c:/windows/sviq.exe

Question

Bonjour,

Mon ordinateur s'arrete tout seul en plein milieu de tache, et g plein de message d'erreur d avira, merci de votre aide.

jlpjlp · Answer

Slt,


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

cephee147 · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Céphée at 2009-03-20 14:16:29
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 47 GB (46%) free of 104 GB
Total RAM: 2037 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:16:41, on 20/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\explorer.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Users\Céphée\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QGND8C6M\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Céphée.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.gateway.com/g/sidepanel.html?Ch=Retail&SubCH=&Br=EM&Loc=FRN_FR&Sys=PTB&M=eMachines E510
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: Shell=Explorer.exe C:\Windows\system32\WinSit.exe
F3 - REG:win.ini: load=C:\Windows\inf\Other.exe
F3 - REG:win.ini: run=C:\Windows\system32\config\Win.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder	bFre1.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder	bFre1.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\eMachines\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: webwiz "C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [dc2k5] C:\Windows\SVIQ.EXE
O4 - HKCU\..\Run: [Fun] C:\Windows\system\Fun.exe
O4 - HKCU\..\Run: [dc] C:\Windows\dc.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

cephee147 · Answer

info.txt logfile of random's system information tool 1.05 2009-03-20 14:16:42

======Uninstall list======

-->"C:\Program Files\InstallShield Installation Information\{8F1B6239-FEA0-450A-A950-B05276CE177C}\setup.exe" -runfromtemp -l0x040c -removeonly
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81000000003}
Ad-remover-->C:\Program Files\Ad-remover\Uninstall ADR.exe
Agatha Christie Death on the Nile-->"C:\Program Files\eMachines GameZone\Agatha Christie Death on the Nile\Uninstall.exe" "C:\Program Files\eMachines GameZone\Agatha Christie Death on the Nile\install.log"
Alice Greenfingers-->"C:\Program Files\eMachines GameZone\Alice Greenfingers\Uninstall.exe" "C:\Program Files\eMachines GameZone\Alice Greenfingers\install.log"
ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
Amazing Adventures The Lost Tomb-->"C:\Program Files\eMachines GameZone\Amazing Adventures The Lost Tomb\Uninstall.exe" "C:\Program Files\eMachines GameZone\Amazing Adventures The Lost Tomb\install.log"
Applian FLV Player-->"C:\Windows\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Azada-->"C:\Program Files\eMachines GameZone\Azada\Uninstall.exe" "C:\Program Files\eMachines GameZone\Azada\install.log"
Bejeweled 2 Deluxe-->"C:\Program Files\eMachines GameZone\Bejeweled 2 Deluxe\Uninstall.exe" "C:\Program Files\eMachines GameZone\Bejeweled 2 Deluxe\install.log"
BitDefender Free Edition v10-->MsiExec.exe /I{CEFC581D-BEAE-4F75-989E-BD931970D8AD}
Bookworm Deluxe-->"C:\Program Files\eMachines GameZone\Bookworm Deluxe\Uninstall.exe" "C:\Program Files\eMachines GameZone\Bookworm Deluxe\install.log"
Bricks of Egypt-->"C:\Program Files\eMachines GameZone\Bricks of Egypt\Uninstall.exe" "C:\Program Files\eMachines GameZone\Bricks of Egypt\install.log"
Browser Address Error Redirector-->regsvr32 /u /s "c:\windows\system32\BAE.dll"
Build-a-lot-->"C:\Program Files\eMachines GameZone\Build-a-lot\Uninstall.exe" "C:\Program Files\eMachines GameZone\Build-a-lot\install.log"
Cake Mania-->"C:\Program Files\eMachines GameZone\Cake Mania\Uninstall.exe" "C:\Program Files\eMachines GameZone\Cake Mania\install.log"
Chuzzle-->"C:\Program Files\eMachines GameZone\Chuzzle\Uninstall.exe" "C:\Program Files\eMachines GameZone\Chuzzle\install.log"
Diner Dash-->"C:\Program Files\eMachines GameZone\Diner Dash\Uninstall.exe" "C:\Program Files\eMachines GameZone\Diner Dash\install.log"
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dream Day First Home-->"C:\Program Files\eMachines GameZone\Dream Day First Home\Uninstall.exe" "C:\Program Files\eMachines GameZone\Dream Day First Home\install.log"
eMachines Recovery Management-->"C:\Program Files\InstallShield Installation Information\{7F811A54-5A09-4579-90E1-C93498E230D9}\setup.exe" -runfromtemp -l0x040c -removeonly
eMachines-->"C:\Program Files\Oberon Media\eMachines\Uninstall.exe" "C:\Program Files\Oberon Media\eMachines\install.log"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Everest Poker.net (Remove Only)-->C:\Program Files\Everest Poker.net\cstart.exe /uninstall
Farm Frenzy-->"C:\Program Files\eMachines GameZone\Farm Frenzy\Uninstall.exe" "C:\Program Files\eMachines GameZone\Farm Frenzy\install.log"
FL Studio 8-->C:\Program Files\Image-Line\FL Studio 8\uninstall.exe
Freecorder Toolbar 3.02 Application-->"C:\Windows\Freecorder Toolbar\uninstall.exe" "/U:C:\Program Files\Freecorder Toolbar\Uninstall\uninstall.xml"
Freecorder Toolbar-->C:\PROGRA~1\FREECO~2\UNWISE.EXE C:\PROGRA~1\FREECO~2\INSTALL.LOG
Galapago-->"C:\Program Files\eMachines GameZone\Galapago\Uninstall.exe" "C:\Program Files\eMachines GameZone\Galapago\install.log"
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
Intel(R) Matrix Storage Manager-->C:\Windows\System32\Imsmudlg.exe
InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe
InterVideo WinDVD 8-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Launch Manager-->C:\Windows\UnInst32.exe LManager.UNI
LimeWire 4.18.3-->"C:\Program Files\LimeWire\uninstall.exe"
Luxor-->"C:\Program Files\eMachines GameZone\Luxor\Uninstall.exe" "C:\Program Files\eMachines GameZone\Luxor\install.log"
Mahjong Escape Ancient China-->"C:\Program Files\eMachines GameZone\Mahjong Escape Ancient China\Uninstall.exe" "C:\Program Files\eMachines GameZone\Mahjong Escape Ancient China\install.log"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Mystery Case Files - Huntsville-->"C:\Program Files\eMachines GameZone\Mystery Case Files - Huntsville\Uninstall.exe" "C:\Program Files\eMachines GameZone\Mystery Case Files - Huntsville\install.log"
Mystery Solitaire - Secret Island-->"C:\Program Files\eMachines GameZone\Mystery Solitaire - Secret Island\Uninstall.exe" "C:\Program Files\eMachines GameZone\Mystery Solitaire - Secret Island\install.log"
Navilog1 3.7.5-->"C:\Program Files\Navilog1\unins000.exe"
NTI Backup Now 5-->C:\Program Files\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x040c
NTI Media Maker 8-->C:\Program Files\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x040c
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
PokerStars-->"C:\Program Files\PokerStars\PokerStarsUninstall.exe" /u:PokerStars
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe"  -removeonly
Replay Converter 3-->"C:\Windows\Replay Converter 3\uninstall.exe" "/U:C:\Program Files\Replay Converter 3\Uninstall\ReplayConverrter3Uninstall.xml"
Replay Media Catcher 3.0-->"C:\Windows\Replay Media Catcher\uninstall.exe" "/U:C:\Program Files\Replay Media Catcher\Uninstall\uninstall.xml"
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Turbo Pizza-->"C:\Program Files\eMachines GameZone\Turbo Pizza\Uninstall.exe" "C:\Program Files\eMachines GameZone\Turbo Pizza\install.log"
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
ZSMC USB PC Camera (ZS211)-->C:\Program Files\InstallShield Installation Information\{44D02D8B-FFB3-4245-8D26-68D10B4C4023}\setup.exe -runfromtemp -l0x040c -removeonly
Zuma Deluxe-->"C:\Program Files\eMachines GameZone\Zuma Deluxe\Uninstall.exe" "C:\Program Files\eMachines GameZone\Zuma Deluxe\install.log"

======Security center information======

AV: Bitdefender Antivirus (outdated)
AS: Windows Defender

System event log

Computer Name: PC-de-Céphée
Event Code: 4
Message: Broadcom NetLink (TM) Gigabit Ethernet: The network link is down.  Check to make sure the network cable is properly connected.
Record Number: 23224
Source Name: b57nd60x
Time Written: 20090320004902.370082-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Céphée
Event Code: 15
Message: Broadcom NetLink (TM) Gigabit Ethernet: Driver initialized successfully.
Record Number: 23225
Source Name: b57nd60x
Time Written: 20090320021342.331250-000
Event Type: Information
User: 

Computer Name: PC-de-Céphée
Event Code: 4
Message: Broadcom NetLink (TM) Gigabit Ethernet: The network link is down.  Check to make sure the network cable is properly connected.
Record Number: 23226
Source Name: b57nd60x
Time Written: 20090320021345.825672-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Céphée
Event Code: 15
Message: Broadcom NetLink (TM) Gigabit Ethernet: Driver initialized successfully.
Record Number: 23227
Source Name: b57nd60x
Time Written: 20090320114431.608864-000
Event Type: Information
User: 

Computer Name: PC-de-Céphée
Event Code: 4
Message: Broadcom NetLink (TM) Gigabit Ethernet: The network link is down.  Check to make sure the network cable is properly connected.
Record Number: 23228
Source Name: b57nd60x
Time Written: 20090320114435.103287-000
Event Type: Avertissement
User: 

