malwaresbytes et supprime tout ce qui si trouve stp merci.
Je patiente pour le rapport Antivir... On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

10

akirafitzyan, le 9 jun 2009 à 12:09:38

Et voilà la suite : avira



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 9 juin 2009 03:50

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : Silverback
Nom de l'ordinateur : SILVERBACK

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
Version du moteur : 8.2.0.100
AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Recherche de Rootkits
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé

Début de la recherche : mardi 9 juin 2009 03:50

La recherche d'objets cachés commence.
HKEY_USERS\S-1-5-21-839522115-823518204-1417001333-1003\SOFT­WARE\SecuROM\License information\datasecu
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_USERS\S-1-5-21-839522115-823518204-1417001333-1003\SOFT­WARE\SecuROM\License information\rkeysecu
[INFO] L'entrée d'enregistrement n'est pas visible.
'499503' objets ont été contrôlés, '2' objets cachés ont été trouvés.

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Ubisoft\Far Cry 2\bin\FC2.dll
[RESULTAT] Contient le code suspect : HEUR/Malware
C:\WINDOWS\cmsetac.dll
[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen
C:\WINDOWS\ExeFile.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.AHAB
C:\WINDOWS\ntdtcstp.dll
[RESULTAT] Contient le cheval de Troie TR/Agent.AHAB.4
C:\WINDOWS\system32\gg.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.AHAB
C:\WINDOWS\system32\drivers\atapi.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\Program Files\Ubisoft\Far Cry 2\bin\FC2.dll
[RESULTAT] Contient le code suspect : HEUR/Malware
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6034bc.qua' !
C:\WINDOWS\cmsetac.dll
[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa134e6.qua' !
C:\WINDOWS\ExeFile.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.AHAB
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9334f1.qua' !
C:\WINDOWS\ntdtcstp.dll
[RESULTAT] Contient le cheval de Troie TR/Agent.AHAB.4
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9234ed.qua' !
C:\WINDOWS\system32\gg.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.AHAB
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a5c34e0.qua' !


Fin de la recherche : mardi 9 juin 2009 12:07
Temps nécessaire: 8:03:01 Heure(s)

La recherche a été effectuée intégralement

7265 Les répertoires ont été contrôlés
177551 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
1 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
5 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
177543 Fichiers non infectés
1255 Les archives ont été contrôlées
3 Avertissements
6 Consignes
499503 Des objets ont été contrôlés lors du Rootkitscan
2 Des objets cachés ont été trouvés

   
Répondre à akirafitzyan

11

akirafitzyan, le 9 jun 2009 à 12:27:55

PS : Malwarebytes a rien mis en quarantaine, donc rien à supprimer..

   
Répondre à akirafitzyan

12

Guillaume5188, le 9 jun 2009 à 19:28:21

Bonjour

Relance un scan Malwaresbytes et ce coup ci supprime tout se qu'il trouve;merci

Ensuite pour vérifier ton système fait ceci:
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Merci
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

13

akirafitzyan, le 11 jun 2009 à 07:27:18

Dernier rapport malwarebytes :


Avira AntiVir Personal
Date de création du fichier de rapport : mardi 9 juin 2009 03:50

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : Silverback
Nom de l'ordinateur : SILVERBACK

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
Version du moteur : 8.2.0.100
AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Recherche de Rootkits
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé

Début de la recherche : mardi 9 juin 2009 03:50

La recherche d'objets cachés commence.
HKEY_USERS\S-1-5-21-839522115-823518204-1417001333-1003\SOFT­WARE\SecuROM\License information\datasecu
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_USERS\S-1-5-21-839522115-823518204-1417001333-1003\SOFT­WARE\SecuROM\License information\rkeysecu
[INFO] L'entrée d'enregistrement n'est pas visible.
'499503' objets ont été contrôlés, '2' objets cachés ont été trouvés.

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Ubisoft\Far Cry 2\bin\FC2.dll
[RESULTAT] Contient le code suspect : HEUR/Malware
C:\WINDOWS\cmsetac.dll
[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen
C:\WINDOWS\ExeFile.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.AHAB
C:\WINDOWS\ntdtcstp.dll
[RESULTAT] Contient le cheval de Troie TR/Agent.AHAB.4
C:\WINDOWS\system32\gg.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.AHAB
C:\WINDOWS\system32\drivers\atapi.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\Program Files\Ubisoft\Far Cry 2\bin\FC2.dll
[RESULTAT] Contient le code suspect : HEUR/Malware
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6034bc.qua' !
C:\WINDOWS\cmsetac.dll
[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa134e6.qua' !
C:\WINDOWS\ExeFile.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.AHAB
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9334f1.qua' !
C:\WINDOWS\ntdtcstp.dll
[RESULTAT] Contient le cheval de Troie TR/Agent.AHAB.4
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9234ed.qua' !
C:\WINDOWS\system32\gg.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.AHAB
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a5c34e0.qua' !


