processus firefox étrange au démarrageRésolu/Fermé

Question

Bonjour,

j'ai pu remarquer que récemment j'avais un processus firefox qui se lançait au démarrage...! j'ai lu ici et là des choses, et appliqué ces choses, mais rien n'y fait, et le problème persiste!! j'ai également tenté deux scans (ci-joint les rapports), et un truc avec starter (ci-joint la photo de  ce qu'il me dit!!

1 - avira

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 12 décembre 2009 11:11

La recherche porte sur 1433500 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : NOUS-TKAGV6R6EE

Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 25/11/2009 18:53:04
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:53:02
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:53:02
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 18:53:02
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 18:53:02
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 18:53:02
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 18:53:02
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 18:53:02
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 18:53:02
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 18:53:02
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 18:53:02
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 18:53:02
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 18:53:02
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 18:53:02
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 18:53:02
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 17:21:38
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 11:35:19
VBASE016.VDF : 7.10.1.179 2048 Bytes 07/12/2009 11:35:19
VBASE017.VDF : 7.10.1.180 2048 Bytes 07/12/2009 11:35:19
VBASE018.VDF : 7.10.1.181 2048 Bytes 07/12/2009 11:35:19
VBASE019.VDF : 7.10.1.182 2048 Bytes 07/12/2009 11:35:20
VBASE020.VDF : 7.10.1.183 2048 Bytes 07/12/2009 11:35:20
VBASE021.VDF : 7.10.1.184 2048 Bytes 07/12/2009 11:35:20
VBASE022.VDF : 7.10.1.185 2048 Bytes 07/12/2009 11:35:20
VBASE023.VDF : 7.10.1.186 2048 Bytes 07/12/2009 11:35:20
VBASE024.VDF : 7.10.1.187 2048 Bytes 07/12/2009 11:35:20
VBASE025.VDF : 7.10.1.188 2048 Bytes 07/12/2009 11:35:20
VBASE026.VDF : 7.10.1.189 2048 Bytes 07/12/2009 11:35:20
VBASE027.VDF : 7.10.1.190 2048 Bytes 07/12/2009 11:35:21
VBASE028.VDF : 7.10.1.191 2048 Bytes 07/12/2009 11:35:21
VBASE029.VDF : 7.10.1.192 2048 Bytes 07/12/2009 11:35:21
VBASE030.VDF : 7.10.1.193 2048 Bytes 07/12/2009 11:35:21
VBASE031.VDF : 7.10.1.219 179712 Bytes 11/12/2009 18:27:42
Version du moteur : 8.2.1.108
AEVDF.DLL : 8.1.1.2 106867 Bytes 29/09/2009 03:36:30
AESCRIPT.DLL : 8.1.3.2 582010 Bytes 10/12/2009 18:27:41
AESCN.DLL : 8.1.3.0 127348 Bytes 10/12/2009 18:27:40
AESBX.DLL : 8.1.1.1 246132 Bytes 25/11/2009 18:53:03
AERDL.DLL : 8.1.3.4 479605 Bytes 01/12/2009 17:21:43
AEPACK.DLL : 8.2.0.3 422261 Bytes 25/11/2009 18:53:02
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 29/09/2009 03:36:30
AEHEUR.DLL : 8.1.0.186 2183544 Bytes 08/12/2009 11:35:24
AEHELP.DLL : 8.1.8.0 237942 Bytes 08/12/2009 11:35:22
AEGEN.DLL : 8.1.1.80 364917 Bytes 08/12/2009 11:35:21
AEEMU.DLL : 8.1.1.0 393587 Bytes 06/10/2009 13:13:10
AECORE.DLL : 8.1.9.1 180598 Bytes 10/12/2009 18:27:40
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 29/09/2009 03:36:30
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 29/09/2009 03:36:29
RCTEXT.DLL : 9.0.73.0 88321 Bytes 25/11/2009 18:53:00

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: d:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 12 décembre 2009 11:11

La recherche d'objets cachés commence.
Une instance de la bibliothèque ARK fonctionne déjà.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WlanCU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'E_FATIBZE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'29' processus ont été contrôlés avec '29' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '51' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <SAUVEGARDE>
Recherche débutant dans 'D:\'
D:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
D:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
D:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : samedi 12 décembre 2009 11:55
Temps nécessaire: 43:46 Minute(s)

La recherche a été effectuée intégralement

5184 Les répertoires ont été contrôlés
217288 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
217285 Fichiers non infectés
4834 Les archives ont été contrôlées
3 Avertissements
2 Consignes


2 - malwarebytes

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3348
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12/12/2009 11:05:57
mbam-log-2009-12-12 (11-05-53).txt

Type de recherche: Examen complet (D:\|)
Eléments examinés: 137906
Temps écoulé: 53 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

http://nsa10.casimages.com/img/2009/12/12/091212022624896384­.png

Utilisateur anonyme · Answer

bonjour
ouvre Malwarebytes, et clique sur supprimer la sélection

louis_de_funes · Answer

cela a déjà été fait! que dois je faire d'autre?