Application event log

Computer Name: PC-de-Céphée
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\SVIQ.EXE un code suspect avec la désignation 'WORM/VB.AS.65'!
Record Number: 7680
Source Name: Avira AntiVir
Time Written: 20090320114830.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Céphée
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés. Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système et les dernières entrées du registre d'aide.
Record Number: 7681
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090320114920.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Céphée
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés. Les données d'enregistrement dans la section des données contiennent les nouvelles valeurs d'index assignées à ce service.
Record Number: 7682
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090320114920.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Céphée
Event Code: 4113
Message: AntiVir a détecté dans le fichier C:\Windows\dc.exe un code suspect avec la désignation 'WORM/VB.AS.65'!
Record Number: 7683
Source Name: Avira AntiVir
Time Written: 20090320121647.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Céphée
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 7684
Source Name: LightScribeService
Time Written: 20090320131642.000000-000
Event Type: Information
User: 

Security event log

Computer Name: PC-de-Céphée
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 11577
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320131640.085819-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Céphée
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 11578
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320131640.117019-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Céphée
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 11579
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320131640.132619-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Céphée
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 11580
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320131640.163819-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Céphée
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 11581
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320131640.179419-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 22 Stepping 1, GenuineIntel
"PROCESSOR_REVISION"=1601
"NUMBER_OF_PROCESSORS"=1
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;

-----------------EOF-----------------

jlpjlp · Answer

ok

sur un ordi un seul antivirus! antivir ou bitdefender!


vire un des deux


________

analyse ces fichiers sur virus total et colle les rapports: https://www.virustotal.com/gui/

C:\Windows\inf\Other.exe
C:\Windows\system32\config\Win.exe
C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE
C:\Windows\SVIQ.EXE
C:\Windows\system\Fun.exe
C:\Windows\dc.exe

cephee147 · Answer

.

cephee147 · Answer

;

cephee147 · Answer

.

cephee147 · Answer

pour C:\Windows\inf\Other.exe Fichier Other.exe reçu le 2009.03.20 15:30:58 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 34/38 (89.48%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 6. L'heure estimée de démarrage est entre 77 et 110 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.20 IM-Worm.Win32.VB!IK AhnLab-V3 5.0.0.2 2009.03.20 Win32/Xema.worm.65536.Q AntiVir 7.9.0.120 2009.03.20 Worm/VB.AS.65 Authentium 5.1.2.4 2009.03.20 W32/WormX.AS Avast 4.8.1335.0 2009.03.20 Win32:VB-GNO AVG 8.5.0.283 2009.03.20 Worm/VB.FAF BitDefender 7.2 2009.03.20 Win32.Worm.IM.VB.AK CAT-QuickHeal 10.00 2009.03.20 I-Worm.VB.as ClamAV 0.94.1 2009.03.20 Worm.VB-957 Comodo 1074 2009.03.20 IMWorm.Win32.VB.~SAA DrWeb 4.44.0.09170 2009.03.20 Trojan.Dung eSafe 7.0.17.0 2009.03.19 Win32.VB.as eTrust-Vet 31.6.6408 2009.03.20 Win32/Dolagun.D F-Prot 4.4.4.56 2009.03.20 W32/WormX.AS Fortinet 3.117.0.0 2009.03.20 W32/VB.AS!worm.im GData 19 2009.03.20 Win32.Worm.IM.VB.AK Ikarus T3.1.1.48.0 2009.03.20 IM-Worm.Win32.VB K7AntiVirus 7.10.676 2009.03.19 IM-Worm.Win32.VB.as Kaspersky 7.0.0.125 2009.03.20 IM-Worm.Win32.VB.as McAfee 5558 2009.03.20 W32/YahLover.worm McAfee+Artemis 5558 2009.03.19 W32/YahLover.worm McAfee-GW-Edition 6.7.6 2009.03.20 Worm.VB.AS.65 Microsoft 1.4502 2009.03.20 Trojan:Win32/Vorus.DB NOD32 3951 2009.03.20 a variant of Win32/VB.NJO Norman 6.00.06 2009.03.20 W32/VBWorm.dam nProtect 2009.1.8.0 2009.03.20 Worm/W32.Agent.65536.B Panda 10.0.0.10 2009.03.20 W32/Adbrite.T.worm PCTools 4.4.2.0 2009.03.20 - Prevx1 V2 2009.03.20 Email High Risk Worm Rising 21.21.42.00 2009.03.20 Trojan.Clicker.Win32.VB.zws Sophos 4.39.0 2009.03.20 Mal/VB-F Sunbelt 3.2.1858.2 2009.03.19 - Symantec 1.4.4.12 2009.03.20 Downloader TheHacker 6.3.3.0.286 2009.03.20 W32/VB.as TrendMicro 8.700.0.1004 2009.03.20 WORM_VB.EDD VBA32 3.12.10.1 2009.03.19 IM-Worm.Win32.VB.as ViRobot 2009.3.20.1658 2009.03.20 - VirusBuster 4.6.5.0 2009.03.19 - Information additionnelle File size: 65536 bytes MD5...: 40b92191b517695a27edb24979d4dfb9 SHA1..: 780c639835fb15a9460f21856f50365395f99d98 SHA256: 1defea65e4749850c10afde86b2e1531d2c6d6db5649471a27d3dbef6c98763d SHA512: 3eec2826081e3450296aa2d0f0045d685fd88869ceb233f03eef1f52de6da1a8 2da6ad7d0cd7c163c47fe30d2f385c4c6730fa4f543170c5df37883e32f39f8c ssdeep: 768:+JSwpbhhMwNmF1PQVZuA1fFYM9M2AT9h4uJ:+JSA0wu1QfL22AT4uJ PEiD..: - TrID..: File type identification Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x110c timedatestamp.....: 0x464fa5d5 (Sun May 20 01:35:17 2007) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xb198 0xc000 4.95 31c11d8f6cb17bbd6dd7215da8f9f0fd .data 0xd000 0x14e0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rsrc 0xf000 0x2054 0x3000 2.94 483c56b5fd69ce48620f4a76b34759a6 ( 1 imports ) > MSVBVM60.DLL: MethCallEngine, -, -, -, -, EVENT_SINK_AddRef, -, -, DllFunctionCall, EVENT_SINK_Release, -, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, - ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=720497DD00CBDE6A002A01E1E19C3D00A2FDB72B

cephee147 · Answer

Pour C:\Windows\system32\config\Win.exe Fichier Win.exe reçu le 2009.03.20 15:36:20 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 35/39 (89.75%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 1. L'heure estimée de démarrage est entre 42 et 60 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.20 IM-Worm.Win32.VB!IK AhnLab-V3 5.0.0.2 2009.03.20 Win32/Xema.worm.65536.Q AntiVir 7.9.0.120 2009.03.20 Worm/VB.AS.65 Authentium 5.1.2.4 2009.03.20 W32/WormX.AS Avast 4.8.1335.0 2009.03.20 Win32:VB-GNO AVG 8.5.0.283 2009.03.20 Worm/VB.FAF BitDefender 7.2 2009.03.20 Win32.Worm.IM.VB.AK CAT-QuickHeal 10.00 2009.03.20 I-Worm.VB.as ClamAV 0.94.1 2009.03.20 Worm.VB-957 Comodo 1074 2009.03.20 IMWorm.Win32.VB.~SAA DrWeb 4.44.0.09170 2009.03.20 Trojan.Dung eSafe 7.0.17.0 2009.03.19 Win32.VB.as eTrust-Vet 31.6.6408 2009.03.20 Win32/Dolagun.D F-Prot 4.4.4.56 2009.03.20 W32/WormX.AS F-Secure 8.0.14470.0 2009.03.20 IM-Worm.Win32.VB.as Fortinet 3.117.0.0 2009.03.20 W32/VB.AS!worm.im GData 19 2009.03.20 Win32.Worm.IM.VB.AK Ikarus T3.1.1.48.0 2009.03.20 IM-Worm.Win32.VB K7AntiVirus 7.10.676 2009.03.19 IM-Worm.Win32.VB.as Kaspersky 7.0.0.125 2009.03.20 IM-Worm.Win32.VB.as McAfee 5558 2009.03.20 W32/YahLover.worm McAfee+Artemis 5558 2009.03.19 W32/YahLover.worm McAfee-GW-Edition 6.7.6 2009.03.20 Worm.VB.AS.65 Microsoft 1.4502 2009.03.20 Trojan:Win32/Vorus.DB NOD32 3951 2009.03.20 a variant of Win32/VB.NJO Norman 6.00.06 2009.03.20 W32/VBWorm.dam nProtect 2009.1.8.0 2009.03.20 Worm/W32.Agent.65536.B Panda 10.0.0.10 2009.03.20 W32/Adbrite.T.worm PCTools 4.4.2.0 2009.03.20 - Prevx1 V2 2009.03.20 Email High Risk Worm Rising 21.21.42.00 2009.03.20 Trojan.Clicker.Win32.VB.zws Sophos 4.39.0 2009.03.20 Mal/VB-F Sunbelt 3.2.1858.2 2009.03.19 - Symantec 1.4.4.12 2009.03.20 Downloader TheHacker 6.3.3.0.286 2009.03.20 W32/VB.as TrendMicro 8.700.0.1004 2009.03.20 WORM_VB.EDD VBA32 3.12.10.1 2009.03.19 IM-Worm.Win32.VB.as ViRobot 2009.3.20.1658 2009.03.20 - VirusBuster 4.6.5.0 2009.03.19 - Information additionnelle File size: 65536 bytes MD5...: 40b92191b517695a27edb24979d4dfb9 SHA1..: 780c639835fb15a9460f21856f50365395f99d98 SHA256: 1defea65e4749850c10afde86b2e1531d2c6d6db5649471a27d3dbef6c98763d SHA512: 3eec2826081e3450296aa2d0f0045d685fd88869ceb233f03eef1f52de6da1a8 2da6ad7d0cd7c163c47fe30d2f385c4c6730fa4f543170c5df37883e32f39f8c ssdeep: 768:+JSwpbhhMwNmF1PQVZuA1fFYM9M2AT9h4uJ:+JSA0wu1QfL22AT4uJ PEiD..: - TrID..: File type identification Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x110c timedatestamp.....: 0x464fa5d5 (Sun May 20 01:35:17 2007) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xb198 0xc000 4.95 31c11d8f6cb17bbd6dd7215da8f9f0fd .data 0xd000 0x14e0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rsrc 0xf000 0x2054 0x3000 2.94 483c56b5fd69ce48620f4a76b34759a6 ( 1 imports ) > MSVBVM60.DLL: MethCallEngine, -, -, -, -, EVENT_SINK_AddRef, -, -, DllFunctionCall, EVENT_SINK_Release, -, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, - ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=720497DD00CBDE6A002A01E1E19C3D00A2FDB72B

