virus depuis un peripherique usb Résolu

Question

Bonjour,
J'ai depuis hier un gros probleme de virus :
Hier aucun problème je vais sur mon ordi rien , et depuis que j'ai branché mon portable , a chaque fois que je le branche et d'ailleurs a chaque fois que je branche n'importe quel periphérique de stockage que ce soit clé usb , carte mémoire ou portable il me detecte à chaque fois le virus rootkin-gen je crois dans H:RECYCLER un truc comme ça, je peux plus voir cette icone d'avast de virus jvous en supplis aidez moi :(

merci

crapoulou · Answer

Salut,
En effet, une infection derrière tout ça.
On va faire le diagnostic de(s) (l')infection(s) présente(s) sur ton PC :

Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Double clique sur RSIT.exe pour le lancer.
* Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.
* Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt.

crapoulou · Answer

Si tout est branché, laisse les pour le moment.
On va lancer un outil après qui va nettoyer tout ça.

crapoulou · Answer

Branche.

crapoulou · Answer

Enlève les alors, je ne vois pas ce que tu fais, c'est tout simple, lance le logiciel téléchargé.

crapoulou · Answer

Ah ok.
Essaye avec Internet Explorer (chez moi ça marche).

crapoulou · Answer

Oui c'est ça.
Essaye ici :
http://sd-1.archive-host.com/membres/up/68979205412808752/NayroRSIT.exe

crapoulou · Answer

Oui, il y a beaucoup, c'est normal.
Je dois y aller, je reviens en fin d'après midi.

Tu as deux antivirus !
Vire Avast tout de suite.

Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, …)

Télécharge et installe UsbFix de C_XX & Chiquitine29 :
= = = = >>> En cliquant ici <<< = = = =

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir !

* Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l’option 1 (Recherche)
* Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra.

Notes :
- Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).
- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

crapoulou · Answer

Très bien.

Nettoyage avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir !

*Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l’option 2 (Suppression)
* Ton bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera ton PC. Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaitra avec le bureau .

Note :
Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

***************

Installe Antivir d’Avira tout de suite afin de ne pas naviguer sans antivirus !
Tout est expliqué sur ce lien, du téléchargement à la configuration.
Autre lien utile : ICI

Nayro57 · Answer

quand je post le message avec le rapport il me met que le message a bien ete envoyé mais le message n'est pas ajouté :/

Nayro57 · Answer

############################## [ UsbFix V3.016 # Cleaning ]

# User : Jonathan (Administrateurs) # PGGDV57-8EDDA93
# Update on 02/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 15:37:35 | 03/05/2009

# Processeur Intel Pentium III Xeon
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 149,05 Go (11,45 Go free) [HDD] # NTFS
# D:\ # Disque fixe local # 74,52 Go (13,4 Go free) # NTFS
# E:\ # Disque fixe local # 145,05 Go (61,52 Go free) [SYSTEME] # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 480,5 Mo (12,96 Mo free) [MP3 MAMAGNE] # FAT32
# H:\ # Disque amovible # 1,89 Go (860,97 Mo free) # FAT32

############################## [ Processus actifs ]

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\logonui.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\WgaTray.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32
vsvc32.exe
D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe
D:\WINDOWS\System32\alg.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! G:\autorun.inf    
Deleted ! G:ecycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx    
Deleted ! H:\autorun.inf    
Deleted ! H:ecycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

# -> Not Found !  

################## [ Listing des fichiers présent ]

