Virus plantage ordi Résolu/Fermé

Question

Bonjour,

J'ai chopé un virus en exécutant un programme. Antivir et ZA ne démarrent plus. ça me dit que se sont des applications non valides de Win32. Quand je redémarre l'ordi parfois la souris ne fonctionne plus. Et j'ai déjà essayé d'envoyer 2 fois ce message mais le serveur ne répond plus. 

S'il vous plait, pourriez-vous m'aider ? Si j'arrive à envoyer ce message, ce sera deja bien. J'espère pouvoir lire vos réponses.

Merci

crapoulou · Answer

Salut, Tu as une infection bagle. Tu as ce problème après le téléchargement d'un crack sur le réseau P2P... Désinstalle l'intégralité de tes cracks immédiatement pour ne pas être réinfecté par la suite ! Ensuite : Télécharge FindyKill (de Chiquitine29) sur ton bureau et installe le : = = = = =>>> En cliquant ici <<<= = = = = ! Déconnecte toi et ferme toutes tes applications en cours ! * Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) * Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil. * Au menu principal choisis l'option "F" pour français et tape sur [Entrée]. * Au second menu Choisis l'option "1" (recherche) et tape sur [Entrée]. Laisse travailler l'outil et ne touche à rien ... => Poste le rapport qui apparaît à la fin, sur le forum ... (Le rapport est sauvegardé aussi sous C:\FindyKill.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Aide en images (Installation) : ICI Aide en images (Recherche) : ICI

Lyonnais92 · Answer

Bonjour,

J'ai chopé un virus en exécutant un programme.

Non, tu as chopé un ver en exécutant un crack.

Supprime ce crack (et les autres si il y a)

========================

Telecharge FindyKill sur ton bureau :

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l installation avec les parametres par default

--> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

soph1779 · Answer

Oui c’est bien ça, j’ai téléchargé une application à la con (subliminal master) en P2P. Donc j’ai supprimé tous les fichiers téléchargés. Je les ai juste mis à la corbeille c’est bien ça qu’il fallait faire ? Voici le rapport. Je suis obligé de redémarré l’ordi à chaque fois que je veux répondre, c’est galère… 

############################## [ FindyKill V4.724 ] 

# User : Administrateur (Administrateurs) # XPSP2-4E44A4921
# Update on 15/04/09 by Chiquitine29
# Start at: 15:20:00 | 18/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Duron(tm) processor
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]
# FW : ZoneAlarm Firewall[ Enabled ]8.0.065.000

# C:\ # Disque fixe local # 149,04 Go (71,13 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 15,52 Go (13,51 Go free) [Jeux] # NTFS
# F:\ # Disque fixe local # 20,33 Go (5,93 Go free) [Films] # NTFS
# G:\ # Disque fixe local # 20,12 Go (14,13 Go free) [Photo Vidéo] # NTFS
# H:\ # Disque fixe local # 20,35 Go (20,29 Go free) [Mes documents] # NTFS
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wintems.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Processus infectieux stoppés ]  

"C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe"  (1820)
"C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"  (1472)
"C:\WINDOWS\system32\wintems.exe"  (2512)
 
################## [ C:\WINDOWS # C:\WINDOWS\Prefetch ] 
 
 
################## [ C:\WINDOWS\System32... ] 

Found ! C:\WINDOWS\system32\mdelk.exe  
Found ! C:\WINDOWS\system32\wintems.exe  
Found ! C:\WINDOWS\system32\ban_list.txt  
Found ! C:\WINDOWS\system32\drivers\down  
 
################## [ C:\Documents and Settings\Administrateur\Application Data ] 
 
Found ! "C:\Documents and Settings\Administrateur\Application Data\m\shared"  
Found ! "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"  
Found ! "C:\Documents and Settings\Administrateur\Application Data\m\list.oct"  
Found ! "C:\Documents and Settings\Administrateur\Application Data\m\data.oct"  
Found ! "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct"  
Found ! "C:\Documents and Settings\Administrateur\Application Data\m"  
Found ! "C:\Documents and Settings\Administrateur\Application Data\drivers"  
Found ! "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa2.sys"  
Found ! "C:\Documents and Settings\Administrateur\Application Data\drivers\wfsintwq.sys"  
Found ! "C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe"  
Found ! "C:\Documents and Settings\Administrateur\Application Data\drivers\downld"  
 
################## [ C:\Documents and Settings\Administrateur...\Temp Files... ] 
 
