virut.NBM virus - demande aide

Question

Bonjour,
Mon antivirus NOD32 vient de détecter le virus VIRUT.NBM 
Plusieurs exécutables sont touchés je les ai mis en quarantaine.
J'ai imprimé le descriptif d'intervention qui est sur ce site. Il propose de se faire aider via le forum. Ce que je fais.

J'ai commencé à lancer DR.Web WureIt
Je copierai le rapport après scan & redémarrage.

Merci de votre aide pour la méthode et l'analyse des rapports.

gen-hackman · Accepted Answer

FND2E1.NFI E:\Program Files\Eset\cache Trojan.Starman.102 Supprimé. 

en fait tu as essayé de biaiser NOD32 et tu t'es fait avoir

gen-hackman · Answer

ok salut on attend le rapport :)

PassePartout · Answer

Bonsoir,
Le scan complet a été éternel

Voici le rapport:
a.exe	C:\WINDOWS\system32	Trojan.DownLoader.59802	Supprimé.
upload_moi_QUE_DU_BONHEUR.tar.gz/upload_moi.tar\WINDOWS/System32/winupdate.exe	C:\upload_moi_QUE_DU_BONHEUR.tar.gz/upload_moi.tar	Trojan.Fakealert.780	
upload_moi_QUE_DU_BONHEUR.tar.gz/upload_moi.tar\WINDOWS/System32/nnnlIawU.dll	C:\upload_moi_QUE_DU_BONHEUR.tar.gz/upload_moi.tar	Trojan.Virtumod.based	
upload_moi_QUE_DU_BONHEUR.tar.gz/upload_moi.tar\WINDOWS/System32/winjgf32.dll	C:\upload_moi_QUE_DU_BONHEUR.tar.gz/upload_moi.tar	Dialer.Brnd	
upload_moi_QUE_DU_BONHEUR.tar.gz/upload_moi.tar\WINDOWS/System32/cbxuvvwv.dll	C:\upload_moi_QUE_DU_BONHEUR.tar.gz/upload_moi.tar	Trojan.Virtumod.based	
upload_moi_QUE_DU_BONHEUR.tar.gz/upload_moi.tar\WINDOWS/System32/cbxvvsqn.dll	C:\upload_moi_QUE_DU_BONHEUR.tar.gz/upload_moi.tar	Trojan.Virtumod.based	
upload_moi.tar	C:\	L'archive contient des éléments infectés	
upload_moi_QUE_DU_BONHEUR.tar.gz	C:\	L'archive contient des éléments infectés	Quarantaine.
4RJ304CA.NQF\cc.exe	C:\Program Files\Eset\infected\4RJ304CA.NQF	Trojan.DownLoad.33632	
4RJ304CA.NQF	C:\Program Files\Eset\infected	L'archive contient des éléments infectés	Quarantaine.
BZEUZOAA.NQF	C:\Program Files\Eset\infected	Trojan.DownLoader.59802	Supprimé.
J02TPIBA.NQF	C:\Program Files\Eset\infected	Trojan.Virtumod	Supprimé.
UGXLZFCA.NQF	C:\Program Files\Eset\infected	Trojan.Packed.255	Supprimé.
WXO2IVBA.NQF	C:\Program Files\Eset\infected	Trojan.Mezzia.68	Supprimé.
XAWOK2CA.NQF	C:\Program Files\Eset\infected	Trojan.DownLoad.4202	Supprimé.
XJ4H5KDA.NQF	C:\Program Files\Eset\infected	Trojan.Packed.255	Supprimé.
A0111373.msi/stream004\F2402_DriverMagic.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP443\A0111373.msi/stream004	Modification de BackDoor.Generic.994	
stream004	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP443	L'archive contient des éléments infectés	
A0111373.msi	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP443	L'archive contient des éléments infectés	Quarantaine.
A0111375.msi/stream004\F2402_DriverMagic.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP444\A0111375.msi/stream004	Modification de BackDoor.Generic.994	
stream004	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP444	L'archive contient des éléments infectés	
A0111375.msi	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP444	L'archive contient des éléments infectés	Quarantaine.
arrie.exe\data004	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454\A0112315.exe/data001/drivermagic_inst.exe/dat	Trojan.Packed.650	
documents and settings\mike\desktop\lol\arrie.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454\A0112315.exe/data001/drivermagic_inst.exe/dat	L'archive contient des éléments infectés	
data002	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454	Conteneur comporte des objets infectés	
drivermagic_inst.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454	Conteneur comporte des objets infectés	
data001	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454	L'archive contient des éléments infectés	
A0112315.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454	Conteneur comporte des objets infectés	Quarantaine.
DriverMagic.msi/stream004\F2402_DriverMagic.exe	C:\WINDOWS\Downloaded Installations\{4E6E8521-5CEC-4E42-9965-BEB0E8148B52}\DriverMagic.msi/stream004	Modification de BackDoor.Generic.994	
stream004	C:\WINDOWS\Downloaded Installations\{4E6E8521-5CEC-4E42-9965-BEB0E8148B52}	L'archive contient des éléments infectés	
DriverMagic.msi	C:\WINDOWS\Downloaded Installations\{4E6E8521-5CEC-4E42-9965-BEB0E8148B52}	L'archive contient des éléments infectés	Quarantaine.
NOD32_All_Versions.exe\keygen.exe	D:\NOD32_All_Versions.exe	Trojan.Virtumod	
NOD32_All_Versions.exe\patch.exe	D:\NOD32_All_Versions.exe	Trojan.Mezzia.68	
NOD32_All_Versions.exe\crack.exe	D:\NOD32_All_Versions.exe	Trojan.DownLoader.28737	
NOD32_All_Versions.exe\install.exe	D:\NOD32_All_Versions.exe	Trojan.DownLoader.25802	
NOD32_All_Versions.exe	D:\	L'archive contient des éléments infectés	Quarantaine.
SmitfraudFix(2).exe\SmitfraudFix\Process.exe	D:\SmitfraudFix(2).exe	Tool.Prockill	
SmitfraudFix(2).exe\SmitfraudFix\restart.exe	D:\SmitfraudFix(2).exe	Tool.ShutDown.14	
SmitfraudFix(2).exe	D:\	L'archive contient des éléments infectés	Quarantaine.
A0112328.exe\keygen.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454\A0112328.exe	Trojan.Virtumod	
A0112328.exe\patch.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454\A0112328.exe	Trojan.Mezzia.68	
A0112328.exe\crack.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454\A0112328.exe	Trojan.DownLoader.28737	
A0112328.exe\install.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454\A0112328.exe	Trojan.DownLoader.25802	
A0112328.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454	L'archive contient des éléments infectés	Quarantaine.
A0112329.exe\SmitfraudFix\Process.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454\A0112329.exe	Tool.Prockill	
A0112329.exe\SmitfraudFix\restart.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454\A0112329.exe	Tool.ShutDown.14	
A0112329.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454	L'archive contient des éléments infectés	Quarantaine.
FND1CA.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1DE.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1DF.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1E0.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1E1.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1E2.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1E3.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1E4.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1E5.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1E6.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1E7.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1E8.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1E9.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1EA.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1EB.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1EC.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1ED.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1EE.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1EF.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1F0.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1F1.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1F2.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1F3.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1F4.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1F5.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1F6.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1F7.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1F8.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1F9.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1FA.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1FB.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1FC.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1FD.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1FE.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND1FF.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND200.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND201.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND202.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND203.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND204.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND205.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND206.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND207.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND208.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND209.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND20A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND20B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND20C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND20D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND20E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND20F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND210.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND211.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND212.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND213.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND214.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND215.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND216.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND217.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND218.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND219.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND21A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND21B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND21C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND21D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND21E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND21F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND220.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND221.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND222.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND223.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND224.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND225.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND226.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND227.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND228.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND229.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND22A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND22B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND22C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND22D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND22E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND22F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND230.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND231.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND232.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND233.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND234.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND235.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND236.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND237.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND238.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND239.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND23A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND23B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND23C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND23D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND23E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND23F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND240.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND241.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND242.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND243.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND244.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND245.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND246.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND247.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND248.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND249.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND24A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND24B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND24C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND24D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND24E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND24F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND250.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND251.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND252.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND253.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND254.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND255.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND256.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND257.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND258.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND259.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND25A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND25B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND25C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND25D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND25E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND25F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND260.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND261.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND262.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND263.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND264.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND265.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND266.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND267.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND268.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND269.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND26A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND26B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND26C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND26D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND26E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND26F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND270.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND271.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND272.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND273.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND274.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND275.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND276.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND277.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND278.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND279.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND27A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND27B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND27C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND27D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND27E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND27F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND280.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND281.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND282.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND283.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND284.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND285.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND286.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND287.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND288.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND289.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND28A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND28B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND28C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND28D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND28E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND28F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND290.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND291.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND292.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND293.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND294.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND295.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND296.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND297.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND298.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND299.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND29A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND29B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND29C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND29D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND29E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND29F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2A0.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2A1.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2A2.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2A3.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2A4.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2A5.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2A6.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2A7.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2A8.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2A9.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2AA.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2AB.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2AC.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2AD.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2AE.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2AF.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2B0.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2B1.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2B2.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2B3.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2B4.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2B5.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2B6.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2B7.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2B8.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2B9.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2BA.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2BB.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2BC.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2BD.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2BE.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2BF.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2C0.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2C1.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2C2.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2C3.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2C4.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2C5.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2C6.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2C7.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2C8.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2C9.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2CA.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2CB.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2CC.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2CD.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2CE.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2CF.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2D0.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2D1.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2D2.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2D3.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2D4.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2D5.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2D6.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2D7.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2D8.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2D9.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2DA.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2DB.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2DC.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2DD.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2DE.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2DF.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2E0.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2E1.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2E2.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2E3.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2E4.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2E5.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2E6.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2E7.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2E8.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2E9.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2EA.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2EB.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2EC.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2ED.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2EE.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2EF.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2F0.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2F1.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2F2.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2F3.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2F4.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2F5.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2F6.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2F7.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2F8.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2F9.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2FA.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2FB.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2FC.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2FD.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2FE.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND2FF.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND300.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND301.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND302.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND303.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND304.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND305.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND306.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND307.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND308.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND309.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND30A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND30B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND30C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND30D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND30E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND30F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND310.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND311.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND312.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND313.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND314.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND315.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND316.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND317.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND37C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND37D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND37E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND37F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND380.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND381.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND382.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND383.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND384.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND385.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND386.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND387.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND388.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND389.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND38A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND38B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND38C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND38D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND38E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND38F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND390.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND391.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND392.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND393.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND394.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND395.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND396.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND397.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND398.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND399.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND39A.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND39B.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND39C.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND39D.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND39E.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND39F.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND3A0.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
FND3A1.NFI	E:\Program Files\Eset\cache	Trojan.Starman.102	Supprimé.
0UGZ35BA.NQF	E:\Program Files\Eset\infected	Trojan.EzulaAd	Supprimé.
1Q0MP1AA.NQF	E:\Program Files\Eset\infected	Trojan.DownLoader.25873	Supprimé.
5JVAX5BA.NQF	E:\Program Files\Eset\infected	Trojan.LowZones.233	Supprimé.
BD15NIDA.NQF	E:\Program Files\Eset\infected	Adware.ClickSpring	Irréparable.Quarantaine.
CT4SSIAA.NQF	E:\Program Files\Eset\infected	Trojan.EzulaAd	Supprimé.
EJDXFJDA.NQF	E:\Program Files\Eset\infected	Trojan.EzulaAd	Supprimé.
OT1WAUAA.NQF	E:\Program Files\Eset\infected	Trojan.EzulaAd	Supprimé.
PM4IGNDA.NQF	E:\Program Files\Eset\infected	Adware.ClickSpring	Irréparable.Quarantaine.
PRA5IZAA.NQF	E:\Program Files\Eset\infected	Trojan.EzulaAd	Supprimé.
RSNPOKAA.NQF	E:\Program Files\Eset\infected	Trojan.EzulaAd	Supprimé.
TEWRSRBA.NQF	E:\Program Files\Eset\infected	Trojan.DownLoader.24721	Supprimé.
restart.exe	E:\Program Files\Mozilla Firefox\SmitfraudFix	Tool.ShutDown.14	Irréparable.Quarantaine.
A0005006.exe	E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8	Tool.ShutDown.14	Irréparable.Quarantaine.
gozilla.exe\data025	F:\Mes documents\Ordinateur\fichiers téléchargés\aspirateur de site\go!zilla\gozilla.exe	Adware.Aureate	
gozilla.exe\data027	F:\Mes documents\Ordinateur\fichiers téléchargés\aspirateur de site\go!zilla\gozilla.exe	Adware.Aureate	
gozilla.exe\data028	F:\Mes documents\Ordinateur\fichiers téléchargés\aspirateur de site\go!zilla\gozilla.exe	Adware.Aureate	
gozilla.exe\data029	F:\Mes documents\Ordinateur\fichiers téléchargés\aspirateur de site\go!zilla\gozilla.exe	Adware.Aureate	
gozilla.exe\data112	F:\Mes documents\Ordinateur\fichiers téléchargés\aspirateur de site\go!zilla\gozilla.exe	Adware.Gator	
gozilla.exe	F:\Mes documents\Ordinateur\fichiers téléchargés\aspirateur de site\go!zilla	L'archive contient des éléments infectés	Quarantaine.

gen-hackman · Answer

c'est ton NOD32 le virut.

tu l'as pris ou ? sur eMule ? tu l'as enregistré avec un keygen ???   :

\aspirateur de site

'tention les gars on a affaire a un hacker !!!

gen-hackman · Answer

Ben lis alors

PassePartout · Answer

Cela devait être un aspirateur de soft

PassePartout · Answer

Quel est le mode opératoire pour revenir à une situation stabilisée et protégée avec un antivirus?

gen-hackman · Answer

non tu vires celui là et tu paies ta license comme tout le monde

gen-hackman · Answer

lol

gen-hackman · Answer

bonjour :

DrWeb doit se passer en complet sut tous les disques

virut. s'attaque aussi au fichiers .RAR , .HTML , .HTM , .SCR , .EXE  .

gen-hackman · Answer

-> Scan BitDefender

Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer

    * Clique en bas à gauche sur Scan on line.
    * Accepte la licence et laisse-le installer l'Active x..
    * Laisse-toi guider.

