AshAvast w32

Réponse 21 / 29

touchatouit Messages postés 16 Date d'inscription Statut Membre Dernière intervention

salut voici le resultat

----------------- FindyKill V4.711 ------------------

* User : GEYER - ACER-D18848DB56
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 05/01/09 par Chiquitine29
* Recherche effectuée à 9:26:58 le 14/01/2009
* Windows XP - Internet Explorer 7.0.5730.13

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\GEYER\Application Data\drivers\winupgro.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

--------------- [ Processus infectieux stoppés ] ----------------

"C:\Documents and Settings\GEYER\Application Data\drivers\winupgro.exe" (520)

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

»»»» Presence des fichiers dans C:\WINDOWS

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

Found ! - C:\WINDOWS\prefetch\51643531.EXE-03927FAA.pf
Found ! - C:\WINDOWS\prefetch\51695375.EXE-3213A54E.pf
Found ! - C:\WINDOWS\prefetch\51706875.EXE-10F0C670.pf
Found ! - C:\WINDOWS\prefetch\51879109.EXE-2DCA8CC6.pf
Found ! - C:\WINDOWS\prefetch\51909015.EXE-0375AD79.pf
Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
Found ! - C:\WINDOWS\prefetch\66382828.EXE-0700A593.pf
Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-0A0BB0BC.pf
Found ! - C:\WINDOWS\prefetch\66393000.EXE-352A5695.pf
Found ! - C:\WINDOWS\prefetch\66487015.EXE-2159C41F.pf
Found ! - C:\WINDOWS\prefetch\66520406.EXE-375797F8.pf
Found ! - C:\WINDOWS\prefetch\83875250.EXE-0BCE3711.pf
Found ! - C:\WINDOWS\prefetch\83927687.EXE-3A557BB5.pf
Found ! - C:\WINDOWS\prefetch\83935890.EXE-0A040BE8.pf
Found ! - C:\WINDOWS\prefetch\84047203.EXE-1632D04A.pf
Found ! - C:\WINDOWS\prefetch\84126890.EXE-27282A11.pf
Found ! - C:\WINDOWS\prefetch\98549187.EXE-292A75B5.pf
Found ! - C:\WINDOWS\prefetch\98592625.EXE-0203F592.pf
Found ! - C:\WINDOWS\prefetch\98602593.EXE-26137CCC.pf
Found ! - C:\WINDOWS\prefetch\98722828.EXE-32D2C110.pf
Found ! - C:\WINDOWS\prefetch\140173343.EXE-026FE3CC.pf
Found ! - C:\WINDOWS\prefetch\140198671.EXE-2961FCBA.pf
Found ! - C:\WINDOWS\prefetch\140323296.EXE-36DDA1C1.pf
Found ! - C:\WINDOWS\prefetch\154753312.EXE-04071C52.pf
Found ! - C:\WINDOWS\prefetch\154788968.EXE-0C1E40AF.pf
Found ! - C:\WINDOWS\prefetch\154797750.EXE-10C409C2.pf
Found ! - C:\WINDOWS\prefetch\154936656.EXE-354047E8.pf
Found ! - C:\WINDOWS\prefetch\170594734.EXE-3038A172.pf
Found ! - C:\WINDOWS\prefetch\170627937.EXE-3662FE45.pf
Found ! - C:\WINDOWS\prefetch\170727718.EXE-158BF1AA.pf
Found ! - C:\WINDOWS\prefetch\170758296.EXE-29CA0FFA.pf
Found ! - C:\WINDOWS\prefetch\185226390.EXE-0B11D7D7.pf
Found ! - C:\WINDOWS\prefetch\185235218.EXE-18289AAC.pf
Found ! - C:\WINDOWS\prefetch\185354984.EXE-0FEC80DA.pf
Found ! - C:\WINDOWS\prefetch\119609.EXE-3B5B9DA5.pf
Found ! - C:\WINDOWS\prefetch\164546.EXE-2CF688A5.pf
Found ! - C:\WINDOWS\prefetch\122390.EXE-24914954.pf
Found ! - C:\WINDOWS\prefetch\175593.EXE-0EA28591.pf
Found ! - C:\WINDOWS\prefetch\115937.EXE-36D06255.pf
Found ! - C:\WINDOWS\prefetch\157406.EXE-0B457BEF.pf
Found ! - C:\WINDOWS\prefetch\265937.EXE-092A52D2.pf
Found ! - C:\WINDOWS\prefetch\295343.EXE-0B60C1E5.pf