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64[2].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64_3[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64_3[2].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64_3[3].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64_6[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64_6[2].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3W146SMI\b64_2[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3W146SMI\b64_2[2].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3W146SMI\b64_3[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3W146SMI\b64_6[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3W146SMI\b64_6[2].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64[2].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64_2[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64_3[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64_3[2].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64_3[3].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64_3[4].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\file[1].txt  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\ieps[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\b64[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\b64_2[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\b64_3[1].jpg  
Found ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\ieps[1].jpg  
 
################## [ Registre / Clés infectieuses ] 
 
Found ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\Local AppWizard-Generated Applications\MsnMsgr  
Found ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\Local AppWizard-Generated Applications\serial  
Found ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\Local AppWizard-Generated Applications\winupgro  
Found ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\bisoft  
Found ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\DateTime4  
Found ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\FFC  
Found ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\FirtR  
Found ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\MuleAppData  
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\MsnMsgr  
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial  
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S  
Found ! HKEY_CURRENT_USER\Software\bisoft  
Found ! HKEY_CURRENT_USER\Software\DateTime4  
Found ! HKEY_CURRENT_USER\Software\FirtR  
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit"  
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe"  
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
Found ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key"  
 
# (!) HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
# (!) HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1 
 
################## [ Recherche dans supports amovibles] 
 

# Recherche fichiers connus : 

 
################## [ Registre / Mountpoint2 ] 
 
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fac390a6-8cbc-11dd-b376-000c7619066b}\Shell\AutoRun\command    
 
################## [ ! Fin du rapport # FindyKill V4.724 ! ]

crapoulou · Answer

Tu peux même les virer de la corbeille ! Nettoyage avec Findykill : ! Déconnecte toi et ferme toutes application en cours (Navigateur Internet compris) ! * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) * Relance "FindyKill". * Au menu principal choisis l'option "F" pour français et tape sur [Entrée]. * Au second menu choisis l'option "2" (Suppression) et tape sur [Entrée]. * Le PC va redémarrer automatiquement. => Le programme va travailler, ne touche à rien. Ton bureau ne sera pas accessible, c’est normal ! * Poste le rapport qui apparaît à la fin (le rapport est sauvegardé aussi sous C:\FindyKill.txt) /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide /!\ Aide en images (Suppression) : ICI

soph1779 · Answer

Voici le rapport 
############################## [ FindyKill V4.724 ] 
 
# User : Administrateur (Administrateurs) # XPSP2-4E44A4921
# Update on 15/04/09 by Chiquitine29
# Start at: 15:42:02 | 18/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Duron(tm) processor
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]
# FW : ZoneAlarm Firewall[ Enabled ]8.0.065.000

# C:\ # Disque fixe local # 149,04 Go (74,74 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 15,52 Go (13,73 Go free) [Jeux] # NTFS
# F:\ # Disque fixe local # 20,33 Go (5,93 Go free) [Films] # NTFS
# G:\ # Disque fixe local # 20,12 Go (14,13 Go free) [Photo Vidéo] # NTFS
# H:\ # Disque fixe local # 20,35 Go (20,29 Go free) [Mes documents] # NTFS
 
############################## [ Active Processes ]  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ C:\WINDOWS # C:\WINDOWS\Prefetch ] 
 
 
################## [ C:\WINDOWS\System32... ] 
 
Deleted ! C:\WINDOWS\system32\mdelk.exe  
Deleted ! C:\WINDOWS\system32\wintems.exe  
Deleted ! C:\WINDOWS\system32\drivers\down  

################## [ C:\Users\...\AppData\Roaming ] 
 
Deleted ! "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"  
Deleted ! "C:\Documents and Settings\Administrateur\Application Data\m\list.oct"  
Deleted ! "C:\Documents and Settings\Administrateur\Application Data\m\data.oct"  
Deleted ! "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct"  
Deleted ! "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa2.sys"  
Deleted ! "C:\Documents and Settings\Administrateur\Application Data\drivers\wfsintwq.sys"  
Deleted ! "C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe"  
Deleted ! "C:\Documents and Settings\Administrateur\Application Data\m\shared"  
Deleted ! "C:\Documents and Settings\Administrateur\Application Data\m"  
Deleted ! "C:\Documents and Settings\Administrateur\Application Data\drivers\downld"  
Deleted ! "C:\Documents and Settings\Administrateur\Application Data\drivers"  
 