[01/01/2008 00:38|--a------|8227] - C:\AntiSpamTest.rar
[09/02/2009 19:33|--a------|0] - C:\AUTOEXEC.BAT
[30/06/2008 16:35|--a------|226859] - C:\bookmarks.html
[09/02/2009 19:28|---hs----|212] - C:\boot.ini
[07/09/2002 02:00|-rahs----|4952] - C:\Bootfont.bin
[01/12/2007 00:42|--a------|58153102] - C:\Brushes.rar
[09/02/2009 19:33|--a------|0] - C:\CONFIG.SYS
[09/02/2009 19:33|-rahs----|0] - C:\IO.SYS
[03/11/2007 20:28|--a------|594273] - C:\maps.rar
[29/11/2007 19:34|--a------|1889] - C:\mdp.doc
[09/02/2009 19:33|-rahs----|0] - C:\MSDOS.SYS
[13/04/2008 09:43|-rahs----|47564] - C:\NTDETECT.COM
[13/04/2008 11:31|-rahs----|252240] - C:
tldr
[28/05/2008 23:32|--a------|30306267] - C:\parodie.rar
[22/04/2008 15:45|--a------|31014703] - C:\parodie.wmv
[14/12/2007 20:04|--a------|43] - C:\phone important !.txt
[25/11/2007 20:40|--a------|230713] - C:\Project Flood V 2.0 FOR Darkgoovyx.rar
[14/10/2007 22:31|--a------|25456] - C:\Script-Avatar_By-NesquiK_For-Publi.rar
[24/02/2008 18:26|--ah-----|268] - C:\sqmdata00.sqm
[24/02/2008 18:26|--ah-----|244] - C:\sqmnoopt00.sqm
[27/02/2008 03:03|--a------|148160347] - C:	eam KoG2.wmv
[23/04/2008 20:41|--ahs----|51200] - C:\Thumbs.db
[?|?|?] - D:\pagefile.sys
[09/02/2009 20:11|--ah-----|268] - D:\sqmdata00.sqm
[09/02/2009 20:29|--ah-----|268] - D:\sqmdata01.sqm
[09/02/2009 20:11|--ah-----|244] - D:\sqmnoopt00.sqm
[09/02/2009 20:29|--ah-----|244] - D:\sqmnoopt01.sqm
[03/05/2009 15:38|--a------|3487] - D:\UsbFix.txt
[30/06/2008 17:57|--a------|0] - E:\AUTOEXEC.BAT
[13/12/2008 03:15|-r-hs----|224] - E:\boot.ini
[07/09/2002 02:00|-rahs----|4952] - E:\Bootfont.bin
[30/06/2008 17:57|--a------|0] - E:\CONFIG.SYS
[05/09/2001 22:00|--a------|1700352] - E:\gdiplus.dll
[30/06/2008 17:57|-rahs----|0] - E:\IO.SYS
[30/06/2008 17:57|-rahs----|0] - E:\MSDOS.SYS
[13/04/2008 09:43|-rahs----|47564] - E:\NTDETECT.COM
[13/04/2008 11:31|-rahs----|252240] - E:
tldr
[27/03/2009 13:30|--a------|3612971] - G:\The Chronicles Of Narnia Prince Caspian-ending ost-regina spektor-the call.mp3
[12/04/2009 00:28|--a------|5712816] - G:\24 Being Bad (Bitter Sweet).mp3
[23/08/2005 15:02|--a------|3360368] - G:\53 - Revved Up.mp3
[23/08/2005 15:02|--a------|1776376] - G:\06 - Clash Of Warlords.mp3
[23/08/2005 15:02|--a------|4712053] - G:\12 - Dethroned - Remix.mp3
[23/08/2005 15:02|--a------|3280691] - G:\24 - Giant Slayer.mp3
[23/08/2005 15:02|--a------|3551421] - G:\35 - Intruder 107 - bpm - Drums.mp3
[23/08/2005 15:02|--a------|2944701] - G:\38 - Intruder 130 bpm - Drums.mp3
[23/08/2005 15:02|--a------|1174449] - G:\48 - Ninja Duel.mp3
[04/06/2007 23:25|--a------|3727360] - G:\X-Ray Dog - Project X Speed.mp3
[17/04/2009 18:33|--a------|5156864] - G:\X-Ray Dog - Bigfoot.mp3
[17/04/2009 18:34|--a------|3420174] - G:\X-Ray Dog - Derailed.mp3
[17/04/2009 18:36|--a------|3958784] - G:\X-Ray Dog - Dethrone The King.mp3
[17/04/2009 18:37|--a------|3403776] - G:\X-Ray Dog - Fantasmica.mp3
[17/04/2009 18:39|--a------|2949120] - G:\X-Ray Dog - Ghost In The Machine.mp3
[12/04/2009 00:28|--a------|2738176] - G:\X-Ray Dog - Giant Slayer Remix.mp3
[12/04/2009 00:26|--a------|2185216] - G:\X-Ray Dog - Massive Assault Speed.mp3
[12/04/2009 00:28|--a------|3309568] - G:\X-Ray Dog - Project X Remix Speed.mp3
[05/05/2007 00:02|--a------|4301802] - G:\42 - Hammer Of Crom.mp3
[12/04/2009 00:28|--a------|5051122] - G:\01 - Darkness And Light.mp3
[04/04/2009 13:42|--a------|2789962] - G:\08 - The Siege.mp3
[04/04/2009 13:46|--a------|584183] - G:\09 - Breach The Gate.mp3
[04/05/2007 23:34|--a------|3177492] - G:\13 - Burning Religion.mp3
[05/05/2007 00:24|--a------|6093802] - G:\16 - Return Of The King.mp3
[05/05/2007 00:56|--a------|4205671] - G:\22 - Acts Of Courage.mp3
[05/05/2007 00:00|--a------|4563026] - G:\24 - State Of Valor.mp3
[12/04/2009 00:04|--a------|5124390] - G:\25 - Junkie XL Colossus Remix.mp3
[12/04/2009 00:06|--a------|4074142] - G:\32 - Pandemic.mp3
[04/05/2007 21:33|--a------|2975826] - G:\33 - Artifact.mp3
[04/05/2007 23:40|--a------|4726030] - G:\36 - Mystery Of Time.mp3
[05/05/2007 00:52|--a------|3140920] - G:\40 - In Too Deep.mp3
[21/03/2009 16:07|-r-hs----|59326] - G:\autorun.inf
[15/03/2009 21:12|--a------|6215865] - G:\01-boys_like_girls-the_great_escape.mp3
[15/03/2009 21:12|--a------|6499033] - G:\03-boys_like_girls-hero-heroine.mp3
[04/04/2009 14:05|--a------|5480786] - G:\10-boys_like_girls-hells_over_head.mp3
[15/03/2009 20:49|--a------|6620864] - G:\05 - Coldplay - Lovers in Japan-Reign of Love.wma
[04/04/2009 14:15|--a------|7821407] - G:\07 - Coldplay - Viva La Vida.mp3
[15/03/2009 20:52|--a------|6100952] - G:\10 - Coldplay - Death and All His Friends.wma
[17/04/2009 19:09|--a------|4975147] - G:\01-fall_out_boy-our_lawyer_made_us_change_the_name_of_this_song_so_we_wouldnt_get_sued-kzt.mp3
[28/04/2005 13:19|--a------|5134942] - G:\03-fall_out_boy-dance_dance-kzt.mp3
[28/04/2005 13:19|--a------|6552830] - G:\04-fall_out_boy-sugar_were_goin_down-kzt.mp3
[04/04/2009 13:24|--a------|5312629] - G:\06-fall_out_boy-ive_got_a_dark_alley_and_a_bad_idea_that_says_you_should_shut_your_mouth_(summer_song)-kzt.mp3
[04/04/2009 14:15|--a------|5279278] - G:\07-fall_out_boy-7_minutes_in_heaven_(atavan_halen)-kzt.mp3
[04/04/2009 14:15|--a------|6193654] - G:\08-fall_out_boy-sophomore_slump_or_comeback_of_the_year-kzt.mp3
[04/04/2009 14:14|--a------|4973336] - G:\11-fall_out_boy-little_less_sixteen_candles_a_little_more_touch_me_a-kzt.mp3
[28/04/2005 13:19|--a------|5183193] - G:\12-fall_out_boy-get_busy_living_or_get_busy_dying_(do_your_part_to_save_the_scene_and_stop_going_to_shows)-kzt.mp3
[28/04/2005 13:19|--a------|6026619] - G:\13-fall_out_boy-xo-kzt.mp3
[17/04/2009 19:02|--a------|3358848] - G:\01 - Thriller.mp3
[11/04/2007 19:36|--a------|3692672] - G:\05 - Hum Hallelujah.mp3
[04/04/2009 14:15|--a------|3231872] - G:\09 - The (After) Life Of The Party.mp3
[17/04/2009 18:59|--a------|3373184] - G:\01 - tell that mick he just made my list of things to do today.mp3
[17/04/2009 19:12|--a------|3117184] - G:\02 - Dead On Arrival.mp3
[22/12/2005 18:05|--a------|3051648] - G:\03 - Where Is Your Boy Tonight.mp3
[22/12/2005 18:05|--a------|3532928] - G:\04 - Saturday.mp3
[22/12/2005 18:05|--a------|3016832] - G:\05 - Homesick At Space Camp.mp3
[04/04/2009 14:15|--a------|2830464] - G:\06 - Sending Postcards From A Plane Crash (Wish You Were Here).mp3
[04/04/2009 14:07|--a------|2263168] - G:\11 - Reinventing The Wheel To Run Myself Over.mp3
[22/12/2005 18:06|--a------|3041408] - G:\12 - The Patron Saint of Liars and Fakes.mp3
[17/04/2009 19:47|--a------|6142334] - G:\07.mp3
[13/03/2007 17:52|--a------|6191429] - G:\17.mp3
[12/04/2009 00:28|--a------|6519117] - G:\23.mp3
[17/04/2009 21:54|--a------|35840] - G:\Wikkah ; Nayro.doc
[17/04/2009 18:31|--a------|7694544] - G:\Venus_Beautiful Days.mp3
[17/04/2009 19:15|--a------|6586517] - G:\02. Lily Allen - The Fear.mp3
[02/02/2009 09:00|--a------|9714294] - G:\05. Lily Allen - I Could Say.mp3
[04/04/2009 13:21|--a------|10071649] - G:\06. Lily Allen - Back To The Start.mp3
[17/04/2009 19:55|--a------|8620285] - G:\08. Lily Allen - Fuck You.mp3
[04/04/2009 13:53|--a------|9116612] - G:\09. Lily Allen - Who'd Have Known.mp3
[17/04/2009 13:24|--a------|2090304] - G:\Veigar_-_Eternal_Empire_NEW.mp3
[04/04/2009 14:11|--a------|7820938] - G:\11. Lily Allen - Him.mp3
[12/04/2009 00:12|--a------|4414737] - G:\Lily Allen_LDN.mp3
[15/03/2009 21:11|--a------|10731339] - G:\01 - Preliator.mp3
[02/05/2009 20:41|--a------|40091352] - G:\9-3_xp32_dd_ccc_wdm_enu.exe
[10/04/2009 23:40|--a------|296] - G:\WMPInfo.xml
[29/04/2009 14:15|--a------|3230033] - G:\- Alesha Dixon - The boys does nothing.mp3
[04/01/2009 16:37|--a------|9235688] - G:\X Ray Dog -Here comes the king-Dethroned-Dark rider-Dethroned the king-Dead men-Reign of hell-Coming home 2.mp3
[04/01/2009 16:33|--a------|5488135] - G:\Ang‚lique-14-La marquise des Anges-Michel MAGNE.mp3
[03/01/2009 12:18|--a------|8777250] - G:\Brike & Lace - Love is Wicked.mp3
[15/03/2009 21:11|--a------|14550443] - G:\07 - Diem Ex Dei.mp3
[07/04/2009 22:40|--a------|30208] - G:\Lettre.doc
[25/12/2008 14:08|--a------|9224300] - G:\Resident Evil OST_Marilyn Manson_Seizure of power.mp3
[25/12/2008 14:24|--a------|4816738] - G:\Charlie Clouser_Saw_Hello Zepp.mp3
[17/04/2009 18:51|--a------|3729170] - G:\01 - Metal Gear Solid 2 (Main Theme).mp3
[19/04/2009 23:02|--a------|141305856] - H:\One Piece - 020. e fameux cuisinier ! Sanji et le navire-restaurant !.avi
[18/04/2009 11:04|--a------|134895616] - H:\One Piece - 019. Le pass‚ des trois ‚p‚es ! La promesse entre Zoro et Kuina !.avi
[03/05/2009 15:37|--a------|0] - H:\SGH-G600.samsung
[21/03/2009 16:07|-r-hs----|59326] - H:\autorun.inf

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.016 ! ]

crapoulou · Answer

Ne tente plus de l'envoyer, je vais demander a un modérateur s'il peut l'afficher.

