bonjour
Désactiver le TeaTimer de Spybot (Merci à Nico):
Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif
=> Décocher la ligne TeaTimer.
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.
Télécharge USBFix de Chiquitine29 , C_XX et Chimay8 sur ton bureau
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau .
# Sélectionne l'option 1 ( Recherche )
# Laisse travailler l'outil.
# Ensuite poste le rapport UsbFix.txt qui apparaitra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
J'ai fait ce que tu m'as demandé et voici le rapport. Je crois que j'ai plein de saletés mais j'ai l'impression que le rapport n'est pas complet, je crois que le soft USBFix s'est interrompu, dois-je tout refaire ?
############################## | UsbFix V6.047 |
User : Sky Walker (Administrateurs) # DIABLO
Update on 02/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 15:26:03 | 02/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : BitDefender Antivirus 12.0 [ (!) Disabled | (!) Outdated ]
AV : Norton Internet Security 2006 2006 [ Enabled | (!) Outdated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006
FW : BitDefender Firewall[ (!) Disabled ]12.0
FW : Norton Internet Security 2006[ Enabled ]2006
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 14,45 Go (2,17 Go free) [OS Disc] # NTFS
D:\ -> Disque fixe local # 21,01 Go (4,73 Go free) [Random] # NTFS
E:\ -> Disque fixe local # 39,07 Go (10,31 Go free) [Mass Storage] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 169,9 Mo (4,91 Mo free) [MD300] # FAT
J:\ -> Disque fixe local # 18,71 Go (1,61 Go free) [Mini HD] # NTFS
K:\ -> Disque fixe local # 18,55 Go (654,69 Mo free) [Mini HD 2] # NTFS
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\WINDOWS\System32\msdtc.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\GIGABYTE\C.O.M\GCSVR.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Documents and Settings\Sky Walker\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\tazebama.dl_
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
C:\DOCUME~1\SKYWAL~1\LOCALS~1\Temp\AZ_3584.rar
C:\autorun.inf
C:\autorun.inf -> fichier appelé : "C:\zPharaoh.exe" ( Présent ! )
C:\8.bat
C:\9b9w3.exe
C:\e.cmd
C:\hl80c6b1.com
C:\oobbyju.exe
C:\whi.com
D:\autorun.inf
D:\autorun.inf -> fichier appelé : "D:\zPharaoh.exe" ( Présent ! )
D:\8.bat
D:\9b9w3.exe
D:\e.cmd
D:\eexyv.exe
D:\gi2ky.exe
D:\hl80c6b1.com
D:\j60osk9.cmd
D:\oobbyju.exe
D:\pook.com
D:\q8e6.bat
D:\w98.com
D:\whi.com
E:\autorun.inf
E:\autorun.inf -> fichier appelé : "E:\zPharaoh.exe" ( Présent ! )
E:\8.bat
E:\9b9w3.exe
E:\e.cmd
E:\eexyv.exe
E:\gi2ky.exe
E:\hl80c6b1.com
E:\j60osk9.cmd
E:\oobbyju.exe
E:\pook.com
E:\q8e6.bat
E:\w98.com
E:\whi.com
G:\autorun.inf
G:\autorun.inf -> fichier appelé : "G:\zPharaoh.exe" ( Présent ! )
G:\10nb.exe
G:\8.exe
G:\9b9w3.exe
G:\AUTORUN.FCB
G:\dogyx90.exe
G:\eexyv.exe
G:\fsaht.cmd
G:\kgji.exe
G:\mjafm.exe
G:\New Folder.exe
G:\oobbyju.exe
G:\q8e6.bat
G:\SSVICHOSST.exe
G:\t2hjo0.exe
G:\w9uxx92.exe
G:\yudald.bat
J:\autorun.inf
J:\autorun.inf -> fichier appelé : "J:\zPharaoh.exe" ( Présent ! )
J:\9b9w3.exe
J:\dogyx90.exe
J:\e.cmd
J:\eexyv.exe
J:\em8tqm.cmd
J:\fsaht.cmd
J:\gi2ky.exe
J:\pook.com
J:\q8e6.bat
J:\t2hjo0.exe
J:\uvsqfgwd.cmd
J:\whi.com
J:\yudald.bat
K:\autorun.inf
K:\autorun.inf -> fichier appelé : "K:\zPharaoh.exe" ( Présent ! )
K:\9b9w3.exe
K:\dogyx90.exe
K:\e.cmd
K:\eexyv.exe
K:\em8tqm.cmd
K:\fsaht.cmd
K:\gi2ky.exe
K:\pook.com
K:\q8e6.bat
K:\t2hjo0.exe
K:\uvsqfgwd.cmd
K:\whi.com
K:\yudald.bat
################## | Références de comparaison MD5 : |
File : G:\New Folder.exe
-> Crc32 : 99d25c62 | Md5 : 32bb13fcf499c3883913ab8a4dccb87a
################## | Autres détections |
################## | Mabezat |
C:\Documents and Settings\hook.dl_
C:\Documents and Settings\tazebama.dl_
C:\Documents and Settings\tazebama.dll
C:\DOCUME~1\SKYWAL~1\APPLIC~1\tazebama\zPharaoh.dat
C:\DOCUME~1\SKYWAL~1\APPLIC~1\tazebama
C:\zPharaoh.exe
D:\zPharaoh.exe
E:\zPharaoh.exe
G:\zPharaoh.exe
J:\zPharaoh.exe
K:\zPharaoh.exe