Fin de la recherche : mardi 9 juin 2009 12:07
Temps nécessaire: 8:03:01 Heure(s)

La recherche a été effectuée intégralement

7265 Les répertoires ont été contrôlés
177551 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
1 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
5 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
177543 Fichiers non infectés
1255 Les archives ont été contrôlées
3 Avertissements
6 Consignes
499503 Des objets ont été contrôlés lors du Rootkitscan
2 Des objets cachés ont été trouvés

RSIT entrain e tourner :)

   
Répondre à akirafitzyan

14

akirafitzyan, le 11 jun 2009 à 07:28:15

Et voilà le rapport :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Silverback at 2009-06-11 07:27:26
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (9%) free of 45 GB
Total RAM: 3583 MB (85% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:27:27, on 11/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Documents and Settings\Silverback\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\tlntsvr.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Silverback\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Silverback\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Silverback\Mes documents\Downloads\RSIT (1).exe
C:\Program Files\trend micro\Silverback.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig?hl=fr&source=iglk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Silverback\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - S-1-5-18 Startup: Need for Speed™ Undercover Registration.lnk = C:\Program Files\EA Games\Need for Speed Undercover\Support\EAregister.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Need for Speed™ Undercover Registration.lnk = C:\Program Files\EA Games\Need for Speed Undercover\Support\EAregister.exe (User 'Default user')
O4 - Startup: Need for Speed™ Undercover Registration.lnk = C:\Program Files\EA Games\Need for Speed Undercover\Support\EAregister.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
End of file - 7468 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-839522115-823518204-1417001333-1003.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"=C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe [2008-12-31 33546240]
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-08-01 61440]
"GrooveMonitor"=C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2006-10-27 31016]
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2004-10-08 221184]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2009-05-26 413696]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-05-30 292136]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"BitTorrent DNA"=C:\Program Files\DNA\btdna.exe [2009-01-20 342848]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\daemon.exe [2009-04-23 691656]
"Google Update"=C:\Documents and Settings\Silverback\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-06-10 133104]

C:\Documents and Settings\Silverback\Menu Démarrer\Programmes\Démarrage
Need for Speed™ Undercover Registration.lnk - C:\Program Files\EA Games\Need for Speed Undercover\Support\EAregister.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2008-08-21 143360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"MemCheckBoxInRunDlg"=1
"NoSMBalloonTip"=1
"NoDesktopCleanupWizard"=1
"NoWelcomeScreen"=1
"NoStrCmpLogical"=0
"NoInstrumentation"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Program Files\Ubisoft\Far Cry 2\bin\FarCry2.exe"="C:\Program Files\Ubisoft\Far Cry 2\bin\FarCry2.exe:*:Enabled:Far Cry 2"
"C:\Program Files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe"="C:\Program Files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe:*:Enabled:Far Cry 2 Updater"
"C:\Program Files\Ubisoft\Far Cry 2\bin\FC2Editor.exe"="C:\Program Files\Ubisoft\Far Cry 2\bin\FC2Editor.exe:*:Enabled:Editeur"
"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
"C:\Program Files\Steam\steamapps\lagnarek\counter-strike source\hl2.exe"="C:\Program Files\Steam\steamapps\lagnarek\counter-strike source\hl2.exe:*:Enabled:hl2"
"C:\Program Files\Vuze\Azureus.exe"="C:\Program Files\Vuze\Azureus.exe:*:Enabled:Azureus"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Exécuter une DLL en tant qu'application"
"I:\left4dead.exe"="I:\left4dead.exe:*:Enabled:left4dead"
"D:\GAMES\Left 4 Dead\left4dead.exe"="D:\GAMES\Left 4 Dead\left4dead.exe:*:Enabled:left4dead"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Program Files\Starcraft\StarCraft.exe"="C:\Program Files\Starcraft\StarCraft.exe:*:Enabled:Starcraft"
"D:\GAMES\DOW 2\DOW2.exe"="D:\GAMES\DOW 2\DOW2.exe:*:Enabled:DOW2"
"D:\GAMES\DOW 2\Loader.exe"="D:\GAMES\DOW 2\Loader.exe:*:Enabled:Loader.exe"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Documents and Settings\Silverback\Local Settings\Temp\~osD957.tmp\ossproxy.exe"="C:\Documents and Settings\Silverback\Local Settings\Temp\~osD957.tmp\ossproxy.exe:*:Enabled:ossproxy.exe"
"c:\program files\relevantknowledge\rlvknlg.exe"="c:\program files\relevantknowledge\rlvknlg.exe:*:Enabled:rlvknlg.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
shell\AutoRun\command - F:\SETUP.EXE

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{41a07604-e72d-11dd-aa71-001fc6ca3155}]
shell\AutoRun\command - I:\SETUP.EXE

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{41a07605-e72d-11dd-aa71-001fc6ca3155}]
shell\AutoRun\command - J:\SETUP.EXE

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{41a07608-e72d-11dd-aa71-001fc6ca3155}]
shell\AutoRun\command - O:\Autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5a4157e0-332e-11de-aabe-001fc6ca3155}]
shell\AutoRun\command - L:\rcukd.cmd
shell\explore\command - L:\rcukd.cmd
shell\open\command - L:\rcukd.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b8730f5c-5241-11de-a48e-001fc6ca3155}]
shell\AutoRun\command - Q:\Autorun.exe