################## [ Cleaning .. Temp Files... ] 
 
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64[2].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64_3[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64_3[2].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64_3[3].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64_6[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2Q3K8P20\b64_6[2].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3W146SMI\b64_2[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3W146SMI\b64_2[2].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3W146SMI\b64_3[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3W146SMI\b64_6[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3W146SMI\b64_6[2].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64[2].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64_2[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64_3[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64_3[2].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64_3[3].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64_3[4].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\b64_6[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\858J0FTA\ieps[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\b64[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\b64[2].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\b64_2[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\b64_3[1].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\b64_3[2].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\b64_3[3].jpg  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\file[1].txt  
Deleted ! C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G2MXN69V\ieps[1].jpg  
 
################## [ Registry / Infected keys ]  
 
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! HKEY_CURRENT_USER\Software\bisoft   
Deleted ! HKEY_CURRENT_USER\Software\DateTime4   
Deleted ! HKEY_CURRENT_USER\Software\FirtR   
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\MsnMsgr   
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial   
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro   
Deleted ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\FFC   
Deleted ! HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\Software\MuleAppData   
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit"  
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe"  
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key"  
 
################## [ Cleaning Removable drives ]  

# Deleting Files : 
 
 
 
################## [ Registry / Mountpoint2 ] 

Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fac390a6-8cbc-11dd-b376-000c7619066b}\Shell\AutoRun\command   
 
################## [ States / Restarting of services ]   

# Services : [ Auto=2 / Request=3 / Disable=4 ] 

# Ndisuio -> # Type of startup =3  
# EapHost -> # Type of startup =2  
# Ip6Fw -> # Type of startup =2  
# SharedAccess -> # Type of startup =2  
# wuauserv -> # Type of startup =2  
# wscsvc -> # Type of startup =2  
# Safe boot mode restored !  
 
################## [ Searching Other Infections ] 
 
# Références de comparaison Bagle MD5 :

File ... : C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe
CRC32 .. : 5383f958
MD5 .... : 87af56fd1fcdca794292edb9532a88c1 
 
Deleted ! : C:\Program Files\MSN Messenger\msnmsgr.exe
# Taille : 851968 # MD5 : 87AF56FD1FCDCA794292EDB9532A88C1

 
################## [ Corrupted files # Re-Installation required ] 
 
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
 
################## [ ! End of Report # FindyKill V4.724 ! ]

soph1779 · Answer

PS : ma souris ne fonctionne toujours pas, une fois sur 2. Je suis obligée de rallumer à chaque fois. ça a un rapport ?

crapoulou · Answer

Des logiciels ont été touchés, désinstalle les et réinstalle les tout de suite. (Pour les deux premiers surtout). - Antivir - Zone Alarm - MSN Messenger Je ne pense pas qu'il y ait un rapport pour ta souris ... - Télécharge HijackThis Version 2.02 : = = = = >>> En cliquant ici <<< = = = = - Enregistre HJTInstall.exe sur ton bureau. - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation - Clique sur Install ensuite sur « I Accept » - Clique sur « Do a scan system and save log file » - Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

soph1779 · Answer

J’ai désinstallé et réinstallé ZA et Antivir. Par contre je ne les ai pas téléchargés, j’ai repris ceux que j’avais. J’aurais du les supprimer et les re-télécharger peut être ? Mon ordi met 3 heures avant de m’afficher le bureau quand je redémarre… 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:01:32, on 18/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

crapoulou · Answer

Repasse Findykill option 1 pour vérification. Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

soph1779 · Answer

Au fur et a mesure que Malware tournait, antivir m'a trouvé plein d'infection, j'ai mis déni access a chaque fois... Malware m'a supprimé des infections. Mais a la fin il m'a mis qu'il n'avait pas pu tout supprimer et qu'il fallait redémarrer, ce que j'ai fait. Voilà le rapport : 

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2001
Windows 5.1.2600 Service Pack 3

18/04/2009 19:37:59
mbam-log-2009-04-18 (19-37-59).txt

Type de recherche: Examen complet (C:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 134923
Temps écoulé: 1 hour(s), 16 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):