Nayro57 · Answer

Ah il est caché , excusez moi j'ai du l'envoyer 5 fois :S

crapoulou · Answer

C'est pas grave.
Il a été filtré en fait.
C'est normal.
On patiente. ;-).

Nayro57 · Answer

ok pas de soucis , je verifie si il y a du nouveau de temps en temps =)

jee pee · Answer

Salut, 

Le message est restauré, c'est juste que Lily Allen n'est pas une jeune fille convenable , elle parle comme un docker :-)

Nayro57 · Answer

Merci bien pour l'affichage =)

crapoulou · Answer

lol, merci jee pee ... !
C'est de la faute de lily allen !

J'analyse et te dis ça...

crapoulou · Answer

Evite ça :
C:\AntiSpamTest.rar
Ces logiciels ne sont pas vraiment des logiciels de confiance.
Passe à Antivir : analyse complète du système et poste le rapport.
Si des éléments sont détectés : mets en quarantaine.

Nayro57 · Answer

Quand j'ai lancé le poste de travail pour aller par la suite supprimer le machin antispamtest avira m'a detecté ceci :

http://img217.imageshack.us/img217/1787/sanstitre111.png

Que dois-je faire ?

Je lance un scan de avira je pense que ça va prendre un peu de temps , je post des que j'ai le rapport , merci =)

crapoulou · Answer

"Déplacer en quarantaine".

Nayro57 · Answer

Voilou c'est fait jl'ai déplacé en quarantaine j'attends la fin du scan et je post le rapport .

Nayro57 · Answer

voici le rapport , j'ai constaté qu'il detecte toujours le autorun dans les perpheriques usb :s Avira AntiVir Personal Date de création du fichier de rapport : dimanche 3 mai 2009 16:54 La recherche porte sur 1375207 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PGGDV57-8EDDA93 Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26 ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30/04/2009 13:55:32 ANTIVIR3.VDF : 7.1.3.142 38400 Bytes 03/05/2009 13:55:32 Version du moteur : 8.2.0.160 AEVDF.DLL : 8.1.1.1 106868 Bytes 03/05/2009 13:55:36 AESCRIPT.DLL : 8.1.1.79 385403 Bytes 03/05/2009 13:55:36 AESCN.DLL : 8.1.1.10 127348 Bytes 03/05/2009 13:55:36 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41 AEPACK.DLL : 8.1.3.14 397685 Bytes 03/05/2009 13:55:35 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56 AEHEUR.DLL : 8.1.0.122 1737080 Bytes 03/05/2009 13:55:35 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56 AEGEN.DLL : 8.1.1.39 348532 Bytes 03/05/2009 13:55:33 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.9 176500 Bytes 03/05/2009 13:55:33 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: d:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Recherche optimisée...........................: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : dimanche 3 mai 2009 16:54 La recherche d'objets cachés commence. '31566' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '24' processus ont été contrôlés avec '24' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '60' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\System Volume Information\_restore{1E7FBAB3-886B-4D93-ADDC-B34E9F75EDE4}\RP53\A0018460.exe [RESULTAT] Contient le modèle de détection du programme SPR/PSW.PWInspector.B C:\WoW-2.0.0-frFR-Installer\Installer.exe [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WoW-2.0.0-frFR-Installer\DirectX\DSETUP.dll [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WoW-2.0.0-frFR-Installer\DirectX\dsetup32.dll [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WoW-2.0.0-frFR-Installer\DirectX\dxsetup.exe [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WoW-BurningCrusade-frFR-Full-Installer\Installer.exe [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' D:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. D:\WINDOWS\system32\yuyxft.dll [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'E:\' E:\Documents and Settings\Jonathan\Mes documents\- 2006 - Red Hot Chili Peppers - Stadium Arcadium By Chilli Chilly Chily Peper Pepers - New Album Mp3.zip [0] Type d'archive: ZIP [RESULTAT] Contient le cheval de Troie TR/PSW.OnlineGam.AF --> - 2006 - Red Hot Chili Peppers - Stadium Arcadium By Chilli Chilly Chily Peper Pepers - New Album(2).mp3.aac [RESULTAT] Contient le cheval de Troie TR/PSW.OnlineGam.AF E:\Documents and Settings\Jonathan\Mes documents\- 2006 - Red Hot Chili Peppers - Stadium Arcadium By Chilli Chilly Chily Peper Pepers - New Album(2).mp3.aac [RESULTAT] Contient le cheval de Troie TR/PSW.OnlineGam.AF E:\Documents and Settings\Jonathan\Mes documents\Diablo 2 Fr.rar [AVERTISSEMENT] Une exception a été interceptée ! [AVERTISSEMENT] Dans le module aecore.dll, une exception est survenue. Accès à la fonction AVEPROC_TestFile in file: \?\E:\Documents and Settings\Jonathan\Mes documents\Diablo 2 Fr.rar Description de l'erreur :ACCESS_VIOLATION EAX = 085EFB78 EBX = 0243D170 ECX = 085EFAC4 EDX = 00000722 ESI = 072303DD EDI = 0243d16c EIP = 013B1653 EBP = 079B007C ESP = 018EECE4 Flg = 00010283 CS = 00000023 SS = 0000001B Début de la désinfection : C:\System Volume Information\_restore{1E7FBAB3-886B-4D93-ADDC-B34E9F75EDE4}\RP53\A0018460.exe [RESULTAT] Contient le modèle de détection du programme SPR/PSW.PWInspector.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2dba7d.qua' ! D:\WINDOWS\system32\yuyxft.dll [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004 [AVERTISSEMENT] Impossible de trouver le fichier source. [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK. [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a76bac2.qua' ! E:\Documents and Settings\Jonathan\Mes documents\- 2006 - Red Hot Chili Peppers - Stadium Arcadium By Chilli Chilly Chily Peper Pepers - New Album Mp3.zip [RESULTAT] Contient le cheval de Troie TR/PSW.OnlineGam.AF [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26001 [AVERTISSEMENT] Erreur dans l'initialisation de la quarantaine ! [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK. [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49486057.qua' ! E:\Documents and Settings\Jonathan\Mes documents\- 2006 - Red Hot Chili Peppers - Stadium Arcadium By Chilli Chilly Chily Peper Pepers - New Album(2).mp3.aac [RESULTAT] Contient le cheval de Troie TR/PSW.OnlineGam.AF [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26001 [AVERTISSEMENT] Erreur dans l'initialisation de la quarantaine ! [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK. [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4974c7de.qua' ! Fin de la recherche : dimanche 3 mai 2009 17:41 Temps nécessaire: 43:10 Minute(s) La recherche a été interrompue ! 10886 Les répertoires ont été contrôlés 366747 Des fichiers ont été contrôlés 5 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 4 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 7 Impossible de contrôler des fichiers 366735 Fichiers non infectés 4034 Les archives ont été contrôlées 10 Avertissements 5 Consignes 31566 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

crapoulou · Answer

Ok, très bien. Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

Nayro57 · Answer

Le logiciel ne veut pas se mettre a jour même en desactivant le pare feu :
http://img216.imageshack.us/img216/2452/sanstitre11q.png

