Sujet Précédent Sujet Suivant

Impossible de supprimer TR/Vundo et TR/Agent

vin_z Messages postés 19 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

voila mon pc tournait pendant 1 mois sans anti-virus j'ai actuellement antivir, spybot et bit defender, antivir me bip pour un troyen de type TR/Vundo et TR/Agent et quand je veux le supprimer rien n'y fait jai tenté le coup avec vundofix et le résultat est qu'il y en a pas, que faire?? je poste le rapport de hijackthis ci dessous:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:37, on 29/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\program files\avira\antivir personaledition classic\avcenter.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {2CAB6189-961F-40B5-ACA9-A1E9F63BBB14} - (no file)
O2 - BHO: (no name) - {3046E120-DC34-430F-A3B5-B15EB119AA8A} - (no file)
O2 - BHO: (no name) - {30548E16-CADD-4D5A-8F64-C5F34C102558} - (no file)
O2 - BHO: (no name) - {31D5B7B2-A90A-42BB-B2F1-1411FBAC709E} - (no file)
O2 - BHO: (no name) - {3E683E6C-CB9E-4626-9BD2-A3C3E4B11444} - C:\Windows\system32\urqOExyV.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5A989445-D827-4A64-9114-F55F252F55DD} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {75B7C34D-008D-4F2E-B99F-28019172DFA3} - (no file)
O2 - BHO: (no name) - {76ABB103-C77A-488E-9332-4A0FD97DB967} - (no file)
O2 - BHO: (no name) - {7A263ED6-C690-4CA0-BE50-1AE50D949020} - (no file)
O2 - BHO: (no name) - {85C719DB-F303-47EB-AF30-6B836A4B82F5} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9C1DA696-398F-4265-9404-0E375BF117EE} - C:\Windows\system32\cbXPiHYo.dll (file missing)
O2 - BHO: (no name) - {D1211297-33F6-4DA6-95C2-AE6E0B42D6E4} - (no file)
O2 - BHO: (no name) - {EBF32D43-129C-4446-8A8E-613FFB00C96B} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [44305051] rundll32.exe "C:\Windows\system32\cpvaxyqp.dll",b
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\aestsrv.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
A voir également:

22 réponses

  • 1
  • 2
Réponse 1 / 22
DarkVode Messages postés 640 Statut Membre 60
 
Utilise Vundo-Fix.
0
Réponse 2 / 22
vin_z Messages postés 19 Statut Membre
 
j'ai déja essayé et il ne trouve rien
0
Réponse 3 / 22
Utilisateur anonyme
 
bonjour fait ceci

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

ensuite

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau clic-droit executer en tant qu'administrateur sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
0
Réponse 4 / 22
vin_z Messages postés 19 Statut Membre
 
et bien la je ne peux plus redemarrer mon ordinateur. il manque un fichier systeme merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 22
Utilisateur anonyme
 
essaie de l'eteindre et de le rallumer vista dispose d'un outil de recuperation systeme
0
Réponse 6 / 22
vin_z Messages postés 19 Statut Membre
 
je l'ai rallumer une dizaine de fois et toujours le meme dilemne il disent d'inserer le cd de vista, ce que j'ai fait et normalement il se lance mais la rien ne se passe
0
Réponse 7 / 22
Utilisateur anonyme
 
tu as mis le cd mais il faut pouvoir booter dessus essaie f12 et selectionne boot sur cd
0
Réponse 8 / 22
vin_z Messages postés 19 Statut Membre
 
oui , c'est bon jai lancé la récupération du systeme, le programme combo est à l'origine de cela je pense ?
0
Réponse 9 / 22
Utilisateur anonyme
 
c'est plus ton infection qui s'est etendu . Il y a dejas eu des petits soucis avec combofix mais pas dutout de ce genres , c'etait des problemes de connexions , tiens moi au courant de ton avancement , nous utiliseront un autre outils pour degrossir ton infection .