======List of files/folders created in the last 2 months======

2009-06-11 07:25:15 ----D---- C:\rsit
2009-06-11 07:25:15 ----D---- C:\Program Files\trend micro
2009-06-08 23:03:54 ----D---- C:\Program Files\Zattoo
2009-06-08 12:04:43 ----D---- C:\Program Files\Avira
2009-06-08 12:04:43 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-06-07 23:58:17 ----D---- C:\Documents and Settings\Silverback\Application Data\The Creative Assembly
2009-06-07 23:48:40 ----D---- C:\Documents and Settings\Silverback\Application Data\Malwarebytes
2009-06-07 23:48:35 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-06-07 23:48:35 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-06-07 18:22:32 ----D---- C:\WINDOWS\system32\Kaspersky Lab
2009-06-07 12:54:02 ----D---- C:\Program Files\CCleaner
2009-06-07 00:55:26 ----A---- C:\WINDOWS\system32\D3DX9_41.dll
2009-06-07 00:55:26 ----A---- C:\WINDOWS\system32\d3dx10_41.dll
2009-06-07 00:55:26 ----A---- C:\WINDOWS\system32\D3DCompiler_41.dll
2009-06-07 00:55:25 ----A---- C:\WINDOWS\system32\XAudio2_4.dll
2009-06-07 00:55:25 ----A---- C:\WINDOWS\system32\XAPOFX1_3.dll
2009-06-07 00:55:25 ----A---- C:\WINDOWS\system32\xactengine3_4.dll
2009-06-07 00:55:25 ----A---- C:\WINDOWS\system32\X3DAudio1_6.dll
2009-06-07 00:55:24 ----A---- C:\WINDOWS\system32\D3DX9_40.dll
2009-06-07 00:55:24 ----A---- C:\WINDOWS\system32\d3dx10_40.dll
2009-06-07 00:55:24 ----A---- C:\WINDOWS\system32\D3DCompiler_40.dll
2009-06-07 00:55:23 ----A---- C:\WINDOWS\system32\XAudio2_3.dll
2009-06-07 00:55:23 ----A---- C:\WINDOWS\system32\XAPOFX1_2.dll
2009-06-07 00:55:23 ----A---- C:\WINDOWS\system32\xactengine3_3.dll
2009-06-07 00:55:23 ----A---- C:\WINDOWS\system32\X3DAudio1_5.dll
2009-06-06 15:16:55 ----D---- C:\Program Files\Electronic Arts
2009-06-06 04:47:34 ----D---- C:\Program Files\iPod
2009-06-06 04:47:31 ----D---- C:\Program Files\iTunes
2009-06-06 04:46:34 ----D---- C:\Program Files\QuickTime
2009-06-05 17:19:59 ----A---- C:\WINDOWS\system32\NCTAudioVisualization2.dll
2009-06-05 17:19:59 ----A---- C:\WINDOWS\system32\NCTAudioRecord2.dll
2009-06-05 17:19:59 ----A---- C:\WINDOWS\system32\NCTAudioPlayer2.dll
2009-06-05 17:19:59 ----A---- C:\WINDOWS\system32\NCTAudioLibrary.dll
2009-06-05 17:19:59 ----A---- C:\WINDOWS\system32\NCTAudioInformation.dll
2009-06-05 17:19:59 ----A---- C:\WINDOWS\system32\NCTAudioGrabber.dll
2009-06-05 17:19:59 ----A---- C:\WINDOWS\system32\NCTAudioFile.dll
2009-06-05 17:19:59 ----A---- C:\WINDOWS\system32\NCTAudioCompress2.dll
2009-06-05 17:19:58 ----A---- C:\WINDOWS\system32\NCTWMAFile2.dll
2009-06-05 17:19:58 ----A---- C:\WINDOWS\system32\NCTAudioFile2.dll
2009-06-05 17:19:58 ----A---- C:\WINDOWS\system32\lame_enc.dll
2009-06-05 17:19:57 ----D---- C:\Program Files\SC Audio Converter
2009-06-05 17:19:57 ----A---- C:\WINDOWS\system32\VB6STKIT.DLL
2009-06-05 17:19:57 ----A---- C:\WINDOWS\system32\mpg4c32.dll
2009-06-05 13:17:10 ----D---- C:\Documents and Settings\Silverback\Application Data\Leadertech
2009-06-05 13:07:35 ----D---- C:\Program Files\EA Games
2009-06-02 11:29:20 ----D---- C:\Program Files\The Witcher
2009-06-02 11:27:38 ----D---- C:\Documents and Settings\All Users\Application Data\DAEMON Tools Lite
2009-06-02 11:27:36 ----D---- C:\Program Files\DAEMON Tools Toolbar
2009-06-02 11:27:34 ----D---- C:\Program Files\DAEMON Tools Lite
2009-06-02 11:25:11 ----D---- C:\Documents and Settings\Silverback\Application Data\DAEMON Tools Lite
2009-05-30 16:11:33 ----D---- C:\Documents and Settings\Silverback\Application Data\Sony
2009-05-30 16:10:57 ----A---- C:\WINDOWS\system32\wmvdmoe.dll
2009-05-30 16:10:57 ----A---- C:\WINDOWS\system32\wmvcore2.dll
2009-05-30 16:10:57 ----A---- C:\WINDOWS\system32\wmv8dmoe.dll
2009-05-30 16:10:57 ----A---- C:\WINDOWS\system32\wmv8dmod.dll
2009-05-30 16:10:36 ----D---- C:\Program Files\Sony Setup
2009-05-30 13:44:19 ----D---- C:\audio
2009-05-30 13:44:19 ----A---- C:\WINDOWS\UNWISE.EXE
2009-05-30 13:44:19 ----A---- C:\WINDOWS\ReWire.dll
2009-05-30 13:15:00 ----D---- C:\Documents and Settings\All Users\Application Data\Ableton
2009-05-30 13:14:59 ----D---- C:\Documents and Settings\Silverback\Application Data\Ableton
2009-05-30 13:14:09 ----A---- C:\WINDOWS\system32\REX Shared Library.dll
2009-05-30 13:14:09 ----A---- C:\WINDOWS\system32\ReWire.dll
2009-05-30 13:13:06 ----D---- C:\Program Files\Ableton
2009-05-28 14:50:48 ----A---- C:\WINDOWS\system32\SIntfNT.dll
2009-05-28 14:50:48 ----A---- C:\WINDOWS\system32\SIntf32.dll
2009-05-28 14:50:48 ----A---- C:\WINDOWS\system32\SIntf16.dll
2009-05-18 15:21:36 ----D---- C:\Program Files\Adobe
2009-05-15 15:05:39 ----A---- C:\WINDOWS\system32\rld-spor.exe
2009-05-05 17:14:46 ----A---- C:\WINDOWS\ST6UNST.EXE
2009-05-01 17:46:01 ----D---- C:\Program Files\Kodak
2009-05-01 15:46:06 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2009-05-01 15:42:43 ----RA---- C:\WINDOWS\system32\InstMed.exe
2009-05-01 15:42:41 ----A---- C:\WINDOWS\system32\lvcoinst.ini
2009-05-01 15:42:41 ----A---- C:\WINDOWS\system32\lvcoinst.dll
2009-05-01 15:42:40 ----A---- C:\WINDOWS\system32\LVUI2RC.dll
2009-05-01 15:42:40 ----A---- C:\WINDOWS\system32\LVUI2.dll
2009-05-01 15:42:40 ----A---- C:\WINDOWS\system32\lvcodec2.dll
2009-05-01 15:42:35 ----D---- C:\Program Files\Fichiers communs\Logitech
2009-05-01 15:42:28 ----A---- C:\WINDOWS\IsUn040c.exe
2009-05-01 15:42:28 ----A---- C:\WINDOWS\_delis32.ini
2009-05-01 14:40:00 ----D---- C:\Program Files\Lavalys