Je fais quoi ? :S

crapoulou · Answer

Mets le à jour manuellement de cette façon :
https://kerio.probb.fr/t2843-mettre-jour-manuellement-malwarebytes-anti-malware

crapoulou · Answer

Télécharge le ici :
http://sd-1.archive-host.com/membres/up/68979205412808752/MAJMBAM.exe

Nayro57 · Answer

Oww t'es impressionnant ^^ vala c'est installé j'ai lancé le scan =)

crapoulou · Answer

Ok cool ;-)
Je te l'ai hebergé ailleurs (sur un espace perso).
Allez hop c'est parti pour le scan.
A plus tard. (une petite heure minimum).

Nayro57 · Answer

Voilou il y a le premier que j'avais lancé juste avant de faire la mise à jour en attendant ton message pour la prendre manuellement donc il y a deux rapports:


Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1945
Windows 5.1.2600 Service Pack 3

03/05/2009 18:34:57
mbam-log-2009-05-03 (18-34-57).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 26135
Temps écoulé: 2 hour(s), 52 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\sony vegas 7\Sony Vegas 7 + DVD Architect 4 + keygen\DVD Architect 4.0.125\Sony DVD Architect v4.0 Keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\sony vegas 7\Sony Vegas 7 + DVD Architect 4 + keygen\Vegas 7.0a\Sony Vegas v7.0a Keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.




Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1945
Windows 5.1.2600 Service Pack 3

03/05/2009 20:16:37
mbam-log-2009-05-03 (20-16-37).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 198129
Temps écoulé: 1 hour(s), 19 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{1E7FBAB3-886B-4D93-ADDC-B34E9F75EDE4}\RP76\A0040622.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{87536079-36C9-45A9-8DB6-7793B3BE618D}\RP4\A0000558.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{87536079-36C9-45A9-8DB6-7793B3BE618D}\RP4\A0000559.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
E:\Documents and Settings\Jonathan\Mes documents\Mes fichiers reçus\WoWEmuHacker5.exe (Trojan.Agent) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{87536079-36C9-45A9-8DB6-7793B3BE618D}\RP4\A0000563.exe (Trojan.Agent) -> Quarantined and deleted successfully.

crapoulou · Answer

Réessaye la mise à jour.
Ta version n'est pas à jour :
Version de la base de données: 1945

Nayro57 · Answer

la j'ai la 2060 c'est bon jpeux relancer le scan ?

crapoulou · Answer

Oui, relance un scan si tu as bien la 2060.
Arrête les cracks vecteurs d'infection ...!

Nayro57 · Answer

Voila le scan est lancé , par contre je voulais te poser une question , avec tout ce qu'on a fait là est ce que le virus dans mon téléphone et ma clé usb il y est encore ? Parce que après tout ça je pense aller au lit et demain j'ai cours j'ai besoin de mon portable , est ce que je peux le débrancher ? Parce que encore avant il me detectait le autorun dedans...

En tout cas je te remerci encore de ta patience et de ton aide , merci.

crapoulou · Answer

Je pense que c'est bon oui pour ton portable ;-).
Mais pour le PC, faut vérifier ;-).

Nayro57 · Answer

Meme si il me detecte toujours ce autorun dans le portable ? Oki merci ^^ je te post le rapport avant d'aller dodo et je rejoindrais le topic vers 17h30 , merci beaucoup =)

crapoulou · Answer

ok.
Tu n'as pas supprimé l'autorun ?!

Nayro57 · Answer

ben je l'ai mis en quarantaine je sais pas si il ce recycle ou un truc du genre je evrrais bien demain quand je rebrancherais le telephone .

Nayro57 · Answer

Voilou ce que ça donne , apparament il n'y a plus rien d'infecté :/ moi je te dis a demain 17h30 et te remerci encore 1000 fois , c'est super ce que tu fais :

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2060
Windows 5.1.2600 Service Pack 3

03/05/2009 22:46:18
mbam-log-2009-05-03 (22-46-18).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 206089
Temps écoulé: 1 hour(s), 27 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

crapoulou · Answer

Ok.
Très bien, comment va le PC globalement ?
Poste un nouveau rapport RSIT.

Nayro57 · Answer

Reboujour =) , ben disons que globalement sur le pc je n'ai jamais remarqué de différence , c'est surtout que avast me faisait peur avec son logo de radiation des que je branchait un periphérique usb , d'ailleurs j'ai aps encore essayé d'en rebrancher un.... faut que j'essaye :s , voici le nouveau rapport RSIT :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Jonathan at 2009-05-04 20:10:58
Microsoft Windows XP Professionnel Service Pack 3
System drive D: has 14 GB (18%) free of 76 GB
Total RAM: 2047 MB (79% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:11:04, on 04/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32
vsvc32.exe
D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\explorer.exe
D:\Program Files\Avira\AntiVir Desktop\avguard.exe
D:\Program Files\Avira\AntiVir Desktop\sched.exe
D:\Program Files\Avira\AntiVir Desktop\avgnt.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Jonathan\Bureau\NayroRSIT.exe
D:\Program Files	rend micro\Jonathan.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - D:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - D:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - D:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] D:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] D:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "D:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [Diamondback] D:\Program Files\Razer\Diamondback 3Gazerhid.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "D:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe

crapoulou · Answer

Supprime ces fichiers : D:\cvegxp.txt D:\WINDOWS\zkjrlxtp.txt ************ Relance Hijackthis. Hijackthis se situe ici : D:\Program Files rend micro\Jonathan.exe Clic sur "Do a system scan only". Coche ces lignes : O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [HP Component Manager] "D:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe Clic ensuite sur fix checked. ****************** Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ******************** Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !) Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après. ******************* Mets à jour Internet Explorer en téléchargeant la version 8 (même si tu ne l’utilises pas, sinon c’est une faille de sécurité de ne pas le tenir à jour…) = = = =>>> En cliquant ici <<<= = = = ******************* * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l’onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l’onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)

Nayro57 · Answer

J'en susi a cette partie : Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. Je ne comprend pas pourquoi je dois supprimer les logiciels qui ont servi à traiter les infections spécifiques , ils pourront m'etre utiles ne autres fois non ? est ce qu'ils présentent un danger ? Et le lien pour télécharger la derniere version de IE ne fonctionne pas chez moi (désolé)

Nayro57 · Answer

Pour ce qui est de ccleaner une erreur reste celle ci : "Fichiers Temporaires d'Internet Explorer (fichiers 2) 64,93KB"

Je passe au registre =)

crapoulou · Answer

Pour le lien d'Internet Explorer, essaye ce lien :
https://support.microsoft.com/fr-fr/allproducts

********

Il peut être dangereux de les utiliser sans savoir les utiliser (Hijackthis, RSIT, ...)
Par contre je te fais garder Malwarebytes Anti Malware qui pourra t'être utile !

crapoulou · Answer

Autre conseil : Installe un pare feu car celui de Windows n’est pas suffisant. ZoneAlarm : = = = = >>> En cliquant ici <<< = = = = Un tutorial pour le configurer = = = = >>> En cliquant ici <<< = = = =

Nayro57 · Answer

voilà le rapport de Tcleaner:

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

D:\UsbFix.txt: trouvé !
D:\UsbFix: trouvé !
D:\Rsit: trouvé !
D:\Documents and Settings\Jonathan\Bureau\UsbFix.exe: trouvé !
D:\Documents and Settings\Jonathan\Menu Démarrer\Programmes\UsbFix: trouvé !
D:\Program Files	rend micro\HijackThis.exe: trouvé !
D:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

D:\Program Files	rend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
D:\UsbFix.txt: supprimé !
D:\Documents and Settings\Jonathan\Bureau\UsbFix.exe: supprimé !
D:\Program Files	rend micro\hijackthis.log: supprimé !
D:\UsbFix: ERREUR DE SUPPRESSION !!
D:\Rsit: supprimé !
D:\Documents and Settings\Jonathan\Menu Démarrer\Programmes\UsbFix: supprimé !



ensuite le lien de IE ne marche pas je vais le chercher moi même t'embetes pas ^^ je vais installer zone alarm et je vais brancher un periphérique usb pour voir si il détecte quelque chose , a tout de suite ^^

crapoulou · Answer

Vire ceci manuellement si présents :
D:\UsbFix
D:\Program Files	rend micro

Après, passe à la suite.