0
Réponse 10 / 22
vin_z Messages postés 19 Statut Membre
 
voila il a redemarrer et voici le rapport de combofix:
ComboFix 08-12-28.03 - Vin'z 2008-12-29 14:20:58.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.3581.2464 [GMT 1:00]
Lancé depuis: c:\users\Vin'z\Desktop\ComboFix.exe
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\afujfrab.ini
c:\windows\system32\aliikcyv.ini
c:\windows\system32\atpsjqbk.ini
c:\windows\system32\barfjufa.dll
c:\windows\system32\cpvaxyqp.dll
c:\windows\system32\cqfsrxps.ini
c:\windows\system32\dtvbtilx.ini
c:\windows\system32\eknmfhrp.ini
c:\windows\system32\fccyxvsq.dll
c:\windows\system32\fCrspnOG.dll
c:\windows\system32\furntiir.ini
c:\windows\system32\geBQjKAP.dll
c:\windows\system32\geBqOigf.dll
c:\windows\system32\geBtUlMd.dll
c:\windows\system32\gNXIPoWa.ini
c:\windows\system32\hgGawWPH.dll
c:\windows\system32\hvwtbsha.ini
c:\windows\system32\icjsjpjn.ini
c:\windows\system32\JTvuxyay.ini
c:\windows\system32\kbqjspta.dll
c:\windows\system32\knVCcfii.ini
c:\windows\system32\nnnmnnoO.dll
c:\windows\system32\pmnoMgDt.dll
c:\windows\system32\pqyxavpc.ini
c:\windows\system32\qoMgdaBR.dll
c:\windows\system32\qoMgfETm.dll
c:\windows\system32\ssqOFYPh.dll
c:\windows\system32\tUllMfcB.dll
c:\windows\system32\tuvSkKET.dll
c:\windows\system32\ujmvtqlk.ini
c:\windows\system32\urqOExyV.dll
c:\windows\system32\VEfiStwa.ini
c:\windows\system32\VyxEOqru.ini
c:\windows\system32\VyxEOqru.ini2
c:\windows\system32\xhpdofxa.ini
c:\windows\system32\xlitbvtd.dll
c:\windows\system32\yayxuvTJ.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-28 au 2008-12-29 ))))))))))))))))))))))))))))))))))))
.