cephee147 · Answer

C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE n'existe pas

cephee147 · Answer

Pour C:\Windows\SVIQ.EXE Fichier SVIQ.EXE reçu le 2009.03.20 15:42:31 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 35/39 (89.75%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 3. L'heure estimée de démarrage est entre 56 et 80 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.20 IM-Worm.Win32.VB!IK AhnLab-V3 5.0.0.2 2009.03.20 Win32/Xema.worm.65536.Q AntiVir 7.9.0.120 2009.03.20 Worm/VB.AS.65 Authentium 5.1.2.4 2009.03.20 W32/WormX.AS Avast 4.8.1335.0 2009.03.20 Win32:VB-GNO AVG 8.5.0.283 2009.03.20 Worm/VB.FAF BitDefender 7.2 2009.03.20 Win32.Worm.IM.VB.AK CAT-QuickHeal 10.00 2009.03.20 I-Worm.VB.as ClamAV 0.94.1 2009.03.20 Worm.VB-957 Comodo 1074 2009.03.20 IMWorm.Win32.VB.~SAA DrWeb 4.44.0.09170 2009.03.20 Trojan.Dung eSafe 7.0.17.0 2009.03.19 Win32.VB.as eTrust-Vet 31.6.6408 2009.03.20 Win32/Dolagun.D F-Prot 4.4.4.56 2009.03.20 W32/WormX.AS F-Secure 8.0.14470.0 2009.03.20 IM-Worm.Win32.VB.as Fortinet 3.117.0.0 2009.03.20 W32/VB.AS!worm.im GData 19 2009.03.20 Win32.Worm.IM.VB.AK Ikarus T3.1.1.48.0 2009.03.20 IM-Worm.Win32.VB K7AntiVirus 7.10.676 2009.03.19 IM-Worm.Win32.VB.as Kaspersky 7.0.0.125 2009.03.20 IM-Worm.Win32.VB.as McAfee 5558 2009.03.20 W32/YahLover.worm McAfee+Artemis 5558 2009.03.19 W32/YahLover.worm McAfee-GW-Edition 6.7.6 2009.03.20 Worm.VB.AS.65 Microsoft 1.4502 2009.03.20 Trojan:Win32/Vorus.DB NOD32 3951 2009.03.20 a variant of Win32/VB.NJO Norman 6.00.06 2009.03.20 W32/VBWorm.dam nProtect 2009.1.8.0 2009.03.20 Worm/W32.Agent.65536.B Panda 10.0.0.10 2009.03.20 W32/Adbrite.T.worm PCTools 4.4.2.0 2009.03.20 - Prevx1 V2 2009.03.20 Email High Risk Worm Rising 21.21.42.00 2009.03.20 Trojan.Clicker.Win32.VB.zws Sophos 4.39.0 2009.03.20 Mal/VB-F Sunbelt 3.2.1858.2 2009.03.19 - Symantec 1.4.4.12 2009.03.20 Downloader TheHacker 6.3.3.0.286 2009.03.20 W32/VB.as TrendMicro 8.700.0.1004 2009.03.20 WORM_VB.EDD VBA32 3.12.10.1 2009.03.19 IM-Worm.Win32.VB.as ViRobot 2009.3.20.1658 2009.03.20 - VirusBuster 4.6.5.0 2009.03.19 - Information additionnelle File size: 65536 bytes MD5...: 40b92191b517695a27edb24979d4dfb9 SHA1..: 780c639835fb15a9460f21856f50365395f99d98 SHA256: 1defea65e4749850c10afde86b2e1531d2c6d6db5649471a27d3dbef6c98763d SHA512: 3eec2826081e3450296aa2d0f0045d685fd88869ceb233f03eef1f52de6da1a8 2da6ad7d0cd7c163c47fe30d2f385c4c6730fa4f543170c5df37883e32f39f8c ssdeep: 768:+JSwpbhhMwNmF1PQVZuA1fFYM9M2AT9h4uJ:+JSA0wu1QfL22AT4uJ PEiD..: - TrID..: File type identification Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x110c timedatestamp.....: 0x464fa5d5 (Sun May 20 01:35:17 2007) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xb198 0xc000 4.95 31c11d8f6cb17bbd6dd7215da8f9f0fd .data 0xd000 0x14e0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rsrc 0xf000 0x2054 0x3000 2.94 483c56b5fd69ce48620f4a76b34759a6 ( 1 imports ) > MSVBVM60.DLL: MethCallEngine, -, -, -, -, EVENT_SINK_AddRef, -, -, DllFunctionCall, EVENT_SINK_Release, -, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, - ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=720497DD00CBDE6A002A01E1E19C3D00A2FDB72B

cephee147 · Answer

pour C:\Windows\system\Fun.exe Fichier Fun.exe reçu le 2009.03.20 16:28:15 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 35/39 (89.75%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 1. L'heure estimée de démarrage est entre 38 et 55 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.20 IM-Worm.Win32.VB!IK AhnLab-V3 5.0.0.2 2009.03.20 Win32/Xema.worm.65536.Q AntiVir 7.9.0.120 2009.03.20 Worm/VB.AS.65 Authentium 5.1.2.4 2009.03.20 W32/WormX.AS Avast 4.8.1335.0 2009.03.20 Win32:VB-GNO AVG 8.5.0.283 2009.03.20 Worm/VB.FAF BitDefender 7.2 2009.03.20 Win32.Worm.IM.VB.AK CAT-QuickHeal 10.00 2009.03.20 I-Worm.VB.as ClamAV 0.94.1 2009.03.20 Worm.VB-957 Comodo 1076 2009.03.20 IMWorm.Win32.VB.~SAA DrWeb 4.44.0.09170 2009.03.20 Trojan.Dung eSafe 7.0.17.0 2009.03.19 Win32.VB.as eTrust-Vet 31.6.6408 2009.03.20 Win32/Dolagun.D F-Prot 4.4.4.56 2009.03.20 W32/WormX.AS F-Secure 8.0.14470.0 2009.03.20 IM-Worm.Win32.VB.as Fortinet 3.117.0.0 2009.03.20 W32/VB.AS!worm.im GData 19 2009.03.20 Win32.Worm.IM.VB.AK Ikarus T3.1.1.48.0 2009.03.20 IM-Worm.Win32.VB K7AntiVirus 7.10.676 2009.03.19 IM-Worm.Win32.VB.as Kaspersky 7.0.0.125 2009.03.20 IM-Worm.Win32.VB.as McAfee 5558 2009.03.20 W32/YahLover.worm McAfee+Artemis 5558 2009.03.19 W32/YahLover.worm McAfee-GW-Edition 6.7.6 2009.03.20 Worm.VB.AS.65 Microsoft 1.4502 2009.03.20 Trojan:Win32/Vorus.DB NOD32 3951 2009.03.20 a variant of Win32/VB.NJO Norman 6.00.06 2009.03.20 W32/VBWorm.dam nProtect 2009.1.8.0 2009.03.20 Worm/W32.Agent.65536.B Panda 10.0.0.10 2009.03.20 W32/Adbrite.T.worm PCTools 4.4.2.0 2009.03.20 - Prevx1 V2 2009.03.20 Email High Risk Worm Rising 21.21.42.00 2009.03.20 Trojan.Clicker.Win32.VB.zws Sophos 4.39.0 2009.03.20 Mal/VB-F Sunbelt 3.2.1858.2 2009.03.19 - Symantec 1.4.4.12 2009.03.20 Downloader TheHacker 6.3.3.0.286 2009.03.20 W32/VB.as TrendMicro 8.700.0.1004 2009.03.20 WORM_VB.EDD VBA32 3.12.10.1 2009.03.19 IM-Worm.Win32.VB.as ViRobot 2009.3.20.1658 2009.03.20 - VirusBuster 4.6.5.0 2009.03.19 - Information additionnelle File size: 65536 bytes MD5...: 40b92191b517695a27edb24979d4dfb9 SHA1..: 780c639835fb15a9460f21856f50365395f99d98 SHA256: 1defea65e4749850c10afde86b2e1531d2c6d6db5649471a27d3dbef6c98763d SHA512: 3eec2826081e3450296aa2d0f0045d685fd88869ceb233f03eef1f52de6da1a8 2da6ad7d0cd7c163c47fe30d2f385c4c6730fa4f543170c5df37883e32f39f8c ssdeep: 768:+JSwpbhhMwNmF1PQVZuA1fFYM9M2AT9h4uJ:+JSA0wu1QfL22AT4uJ PEiD..: - TrID..: File type identification Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x110c timedatestamp.....: 0x464fa5d5 (Sun May 20 01:35:17 2007) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xb198 0xc000 4.95 31c11d8f6cb17bbd6dd7215da8f9f0fd .data 0xd000 0x14e0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rsrc 0xf000 0x2054 0x3000 2.94 483c56b5fd69ce48620f4a76b34759a6 ( 1 imports ) > MSVBVM60.DLL: MethCallEngine, -, -, -, -, EVENT_SINK_AddRef, -, -, DllFunctionCall, EVENT_SINK_Release, -, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, - ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=720497DD00CBDE6A002A01E1E19C3D00A2FDB72B