Nayro57 · Answer

Me revoila , j'ai fait ce qui été dit et j'ai branché ma clé usb et le virus est encore présent (les dernieres actions , elle d'aujourd'hui , ont été effectué sans cette clé et mon portable de branché)

http://img218.imageshack.us/img218/4122/111l.png

http://img218.imageshack.us/img218/779/222w.png

crapoulou · Answer

Fais Supprimer avec Antivir.
Laisse ta clé et tout branché et fais l'option 1 d'USBFix.

Nayro57 · Answer

Alors là il m'est arrivé quelque chose de super bizarre...suite à l'installation de zone alarm le pc a du redemarrer , et il a redemarré sur mondisc dur ou j'avais un autre windows , j'avais reformaté il y a longtemps sur un autre disc dur tout en laissant l'autre partition du fait que j'avais des choses que je voulais garder dedans , donc la il redemarre sur l'ancien windows et au redemarrage encore une fois j'appui sur F2 pour choisir si il y a plusieurs choix de demarrage et il ne figure que l'ancien windows...jcommence a avoir peur la...

crapoulou · Answer

Désinstalle Zone Alarm.
Bizarre ça...

Nayro57 · Answer

Je le desinstalle comment depuis l'autre windows ? je le supprime des programmes files ?

P.S. je n'ai pas redemarré mon pc depuis hier ça peut venir d'autre chsoe :/

crapoulou · Answer

Dans l'ajout / Suppression de programmes.

Nayro57 · Answer

Le ajouts/suppression de programme n'affiche que les logiciels de ce windows , je suis sur l'ancien là...il n'affiche pas de zone alarm dasn l'ajout / suppression de programmes

crapoulou · Answer

Ok.
Esaye de démarrer en mode sans échec pour voir si tu démarres sur ton Windows normal. Si oui, désinstalle Zone Alarm.

Pour redémarrer en mode sans échec : 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

* Clique sur Démarrer
* Clique sur Arrêter
* Sélectionne Redémarrer et au redémarrage
* Appuie sur la touche F8 ou F5 selon ta machine sans discontinuer "1 appuis seconde" dès qu’un écran de texte apparaît puis disparaît
* Utilise les touches de direction pour sélectionner mode sans échec
* Puis appuis sur ENTRÉE
* Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
* Une fois démarré ne t’inquiète pas si les couleurs et les icônes ne sont pas comme d’habitude, c’est tout à fait normal.

Nayro57 · Answer

Pareil en mode sans echec il ne me propose que l'ancien windows , je peux supprimer zone alarm par les programmes files sinon ?

crapoulou · Answer

S'il est présent oui !
Un message d'erreur particulier à l'installation de Zone Alarm ??
Si tu n'as pas trop de documents récents, essaye de faire une restauration système à une date antérieure : (HIER ou AVANT HIER mais pas plus).
Aide toi de ceci :
http://www.commentcamarche.net/faq/sujet 740 windows xp points de restauration
Surtout ne désactive pas la restauration système !

Je dois te laisser, je suis mort ...
Bonne nuit et à demain.

Nayro57 · Answer

la restauration systreme je la fait comment depuis l'ancien windows pour le nouveau ?

crapoulou · Answer

Aide toi de l'astuce :
Démarrer > Tous les programmes > Accessoires > Outils système > Restaurer mon ordinateur à une date antérieure
Regarde les dates disponibles (hier ou avant hier maxi).

Nayro57 · Answer

Non je n'ai pas de point de restauration de hier ou avant hier le dernier point de restauration date de plus d'un mois , ce que je vais faire demain quand je rentre , je vais reformater le disc dur où était présent le nouveau windows(il y a peut-etre eu une modification dans le registre a cause de ccleaner ou un truc du genre ? :/) , enfin bref demain quand je rentre des cours j'allume le pc je regarde ce que tu as posté et selon ce que tu dis je reformate ou pas et si je reformate je ferais que la manipulation avec usbfix si j'ai bien compris (apres avoir installé avira biensur)?

Je te souhaite une bonne nuit et a demain =)

crapoulou · Answer

Si tu formates tu auras USBFix a faire car ta clé USB est infectée :S ...
Un vrai mystère là !
C'est juste après Zone Alarm ... Mystère là !

Nayro57 · Answer

Ouai mais en meme temps j'avais pas redemarré depuis hier ça aurait pu être n'importe quel manipulation qui a engendré ce bug...

Ah je voulais te poser une autre question aussi avant de reformater demain je dois desinfecter les clés avant ou apres le reformatage ? je suppose avant sur un wndows que je sais que je ne vais plus utiliser m'enfin bonje ne sais pas si elles seront vraiment desinfectées , la pourquoi elles le sont encore ? :/

crapoulou · Answer

Mieux vaut le faire avant !
Je file.

Nayro57 · Answer

Me revoila ^^ , donc je vais reformater mais avant cela je dois supprimer les virus de mes clé usb , pour cela je avis télécharger usbfix et choisir l'option 1 d'apres ce que tu m'as dit , mais la j'ai une question : la derniere fois que je l'ai fait ça a rien supprimé le virus est toujours là et au fait , usbfix une fois les virus ou intrus supprimés il redemarre le pc or le pc ne demarre pas avec une clé usb de branchée donc j'avais du l'enlever c'est normal ?




Tu peux me dire si ce que je vais faire est bien :

telecharger et installer avira => telecharger et installer usbfix => utiliser l'option 1 de usbfix(la destruction des virus je crois nan ?) => verifier en remettant la clé que avira ne detecte pas a nouveau le virus , si il ne detecte rien => reformater

Est-ce bien ?

Mici ^^

Nayro57 · Answer

En fait c'est l'option 2 de usbfix que je voulais dire pour detruire les anti virus dans les clés usb.

crapoulou · Answer

Sinon, sauvegarde les données de ta clé sur le PC.
Formate la clé.
Remets les données dans la clé.
Fais USBFix option 1 pour vérification ainsi qu'un nouveau rapport RSIT.

Nayro57 · Answer

Formater la clé c'est ce que j'avais fait des le depart , ah et quand j'etais sur l'autre windows quand j'arrivais encore a boot dessus et que je branchais la clé je faisais supprimer le virus avec avast , je n'arrivais plus a acceder a la clé il me disais qu'il manquait le ficier recycler , machin je sais plus quoi :/ mais bon jevais faire ce que tu dis de suite je verrais bien ce que ça donne.