======List of files/folders modified in the last 2 months======

2009-06-11 07:27:09 ----D---- C:\Documents and Settings\Silverback\Application Data\BitTorrent
2009-06-11 07:25:15 ----RD---- C:\Program Files
2009-06-11 07:18:59 ----D---- C:\WINDOWS\Temp
2009-06-11 07:18:58 ----D---- C:\WINDOWS\system32\CatRoot2
2009-06-11 07:18:22 ----D---- C:\Program Files\DNA
2009-06-11 07:18:22 ----D---- C:\Documents and Settings\Silverback\Application Data\DNA
2009-06-11 07:17:45 ----D---- C:\WINDOWS\system32\drivers
2009-06-11 07:16:19 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-06-11 01:51:39 ----D---- C:\WINDOWS\Prefetch
2009-06-10 19:00:41 ----D---- C:\WINDOWS
2009-06-10 18:58:18 ----D---- C:\Documents and Settings\Silverback\Application Data\Azureus
2009-06-10 13:46:43 ----SD---- C:\WINDOWS\Tasks
2009-06-10 03:09:49 ----D---- C:\Program Files\Mozilla Firefox
2009-06-09 19:07:00 ----A---- C:\WINDOWS\system32\PnkBstrB.exe
2009-06-09 12:07:53 ----D---- C:\WINDOWS\system32
2009-06-08 23:30:05 ----SD---- C:\Documents and Settings\Silverback\Application Data\Microsoft
2009-06-08 12:04:49 ----HD---- C:\WINDOWS\inf
2009-06-08 12:04:27 ----SHD---- C:\WINDOWS\Installer
2009-06-08 12:04:26 ----D---- C:\WINDOWS\WinSxS
2009-06-07 18:22:33 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-06-07 13:28:12 ----D---- C:\WINDOWS\Debug
2009-06-07 00:55:26 ----D---- C:\WINDOWS\system32\DirectX
2009-06-06 04:47:34 ----D---- C:\Program Files\Fichiers communs\Apple
2009-06-06 04:45:20 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-06-05 16:48:14 ----A---- C:\WINDOWS\system32\PnkBstrA.exe
2009-06-03 17:00:45 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-06-02 11:29:19 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-25 18:17:15 ----D---- C:\WINDOWS\system32\config
2009-05-18 15:21:41 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-05-18 15:21:38 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-05-01 15:46:43 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-05-01 15:46:06 ----D---- C:\WINDOWS\twain_32
2009-05-01 15:42:35 ----D---- C:\Program Files\Fichiers communs
2009-04-27 15:27:11 ----D---- C:\Program Files\Vuze

