Virus trés malsain , cas urgent

Question

Bonjour,
merci de me repondre rapidement , j'ai u ou plusieir virus qui bloc mon gestionnaire de taches , mon regedit , certain programmes  que je travaille avec et surtout ne me laisse aps installer des antivirus , il les bloque et ne laisse pas s'executer 
On plus j'ai les win32 puiske je n'ai plus d'antivirus pour les supprimer

j'ai un travail urgent à terminer alors sil vous plait reponder moi rapidement et merci

gen-hackman · Answer

salut :

######## | XP _ Instal & recherche | #######


Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

Bonjour

•  Télécharge FindyKill ici : : http://pagesperso-orange.fr/FindyKill.Ad.Remover/home_page.htm 
•  ->Enregistre-le sur ton bureau et pas ailleurs ! 

                          !! Déconnecte toi et ferme toutes les applications en cours !! 

• (Si ton anti-virus s'affole au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...) 

•-> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 

Tuto : https://www.malekal.com/tutorial-findykill/ 



--> Double-clique sur le raccourci " FindyKill " qui est sur ton bureau. 

-->choisis l'option 1 (recherche). Puis laisse travailler l'outil sans rien toucher ... 

Une fois terminé, poste le rapport FindyKill.txt qui est généré ... 

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt ) 

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

bonjour mets ton firefox à jour,
Télécharge FindyKill de Chiquitine29 :

http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/tutorial-findykill-bagle-sujet_201870_1.htm


->Enregistre-le sur ton bureau et pas ailleurs !

!! Déconnecte toi et ferme toutes les applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

Tuto : https://www.malekal.com/tutorial-findykill/



--> Double-clique sur le raccourci " FindyKill " qui est sur ton bureau .

-->choisis l'option 1 ( recherche ). Puis laisse travailler l'outil sans rien toucher ...

Une fois terminé, poste le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gen-hackman · Answer

j'aimerais quand même avoir un rapport de recherche des deux logiciels

(pour le concepteur)

hamido007890 · Answer

dsl pour le retard, voila le rapport


############################## [ UsbFix V3.016 # Scan ]

# User : Administrateur (Administrateurs) # 16F5C46E2850497
# Update on 01/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 19:46:44 | 01/05/2009

# Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.506 [ (!) Disabled | (!) Outdated ]
# FW : Kaspersky Internet Security[ (!) Disabled ]8.0.0.506

# C:\ # Disque fixe local # 64,42 Go (1,18 Go free) [sé7li] # NTFS
# D:\ # Disque fixe local # 76,62 Go (28,16 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible # 3,76 Go (3,38 Go free) # FAT32
# I:\ # Disque CD-ROM
# J:\ # Disque CD-ROM

############################## [ Processus actifs ]

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\wscript.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Registery Booster 2\RegistryBooster 2\RegistryBooster.exe
D:\WINDOWS\system32\win.exe
D:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\snbhr.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winwtxnjy.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Windows Live\Contacts\wlcomm.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qpny.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winmoutv.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winqtsiu.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ]

HKCU_Main:  "Local Page"="D:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="http://www.freewebtown.com/blackooh/BlaCk-TiMeind3x.html.html" 
HKCU_Main:  "Window Title"="   .-~= Hacked by x4x =~-.  " 
HKLM_logon: "Userinit"="D:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="Administrateur" 
HKLM_logon: "AltDefaultUserName"="Administrateur" 
HKLM_logon: "LegalNoticeCaption"="Welcome!" 
HKLM_Run:    USB Antivirus=D:\Program Files\USB Disk Security\USBGuard.exe 
HKLM_Run:    AVP="D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" 
HKLM_Run:    smsm=D:\WINDOWS\system32\win.exe 
HKLM_Run:    regdiit=D:\WINDOWS\system32\win.exe 
HKLM_Run:    CTFMON=D:\WINDOWS\system32\wscript.exe /E:vbs D:\WINDOWS\system32\winjpg.jpg 
HKLM_Run:    FrameWorkService= 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=D:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    Uniblue RegistryBooster 2=D:\Program Files\Registery Booster 2\RegistryBooster 2\RegistryBooster.exe /S  
HKCU_Run:    FrameWorkService=  