Nayro57 · Answer

Usb fix:


############################## [ UsbFix V3.016 # Scan ]

# User : Jonathan (Administrateurs) # JONATHAN-A364D2
# Update on 02/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 18:57:05 | 06/05/2009

# Processeur Intel Pentium III Xeon
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# C:\ # Disque fixe local # 145,05 Go (62,76 Go free) [SYSTEME] # NTFS
# D:\ # Disque fixe local # 149,05 Go (23,96 Go free) [HDD] # NTFS
# E:\ # Disque fixe local # 74,52 Go (13,18 Go free) # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 480,5 Mo (480,5 Mo free) [MP3 MAMAGNE] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ]

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="Jonathan" 
HKLM_logon: "AltDefaultUserName"="Jonathan" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    RTHDCPL=RTHDCPL.EXE 
HKLM_Run:    Alcmtr=ALCMTR.EXE 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
HKLM_Run:    DXDllRegExe=dxdllreg.exe 
HKLM_Run:    nwiz=nwiz.exe /install 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  
HKCU_Run:    RGSC=C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent  

################## [ Informations ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\{f0d8126f-c2e9-11dd-a1d3-001d92b6f48d}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.016 ! ] 


RSIT:

System drive C: has 64 GB (43%) free of 149 GB
Total RAM: 2047 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:58:16, on 06/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32
otepad.exe
C:\Documents and Settings\Jonathan\Bureau\RSIT.exe
C:\Program Files	rend micro\Jonathan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RGSC] C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

crapoulou · Answer

Passe à l'option 2 de USBFix.
Poste le rapport généré stp.

Nayro57 · Answer

Voila je crois savoir pourquoi le virus y était encore , en fait la premiere fois que j'avais fait l'option 2 de usbfix , il y a un moment ou il redemarre le pc et ensuite au redemarrage il vaccine si j'ai bien compris ? Et en fait la premiere fois j'avais debranché la clé (car sinon le pc ne redemarre aps il bloque au debut) mais cette fois si je l'ai remise juste avant le demarrage de windows et je vois dans le rapport :

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix. 

Mais il n'y a pas le G (le mp3) et le portable n'etait pas branché je fais des essais là une fois qu'on a reussi a desinfecter la clé je passerais au portable ^^ voila donc est-ce normal qu'il n'y ai pas vacciné G ?

Voici le rapport en entier :


############################## [ UsbFix V3.016 # Cleaning ]

# User : Jonathan (Administrateurs) # JONATHAN-A364D2
# Update on 02/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 22:49:48 | 06/05/2009

# Processeur Intel Pentium III Xeon
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# C:\ # Disque fixe local # 145,05 Go (62,73 Go free) [SYSTEME] # NTFS
# D:\ # Disque fixe local # 149,05 Go (23,96 Go free) [HDD] # NTFS
# E:\ # Disque fixe local # 74,52 Go (13,18 Go free) # NTFS
# F:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\KB905474\wgasetup.exe
C:\WINDOWS\system32\KB905474\wgasetup.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{f0d8126f-c2e9-11dd-a1d3-001d92b6f48d}\Shell\AutoRun\command   

################## [ Listing des fichiers présent ]

[30/06/2008 17:57|--a------|0] - C:\AUTOEXEC.BAT
[13/12/2008 03:15|-r-hs----|224] - C:\boot.ini
[07/09/2002 02:00|-rahs----|4952] - C:\Bootfont.bin
[30/06/2008 17:57|--a------|0] - C:\CONFIG.SYS
[05/09/2001 22:00|--a------|1700352] - C:\gdiplus.dll
[30/06/2008 17:57|-rahs----|0] - C:\IO.SYS
[30/06/2008 17:57|-rahs----|0] - C:\MSDOS.SYS
[13/04/2008 09:43|-rahs----|47564] - C:\NTDETECT.COM
[13/04/2008 11:31|-rahs----|252240] - C:
tldr
[?|?|?] - C:\pagefile.sys
[04/05/2009 22:24|--ah-----|232] - C:\sqmdata00.sqm
[04/05/2009 22:24|--ah-----|244] - C:\sqmnoopt00.sqm
[06/05/2009 22:50|--a------|2486] - C:\UsbFix.txt
[09/02/2009 19:33|--a------|0] - D:\AUTOEXEC.BAT
[30/06/2008 16:35|--a------|226859] - D:\bookmarks.html
[09/02/2009 19:28|---hs----|212] - D:\boot.ini
[07/09/2002 02:00|-rahs----|4952] - D:\Bootfont.bin
[01/12/2007 00:42|--a------|58153102] - D:\Brushes.rar
[04/05/2009 20:53|--a------|62386] - D:\cc_20090504_205254.reg
[09/02/2009 19:33|--a------|0] - D:\CONFIG.SYS
[09/02/2009 19:33|-rahs----|0] - D:\IO.SYS
[03/11/2007 20:28|--a------|594273] - D:\maps.rar
[29/11/2007 19:34|--a------|1889] - D:\mdp.doc
[09/02/2009 19:33|-rahs----|0] - D:\MSDOS.SYS
[13/04/2008 09:43|-rahs----|47564] - D:\NTDETECT.COM
[13/04/2008 11:31|-rahs----|252240] - D:
tldr
[28/05/2008 23:32|--a------|30306267] - D:\parodie.rar
[22/04/2008 15:45|--a------|31014703] - D:\parodie.wmv
[14/12/2007 20:04|--a------|43] - D:\phone important !.txt
[14/10/2007 22:31|--a------|25456] - D:\Script-Avatar_By-NesquiK_For-Publi.rar
[14/02/2009 20:57|--a------|256753] - D:\signature copie.png
[14/02/2009 20:40|--a------|1749356] - D:\signature.psd
[24/02/2008 18:26|--ah-----|268] - D:\sqmdata00.sqm
[24/02/2008 18:26|--ah-----|244] - D:\sqmnoopt00.sqm
[27/02/2008 03:03|--a------|148160347] - D:	eam KoG2.wmv
[23/04/2008 20:41|--ahs----|51200] - D:\Thumbs.db
[03/05/2009 15:37|--ahs----|2145386496] - E:\pagefile.sys
[09/02/2009 20:11|--ah-----|268] - E:\sqmdata00.sqm
[09/02/2009 20:29|--ah-----|268] - E:\sqmdata01.sqm
[09/02/2009 20:11|--ah-----|244] - E:\sqmnoopt00.sqm
[09/02/2009 20:29|--ah-----|244] - E:\sqmnoopt01.sqm
[04/05/2009 20:57|--a------|824] - E:\TCleaner.txt

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

C:\Documents and Settings\Jonathan\Bureau\grand_theft_auto_iv_patch_1_multi-langues_270646.zip  
C:\Documents and Settings\Jonathan\Mes documents\iClone.Studio.v2.5.Crack.rar  
C:\Documents and Settings\Jonathan\Mes documents\maj wow\world_of_warcraft_patch_v2.4.1.8125_francais_228464.exe  
C:\Documents and Settings\Jonathan\Mes documents\maj wow\Patches\WoW-2.2.3-to-2.3.0-frFR-Win-patch\BNUpdate.exe  

################## [ ! Fin du rapport # UsbFix V3.016 ! ]

crapoulou · Answer

Tu peux formater si tu veux ...

Nayro57 · Answer

Ah bon ? Il n'y a plus rien dans la clé usb là ? Donc je fais la même opération avec mon portable demain je posterais les rapports et je te demanderais si c'est ok , d'accord ? Là je dois filer j'ai un exposé demain :/ , jte remercie encore , a demain =)

crapoulou · Answer

Très bien.
Courage pour ton exposé ;-).