cephee147 · Answer

Pour C:\Windows\dc.exe Fichier dc.exe reçu le 2009.03.20 16:32:52 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 35/39 (89.75%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 3. L'heure estimée de démarrage est entre 56 et 80 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.20 IM-Worm.Win32.VB!IK AhnLab-V3 5.0.0.2 2009.03.20 Win32/Xema.worm.65536.Q AntiVir 7.9.0.120 2009.03.20 Worm/VB.AS.65 Authentium 5.1.2.4 2009.03.20 W32/WormX.AS Avast 4.8.1335.0 2009.03.20 Win32:VB-GNO AVG 8.5.0.283 2009.03.20 Worm/VB.FAF BitDefender 7.2 2009.03.20 Win32.Worm.IM.VB.AK CAT-QuickHeal 10.00 2009.03.20 I-Worm.VB.as ClamAV 0.94.1 2009.03.20 Worm.VB-957 Comodo 1076 2009.03.20 IMWorm.Win32.VB.~SAA DrWeb 4.44.0.09170 2009.03.20 Trojan.Dung eSafe 7.0.17.0 2009.03.19 Win32.VB.as eTrust-Vet 31.6.6408 2009.03.20 Win32/Dolagun.D F-Prot 4.4.4.56 2009.03.20 W32/WormX.AS F-Secure 8.0.14470.0 2009.03.20 IM-Worm.Win32.VB.as Fortinet 3.117.0.0 2009.03.20 W32/VB.AS!worm.im GData 19 2009.03.20 Win32.Worm.IM.VB.AK Ikarus T3.1.1.48.0 2009.03.20 IM-Worm.Win32.VB K7AntiVirus 7.10.676 2009.03.19 IM-Worm.Win32.VB.as Kaspersky 7.0.0.125 2009.03.20 IM-Worm.Win32.VB.as McAfee 5558 2009.03.20 W32/YahLover.worm McAfee+Artemis 5558 2009.03.19 W32/YahLover.worm McAfee-GW-Edition 6.7.6 2009.03.20 Worm.VB.AS.65 Microsoft 1.4502 2009.03.20 Trojan:Win32/Vorus.DB NOD32 3951 2009.03.20 a variant of Win32/VB.NJO Norman 6.00.06 2009.03.20 W32/VBWorm.dam nProtect 2009.1.8.0 2009.03.20 Worm/W32.Agent.65536.B Panda 10.0.0.10 2009.03.20 W32/Adbrite.T.worm PCTools 4.4.2.0 2009.03.20 - Prevx1 V2 2009.03.20 Email High Risk Worm Rising 21.21.42.00 2009.03.20 Trojan.Clicker.Win32.VB.zws Sophos 4.39.0 2009.03.20 Mal/VB-F Sunbelt 3.2.1858.2 2009.03.19 - Symantec 1.4.4.12 2009.03.20 Downloader TheHacker 6.3.3.0.286 2009.03.20 W32/VB.as TrendMicro 8.700.0.1004 2009.03.20 WORM_VB.EDD VBA32 3.12.10.1 2009.03.19 IM-Worm.Win32.VB.as ViRobot 2009.3.20.1658 2009.03.20 - VirusBuster 4.6.5.0 2009.03.19 - Information additionnelle File size: 65536 bytes MD5...: 40b92191b517695a27edb24979d4dfb9 SHA1..: 780c639835fb15a9460f21856f50365395f99d98 SHA256: 1defea65e4749850c10afde86b2e1531d2c6d6db5649471a27d3dbef6c98763d SHA512: 3eec2826081e3450296aa2d0f0045d685fd88869ceb233f03eef1f52de6da1a8 2da6ad7d0cd7c163c47fe30d2f385c4c6730fa4f543170c5df37883e32f39f8c ssdeep: 768:+JSwpbhhMwNmF1PQVZuA1fFYM9M2AT9h4uJ:+JSA0wu1QfL22AT4uJ PEiD..: - TrID..: File type identification Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x110c timedatestamp.....: 0x464fa5d5 (Sun May 20 01:35:17 2007) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xb198 0xc000 4.95 31c11d8f6cb17bbd6dd7215da8f9f0fd .data 0xd000 0x14e0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rsrc 0xf000 0x2054 0x3000 2.94 483c56b5fd69ce48620f4a76b34759a6 ( 1 imports ) > MSVBVM60.DLL: MethCallEngine, -, -, -, -, EVENT_SINK_AddRef, -, -, DllFunctionCall, EVENT_SINK_Release, -, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, - ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=720497DD00CBDE6A002A01E1E19C3D00A2FDB72B

jlpjlp · Answer

et les autres ?????????,








je mets ceci de coté

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"[webwiz]"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"dc2k5"=-
"Fun"=-
"dc"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{06151ef1-df17-11dd-afb7-001eec4b54c7}]


E:\MS-DOS.com
C:\Windows\inf\Other.exe
C:\Windows\system32\config\Win.exe
C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE
C:\Windows\SVIQ.EXE
C:\Windows\system\Fun.exe
C:\Windows\dc.exe

cephee147 · Answer

J'ai repondu un par un suis les messages, tu verras...c pas grave, je recommence la liste que tu donnes...

jlpjlp · Answer

tout est infecté?

cephee147 · Answer

Pas de E:\MS-DOS.com Pour C:\Windows\inf\Other.exe Fichier Other.exe reçu le 2009.03.20 18:15:43 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 35/39 (89.75%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 6. L'heure estimée de démarrage est entre 77 et 110 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.20 IM-Worm.Win32.VB!IK AhnLab-V3 5.0.0.2 2009.03.20 Win32/Xema.worm.65536.Q AntiVir 7.9.0.120 2009.03.20 Worm/VB.AS.65 Authentium 5.1.2.4 2009.03.20 W32/WormX.AS Avast 4.8.1335.0 2009.03.20 Win32:VB-GNO AVG 8.5.0.283 2009.03.20 Worm/VB.FAF BitDefender 7.2 2009.03.20 Win32.Worm.IM.VB.AK CAT-QuickHeal 10.00 2009.03.20 I-Worm.VB.as ClamAV 0.94.1 2009.03.20 Worm.VB-957 Comodo 1076 2009.03.20 IMWorm.Win32.VB.~SAA DrWeb 4.44.0.09170 2009.03.20 Trojan.Dung eSafe 7.0.17.0 2009.03.19 Win32.VB.as eTrust-Vet 31.6.6408 2009.03.20 Win32/Dolagun.D F-Prot 4.4.4.56 2009.03.20 W32/WormX.AS F-Secure 8.0.14470.0 2009.03.20 IM-Worm.Win32.VB.as Fortinet 3.117.0.0 2009.03.20 W32/VB.AS!worm.im GData 19 2009.03.20 Win32.Worm.IM.VB.AK Ikarus T3.1.1.48.0 2009.03.20 IM-Worm.Win32.VB K7AntiVirus 7.10.677 2009.03.20 IM-Worm.Win32.VB.as Kaspersky 7.0.0.125 2009.03.20 IM-Worm.Win32.VB.as McAfee 5558 2009.03.20 W32/YahLover.worm McAfee+Artemis 5558 2009.03.19 W32/YahLover.worm McAfee-GW-Edition 6.7.6 2009.03.20 Worm.VB.AS.65 Microsoft 1.4502 2009.03.20 Trojan:Win32/Vorus.DB NOD32 3952 2009.03.20 a variant of Win32/VB.NJO Norman 6.00.06 2009.03.20 W32/VBWorm.dam nProtect 2009.1.8.0 2009.03.20 Worm/W32.Agent.65536.B Panda 10.0.0.10 2009.03.20 W32/Adbrite.T.worm PCTools 4.4.2.0 2009.03.20 - Prevx1 V2 2009.03.20 Email High Risk Worm Rising 21.21.42.00 2009.03.20 Trojan.Clicker.Win32.VB.zws Sophos 4.39.0 2009.03.20 Mal/VB-F Sunbelt 3.2.1858.2 2009.03.19 - Symantec 1.4.4.12 2009.03.20 Downloader TheHacker 6.3.3.0.286 2009.03.20 W32/VB.as TrendMicro 8.700.0.1004 2009.03.20 WORM_VB.EDD VBA32 3.12.10.1 2009.03.19 IM-Worm.Win32.VB.as ViRobot 2009.3.20.1658 2009.03.20 - VirusBuster 4.6.5.0 2009.03.20 - Information additionnelle File size: 65536 bytes MD5...: 40b92191b517695a27edb24979d4dfb9 SHA1..: 780c639835fb15a9460f21856f50365395f99d98 SHA256: 1defea65e4749850c10afde86b2e1531d2c6d6db5649471a27d3dbef6c98763d SHA512: 3eec2826081e3450296aa2d0f0045d685fd88869ceb233f03eef1f52de6da1a8 2da6ad7d0cd7c163c47fe30d2f385c4c6730fa4f543170c5df37883e32f39f8c ssdeep: 768:+JSwpbhhMwNmF1PQVZuA1fFYM9M2AT9h4uJ:+JSA0wu1QfL22AT4uJ PEiD..: - TrID..: File type identification Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x110c timedatestamp.....: 0x464fa5d5 (Sun May 20 01:35:17 2007) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xb198 0xc000 4.95 31c11d8f6cb17bbd6dd7215da8f9f0fd .data 0xd000 0x14e0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rsrc 0xf000 0x2054 0x3000 2.94 483c56b5fd69ce48620f4a76b34759a6 ( 1 imports ) > MSVBVM60.DLL: MethCallEngine, -, -, -, -, EVENT_SINK_AddRef, -, -, DllFunctionCall, EVENT_SINK_Release, -, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, - ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=720497DD00CBDE6A002A01E1E19C3D00A2FDB72B