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-19 40320]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-19 14848]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-02-13 28376]
R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2009-03-30 5632]
R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2009-06-02 278984]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2009-06-02 25416]
R2 NwlnkIpx;Protocole de transport compatible NWLink IPX/SPX/NetBIOS; C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys [2004-08-04 88448]
R2 NwlnkNb;NetBIOS NWLink; C:\WINDOWS\system32\DRIVERS\nwlnknb.sys [2001-08-24 63232]
R2 NwlnkSpx;Protocole NWLink SPX/SPXII; C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys [2001-08-24 55936]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2008-08-21 3299840]
R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\WINDOWS\system32\drivers\AtiHdmi.sys [2008-07-02 89600]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-24 9600]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2004-10-08 22016]
R3 monfilt;monfilt; C:\WINDOWS\system32\drivers\monfilt.sys [2008-02-14 1389056]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-03-09 12288]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-14 5810]
R3 QCMerced;Logitech QuickCam Communicate; C:\WINDOWS\system32\DRIVERS\LVCM.sys [2004-10-08 585824]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2007-11-21 104320]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:\WINDOWS\system32\drivers\viahduaa.sys [2008-12-19 993280]
S3 ativ60pg;ativ60pg; C:\WINDOWS\system32\drivers\ativ60pg.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:\WINDOWS\system32\DRIVERS\ssm_bus.sys [2005-08-30 58320]
S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter; C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys [2005-08-30 8336]
S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers; C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys [2005-08-30 94000]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 sr;Pilote de filtre de restauration système; C:\WINDOWS\system32\DRIVERS\sr.sys [2004-08-19 73600]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-03-02 185089]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-05-29 144712]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2008-08-21 573440]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2009-06-05 66872]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-19 14336]
R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-05-30 541992]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2008-08-20 593920]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2006-10-20 36864]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2006-10-30 741376]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-01-24 216232]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-27 65824]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2006-10-30 122880]

-----------------EOF-----------------

   
Répondre à akirafitzyan

15

Guillaume5188, le 11 jun 2009 à 18:53:53

Bonjour

Ce n'est pas un rapport Malwaresbytes que tu as posté mais un rapport Antivir.

Fait ceci stp:

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge et install UsbFix de C_XX & Chiquitine29
Ici : http://pagesperso-orange.fr/NosTools/usbfix.html

Tutorial de Malekal_Morte si besoin, merci à lui : http://www.malekal.com/tutorial_USBFix.php

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau.

# Choisi l option 1 (Recherche)

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

16

akirafitzyan, le 12 jun 2009 à 13:12:43

Voilà le nouveau rapport :


############################## [ UsbFix V3.030 | Scan ]

# User : Silverback (Administrateurs) # SILVERBACK
# Update on 12/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 03:32:48 | 12/06/2009

# Processeur Intel Pentium III Xeon
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 43,95 Go (3,94 Go free) # NTFS
# D:\ # Disque fixe local # 109,43 Go (26,25 Go free) # NTFS
# E:\ # Disque CD-ROM # 2,34 Go (0 Mo free) [Nouveau] # CDFS
# F:\ # Disque CD-ROM
# G:\ # Disque fixe local # 149,04 Go (19,69 Go free) [BAT sauvegarde ] # NTFS
# H:\ # Disque fixe local # 97,66 Go (45,9 Go free) [BAT TRIP] # NTFS
# I:\ # Disque fixe local # 97,88 Go (78,6 Go free) # NTFS
# J:\ # Disque fixe local # 102,53 Go (1,02 Go free) [BatOne] # NTFS
# L:\ # Disque fixe local # 48,83 Go (36,34 Go free) [incoming] # NTFS
# M:\ # Disque fixe local # 649,8 Go (273,48 Go free) # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Documents and Settings\Silverback\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\tlntsvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Documents and Settings\Silverback\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Silverback\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.google.fr"
HKCU_Main: "Start Page"="http://www.google.fr/ig?hl=fr&source=iglk"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Silverback"
HKLM_logon: "AltDefaultUserName"="Silverback"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: HDAudDeck=C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
HKLM_Run: StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM_Run: GrooveMonitor="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
HKLM_Run: LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
HKLM_Run: iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: BitTorrent DNA="C:\Program Files\DNA\btdna.exe"
HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
HKCU_Run: Google Update="C:\Documents and Settings\Silverback\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

