Infecté IDEfix.exe

jah warrior -  
Bonjour,
J'ai fait une analyse avec A squared free 4.0 et celui ci me trouve différentes choses dont :
-Backdoor.IRC.Chazz!IKqui se trouve (dans system 32/IDEfix.exe)
-Trace.Directory.Bliss Island!A2(dans programes files /codemaster)
Quelqu'un peut il m'aider ???
J'aimerais savoir si c'est dangereux ou pas
Merci d'avance !!!
Configuration: Windows XP
Firefox 3.0.5

6 réponses

  1.  kevin05 Contributeur sécurité
    Salut

    Dans l'ordre:

    --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :

    --> Lance l'installation avec les paramètres par défaut.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

    --> Double-clique sur le raccourci UsbFix sur ton Bureau.

    --> Choisis "Nettoyage"

    --> Le PC va redémarrer.

    --> Après redémarrage, poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

    (merci pour le canned rico ;-))
    ------------------------------------------------------------------------------------------------
    Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

    Double-clique sur RSIT.exe.

    Clique sur Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    A noter: Les rapports se trouvent également ici: C:\rsit.
    1. jah warrior Auteur
      voici le rapport

      -------------- UsbFix V2.413.9 ---------------

      * User : jah - AXEL
      * Outils mis a jours le 05/01/2009 par Chiquitine29 et Chimay8
      * Recherche effectuée à 14:04:27 le 07/01/2009
      * Windows Xp - Internet Explorer 7.0.5730.11

      --------------- [ Processus actifs ] ----------------

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
      C:\WINDOWS\system32\logonui.exe
      C:\WINDOWS\system32\userinit.exe
      C:\WINDOWS\Explorer.EXE

      --------------- [ Informations lecteurs ] ----------------

      C: - Lecteur fixe

      E: - Lecteur de CD-ROM

      +- Contenu de l'autorun : E:\autorun.inf

      [autorun]
      open=monde_vert.exe
      icon=monde_vert.exe

      --------------- [ Lecteur C ] ----------------

      C: - Lecteur fixe

      +- Listing des fichiers présents :

      [02/05/2006 09:26][--a--c---] C:\AUTOEXEC.BAT
      [19/08/2004 21:03][-rahs----] C:\NTDETECT.COM
      [14/11/2008 15:17][---hsc---] C:\boot.ini
      [07/01/2009 14:04][--a------] C:\UsbFix.txt
      [02/05/2006 09:26][--a--c---] C:\CONFIG.SYS
      [02/05/2006 09:26][--a--c---] C:\IO.SYS
      [02/05/2006 09:26][--a--c---] C:\MSDOS.SYS
      [02/05/2006 09:26][--a--c---] C:\pagefile.sys

      --------------- [ Lecteur E ] ----------------

      E: - Lecteur de CD-ROM

      +- Listing des fichiers présents :

      [06/02/1784 04:40][-r-------] E:\monde_vert.exe
      [22/10/1783 03:20][-r-------] E:\AUTORUN.INF

      --------------- [ Registre / Startup ] ----------------

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      SoundMAXPnP="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe"
      SmcService="C:\PROGRA~1\Sygate\SPF\smc.exe" -startgui
      nwiz=nwiz.exe /install
      NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      IAAnotif="C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe"
      HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      bacstray=C:\Program Files\Broadcom\BACS\\BacsTray.exe
      avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
      NoChange=1
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
      Installed=1
      <NO NAME>=

      --------------- [ Registre / Mountpoint2 ] ----------------

      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0f6edd6d-946f-11dd-8259-0011117a646c}\Shell\AutoRun\command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a2d3bcee-a26b-11dd-826e-0011117a646c}\Shell\AutoRun\command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f84c84d6-23cd-11db-bdd3-0011117a646c}\Shell\AutoRun\command