* pour le rapport : cliques sur l'onglet "plus de détailles" . A la fin du scan, cliques sur " problème détectés " . 
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " . 
->Cliques dessus et choisis d'enregistrer le rapport sur ton bureau . 


--> Ouvres le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et postes le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs ) 


Aide

PassePartout · Answer

OUf c'est fini
NOD32 entrait en conflit avec le scan: dès qu'un fichier virussé était ouvert il bloquait le scan et demandait quoi faire du fichier. J'espère que ces manip manuelles ont été vues par bitdefender.
J'ai fini par déconnecter internet et désactivé temporairement NOD32

Voici le rapport  de Bitdefender online

BitDefender Online Scanner
Rapport d'analyse généré à: Sun, Apr 05, 2009 - 21:12:20
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;H:\;I:\;J:\;

Statistiques
Temps
	06:30:35
Fichiers
	312086
Directoires
	8991
Secteurs de boot
	0
Archives
	3110
Paquets programmes
	15274
	
Résultats
Virus identifiés
	30
Fichiers infectés
	61
Fichiers suspects
	0
Avertissements
	0
Désinfectés
0
Fichiers effacés
61

Info sur les moteurs
Définition virus
2828860
Version des moteurs
AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
Analyse des plugins
17
Archive des plugins
45
Unpack des plugins
7
E-mail plugins
6
Système plugins
4
	
Paramètres d'analyse
Première action
	Désinfecté
Seconde Action
	Supprimé
Heuristique
	Oui
Acceptez les avertissements
Oui
Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui


Fichier analysé
	

 Statut

C:\Program Files\DNA\btdna.exe
	

Infecté par: Trojan.Generic.1442455

C:\Program Files\DNA\btdna.exe
	

Supprimé

C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113359.exe
	

Infecté par: Gen:Trojan.Heur.2015EAC8C8

C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113359.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113359.exe
	

Supprimé

C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113718.exe=>(IExpress 0)=>update.exe
	

Infecté par: Trojan.Downloader.Agent.ZPL

C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113718.exe=>(IExpress 0)=>update.exe
	

Supprimé

C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113718.exe=>(IExpress 0)
	

Echec de la mise à jour

C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113719.exe
	

Infecté par: Gen:Trojan.Heur.2014EBC9C9

C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113719.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113719.exe
	

Supprimé

C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113722.exe
	

Infecté par: Trojan.Generic.1442455

C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113722.exe
	

Supprimé

C:\WINDOWS\Installer\{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}\places.exe
	

Infecté par: Gen:Trojan.Heur.B0F10E2C2C

C:\WINDOWS\Installer\{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}\places.exe
	

Echec de la désinfection

C:\WINDOWS\Installer\{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}\places.exe
	

Supprimé

C:\WINDOWS\system32\dllcache\admin.exe
	

Infecté par: Gen:Trojan.Heur.2015EAC8C8

C:\WINDOWS\system32\dllcache\admin.exe
	

Echec de la désinfection

C:\WINDOWS\system32\dllcache\admin.exe
	

Supprimé

C:\WINDOWS\system32\dllcache\author.exe
	

Infecté par: Gen:Trojan.Heur.2015EAC8C8

C:\WINDOWS\system32\dllcache\author.exe
	

Echec de la désinfection

C:\WINDOWS\system32\dllcache\author.exe
	

Supprimé

C:\WINDOWS\system32\dllcache\imjpinst.exe
	

Infecté par: Gen:Trojan.Heur.D0E11E3C3C

C:\WINDOWS\system32\dllcache\imjpinst.exe
	

Echec de la désinfection

C:\WINDOWS\system32\dllcache\imjpinst.exe
	

Supprimé

C:\WINDOWS\system32\dllcache\shtml.exe
	

Infecté par: Gen:Trojan.Heur.2015EAC8C8

C:\WINDOWS\system32\dllcache\shtml.exe
	

Echec de la désinfection

C:\WINDOWS\system32\dllcache\shtml.exe
	

Supprimé

C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe
	

Infecté par: Gen:Trojan.Heur.20609FBDBD

C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe
	

Echec de la désinfection

C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe
	

Supprimé

C:\WINDOWS\system32\swsc.exe
	

Infecté par: Gen:Trojan.Heur.GM.0402066000

C:\WINDOWS\system32\swsc.exe
	

Echec de la désinfection

C:\WINDOWS\system32\swsc.exe
	

Supprimé

C:\WINDOWS\system32\swxcacls.exe
	

Infecté par: Gen:Trojan.Heur.GM.0402066000

C:\WINDOWS\system32\swxcacls.exe
	

Echec de la désinfection

C:\WINDOWS\system32\swxcacls.exe
	

Supprimé

C:\WINDOWS\system32\VACFix.exe
	

Infecté par: Gen:Trojan.Heur.6054AB8989

C:\WINDOWS\system32\VACFix.exe
	

Echec de la désinfection

C:\WINDOWS\system32\VACFix.exe
	

Supprimé

D:\Nero - n6601.exe
	

Infecté par: Gen:Trojan.Heur.90C03F1D1D

D:\Nero - n6601.exe
	

Echec de la désinfection

D:\Nero - n6601.exe
	

Supprimé

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454\A0112306.exe
	

Infecté par: Gen:Trojan.Heur.90C03F1D1D

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454\A0112306.exe
	

Echec de la désinfection

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP454\A0112306.exe
	

Supprimé

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0112627.exe
	

Infecté par: Gen:Trojan.Heur.2010EFCDCD

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0112627.exe
	

Echec de la désinfection

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0112627.exe
	

Supprimé

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0112628.exe
	

Infecté par: Gen:Trojan.Heur.2010EFCDCD

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0112628.exe
	

Echec de la désinfection

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0112628.exe
	

Supprimé

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0112630.exe
	

Infecté par: Trojan.Generic.362328

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0112630.exe
	

Supprimé

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113727.exe
	

Infecté par: Gen:Trojan.Heur.90C03F1D1D

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113727.exe
	

Echec de la désinfection

D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113727.exe
	

Supprimé

E:\Program Files\AutoCAD LT 2000i Fra\TabsetUpdate.exe
	

Infecté par: Gen:Trojan.Heur.50649BB9B9

E:\Program Files\AutoCAD LT 2000i Fra\TabsetUpdate.exe
	

Echec de la désinfection

E:\Program Files\AutoCAD LT 2000i Fra\TabsetUpdate.exe
	

Supprimé

E:\Program Files\Far Cry\Registeregisteregister.exe
	

Infecté par: Gen:Trojan.Heur.VB.2317E8A8A8

E:\Program Files\Far Cry\Registeregisteregister.exe
	

Echec de la désinfection

E:\Program Files\Far Cry\Registeregisteregister.exe
	

Supprimé

E:\Program Files\Far Cry\Registeregister\schedule.exe
	

Infecté par: Gen:Trojan.Heur.3004FBD9D9

E:\Program Files\Far Cry\Registeregister\schedule.exe
	

Echec de la désinfection

E:\Program Files\Far Cry\Registeregister\schedule.exe
	

Supprimé

E:\Program Files\K-Lite Codec Pack\Tools\VobSubStrip.exe
	

Infecté par: Gen:Trojan.Heur.2010EFCDCD

E:\Program Files\K-Lite Codec Pack\Tools\VobSubStrip.exe
	

Echec de la désinfection

E:\Program Files\K-Lite Codec Pack\Tools\VobSubStrip.exe
	

Supprimé

E:\Program Files\Mozilla Firefox\SmitfraudFix\GenericRenosFix.exe
	

Infecté par: Gen:Trojan.Heur.6054AB8989

E:\Program Files\Mozilla Firefox\SmitfraudFix\GenericRenosFix.exe
	

Echec de la désinfection

E:\Program Files\Mozilla Firefox\SmitfraudFix\GenericRenosFix.exe
	

Supprimé

E:\Program Files\Mozilla Firefox\SmitfraudFix\HostsChk.exe
	

Infecté par: Gen:Trojan.Heur.6054AB8989

E:\Program Files\Mozilla Firefox\SmitfraudFix\HostsChk.exe
	

Echec de la désinfection

E:\Program Files\Mozilla Firefox\SmitfraudFix\HostsChk.exe
	

Supprimé

E:\Program Files\Mozilla Firefox\SmitfraudFix\SmiUpdate.exe
	

Infecté par: Gen:Trojan.Heur.2014EBC9C9

E:\Program Files\Mozilla Firefox\SmitfraudFix\SmiUpdate.exe
	

Echec de la désinfection

E:\Program Files\Mozilla Firefox\SmitfraudFix\SmiUpdate.exe
	

Supprimé

E:\Program Files\Mozilla Firefox\SmitfraudFix\swsc.exe
	

Infecté par: Gen:Trojan.Heur.3000FFDDDD

E:\Program Files\Mozilla Firefox\SmitfraudFix\swsc.exe
	

Echec de la désinfection

E:\Program Files\Mozilla Firefox\SmitfraudFix\swsc.exe
	

Supprimé

E:\Program Files\Mozilla Firefox\SmitfraudFix\swxcacls.exe
	

Infecté par: Gen:Trojan.Heur.6054AB8989

E:\Program Files\Mozilla Firefox\SmitfraudFix\swxcacls.exe
	

Echec de la désinfection

E:\Program Files\Mozilla Firefox\SmitfraudFix\swxcacls.exe
	

Supprimé

E:\Program Files\Mozilla Firefox\SmitfraudFix\UIFix.exe
	

Infecté par: Gen:Trojan.Heur.6050AF8D8D

E:\Program Files\Mozilla Firefox\SmitfraudFix\UIFix.exe
	

Echec de la désinfection

E:\Program Files\Mozilla Firefox\SmitfraudFix\UIFix.exe
	

Supprimé

E:\Program Files\Mozilla Firefox\SmitfraudFix\VACFix.exe
	

Infecté par: Gen:Trojan.Heur.6054AB8989

E:\Program Files\Mozilla Firefox\SmitfraudFix\VACFix.exe
	

Echec de la désinfection

E:\Program Files\Mozilla Firefox\SmitfraudFix\VACFix.exe
	

Supprimé

E:\Program Files\Mozilla Firefox\SmitfraudFix\WS2Fix.exe
	

Infecté par: Gen:Trojan.Heur.2010EFCDCD

E:\Program Files\Mozilla Firefox\SmitfraudFix\WS2Fix.exe
	

Echec de la désinfection

E:\Program Files\Mozilla Firefox\SmitfraudFix\WS2Fix.exe
	

Supprimé

E:\Program Files\PartitionMagic 8.0\PQLAUNCH.EXE
	

Infecté par: Gen:Trojan.Heur.P4030CF9F9F

E:\Program Files\PartitionMagic 8.0\PQLAUNCH.EXE
	

Echec de la désinfection

E:\Program Files\PartitionMagic 8.0\PQLAUNCH.EXE
	

Supprimé

E:\Program Files\PartitionMagic 8.0\RESCUEME\DOSYSTEM\FLOPPY9x.EXE
	

Infecté par: Gen:Trojan.Heur.40C03F1D1D

E:\Program Files\PartitionMagic 8.0\RESCUEME\DOSYSTEM\FLOPPY9x.EXE
	

Echec de la désinfection

E:\Program Files\PartitionMagic 8.0\RESCUEME\DOSYSTEM\FLOPPY9x.EXE
	

Supprimé

E:\Program Files\PartitionMagic 8.0\RESCUEME\DOSYSTEM\FLOPPYME.EXE
	

Infecté par: Gen:Trojan.Heur.40C03F1D1D

E:\Program Files\PartitionMagic 8.0\RESCUEME\DOSYSTEM\FLOPPYME.EXE
	

Echec de la désinfection

E:\Program Files\PartitionMagic 8.0\RESCUEME\DOSYSTEM\FLOPPYME.EXE
	

Supprimé

E:\Program Files\PDFCreator\pdfenc.exe
	

Infecté par: Gen:Trojan.Heur.85B54A6868

E:\Program Files\PDFCreator\pdfenc.exe
	

Echec de la désinfection

E:\Program Files\PDFCreator\pdfenc.exe
	

Supprimé

E:\Program Files\WinTV\scheduler\pvrfile_applet.exe
	

Infecté par: Gen:Trojan.Heur.E0D42B0909

E:\Program Files\WinTV\scheduler\pvrfile_applet.exe
	

Echec de la désinfection

E:\Program Files\WinTV\scheduler\pvrfile_applet.exe
	

Supprimé

E:\Program Files\WinTV\scheduler\scheduler.exe
	

Infecté par: Gen:Trojan.Heur.ECD8270505

E:\Program Files\WinTV\scheduler\scheduler.exe
	

Echec de la désinfection

E:\Program Files\WinTV\scheduler\scheduler.exe
	

Supprimé

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP7\A0004127.exe
	

Infecté par: Gen:Trojan.Heur.80C43B1919

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP7\A0004127.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP7\A0004127.exe
	

Supprimé

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005008.exe
	

Infecté par: Gen:Trojan.Heur.2014EBC9C9

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005008.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005008.exe
	