################## [ Informations ]


################## [ Fichiers # Dossiers infectieux ]

Found ! D:\WINDOWS\inf\smss.exe  
Found ! "D:\WINDOWS\system32\Sexy Girls.scr"   
Found ! "D:\Documents and Settings\Administrateur\Application Data\smss.exe"   
Found ! C:\winfile.jpg  
Found ! C:\autorun.inf  
Found ! D:\winfile.jpg  
Found ! D:\autorun.inf

hamido007890 · Answer

en fet le virus la impeu bloqué , voilà le rapport complé


############################## [ UsbFix V3.016 # Scan ]

# User : Administrateur (Administrateurs) # 16F5C46E2850497
# Update on 01/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 19:46:44 | 01/05/2009

# Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.506 [ (!) Disabled | (!) Outdated ]
# FW : Kaspersky Internet Security[ (!) Disabled ]8.0.0.506

# C:\ # Disque fixe local # 64,42 Go (1,18 Go free) [sé7li] # NTFS
# D:\ # Disque fixe local # 76,62 Go (28,16 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible # 3,76 Go (3,38 Go free) # FAT32
# I:\ # Disque CD-ROM
# J:\ # Disque CD-ROM

############################## [ Processus actifs ]

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\wscript.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Registery Booster 2\RegistryBooster 2\RegistryBooster.exe
D:\WINDOWS\system32\win.exe
D:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\snbhr.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winwtxnjy.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Windows Live\Contacts\wlcomm.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qpny.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winmoutv.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winqtsiu.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ]

HKCU_Main:  "Local Page"="D:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="http://www.freewebtown.com/blackooh/BlaCk-TiMeind3x.html.html" 
HKCU_Main:  "Window Title"="   .-~= Hacked by x4x =~-.  " 
HKLM_logon: "Userinit"="D:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="Administrateur" 
HKLM_logon: "AltDefaultUserName"="Administrateur" 
HKLM_logon: "LegalNoticeCaption"="Welcome!" 
HKLM_Run:    USB Antivirus=D:\Program Files\USB Disk Security\USBGuard.exe 
HKLM_Run:    AVP="D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" 
HKLM_Run:    smsm=D:\WINDOWS\system32\win.exe 
HKLM_Run:    regdiit=D:\WINDOWS\system32\win.exe 
HKLM_Run:    CTFMON=D:\WINDOWS\system32\wscript.exe /E:vbs D:\WINDOWS\system32\winjpg.jpg 
HKLM_Run:    FrameWorkService= 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=D:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    Uniblue RegistryBooster 2=D:\Program Files\Registery Booster 2\RegistryBooster 2\RegistryBooster.exe /S  
HKCU_Run:    FrameWorkService=  

################## [ Informations ]


################## [ Fichiers # Dossiers infectieux ]

Found ! D:\WINDOWS\inf\smss.exe  
Found ! "D:\WINDOWS\system32\Sexy Girls.scr"   
Found ! "D:\Documents and Settings\Administrateur\Application Data\smss.exe"   
Found ! C:\winfile.jpg  
Found ! C:\autorun.inf  
Found ! D:\winfile.jpg  
Found ! D:\autorun.inf  
Found ! H:\Administrateur_Fichiers.exe  
Found ! H:\RECYCLER\RECYCLER.exe  
Found ! H:\Wallpaper.vbs  
Found ! H:\winfile.jpg  
Found ! H:\autorun.inf  
Found ! H:ecycler\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe  
Found ! H:estore\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini  

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\software\microsoft\security center\ "AntiVirusDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\ "FirewallOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\ "UacDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\ "UpdatesDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\Svc\ "AntiVirusDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\Svc\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\Svc\ "FirewallDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\Svc\ "FirewallOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\Svc\ "UacDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\Svc\ "UpdatesDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKCU\SOFTWARE\...\CurrentVersion\Policies\System\ "DisableRegistryTools"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKCU\SOFTWARE\...\CurrentVersion\Policies\System\ "DisableTaskMgr"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "CTFMON"    
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "FrameWorkService"    
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "regdiit"    
Found ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "FrameWorkService"    
Found ! HKU\S-1-5-21-2052111302-2077806209-842925246-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "FrameWorkService"    
Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe    
Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe    
Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsegedit.exe    
Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe    