2008-12-29 13:45 . 2008-12-29 13:45 <REP> d-------- c:\program files\Trend Micro
2008-12-29 13:17 . 2008-12-29 13:17 <REP> d-------- C:\VundoFix Backups
2008-12-29 13:01 . 2008-12-29 13:01 <REP> d-------- c:\users\All Users\Avira
2008-12-29 13:01 . 2008-12-29 13:01 <REP> d-------- c:\programdata\Avira
2008-12-29 13:01 . 2008-12-29 13:01 <REP> d-------- c:\program files\Avira
2008-12-29 12:52 . 2008-12-29 12:52 145 --a------ C:\Lecteur CD - Raccourci.lnk
2008-12-22 23:13 . 2008-12-22 23:13 103,736 --a------ c:\windows\System32\PnkBstrB.exe
2008-12-22 23:13 . 2008-12-22 23:13 66,872 --a------ c:\windows\System32\PnkBstrA.exe
2008-12-22 23:13 . 2008-12-22 23:13 22,328 --a------ c:\windows\System32\drivers\PnkBstrK.sys
2008-12-22 23:13 . 2008-12-22 23:13 22,328 --a------ c:\users\Vin'z\AppData\Roaming\PnkBstrK.sys
2008-12-21 23:38 . 2008-12-21 23:38 107,888 --a------ c:\windows\System32\CmdLineExt.dll
2008-12-21 12:40 . 2008-12-21 12:40 <REP> d-------- c:\program files\Bethesda Softworks
2008-12-21 12:39 . 2008-12-21 12:39 <REP> d-------- c:\windows\System32\xlive
2008-12-21 12:27 . 2008-12-21 12:27 <REP> d-------- c:\program files\DXREDIST
2008-12-20 19:48 . 2008-12-20 19:48 <REP> d-------- c:\users\Vin'z\AppData\Roaming\vlc
2008-12-19 15:46 . 2008-12-29 15:42 383,085,999 --a------ c:\windows\MEMORY.DMP
2008-12-19 05:06 . 2008-12-19 15:51 <REP> d-------- c:\users\All Users\Spybot - Search & Destroy
2008-12-19 05:06 . 2008-12-19 15:51 <REP> d-------- c:\programdata\Spybot - Search & Destroy
2008-12-19 05:06 . 2008-12-19 15:44 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-12-19 01:54 . 1999-12-17 08:13 86,016 --a------ c:\windows\unvise32.exe
2008-12-19 01:45 . 2008-12-27 13:48 <REP> d-------- c:\program files\Postal2
2008-12-18 18:13 . 2008-12-18 18:13 <REP> d-------- c:\windows\System32\The new Cayman S dir
2008-12-18 18:13 . 2008-12-18 18:13 197,120 --a------ c:\windows\System32\The new Cayman S.scr
2008-12-18 17:23 . 2008-12-18 17:23 <REP> d-------- c:\program files\SigmaTel
2008-12-18 17:17 . 2008-12-29 15:43 27,839 --a------ c:\users\All Users\nvModes.dat
2008-12-18 17:17 . 2008-12-29 15:43 27,839 --a------ c:\programdata\nvModes.dat
2008-12-18 16:56 . 2008-12-18 16:56 <REP> d-------- c:\users\All Users\NVIDIA
2008-12-18 16:56 . 2008-12-18 16:56 <REP> d-------- c:\programdata\NVIDIA
2008-12-18 16:43 . 2008-10-02 02:32 1,383,424 --a------ c:\windows\System32\mshtml.tlb
2008-12-18 16:40 . 2008-10-22 02:22 2,048 --a------ c:\windows\System32\tzres.dll
2008-12-18 16:31 . 2008-09-03 11:54 1,079,840 --a------ c:\windows\System32\nvcpluir.dll
2008-12-18 16:31 . 2008-09-03 11:54 768,544 --a------ c:\windows\System32\nvcplui.exe
2008-12-18 16:31 . 2008-09-03 11:54 453,152 --a------ c:\windows\System32\nvuninst.exe
2008-12-18 16:31 . 2008-09-03 11:54 420,384 --a------ c:\windows\System32\nvcpl.cpl
2008-12-18 16:31 . 2008-09-03 11:54 313,888 --a------ c:\windows\System32\nvexpbar.dll
2008-12-18 16:21 . 2008-12-18 16:21 <REP> d-------- c:\program files\VideoLAN
2008-12-18 15:59 . 2008-12-18 15:59 <REP> d-------- c:\users\Vin'z\AppData\Roaming\Creative
2008-12-18 15:51 . 2008-12-18 15:51 74 -r-hs---- c:\windows\CT4CET.bin
2008-12-18 15:50 . 2008-12-18 15:50 <REP> d-------- c:\users\Vin'z\AppData\Roaming\InstallShield
2008-12-18 15:50 . 2008-12-18 15:50 <REP> d-------- c:\program files\Common Files\Reallusion
2008-12-18 15:50 . 2007-02-14 12:27 5,627,904 --a------ c:\windows\System32\LiveCamVirtual.ocx
2008-12-18 15:49 . 2003-03-19 14:19 1,060,864 --------- c:\windows\System32\MFC71.DLL
2008-12-18 15:49 . 2003-03-19 05:14 499,712 --------- c:\windows\System32\msvcp71.dll
2008-12-18 15:49 . 2003-02-21 05:42 348,160 --------- c:\windows\System32\msvcr71.dll
2008-12-18 15:16 . 2008-12-18 15:16 <REP> d-------- c:\windows\System32\Macromed
2008-12-18 15:10 . 2008-06-26 02:45 12,240,896 --a------ c:\windows\System32\NlsLexicons0007.dll
2008-12-18 15:10 . 2008-06-26 02:45 2,644,480 --a------ c:\windows\System32\NlsLexicons0009.dll
2008-12-18 15:10 . 2008-08-05 10:49 428,544 --a------ c:\windows\System32\EncDec.dll
2008-12-18 15:10 . 2008-08-05 10:49 293,376 --a------ c:\windows\System32\psisdecd.dll
2008-12-18 15:10 . 2008-08-05 10:48 217,088 --a------ c:\windows\System32\psisrndr.ax
2008-12-18 15:10 . 2008-08-05 10:48 177,664 --a------ c:\windows\System32\mpg2splt.ax
2008-12-18 15:10 . 2008-08-05 10:48 80,896 --a------ c:\windows\System32\MSNP.ax
2008-12-18 15:10 . 2008-04-23 05:41 57,856 --a------ c:\windows\System32\MSDvbNP.ax
2008-12-18 15:09 . 2008-06-26 04:29 801,280 --a------ c:\windows\System32\NaturalLanguage6.dll
2008-12-18 14:13 . 2008-12-18 14:13 <REP> d-------- c:\windows\System32\Lang
2008-12-18 14:13 . 2008-12-18 14:13 <REP> d-------- c:\windows\System32\FRA
2008-12-18 14:13 . 2008-12-18 14:13 <REP> d-------- C:\Intel
2008-12-18 14:13 . 2007-07-24 18:02 936,472 --a------ c:\windows\System32\imsmudlg.exe