cephee147 · Answer

Pour C:\Windows\system32\config\Win.exe Fichier Win.exe reçu le 2009.03.20 18:26:23 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 35/39 (89.75%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 2. L'heure estimée de démarrage est entre 49 et 70 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.20 IM-Worm.Win32.VB!IK AhnLab-V3 5.0.0.2 2009.03.20 Win32/Xema.worm.65536.Q AntiVir 7.9.0.120 2009.03.20 Worm/VB.AS.65 Authentium 5.1.2.4 2009.03.20 W32/WormX.AS Avast 4.8.1335.0 2009.03.20 Win32:VB-GNO AVG 8.5.0.283 2009.03.20 Worm/VB.FAF BitDefender 7.2 2009.03.20 Win32.Worm.IM.VB.AK CAT-QuickHeal 10.00 2009.03.20 I-Worm.VB.as ClamAV 0.94.1 2009.03.20 Worm.VB-957 Comodo 1076 2009.03.20 IMWorm.Win32.VB.~SAA DrWeb 4.44.0.09170 2009.03.20 Trojan.Dung eSafe 7.0.17.0 2009.03.19 Win32.VB.as eTrust-Vet 31.6.6408 2009.03.20 Win32/Dolagun.D F-Prot 4.4.4.56 2009.03.20 W32/WormX.AS F-Secure 8.0.14470.0 2009.03.20 IM-Worm.Win32.VB.as Fortinet 3.117.0.0 2009.03.20 W32/VB.AS!worm.im GData 19 2009.03.20 Win32.Worm.IM.VB.AK Ikarus T3.1.1.48.0 2009.03.20 IM-Worm.Win32.VB K7AntiVirus 7.10.677 2009.03.20 IM-Worm.Win32.VB.as Kaspersky 7.0.0.125 2009.03.20 IM-Worm.Win32.VB.as McAfee 5558 2009.03.20 W32/YahLover.worm McAfee+Artemis 5558 2009.03.19 W32/YahLover.worm McAfee-GW-Edition 6.7.6 2009.03.20 Worm.VB.AS.65 Microsoft 1.4502 2009.03.20 Trojan:Win32/Vorus.DB NOD32 3952 2009.03.20 a variant of Win32/VB.NJO Norman 6.00.06 2009.03.20 W32/VBWorm.dam nProtect 2009.1.8.0 2009.03.20 Worm/W32.Agent.65536.B Panda 10.0.0.10 2009.03.20 W32/Adbrite.T.worm PCTools 4.4.2.0 2009.03.20 - Prevx1 V2 2009.03.20 Email High Risk Worm Rising 21.21.42.00 2009.03.20 Trojan.Clicker.Win32.VB.zws Sophos 4.39.0 2009.03.20 Mal/VB-F Sunbelt 3.2.1858.2 2009.03.19 - Symantec 1.4.4.12 2009.03.20 Downloader TheHacker 6.3.3.0.286 2009.03.20 W32/VB.as TrendMicro 8.700.0.1004 2009.03.20 WORM_VB.EDD VBA32 3.12.10.1 2009.03.19 IM-Worm.Win32.VB.as ViRobot 2009.3.20.1658 2009.03.20 - VirusBuster 4.6.5.0 2009.03.20 - Information additionnelle File size: 65536 bytes MD5...: 40b92191b517695a27edb24979d4dfb9 SHA1..: 780c639835fb15a9460f21856f50365395f99d98 SHA256: 1defea65e4749850c10afde86b2e1531d2c6d6db5649471a27d3dbef6c98763d SHA512: 3eec2826081e3450296aa2d0f0045d685fd88869ceb233f03eef1f52de6da1a8 2da6ad7d0cd7c163c47fe30d2f385c4c6730fa4f543170c5df37883e32f39f8c ssdeep: 768:+JSwpbhhMwNmF1PQVZuA1fFYM9M2AT9h4uJ:+JSA0wu1QfL22AT4uJ PEiD..: - TrID..: File type identification Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x110c timedatestamp.....: 0x464fa5d5 (Sun May 20 01:35:17 2007) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xb198 0xc000 4.95 31c11d8f6cb17bbd6dd7215da8f9f0fd .data 0xd000 0x14e0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rsrc 0xf000 0x2054 0x3000 2.94 483c56b5fd69ce48620f4a76b34759a6 ( 1 imports ) > MSVBVM60.DLL: MethCallEngine, -, -, -, -, EVENT_SINK_AddRef, -, -, DllFunctionCall, EVENT_SINK_Release, -, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, - ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=720497DD00CBDE6A002A01E1E19C3D00A2FDB72B

cephee147 · Answer

C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE 


Je ne l'ai pas....


G supprimer les deux anti virus

cephee147 · Answer

pour fun Fichier Fun.exe reçu le 2009.03.20 18:33:09 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 34/39 (87.18%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 1. L'heure estimée de démarrage est entre 42 et 60 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.20 IM-Worm.Win32.VB!IK AhnLab-V3 5.0.0.2 2009.03.20 Win32/Xema.worm.65536.Q AntiVir 7.9.0.120 2009.03.20 - Authentium 5.1.2.4 2009.03.20 W32/WormX.AS Avast 4.8.1335.0 2009.03.20 Win32:VB-GNO AVG 8.5.0.283 2009.03.20 Worm/VB.FAF BitDefender 7.2 2009.03.20 Win32.Worm.IM.VB.AK CAT-QuickHeal 10.00 2009.03.20 I-Worm.VB.as ClamAV 0.94.1 2009.03.20 Worm.VB-957 Comodo 1076 2009.03.20 IMWorm.Win32.VB.~SAA DrWeb 4.44.0.09170 2009.03.20 Trojan.Dung eSafe 7.0.17.0 2009.03.19 Win32.VB.as eTrust-Vet 31.6.6408 2009.03.20 Win32/Dolagun.D F-Prot 4.4.4.56 2009.03.20 W32/WormX.AS F-Secure 8.0.14470.0 2009.03.20 IM-Worm.Win32.VB.as Fortinet 3.117.0.0 2009.03.20 W32/VB.AS!worm.im GData 19 2009.03.20 Win32.Worm.IM.VB.AK Ikarus T3.1.1.48.0 2009.03.20 IM-Worm.Win32.VB K7AntiVirus 7.10.677 2009.03.20 IM-Worm.Win32.VB.as Kaspersky 7.0.0.125 2009.03.20 IM-Worm.Win32.VB.as McAfee 5558 2009.03.20 W32/YahLover.worm McAfee+Artemis 5558 2009.03.19 W32/YahLover.worm McAfee-GW-Edition 6.7.6 2009.03.20 Worm.VB.AS.65 Microsoft 1.4502 2009.03.20 Trojan:Win32/Vorus.DB NOD32 3952 2009.03.20 a variant of Win32/VB.NJO Norman 6.00.06 2009.03.20 W32/VBWorm.dam nProtect 2009.1.8.0 2009.03.20 Worm/W32.Agent.65536.B Panda 10.0.0.10 2009.03.20 W32/Adbrite.T.worm PCTools 4.4.2.0 2009.03.20 - Prevx1 V2 2009.03.20 Email High Risk Worm Rising 21.21.42.00 2009.03.20 Trojan.Clicker.Win32.VB.zws Sophos 4.39.0 2009.03.20 Mal/VB-F Sunbelt 3.2.1858.2 2009.03.19 - Symantec 1.4.4.12 2009.03.20 Downloader TheHacker 6.3.3.0.286 2009.03.20 W32/VB.as TrendMicro 8.700.0.1004 2009.03.20 WORM_VB.EDD VBA32 3.12.10.1 2009.03.19 IM-Worm.Win32.VB.as ViRobot 2009.3.20.1658 2009.03.20 - VirusBuster 4.6.5.0 2009.03.20 - Information additionnelle File size: 65536 bytes MD5...: 40b92191b517695a27edb24979d4dfb9 SHA1..: 780c639835fb15a9460f21856f50365395f99d98 SHA256: 1defea65e4749850c10afde86b2e1531d2c6d6db5649471a27d3dbef6c98763d SHA512: 3eec2826081e3450296aa2d0f0045d685fd88869ceb233f03eef1f52de6da1a8 2da6ad7d0cd7c163c47fe30d2f385c4c6730fa4f543170c5df37883e32f39f8c ssdeep: 768:+JSwpbhhMwNmF1PQVZuA1fFYM9M2AT9h4uJ:+JSA0wu1QfL22AT4uJ PEiD..: - TrID..: File type identification Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x110c timedatestamp.....: 0x464fa5d5 (Sun May 20 01:35:17 2007) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xb198 0xc000 4.95 31c11d8f6cb17bbd6dd7215da8f9f0fd .data 0xd000 0x14e0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rsrc 0xf000 0x2054 0x3000 2.94 483c56b5fd69ce48620f4a76b34759a6 ( 1 imports ) > MSVBVM60.DLL: MethCallEngine, -, -, -, -, EVENT_SINK_AddRef, -, -, DllFunctionCall, EVENT_SINK_Release, -, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, - ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=720497DD00CBDE6A002A01E1E19C3D00A2FDB72B