################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\J\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{2ed099e4-f5bc-11dd-b1b4-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{2ef77138-9524-11dd-b0ff-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{30338878-911a-11dd-b0f5-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{44c19ce6-07ee-11de-b1d3-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{57dafa89-d589-11dd-b189-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{57dafa89-d589-11dd-b189-001b2496fb14}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{6b6cdbe2-96c7-11dd-b103-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{74fb8396-8d8b-11dd-b0ea-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{7a550c0e-e6f7-11dd-b1a0-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{7a550c0e-e6f7-11dd-b1a0-001b2496fb14}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{7a550c0e-e6f7-11dd-b1a0-001b2496fb14}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{816b49ef-e090-11dd-b198-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{83b813a2-3643-11de-b236-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{9eaeec57-b4ea-11dd-b144-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{bbd86d20-279f-11de-b213-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{bf1eece9-cda9-11dd-b17e-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{bf1eece9-cda9-11dd-b17e-001b2496fb14}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{bf1eece9-cda9-11dd-b17e-001b2496fb14}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{bf1eecec-cda9-11dd-b17e-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{bf1eecef-cda9-11dd-b17e-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{bf1eecef-cda9-11dd-b17e-001b2496fb14}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{c40001dc-e48a-11dd-b19c-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{d4bddf90-f9ca-11dd-b1ba-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{d4bddf90-f9ca-11dd-b1ba-001b2496fb14}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{e6bf58b3-c77b-11dd-b173-001b2496fb14}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{f6e86f32-f08b-11dd-b1ad-e173b28897e1}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{fdceda57-1341-11de-b1e2-001b2496fb14}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.016 ! ] 










Merci de votre patience

gen-hackman · Answer

ok peux-tu s'il te plait fournir la meme chose en recherche avec Findykill precedemmenr cité ?

on passera au kill ensuite :)

hamido007890 · Answer

voici le rapport de findykill


############################## [ FindyKill V4.728 ]

# User : Administrateur (Administrateurs) # 16F5C46E2850497
# Update on 01/05/09 by Chiquitine29
# Start at: 20:46:51 | 01/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.506 [ (!) Disabled | (!) Outdated ]
# FW : Kaspersky Internet Security[ (!) Disabled ]8.0.0.506

# C:\ # Disque fixe local # 64,42 Go (1,18 Go free) [sé7li] # NTFS
# D:\ # Disque fixe local # 76,62 Go (28,14 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible # 3,76 Go (3,38 Go free) # FAT32
# I:\ # Disque CD-ROM
# J:\ # Disque CD-ROM

############################## [ Processus actifs ]

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\wscript.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Registery Booster 2\RegistryBooster 2\RegistryBooster.exe
D:\WINDOWS\system32\win.exe
D:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\snbhr.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winwtxnjy.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Windows Live\Contacts\wlcomm.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qpny.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winmoutv.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winqtsiu.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xpeln.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\windcejdq.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers / Dossiers infectieux ]


################## [ Infected Temp Files ]


################## [ Registre / Clés infectieuses ]



################## [ Recherche dans supports amovibles]

Found ! C:\autorun.inf 
Found ! D:\autorun.inf 
Found ! H:\autorun.inf 

################## [ Registre / Mountpoints2 ]

Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bf1eece9-cda9-11dd-b17e-001b2496fb14}\Shell\AutoRun\command    
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bf1eece9-cda9-11dd-b17e-001b2496fb14}\Shell\explore\Command    
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bf1eece9-cda9-11dd-b17e-001b2496fb14}\Shell\open\Command    