Nayro57 · Answer

Voila j'ai desinfecté mon protable par contre contrairement au rapport de la clé usb , dans le rapport du portable il y avait marqué un truc du genre G:/ vaccination autorun... (rapport de usbfix) que j'ai d'ailleurs oublié de mettre mais du coup je ne l'ai plus j'ai du partir dans la soirée...enfin bref je voulais te demander encore , avec la clé je pense avoir infecté un ordinateur qui n'a aucun acces a internet , qu'est ce que je dois faire ? lancer usbfix , avira et maleware et faire des scans ?

Voilou ce week-end je reformate mon pc jte remerci encore , c'est super ce que tu fais.

crapoulou · Answer

Oui USBFix option 2 + Malwarebytes Anti Malware + Antivir.

crapoulou · Answer

Si tu veux tiens moi au courant pour la désinfection de ton autre PC.

crapoulou · Answer

Suite à ton message, je pense qu'il faudrait une désinfection car winsys2.exe est peut-être infectieux :
https://www.processlibrary.com/fr/search?q=winsys2

http://www.commentcamarche.net/forum/affich 13177623 bug graphique
Je ne sais pas si c'est lié mais je propose de laisser l'autre sujet de côté et faire la désinfection nécessaire ici.
OK ?
Il appartient peut -être à ta carte graphique nvidia : si c'est le cas, le souci ne vient pas d'une infection...

Nayro57 · Answer

Merci de ta réponse =) , je ne sais pas si les deux problèmes sont liés en tout cas comme je te l'ai dit dans mon mail je viens tout juste de reformater et ce fichier est apparu après l'installation de mes drivers graphique je ne pense donc pas que ça soit un virus , d'ailleurs une personne avait ce même problème ici:

https://forum.pcastuces.com/sujet.asp?f=1&s=139457

mais bon vaut mieux être prudent  , que dois-je faire alors ?


Et pour mon autre problème graphique on verra après ?


P.S. pour mon probleme graphique j'ai trouvé des informations notamment sur ce qu'on appelle des artefacts , ces couleurs qui apparaissent c'est pas vraiment mon probleme moi c'est aussi des carrés qui apparaissent et me font complètement ramer.
Cependant j'ai peut-etre trouvé d'où vient le problème , les températures ... speedfan detectent mon gpu a 75° et everest a 66° alors que je suis sur le bureau et même pas sur un jeu , je ne peux meme aps mettre le doigt sur le ventirad de ma carte graphique...

je te remercie a nouveau pour l'aide que tu m'apporte.

crapoulou · Answer

Désolé mais en fait ce n'est clairement pas infectieux (suite à l'installation de tes pilotes).
Je ne saurais pas te dire pour les questions graphiques...!
Désolé.

Nayro57 · Answer

ouf rassuré que ça ne soit pas infectieux =) je commençais à me dire que j'avais vraiment pas de bol x) encore une fois merci pour ton aide et si par hasard tu trouverais ou d'ailleurs quelqu'un d'autre trouverait des informations sur mes problèmes graphiques bah qu'on me contacte , je ne sais pas si ça sert a quelque chose d'upper encore et encore mon autre topic du bug graphique :
http://www.commentcamarche.net/forum/affich 13177623 bug graphique

j'ai déjà posté 3-4 fois sans que personne ne m'apporte de réponse , finalement peut-être qu'il n'y a pas de solution c'est tout simplement un problème materiel...en tout cas merci encore =)

crapoulou · Answer

Non, désolé, je ne connais personne qui s'y connaisse en graphisme.
Crapoulou.

Nayro57 · Answer

merci quand même =) bonne continuation et merci pour toutes tes aides , au moins je sais où aller quand j'ai un problème t'es une personne en or =P

crapoulou · Answer

Merci, ça fait plaisir.
Bonne continuation à toi aussi et bonne fin d'après-midi.
Crapoulou.

Nayro57 · Answer

Rebonsoir :/

j'ai a nouveau le problème de ce autorun.inf mais cette fois ça me parrait vraiment bizarre... en effet j'ai 3 disques durs un ou je stocke tout , un ou j'ai mon windows et un complètement vide où il y avait mon ancien windows (celui-ci je l'ai reformaté depuis mon nouveau windows en récupérant mes jeux avec un copier/coller car ils sont assez lourd)
Pourquoi je repost donc ici et ben avira s'est mis à détecter ce virus autorun.inf , le même qui me posait donc problème au tout debut de ce topic , le vers , et ben il le detecte lorsque je veux installer mes driversde mon imprimante au format CD que j'ai depuis bientot 6 ans ! je ne sais pas si il le fait avec tout mes Cd enfin bref j'ai lancé une desinfection par usb fix mais il n'a pas reussi à le supprimer (normal me diras-tu c'est mon lecteur de cd....
Voici le rapport de usbfix , dois je m'en inquieter ? est ce que le virus est toujorus la ? ah et le virus n'est pas détécté a aprtir du moment ou le lecteur de disque est vide !

C , D et E sont donc mes 3 disques durs et F est mon lecteur de cd :

############################## [ UsbFix V3.016 # Cleaning ]

# User : jonathan (Administrateurs) # JONATHAN-9A917C
# Update on 02/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 21:01:37 | 05/07/2009

# Processeur Intel Pentium III Xeon
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# C:\ # Disque fixe local # 74,52 Go (21,74 Go free) # NTFS
# D:\ # Disque fixe local # 145,05 Go (144,98 Go free) [SYSTEME] # NTFS
# E:\ # Disque fixe local # 149,05 Go (29,04 Go free) [HDD] # NTFS
# F:\ # Disque CD-ROM # 629,8 Mo (0 Mo free) [EURO2] # CDFS
# G:\ # Disque amovible

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## [ Fichiers # Dossiers infectieux ]

(!) Not Deleted ! F:\Setup.exe   
(!) Not Deleted ! F:\autorun.inf   

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

# -> Not Found !  

################## [ Listing des fichiers présent ]