2008-12-18 14:13 . 2006-11-10 09:25 319,456 --a------ c:\windows\System32\difxapi.dll
2008-12-18 14:13 . 2007-04-25 12:17 277,784 --a------ c:\windows\System32\drivers\iaStor.sys
2008-12-18 13:51 . 2008-12-18 13:51 <REP> d-------- c:\program files\Microsoft Works
2008-12-18 13:51 . 2006-10-26 19:56 32,592 --a------ c:\windows\System32\msonpmon.dll
2008-12-18 13:50 . 2008-12-18 13:50 <REP> d-------- c:\program files\Microsoft.NET
2008-12-18 13:47 . 2008-12-18 16:47 <REP> d-------- c:\users\All Users\Microsoft Help
2008-12-18 13:47 . 2008-12-18 16:47 <REP> d-------- c:\programdata\Microsoft Help
2008-12-18 13:38 . 2008-12-29 15:43 <REP> d-------- c:\program files\Steam
2008-12-18 13:38 . 2008-12-18 14:27 <REP> d-------- c:\program files\Common Files\Steam
2008-12-18 13:31 . 2008-12-29 11:22 <REP> d-------- c:\users\Vin'z\Tracing
2008-12-18 13:31 . 2008-12-27 23:57 <REP> d-------- c:\users\Vin'z\AppData\Roaming\uTorrent
2008-12-18 13:30 . 2008-12-18 13:30 <REP> d-------- c:\program files\Microsoft
2008-12-18 13:29 . 2008-12-18 13:29 <REP> d-------- c:\program files\Windows Live SkyDrive
2008-12-18 13:29 . 2008-12-18 13:30 <REP> d-------- c:\program files\Windows Live
2008-12-18 13:29 . 2008-06-19 04:31 361,984 --a------ c:\windows\System32\IPSECSVC.DLL
2008-12-18 13:29 . 2008-08-27 02:05 212,480 --a------ c:\windows\System32\drivers\mrxsmb10.sys
2008-12-18 13:28 . 2008-12-18 13:28 <REP> d-------- c:\windows\PCHEALTH
2008-12-18 13:28 . 2008-11-01 02:21 4,240,384 --a------ c:\windows\System32\GameUXLegacyGDFs.dll
2008-12-18 13:28 . 2008-03-08 05:21 1,695,744 --a------ c:\windows\System32\gameux.dll
2008-12-18 13:28 . 2008-04-26 09:26 891,448 --a------ c:\windows\System32\drivers\tcpip.sys
2008-12-18 13:28 . 2008-04-12 04:32 784,896 --a------ c:\windows\System32\rpcrt4.dll
2008-12-18 13:28 . 2008-10-21 06:25 296,960 --a------ c:\windows\System32\gdi32.dll
2008-12-18 13:28 . 2008-04-18 06:48 269,312 --a------ c:\windows\System32\es.dll
2008-12-18 13:28 . 2008-10-22 04:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll
2008-12-18 13:28 . 2008-04-05 02:21 72,192 --a------ c:\windows\System32\drivers\pacer.sys
2008-12-18 13:28 . 2008-11-01 04:44 28,672 --a------ c:\windows\System32\Apphlpdm.dll
2008-12-18 13:28 . 2008-04-05 04:34 15,360 --a------ c:\windows\System32\pacerprf.dll
2008-12-18 13:26 . 2008-10-21 06:25 1,645,568 --a------ c:\windows\System32\connect.dll
2008-12-18 13:26 . 2008-04-26 09:08 1,314,816 --a------ c:\windows\System32\quartz.dll
2008-12-18 13:26 . 2008-04-10 06:12 738,304 --a------ c:\windows\System32\inetcomm.dll
2008-12-18 13:26 . 2008-05-08 22:59 430,080 --a------ c:\windows\System32\vbscript.dll
2008-12-18 13:26 . 2008-05-08 22:59 180,224 --a------ c:\windows\System32\scrobj.dll
2008-12-18 13:26 . 2008-05-08 22:59 172,032 --a------ c:\windows\System32\scrrun.dll
2008-12-18 13:26 . 2008-05-08 22:59 155,648 --a------ c:\windows\System32\wscript.exe
2008-12-18 13:26 . 2008-05-08 22:58 135,168 --a------ c:\windows\System32\wshom.ocx
2008-12-18 13:26 . 2008-05-08 22:58 135,168 --a------ c:\windows\System32\cscript.exe
2008-12-18 13:26 . 2008-05-08 22:59 90,112 --a------ c:\windows\System32\wshext.dll
2008-12-18 13:25 . 2008-12-18 13:25 <REP> d-------- c:\program files\Common Files\Windows Live
2008-12-18 13:25 . 2008-09-18 06:09 3,601,464 --a------ c:\windows\System32\ntkrnlpa.exe
2008-12-18 13:25 . 2008-09-18 06:09 3,549,240 --a------ c:\windows\System32\ntoskrnl.exe
2008-12-18 13:25 . 2008-09-10 04:40 1,334,272 --a------ c:\windows\System32\msxml6.dll
2008-12-18 13:17 . 2008-12-18 13:17 <REP> d-------- c:\users\All Users\McAfee
2008-12-18 13:17 . 2008-12-18 13:17 <REP> d-------- c:\programdata\McAfee
2008-12-18 13:14 . 2008-10-16 22:13 1,809,944 --a------ c:\windows\System32\wuaueng.dll
2008-12-18 13:14 . 2008-10-16 21:56 1,524,736 --a------ c:\windows\System32\wucltux.dll
2008-12-18 13:14 . 2008-10-16 22:12 561,688 --a------ c:\windows\System32\wuapi.dll
2008-12-18 13:14 . 2008-10-16 14:08 162,064 --a------ c:\windows\System32\wuwebv.dll
2008-12-18 13:14 . 2008-10-16 21:55 83,456 --a------ c:\windows\System32\wudriver.dll
2008-12-18 13:14 . 2008-10-16 22:09 51,224 --a------ c:\windows\System32\wuauclt.exe
2008-12-18 13:14 . 2008-10-16 22:09 43,544 --a------ c:\windows\System32\wups2.dll
2008-12-18 13:14 . 2008-10-16 22:08 34,328 --a------ c:\windows\System32\wups.dll
2008-12-18 13:14 . 2008-10-16 13:56 31,232 --a------ c:\windows\System32\wuapp.exe
2008-12-18 09:55 . 2008-12-18 01:12 <REP> d-------- c:\windows\Panther
2008-12-18 09:54 . 2008-12-18 09:54 <REP> d-------- c:\windows\System32\OEM
2008-12-18 09:54 . 2008-12-29 11:28 669,566 --a------ c:\windows\System32\perfh00C.dat
2008-12-18 09:54 . 2008-12-18 09:53 340,236 --a------ c:\windows\System32\perfi00C.dat
2008-12-18 09:54 . 2008-12-29 11:28 123,556 --a------ c:\windows\System32\perfc00C.dat
2008-12-18 09:54 . 2008-12-18 09:53 37,390 --a------ c:\windows\System32\perfd00C.dat