cephee147 · Answer

Pour DC Fichier dc.exe reçu le 2009.03.20 18:37:14 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 35/39 (89.75%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 2. L'heure estimée de démarrage est entre 49 et 70 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.03.20 IM-Worm.Win32.VB!IK AhnLab-V3 5.0.0.2 2009.03.20 Win32/Xema.worm.65536.Q AntiVir 7.9.0.120 2009.03.20 Worm/VB.AS.65 Authentium 5.1.2.4 2009.03.20 W32/WormX.AS Avast 4.8.1335.0 2009.03.20 Win32:VB-GNO AVG 8.5.0.283 2009.03.20 Worm/VB.FAF BitDefender 7.2 2009.03.20 Win32.Worm.IM.VB.AK CAT-QuickHeal 10.00 2009.03.20 I-Worm.VB.as ClamAV 0.94.1 2009.03.20 Worm.VB-957 Comodo 1076 2009.03.20 IMWorm.Win32.VB.~SAA DrWeb 4.44.0.09170 2009.03.20 Trojan.Dung eSafe 7.0.17.0 2009.03.19 Win32.VB.as eTrust-Vet 31.6.6408 2009.03.20 Win32/Dolagun.D F-Prot 4.4.4.56 2009.03.20 W32/WormX.AS F-Secure 8.0.14470.0 2009.03.20 IM-Worm.Win32.VB.as Fortinet 3.117.0.0 2009.03.20 W32/VB.AS!worm.im GData 19 2009.03.20 Win32.Worm.IM.VB.AK Ikarus T3.1.1.48.0 2009.03.20 IM-Worm.Win32.VB K7AntiVirus 7.10.677 2009.03.20 IM-Worm.Win32.VB.as Kaspersky 7.0.0.125 2009.03.20 IM-Worm.Win32.VB.as McAfee 5558 2009.03.20 W32/YahLover.worm McAfee+Artemis 5558 2009.03.19 W32/YahLover.worm McAfee-GW-Edition 6.7.6 2009.03.20 Worm.VB.AS.65 Microsoft 1.4502 2009.03.20 Trojan:Win32/Vorus.DB NOD32 3952 2009.03.20 a variant of Win32/VB.NJO Norman 6.00.06 2009.03.20 W32/VBWorm.dam nProtect 2009.1.8.0 2009.03.20 Worm/W32.Agent.65536.B Panda 10.0.0.10 2009.03.20 W32/Adbrite.T.worm PCTools 4.4.2.0 2009.03.20 - Prevx1 V2 2009.03.20 Email High Risk Worm Rising 21.21.42.00 2009.03.20 Trojan.Clicker.Win32.VB.zws Sophos 4.39.0 2009.03.20 Mal/VB-F Sunbelt 3.2.1858.2 2009.03.19 - Symantec 1.4.4.12 2009.03.20 Downloader TheHacker 6.3.3.0.286 2009.03.20 W32/VB.as TrendMicro 8.700.0.1004 2009.03.20 WORM_VB.EDD VBA32 3.12.10.1 2009.03.19 IM-Worm.Win32.VB.as ViRobot 2009.3.20.1658 2009.03.20 - VirusBuster 4.6.5.0 2009.03.20 - Information additionnelle File size: 65536 bytes MD5...: 40b92191b517695a27edb24979d4dfb9 SHA1..: 780c639835fb15a9460f21856f50365395f99d98 SHA256: 1defea65e4749850c10afde86b2e1531d2c6d6db5649471a27d3dbef6c98763d SHA512: 3eec2826081e3450296aa2d0f0045d685fd88869ceb233f03eef1f52de6da1a8 2da6ad7d0cd7c163c47fe30d2f385c4c6730fa4f543170c5df37883e32f39f8c ssdeep: 768:+JSwpbhhMwNmF1PQVZuA1fFYM9M2AT9h4uJ:+JSA0wu1QfL22AT4uJ PEiD..: - TrID..: File type identification Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x110c timedatestamp.....: 0x464fa5d5 (Sun May 20 01:35:17 2007) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xb198 0xc000 4.95 31c11d8f6cb17bbd6dd7215da8f9f0fd .data 0xd000 0x14e0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rsrc 0xf000 0x2054 0x3000 2.94 483c56b5fd69ce48620f4a76b34759a6 ( 1 imports ) > MSVBVM60.DLL: MethCallEngine, -, -, -, -, EVENT_SINK_AddRef, -, -, DllFunctionCall, EVENT_SINK_Release, -, EVENT_SINK_QueryInterface, __vbaExceptHandler, -, -, ProcCallEngine, -, -, -, -, -, -, -, -, -, - ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=720497DD00CBDE6A002A01E1E19C3D00A2FDB72B

jlpjlp · Answer

ok




Pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

_________________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
E:\MS-DOS.com
C:\Windows\inf\Other.exe
C:\Windows\system32\config\Win.exe
C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE
C:\Windows\SVIQ.EXE
C:\Windows\system\Fun.exe
C:\Windows\dc.exe
Registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­n\Run]
"[webwiz]"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"dc2k5"=-
"Fun"=-
"dc"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{06151ef1-df17-11dd-afb7-001eec4b54c7}]