      --------------- [ Nettoyage des disques ] ----------------

      Supprimé ! - [31/07/2004 17:50][--a------] C:\WINDOWS\system32\dumphive.exe
      Supprimé ! - [08/02/2008 10:37][--a------] C:\WINDOWS\system32\IEDFix.exe
      Supprimé ! - [27/04/2006 16:49][--a------] C:\WINDOWS\system32\SrchSTS.exe
      Supprimé ! - [29/08/2006 18:43][--a------] C:\WINDOWS\system32\swreg.exe
      Supprimé ! - [09/01/2006 09:36][--a------] C:\WINDOWS\system32\swsc.exe
      Supprimé ! - [01/12/2006 05:20][--a------] C:\WINDOWS\system32\swxcacls.exe
      Supprimé ! - [05/03/2008 17:55][--a------] C:\WINDOWS\system32\tmp.reg
      Supprimé ! - [08/02/2008 23:55][--a------] C:\WINDOWS\system32\VACFix.exe
      Supprimé ! - [05/09/2007 23:22][--a------] C:\WINDOWS\system32\VCCLSID.exe
      Supprimé ! - [03/10/2007 23:36][--a------] C:\WINDOWS\system32\WS2Fix.exe
      Echec de la supression !! - [22/10/1783 03:20] E:\autorun.inf
      Echec de la supression !! - [22/10/1783 03:20] E:\autorun.inf
      Echec de la supression !! - [22/10/1783 03:20] E:\autorun.inf

      --------------- [ Resumé ] ----------------

      -> /!\ Le resultat doit etre interprété par un spécialiste /!\

      [02/05/2006 09:26][--a--c---] C:\AUTOEXEC.BAT
      [19/08/2004 21:03][-rahs----] C:\NTDETECT.COM
      [14/11/2008 15:17][---hsc---] C:\boot.ini
      [06/02/1784 04:40][-r-------] E:\monde_vert.exe
      [22/10/1783 03:20][-r-------] E:\AUTORUN.INF

      --------------- [ Vaccination ] ----------------

      C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
      Echec de la supression !! - [22/10/1783 03:20] E:\autorun.inf
      Echec de la supression !! - [22/10/1783 03:20] E:\autorun.inf

      --------------- ! Fin du rapport ! ----------------
      1. jah warrior Auteur
        le 2 ème rapport

        Logfile of random's system information tool 1.05 (written by random/random)
        Run by jah at 2009-01-07 14:07:59
        Microsoft Windows XP Édition familiale Service Pack 3
        System drive C: has 13 GB (9%) free of 149 GB
        Total RAM: 2558 MB (80% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 14:08:05, on 07/01/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16762)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Sygate\SPF\smc.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\a-squared Anti-Dialer\a2service.exe
        c:\program files\a-squared free\a2service.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
        C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\oodag.exe
        C:\WINDOWS\system32\HPZipm12.exe
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\WINDOWS\system32\PnkBstrB.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\notepad.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe
        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        C:\Program Files\Broadcom\BACS\BacsTray.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\Documents and Settings\jah\Bureau\RSIT.exe
        C:\Documents and Settings\jah\Bureau\Nouveau dossier (4)\jah.exe

        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [SoundMAXPnP] "C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe"
        O4 - HKLM\..\Run: [SmcService] "C:\PROGRA~1\Sygate\SPF\smc.exe" -startgui
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe"
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [bacstray] C:\Program Files\Broadcom\BACS\\BacsTray.exe
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
        O23 - Service: a-squared Anti-Dialer Service (a2AntiDialer) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Dialer\a2service.exe
        O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
        O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
        O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
        O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
        1. chimay8 Contributeur sécurité
          lol
          c'est vraiment un très vieux programme
          [06/02/1784 04:40][-r-------] E:\monde_vert.exe
          3. jah warrior Auteur
            voila le rapport usb fix
            Ma femme a une clef usb que j'avais oublié

            -------------- UsbFix V2.413.9 ---------------

            * User : jah - AXEL
            * Outils mis a jours le 05/01/2009 par Chiquitine29 et Chimay8
            * Recherche effectuée à 14:49:04 le 07/01/2009
            * Windows Xp - Internet Explorer 7.0.5730.11

            --------------- [ Processus actifs ] ----------------

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Sygate\SPF\smc.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
            C:\WINDOWS\system32\logonui.exe
            C:\WINDOWS\system32\userinit.exe
            C:\WINDOWS\Explorer.EXE