»»»» Presence des fichiers dans C:\WINDOWS\system32

Found ! [13/01/2009 23:23] - C:\WINDOWS\system32\mdelk.exe
Found ! [13/01/2009 23:23] - C:\WINDOWS\system32\wintems.exe
Found ! [14/01/2009 09:22] - C:\WINDOWS\system32\ban_list.txt

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

»»»» Presence des fichiers dans C:\Documents and Settings\GEYER\Application Data

Found ! [14/01/2009 09:15] - "C:\Documents and Settings\GEYER\Application Data\m\flec006.exe"
Found ! [14/01/2009 09:15] - "C:\Documents and Settings\GEYER\Application Data\m\list.oct"
Found ! [14/01/2009 09:15] - "C:\Documents and Settings\GEYER\Application Data\m\data.oct"
Found ! [14/01/2009 09:15] - "C:\Documents and Settings\GEYER\Application Data\m\srvlist.oct"
Found ! [10/01/2009 16:01] - "C:\Documents and Settings\GEYER\Application Data\m\shared"
Found ! [10/01/2009 15:29] - "C:\Documents and Settings\GEYER\Application Data\m"
Found ! [10/01/2009 15:26] - "C:\Documents and Settings\GEYER\Application Data\drivers"
Found ! [13/01/2009 23:21] - "C:\Documents and Settings\GEYER\Application Data\drivers\srosa.sys"
Found ! [13/01/2009 23:21] - "C:\Documents and Settings\GEYER\Application Data\drivers\srosa2.sys"
Found ! [14/02/2004 05:01] - "C:\Documents and Settings\GEYER\Application Data\drivers\winupgro.exe"
Found ! [10/01/2009 15:26] - "C:\Documents and Settings\GEYER\Application Data\drivers\downld"

»»»» Presence des fichiers dans C:\DOCUME~1\GEYER\LOCALS~1\Temp

»»»» Presence des fichiers dans C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5