################## [ ! Fin du rapport # FindyKill V4.728 ! ]

gen-hackman · Answer

######## | Suppression | ########

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


######### | Désinstallation | #######


# Double clic sur le raccourci UsbFix présent sur ton bureau

# Choisi l option Désinstaller  ....

gen-hackman · Answer

ok relance USBFix et option "desinstaller"

ensuite :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

hamido007890 · Answer

voici info.txt :

info.txt logfile of random's system information tool 1.06 2009-05-01 21:37:18

======Uninstall list======

-->D:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
-->D:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->D:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->D:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->D:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->D:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->D:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->D:\WINDOWS\UNRecode.exe /UNINSTALL
50 FREE MP3s +1 Free Audiobook!-->"D:\Program Files\Winamp\eMusic\Uninst-eMusic-promotion.exe"
Adobe Flash Player 10 Plugin-->D:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop 7.0-->D:\WINDOWS\ISUN040C.EXE -f"D:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"D:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->D:\Program Files\WinRAR\uninstall.exe
Ares 2.0.9-->"D:\Program Files\Ares\uninstall.exe"
Ask Toolbar-->"D:\Program Files\AskBarDis\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Assistant Publication de sites Web Microsoft 1.53-->RunDll32 ADVPACK.DLL,LaunchINFSection D:\WINDOWS\INF\wpie3x86.inf,WebPostUninstall
BitComet 1.04-->D:\Program Files\BitComet\uninst.exe
CCleaner (remove only)-->"D:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Complément Office 2007 - Microsoft Enregistrer en tant que PDF ou XPS (Beta)-->MsiExec.exe /X{30120000-00B2-040C-0000-0000000FF1CE}
Conexant HD Audio-->D:\Program Files\CONEXANT\CNXT_HDAUDIO\UIU32a.exe -U -IPBxVen5a.inf
Counter-Strike 1.6-->D:\Program Files\Counter-Strike 1.6\Uninstal.exe
Crayon Physics Deluxe - release 51-->"D:\Program Files\Crayon Physics Deluxe\unins000.exe"
Desktop Sidebar-->MsiExec.exe /I{A92D7264-1A13-45BE-B769-88445DD04FD6}
DivX Content Uploader-->D:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter-->D:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->D:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->D:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
EasyPHP 1.8-->"D:\Program Files\EasyPHP1-8\unins000.exe"
eMule-->"D:\Program Files\eMule\Uninstall.exe"
FindyKill-->D:\FindyKill\Uninstal.exe
Foxit Reader-->D:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Garena-->D:\Program Files\InstallShield Installation Information\{89C89156-A70F-4C6D-9CAE-2EA71F1396FE}\setup.exe -runfromtemp -l0x0009 -removeonly
GlassFish V2 UR2-->"D:\Program Files\glassfish-v2ur2\uninstall.exe"
GlassFish v3 Prelude-->"D:\Program Files\glassfish-v3-prelude\uninstall.exe"
GOM Player-->"D:\Program Files\GRETECH\GomPlayer\Uninstall.exe"
Hotspot Shield 1.06-->D:\Program Files\Hotspot Shield\Uninstall.exe
Installation Windows Live-->D:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
J2SE Runtime Environment 5.0 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150010}
Java DB 10.4.1.3-->MsiExec.exe /X{998D6972-F58E-479D-9248-8F179E55AE38}
Java Development Kit 1.2-->D:\WINDOWS\IsUninst.exe -fD:\jdk1.2.1\Uninst.isu
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
K-Lite Mega Codec Pack 4.4.5-->"D:\Program Files\K-Lite Codec Pack\unins000.exe"
LimeWire 4.18.8-->"D:\Program Files\LimeWire\uninstall.exe"
Ma-Config.com-->MsiExec.exe /X{1C02A760-1682-49AE-BB54-FA7D63BD3504}
Macromedia Dreamweaver 8-->MsiExec.exe /I{5FD788ED-1A37-4496-9BDD-463F493B27FA}