            --------------- [ Informations lecteurs ] ----------------

            C: - Lecteur fixe

            E: - Lecteur de CD-ROM

            F: - Lecteur amovible

            +- Contenu de l'autorun : C:\autorun.inf

            +- Contenu de l'autorun : E:\autorun.inf

            [autorun]
            open=monde_vert.exe
            icon=monde_vert.exe

            --------------- [ Lecteur C ] ----------------

            C: - Lecteur fixe

            +- Listing des fichiers présents :

            [02/05/2006 09:26][--a--c---] C:\AUTOEXEC.BAT
            [19/08/2004 21:03][-rahs----] C:\NTDETECT.COM
            [14/11/2008 15:17][---hsc---] C:\boot.ini
            [07/01/2009 14:04][d--h-----] C:\autorun.inf
            [07/01/2009 14:49][--a------] C:\UsbFix.txt
            [02/05/2006 09:26][--a--c---] C:\CONFIG.SYS
            [02/05/2006 09:26][--a--c---] C:\IO.SYS
            [02/05/2006 09:26][--a--c---] C:\MSDOS.SYS
            [02/05/2006 09:26][--a--c---] C:\pagefile.sys

            --------------- [ Lecteur E ] ----------------

            E: - Lecteur de CD-ROM

            +- Listing des fichiers présents :

            [06/02/1784 04:40][-r-------] E:\monde_vert.exe
            [22/10/1783 03:20][-r-------] E:\AUTORUN.INF

            --------------- [ Lecteur F ] ----------------

            F: - Lecteur amovible

            +- Listing des fichiers présents :

            --------------- [ Registre / Startup ] ----------------

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
            "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
            ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
            SoundMAXPnP="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe"
            SmcService="C:\PROGRA~1\Sygate\SPF\smc.exe" -startgui
            nwiz=nwiz.exe /install
            NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            IAAnotif="C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe"
            HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            bacstray=C:\Program Files\Broadcom\BACS\\BacsTray.exe
            avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
            Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
            <NO NAME>=
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
            Installed=1
            <NO NAME>=
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
            NoChange=1
            Installed=1
            <NO NAME>=
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
            Installed=1
            <NO NAME>=

            --------------- [ Registre / Mountpoint2 ] ----------------

            -> Recherche négative.

            --------------- [ Nettoyage des disques ] ----------------

            Echec de la supression !! - [07/01/2009 14:49] C:\autorun.inf
            Echec de la supression !! - [07/01/2009 14:49] C:\autorun.inf
            Supprimé ! - [07/01/2009 14:49][d--------] C:\autorun.inf
            Echec de la supression !! - [22/10/1783 03:20] E:\autorun.inf
            Echec de la supression !! - [22/10/1783 03:20] E:\autorun.inf
            Echec de la supression !! - [22/10/1783 03:20] E:\autorun.inf
            Supprimé ! - [14/11/2008 11:18][---hs----] F:\msvcr71.dll

            --------------- [ Resumé ] ----------------

            -> /!\ Le resultat doit etre interprété par un spécialiste /!\

            [02/05/2006 09:26][--a--c---] C:\AUTOEXEC.BAT
            [19/08/2004 21:03][-rahs----] C:\NTDETECT.COM
            [14/11/2008 15:17][---hsc---] C:\boot.ini
            [06/02/1784 04:40][-r-------] E:\monde_vert.exe
            [22/10/1783 03:20][-r-------] E:\AUTORUN.INF

            --------------- [ Vaccination ] ----------------

            C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
            Echec de la supression !! - [22/10/1783 03:20] E:\autorun.inf
            Echec de la supression !! - [22/10/1783 03:20] E:\autorun.inf
            F:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

            --------------- ! Fin du rapport ! ----------------

            Discussions similaires

            Infecte par un virus
            sapard

            3 réponses
            Mon ordinateur a été infecté par un virus ou
            henry4002

            6 réponses
            Infecté?
            Marcopolo41

            2 réponses
            suis je infecté
            mehditunisien

            6 réponses
            igfxsrvc.exe infecté ?
            Utilisateur anonyme

            2 réponses