Utilisateur anonyme · Answer

Ce processus semble inconnu
tu vas m'analyser ce fichier sur le site Virus Total
D:\Windows\system32\mswinvks.exe

louis_de_funes · Answer

alors les liens sont le suivant

http://www.virustotal.com/fr/reanalisis.html?56a2b9b20cbf6187409aec5c85bc3fb43d517dce713cc530bcbd444ed61cb126-1260637610

http://www.virustotal.com/fr/analisis
/56a2b9b20cbf6187409aec5c85bc3fb43d517dce713cc530bcbd444ed61cb126-1260466723

visiblement seul Prevx estime que c'est un risque... (merci encore)

louis_de_funes · Answer

ça a déjà été fait désinstallation total de ff, suppression de mon profil, élimination de tout les fichiers ff de mon pc mais rien!!! :/

Utilisateur anonyme · Answer

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

- http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

* Double-clique sur RSIT.exe pour le lancer .
* Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
* Devant l'option List files/folders created ... , tu choisis  2 months
* Clique ensuite sur Continue pour lancer l'analyse ...
* Laisse faire le scan et ne touche pas au PC ...
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
* Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de  info.txt ici.  
Clique sur parcourir
Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt

Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit

louis_de_funes · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cij6vDs3SR.txt
http://www.cijoint.fr/cjlink.php?file=cj200912/cijlOeZhZs.txt

hé voilà! bon courage et bonne lecture

louis_de_funes · Answer

NB : le processus est toujours présent....

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3352
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/12/2009 11:23:28
mbam-log-2009-12-13 (11-23-28).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 184611
Temps écoulé: 46 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

louis_de_funes · Answer

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3352
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/12/2009 14:10:24
mbam-log-2009-12-13 (14-10-24).txt

Type de recherche: Examen complet (D:\|)
Eléments examinés: 137340
Temps écoulé: 1 hour(s), 14 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

louis_de_funes · Answer

############################## | UsbFix V6.062 |

User : Nous (Administrateurs) # NOUS-TKAGV6R6EE
Update on 12/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:06:00 | 13/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 1.70GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Spyware Doctor with AntiVirus  [ (!) Disabled | Updated ]
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 23,37 Go (6,73 Go free) [SAUVEGARDE] # NTFS
D:\ -> Disque fixe local # 14,64 Go (4,41 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 3,81 Go (2,03 Go free) # FAT32

############################## | Processus actifs |

D:\WINDOWS\System32\smss.exe 540
D:\WINDOWS\system32\csrss.exe 588
D:\WINDOWS\system32\winlogon.exe 612
D:\WINDOWS\system32\services.exe 656
D:\WINDOWS\system32\lsass.exe 668
D:\WINDOWS\system32\svchost.exe 824
D:\WINDOWS\system32\svchost.exe 904
D:\WINDOWS\System32\svchost.exe 944
D:\WINDOWS\System32\svchost.exe 1008
D:\WINDOWS\System32\svchost.exe 1108
D:\WINDOWS\explorer.exe 1352
D:\WINDOWS\system32\spoolsv.exe 1456
D:\Program Files\Avira\AntiVir Desktop\sched.exe 1504
D:\Program Files\Avira\AntiVir Desktop\avguard.exe 1596
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1612
D:\Program Files\Bonjour\mDNSResponder.exe 1624
D:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe 1644
D:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe 1780
D:\WINDOWS\system32
vsvc32.exe 1828
D:\WINDOWS\System32\svchost.exe 1892
D:\WINDOWS\system32\wuauclt.exe 224
D:\WINDOWS\System32\alg.exe 832
D:\Program Files\Avira\AntiVir Desktop\avgnt.exe 976
D:\WINDOWS\system32\ctfmon.exe 1256
D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE 1280
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 1292
D:\WINDOWS\system32\mswinvks.exe 1348
D:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe 1388
D:\Program Files\Pidgin\pidgin.exe 3892
D:\WINDOWS\system32\wbem\wmiprvse.exe 2092