Supprimé

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005011.exe
	

Infecté par: Gen:Trojan.Heur.3000FFDDDD

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005011.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005011.exe
	

Supprimé

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005012.exe
	

Infecté par: Gen:Trojan.Heur.GM.0402066000

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005012.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005012.exe
	

Supprimé

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005086.exe
	

Infecté par: Gen:Trojan.Heur.GM.0402066000

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005086.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005086.exe
	

Supprimé

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005161.exe
	

Infecté par: Gen:Trojan.Heur.40708FADAD

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005161.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8\A0005161.exe
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP438\A0111154.exe
	

Infecté par: Gen:Trojan.Heur.2010EFCDCD

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP438\A0111154.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP438\A0111154.exe
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113548.exe
	

Infecté par: Gen:Trojan.Heur.6054AB8989

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113548.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113548.exe
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113549.exe
	

Infecté par: Gen:Trojan.Heur.6054AB8989

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113549.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113549.exe
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113552.exe
	

Infecté par: Gen:Trojan.Heur.3000FFDDDD

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113552.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113552.exe
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113553.exe
	

Infecté par: Gen:Trojan.Heur.GM.0402066000

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113553.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113553.exe
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113556.exe
	

Infecté par: Gen:Trojan.Heur.6054AB8989

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113556.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113556.exe
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113590.EXE
	

Infecté par: Gen:Trojan.Heur.P4030CF9F9F

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113590.EXE
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113590.EXE
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113596.exe
	

Infecté par: Gen:Trojan.Heur.85B54A6868

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113596.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113596.exe
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113728.exe
	

Infecté par: Gen:Trojan.Heur.50649BB9B9

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113728.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113728.exe
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113729.exe
	

Infecté par: Gen:Trojan.Heur.2010EFCDCD

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113729.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113729.exe
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113730.EXE
	

Infecté par: Gen:Trojan.Heur.40C03F1D1D

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113730.EXE
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113730.EXE
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113731.EXE
	

Infecté par: Gen:Trojan.Heur.40C03F1D1D

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113731.EXE
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113731.EXE
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113732.exe
	

Infecté par: Gen:Trojan.Heur.E0D42B0909

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113732.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113732.exe
	

Supprimé

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113733.exe
	

Infecté par: Gen:Trojan.Heur.ECD8270505

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113733.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113733.exe
	

Supprimé

F:\Mes documents\Ordinateur\fichiers téléchargés	reesize\UNSTUB.EXE
	

Infecté par: Gen:Trojan.Heur.2010EFCDCD

F:\Mes documents\Ordinateur\fichiers téléchargés	reesize\UNSTUB.EXE
	

Echec de la désinfection

F:\Mes documents\Ordinateur\fichiers téléchargés	reesize\UNSTUB.EXE
	

Supprimé

I:\Recycled\Di21\fichiers téléchargés	reesize\UNSTUB.EXE
	

Infecté par: Gen:Trojan.Heur.2010EFCDCD

I:\Recycled\Di21\fichiers téléchargés	reesize\UNSTUB.EXE
	

Echec de la désinfection

I:\Recycled\Di21\fichiers téléchargés	reesize\UNSTUB.EXE
	

Supprimé

I:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113654.EXE
	

Infecté par: Gen:Trojan.Heur.2010EFCDCD

I:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113654.EXE
	

Echec de la désinfection

I:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP455\A0113654.EXE
	

Supprimé

gen-hackman · Answer

Télécharge Superantispyware (SAS) 

Choisis "enregistrer" et enregistre-le sur ton bureau. 

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 

Créé une icône sur le bureau. 

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
- Sous Configuration and Preferences, clique sur le bouton "Preferences" 
- Clique sur l'onglet "Scanning Control " 
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

Close browsers before scanning 
Scan for tracking cookies 
Terminate memory threats before quarantining 
- Laisse les autres lignes décochées. 

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

- Copie son contenu dans ta réponse. 


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué. --
G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;

gen-hackman · Answer

Télécharge SDFix sur ton bureau : 
ici :SDFix 
ou ici SDFix 
ou ici SDFix 

--> Double-clique sur SDFix.exe et choisis "Install" . 

Tuto 

Puis une fois l'installe faite , 

Impératif : Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarre ton ordi . 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ... 


Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc : 
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche . 

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt". 

Poste ce dernier dans ta prochaine réponse

Si SDfix ne se lance pas (ça arrive!) 

* Démarrer->Exécuter 

* Copie/colle ceci : 

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe 

* Clique sur ok, et valide. 

* Redémarre et essaye de nouveau de lancer SDfix. --
G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;

gen-hackman · Answer

oui

PassePartout · Answer

[b]SDFix: Version 1.240 [/b]
Run by La maison du Bonheur on 05/04/2009 at 23:25

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

[b]Name [/b]: 
tdssserv

[b]Path [/b]:
\systemroot\system32\drivers\TDSSserv.sys 

tdssserv - Deleted



Restoring Default Security Values
Restoring Default Hosts File

Rebooting

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :
Malwarebytes  ou  :
Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dis, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

gen-hackman · Answer

:°) ok a demain

PassePartout · Answer

gen-hackman,
As-tu des pistes?
Merci

gen-hackman · Answer

Le scan va s'effectuer en Mode sans échec sans prise en charge réseau : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

    * Téléchargez le scanner portable AVPTool sur votre Bureau.



---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.

    * Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus.
    * Répondez Oui à la question Do you want to continue installation ?.
    * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
    * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
    * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
    * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
    * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
    * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
    * Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.

PassePartout · Answer

Voilà le rapport:
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1947
Windows 5.1.2600 Service Pack 2

07/04/2009 10:55:17
mbam-log-2009-04-07 (10-55-17).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|I:\|J:\|)
Eléments examinés: 212514
Temps écoulé: 1 hour(s), 37 minute(s), 17 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
C:\WINDOWS\Temp\fpzh1l.exe (Trojan.Agent) -> Failed to unload process.
C:\WINDOWS\Temp\fpzh1l.exe (Trojan.Agent) -> Failed to unload process.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\ds43g4nfjkn93.dll (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{d5bf49a0-94f3-42bd-f434-3604812c8955} (Trojan.Zlob.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d5bf49a0-94f3-42bd-f434-3604812c8955} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d5bf49a0-94f3-42bd-f434-3604812c8955} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services	dssserv (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{d5bf49a0-94f3-42bd-f434-3604812c8955} (Trojan.Zlob.H) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows resurections (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\diagnostic manager (Trojan.Downloader) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\ds43g4nfjkn93.dll (Trojan.Zlob.H) -> Delete on reboot.
C:\WINDOWS\Temp\fpzh1l.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\iq3vau4had.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\winlognn.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\La maison du Bonheur\Local Settings\Temp\4167799956.exe (Trojan.Downloader) -> Delete on reboot.

gen-hackman · Answer

tu as redemarré ?

passe a AVP comme indiqué

PassePartout · Answer

Rapport Malwarebytes

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1947
Windows 5.1.2600 Service Pack 2

07/04/2009 10:55:17
mbam-log-2009-04-07 (10-55-17).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|I:\|J:\|)
Eléments examinés: 212514
Temps écoulé: 1 hour(s), 37 minute(s), 17 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
C:\WINDOWS\Temp\fpzh1l.exe (Trojan.Agent) -> Failed to unload process.
C:\WINDOWS\Temp\fpzh1l.exe (Trojan.Agent) -> Failed to unload process.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\ds43g4nfjkn93.dll (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{d5bf49a0-94f3-42bd-f434-3604812c8955} (Trojan.Zlob.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d5bf49a0-94f3-42bd-f434-3604812c8955} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d5bf49a0-94f3-42bd-f434-3604812c8955} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services	dssserv (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{d5bf49a0-94f3-42bd-f434-3604812c8955} (Trojan.Zlob.H) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows resurections (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\diagnostic manager (Trojan.Downloader) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\ds43g4nfjkn93.dll (Trojan.Zlob.H) -> Delete on reboot.
C:\WINDOWS\Temp\fpzh1l.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\iq3vau4had.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\winlognn.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\La maison du Bonheur\Local Settings\Temp\4167799956.exe (Trojan.Downloader) -> Delete on reboot.

gen-hackman · Answer

bon faudrait peut etre lire ce que j ecris au lieu de me renvoyer 50 fois le meme rappport !!

gen-hackman · Answer

ben si y a virut.il reviendra apres formatage

il y resiste à moins d'utiliser killdisk auquel cas c est regle

gen-hackman · Answer

Dr Web n a pas ete passé dans I ni dans J

pour G;\ ....je ne le vois pas

gen-hackman · Answer

ben de moi je repasserais bien un coup de DrWeb TOTAL

PassePartout · Answer

Voici le rapport de DrWeb

userinit.exe	c:\windows\system32	Win32.Virut.56	Désinfecté.
ntrayfw.exe	e:\program files
vidia corporation
etworkaccessmanager\bin	Win32.Virut.56	Désinfecté.
STARTUP.EXE	C:\Documents and Settings\La maison du Bonheur\Bureau\Virus Removal Tool\is-KRGP4	Win32.Virut.56	Désinfecté.
STARTUP.EXE	C:\Documents and Settings\La maison du Bonheur\Bureau\Virus Removal Tool\is-KRGP4	Win32.Virut.56	Désinfecté.
RVSEZM.EXE	C:\Program Files\MSN Gaming Zone\Windows	Win32.Virut.56	Désinfecté.
PINBALL.EXE	C:\Program Files\Windows NT\Pinball	Win32.Virut.56	Désinfecté.
dnif.exe	C:\SDFix	Win32.Virut.56	Désinfecté.
PROCESS.EXE	C:\SDFix\apps	Tool.Prockill	Irréparable.Quarantaine.
A0115445.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Win32.Virut.56	Désinfecté.
A0115449.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Win32.Virut.56	Désinfecté.
A0115450.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Win32.Virut.56	Désinfecté.
arrie.exe\data004	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461\A0115451.EXE/data001/drivermagic_inst.exe/dat	Trojan.Packed.650	
documents and settings\mike\desktop\lol\arrie.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461\A0115451.EXE/data001/drivermagic_inst.exe/dat	L'archive contient des éléments infectés	
data002	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Conteneur comporte des objets infectés	
drivermagic_inst.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Conteneur comporte des objets infectés	
data001	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	L'archive contient des éléments infectés	
A0115451.EXE	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Conteneur comporte des objets infectés	Quarantaine.
A0115472.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Win32.Virut.56	Désinfecté.
A0115474.EXE	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Win32.Virut.56	Désinfecté.
A0115474.EXE	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Win32.Virut.56	Désinfecté.
A0115475.EXE	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Win32.Virut.56	Désinfecté.
A0115476.EXE	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Win32.Virut.56	Désinfecté.
A0115477.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Win32.Virut.56	Désinfecté.
find.exe	C:\WINDOWS\system32	Win32.Virut.56	Désinfecté.
OSK.EXE	C:\WINDOWS\system32	Win32.Virut.56	Désinfecté.
PROXYCFG.EXE	C:\WINDOWS\system32	Win32.Virut.56	Désinfecté.
RSH.EXE	C:\WINDOWS\system32	Win32.Virut.56	Désinfecté.
SKEYS.EXE	C:\WINDOWS\system32	Win32.Virut.56	Désinfecté.
DOSKEY.EXE	C:\WINDOWS\system32\dllcache	Win32.Virut.56	Désinfecté.
IPV6.EXE	C:\WINDOWS\system32\dllcache	Win32.Virut.56	Désinfecté.
SFC.EXE	C:\WINDOWS\system32\dllcache	Win32.Virut.56	Désinfecté.
QTPLUGININSTALLER.EXE	C:\WINDOWS\system32\QuickTime	Win32.Virut.56	Désinfecté.
2538813802.EXE	C:\WINDOWS\Temp	Win32.Virut.56	Désinfecté.
VRT10.tmp	C:\WINDOWS\Temp	Trojan.Packed.255	Supprimé.
arrie.exe\data004	C:\WINDOWS\Temp\SDFix_Filecheck\DRIVERMAGIC_INST.EXE/data001/drivermagic_inst.exe/data002/documents and settings\mike\desktop\l	Trojan.Packed.650	
documents and settings\mike\desktop\lol\arrie.exe	C:\WINDOWS\Temp\SDFix_Filecheck\DRIVERMAGIC_INST.EXE/data001/drivermagic_inst.exe/data002/documents and settings\mike\desktop\l	L'archive contient des éléments infectés	
data002	C:\WINDOWS\Temp\SDFix_Filecheck	Conteneur comporte des objets infectés	
drivermagic_inst.exe	C:\WINDOWS\Temp\SDFix_Filecheck	Conteneur comporte des objets infectés	
data001	C:\WINDOWS\Temp\SDFix_Filecheck	L'archive contient des éléments infectés	
DRIVERMAGIC_INST.EXE	C:\WINDOWS\Temp\SDFix_Filecheck	Conteneur comporte des objets infectés	Quarantaine.
SDFix.exe\SDFix\apps\Process.exe	D:\SDFix.exe	Tool.Prockill	
SDFix.exe	D:\	L'archive contient des éléments infectés	Quarantaine.
SMax4.exe	D:\ASUS\32bit\XP\SM_Panel\Sys	Win32.Virut.56	Irréparable.Quarantaine.
A0115488.exe\SDFix\apps\Process.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461\A0115488.exe	Tool.Prockill	
A0115488.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	L'archive contient des éléments infectés	Quarantaine.
A0115489.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP461	Win32.Virut.56	Irréparable.Quarantaine.
WZMSG.EXE	E:\Program Files\WinZip	Win32.Virut.56	Désinfecté.
slide.exe	E:\Program Files\XnView\PlugIns	Win32.Virut.56	Désinfecté.
A0001137.exe	E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP5	Win32.Virut.56	Désinfecté.
A0002598.EXE	E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP6	Win32.Virut.56	Désinfecté.
A0002598.EXE	E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP6	Win32.Virut.56	Désinfecté.
A0002985.exe	E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP6	Win32.Virut.56	Désinfecté.
A0003542.exe	E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP7	Win32.Virut.56	Désinfecté.
A0003935.EXE	E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP7	Win32.Virut.56	Désinfecté.
A0004318.exe	E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8	Win32.Virut.56	Désinfecté.
A0004821.exe	E:\System Volume Information\_restore{483E6DA7-D5EA-4AFE-BF10-3C3A437B36A0}\RP8	Win32.Virut.56	Désinfecté.
MapStore.exe	F:\Mes documents\Ordinateur\palm\cartes demov2	Win32.Virut.56	Désinfecté.
launcher.exe	I:\Recycled\Di21\fichiers téléchargés\Tank Racer	Win32.Virut.56	Désinfecté.