################## [ Fichiers # Dossiers infectieux ]

Found ! C:\DOCUME~1\SILVER~1\LOCALS~1\Temp\{3106DD36-583A-426E-9A1C-AAA38D8A05D4}\goopdateres_ms.dll
Found ! C:\DOCUME~1\SILVER~1\LOCALS~1\Temp\{BFC1F70E-E2B3-4433-B3FD-0900227B55BE}\goopdateres_ms.dll
Found ! G:\msvcr71.dll
Found ! H:\recycler\S-1-5-21-57989841-2077806209-725345543-1003\Dh1\Reason4 Keygen\KEYGEN.EXE
Found ! H:\recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
Found ! I:\MS32DLL.dll.vbs
Found ! I:\recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
Found ! J:\MS32DLL.dll.vbs
Found ! J:\recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )
Found ! HKLM\software\microsoft\security center "FirewallOverride" ( 0x1 )

################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\H\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\I\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\O\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\Q\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{41a07604-e72d-11dd-aa71-001fc6ca3155}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{41a07605-e72d-11dd-aa71-001fc6ca3155}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{41a07608-e72d-11dd-aa71-001fc6ca3155}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{5a4157e0-332e-11de-aabe-001fc6ca3155}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{5a4157e0-332e-11de-aabe-001fc6ca3155}\Shell\explore\Command
HKCU\...\Explorer\MountPoints2\{5a4157e0-332e-11de-aabe-001fc6ca3155}\Shell\open\Command
HKCU\...\Explorer\MountPoints2\{b8730f5c-5241-11de-a48e-001fc6ca3155}\Shell\AutoRun\Command

################## [ ! Fin du rapport # UsbFix V3.030 ! ]

   
Répondre à akirafitzyan

17

Guillaume5188, le 12 jun 2009 à 16:23:18

Bonjour

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 (Suppression)

# Ton bureau disparaîtra et le pc redémarrera.

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

18

akirafitzyan, le 13 jun 2009 à 13:45:02

Et voilà le dernier rapport :

############################## [ UsbFix V3.030 | Cleaning ]

# User : Silverback (Administrateurs) # SILVERBACK
# Update on 12/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 04:51:16 | 13/06/2009

# Processeur Intel Pentium III Xeon
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 43,95 Go (10,43 Go free) # NTFS
# D:\ # Disque fixe local # 109,43 Go (32,23 Go free) # NTFS
# E:\ # Disque CD-ROM # 2,34 Go (0 Mo free) [Nouveau] # CDFS
# F:\ # Disque CD-ROM
# L:\ # Disque fixe local # 48,83 Go (36,34 Go free) [incoming] # NTFS
# M:\ # Disque fixe local # 649,8 Go (273,48 Go free) # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\tlntsvr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\DOCUME~1\SILVER~1\LOCALS~1\Temp\{3106DD36-583A-426E-9A1C-AAA38D8A05D4}\goopdateres_ms.dll
Deleted ! C:\DOCUME~1\SILVER~1\LOCALS~1\Temp\{BFC1F70E-E2B3-4433-B3FD-0900227B55BE}\goopdateres_ms.dll

################## [ Registre # Clés Run infectieuses ]

# HKLM\software\microsoft\security center\\ "AntiVirusOverride" # -> Reset sucessfully !
# HKLM\software\microsoft\security center\\ "FirewallOverride" # -> Reset sucessfully !

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\H\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\I\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\O\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\Q\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\{41a07604-e72d-11dd-aa71-001fc6ca3155}\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\{41a07605-e72d-11dd-aa71-001fc6ca3155}\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\{5a4157e0-332e-11de-aabe-001fc6ca3155}\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\{b8730f5c-5241-11de-a48e-001fc6ca3155}\Shell\AutoRun\Command

################## [ Listing des fichiers présent ]

[20/01/2009 00:58|--a------|0] - C:\AUTOEXEC.BAT
[20/01/2009 00:54|---hs----|212] - C:\boot.ini
[24/08/2001 14:00|-rahs----|4952] - C:\Bootfont.bin
[20/01/2009 00:58|--a------|0] - C:\CONFIG.SYS
[20/01/2009 00:58|-rahs----|0] - C:\IO.SYS
[01/05/2009 15:41|--a------|90] - C:\LogiSetup.log
[20/01/2009 00:58|-rahs----|0] - C:\MSDOS.SYS
[03/08/2004 23:38|-rahs----|47564] - C:\NTDETECT.COM
[03/08/2004 23:59|-rahs----|251712] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[27/07/1999 21:59|--ah-----|41216] - C:\rb20crk.dat
[13/06/2009 04:52|--a------|3730] - C:\UsbFix.txt
[11/06/2009 11:32|--a------|7458] - D:\between_the_bars.gp5
[09/06/2009 21:17|--a------|11051] - D:\exos.xlsx
[20/02/2007 06:19|--a------|322509779] - D:\Guitar Pro v5.2 (incl. RSE[Guitar,Bass,Drums]).zip
[11/06/2009 16:22|--a------|42507] - D:\long_nights.gp5
[29/05/2009 11:39|--a------|61] - D:\Nouveau Document texte.txt
[09/06/2009 02:57|--a------|10159] - D:\Nouveau Microsoft Office Excel Worksheet.xlsx
[18/05/2009 19:11|--ahs----|12800] - D:\Thumbs.db
[01/06/2009 19:28|--a------|633] - D:\to do.txt
[07/06/2009 13:57|--ah-----|165] - D:\~$Nouveau Microsoft Office Excel Worksheet.xlsx
[20/05/2006 18:45|-r-------|236] - E:\HowCool.com - Fantomas T-Shirts Fantomas T-Shirts.url
[21/11/2008 15:21|--a------|3647947] - L:\Truth Hurts - Addictive (feat. Rakim).mp3
[20/11/2008 10:23|--a------|462] - L:\yannik.lnk
[10/11/2007 12:22|--a------|590262272] - M:\Microsoft Office 2007 Enterprise Blue Edition.iso