Found ! [10/01/2009 16:01] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\O10MI0FY\b64_1[1].jpg
Found ! [10/01/2009 20:06] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\O10MI0FY\b64_1[2].jpg
Found ! [11/01/2009 10:31] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\O10MI0FY\b64[1].jpg
Found ! [11/01/2009 09:22] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\O10MI0FY\b64_1[3].jpg
Found ! [11/01/2009 09:24] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\O10MI0FY\b64_2[1].jpg
Found ! [11/01/2009 10:43] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\O10MI0FY\b64_2[2].jpg
Found ! [11/01/2009 14:10] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\O10MI0FY\b64_2[3].jpg
Found ! [11/01/2009 18:37] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\O10MI0FY\b64[2].jpg
Found ! [11/01/2009 18:39] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\O10MI0FY\b64_2[4].jpg
Found ! [12/01/2009 09:07] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\O10MI0FY\mxd[1].jpg
Found ! [10/01/2009 16:00] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64_3[1].jpg
Found ! [10/01/2009 16:01] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64[1].jpg
Found ! [10/01/2009 16:03] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64_1[1].jpg
Found ! [11/01/2009 10:27] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64_3[3].jpg
Found ! [11/01/2009 10:27] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64_1[2].jpg
Found ! [10/01/2009 20:07] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64_2[1].jpg
Found ! [11/01/2009 09:21] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64_3[2].jpg
Found ! [11/01/2009 14:07] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64_1[3].jpg
Found ! [11/01/2009 15:06] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64_3[4].jpg
Found ! [11/01/2009 15:09] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64_1[4].jpg
Found ! [11/01/2009 15:09] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64_2[2].jpg
Found ! [11/01/2009 18:37] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64[2].jpg
Found ! [12/01/2009 09:06] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\IFJ9CHNX\b64_1[5].jpg
Found ! [10/01/2009 16:03] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\52W6Z1K8\b64_2[1].jpg
Found ! [11/01/2009 10:30] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\52W6Z1K8\b64_3[1].jpg
Found ! [11/01/2009 10:28] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\52W6Z1K8\b64[3].jpg
Found ! [11/01/2009 10:35] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\52W6Z1K8\mxd[2].jpg
Found ! [11/01/2009 10:42] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\52W6Z1K8\mxd[3].jpg
Found ! [10/01/2009 20:05] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\52W6Z1K8\b64[1].jpg
Found ! [11/01/2009 10:41] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\52W6Z1K8\b64_1[1].jpg
Found ! [11/01/2009 09:22] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\52W6Z1K8\b64[2].jpg
Found ! [11/01/2009 09:22] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\52W6Z1K8\mxd[1].jpg
Found ! [11/01/2009 18:36] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\52W6Z1K8\b64_3[2].jpg
Found ! [11/01/2009 18:48] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\52W6Z1K8\mxd[4].jpg
Found ! [10/01/2009 20:05] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\1B86ZE0D\mxd[1].jpg
Found ! [11/01/2009 10:41] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\1B86ZE0D\b64[1].jpg
Found ! [11/01/2009 10:43] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\1B86ZE0D\b64_1[3].jpg
Found ! [11/01/2009 10:27] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\1B86ZE0D\b64_1[1].jpg
Found ! [11/01/2009 10:33] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\1B86ZE0D\b64_1[2].jpg
Found ! [11/01/2009 10:34] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\1B86ZE0D\b64_2[1].jpg
Found ! [11/01/2009 14:09] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\1B86ZE0D\b64_1[4].jpg
Found ! [11/01/2009 15:07] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\1B86ZE0D\b64[2].jpg
Found ! [11/01/2009 18:38] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\1B86ZE0D\b64_1[5].jpg
Found ! [12/01/2009 09:06] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\1B86ZE0D\b64[3].jpg
Found ! [12/01/2009 09:10] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\1B86ZE0D\b64_2[2].jpg
Found ! [12/01/2009 13:11] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\ZZPB6JCA\b64_1[1].jpg
Found ! [12/01/2009 22:10] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\ZZPB6JCA\b64_2[1].jpg
Found ! [13/01/2009 18:08] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\ZZPB6JCA\b64_3[1].jpg
Found ! [13/01/2009 22:12] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\ZZPB6JCA\b64_1[2].jpg
Found ! [13/01/2009 23:25] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\ZZPB6JCA\b64_1[3].jpg
Found ! [14/01/2009 09:17] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\ZZPB6JCA\b64_2[2].jpg
Found ! [12/01/2009 13:11] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\LLKZ57W6\b64[1].jpg
Found ! [12/01/2009 13:13] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\LLKZ57W6\b64_1[1].jpg
Found ! [12/01/2009 18:03] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\LLKZ57W6\b64_3[1].jpg
Found ! [12/01/2009 22:07] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\LLKZ57W6\b64_3[2].jpg
Found ! [12/01/2009 22:09] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\LLKZ57W6\mxd[1].jpg
Found ! [13/01/2009 09:41] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\LLKZ57W6\b64_1[2].jpg
Found ! [13/01/2009 13:47] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\LLKZ57W6\b64_2[1].jpg
Found ! [13/01/2009 18:09] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\LLKZ57W6\b64_1[3].jpg
Found ! [13/01/2009 22:12] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\LLKZ57W6\b64[2].jpg
Found ! [13/01/2009 23:26] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\LLKZ57W6\b64_2[2].jpg
Found ! [14/01/2009 09:15] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\LLKZ57W6\servernames[1].htm
Found ! [12/01/2009 13:13] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RDV9U35M\b64_2[1].jpg
Found ! [12/01/2009 18:04] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RDV9U35M\b64[1].jpg
Found ! [13/01/2009 09:41] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RDV9U35M\b64_1[1].jpg
Found ! [13/01/2009 18:11] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RDV9U35M\b64_2[2].jpg
Found ! [13/01/2009 23:19] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RDV9U35M\b64[2].jpg
Found ! [13/01/2009 23:23] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RDV9U35M\b64_1[2].jpg
Found ! [14/01/2009 09:15] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RDV9U35M\mxd[1].jpg
Found ! [12/01/2009 18:06] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RIGRL2IU\b64_1[1].jpg
Found ! [12/01/2009 22:08] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RIGRL2IU\b64[1].jpg
Found ! [13/01/2009 23:18] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RIGRL2IU\b64_3[1].jpg
Found ! [14/01/2009 09:17] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RIGRL2IU\b64_1[2].jpg
Found ! [14/01/2009 09:22] - C:\Documents and Settings\GEYER\Local Settings\Temporary Internet Files\Content.IE5\RIGRL2IU\file[1].txt
Found ! [07/03/2005 19:13] - C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\FileCD\Readme.txt
Found ! [19/04/2006 13:45] - C:\Program Files\epson\Creativity Suite\File Manager\Readme\_de\ReadMe.txt
Found ! [19/04/2006 13:45] - C:\Program Files\epson\Creativity Suite\File Manager\Readme\_en_GB\ReadMe.txt
Found ! [19/04/2006 13:45] - C:\Program Files\epson\Creativity Suite\File Manager\Readme\_es\ReadMe.txt
Found ! [19/04/2006 13:46] - C:\Program Files\epson\Creativity Suite\File Manager\Readme\_fr\ReadMe.txt
Found ! [19/04/2006 13:46] - C:\Program Files\epson\Creativity Suite\File Manager\Readme\_it\ReadMe.txt
Found ! [19/04/2006 13:46] - C:\Program Files\epson\Creativity Suite\File Manager\Readme\_nl\ReadMe.txt
Found ! [19/04/2006 13:47] - C:\Program Files\epson\Creativity Suite\File Manager\Readme\_pt\ReadMe.txt
Found ! [19/04/2006 13:47] - C:\Program Files\epson\Creativity Suite\File Manager\Readme\_ru\ReadMe.txt