gen-hackman · Answer

Bonjour : tu vois ? virut. etait encore la

######## | XP _ Instal & recherche | #######


Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gen-hackman · Answer

Bonjour ok de rien fais remonter le topic quand tu reviens :)

gen-hackman · Answer

et bien quand tu reviens tu dis coucou et tu remonteras dans mes interventions car en 15 j .......j en aurait certainement aidé au moins 200 ce qui fait que tu seras tout en bas de la liste  mdr

gen-hackman · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ _________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage. Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows. Sous XP Sous Vista **Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles. =========>A Lire , Impératif !!!!<========= Télécharges Combofix : Et important, enregistre le sous "moi.exe" sur le bureau. Avant d'utiliser ComboFix : ______________________________________________________________________ ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° Une fois fait, sur ton bureau double-clic sur "moi.exe" - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sert pas du pc ni de tout autre periphérique ,et n'ouvre aucun programme. - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

kevin05 · Answer

Salut

Té mal baré

passepartout · Answer

Combofix a commencé à travailler, puis écran bleu!
INVALID_KERNEL_HANDLE

Je tente un reboot

passepartout · Answer

Je suis de retour GEN-HACKMAN
Tu as mon rapport à la réponse n° 60

kevin05 · Answer

Salut,pour avancer 

Refais un scan complet avec drweb stp

PassePartout · Answer

Voici le rapport DrWeb

Ce qui est surprenant c'est qu'il a détecté des virus sur les antivirus que tu l'as fait charger... As tu une explication?

moi123456.exe/data002\32788R22FWJFW\psexec.cfexe	C:\Documents and Settings\La maison du Bonheur\Bureau\moi123456.exe/data002	Program.PsExec.171	
data002	C:\Documents and Settings\La maison du Bonheur\Bureau	L'archive contient des éléments infectés	
moi123456.exe	C:\Documents and Settings\La maison du Bonheur\Bureau	Conteneur comporte des objets infectés	Quarantaine.
3EE206A7d01\data010	C:\Documents and Settings\La maison du Bonheur\Local Settings\Application Data\Mozilla\Firefox\Profiles\loar25uz.default\Cache\	Tool.Prockill	
3EE206A7d01	C:\Documents and Settings\La maison du Bonheur\Local Settings\Application Data\Mozilla\Firefox\Profiles\loar25uz.default\Cache	Conteneur comporte des objets infectés	Quarantaine.
A0120557.EXE	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP464	Program.PsExec.170	Irréparable.Quarantaine.
UsbFix.exe\data010	D:\UsbFix.exe	Tool.Prockill	
UsbFix.exe	D:\	Conteneur comporte des objets infectés	Quarantaine.
A0120781.exe\data010	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP466\A0120781.exe	Tool.Prockill	
A0120781.exe	D:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP466	Conteneur comporte des objets infectés	Quarantaine.
A0115533.exe	E:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP464	Tool.Prockill	Irréparable.Quarantaine.
Process.exe	E:\UsbFix\Tools	Tool.Prockill	Irréparable.Quarantaine.

PassePartout · Answer

GEN-HACKMAN n'est pas là?

passepartout · Answer

Help!

kevin05 · Answer

Bonsoir 

Peut-tu refaire un scan RSIT stp



- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer.Choisis "1 months" dans le menu déroulant puis clique sur <continue>.  

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

PassePartout · Answer

A l'exécution, j'ai le message d'erreur suivant


AutoIt Error

Line -1:

Error: Variable used without being declared

kevin05 · Answer

????????????????????????????? /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ _________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage. Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows. Sous XP Sous Vista **Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles. =========> A Lire , Impératif !!!!<========= Télécharges Combofix : Et important, enregistre le sous "moi.exe" sur le bureau. Avant d'utiliser ComboFix : ______________________________________________________________________ ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° Une fois fait, sur ton bureau double-clic sur "moi.exe" - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sert pas du pc ni de tout autre periphérique ,et n'ouvre aucun programme. - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

kevin05 · Answer

Ouép stp

kevin05 · Answer

Ouép tu peux

PassePartout · Answer

Et voilà

ComboFix 09-04-25.A3 - La maison du Bonheur 26/04/2009 20:48.2 - NTFSx86
Lancé depuis: c:\documents and settings\La maison du Bonheur\Bureau\moi12345.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated)
FW: ActiveArmor Firewall *enabled*
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-26 au 2009-4-26  ))))))))))))))))))))))))))))))))))))
.

2009-04-26 18:13 . 2009-04-26 18:13	--------	d-----w	C:sit
2009-04-24 20:02 . 2009-04-24 20:03	--------	d-----w	C:\moi
2009-04-07 09:03 . 2009-04-07 09:03	--------	d-----w	c:\documents and settings\La maison du Bonheur\Local Settings\Application Data\PCHealth
2009-04-07 05:58 . 2009-04-07 05:58	--------	d-----w	c:\program files\MSXML 6.0
2009-04-06 10:11 . 2004-08-19 20:11	221184	----a-w	c:\windows\system32\wmpns.dll
2009-04-05 22:30 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-05 22:30 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-05 21:21 . 2009-04-07 14:44	664	----a-w	c:\windows\system32\d3d9caps.dat
2009-04-05 21:13 . 2008-11-06 00:03	--------	d-----w	C:\SDFix
2009-04-05 19:59 . 2009-04-05 19:59	--------	d-----w	c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
2009-04-05 19:58 . 2009-04-05 19:58	--------	d-----w	c:\documents and settings\La maison du Bonheur\Application Data\SUPERAntiSpyware.com
2009-04-05 12:26 . 2009-04-05 19:15	--------	d-----w	c:\windows\BDOSCAN8
2009-04-05 12:04 . 2009-04-05 12:04	--------	d-----w	c:\documents and settings\NetworkService\Local Settings\Application Data\ESET
2009-04-04 21:19 . 2009-04-04 21:19	--------	d-----w	c:\documents and settings\La maison du Bonheur\Local Settings\Application Data\ESET
2009-04-04 21:18 . 2009-04-04 21:18	--------	d-----w	c:\documents and settings\LocalService\Local Settings\Application Data\ESET
2009-04-04 21:11 . 2009-04-04 21:11	--------	d-----w	c:\documents and settings\All Users\Application Data\ESET
2009-04-04 21:06 . 2009-04-26 18:50	77000736	--sha-w	c:\windows\system32\drivers\fidbox.dat
2009-04-04 21:06 . 2009-04-25 22:08	849128	--sha-w	c:\windows\system32\drivers\fidbox.idx
2009-04-04 20:23 . 2008-06-19 14:24	28544	----a-w	c:\windows\system32\drivers\pavboot.sys
2009-04-04 20:22 . 2008-07-08 12:54	148496	----a-w	c:\windows\system32\drivers\36747022.sys
2009-04-04 12:30 . 2009-04-04 13:58	--------	d-----w	c:\documents and settings\La maison du Bonheur\DoctorWeb
2009-04-04 12:22 . 2009-04-04 12:22	--------	d-----w	c:\program files\Panda Security
2009-04-03 20:23 . 2009-04-03 20:23	29637	----a-w	c:\windows\Irremote.ini
2009-04-03 20:23 . 2005-01-12 13:29	69696	----a-w	c:\windows\system32\CHSUITE.OCX
2009-04-03 20:23 . 2001-01-12 09:02	53248	----a-w	c:\windows\system32\MDCustomPanels.ocx
2009-04-03 20:23 . 1998-06-25 21:00	89600	----a-w	c:\windows\system32\MSCAL.OCX
2009-04-03 20:23 . 2009-04-03 20:23	--------	d-----w	C:\MyVideos
2009-04-03 20:23 . 2005-02-21 12:36	69632	----a-w	c:\windows\system32\hcwsched.dll
2009-04-03 20:23 . 2002-12-18 15:02	69632	----a-w	c:\windows\system32\hcwfread.ax
2009-04-03 20:23 . 2002-12-17 09:15	77824	----a-w	c:\windows\system32\hcwsplit.ax
2009-04-03 20:23 . 2005-02-04 11:37	131072	----a-w	c:\windows\system32\hcwsched.ocx
2009-04-03 20:23 . 2002-12-27 10:33	65536	----a-w	c:\windows\system32\dmcrypto.dll
2009-04-02 12:00 . 2009-04-02 12:00	--------	d-----w	c:\documents and settings\All Users\Application Data\SymplisIT
2009-04-02 11:57 . 2009-04-02 21:12	--------	d-----w	c:\windows\Downloaded Installations
2009-03-29 20:58 . 2009-03-29 20:58	--------	d-----w	c:\program files\Fichiers communs\Skype
2009-03-29 20:58 . 2009-03-29 20:58	--------	d-----r	c:\program files\Skype
2009-03-27 18:50 . 2009-03-27 18:51	--------	d-----w	c:\documents and settings\La maison du Bonheur\Application Data\DriverCure
2009-03-27 18:50 . 2009-04-05 19:34	--------	d-----w	c:\documents and settings\All Users\Application Data\DriverCure
2009-03-27 18:50 . 2009-03-27 18:50	--------	d-----w	c:\documents and settings\All Users\Application Data\ParetoLogic

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-26 12:07 . 2004-08-19 20:03	464062	----a-w	c:\windows\system32\perfh00C.dat
2009-04-26 12:07 . 2004-08-19 20:03	72728	----a-w	c:\windows\system32\perfc00C.dat
2009-04-07 18:20 . 2004-08-19 20:06	25088	----a-w	c:\windows\system32\SKEYS.EXE
2009-04-07 18:20 . 2004-08-19 20:05	16384	----a-w	c:\windows\system32\RSH.EXE
2009-04-07 18:20 . 2004-08-19 20:04	10240	----a-w	c:\windows\system32\PROXYCFG.EXE
2009-04-07 18:20 . 2004-08-19 20:03	217088	----a-w	c:\windows\system32\OSK.EXE
2009-04-07 18:17 . 2004-08-19 19:58	7680	----a-w	c:\windows\system32\find.exe
2009-04-07 16:09 . 2004-08-19 20:09	25600	----a-w	c:\windows\system32\userinit.exe
2009-04-07 13:42 . 2007-07-05 23:13	69632	----a-w	c:\windows\system32\HPZipm12.exe
2009-04-07 13:42 . 2006-01-24 10:15	163840	----a-w	c:\windows\system32
vsvc32.exe
2009-04-07 06:39 . 2008-04-06 09:47	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-05 19:58 . 2007-09-08 21:35	--------	d-----w	c:\program files\Fichiers communs\Wise Installation Wizard
2009-04-05 13:08 . 2008-03-02 14:05	--------	d-----w	c:\program files\DNA
2009-04-05 12:24 . 2007-07-07 22:00	--------	d-----w	c:\program files\Google
2009-04-04 22:17 . 2007-12-09 18:05	--------	d-----w	c:\program files\Lemmings Revolution
2009-04-04 22:10 . 2008-11-04 18:43	--------	d-----w	c:\program files\Fichiers communs\Autodesk Shared
2009-04-04 21:13 . 2007-07-05 22:31	--------	d-----w	c:\program files\Eset
2009-04-03 20:13 . 2009-04-03 20:13	--------	d-----w	c:\program files\Fichiers communs\Logitech
2009-04-03 20:13 . 2007-07-05 21:37	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-03 17:32 . 2008-10-11 19:39	--------	d-----w	c:\documents and settings\All Users\Application Data\ma-config.com
2009-04-02 11:59 . 2009-04-02 11:59	60	----a-w	C:\dmresult.log
2009-03-29 20:58 . 2007-07-24 19:04	--------	d-----w	c:\documents and settings\La maison du Bonheur\Application Data\Skype
2009-03-29 20:57 . 2009-03-29 20:57	--------	d-----w	c:\documents and settings\All Users\Application Data\Skype
2009-03-27 06:14 . 2007-07-05 21:31	453152	----a-w	c:\windows\system32\NVUNINST.EXE
2009-03-19 09:45 . 2009-03-19 09:45	93848	----a-w	c:\windows\system32\drivers\epfwtdir.sys
2009-03-19 09:44 . 2009-03-19 09:44	107256	----a-w	c:\windows\system32\drivers\ehdrv.sys
2009-03-19 09:41 . 2009-03-19 09:41	113960	----a-w	c:\windows\system32\drivers\eamon.sys
2009-03-17 07:50 . 2009-01-02 12:54	--------	d-----w	c:\documents and settings\La maison du Bonheur\Application Data\GrabIt
2009-03-15 19:52 . 2008-03-09 22:42	--------	d-----w	c:\documents and settings\La maison du Bonheur\Application Data\XnView
2009-03-06 20:51 . 2009-02-12 19:40	--------	d-----w	c:\documents and settings\All Users\Application Data\Vsk5
2009-03-06 14:46 . 2004-08-19 20:03	286208	----a-w	c:\windows\system32\pdh.dll
2009-03-03 11:30 . 2009-01-29 20:33	135744	----a-w	c:\documents and settings\La maison du Bonheur\Application Data\mdb.bin
2009-03-03 00:13 . 2004-08-19 20:10	826368	----a-w	c:\windows\system32\wininet.dll
2009-02-20 17:10 . 2004-08-19 19:58	78336	----a-w	c:\windows\system32\ieencode.dll
2009-02-11 15:02 . 2008-03-22 17:19	21840	----atw	c:\windows\system32\SIntfNT.dll
2009-02-11 15:02 . 2008-03-22 17:19	17212	----atw	c:\windows\system32\SIntf32.dll
2009-02-11 15:02 . 2008-03-22 17:19	12067	----atw	c:\windows\system32\SIntf16.dll
2009-02-09 18:56 . 2009-03-29 20:57	67584	----a-w	c:\windows\system32\ff_vfw.dll
2009-02-09 14:17 . 2004-08-19 20:10	1846400	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:50 . 2004-08-04 00:49	2017792	----a-w	c:\windows\system32
tkrnlpa.exe
2009-02-09 11:50 . 2004-08-19 20:03	2138112	----a-w	c:\windows\system32
toskrnl.exe
2009-02-09 10:20 . 2004-08-19 19:59	730112	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:20 . 2004-08-19 20:05	399360	----a-w	c:\windows\system32pcss.dll
2009-02-09 10:20 . 2004-08-19 19:56	685056	----a-w	c:\windows\system32\advapi32.dll
2009-02-09 10:20 . 2004-08-19 20:03	739840	----a-w	c:\windows\system32
tdll.dll
2009-02-09 10:08 . 2004-08-19 20:05	111104	----a-w	c:\windows\system32\services.exe
2009-02-06 16:54 . 2004-08-19 20:05	35328	----a-w	c:\windows\system32\sc.exe
2009-02-03 20:10 . 2004-08-19 20:05	55808	----a-w	c:\windows\system32\secur32.dll
2009-01-31 11:42 . 2007-12-29 16:24	1634	----a-w	c:\documents and settings\La maison du Bonheur\Application Data\SAS7_000.DAT
2009-01-29 20:22 . 2007-07-05 22:33	56512	----a-w	c:\documents and settings\La maison du Bonheur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-01-29 17:27 . 2008-05-03 08:45	6688	----a-w	c:\windows\MOVEXE.EXE
2008-06-08 17:17 . 2008-06-08 17:17	15397	-c--a-w	c:\program files\settings.dat
2004-08-19 20:04 . 2008-04-05 15:54	153088	----a-w	c:\documents and settings\La maison du Bonheur\REGEDIT.EXE
2004-08-19 19:58 . 2008-04-05 15:54	9216	----a-w	c:\documents and settings\La maison du Bonheur\FIND.EXE
2004-08-19 19:58 . 2008-04-05 15:54	29184	----a-w	c:\documents and settings\La maison du Bonheur\FINDSTR.EXE
2004-08-19 19:56 . 2008-04-05 15:54	11264	----a-w	c:\documents and settings\La maison du Bonheur\ATTRIB.EXE
.