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# L:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# M:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.030 ! ]

   
Répondre à akirafitzyan

19

Guillaume5188, le 13 jun 2009 à 13:57:09

Bonjour

1)Passe un coup de Malwaresbytes et supprime bien tout se qu'il trouve.
Poste moi le rapport stp merci

2)Utilitaire pour supprimer les fichiers "Temp" et faire le ménage dans la base de registre(restes d'applications supprimées)

C - Ccleaner :

http://www.filehippo.com/download_ccleaner/

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

Tuto : http://pagesperso-orange.fr/jesses/Docs/Logiciels/CCleaner.htm

Tiens moi au courant
@+ On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

20

akirafitzyan, le 13 jun 2009 à 15:18:09

J'en ai profité pour en + refaire un scan avira,
4 nouveaux virus ...

j'ai l'impression que mon pc est de + en + infecté, faut-il formater ?


voici le rapport avira (où se trouve la quarantaine avira, que je puisse supprimer les fichiers ?)
merci




Avira AntiVir Personal
Date de création du fichier de rapport : samedi 13 juin 2009 13:47

La recherche porte sur 1464231 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : Silverback
Nom de l'ordinateur : SILVERBACK

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.4.87 2982912 Bytes 12/06/2009 10:07:02
ANTIVIR3.VDF : 7.1.4.88 2048 Bytes 12/06/2009 10:07:02
Version du moteur : 8.2.0.187
AEVDF.DLL : 8.1.1.1 106868 Bytes 09/06/2009 10:05:29
AESCRIPT.DLL : 8.1.2.6 409978 Bytes 12/06/2009 10:05:41
AESCN.DLL : 8.1.2.3 127347 Bytes 09/06/2009 10:05:29
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 09/06/2009 10:05:29
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.131 1786232 Bytes 12/06/2009 10:05:40
AEHELP.DLL : 8.1.3.6 205174 Bytes 12/06/2009 10:05:39
AEGEN.DLL : 8.1.1.45 348532 Bytes 10/06/2009 10:05:39
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 09/06/2009 10:05:27
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, L:, M:, A:, E:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé

Début de la recherche : samedi 13 juin 2009 13:47

La recherche d'objets cachés commence.
'37448' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'bittorrent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'googletalkplugin.exe' - '1' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tlntsvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'L:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'M:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'A:\'
[INFO] Aucun support de données inséré dans le lecteur 'A:\' !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '47' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\atapi.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\'
D:\Guitar Pro v5.2 (incl. RSE[Guitar,Bass,Drums]).zip
[0] Type d'archive: ZIP
--> Keygen.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Prorat.JYP
Recherche débutant dans 'L:\' <incoming>
Recherche débutant dans 'M:\'
M:\SOFTWARES + SETUP FILES\INSTALL\Guitar Pro v5.2 (incl. RSE[Guitar,Bass,Drums]).zip
[0] Type d'archive: ZIP
--> Keygen.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Prorat.JYP
M:\SOFTWARES + SETUP FILES\INSTALL\Super DVD Pack - DVD Ripper - Clone DVD - Copy 2 DVD - DVD 2 One - DVD Decrypter - DVD Shrink - Any DVD - Super DVD Creator.rar
[0] Type d'archive: RAR
--> CopyToDVD\KeyGenerator.exe
[RESULTAT] Contient le cheval de Troie TR/Packed.4158
M:\SOFTWARES + SETUP FILES\setup cubase\Cubase Sx 3.0 (Dongle Emulator Crack For Steinberg Cubase Sx v3.0 Dvdrip.zip
[0] Type d'archive: ZIP
--> CUBASE SX 3.0 (dongle emulator crack for Steinberg Cubase SX v3.0 DVDRip.md
[1] Type d'archive: RAR
--> dongle emulator crack\dongle emulator crack.rar
[2] Type d'archive: RAR
--> dongle emulator crack\emulator dongle sx3.rar
[3] Type d'archive: RAR
--> emulator dongle sx3\emulator cubase sx 3.zip
[4] Type d'archive: ZIP
--> SpyAnytime.PC.Spy.v2.42.WinALL.Regged-CHiCNCREAM/sapcspy.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
M:\VARIOUS\tab guitar pro\s\Satyricon - Dark Medieval Times.gp3
[RESULTAT] Contient le code suspect : HEUR/HTML.Malware
M:\VARIOUS\tab guitar pro\zip\S.zip
[0] Type d'archive: ZIP
--> Satyricon - Dark Medieval Times.gp3
[RESULTAT] Contient le code suspect : HEUR/HTML.Malware
Recherche débutant dans 'A:\'
Impossible d'ouvrir le chemin à contrôler A:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'E:\' <Nouveau>
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.