--------------- [ Registre / Startup ] ----------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
ircpblej="c:\documents and settings\geyer\local settings\application data\ircpblej.exe" ircpblej
SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
EPSON Stylus DX8400 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\DOCUME~1\GEYER\LOCALS~1\Temp\E_S12.tmp" /EF "HKCU"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
preload=C:\Windows\RUNXMLPL.exe
PowerKey="C:\Program Files\Launch Manager\PowerKey.exe"
CtrlVol=C:\Program Files\Launch Manager\CtrlVol.exe
LMgrOSD=C:\Program Files\Launch Manager\OSDCtrl.exe
Wbutton="C:\Program Files\Launch Manager\Wbutton.exe"
SynTPLpr=C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Broadcom Wireless Manager UI=C:\WINDOWS\system32\WLTRAY
SweetIM=C:\Program Files\SweetIM\Messenger\SweetIM.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

[HKEY_CURRENT_USER\software\local appwizard-generated applications\ircpblej]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\LaunchAp]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\LaunchApp]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\run]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\Wbutton]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro]

--------------- [ Registre / Clés infectieuses ] ----------------

Found ! - HKEY_USERS\S-1-5-21-3644593730-1825523574-3221376286-1005\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_USERS\S-1-5-21-3644593730-1825523574-3221376286-1005\Software\bisoft
Found ! - HKEY_USERS\S-1-5-21-3644593730-1825523574-3221376286-1005\Software\DateTime4
Found ! - HKEY_USERS\S-1-5-21-3644593730-1825523574-3221376286-1005\Software\FFC
Found ! - HKEY_USERS\S-1-5-21-3644593730-1825523574-3221376286-1005\Software\FirtR
Found ! - HKEY_USERS\S-1-5-21-3644593730-1825523574-3221376286-1005\Software\MuleAppData
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s
Found ! - HKEY_CURRENT_USER\Software\bisoft
Found ! - HKEY_CURRENT_USER\Software\DateTime4
Found ! - HKEY_CURRENT_USER\Software\FirtR

/!\ Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
/!\ Infection active : HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1

--------------- [ Etat / Services ] ----------------

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

/!\ Mode sans echec non fonctionnel !!