------- Sigcheck -------

[-] 2007-06-13 13:22	1037312	E65D8010D252FD97A6519F31CEAD1EF4	c:\windows\Explorer.EXE
[-] 2007-06-13 13:10	1055232	1C32C26CDD580CE7A1AFD12610BC0EBD	c:\windows\$hf_mig$\KB938828\SP2QFE\EXPLORER.EXE
[-] 2004-08-19 19:57	1053184	5A2C304A6102CD610432F41FABB2D551	c:\windows\$NtUninstallKB938828$\EXPLORER.EXE
[-] 2007-06-13 13:22	1037312	6B51BDE238436F6F52A08CA54DB364DD	c:\windows\system32\dllcache\EXPLORER.EXE

[-] 2004-08-19 19:57	15360	BB6B8734647501F3157779E40238D4D3	c:\windows\system32\ctfmon.exe
[-] 2004-08-19 19:57	15872	6420D119333150496715B6433B0DB3E1	c:\windows\system32\dllcache\CTFMON.EXE

[-] 2009-04-07 16:09	25600	178A51B2538504C14FB385F7DF1F027F	c:\windows\system32\userinit.exe
[-] 2004-08-19 20:09	25088	CAF841888350BEEB4A87701664B1A05F	c:\windows\system32\dllcache\USERINIT.EXE
.
(((((((((((((((((((((((((((((   SnapShot@2009-04-24_21.01.24   )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-07-05 21:38 . 2008-07-09 07:40	26488              c:\windows\system32\spupdsvc.exe
+ 2007-07-10 14:08 . 2007-11-30 12:39	18296              c:\windows\system32\spmsg.dll
- 2007-07-10 14:08 . 2007-11-30 11:19	18296              c:\windows\system32\spmsg.dll
+ 2004-08-19 20:04 . 2009-02-20 17:10	44544              c:\windows\system32\pngfilt.dll
- 2004-08-19 20:04 . 2008-12-20 22:47	44544              c:\windows\system32\pngfilt.dll
- 2004-08-19 20:03 . 2009-04-07 06:11	59532              c:\windows\system32\perfc009.dat
+ 2004-08-19 20:03 . 2009-04-26 12:07	59532              c:\windows\system32\perfc009.dat
+ 2007-07-05 21:05 . 2008-06-12 14:18	91648              c:\windows\system32\mtxoci.dll
+ 2004-08-19 20:02 . 2008-06-12 14:18	66560              c:\windows\system32\mtxclu.dll
- 2004-08-19 20:02 . 2006-03-01 19:43	66560              c:\windows\system32\mtxclu.dll
- 2006-10-27 13:09 . 2008-12-20 22:46	52224              c:\windows\system32\msfeedsbs.dll
+ 2006-10-27 13:09 . 2009-02-20 17:10	52224              c:\windows\system32\msfeedsbs.dll
+ 2007-07-05 21:05 . 2008-06-12 14:18	58880              c:\windows\system32\msdtclog.dll
- 2007-07-05 21:05 . 2004-08-19 20:01	58880              c:\windows\system32\msdtclog.dll
+ 2004-08-19 19:58 . 2009-02-20 17:10	27648              c:\windows\system32\jsproxy.dll
- 2004-08-19 19:58 . 2008-12-20 22:46	27648              c:\windows\system32\jsproxy.dll
- 2006-10-27 00:44 . 2008-12-19 09:10	13824              c:\windows\system32\ieudinit.exe
+ 2006-10-27 00:44 . 2009-02-20 10:20	13824              c:\windows\system32\ieudinit.exe
- 2004-08-19 19:58 . 2008-12-20 22:46	44544              c:\windows\system32\iernonce.dll
+ 2004-08-19 19:58 . 2009-02-20 17:10	44544              c:\windows\system32\iernonce.dll
- 2004-08-19 19:58 . 2008-12-19 09:11	70656              c:\windows\system32\ie4uinit.exe
+ 2004-08-19 19:58 . 2009-02-20 10:20	70656              c:\windows\system32\ie4uinit.exe
- 2006-10-17 10:58 . 2008-12-20 22:46	63488              c:\windows\system32\icardie.dll
+ 2006-10-17 10:58 . 2009-02-20 17:10	63488              c:\windows\system32\icardie.dll
+ 2004-08-19 20:05 . 2009-02-03 20:10	55808              c:\windows\system32\dllcache\secur32.dll
- 2004-08-19 20:05 . 2004-08-19 20:05	55808              c:\windows\system32\dllcache\secur32.dll
+ 2004-08-19 20:05 . 2009-02-06 16:54	35328              c:\windows\system32\dllcache\sc.exe
+ 2004-08-19 20:04 . 2009-02-20 17:10	44544              c:\windows\system32\dllcache\pngfilt.dll
- 2004-08-19 20:04 . 2008-12-20 22:47	44544              c:\windows\system32\dllcache\pngfilt.dll
+ 2007-07-05 21:05 . 2008-06-12 14:18	91648              c:\windows\system32\dllcache\mtxoci.dll
- 2004-08-19 20:02 . 2006-03-01 19:43	66560              c:\windows\system32\dllcache\mtxclu.dll
+ 2004-08-19 20:02 . 2008-06-12 14:18	66560              c:\windows\system32\dllcache\mtxclu.dll
- 2008-04-06 09:23 . 2008-12-20 22:46	52224              c:\windows\system32\dllcache\msfeedsbs.dll
+ 2008-04-06 09:23 . 2009-02-20 17:10	52224              c:\windows\system32\dllcache\msfeedsbs.dll
- 2007-07-05 21:05 . 2004-08-19 20:01	58880              c:\windows\system32\dllcache\msdtclog.dll
+ 2007-07-05 21:05 . 2008-06-12 14:18	58880              c:\windows\system32\dllcache\msdtclog.dll
+ 2004-08-19 19:58 . 2009-02-20 17:10	27648              c:\windows\system32\dllcache\jsproxy.dll
- 2004-08-19 19:58 . 2008-12-20 22:46	27648              c:\windows\system32\dllcache\jsproxy.dll
- 2008-04-06 09:23 . 2008-12-19 09:10	13824              c:\windows\system32\dllcache\ieudinit.exe
+ 2008-04-06 09:23 . 2009-02-20 10:20	13824              c:\windows\system32\dllcache\ieudinit.exe
- 2004-08-19 19:58 . 2008-12-20 22:46	44544              c:\windows\system32\dllcache\iernonce.dll
+ 2004-08-19 19:58 . 2009-02-20 17:10	44544              c:\windows\system32\dllcache\iernonce.dll
- 2004-08-19 19:58 . 2006-10-17 11:06	78336              c:\windows\system32\dllcache\ieencode.dll
+ 2004-08-19 19:58 . 2009-02-20 17:10	78336              c:\windows\system32\dllcache\ieencode.dll
- 2004-08-19 19:58 . 2008-12-19 09:11	70656              c:\windows\system32\dllcache\ie4uinit.exe
+ 2004-08-19 19:58 . 2009-02-20 10:20	70656              c:\windows\system32\dllcache\ie4uinit.exe
+ 2008-04-06 09:23 . 2009-02-20 17:10	63488              c:\windows\system32\dllcache\icardie.dll
- 2008-04-06 09:23 . 2008-12-20 22:46	63488              c:\windows\system32\dllcache\icardie.dll
+ 2009-04-24 22:43 . 2008-12-20 22:47	44544              c:\windows\ie7updates\KB963027-IE7\pngfilt.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	52224              c:\windows\ie7updates\KB963027-IE7\msfeedsbs.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	27648              c:\windows\ie7updates\KB963027-IE7\jsproxy.dll
+ 2009-04-24 22:43 . 2008-12-19 09:10	13824              c:\windows\ie7updates\KB963027-IE7\ieudinit.exe
+ 2009-04-24 22:43 . 2008-12-20 22:46	44544              c:\windows\ie7updates\KB963027-IE7\iernonce.dll
+ 2009-04-24 22:43 . 2006-10-17 11:06	78336              c:\windows\ie7updates\KB963027-IE7\ieencode.dll
+ 2009-04-24 22:43 . 2008-12-19 09:11	70656              c:\windows\ie7updates\KB963027-IE7\ie4uinit.exe
+ 2009-04-24 22:43 . 2008-12-20 22:46	63488              c:\windows\ie7updates\KB963027-IE7\icardie.dll
+ 2006-10-16 10:40 . 2008-02-17 02:33	370176              c:\windows\system32\xpsp3res.dll
+ 2004-08-19 20:10 . 2008-12-16 12:49	351232              c:\windows\system32\winhttp.dll
- 2004-08-19 20:10 . 2004-08-19 20:10	351232              c:\windows\system32\winhttp.dll
- 2004-08-19 20:10 . 2008-12-20 22:47	233472              c:\windows\system32\webcheck.dll
+ 2004-08-19 20:10 . 2009-02-20 17:10	233472              c:\windows\system32\webcheck.dll
+ 2007-07-05 21:05 . 2009-02-09 10:20	453120              c:\windows\system32\wbem\wmiprvsd.dll
+ 2007-07-05 21:05 . 2009-02-09 10:20	473088              c:\windows\system32\wbem\fastprox.dll
+ 2004-08-19 20:09 . 2009-02-20 17:10	105984              c:\windows\system32\url.dll
- 2004-08-19 20:09 . 2008-12-20 22:47	105984              c:\windows\system32\url.dll
+ 2004-08-19 20:03 . 2009-04-26 12:07	397060              c:\windows\system32\perfh009.dat
- 2004-08-19 20:03 . 2009-04-07 06:11	397060              c:\windows\system32\perfh009.dat
- 2004-08-19 20:03 . 2008-12-20 22:47	102912              c:\windows\system32\occache.dll
+ 2004-08-19 20:03 . 2009-02-20 17:10	102912              c:\windows\system32\occache.dll
- 2004-08-19 20:01 . 2008-12-20 22:47	671232              c:\windows\system32\mstime.dll
+ 2004-08-19 20:01 . 2009-02-20 17:10	671232              c:\windows\system32\mstime.dll
+ 2004-08-19 20:01 . 2009-02-20 17:10	193024              c:\windows\system32\msrating.dll
- 2004-08-19 20:01 . 2008-12-20 22:47	193024              c:\windows\system32\msrating.dll
+ 2004-08-19 20:01 . 2009-02-20 17:10	477696              c:\windows\system32\mshtmled.dll
- 2004-08-19 20:01 . 2008-12-20 22:47	477696              c:\windows\system32\mshtmled.dll
+ 2006-10-27 13:09 . 2009-02-20 17:10	459264              c:\windows\system32\msfeeds.dll
- 2006-10-27 13:09 . 2008-12-20 22:46	459264              c:\windows\system32\msfeeds.dll
+ 2007-07-05 21:05 . 2008-06-12 14:18	161792              c:\windows\system32\msdtcuiu.dll
+ 2007-07-05 21:05 . 2008-06-12 14:18	956928              c:\windows\system32\msdtctm.dll
+ 2007-07-05 21:05 . 2008-06-12 14:18	428032              c:\windows\system32\msdtcprx.dll
+ 2006-10-17 10:57 . 2009-02-20 17:10	268288              c:\windows\system32\iertutil.dll
+ 2004-08-19 19:58 . 2009-02-20 17:10	385024              c:\windows\system32\iedkcs32.dll
- 2006-10-17 10:27 . 2008-12-20 22:46	383488              c:\windows\system32\ieapfltr.dll
+ 2006-10-17 10:27 . 2009-02-20 17:10	383488              c:\windows\system32\ieapfltr.dll
+ 2004-08-19 19:58 . 2009-02-20 05:14	161792              c:\windows\system32\ieakui.dll
- 2004-08-19 19:58 . 2008-12-19 05:23	161792              c:\windows\system32\ieakui.dll
- 2004-08-19 19:58 . 2008-12-20 22:46	230400              c:\windows\system32\ieaksie.dll
+ 2004-08-19 19:58 . 2009-02-20 17:10	230400              c:\windows\system32\ieaksie.dll
- 2004-08-19 19:58 . 2008-12-20 22:46	153088              c:\windows\system32\ieakeng.dll
+ 2004-08-19 19:58 . 2009-02-20 17:10	153088              c:\windows\system32\ieakeng.dll
+ 2004-08-19 19:57 . 2009-02-20 17:10	133120              c:\windows\system32\extmgr.dll
- 2004-08-19 19:57 . 2008-12-20 22:46	133120              c:\windows\system32\extmgr.dll
- 2004-08-19 19:57 . 2008-12-20 22:46	214528              c:\windows\system32\dxtrans.dll
+ 2004-08-19 19:57 . 2009-02-20 17:10	214528              c:\windows\system32\dxtrans.dll
- 2004-08-19 19:57 . 2008-12-20 22:46	347136              c:\windows\system32\dxtmsft.dll
+ 2004-08-19 19:57 . 2009-02-20 17:10	347136              c:\windows\system32\dxtmsft.dll
+ 2007-07-05 21:05 . 2008-04-21 21:27	219136              c:\windows\system32\dllcache\wordpad.exe
+ 2007-07-05 21:05 . 2009-02-06 16:39	227840              c:\windows\system32\dllcache\wmiprvse.exe
+ 2007-07-05 21:05 . 2009-02-09 10:20	453120              c:\windows\system32\dllcache\wmiprvsd.dll
+ 2004-08-19 20:10 . 2009-03-03 00:13	826368              c:\windows\system32\dllcache\wininet.dll
- 2004-08-19 20:10 . 2008-12-20 22:47	826368              c:\windows\system32\dllcache\wininet.dll
- 2004-08-19 20:10 . 2004-08-19 20:10	351232              c:\windows\system32\dllcache\winhttp.dll
+ 2004-08-19 20:10 . 2008-12-16 12:49	351232              c:\windows\system32\dllcache\winhttp.dll
- 2004-08-19 20:10 . 2008-12-20 22:47	233472              c:\windows\system32\dllcache\webcheck.dll
+ 2004-08-19 20:10 . 2009-02-20 17:10	233472              c:\windows\system32\dllcache\webcheck.dll
- 2004-08-19 20:09 . 2008-12-20 22:47	105984              c:\windows\system32\dllcache\url.dll
+ 2004-08-19 20:09 . 2009-02-20 17:10	105984              c:\windows\system32\dllcache\url.dll
+ 2004-08-19 20:05 . 2009-02-09 10:08	111104              c:\windows\system32\dllcache\services.exe
+ 2004-08-19 20:05 . 2009-02-09 10:20	399360              c:\windows\system32\dllcachepcss.dll
- 2004-08-19 20:03 . 2004-08-19 20:03	286208              c:\windows\system32\dllcache\pdh.dll
+ 2004-08-19 20:03 . 2009-03-06 14:46	286208              c:\windows\system32\dllcache\pdh.dll
- 2004-08-19 20:03 . 2008-12-20 22:47	102912              c:\windows\system32\dllcache\occache.dll