2008-12-18 09:54 . 2008-02-14 18:44 24 -rah----- c:\windows\dell_version
2008-12-18 09:53 . 2008-12-18 09:53 <REP> d-------- c:\windows\System32\fr
2008-12-18 09:53 . 2008-12-18 09:53 <REP> d-------- c:\windows\System32\drivers\fr-FR
2008-12-18 09:53 . 2008-12-18 09:53 <REP> d-------- c:\windows\System32\[u]0/u40C
2008-12-18 09:53 . 2008-12-18 09:53 <REP> d-------- c:\windows\fr-FR
2008-12-18 02:09 . 2008-12-18 02:09 <REP> d-------- c:\users\Vin'z\Bluetooth Software
2008-12-18 02:07 . 2006-11-03 17:55 229,376 --a------ c:\windows\System32\BtwRSupport.dll
2008-12-18 02:07 . 2006-11-06 15:13 80,176 --a------ c:\windows\System32\drivers\btwavdt.sys
2008-12-18 02:07 . 2006-11-06 17:37 78,128 --a------ c:\windows\System32\drivers\btwaudio.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-19 14:44 342,834,735 ----a-w c:\windows\DUMP46a0.tmp
2008-12-18 15:52 --------- d-----w c:\program files\Windows Mail
2008-12-18 08:53 --------- d-----w c:\program files\Windows Sidebar
2008-12-18 08:53 --------- d-----w c:\program files\Windows Photo Gallery
2008-12-18 08:53 --------- d-----w c:\program files\Windows Journal
2008-12-18 08:53 --------- d-----w c:\program files\Windows Defender
2008-12-18 08:53 --------- d-----w c:\program files\Windows Collaboration
2008-12-18 08:53 --------- d-----w c:\program files\Windows Calendar
2008-12-18 00:14 --------- d-sh--w c:\programdata\Modèles
2008-12-18 00:14 --------- d-sh--w c:\programdata\Menu Démarrer
2008-12-18 00:14 --------- d-sh--w c:\programdata\Favoris
2008-12-18 00:14 --------- d-sh--w c:\programdata\Bureau
2008-12-18 00:14 --------- d-sh--w c:\program files\Fichiers communs
2008-12-17 20:27 --------- d-----w c:\program files\uTorrent
2008-12-17 20:23 --------- d-----w c:\program files\OpenOffice.org 2.4
2008-12-17 20:23 --------- d-----w c:\program files\McAfee.com
2008-12-17 20:23 --------- d-----w c:\program files\McAfee
2008-12-17 20:23 --------- d-----w c:\program files\Intel, Inc
2008-12-17 20:23 --------- d-----w c:\program files\Intel
2008-12-17 20:23 --------- d-----w c:\program files\HL2
2008-12-17 20:17 --------- d-----w c:\program files\DivX
2008-12-17 20:16 --------- d-----w c:\program files\Creative Live! Cam
2008-12-17 20:16 --------- d-----w c:\program files\Creative
2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-10-29 06:29 2,927,104 ----a-w c:\windows\explorer.exe
2008-10-27 09:04 70,992 ----a-w c:\windows\System32\XAPOFX1_2.dll
2008-10-27 09:04 514,384 ----a-w c:\windows\System32\XAudio2_3.dll
2008-10-27 09:04 235,856 ----a-w c:\windows\System32\xactengine3_3.dll
2008-10-27 09:04 23,376 ----a-w c:\windows\System32\X3DAudio1_5.dll
2008-10-16 04:47 827,392 ----a-w c:\windows\System32\wininet.dll
2008-10-10 03:52 452,440 ----a-w c:\windows\System32\d3dx10_40.dll
2008-10-10 03:52 4,379,984 ----a-w c:\windows\System32\D3DX9_40.dll
2008-10-10 03:52 2,036,576 ----a-w c:\windows\System32\D3DCompiler_40.dll
2008-01-21 02:43 174 --sha-w c:\program files\desktop.ini
2003-07-16 16:28 33,824,256 ----a-w c:\users\All Users\redist.exe
2003-07-16 16:28 33,824,256 ----a-w c:\programdata\redist.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlay]
@="{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}"
[HKEY_CLASSES_ROOT\CLSID\{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}]
2007-03-28 19:59 2953216 --a------ c:\program files\Protector Suite QL\farchns.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlayOpen]
@="{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}"
[HKEY_CLASSES_ROOT\CLSID\{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}]
2007-03-28 19:59 2953216 --a------ c:\program files\Protector Suite QL\farchns.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-12-02 3882312]
"Steam"="c:\program files\steam\steam.exe" [2008-12-18 1410296]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PSQLLauncher"="c:\program files\Protector Suite QL\launcher.exe" [2007-03-28 49168]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2007-10-25 167936]
"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-05-10 36864]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-07-24 174616]
"DELL Webcam Manager"="c:\program files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-03 13552160]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-03 92704]
"NVHotkey"="c:\windows\system32\nvHotkey.dll" [2008-09-03 96800]
"SigmatelSysTrayApp"="c:\program files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2008-02-15 405504]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-03 703280]
QuickSet.lnk - c:\program files\Dell\QuickSet\quickset.exe [2008-02-22 1193240]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"DisableCAD"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus]
2007-03-28 19:46 90112 c:\windows\System32\psqlpwd.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ scecli psqlpwd