################## | Fichiers # Dossiers infectieux |

D:\WINDOWS\IDB.zip 
D:\WINDOWS\UDB.zip 
C:\autorun.inf  
H:\autorun.inf  
H:\autorun.inf -> fichier appelé : "H:\msw0vks.exe" ( Présent ! )  

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{fa92a1a5-e653-11de-88c9-0018e7001d0d}
shell\AutoRun\command =D:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL msw0vks.exe
shell\open\command =H:\msw0vks.exe 

################## | Cracks / Keygens / Serials |

"D:\Program Files\ComPlus Applications\Crack\Simulator.eXe"  
04/12/2003 14:05 |Size 301568 |Crc32 e50c60db |Md5 561c9235bdcf1b4340ec291b5dac5ee3  
 
"D:\Program Files\ComPlus Applications\Crack\winsimulator.eXe"  
04/12/2003 14:07 |Size 301568 |Crc32 1597d584 |Md5 03f95312eb8afbc09e0257347b081c37  
 

################## | ! Fin du rapport # UsbFix V6.062 ! |

Utilisateur anonyme · Answer

les cracks, sont vecteurs d'infections

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# Sélectionne  l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

louis_de_funes · Answer

############################## | UsbFix V6.062 |

User : Nous (Administrateurs) # NOUS-TKAGV6R6EE
Update on 12/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:23:46 | 13/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 1.70GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Spyware Doctor with AntiVirus  [ (!) Disabled | Updated ]
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 23,37 Go (6,73 Go free) [SAUVEGARDE] # NTFS
D:\ -> Disque fixe local # 14,64 Go (4,41 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

############################## | Processus actifs |

D:\WINDOWS\System32\smss.exe 540
D:\WINDOWS\system32\csrss.exe 588
D:\WINDOWS\system32\winlogon.exe 612
D:\WINDOWS\system32\services.exe 656
D:\WINDOWS\system32\lsass.exe 668
D:\WINDOWS\system32\svchost.exe 824
D:\WINDOWS\system32\svchost.exe 904
D:\WINDOWS\System32\svchost.exe 944
D:\WINDOWS\System32\svchost.exe 1020
D:\WINDOWS\system32\logonui.exe 1052
D:\WINDOWS\System32\svchost.exe 1112
D:\WINDOWS\explorer.exe 1284
D:\WINDOWS\system32\spoolsv.exe 1448
D:\Program Files\Avira\AntiVir Desktop\sched.exe 1500
D:\Program Files\Avira\AntiVir Desktop\avguard.exe 1668
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1688
D:\Program Files\Bonjour\mDNSResponder.exe 1704
D:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe 1724
D:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe 1924
D:\WINDOWS\system32
vsvc32.exe 1964
D:\WINDOWS\System32\svchost.exe 2012
D:\WINDOWS\system32\wuauclt.exe 280
D:\WINDOWS\system32\wbem\wmiprvse.exe 408

################## | Fichiers # Dossiers infectieux |

Supprimé ! D:\WINDOWS\IDB.zip 
Supprimé ! D:\WINDOWS\UDB.zip 
Supprimé ! C:\autorun.inf 
Supprimé ! C:\Recycler\S-1-5-21-117609710-813497703-682003330-1004 
Supprimé ! C:\Recycler\S-1-5-21-1708537768-162531612-682003330-1004 
Supprimé ! C:\Recycler\S-1-5-21-448539723-1844237615-682003330-1004 
Supprimé ! C:\Recycler\S-1-5-21-790525478-1547161642-725345543-1004 
Supprimé ! C:\Recycler\S-1-5-21-823518204-583907252-839522115-1003 
Supprimé ! D:\Recycler\S-1-5-21-448539723-1844237615-682003330-1004 
H:\autorun.inf -> fichier appelé : "H:\msw0vks.exe" ( Présent ! )  
Supprimé ! H:\msw0vks.exe 
Supprimé ! H:\autorun.inf 