+ 2004-08-19 20:03 . 2009-02-20 17:10	102912              c:\windows\system32\dllcache\occache.dll
+ 2004-08-19 20:03 . 2009-02-09 10:20	739840              c:\windows\system32\dllcache
tdll.dll
+ 2004-08-19 20:01 . 2009-02-20 17:10	671232              c:\windows\system32\dllcache\mstime.dll
- 2004-08-19 20:01 . 2008-12-20 22:47	671232              c:\windows\system32\dllcache\mstime.dll
+ 2004-08-19 20:01 . 2009-02-20 17:10	193024              c:\windows\system32\dllcache\msrating.dll
- 2004-08-19 20:01 . 2008-12-20 22:47	193024              c:\windows\system32\dllcache\msrating.dll
+ 2004-08-19 20:01 . 2009-02-20 17:10	477696              c:\windows\system32\dllcache\mshtmled.dll
- 2004-08-19 20:01 . 2008-12-20 22:47	477696              c:\windows\system32\dllcache\mshtmled.dll
+ 2008-04-06 09:23 . 2009-02-20 17:10	459264              c:\windows\system32\dllcache\msfeeds.dll
- 2008-04-06 09:23 . 2008-12-20 22:46	459264              c:\windows\system32\dllcache\msfeeds.dll
+ 2007-07-05 21:05 . 2008-06-12 14:18	161792              c:\windows\system32\dllcache\msdtcuiu.dll
+ 2007-07-05 21:05 . 2008-06-12 14:18	956928              c:\windows\system32\dllcache\msdtctm.dll
+ 2007-07-05 21:05 . 2008-06-12 14:18	428032              c:\windows\system32\dllcache\msdtcprx.dll
+ 2004-08-19 19:59 . 2009-02-09 10:20	730112              c:\windows\system32\dllcache\lsasrv.dll
+ 2007-07-05 21:07 . 2009-02-28 04:54	636072              c:\windows\system32\dllcache\iexplore.exe
+ 2008-04-06 09:23 . 2009-02-20 17:10	268288              c:\windows\system32\dllcache\iertutil.dll
+ 2004-08-19 19:58 . 2009-02-20 17:10	385024              c:\windows\system32\dllcache\iedkcs32.dll
- 2008-04-06 09:23 . 2008-12-20 22:46	383488              c:\windows\system32\dllcache\ieapfltr.dll
+ 2008-04-06 09:23 . 2009-02-20 17:10	383488              c:\windows\system32\dllcache\ieapfltr.dll
+ 2004-08-19 19:58 . 2009-02-20 05:14	161792              c:\windows\system32\dllcache\ieakui.dll
- 2004-08-19 19:58 . 2008-12-19 05:23	161792              c:\windows\system32\dllcache\ieakui.dll
+ 2004-08-19 19:58 . 2009-02-20 17:10	230400              c:\windows\system32\dllcache\ieaksie.dll
- 2004-08-19 19:58 . 2008-12-20 22:46	230400              c:\windows\system32\dllcache\ieaksie.dll
+ 2004-08-19 19:58 . 2009-02-20 17:10	153088              c:\windows\system32\dllcache\ieakeng.dll
- 2004-08-19 19:58 . 2008-12-20 22:46	153088              c:\windows\system32\dllcache\ieakeng.dll
+ 2007-07-05 21:05 . 2009-02-09 10:20	473088              c:\windows\system32\dllcache\fastprox.dll
+ 2004-08-19 19:57 . 2009-02-20 17:10	133120              c:\windows\system32\dllcache\extmgr.dll
- 2004-08-19 19:57 . 2008-12-20 22:46	133120              c:\windows\system32\dllcache\extmgr.dll
- 2004-08-19 19:57 . 2008-12-20 22:46	214528              c:\windows\system32\dllcache\dxtrans.dll
+ 2004-08-19 19:57 . 2009-02-20 17:10	214528              c:\windows\system32\dllcache\dxtrans.dll
- 2004-08-19 19:57 . 2008-12-20 22:46	347136              c:\windows\system32\dllcache\dxtmsft.dll
+ 2004-08-19 19:57 . 2009-02-20 17:10	347136              c:\windows\system32\dllcache\dxtmsft.dll
- 2004-08-19 19:56 . 2008-12-20 22:46	124928              c:\windows\system32\dllcache\advpack.dll
+ 2004-08-19 19:56 . 2009-02-20 17:10	124928              c:\windows\system32\dllcache\advpack.dll
- 2004-08-19 19:56 . 2004-08-19 19:56	685056              c:\windows\system32\dllcache\advapi32.dll
+ 2004-08-19 19:56 . 2009-02-09 10:20	685056              c:\windows\system32\dllcache\advapi32.dll
- 2004-08-19 19:56 . 2008-12-20 22:46	124928              c:\windows\system32\advpack.dll
+ 2004-08-19 19:56 . 2009-02-20 17:10	124928              c:\windows\system32\advpack.dll
+ 2009-04-24 22:43 . 2008-12-20 22:47	826368              c:\windows\ie7updates\KB963027-IE7\wininet.dll
+ 2009-04-24 22:43 . 2008-12-20 22:47	233472              c:\windows\ie7updates\KB963027-IE7\webcheck.dll
+ 2009-04-24 22:43 . 2008-12-20 22:47	105984              c:\windows\ie7updates\KB963027-IE7\url.dll
+ 2009-04-24 22:43 . 2008-07-09 07:40	406392              c:\windows\ie7updates\KB963027-IE7\spuninst\updspapi.dll
+ 2009-04-24 22:43 . 2008-07-08 13:03	234872              c:\windows\ie7updates\KB963027-IE7\spuninst\spuninst.exe
+ 2009-04-24 22:43 . 2008-12-20 22:47	102912              c:\windows\ie7updates\KB963027-IE7\occache.dll
+ 2009-04-24 22:43 . 2008-12-20 22:47	671232              c:\windows\ie7updates\KB963027-IE7\mstime.dll
+ 2009-04-24 22:43 . 2008-12-20 22:47	193024              c:\windows\ie7updates\KB963027-IE7\msrating.dll
+ 2009-04-24 22:43 . 2008-12-20 22:47	477696              c:\windows\ie7updates\KB963027-IE7\mshtmled.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	459264              c:\windows\ie7updates\KB963027-IE7\msfeeds.dll
+ 2009-04-24 22:43 . 2008-12-19 05:25	634024              c:\windows\ie7updates\KB963027-IE7\iexplore.exe
+ 2009-04-24 22:43 . 2008-12-20 22:46	267776              c:\windows\ie7updates\KB963027-IE7\iertutil.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	384512              c:\windows\ie7updates\KB963027-IE7\iedkcs32.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	383488              c:\windows\ie7updates\KB963027-IE7\ieapfltr.dll
+ 2009-04-24 22:43 . 2008-12-19 05:23	161792              c:\windows\ie7updates\KB963027-IE7\ieakui.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	230400              c:\windows\ie7updates\KB963027-IE7\ieaksie.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	153088              c:\windows\ie7updates\KB963027-IE7\ieakeng.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	133120              c:\windows\ie7updates\KB963027-IE7\extmgr.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	214528              c:\windows\ie7updates\KB963027-IE7\dxtrans.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	347136              c:\windows\ie7updates\KB963027-IE7\dxtmsft.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	124928              c:\windows\ie7updates\KB963027-IE7\advpack.dll
+ 2004-08-19 20:09 . 2009-02-20 17:10	1160192              c:\windows\system32\urlmon.dll
- 2004-08-19 20:09 . 2008-12-20 22:47	1160192              c:\windows\system32\urlmon.dll
+ 2004-08-19 20:04 . 2008-12-20 22:43	1293824              c:\windows\system32\quartz.dll
- 2004-08-19 20:04 . 2008-05-07 05:15	1293824              c:\windows\system32\quartz.dll
+ 2004-08-19 20:01 . 2009-02-20 17:10	3595264              c:\windows\system32\mshtml.dll
+ 2004-08-19 19:59 . 2009-03-21 14:20	1051136              c:\windows\system32\kernel32.dll
+ 2006-10-27 13:09 . 2009-02-20 17:10	6066176              c:\windows\system32\ieframe.dll
+ 2006-09-05 22:01 . 2008-07-09 14:25	2455488              c:\windows\system32\ieapfltr.dat
- 2006-09-05 22:01 . 2007-04-17 09:32	2455488              c:\windows\system32\ieapfltr.dat
- 2004-08-19 20:09 . 2008-12-20 22:47	1160192              c:\windows\system32\dllcache\urlmon.dll
+ 2004-08-19 20:09 . 2009-02-20 17:10	1160192              c:\windows\system32\dllcache\urlmon.dll
+ 2004-08-19 20:04 . 2008-12-20 22:43	1293824              c:\windows\system32\dllcache\quartz.dll
- 2004-08-19 20:04 . 2008-05-07 05:15	1293824              c:\windows\system32\dllcache\quartz.dll
+ 2007-02-28 16:02 . 2009-02-09 11:50	2182528              c:\windows\system32\dllcache
toskrnl.exe
+ 2007-02-28 16:02 . 2009-02-09 11:50	2017792              c:\windows\system32\dllcache
tkrpamp.exe
- 2007-02-28 16:02 . 2008-08-14 13:44	2017792              c:\windows\system32\dllcache
tkrpamp.exe
- 2007-02-28 16:02 . 2008-08-14 13:44	2059776              c:\windows\system32\dllcache
tkrnlpa.exe
+ 2007-02-28 16:02 . 2009-02-09 11:50	2059776              c:\windows\system32\dllcache
tkrnlpa.exe
+ 2007-02-28 16:02 . 2009-02-09 11:50	2138112              c:\windows\system32\dllcache
tkrnlmp.exe
- 2007-02-28 16:02 . 2008-08-14 13:44	2138112              c:\windows\system32\dllcache
tkrnlmp.exe
+ 2004-08-19 20:01 . 2009-02-20 17:10	3595264              c:\windows\system32\dllcache\mshtml.dll
+ 2004-08-19 19:59 . 2009-03-21 14:20	1051136              c:\windows\system32\dllcache\kernel32.dll
+ 2008-04-06 09:23 . 2009-02-20 17:10	6066176              c:\windows\system32\dllcache\ieframe.dll
- 2008-04-06 09:23 . 2007-07-01 03:31	2455488              c:\windows\system32\dllcache\ieapfltr.dat
+ 2008-04-06 09:23 . 2008-07-09 14:25	2455488              c:\windows\system32\dllcache\ieapfltr.dat
+ 2009-04-24 22:43 . 2008-12-20 22:47	1160192              c:\windows\ie7updates\KB963027-IE7\urlmon.dll
+ 2009-04-24 22:43 . 2009-01-16 19:15	3594752              c:\windows\ie7updates\KB963027-IE7\mshtml.dll
+ 2009-04-24 22:43 . 2008-12-20 22:46	6066688              c:\windows\ie7updates\KB963027-IE7\ieframe.dll
+ 2009-04-24 22:43 . 2007-04-17 09:32	2455488              c:\windows\ie7updates\KB963027-IE7\ieapfltr.dat
+ 2005-03-02 18:08 . 2009-02-09 11:50	2182528              c:\windows\Driver Cache\i386
toskrnl.exe
- 2005-03-02 18:08 . 2008-08-14 13:44	2017792              c:\windows\Driver Cache\i386
tkrpamp.exe
+ 2005-03-02 18:08 . 2009-02-09 11:50	2017792              c:\windows\Driver Cache\i386
tkrpamp.exe
+ 2005-03-02 18:07 . 2009-02-09 11:50	2059776              c:\windows\Driver Cache\i386
tkrnlpa.exe
- 2005-03-02 18:07 . 2008-08-14 13:44	2059776              c:\windows\Driver Cache\i386
tkrnlpa.exe
- 2005-03-02 18:07 . 2008-08-14 13:44	2138112              c:\windows\Driver Cache\i386
tkrnlmp.exe
+ 2005-03-02 18:07 . 2009-02-09 11:50	2138112              c:\windows\Driver Cache\i386
tkrnlmp.exe
+ 2007-07-15 13:16 . 2009-04-06 14:57	24921544              c:\windows\system32\MRT.exe
.
-- Instantané actualisé --
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"BabyGoCP"="e:\program files\FreeAngel\FreeAngel.exe" [2008-05-30 579072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13684736]
"nTrayFw"="e:\progra~1\NVIDIA~1\NETWOR~1\bin
TrayFw.exe" [2009-04-07 274432]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 221184]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 86016]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-03-19 2029640]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-02-16 86016]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2009-03-27 1657376]
"Logitech Utility"="Logi_MwX.Exe" - c:\windows\Logi_MwX.Exe [2003-12-11 20992]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
AutoStart IR.lnk - e:\program files\WinTV\ir.exe [2007-1-14 126976]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "e:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2008-12-22 10:05	356352	----a-w	e:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"NBJ"="e:\program files\Ahead\Nero BackItUp\NBJ.exe"
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe
"High Definition Audio Property Page Shortcut"=HDAShCut.exe
"DNS7reminder"="e:\program files\NaturallySpeaking9\Ereg\Ereg.exe" -r "c:\documents and settings\All Users\Application Data\Nuance\NaturallySpeaking9\Ereg.ini
"QuickTime Task"="e:\program files\qttask.exe" -atboottime
"NeroFilterCheck"=c:\windows\system32\NeroCheck.exe
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_02\bin\jusched.exe"
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"DriverCure"=e:\program files\ParetoLogic\DriverCure\DriverCure.exe -scan
"SUPERAntiSpyware"=e:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"ISUSPM Startup"=c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k
"SDFix"=c:\sdfix\RunThis.bat /second