Macromedia Dreamweaver MX 2004-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{05BB2EC5-6BEF-4DDC-9E75-BEE7B161157A}\Setup.exe" -l0x40c mmUninstall
Macromedia Extension Manager-->MsiExec.exe /I{3C8C9FB3-5FDF-40B4-B314-EAD722728C76}
Macromedia Flash 8 Video Encoder-->MsiExec.exe /X{8BF2C401-02CE-424D-BC26-6C4F9FB446B6}
Macromedia Flash 8-->MsiExec.exe /I{2BD5C305-1B27-4D41-B690-7A61172D2FEB}
Macromedia Flash Player 8-->MsiExec.exe /X{885A63EA-382B-4DD4-A755-14809B8557D6}
Messenger Plus! Live-->"D:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
Microsoft .NET Framework 3.5-->D:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office PowerPoint Viewer 2007 (English)-->MsiExec.exe /X{95120000-00AF-0409-0000-0000000FF1CE}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Express Edition - FRA-->MsiExec.exe /X{15473D70-D791-3B5E-B174-2FD19EC0D017}
Microsoft Visual Studio 6.0 Édition Entreprise (Français)-->"D:\Program Files\Visual C++ GL\Setup\1036\Setup.exe"
Microsoft Visual C++ 2008 Express - Français-->D:\Program Files\Microsoft Visual Studio 9.0\Microsoft Visual C++ 2008 Express Edition - FRA\setup.exe
Microsoft Windows SDK for Visual Studio 2008 Express Tools for .NET Framework-->MsiExec.exe /X{AB47EEE8-507B-331F-AA28-B7C7257F014C}
Microsoft Windows SDK for Visual Studio 2008 Express Tools for Win32-->MsiExec.exe /X{07FCBED5-94C3-4F94-B9D3-360FA27C7B06}
Microsoft Windows SDK for Visual Studio 2008 Headers and Libraries-->MsiExec.exe /X{842FAF7C-50EF-4463-9B8F-6222E1384D7D}
Module linguistique Microsoft .NET Framework 3.5 - fra-->d:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
Mozilla Firefox (3.0.10)-->D:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.14)-->D:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Nero 7 Demo-->MsiExec.exe /I{C985153C-3801-EB63-1432-088E71801036}
Nero 8 Lite 8.3.2.1-->"D:\Program Files\Nero\unins000.exe"
Notepad++-->D:\Program Files\Notepad++\uninstall.exe
Oblivion-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{35CB6715-41F8-4F99-8881-6FC75BF054B0}\setup.exe" -l0x9 -removeonly
Openwave V7 Simulator-->"D:\Program Files\Openwave\V7 Simulator\Uninst.exe"
Opera 9.63-->MsiExec.exe /X{1BC4026B-1957-4514-9058-2B542557F143}
Orbit Downloader-->"D:\Program Files\Orbitdownloader\unins000.exe"
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
RGSS-RTP Standard-->MsiExec.exe /I{5A9FE525-8B8F-4701-A937-7F6745A4E9C7}
RPGXP-->MsiExec.exe /I{9B34CAC6-738F-4A20-B428-A115C3E3474C}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sybase PowerAMC 11.1 Evaluation-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{FE492F35-7EE6-4DA5-BF68-56A9FC64A4E2}\setup.exe" -l0x40c
Sybase PowerAMC 12.1-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{9A36F368-6E30-4725-8C1D-B8A53D6F9805}\setup.exe" -l0x40c
Sybase PowerAMC 9.5 Evaluation-->D:\WINDOWS\IsUn040c.exe -f"D:\Program Files\Sybase\PowerAMC Evaluation 9\AMC90trl.isu"
TaskSwitchXP-->D:\Program Files\TaskSwitchXP\uninst.exe
TeraCopy 2.0 beta 4a-->"D:\Program Files\TeraCopy\unins000.exe"
USB Disk Security 5.1.0.15-->"D:\Program Files\USB Disk Security\unins000.exe"
VLC media player 0.9.4-->D:\Program Files\VLC\uninstall.exe
Winamp Remote-->"D:\Program Files\Winamp Remote\uninstall.exe"
Winamp Toolbar for Internet Explorer-->"D:\Program Files\Winamp Toolbar\uninstall.exe"
Winamp-->"D:\Program Files\Winamp\UninstWA.exe"
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
XML Paper Specification Shared Components Language Pack 1.0-->"D:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
Yahoo! Toolbar-->D:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
ZW-WD854-->D:\Program Files\InstallShield Installation Information\{313ECC79-E04F-4B48-865C-E4870CFD4865}\setup.exe -runfromtemp -l0x0009 -removeonly