(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP503\A0098548.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP503\A0100547.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0100572.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0101601.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0102614.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103639.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0100587.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

crapoulou · Answer

Comment va le PC ?? Télécharges Ad-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : = = = =>>> En cliquant ici <<<= = = = /!\ Déconnectes toi et fermes toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\ * Double clique sur le programme d'installation, et installe le dans son emplacement par défaut. (C:\Program files) * Double clique sur l'icône Ad-remover située sur ton bureau * Au menu principal choisi l'option "A". * Poste le rapport qui apparaît à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

soph1779 · Answer

Je dois bouger. Voila le rapport. Merci beaucoup pour ton aide. On reprendra demain si tu veux bien. Ou plus tard. Bonne soirée 


------- LOGFILE OF AD-REMOVER 1.1.3.1 | ONLY XP/VISTA -------

Updated by C_XX on 18/04/2009 at 17:50
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 20:22:25, 18/04/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 3 (version 5.1.2600)
Computer Name: XPSP2-4E44A4921
Current User: Administrateur - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- E:\  (File System: NTFS)
- F:\  (File System: NTFS)
- G:\  (File System: NTFS)
- H:\  (File System: NTFS)

============ Known Adwares Found ============

.
HKCU\Software\Europa Casino
HKCU\Software\Poker 770
HKCU\Software\VB and VBA Program Settings\eurobarre
HKLM\Software\Europa Casino
HKLM\Software\Poker 770
.
C:\Documents and Settings\Administrateur\Menudm~1\Progra~1\Eurobarre

+-----------------| Eorezo Elements Found:

.
C:\Program Files\EoRezo
C:\Documents and Settings\Administrateur\Application Data\EoRezo

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.8 ----

ProfilePath: rajm3ra8.default (Administrateur)
.
.
.
.
(Invalidprefs.js) FOUND: user_pref("browser.startup.homepage", "http://lo.st#home");
.
.

---- Internet Explorer Version 7.0.5730.13 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.google.fr/

[HKEY_USERS\S-1-5-21-823518204-1682526488-1801674531-500\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.google.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

2566 Byte(s) - C:\Ad-Report-Scan-18.04.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 20:37:05 | 18/04/2009
.
+-----------------| E.O.F
.

crapoulou · Answer

Nettoyage avec Ad-Remover : * /!\ Déconnecte toi et fermes toutes applications en cours /!\ * Relance "Ad-remover" : au menu principal choisi l'option "B". = = = =>>> Comme sur cette image <<<= = = = * Ensuite coche : Known Adwares Eorezo Pour ‘cocher’, tape chaque numéro correspondant puis entrée pour valider. * Puis tape S * Le programme va travailler ... * Poste le rapport qui apparaît à la fin + un nouveau rapport Hijackthis pour analyse. (Le rapport est sauvegardé aussi sous C:\Ad-report.log.) /!\ Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide) /!\

soph1779 · Answer

Bonjour, 

Voici les 2 rapports :


------- LOGFILE OF AD-REMOVER 1.1.3.1 | ONLY XP/VISTA -------

Updated by C_XX on 18/04/2009 at 17:50
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

**** LIMITED TO ****

Known Adwares
Eorezo

********************

Start at: 14:13:40, 19/04/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 3 (version 5.1.2600)
Computer Name: XPSP2-4E44A4921
Current User: Administrateur - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- E:\  (File System: NTFS)
- F:\  (File System: NTFS)
- G:\  (File System: NTFS)
- H:\  (File System: NTFS)

(!) ---- IE start pages/Tabs reset

============ Known Adwares Deleted ============

.
HKCU\Software\Europa Casino
HKCU\Software\Poker 770
HKCU\Software\VB and VBA Program Settings\eurobarre
HKLM\Software\Europa Casino
HKLM\Software\Poker 770
.
C:\Documents and Settings\Administrateur\Menudm~1\Progra~1\Eurobarre

+-----------------| Eorezo Elements Deleted :

.
C:\Program Files\EoRezo
C:\Documents and Settings\Administrateur\Application Data\EoRezo

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+-----------------| Added Scan :
---- Mozilla FireFox Version 3.0.8 ----

ProfilePath: rajm3ra8.default (Administrateur)
.
.
.
. Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:01:32, on 19/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

crapoulou · Answer

Relance Hijackthis.
Clic sur "Do a system scan only".
Coche ces lignes :
 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
 R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
 O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file) 
 O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"     
 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe     
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"     
 O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background     
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
 O4 - Global Startup: hp psc 1000 series.lnk = ? 
 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
Clic ensuite sur fix checked.