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{6BDE23C0-1353-4F10-819C-CF73B075DCB2}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{C65224BF-1E9F-489C-B752-C14E0C1728EB}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"{EEE8F82E-FD5C-4EDE-ACE5-C759CCBD8DCD}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{566CFED7-35FC-4E3D-BF1C-9D56A97D1748}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"TCP Query User{EE47CEDB-2C05-4A15-BA9C-5042B78AFCCA}c:\\program files\\call of duty 4 - modern warfare\\iw3mp.exe"= UDP:c:\program files\call of duty 4 - modern warfare\iw3mp.exe:iw3mp
"UDP Query User{E9EACD0D-31C1-4AB6-9635-70972AF86387}c:\\program files\\call of duty 4 - modern warfare\\iw3mp.exe"= TCP:c:\program files\call of duty 4 - modern warfare\iw3mp.exe:iw3mp
"{C0CF8EA1-41BA-4636-B0B0-081FCC9AFE6A}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{BC21A438-F855-49D6-BD11-05DDDF09A573}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{874CD2DF-2021-4700-81C6-38B15C727EC7}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{530FB653-A09C-400D-9635-C87ED9265129}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"TCP Query User{802E5405-DB39-45D4-9E0E-67FEF06ABAEF}c:\\program files\\steam\\steamapps\\klaustrydium\\day of defeat source\\hl2.exe"= UDP:c:\program files\steam\steamapps\klaustrydium\day of defeat source\hl2.exe:hl2
"UDP Query User{72B80418-108F-436D-B913-769E30FF5285}c:\\program files\\steam\\steamapps\\klaustrydium\\day of defeat source\\hl2.exe"= TCP:c:\program files\steam\steamapps\klaustrydium\day of defeat source\hl2.exe:hl2
"TCP Query User{37742031-6845-4119-ACCA-8D962F90B571}c:\\users\\vin'z\\desktop\\call of duty 4 - modern warfare\\iw3mp.exe"= UDP:c:\users\vin'z\desktop\call of duty 4 - modern warfare\iw3mp.exe:iw3mp.exe
"UDP Query User{716BD5AB-4B81-49A0-B03E-A0BF27CFFEA4}c:\\users\\vin'z\\desktop\\call of duty 4 - modern warfare\\iw3mp.exe"= TCP:c:\users\vin'z\desktop\call of duty 4 - modern warfare\iw3mp.exe:iw3mp.exe