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{fa92a1a5-e653-11de-88c9-0018e7001d0d}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[30/06/2007 12:36|---hs----|1847] C:\AlbumArtSmall.jpg 
[30/06/2007 12:36|---hs----|5847] C:\AlbumArt_{13902268-6C16-41EE-8B55-006E1ACD7893}_Large.jpg 
[30/06/2007 12:36|---hs----|1847] C:\AlbumArt_{13902268-6C16-41EE-8B55-006E1ACD7893}_Small.jpg 
[10/01/2009 17:45|--a------|90911] C:\analyse fonctionnelle.pdf 
[09/12/2006 16:54|--a------|0] C:\AUTOEXEC.BAT 
[29/09/2009 00:15|-rahs----|216] C:\boot.ini 
[28/08/2001 13:00|-rahs----|4952] C:\Bootfont.bin 
[09/12/2006 16:54|--a------|0] C:\CONFIG.SYS 
[20/07/2008 18:47|--a------|21] C:\CTSUFile.txt 
[16/08/2007 13:03|--a------|52224] C:\CV .doc 
[11/11/2008 15:20|--a------|39936] C:\CV ter.doc 
[30/06/2007 12:36|---hs----|370] C:\desktop.ini 
[30/06/2007 12:36|---hs----|5847] C:\Folder.jpg 
[19/03/2008 20:51|--a------|1348134746] C:\God.Of.War.Chains.Of.Olympus.FR-By.jojo.cso 
[10/04/2008 23:16|--a------|3168] C:\index.html 
[09/12/2006 16:54|-rahs----|0] C:\IO.SYS 
[26/07/2008 12:18|--a------|431536] C:\iPhoneList.0.9.8.85.Setup.exe 
[24/10/2008 21:42|--a------|67167528] C:\iTunes801Setup(2).exe 
[08/01/2009 14:40|--a------|68756776] C:\iTunesSetup.exe 
[21/05/2009 15:23|--a------|734718328] C:\KeBoo.Net - Zelel [DayNote] - Fast and Furious 4 - R5.avi 
[19/09/2007 15:27|--a------|20992] C:\lette motiv standard bis.doc 
[19/09/2007 10:58|--a------|20992] C:\lette motiv standard.doc 
[05/02/2009 18:08|--a------|7991792] C:\log_fs.log 
[09/12/2006 16:54|-rahs----|0] C:\MSDOS.SYS 
[29/09/2009 00:07|-rahs----|47564] C:\NTDETECT.COM 
[29/09/2009 01:07|-rahs----|252240] C:
tldr 
[10/04/2008 23:09|--a------|3689] C:\plan.html 
[16/04/2008 10:58|--a------|964128017] C:\Pursuit Force - Extreme Jusice.cso 
[05/03/2007 21:06|--a------|753] C:\WSETTING.TXT 
[?|?|?] D:\hiberfil.sys 
[?|?|?] D:\pagefile.sys 
[13/12/2009 18:28|--a------|4755] D:\UsbFix.txt 
[01/01/1601 01:00|-r-h-----|0] H:\MEMSTICK.IND 
[01/01/1601 01:00|-r-h-----|0] H:\MSTK_PRO.IND 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |

"D:\Program Files\ComPlus Applications\Crack\Simulator.eXe"  
04/12/2003 14:05 |Size 301568 |Crc32 e50c60db |Md5 561c9235bdcf1b4340ec291b5dac5ee3  
 
"D:\Program Files\ComPlus Applications\Crack\winsimulator.eXe"  
04/12/2003 14:07 |Size 301568 |Crc32 1597d584 |Md5 03f95312eb8afbc09e0257347b081c37  
 

################## | Upload | 

Veuillez envoyer le fichier : D:\DOCUME~1\Nous\Bureau\UsbFix_Upload_Me_NOUS-TKAGV6R6EE.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.062 ! |

louis_de_funes · Answer

non comme tu peux le voir merci bien!!!
en espérant que ça soit ça!!!

louis_de_funes · Answer

ok ça marche je le ferai dedans dans la journée! en tout cas merci

louis_de_funes · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Nous at 2009-12-14 12:43:14
Microsoft Windows XP Édition familiale Service Pack 3
System drive D: has 6 GB (38%) free of 15 GB
Total RAM: 767 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:43:51, on 14/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir Desktop\sched.exe
D:\Program Files\Avira\AntiVir Desktop\avguard.exe
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
D:\WINDOWS\system32
vsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Avira\AntiVir Desktop\avgnt.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
D:\Documents and Settings\Nous\Bureau\RSIT.exe
D:\Program Files	rend micro\Nous.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus D92 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE /FU "D:\WINDOWS\TEMP\E_SC0.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Microsoft Works Update Detection] D:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Wireless Configuration Utility HW.51.lnk = D:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - D:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe

Utilisateur anonyme · Answer

bien
as tu purgé et nettoyé le PC ?

louis_de_funes · Answer

merci encore pour ton aide!
j'ai du chopper cette merde pendant mon séjour en italie! enfin bref!
quoi qu'il en soit habituellement je suis super vigilent mais dorénavant je le serai encore plus!
@bientot & encore merci

Processus firefox étrange au démarrage

17 réponses

Discussions similaires

Newsletters