======Hosts File======

127.0.0.1 localhost
127.0.0.1 ad.a8.net
127.0.0.1 asy.a8ww.net
127.0.0.1 www.abx4.com #[Adware.ABXToolbar]
127.0.0.1 acezip.net #[SiteAdvisor.acezip.net]
127.0.0.1 www.acezip.net #[Win32/Adware.180Solutions]
127.0.0.1 phpadsnew.abac.com
127.0.0.1 a.abnad.net
127.0.0.1 b.abnad.net
127.0.0.1 c.abnad.net #[eTrust.Tracking.Cookie]

======Security center information======

AV: Kaspersky Internet Security (disabled) (outdated)
FW: Kaspersky Internet Security (disabled)

======System event log======

Computer Name: 16F5C46E2850497
Event Code: 26
Message: Application popup : Windows - Pas de disque : Exception Processing Message c0000013 Parameters 75afbf7c 4 75afbf7c 75afbf7c

Record Number: 34026
Source Name: Application Popup
Time Written: 20090425002219.000000+120
Event Type: Informations
User:

Computer Name: 16F5C46E2850497
Event Code: 26
Message: Application popup : Windows - Pas de disque : Exception Processing Message c0000013 Parameters 75afbf7c 4 75afbf7c 75afbf7c

Record Number: 34025
Source Name: Application Popup
Time Written: 20090425002219.000000+120
Event Type: Informations
User:

Computer Name: 16F5C46E2850497
Event Code: 26
Message: Application popup : Windows - Pas de disque : Exception Processing Message c0000013 Parameters 75afbf7c 4 75afbf7c 75afbf7c

Record Number: 34024
Source Name: Application Popup
Time Written: 20090425002219.000000+120
Event Type: Informations
User:

Computer Name: 16F5C46E2850497
Event Code: 26
Message: Application popup : Windows - Pas de disque : Exception Processing Message c0000013 Parameters 75afbf7c 4 75afbf7c 75afbf7c

Record Number: 34023
Source Name: Application Popup
Time Written: 20090425002218.000000+120
Event Type: Informations
User:

Computer Name: 16F5C46E2850497
Event Code: 26
Message: Application popup : Windows - Pas de disque : Exception Processing Message c0000013 Parameters 75afbf7c 4 75afbf7c 75afbf7c

Record Number: 34022
Source Name: Application Popup
Time Written: 20090425002218.000000+120
Event Type: Informations
User:

=====Application event log=====

Computer Name: 16F5C46E2850497
Event Code: 2
Message: Récupération de la mise à jour automatique du fichier CAB de la liste racine tierce partie réussie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

Record Number: 865
Source Name: crypt32
Time Written: 20081130022547.000000+060
Event Type: Informations
User:

Computer Name: 16F5C46E2850497
Event Code: 7
Message: Récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie réussie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>

Record Number: 864
Source Name: crypt32
Time Written: 20081130022544.000000+060
Event Type: Informations
User:

Computer Name: 16F5C46E2850497
Event Code: 101
Message: msnmsgr (3876) Le moteur de base de données est arrêté.

Record Number: 863
Source Name: ESENT
Time Written: 20081130021822.000000+060
Event Type: Informations
User:

Computer Name: 16F5C46E2850497
Event Code: 103
Message: msnmsgr (3876) \\.\D:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\hamido007890@hotmail.com\SharingMetadata\Working\database_2C18_E953_18E9_1C98\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 862
Source Name: ESENT
Time Written: 20081130021822.000000+060
Event Type: Informations
User:

Computer Name: 16F5C46E2850497
Event Code: 302
Message: msnmsgr (3876) \\.\D:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\hamido007890@hotmail.com\SharingMetadata\Working\database_2C18_E953_18E9_1C98\dfsr.db: Le moteur de base de données a exécuté la procédure de récupération avec succès.

Record Number: 861
Source Name: ESENT
Time Written: 20081130013944.000000+060
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;D:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"VS90COMNTOOLS"=D:\Program Files\Microsoft Visual Studio 9.0\Common7\Tools\
"CLASSPATH"=.;D:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=D:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

Virus trés malsain , cas urgent

11 réponses

Discussions similaires

Newsletters