R2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\aestsrv.exe [2008-12-18 73728]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2008-12-19 809296]
R3 OEM02Dev;Creative Camera OEM002 Driver;c:\windows\system32\DRIVERS\OEM02Dev.sys [2008-12-18 235648]
R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver;c:\windows\system32\DRIVERS\OEM02Vfx.sys [2008-12-18 7424]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

*Newly Created Service* - SSMDRV
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{2CAB6189-961F-40B5-ACA9-A1E9F63BBB14} - (no file)
BHO-{3046E120-DC34-430F-A3B5-B15EB119AA8A} - (no file)
BHO-{30548E16-CADD-4D5A-8F64-C5F34C102558} - (no file)
BHO-{31D5B7B2-A90A-42BB-B2F1-1411FBAC709E} - (no file)
BHO-{3E683E6C-CB9E-4626-9BD2-A3C3E4B11444} - c:\windows\system32\urqOExyV.dll
BHO-{5A989445-D827-4A64-9114-F55F252F55DD} - (no file)
BHO-{75B7C34D-008D-4F2E-B99F-28019172DFA3} - (no file)
BHO-{76ABB103-C77A-488E-9332-4A0FD97DB967} - (no file)
BHO-{7A263ED6-C690-4CA0-BE50-1AE50D949020} - (no file)
BHO-{85C719DB-F303-47EB-AF30-6B836A4B82F5} - (no file)
BHO-{9C1DA696-398F-4265-9404-0E375BF117EE} - c:\windows\system32\cbXPiHYo.dll
BHO-{D1211297-33F6-4DA6-95C2-AE6E0B42D6E4} - (no file)
BHO-{EBF32D43-129C-4446-8A8E-613FFB00C96B} - (no file)
HKLM-Run-MSServer - c:\windows\system32\cbXPiHYo.dll
ShellExecuteHooks-{9C1DA696-398F-4265-9404-0E375BF117EE} - c:\windows\system32\cbXPiHYo.dll