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

/!\ Mode sans echec non fonctionnel !!

Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

/!\ Mode sans echec non fonctionnel !!

+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

/!\ Ndisuio - Type de démarrage = 4

EapHost - Type de démarrage = 3

/!\ Ip6Fw - Type de démarrage = 4

/!\ SharedAccess - Type de démarrage = 4

/!\ wuauserv - Type de démarrage = 4

/!\ wscsvc - Type de démarrage = 4

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - Lecteur fixe

D: - Lecteur fixe

+- Contenu de l'autorun : D:\autorun.inf

[autorun]
OPEN=setupSNK.exe
ICON=\SMRTNTKY\fcw.ico
ACTION=Assistant Réseau sans fil

+- presence des fichiers :

Found ! [20/12/2008 09:47][--a------] - D:\autorun.inf

--------------- [ Registre / Mountpoint2 ] ----------------

-> Not found !

------------------- ! Fin du rapport ! --------------------

Réponse 22 / 29

Utilisateur anonyme

Re,

Fait sa maintenant:

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Réponse 23 / 29

Utilisateur anonyme

Re,

Il faut faire combofix .

Si tu veut pas le faire pas grave mais dans 10 jours tu reviendras en disant mon pc et lent.

Réponse 24 / 29

Utilisateur anonyme

Re,

Passe le sans installer la console de récuperation.

Réponse 25 / 29

Utilisateur anonyme

Re,

Passe sa avant:

▶ Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

▶ Mets le à jour

▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

▶ Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

▶ clique sur Rechercher

▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

▶ Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

▶ Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

▶ Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Tutoriel pour MalwareByte's

Réponse 26 / 29

Utilisateur anonyme

Re,

▶ Ouvre Malwarebyte,

▶ Clic sur l'onglet Quarantaine,

▶ Supprime tout ce que la quarantaine contient,

▶ Si il te propose de redémarrer ton PC =>Accepte

▶ Si il ne te le propose pas =>Redémarre normalement ton PC

▶ Poste le rapport suite à la suppression sur le forum.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Tu n'as pas fait l'option 2 de findykill?

Si oui passe le rapport.

ou:
Findykill de chiquitine29 option 2:

▶ Branche tes disques amovibles à ton PC ( (clefs USB, disque dur externe, etc...) sans les ouvrir

▶ Double-clique sur le raccourci FindyKill sur ton bureau

▶ Au menu principal, choisisl'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

▶ Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Réponse 27 / 29

Utilisateur anonyme

Re,

Fait l'option 2 de findykill.

et ensuite tu poste le rapport et tu fait combofix.

Réponse 28 / 29

Utilisateur anonyme

Re,

Fait ce qui suit dans l'ordre:

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

N'UTILISE QUE CE LIEN PAS L'AUTRES.

FindyKill de Chiquitine29

▶ Fais un clique droit sur le lien et choisis ( "enregistrer la cible sous ...." )( , destination le bureau .

▶ ( Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

▶ Laisse toi guider pour l'installer.

▶ Double clic sur " FindyKill." pour lancer l'outil .

▶ Choisis La langue:F pour français

▶ Choisis l'option 1 . Puis laisses travailler ...

▶ Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

Les-risques-securitaires-du-peer-to-peer

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Réponse 29 / 29

Utilisateur anonyme

Re,

fait ce qui suit avant de formater:

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Je te donne la suite après avoir eu ce rapport et supprime tout.

AshAvast w32

29 réponses

Votre réponse

Discussions similaires