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

cephee147 · Answer

ComboFix 09-03-19.02 - Céphée 2009-03-21 21:07:16.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6001.1.1252.1.1036.18.2037.1231 [GMT 1:00] Lancé depuis: C:\Users\Céphée\Desktop\ComboFix.exe Commutateurs utilisés :: C:\Users\Céphée\Desktop\CFscript.doc * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Windows\dc.exe C:\Windows\help\Other.exe C:\Windows\inf\Other.exe C:\Windows\patch.exe C:\Windows\sviq.exe C:\Windows\system\Fun.exe C:\Windows\system32\config\Win.exe C:\Windows\system32\Penx.dat C:\Windows\system32\WinSit.exe C:\Windows\system32\Xpen.dat . ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-21 au 2009-03-21 )))))))))))))))))))))))))))))))))))) . 2009-03-20 22:02 . 2009-03-20 22:02 507,904 --a------ C:\Windows\TMUPDATE.DLL 2009-03-20 22:02 . 2009-03-20 22:02 69,689 --a------ C:\Windows\UNZIP.DLL 2009-03-20 14:16 . 2009-03-20 14:16 d-------- C: sit 2009-03-20 01:57 . 2008-12-16 04:29 8,147,456 --a------ C:\Windows\System32\wmploc.DLL 2009-03-20 01:57 . 2008-12-16 06:31 7,680 --a------ C:\Windows\System32\spwmp.dll 2009-03-20 01:57 . 2008-12-16 06:31 4,096 --a------ C:\Windows\System32\msdxm.ocx 2009-03-20 01:57 . 2008-12-16 06:31 4,096 --a------ C:\Windows\System32\dxmasf.dll 2009-03-20 01:56 . 2009-02-09 04:10 2,033,152 --a------ C:\Windows\System32\win32k.sys 2009-03-20 01:56 . 2008-11-27 05:43 268,288 --a------ C:\Windows\System32\schannel.dll 2009-03-03 15:40 . 2009-03-03 15:40 d-------- C:\Windows\Sun 2009-03-03 15:40 . 2009-03-03 15:40 d-------- C:\Program Files\Java(0) 2009-03-02 00:47 . 2009-03-02 00:47 d--h----- C:\Program Files\Common Files\LocalUser 2009-03-02 00:47 . 2009-03-02 01:40 d-------- C:\Program Files\CamStudio 2009-03-02 00:03 . 2009-03-02 00:13 d-a------ C:\ProgramData\TEMP 2009-02-21 11:42 . 2009-02-21 11:42 d-------- C:\Users\Céphée\AppData\Roaming\InterVideo 2009-02-21 11:41 . 2009-02-21 11:41 d-------- C:\Program Files\InterActual . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-21 20:07 2,097,152 --sha-w C:\Users\Céphée tuser.dat 2009-03-21 20:07 2,097,152 --sha-w C:\Users\Céphée tuser.dat 2009-03-20 14:12 --------- d-----w C:\Program Files\Common Files\Softwin 2009-03-20 09:45 --------- d-----w C:\Program Files\PokerStars 2009-03-20 09:45 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware 2009-03-20 09:45 --------- d-----w C:\Program Files\Everest Poker.net 2009-03-20 09:45 --------- d-----w C:\Program Files\Ad-remover 2009-03-20 09:42 --------- d-----w C:\Program Files\Java 2009-03-20 09:42 --------- d-----w C:\Program Files\Google 2009-03-20 09:42 --------- d-----w C:\Program Files\Common Files\Java 2009-03-20 02:12 --------- d-----w C:\Program Files\Windows Mail 2009-03-04 21:44 --------- d-s---w C:\Users\Céphée\AppData\Roaming\Microsoft 2009-03-02 01:05 --------- d-----w C:\Program Files\Alwil Software 2009-03-01 23:47 --------- d--h--w C:\Program Files\InstallShield Installation Information 2009-03-01 23:46 81,984 ----a-w C:\Windows\System32\bdod.bin 2009-03-01 23:46 --------- d-----w C:\Program Files\Common Files\InstallShield 2009-03-01 20:39 --------- d-----w C:\Program Files\Navilog1 2009-02-21 10:42 --------- d-----w C:\Users\Céphée\AppData\Roaming\InterVideo 2009-02-05 14:47 --------- d-----w C:\Users\Céphée\AppData\Roaming\Malwarebytes 2009-02-05 14:47 --------- d-----w C:\ProgramData\Malwarebytes 2009-02-02 16:56 --------- d-----w C:\Program Files\Common Files\Symantec Shared 2009-02-02 16:54 --------- d-----w C:\ProgramData\Symantec 2009-02-02 14:53 --------- d-----w C:\Program Files\Trend Micro 2009-02-02 14:30 --------- d-----w C:\Program Files\Image-Line 2009-02-01 04:52 --------- d-----w C:\Program Files\VstPlugins 2009-02-01 04:52 --------- d-----w C:\Program Files\Outsim 2009-01-30 14:36 410,984 ----a-w C:\Windows\System32\deploytk.dll 2009-01-24 06:06 --------- d-----w C:\Program Files\Common Files\MAGIX Shared 2009-01-15 06:11 827,392 ----a-w C:\Windows\System32\wininet.dll 2009-01-03 08:07 81,920 ----a-w C:\Windows\System32\frapsvid.dll 2008-09-06 21:16 2,788,800 ----a-w C:\Program Files\FLV PlayerFCSetup.exe 2008-09-06 20:58 8,306,584 ----a-w C:\Program Files\FLV PlayerRCATSetup.exe 2008-09-06 20:47 21,233,176 ----a-w C:\Program Files\FLV PlayerRCSetup.exe 2008-01-21 02:57 174 --sha-w C:\Program Files\desktop.ini . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}] 2008-09-06 22:19 1569304 --a------ C:\Program Files\Freecorder bFre1.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{1392b8d2-5c05-419f-a8f6-b9f15a596612}"= "C:\Program Files\Freecorder bFre1.dll" [2008-09-06 22:19 1569304] [HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{1392B8D2-5C05-419F-A8F6-B9F15A596612}"= "C:\Program Files\Freecorder bFre1.dll" [2008-09-06 22:19 1569304] [HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 10:34 5724184] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-13 03:54 39408] "WindowsWelcomeCenter"="oobefldr.dll" [2008-01-21 03:33 2153472 C:\Windows\System32\oobefldr.dll] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-07-12 15:36 178712] "IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-01-22 15:21 141848] "HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-01-22 15:21 166424] "Persistence"="C:\Windows\system32\igfxpers.exe" [2008-01-22 15:21 133656] "LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2008-05-13 11:31 768520] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-03-08 03:38 40048] "BkupTray"="C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe" [2008-04-06 21:42 34040] "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2007-07-21 11:18 159744] "WarReg_PopUp"="C:\Program Files\eMachines\WR_PopUp\WarReg_PopUp.exe" [2008-05-09 18:18 49152] "SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2009-01-30 15:36 136600] "RtHDVCpl"="RtHDVCpl.exe" [2008-04-24 10:25 6111232 C:\Windows\RtHDVCpl.exe] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 22:05:56 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{EF4F1F47-3EE4-4742-80BB-A1AAE29064A6}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{232C7DE5-CD7B-4E4B-95F2-18277BDB0CA2}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{3F53DBAA-E0E8-4148-ACBD-A9C33804D543}"= UDP:C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe:BackupSvc.exe "{EDB90C08-40C1-478C-BFD3-B2BD1ADDDE68}"= UDP:C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe:AgentSvc.exe "{7B0614EA-1126-4747-A4EE-F8ECE4E0D6D7}"= UDP:C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe:SchedulerSvc.exe "{F6CAA00F-027A-4A97-BA22-7523E39600E3}"= TCP:C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe:BackupSvc.exe "{847C8A95-32EB-4F75-8CBE-A4F723CEFE6C}"= TCP:C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe:AgentSvc.exe "{3AB68FA2-8AB1-45E0-B685-14876A649D7D}"= TCP:C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe:SchedulerSvc.exe "{51D5F9EB-DD71-403B-8613-F40C371A4FE5}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{B097AE5E-B9BB-4548-BE94-8063B8E79230}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{59456F81-A61E-4B52-9241-8F4595965D48}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{1A2FA8C7-82AC-42A7-9EE5-4B472FF2D65A}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{4E29116F-1F91-4D57-82FB-41DBC15CFB77}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{F2F07894-EB4D-42D7-A3A4-31215204520C}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0 "{664BB563-40E9-4A14-9F97-B9AD5740BB49}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "TCP Query User{4487FA16-F1A6-4EB7-A7C1-938C2434FB99}C:\program files\limewire\limewire.exe"= UDP:C:\program files\limewire\limewire.exe:LimeWire "UDP Query User{0F652C55-C7DA-4D7E-AAD8-D69802C25DDB}C:\program files\limewire\limewire.exe"= TCP:C:\program files\limewire\limewire.exe:LimeWire "TCP Query User{B83778D6-5C0B-402B-894F-695AA962A199}C:\program files\emule\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule "UDP Query User{1BE04BE7-24C7-4665-B420-E400895F0408}C:\program files\emule\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule "TCP Query User{16FD7FDC-04AB-414E-AA90-D1C4AB42C396}C:\program files\internet explorer\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer "UDP Query User{749EB1C4-88D0-4E5C-B18E-2E206D898E94}C:\program files\internet explorer\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer R2 BUNAgentSvc;NTI Backup Now 5 Agent Service;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 12:11:14 16384] R2 ETService;Empowering Technology Service;C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe [2008-06-16 09:43:07 24576] R2 NTIBackupSvc;NTI Backup Now 5 Backup Service;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-06 21:42:24 50424] R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-04 02:03:14 131072] R2 regi;regi;C:\Windows\System32\drivers egi.sys [2007-04-17 19:09:28 11032] R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\System32\drivers\b57nd60x.sys [2008-05-22 14:30:55 180736] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{06151ef1-df17-11dd-afb7-001eec4b54c7}] \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\MS-DOS.com \shell\Explore\command - E:\MS-DOS.com \shell\Open\command - E:\MS-DOS.com . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-[webwiz] - C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE HKLM-Run-eRecoveryService - (no file) . ------- Examen supplémentaire ------- . DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - hxxp://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe .

jlpjlp · Answer

c'est quoi le disque E? il est sûr?

__________________

les jeux de pokers c'est risqué ...
c:\Program Files\PokerStars
C:\Program Files\Everest Poker.net 

_________________

remets un rapport RSIT et dis si encore des soucis

cephee147 · Answer

Le disque E? j en sais rien
j'ai désinstaller les pocker, effectivement, ca se connecte mieux...
je rescanne???

jlpjlp · Answer

oui remets un rapport RSIt


et




Telecharge FindyKill sur ton bureau : 

--> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l installation avec les parametres par default 

--> Double clic sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

cephee147 · Answer

c quoi rsit?

jlpjlp · Answer

RSIT c'etait le message 1 :

http://www.commentcamarche.net/forum/affich 11618115 c windows sviq exe#1

cephee147 · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Céphée at 2009-03-21 21:40:22
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 47 GB (45%) free of 104 GB
Total RAM: 2037 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:40, on 2009-03-21
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Céphée\Desktop\RSIT.exe
C:\Program Files	rend micro\Céphée.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder	bFre1.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder	bFre1.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\eMachines\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: webwiz "C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

cephee147 · Answer

oki, je t'ai mis le premier juste au dessus, c quoi la racine du disque?

jlpjlp · Answer

ok pour internet explorer la version 8 est sortie il faudra la mettre d'ici la fin du mois _______________ 1/ # Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .(dans ce cas arreter le logiciel RAV au bout de deux minutes) # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC. 3/ Télécharge ToolsCleaner sur ton bureau. --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner # Clique sur Recherche et laisse le scan agir ... # Clique sur Suppression pour finaliser. # Tu peux, si tu le souhaites, te servir des Options facultatives. # Clique sur Quitter pour obtenir le rapport. # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 4/ tu as quelle protection? quel antivirus???

cephee147 · Answer

Ordinateur saint

Le lien pour flash désinfector ne fonctionne pas...

jlpjlp · Answer

Télécharge ToolsCleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

4/ tu as quelle protection? quel antivirus???

cephee147 · Answer

j'ai retiré les anti virus, il me reste avast et je ne trouve pas le rapport, je l ai pas enregistrer sur le bureau, c'est peut etre pour ça...

cephee147 · Answer

ca ramait un peu moins aprés avoir supprimer le poker et là caa revient

jlpjlp · Answer

colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

cephee147 · Answer

g scanné avec panda...