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"e:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"e:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"e:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"=
"e:\Program Files\Pro Evolution Soccer 2008\PES2008.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"e:\Program Files\Mozilla Firefox\firefox.exe"=
"e:\Program Files\Vsk5\Vsk5.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7563:TCP"= 7563:TCP:BitComet 7563 TCP
"7563:UDP"= 7563:UDP:BitComet 7563 UDP

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundMaskRequest"= 0 (0x0)

R2 gupdate1c9893398730242;Google Update Service (gupdate1c9893398730242);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-07 133104]
R3 busbohci;busbohci; [x]
R3 maconfservice;Ma-Config Service;e:\program files\ma-config.com\maconfservice.exe [2009-03-15 233472]
R3 SASENUM;SASENUM;e:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]
S0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2008-06-19 28544]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2009-03-19 107256]
S1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2009-03-19 93848]
S1 is-KRGP4drv;is-KRGP4drv;c:\windows\system32\DRIVERS\36747022.sys [2008-07-08 148496]
S1 SASDIFSV;SASDIFSV;e:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2009-03-23 9968]
S1 SASKUTIL;SASKUTIL;e:\program files\SUPERAntiSpyware\SASKUTIL.sys [2009-03-23 72944]
S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2009-03-19 731840]
S2 HCWBT8XX;Hauppauge WinTV 848/9 WDM Video Driver;c:\windows\system32\DRIVERS\HCWBT8XX.sys [2002-02-28 280644]


--- Autres Services/Pilotes en mémoire ---

*Deregistered* - a2AntiMalware
*Deregistered* - AFD
*Deregistered* - Arp1394
*Deregistered* - AudioSrv
*Deregistered* - audstub
*Deregistered* - Beep
*Deregistered* - BITS
*Deregistered* - Browser
*Deregistered* - Cdfs
*Deregistered* - CryptSvc
*Deregistered* - DcomLaunch
*Deregistered* - Dhcp
*Deregistered* - Dnscache
*Deregistered* - eamon
*Deregistered* - ehdrv
*Deregistered* - ekrn
*Deregistered* - epfwtdir
*Deregistered* - ERSvc
*Deregistered* - EventSystem
*Deregistered* - FastUserSwitchingCompatibility
*Deregistered* - Fips
*Deregistered* - FltMgr
*Deregistered* - ForceWare Intelligent Application Manager (IAM)
*Deregistered* - Ftdisk
*Deregistered* - Gpc
*Deregistered* - gupdate1c9893398730242
*Deregistered* - helpsvc
*Deregistered* - ImapiService
*Deregistered* - IpNat
*Deregistered* - IPSec
*Deregistered* - is-KRGP4drv
*Deregistered* - isapnp
*Deregistered* - KSecDD
*Deregistered* - lanmanserver
*Deregistered* - lanmanworkstation
*Deregistered* - LmHosts
*Deregistered* - mnmdd
*Deregistered* - Mouclass
*Deregistered* - MountMgr
*Deregistered* - MRxDAV
*Deregistered* - MRxSmb
*Deregistered* - Msfs
*Deregistered* - mssmbios
*Deregistered* - Mup
*Deregistered* - NDIS
*Deregistered* - NdisTapi
*Deregistered* - Ndisuio
*Deregistered* - NdisWan
*Deregistered* - NDProxy
*Deregistered* - NetBIOS
*Deregistered* - NetBT
*Deregistered* - Netman
*Deregistered* - Nla
*Deregistered* - Npfs
*Deregistered* - Ntfs
*Deregistered* - Null
*Deregistered* - nvata
*Deregistered* - nvraid
*Deregistered* - NVSvc
*Deregistered* - PartMgr
*Deregistered* - ParVdm
*Deregistered* - pavboot
*Deregistered* - Pml Driver HPZ12
*Deregistered* - PolicyAgent
*Deregistered* - PptpMiniport
*Deregistered* - PQNTDrv
*Deregistered* - ProtectedStorage
*Deregistered* - PSched
*Deregistered* - RasAcd
*Deregistered* - Rasl2tp
*Deregistered* - RasMan
*Deregistered* - RasPppoe
*Deregistered* - Raspti
*Deregistered* - Rdbss
*Deregistered* - RDPCDD
*Deregistered* - RpcSs
*Deregistered* - SamSs
*Deregistered* - SASDIFSV
*Deregistered* - SASKUTIL
*Deregistered* - Schedule
*Deregistered* - Secdrv
*Deregistered* - seclogon
*Deregistered* - SENS
*Deregistered* - Sentinel
*Deregistered* - SharedAccess
*Deregistered* - ShellHWDetection
*Deregistered* - Spooler
*Deregistered* - sptd
*Deregistered* - sr
*Deregistered* - srservice
*Deregistered* - Srv
*Deregistered* - stisvc
*Deregistered* - swenum
*Deregistered* - TapiSrv
*Deregistered* - Tcpip
*Deregistered* - TermDD
*Deregistered* - TermService
*Deregistered* - Themes
*Deregistered* - TrkWks
*Deregistered* - Update
*Deregistered* - UxTuneUp
*Deregistered* - VgaSave
*Deregistered* - VolSnap
*Deregistered* - W32Time
*Deregistered* - Wanarp
*Deregistered* - WebClient
*Deregistered* - winmgmt
*Deregistered* - WS2IFSL
*Deregistered* - wscsvc
*Deregistered* - wuauserv
*Deregistered* - WZCSVC

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
\Shell\AutoRun\command - H:\Autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I]
\Shell\AutoRun\command - i:\wd_windows_tools\setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{335ea3d5-3659-11dd-b5f9-001a927c0471}]
\Shell\AutoRun\command - K:\LaunchU3.exe
.
Contenu du dossier 'Tâches planifiées'

2009-04-26 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-07 14:51]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official
mStart Page = hxxp://www.01net.com/telecharger/
IE: &D&ownload &with BitComet - e:\program files\BitComet\BitComet.exe/AddLink.htm
IE: &D&ownload all video with BitComet - e:\program files\BitComet\BitComet.exe/AddVideo.htm
IE: &D&ownload all with BitComet - e:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Add to AMV Converter... - e:\program files\MP3 Player Utilities 4.15\AMVConverter\grab.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xport to Microsoft Excel - e:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: E&xporter vers Microsoft Excel - e:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
IE: MediaManager tool grab multimedia file - e:\program files\MP3 Player Utilities 4.15\MediaManager\grab.html
LSP: %SYSTEMROOT%\system32
vappfilter.dll
DPF: {1F831FA7-42FC-11D4-95A6-0080AD30DCE1} - file:///E:/Program%20Files/AutoCAD%20LT%202000i%20Fra/InstFred.ocx
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\La maison du Bonheur\Application Data\Mozilla\Firefox\Profiles\loar25uz.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - component: c:\documents and settings\La maison du Bonheur\Application Data\Mozilla\Firefox\Profiles\loar25uz.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
FF - plugin: c:\documents and settings\La maison du Bonheur\Application Data\Mozilla\Firefox\Profiles\loar25uz.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins
phardwaredetection.dll
FF - plugin: c:\program files\Google\Update\1.2.141.5
pGoogleOneClick7.dll
FF - plugin: e:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: e:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: e:\program files\Mozilla Firefox\plugins
pOGAPlugin.dll
FF - plugin: e:\program files\Plugins
pnul32.dll
FF - plugin: e:\program files\Plugins
pqtplugin.dll
FF - plugin: e:\program files\Plugins
pqtplugin2.dll
FF - plugin: e:\program files\Plugins
pqtplugin3.dll
FF - plugin: e:\program files\Plugins
pqtplugin4.dll
FF - plugin: e:\program files\Plugins
pqtplugin5.dll
FF - plugin: e:\program files\Plugins
pqtplugin6.dll

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 1000000
FF - user.js: nglayout.initialpaint.delay - 600
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-26 20:50
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(732)
e:\program files\SUPERAntiSpyware\SASWINLO.dll

- - - - - - - > 'lsass.exe'(788)
c:\windows\system32
vappfilter.dll

- - - - - - - > 'explorer.exe'(2676)
e:\program files\Logitech\MouseWare\System\LgWndHk.dll
c:\program files\Fichiers communs\Logitech\Scrolling\LgMsgHk.dll
.
Heure de fin: 2009-04-26 20:52
ComboFix-quarantined-files.txt  2009-04-26 18:52
ComboFix2.txt  2009-04-24 21:04

Avant-CF: 984 911 872 octets libres
Après-CF: 971 558 912 octets libres

584	--- E O F ---	2009-04-24 22:44

InfernO.vir · Answer

Slt,

Pour suivre....


PS : il n'y aurait pas un Bagle par hasard la dessous Kevin05 ? ou Gen ?

kevin05 · Answer

Salut

On peut essayer :


Télécharge FindyKill (Merci à Chiquitine29 !!) 


Fais un clic droit sur le lien, Enregistrer la cible sous (Internet Explorer) ou Enregistrer la cible du lien sous (Firefox) … 


Choisis d’enregistrer le fichier sur le bureau. 


Note : Si tu as Elibagla sur ton pc,désinstalle le (risque de conflic)


Double clique sur FindyKill.exe 


Choisis l’option 1 (Recherche) 


Un rapport va s’ouvrir, poste le dans ta prochaine réponse. 

Note : 
Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt)

passepartout · Answer

On tourne en rond: cf réponse 55

Le programme ne s'exécute pas: find.exe n'est pas une application Win32 valide

jacques.gache · Answer

bonjour, si je peux me permettre mountpoints2  dans le rapport de combofix des fois en le supprimant peut être que findykill passerais sinon le renommé au moment du téléchargement c'est une idée sans plus

kevin05 · Answer

Salut 

à toi l'honneur :)

kevin05 · Answer

Bon alors 

On va y arriver... lol


-> Télécharge UsbFix (de Chiquitine29) sur ton Bureau : 


--> Lance l'installation avec les paramètres par défaut. 

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. 

--> Double-clique sur le raccourci UsbFix sur ton Bureau. 

--> NB: Pour ceux qui on vista Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisir éxécuter en tant qu'administrateur .


--> Choisis l'option 1 (recherche) 



--> Poste le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque. 

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

InfernO.vir · Answer

Un script OT ou combo pourrait marcher mais je laisse ma place :)

kevin05 · Answer

Fais ton script pour combo...je te laisse la place

InfernO.vir · Answer

Pas possible pour un Bagle au fait ;-)

Et puis ou est  G3n ?