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-29 15:43:36
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(720)
c:\windows\system32\psqlpwd.dll
c:\program files\Protector Suite QL\homefus2.dll
c:\program files\Protector Suite QL\infra.dll

- - - - - - - > 'Explorer.exe'(4288)
c:\program files\Protector Suite QL\farchns.dll
c:\program files\Protector Suite QL\infra.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\wlanext.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\windows\System32\rundll32.exe
c:\program files\Protector Suite QL\upeksvr.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
c:\windows\System32\PnkBstrA.exe
c:\windows\System32\PnkBstrB.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\stacsv.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\System32\conime.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\rundll32.exe
c:\program files\Protector Suite QL\psqltray.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
c:\program files\DellTPad\ApMsgFwd.exe
c:\program files\DellTPad\ApntEx.exe
c:\program files\DellTPad\hidfind.exe
c:\program files\WIDCOMM\Bluetooth Software\BTStackServer.exe
c:\windows\System32\dllhost.exe
.
**************************************************************************
.
Heure de fin: 2008-12-29 15:49:45 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-12-29 14:49:42

Avant-CF: 155 046 076 416 octets libres
Après-CF: 155,250,081,792 octets libres

381 --- E O F --- 2008-12-20 02:00:42
0
Réponse 11 / 22
Utilisateur anonyme
 
bien , poste un nouveau rapport hijackthis
0
Réponse 12 / 22
vin_z Messages postés 19 Statut Membre
 
voila le rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:55:59, on 29/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\Explorer.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\aestsrv.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
0
Réponse 13 / 22
Utilisateur anonyme
 
ca me semble dejas bien mieux on va faire un scan de controle avec malwarebytes , il devrais finire le boulot

malwarebytes anti malwares
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.
0
Réponse 14 / 22
vin_z Messages postés 19 Statut Membre
 
voila j'ai fait tout ca, je poste le rapport mbam et celui de hijackthis:
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1565
Windows 6.0.6001 Service Pack 1

29/12/2008 21:17:07
mbam-log-2008-12-29 (21-17-07).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 167659
Temps écoulé: 1 hour(s), 17 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Windows\System32\barfjufa.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Windows\System32\kbqjspta.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Windows\System32\urqOExyV.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Windows\System32\xlitbvtd.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Windows\System32\yayxuvTJ.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.

HiJackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:20:52, on 29/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\Explorer.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\program files\avira\antivir personaledition classic\avcenter.exe
c:\program files\avira\antivir personaledition classic\avscan.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\aestsrv.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_c09c50a2\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
0
Réponse 15 / 22
Utilisateur anonyme
 
bien , comment se porte le pc ?
0
Réponse 16 / 22
vin_z Messages postés 19 Statut Membre
 
et bien il donne l'impression d'aller mieux, mais quand j'active antivir il me trouve toujours les memes mais dans le dossier quarantaine ce qui doit etre normal ces fichiers seront ils supprimer automatiquement ou faut il le faire soi meme?
0
Réponse 17 / 22
Utilisateur anonyme
 
bien fait ceci

Telecharge

-- CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage
clique sur registre cherche et repare les erreurs effectue trois fois la manipe pour que se sois efficace !

ensuite suppression des outils utilisés

· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
0
Réponse 18 / 22
vin_z Messages postés 19 Statut Membre
 
jai suivis toutes les étapes jusqu'au tools cleaner qui au bout de quelques seconde ne reponds pas
0
Réponse 19 / 22
vin_z Messages postés 19 Statut Membre
 
si c'est bon voila le rapport:
[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\VundoFix.txt: trouvé !
C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\Vin'z\Desktop\HijackThis.lnk: trouvé !
C:\Users\Vin'z\Desktop\ComboFix.exe: trouvé !
C:\Users\Vin'z\Downloads\vundoFix.exe: trouvé !
C:\Users\Vin'z\Downloads\HJTInstall.exe: trouvé !
C:\Windows\NIRCMD.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\Vin'z\Desktop\HijackThis.lnk: supprimé !
C:\Users\Vin'z\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\Vin'z\Downloads\vundoFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\Vin'z\Downloads\HJTInstall.exe: supprimé !
C:\VundoFix.txt: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Windows\NIRCMD.exe: supprimé !
C:\Combofix: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !

Fichiers temporaires nettoyés !
Corbeille vidée!
0
Réponse 20 / 22
Utilisateur anonyme
 
bonjour parfait maintenant recommence un ananlyse complete de ton pc avec antivir on va y voire plus claire , poste moi le nouveau rapport de scanne
0

Discussions similaires

Signification "TR"
andromeid -
matrix4422 -

3 réponses
Signification des abréviations RE: et TR:
La Salamandre -
Iolose -

19 réponses
Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
france22 -
ghano0666545160 -

12 réponses
PIX
plart -
jordane45 -

1 réponse
Supprimer compte facebook sans mail
Joris77 -
Mollygwen -

24 réponses