Exporter vers : 
 Menaces avec désinfection gratuite (1)
Niveau de risque moyen (1) Trj/Deldir.A Virus Latent(e) Afficher +Infos   
 1. C:\ACER\patch\other1.cmd
 

 
 Menaces désinfectées avec la version payante (25)
Niveau de risque faible (25) Cookie/Apmebf Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@apmebf[1].txt
 
 Cookie/Atwola Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@atwola[1].txt
 
 Cookie/Xiti Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\Low\céphée@xiti[2].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@xiti[1].txt
 
 Application/Ps... Application de surveillance Latent(e) Afficher +Infos   
 1. C:\Windows\PSEXESVC.EXE
 
 Cookie/Webtren... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...\céphée@statse.webtrendslive[2].txt
 
 Cookie/Serving... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ookies\céphée@bs.serving-sys[1].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...es\Low\céphée@bs.serving-sys[2].txt
3. C:\Program Files\Ad-remover\TOOLS\QUARANTINE\céphée@bs.serving-sys[2].txt.vir
 
 Cookie/Mediapl... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ows\Cookies\céphée@mediaplex[1].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...Cookies\Low\céphée@mediaplex[1].txt
 
 Cookie/Statcou... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...okies\Low\céphée@statcounter[1].txt
 
 Cookie/Adtech Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ws\Cookies\Low\céphée@adtech[1].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@adtech[1].txt
 
 Cookie/Smartad... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...Cookies\céphée@smartadserver[2].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ies\Low\céphée@smartadserver[1].txt
 
 Cookie/Serving... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...okies\Low\céphée@serving-sys[1].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...s\Cookies\céphée@serving-sys[1].txt
 
 Cookie/YieldMa... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...s\Low\céphée@ad.yieldmanager[2].txt
 
 Cookie/Weboram... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...\Cookies\Low\céphée@weborama[2].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@weborama[1].txt
 
 Cookie/Tradedo... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...\Cookies\céphée@tradedoubler[1].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...kies\Low\céphée@tradedoubler[1].txt
 
 Cookie/Adviva Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ws\Cookies\Low\céphée@adviva[2].txt
 
 Cookie/Adverti... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...okies\Low\céphée@advertising[2].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...s\Cookies\céphée@advertising[2].txt
 
 Cookie/Adrevol... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ookies\Low\céphée@adrevolver[2].txt
 
 Cookie/FastCli... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...Cookies\Low\céphée@fastclick[2].txt
 
 Cookie/Atlas D... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Program Files\Ad-remover\TOOLS\QUARANTINE\céphée@atdmt[1].txt.vir
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ows\Cookies\Low\céphée@atdmt[2].txt
3. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@atdmt[1].txt
 
 Cookie/RealMed... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...kies\Low\céphée@247realmedia[1].txt
 
 Cookie/Comclic... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...Low\céphée@fl01.ct2.comclick[2].txt
 
 Cookie/PointRo... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ies\Low\céphée@ads.pointroll[1].txt
 
 Cookie/Bluestr... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ws\Cookies\céphée@bluestreak[2].txt
 
 Cookie/Doublec... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...okies\Low\céphée@doubleclick[2].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...s\Cookies\céphée@doubleclick[2].txt
 
 Cookie/onestat... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...kies\Low\céphée@stat.onestat[2].txt
 

Uniquement disponible en version payante.
Acheter - Je suis un client 
 Fichiers suspects (11)
 C:\Users\Céphée\Desktop\ComboFix.exe   
 C:\Program Files\eMachines GameZone\Mahjong E...ape Ancient China\MahjongEscape.exe   
 C:\Program Files\eMachines GameZone\Luxor\Luxor.exe   
 C:\Program Files\eMachines GameZone\Galapago\Galapago.exe   
 C:\Program Files\eMachines GameZone\Farm Frenzy\farm.exe   
 C:\Program Files\eMachines GameZone\Chuzzle\Chuzzle.exe   
 C:\Program Files\eMachines GameZone\Bricks of Egypt\Bricks of Egypt.exe   
 C:\Program Files\eMachines GameZone\Bookworm Deluxe\BookWorm.exe   
 C:\Program Files\eMachines GameZone\Amazing A...The Lost Tomb\AmazingAdventures.exe   
 C:\Program Files\eMachines GameZone\Alice Greenfingers\AliceGreenfingers.exe   
 C:\Program Files\eMachines GameZone\Agatha Ch...eath on the Nile\DeathOnTheNile.exe   

 
 Vulnérabilités (0)

cephee147 · Answer

g scanné avec panda...


Exporter vers : 
 Menaces avec désinfection gratuite (1)
Niveau de risque moyen (1) Trj/Deldir.A Virus Latent(e) Afficher +Infos   
 1. C:\ACER\patch\other1.cmd
 

 
 Menaces désinfectées avec la version payante (25)
Niveau de risque faible (25) Cookie/Apmebf Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@apmebf[1].txt
 
 Cookie/Atwola Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@atwola[1].txt
 
 Cookie/Xiti Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\Low\céphée@xiti[2].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@xiti[1].txt
 
 Application/Ps... Application de surveillance Latent(e) Afficher +Infos   
 1. C:\Windows\PSEXESVC.EXE
 
 Cookie/Webtren... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...\céphée@statse.webtrendslive[2].txt
 
 Cookie/Serving... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ookies\céphée@bs.serving-sys[1].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...es\Low\céphée@bs.serving-sys[2].txt
3. C:\Program Files\Ad-remover\TOOLS\QUARANTINE\céphée@bs.serving-sys[2].txt.vir
 
 Cookie/Mediapl... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ows\Cookies\céphée@mediaplex[1].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...Cookies\Low\céphée@mediaplex[1].txt
 
 Cookie/Statcou... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...okies\Low\céphée@statcounter[1].txt
 
 Cookie/Adtech Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ws\Cookies\Low\céphée@adtech[1].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@adtech[1].txt
 
 Cookie/Smartad... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...Cookies\céphée@smartadserver[2].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ies\Low\céphée@smartadserver[1].txt
 
 Cookie/Serving... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...okies\Low\céphée@serving-sys[1].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...s\Cookies\céphée@serving-sys[1].txt
 
 Cookie/YieldMa... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...s\Low\céphée@ad.yieldmanager[2].txt
 
 Cookie/Weboram... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...\Cookies\Low\céphée@weborama[2].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@weborama[1].txt
 
 Cookie/Tradedo... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...\Cookies\céphée@tradedoubler[1].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...kies\Low\céphée@tradedoubler[1].txt
 
 Cookie/Adviva Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ws\Cookies\Low\céphée@adviva[2].txt
 
 Cookie/Adverti... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...okies\Low\céphée@advertising[2].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...s\Cookies\céphée@advertising[2].txt
 
 Cookie/Adrevol... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ookies\Low\céphée@adrevolver[2].txt
 
 Cookie/FastCli... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...Cookies\Low\céphée@fastclick[2].txt
 
 Cookie/Atlas D... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Program Files\Ad-remover\TOOLS\QUARANTINE\céphée@atdmt[1].txt.vir
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ows\Cookies\Low\céphée@atdmt[2].txt
3. C:\Users\Céphée\AppData\Roaming\Microsoft\Windows\Cookies\céphée@atdmt[1].txt
 
 Cookie/RealMed... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...kies\Low\céphée@247realmedia[1].txt
 
 Cookie/Comclic... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...Low\céphée@fl01.ct2.comclick[2].txt
 
 Cookie/PointRo... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ies\Low\céphée@ads.pointroll[1].txt
 
 Cookie/Bluestr... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...ws\Cookies\céphée@bluestreak[2].txt
 
 Cookie/Doublec... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...okies\Low\céphée@doubleclick[2].txt
2. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...s\Cookies\céphée@doubleclick[2].txt
 
 Cookie/onestat... Cookie de surveillance Latent(e) Afficher +Infos   
 1. C:\Users\Céphée\AppData\Roaming\Microsoft\Win...kies\Low\céphée@stat.onestat[2].txt
 

Uniquement disponible en version payante.
Acheter - Je suis un client 
 Fichiers suspects (11)
 C:\Users\Céphée\Desktop\ComboFix.exe   
 C:\Program Files\eMachines GameZone\Mahjong E...ape Ancient China\MahjongEscape.exe   
 C:\Program Files\eMachines GameZone\Luxor\Luxor.exe   
 C:\Program Files\eMachines GameZone\Galapago\Galapago.exe   
 C:\Program Files\eMachines GameZone\Farm Frenzy\farm.exe   
 C:\Program Files\eMachines GameZone\Chuzzle\Chuzzle.exe   
 C:\Program Files\eMachines GameZone\Bricks of Egypt\Bricks of Egypt.exe   
 C:\Program Files\eMachines GameZone\Bookworm Deluxe\BookWorm.exe   
 C:\Program Files\eMachines GameZone\Amazing A...The Lost Tomb\AmazingAdventures.exe   
 C:\Program Files\eMachines GameZone\Alice Greenfingers\AliceGreenfingers.exe   
 C:\Program Files\eMachines GameZone\Agatha Ch...eath on the Nile\DeathOnTheNile.exe   

 
 Vulnérabilités (0)

jlpjlp · Answer

ok beaucoup de cookies a virer régulièrement avec ccleaner:
https://www.malekal.com/tutoriel-ccleaner/

_________________



télécharge OTMoveIt

http://oldtimer.geekstogo.com/OTMoveIt3.exe

(de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.




:files
C:\ACER\patch\other1.cmd
C:\Windows\PSEXESVC.EXE


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.



__________________

ceci c'est combofix que l'on a utilisé donc pas de souci, tu peux le virer de ton ordi

C:\Users\Céphée\Desktop\ComboFix.exe

_______________

ceci ce sont des jeux fournis avec ton ordi acer donc tu peux laisser

C:\Program Files\eMachines GameZone\Mahjong E...ape Ancient China\MahjongEscape.exe
C:\Program Files\eMachines GameZone\Luxor\Luxor.exe
C:\Program Files\eMachines GameZone\Galapago\Galapago.exe
C:\Program Files\eMachines GameZone\Farm Frenzy\farm.exe
C:\Program Files\eMachines GameZone\Chuzzle\Chuzzle.exe
C:\Program Files\eMachines GameZone\Bricks of Egypt\Bricks of Egypt.exe
C:\Program Files\eMachines GameZone\Bookworm Deluxe\BookWorm.exe
C:\Program Files\eMachines GameZone\Amazing A...The Lost Tomb\AmazingAdventures.exe
C:\Program Files\eMachines GameZone\Alice Greenfingers\AliceGreenfingers.exe
C:\Program Files\eMachines GameZone\Agatha Ch...eath on the Nile\DeathOnTheNile.exe 

____________________

lance de nouveau tool cleaner pour virer ce qui a été utilisé:
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner



voilà encore des soucis???

C:/windows/sviq.exe

39 réponses

Newsletters