Comment va le PC avant de te donner la procédure finale ?

soph1779 · Answer

J'ai fait ce que tu m'as dit. Je n'ai plus trop de problèmes sur internet apparemment. Par contre, le bureau met toujours un temps anormalement long avant d'apparaitre quand j'allume l'ordi. Il ne m'avait jamais fait ça avant. Et la souris ne fonctionne toujours qu'une fois sur 2. Bizarre non ?

crapoulou · Answer

Pour la souris : -Essaye en une autre - Essaye la sur un autre PC. Si tu veux, demande sur le forum Matériel. (peut être que la souris est défectueuse ou ton port (la prise où tu mets la souris)) Pour le bureau, essaye ceci : * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l’onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l’onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-) ********** - Réactive le Teatimer de Spybot.

crapoulou · Answer

Pas d'autres idées à part faire la poussière de ton unité centrale si tu ne l'as pas fait récemment. Pour le Teatimer : - Lance Spybot - Va dans Mode puis Mode avancé puis Outils puis Résident et coche la case Tea timer. Exemple sur cette image : = = = =>>> ICI <<<= = = =

crapoulou · Answer

Il est clean, pas de soucis.
Pour ton bureau qui rame pour venir, regarde ceci :
http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire#ix cote materiel

crapoulou · Answer

Si tu te fais des soucis, on peut faire une analyse plus profonde par des rapports ...

soph1779 · Answer

Je vais regarder tout ça. Non sinon, ça va aller, je vais arrêter de t'embêter ! Si je vois que ça ne s'améliore pas, je referai un nouveau poste. 

Merci beaucoup pour ton aide. Heureusement que vous êtes là, les mecs de comment ça marche !

lanba2007 · Answer

c  tu a  le  avaste    c lui  qui  planter  ten pc       changer   le  antivirus

crapoulou · Answer

Ok, t'as bien désinstallé Avast ?!
C'est tout bon alors :D

crapoulou · Answer

Ok, à ton service.
Bonne nuit et bonne continuation.
Crapoulou.