Polonwn · Answer

salut tu as résolut ton problème?

si non j'ai la solution pour eradiquer le virus virut je l'ai eu

Polonwn · Answer

ok, donc le virut est un virus qui va s'attaquer a tout tes .exe mais aussi a certain .dll en cler il fait croire a ton antivirus que tous les programme sont des virus

Très important refuser toute les demandes de suppression de .exe de l'antivirus sinon tu va détraquer ton windows xp

Première étape tu télécharge depuis un autre ordinateur si tu as kaspersky 2009
va sur cette page -> https://boutique.kaspersky.fr/form_shareware.html?ref=659096 tu pourra le télécharger

une fois télécharger tu ne l'installe pas tu le garde de coté

Deuxième étapes tu supprime tout tes antivirus antispyware et autre tu les reinstallera après que tous soit clean

une fois que ta fais sa dit le moi

gen-hackman · Answer

polown faut tout lire avant d intervenir merci

bonjour a tous desole j etais en depannage

t'es-t-il possible de fournir un rsit pour continuer ?

gen-hackman · Answer

avec un virus étaient ceux des antivirus que j'ai installé sous ta consigne. Comment analyses tu cela? 

comme quelque chose de tout a fait normal tel qu il l est indiqué pour otmoveit et d autres

pour rsit :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

gen-hackman · Answer

__________________________________________________________ =>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<= =>il est fort déconseillé de le transposer sur un autre ordinateur !<=====| --------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) • Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- Driver:: c:\windows\system32\drivers\36747022.sys ------------------------------------------------------------------ • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt • Quitte le Bloc Notes • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) * • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. • Une fois le scan achevé, un rapport va s'afficher: poste son contenu. • Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

gen-hackman · Answer

regarde si tu arrives a le supprimer a la main

C:\WINDOWS\system32\drivers\36747022­.sys

gen-hackman · Answer

ok mets malwarebytes a jour et relances un scan complet

gen-hackman · Answer

ok pas de soucis 

:)

gen-hackman · Answer

eScan Antivirus Toolkit

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

Étape 1 :

    * Téléchargez eScan Antivirus Toolkit sur votre Bureau.
    * Double-cliquez le fichier mwav.exe qui se trouve sur le Bureau ; dézippez les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer et vous devez le quitter (cliquez sur Exit puis Exit).
    * Double-cliquez sur le Poste de travail (Ordinateur sous Vista), puis double-cliquez sur le lecteur principal (habituellement C:\), double-cliquez sur le dossier Kaspersky ; ensuite, double-cliquez sur le fichier kavupd.exe. Vous verrez maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
    * Lorsque la mise à jour sera complétée, vous verrez Press any key to continue ; tape sur une touche pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
    * Sélectionnez/copiez tous les fichiers présents dans le dossier C:\Downloads, puis collez-les dans le dossier C:\Kaspersky. Acceptez à l'invite de remplacer les fichiers existants.



Ne pas lancer le scan tout de suite !

Étape 2 :

    * Redémarre ton PC.
    * Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
    * Dans le menu d'options avancées, choisis Mode sans échec.
    * Choisis ta session.



Étape 3 :

    * Pour lancer eScan Antivirus Toolkit, trouvez le fichier mwavscan.com situé dans le dossier C:\Kaspersky.
    * Double-cliquez sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
    * Il est très important de bien cocher ces cases sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
    * Cochez la case Drive, ce qui donne accès à une nouvelle case Drive (bouton rond) juste dessous ; cochez ce bouton Drive (très important...), et vous verrez une nouvelle boîte de navigation apparaître à la droite. Cliquez sur la petite flèche de cette boîte and choisissez la lettre de votre disque dur, habituellement C:\.
    * Juste au-dessous, assurez-vous que Scan All Files est coché et non Program Files.
    * Cliquez sur Scan Clean et laissez le tool vérifier tout le disque dur (ça peut être long...). Lorsque terminé, vous verrez Scan Completed. Ne pas quitter tout de suite !
    * Ouvrez un nouveau fichier Bloc-notes (cliquez sur "Démarrer" > "Programmes" > "Accessoires" > "Bloc-notes"), puis copiez/collez tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegardez-le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
    * Fermez le programme. Redémarrez votre PC en Mode normal. Postez (copiez/collez) le rapport que vous avez sauvegardé dans votre sujet si vous en avez créé un.

Polonwn · Answer

j'ai répondu 

http://www.commentcamarche.net/forum/affich 12243250 astuce pour virut?#5 pour l'astuce essaye la

gen-hackman · Answer

oui desolé

http://www.spywareinfo.dk/download/mwav.exe

gen-hackman · Answer

Fais un scan en ligne ici Kasper Online (Avec Internet Explorer).

- En bas à droite, clique sur Démarrer Online-scanner.

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

- Accepte les Contrôles ActiveX.

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

- Pour t'aider à utiliser le scan en ligne :


NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

gen-hackman · Answer

> Télécharge Dr Web CureIt sur ton Bureau : - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

gen-hackman · Answer

oui/non pour ? fermer ou desinfecter ?

gen-hackman · Answer

DrWeb.csv 

tu as ceci sur le bureau ? suite à ce scan ?

PassePartout · Answer

Voici le rapport DRWeb.CSV que j'ai enregistré


psexesvc.exe	c:\windows	Program.PsExec.170	
UsbFix.exe\data012	C:\Documents and Settings\La maison du Bonheur\Bureau\UsbFix.exe	Tool.Prockill	
UsbFix.exe	C:\Documents and Settings\La maison du Bonheur\Bureau	Conteneur comporte des objets infectés	
psexec.cfexe	C:\moi12345	Program.PsExec.171	
A0121059.exe\data012	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP470\A0121059.exe	Tool.Prockill	
A0121059.exe	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP470	Conteneur comporte des objets infectés	Chemin invalide pour le fichier 
A0121092.EXE	C:\System Volume Information\_restore{73DED312-A4F9-49EC-9379-01DD06BB3990}\RP470	Tool.Prockill	Chemin invalide pour le fichier 
Kill_P.exe	C:\UsbFix\Tools	Tool.Prockill	
PSEXESVC.EXE	C:\WINDOWS	Program.PsExec.170	
UsbFix.exe\data012	D:\UsbFix.exe	Tool.Prockill	
UsbFix.exe	D:\	Conteneur comporte des objets infectés

gen-hackman · Answer

--> Télécharge OTViewItsur ton Bureau.
--> Ferme toutes les fenêtres et applications.
--> Double-clique sur l'icône d'OTviewIT pour le lancer.
--> Clique sur le bouton Run Scan et laisse le programme travailler sans l'interrompre.
--> Il va produire deux rapports, l'un nommé OTViewIt.txt, et un autre nommé Extras qui sera sauvegardé sur ton Bureau. Merci de me poster les deux rapports sur ce site :

http://www.cijoint.fr/

et de donner les liens obtenus en echange

PassePartout · Answer

Gen-HAckman,
Vois tu le bout du tunnel?
J'ai l'impression de ne pas m'en sortir moi.
On a repassé parfois plusieurs fois les mêmes outils et j'ai l'impression qu'il y a toujours autant de fichiers avec des virus.

Je ne vois plus VIRUT. Est-il toujours présent?

Un bon nettoyage plus profond voir une réinstallation de windows seraient ils plus rapide et efficace?

Peux tu m'éclairer?
Merci

gen-hackman · Answer

suppprime ce dossier :

C:\Documents and settings\Ta session\DocteurWeb\Quarantine

vide tes quarantaines (Nod32 comprise), puis refais un scan NoD32

Polonwn · Answer

essaye ce logiciel et fait deux analyse avec et dis moi apres

http://www.commentcamarche.net/telecharger/telecharger 34055348 rmvirut

Polonwn · Answer

no souci tu peux faire la méthode quand tu veux et je comprend très bien
il te permettra notamment de bien vérifier si tu as bien tout supprimer ton virus

gen-hackman · Answer

supprime ton docteur Web retelecharge-le à jour et relance un scan complet sur tous les disques le canned : > Télécharge Dr Web CureIt sur ton Bureau : - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

gen-hackman · Answer

apparement ca a l air positif pour l instant....

Nombre d'objets analysés : 450758
Nombre de menaces détectées : 18
Nombre d'objets nettoyés :18

gen-hackman · Answer

ok le bout du tunnel approche relance moi un rsit stp

chimay8 · Answer

quel topic!!
bonjour le bordel !!
...

gen-hackman · Answer

bonjour Chimay

dans quel sens ?

chimay8 · Answer

je pense surtout que il faudrait virer à chaque fois les tools utilisés
avec otcleanit,car a nouveau si il y a du virut,il injecte les tools
même chose avec les rapports...

gen-hackman · Answer

ok


Télécharge OTCleanIt de OldTimer sur ton Bureau


Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur")

Appuie sur le bouton "CleanUp!"

A la question "begin cleanup process?", réponds "YES"

A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES":

Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit!

PassePartout · Answer

Que préconises tu pour la suite?

gen-hackman · Answer

je ne pense plus que virut soit present on va nettoyer le PC (sauf OtcleanIt tu l as deja fait) Il se peut que tu aies à rebrancher ton clavier ou ta souris pendant le nettoyage Telecharge : ------------- PureRa executes-le coche tout a droite et "clean" _________________________________________________ Telecharge : ------------- CleaAfterMe executes-le meme chose tu coches tout et "clean selected items" __________________________________________________ Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. ________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ > Peux-tu vérifier Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. ______________________________________________________ >si tu as installé Antivir : Configuration de Antivir (Merci a Nico): clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir. cocher la case : Mode Expert. => Cliquer sur Scanner dans le volet de gauche : > Dans "Fichiers" séléctionner Tous les fichiers. > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé. > Dans "Autres réglages" cocher toutes les cases. NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE ! => Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE ! ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >lien utile >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu Gen-hackman

passepartout · Answer

Rien à faire: ça bloque là:

Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK


Message d'erreur cleanmgr.exe a rencontré un problème et doit fermer



Autre question: commetn réparer le fait que je sois obliger de lancer à la main explorer.exe à l'ouverture de session windows?

gen-hackman · Answer

tu as le CD ?

gen-hackman · Answer

demarrer /executer 

SFC /SCANNOW

puis etrée

gen-hackman · Answer

salut :pour ton ouverture de session avec explorer c est bon ? c est réglé ?

un pare feu : 
Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO 

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall 
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html 
https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html 
https://manuelsdaide.com/contact/ 
http://www.open-files.com/forum/index.php?showtopic=29277 
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

gen-hackman · Answer

ok :)

gen-hackman · Answer

ok comodo installé , desactive le firewall de windows :)

gen-hackman · Answer

eScan Antivirus Toolkit

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

Étape 1 :

    * Téléchargez eScan Antivirus Toolkit sur votre Bureau.
    * Double-cliquez le fichier mwav.exe qui se trouve sur le Bureau ; dézippez les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer et vous devez le quitter (cliquez sur Exit puis Exit).
    * Double-cliquez sur le Poste de travail (Ordinateur sous Vista), puis double-cliquez sur le lecteur principal (habituellement C:\), double-cliquez sur le dossier Kaspersky ; ensuite, double-cliquez sur le fichier kavupd.exe. Vous verrez maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
    * Lorsque la mise à jour sera complétée, vous verrez Press any key to continue ; tape sur une touche pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
    * Sélectionnez/copiez tous les fichiers présents dans le dossier C:\Downloads, puis collez-les dans le dossier C:\Kaspersky. Acceptez à l'invite de remplacer les fichiers existants.



Ne pas lancer le scan tout de suite !

Étape 2 :

    * Redémarre ton PC.
    * Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
    * Dans le menu d'options avancées, choisis Mode sans échec.
    * Choisis ta session.



Étape 3 :

    * Pour lancer eScan Antivirus Toolkit, trouvez le fichier mwavscan.com situé dans le dossier C:\Kaspersky.
    * Double-cliquez sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
    * Il est très important de bien cocher ces cases sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
    * Cochez la case Drive, ce qui donne accès à une nouvelle case Drive (bouton rond) juste dessous ; cochez ce bouton Drive (très important...), et vous verrez une nouvelle boîte de navigation apparaître à la droite. Cliquez sur la petite flèche de cette boîte and choisissez la lettre de votre disque dur, habituellement C:\.
    * Juste au-dessous, assurez-vous que Scan All Files est coché et non Program Files.
    * Cliquez sur Scan Clean et laissez le tool vérifier tout le disque dur (ça peut être long...). Lorsque terminé, vous verrez Scan Completed. Ne pas quitter tout de suite !
    * Ouvrez un nouveau fichier Bloc-notes (cliquez sur "Démarrer" > "Programmes" > "Accessoires" > "Bloc-notes"), puis copiez/collez tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegardez-le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
    * Fermez le programme. Redémarrez votre PC en Mode normal. Postez (copiez/collez) le rapport que vous avez sauvegardé dans votre sujet , en deux , voire trois fois ,si vous en avez créé un.

gen-hackman · Answer

:)

gen-hackman · Answer

ok refais dr Web

Mitch · Answer

A gen-hackman,

Il est inutile de continuer à lui faire perdre du temps et lui faire croire que tu peux le désinfecter car son Windows est mort et n'est pas désinfectable.

kevin05 · Answer

Et voilà 

Le SUPER téléchargement de cracks ;) ce que ça donne hein gen mdr

jacques.gache · Answer

PassePartout bonjour si tu formate avec Killdisk et que ton pc est un pc de marque avec windows préinstaller et que tu n'as que des cd de sauvegarde fais attention car c'est pas sur que tu puisse réinstaller windows avec après le formatage !!!

gen-hackman · Answer

bonjour a tous

Mitch :

je n essaie pas de faire croire quoi que ce soit mais c'est un défi qui m'a plu d'etre relevé
et il est sur que quand tu es devant l'evidence-même il est bien facile de faire un pronostic n'est il pas ??
tu aurais du essayer d'intervenir le premier :)

Kevin :

oui je me suis amusé à en telecharger 650 et bien....650 Bagle  (lol)

Jaques :

Merci

Virut.NBM virus - demande aide

97 réponses

Discussions similaires

Newsletters