Début de la désinfection :
D:\Guitar Pro v5.2 (incl. RSE[Guitar,Bass,Drums]).zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ca3d1.qua' !
M:\SOFTWARES + SETUP FILES\INSTALL\Guitar Pro v5.2 (incl. RSE[Guitar,Bass,Drums]).zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ca417.qua' !
M:\SOFTWARES + SETUP FILES\INSTALL\Super DVD Pack - DVD Ripper - Clone DVD - Copy 2 DVD - DVD 2 One - DVD Decrypter - DVD Shrink - Any DVD - Super DVD Creator.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa3a42d.qua' !
M:\SOFTWARES + SETUP FILES\setup cubase\Cubase Sx 3.0 (Dongle Emulator Crack For Steinberg Cubase Sx v3.0 Dvdrip.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a95a42e.qua' !
M:\VARIOUS\tab guitar pro\s\Satyricon - Dark Medieval Times.gp3
[RESULTAT] Contient le code suspect : HEUR/HTML.Malware
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa7a41a.qua' !
M:\VARIOUS\tab guitar pro\zip\S.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aada3e7.qua' !


Fin de la recherche : samedi 13 juin 2009 15:03
Temps nécessaire: 54:18 Minute(s)

La recherche a été effectuée intégralement

11436 Les répertoires ont été contrôlés
489222 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
2 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
6 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
489213 Fichiers non infectés
2351 Les archives ont été contrôlées
3 Avertissements
7 Consignes
37448 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

   
Répondre à akirafitzyan

21

Guillaume5188, le 13 jun 2009 à 15:27:15

Re

Tu télécharges des logiciels pour lesquels tu ne veux pas payer;donc tu utilises des cracks ou Keygen qui polluent ton PC.
Mais heureusement Antivir veille au grain...
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

22

akirafitzyan, le 13 jun 2009 à 15:29:40

Mais ce sont des fichiers qui sont sur mon pc depuis des mois voire des années, dc je comprend pas qu'ils ne soient détectés que maintenant, étant donné que j'en suis à mon 3ème scan avira ^^

   
Répondre à akirafitzyan

23

Guillaume5188, le 13 jun 2009 à 15:42:49

Re

Oui effectivement il sont sur tes lecteurs amovibles que tu as laissés branchés pendant l'analyse Antivir... On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

24

akirafitzyan, le 13 jun 2009 à 15:55:15

Bah les disques M: et L: c'est un 2ème disque dur interne, je le débranche aussi ?

   
Répondre à akirafitzyan

25

Guillaume5188, le 13 jun 2009 à 15:59:37

Re

Que tu les débranches ne résoudra pas le probléme .
Supprime tous ces logiciels crackés. On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

26

akirafitzyan, le 14 jun 2009 à 14:09:26

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2245
Windows 5.1.2600 Service Pack 2

14/06/2009 14:08:53
mbam-log-2009-06-14 (14-08-53).txt

Type de recherche: Examen complet (C:\|D:\|L:\|M:\|)
Eléments examinés: 222930
Temps écoulé: 1 hour(s), 7 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

   
Répondre à akirafitzyan

27

Guillaume5188, le 14 jun 2009 à 14:24:49

Bonjour



1) lance Windows update pour mises à jour XP
Nous sommes à la version XP SP3 et à IE8(cela corrige des failles de sécurité importantes)

2)Télécharges tools cleaner afin de supprimer les logiciels de désinfection inutiles

---> Télécharge Toolscleaner sur ton Bureau.
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


Comment se comporte ton PC?


On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188

28

akirafitzyan, le 15 jun 2009 à 02:03:01

Et bien me pc se porte pas trop mal ces derniers jours..


voici le dernier rapport demandé :

[ Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Silverback\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Silverback\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Silverback\Mes documents\Downloads\Rsit.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Silverback\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Silverback\Mes documents\Downloads\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Silverback\Menu Démarrer\Programmes\UsbFix: supprimé !



merci

   
Répondre à akirafitzyan

29

 Guillaume5188, le 15 jun 2009 à 18:43:39

Bonjour

Purge la restauration comme ceci :
http://service1.symantec.com/...

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


Et si tu n'as plus de problèmes je te proposes de clore ce post.
Post résolu ;comment faire ;voir ici :
http://www.commentcamarche.net/faq/sujet 11365 marquer un fil de discussion comme etant resolu


@+
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

   
Répondre à Guillaume5188
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net