soph1779 · Answer

Hello Crapoulou, C’est re-moi, avec mon problème de bagle. En fait, ils sont toujours là les méchants… Voici pour rapport d’Antivir. Je les ai mis en quarantaine... Accepterais-tu de continuer à m’aider ? Merci Avira AntiVir Personal Report file date: mardi 21 avril 2009 14:05 Scanning for 1358616 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 3) [5.1.2600] Boot mode: Normally booted Username: SYSTEM Computer name: XPSP2-4E44A4921 Version information: BUILD.DAT : 8.2.0.347 16934 Bytes 16/03/2009 14:45:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/04/2009 15:49:36 AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 15:49:37 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 15:49:37 ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 15:49:37 ANTIVIR3.VDF : 7.1.3.79 58880 Bytes 20/04/2009 16:00:36 Engineversion : 8.2.0.148 AEVDF.DLL : 8.1.1.0 106868 Bytes 18/04/2009 15:49:38 AESCRIPT.DLL : 8.1.1.75 373113 Bytes 18/04/2009 15:49:38 AESCN.DLL : 8.1.1.10 127348 Bytes 18/04/2009 15:49:38 AERDL.DLL : 8.1.1.3 438645 Bytes 18/04/2009 15:49:38 AEPACK.DLL : 8.1.3.14 397685 Bytes 18/04/2009 15:49:38 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/04/2009 15:49:38 AEHEUR.DLL : 8.1.0.119 1724791 Bytes 18/04/2009 15:49:38 AEHELP.DLL : 8.1.2.2 119158 Bytes 18/04/2009 15:49:37 AEGEN.DLL : 8.1.1.36 340341 Bytes 18/04/2009 15:49:37 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.6.9 176500 Bytes 18/04/2009 15:49:37 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01 AVREP.DLL : 8.0.0.3 155688 Bytes 20/04/2009 16:00:37 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, E:, F:, G:, H:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: mardi 21 avril 2009 14:05 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'wlcomm.exe' - '1' Module(s) have been scanned Scan process 'hpotdd01.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned Scan process 'vVX1000.exe' - '1' Module(s) have been scanned Scan process 'zlclient.exe' - '0' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'SeaPort.exe' - '1' Module(s) have been scanned Scan process 'MSCamS32.exe' - '1' Module(s) have been scanned Scan process 'jqs.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'vsmon.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 28 processes with 28 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'E:\' [INFO] No virus was found! Boot sector 'F:\' [INFO] No virus was found! Boot sector 'G:\' [INFO] No virus was found! Boot sector 'H:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '49' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP503\A0098549.sys [DETECTION] Is the TR/Rootkit.Gen Trojan [NOTE] The file was moved to '4a1de61b.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP503\A0100548.sys [DETECTION] Is the TR/Rootkit.Gen Trojan [NOTE] The file was moved to '4a1ee666.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP503\A0100551.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee66d.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0100559.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee67c.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0100573.sys [DETECTION] Is the TR/Rootkit.Gen Trojan [NOTE] The file was moved to '4a1ee67f.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0100575.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee682.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0100577.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee684.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0100578.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee687.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0100588.sys [DETECTION] Is the TR/Rootkit.Gen Trojan [NOTE] The file was moved to '4a1ee68a.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0100591.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee68f.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0100592.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee693.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0100593.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee697.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0101602.sys [DETECTION] Is the TR/Rootkit.Gen Trojan [NOTE] The file was moved to '4a1ee69a.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0101605.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee6ca.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0101606.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee6ce.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0102615.sys [DETECTION] Is the TR/Rootkit.Gen Trojan [NOTE] The file was moved to '4a1ee6e2.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0102617.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee6e6.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0102621.exe [DETECTION] Is the TR/Dldr.Bagle.arf Trojan [NOTE] The file was moved to '4a1ee6e9.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0102622.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee6ec.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0102623.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee6ef.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103640.sys [DETECTION] Is the TR/Rootkit.Gen Trojan [NOTE] The file was moved to '4a1ee6f2.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103643.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee6f7.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103644.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee6fa.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103645.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee6fc.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103654.exe [DETECTION] Is the TR/Dldr.Bagle.arf Trojan [NOTE] The file was moved to '4a1ee6ff.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103664.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee702.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103665.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee707.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103667.exe [DETECTION] Is the TR/Agent.bptr Trojan [NOTE] The file was moved to '4a1ee70a.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103668.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee724.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103669.exe [DETECTION] Is the TR/Dldr.Bagle.arf Trojan [NOTE] The file was moved to '4a1ee748.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103701.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee74c.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103705.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee75e.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103706.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee761.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103707.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee763.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103708.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee766.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103709.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee769.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103752.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee76c.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103780.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee76f.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103781.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee774.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103796.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee780.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103800.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee785.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103802.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee788.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103812.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee78c.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103813.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee78f.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103820.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee792.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103830.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee795.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103840.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee798.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103844.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee79b.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103872.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee79d.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103873.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee7a0.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103886.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee7a2.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103887.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee7a4.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103906.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee7a6.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103916.exe [DETECTION] Is the TR/Bagle.Gen.B Trojan [NOTE] The file was moved to '4a1ee7a9.qua'! C:\System Volume Information\_restore{9A7EDB48-9CF0-4E05-B365-E8FFC879BF65}\RP504\A0103942.exe [DETECTION] Is the TR/Dldr.Bagle.arf Trojan [NOTE] The file was moved to '4a1ee7ab.qua'! Begin scan in 'E:\' Begin scan in 'F:\' Begin scan in 'G:\' Begin scan in 'H:\' End of the scan: mardi 21 avril 2009 18:16 Used time: 4:11:15 Hour(s) The scan has been done completely. 5342 Scanning directories 257648 Files were scanned 55 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 55 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 257592 Files not concerned 3343 Archives were scanned 1 Warnings 55 Notes

crapoulou · Answer

Pas de soucis, tout est dans la restauration du système.

Désactive et réactive ta restauration système afin de la purger.
Démarrer > clic droit sur Poste de travail, Propriétés, onglet Restauration du système > Désactiver la restauration du système, puis Appliquer et ok, ok.
(N'oublie pas la manipulation inverse pour la réactiver immédiatement).

crapoulou · Answer

Tu supprimes tout ce qui est dans la quarantaine.

crapoulou · Answer

Tout va bien alors !
Tout est OK ?

soph1779 · Answer

Tout est ok. C'est parfait. ça me servira de leçon, je ne telechargerai plus des trucs à la c... Merci pour ta précieuse aide Crapoulou !

crapoulou · Answer

Sois vigilent(e) !
PS : Dautres infections auraient pu te conduire au formatage (désinfection très difficile...!)
A+.
Crapoulou.

Virus plantage ordi

30 réponses

Discussions similaires

Newsletters