[01/07/2009 19:11|--a------|0] - C:\AUTOEXEC.BAT
[01/07/2009 19:06|---hs----|212] - C:\boot.ini
[07/09/2002 02:00|-rahs----|4952] - C:\Bootfont.bin
[01/07/2009 19:11|--a------|0] - C:\CONFIG.SYS
[01/07/2009 19:11|-rahs----|0] - C:\IO.SYS
[01/07/2009 19:11|-rahs----|0] - C:\MSDOS.SYS
[13/04/2008 09:43|-rahs----|47564] - C:\NTDETECT.COM
[13/04/2008 11:31|-rahs----|252240] - C:
tldr
[?|?|?] - C:\pagefile.sys
[05/07/2009 21:02|--a------|2416] - C:\UsbFix.txt
[09/05/2009 15:12|--a------|208990] - E:\172478_11_Chapitre10.pdf
[09/05/2009 15:15|--a------|462626] - E:\172478_22_Specialite05.pdf
[09/02/2009 19:33|--a------|0] - E:\AUTOEXEC.BAT
[01/07/2009 13:24|--a------|165695] - E:\bookmarks.html
[09/02/2009 19:28|---hs----|212] - E:\boot.ini
[07/09/2002 02:00|-rahs----|4952] - E:\Bootfont.bin
[01/12/2007 00:42|--a------|58153102] - E:\Brushes.rar
[09/02/2009 19:33|--a------|0] - E:\CONFIG.SYS
[09/02/2009 19:33|-rahs----|0] - E:\IO.SYS
[03/11/2007 20:28|--a------|594273] - E:\maps.rar
[29/11/2007 19:34|--a------|1889] - E:\mdp.doc
[09/02/2009 19:33|-rahs----|0] - E:\MSDOS.SYS
[24/06/2009 22:01|--a------|83] - E:\Nouveau Document texte.txt
[13/04/2008 09:43|-rahs----|47564] - E:\NTDETECT.COM
[13/04/2008 11:31|-rahs----|252240] - E:
tldr
[28/05/2008 23:32|--a------|30306267] - E:\parodie.rar
[22/04/2008 15:45|--a------|31014703] - E:\parodie.wmv
[14/12/2007 20:04|--a------|43] - E:\phone important !.txt
[26/04/2009 18:06|---------|1298544] - E:\Photo 003.jpg
[26/04/2009 18:07|--a------|1193446] - E:\Photo 004.jpg
[18/05/2009 20:43|--a------|423459] - E:\Photo 021.jpg
[18/05/2009 21:05|--a------|290369] - E:\Photo 022.jpg
[14/10/2007 22:31|--a------|25456] - E:\Script-Avatar_By-NesquiK_For-Publi.rar
[14/02/2009 20:57|--a------|256753] - E:\signature copie.png
[14/02/2009 20:40|--a------|1749356] - E:\signature.psd
[27/02/2008 03:03|--a------|148160347] - E:	eam KoG2.wmv
[23/04/2008 20:41|--ahs----|51200] - E:\Thumbs.db
[05/01/2004 11:44|-r-------|36543] - F:\HPOunp08.cat
[05/01/2004 11:44|-r-------|16416] - F:\HPZUCI12.DLL
[05/01/2004 11:44|-r-------|36984] - F:\HPZid412.cat
[05/01/2004 11:44|-r-------|39630] - F:\HPZipr12.cat
[05/01/2004 11:44|-r-------|37425] - F:\HPZius12.cat
[05/01/2004 11:44|-r-------|1283] - F:\Readme.html
[05/01/2004 11:44|-r-------|962560] - F:\Setup.exe
[05/01/2004 11:47|-r-------|29013] - F:\autorun.inf
[05/01/2004 11:44|-r-------|65] - F:\dxprl.dat
[05/01/2004 11:44|-r-------|4564] - F:\hpoglu08.inf
[05/01/2004 11:44|-r-------|2906] - F:\hpohub08.inf
[05/01/2004 11:44|-r-------|38879] - F:\hpomdl03.dat
[05/01/2004 11:44|-r-------|5014] - F:\hpoprl01.dat
[05/01/2004 11:44|-r-------|3398] - F:\hpoprl02.dat
[05/01/2004 11:44|-r-------|1068] - F:\hpoprl03.dat
[05/01/2004 11:44|-r-------|44299] - F:\hpoprl04.dat
[05/01/2004 11:44|-r-------|41449] - F:\hpoprl05.dat
[05/01/2004 11:44|-r-------|1505] - F:\hpoprl07.dat
[05/01/2004 11:44|-r-------|3314] - F:\hpoprl08.dat
[05/01/2004 11:44|-r-------|292267] - F:\hpoprn08.cat
[05/01/2004 11:44|-r-------|88388] - F:\hpoprn08.inf
[05/01/2004 11:44|-r-------|39187] - F:\hposcu08.cat
[05/01/2004 11:44|-r-------|84686] - F:\hposcu08.inf
[05/01/2004 11:44|-r-------|5773] - F:\hpound08.inf
[05/01/2004 11:44|-r-------|5438] - F:\hpounp08.inf
[05/01/2004 11:44|-r-------|3658] - F:\hpousb08.inf
[05/01/2004 11:44|-r-------|13384] - F:\hpousc08.inf
[05/01/2004 11:44|-r-------|314] - F:\hpqprl01.dat
[05/01/2004 11:44|-r-------|262144] - F:\hpzc3212.dll
[05/01/2004 11:44|-r-------|270336] - F:\hpzglu09.exe
[05/01/2004 11:44|-r-------|49220] - F:\hpzid412.inf
[05/01/2004 11:44|-r-------|13283] - F:\hpzipr12.inf
[05/01/2004 11:44|-r-------|36984] - F:\hpzist12.cat
[05/01/2004 11:44|-r-------|5538] - F:\hpzist12.inf
[05/01/2004 11:44|-r-------|19997] - F:\hpzius12.inf
[05/01/2004 11:44|-r-------|28722] - F:\hpzjlog.dll
[05/01/2004 11:44|-r-------|442425] - F:\hpzjpp01.dll
[05/01/2004 11:44|-r-------|290873] - F:\hpzjut01.dll
[05/01/2004 11:44|-r-------|49212] - F:\hpzjvp01.dll
[05/01/2004 11:44|-r-------|200704] - F:\hpzpnp09.dll
[05/01/2004 11:44|-r-------|325] - F:\hpzprl01.dat
[05/01/2004 11:44|-r-------|205] - F:\hpzprl02.dat
[05/01/2004 11:44|-r-------|172032] - F:\hpzscr09.dll
[05/01/2004 11:44|-r-------|70656] - F:\msvcirt.dll
[05/01/2004 11:44|-r-------|254005] - F:\msvcrt.dll
[05/01/2004 11:44|-r-------|458752] - F:	ls704d.dll
[05/01/2004 11:44|-r-------|26768] - F:\usbhub.sys
[05/01/2004 11:44|-r-------|12288] - F:\usbmon.dll
[05/01/2004 11:44|-r-------|22608] - F:\usbprint.sys

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.016 ! ] 




Merci de m'aider =)

crapoulou · Answer

Antivir te détecte autorun.inf sur le CD/DVD ?!
Il le détecte peut être dans les restauration du système...!

Nayro57 · Answer

A partir du moment où je met un cd dans le lecteur il me le detecte ...

edit:
et donc sans cd avec un scan de usb fix rien est detecté !

crapoulou · Answer

Si c'est un autorun dans le CD gravé, c'est inoffensif.

Nayro57 · Answer

Ben en fait c'est un cd gravé vu que c'est des drivers de mon imprimante et il me le detecte dessu mais le problème vient du pc étant donné qu'il me le detecte sur plusieurs CD ...? est-ce avira qui pète un plomb et est devenu parano ? parce que usb fix ne me detecte rien lorsqu'il n'y a pas de cd et a partir du moment ou il y a un cd dans le lecteur , n'importe lequel il le detecte le autorun.inf...alors est ce que je dois a chaque fois faire ignorer avec avira pour installer mes drivers et tout mes cd ? creer une exeption ?....est ce qu'on est vraiment sur que le virus n'est plus là ?

crapoulou · Answer

Peut-être qu'Antivir est configuré de manière trop "puissante" et du coup tu as des faux positifs.
Configure le ainsi :

http://www.commentcamarche.net/faq/sujet 16831 tutoriel configuration optimale d antivir personal

Poste un nouveau rapport RSIT pour vérification.

Nayro57 · Answer

voila j'ai configuré avira comme dis sur le lien que tu m'as donné , voici le rapport rsit :

Logfile of random's system information tool 1.06 (written by random/random)
Run by jonathan at 2009-07-05 22:22:36
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 22 GB (29%) free of 76 GB
Total RAM: 2047 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:22:42, on 05/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\jonathan\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe
C:\Program Files\Teamspeak2_RC2\server_windows.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\TeamSpeak 3\TeamSpeak 3.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\jonathan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation
Tune
TuneCmd.exe" boot "C:\Documents and Settings\jonathan\Local Settings\Application Data\NVIDIA Corporation
Tune\Profiles\osbootpf.nsu"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\jonathan\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Performance Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Update Center Service (UpdateCenterService) - NVIDIA - C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe

crapoulou · Answer

Rien sur ce rapport.
Fais un scan complet avec MBAM.
Poste le rapport.

Nayro57 · Answer

MBAM c'est Maleware byte anti maleware ? j'ai fais un scan hier ou avant hier je crois et il n'a rien detecté enfin si c'est necessaire j'en fait un de suite je le lance .

Par contre j'ai reglé avira donc comme tu me l'avaiis dit sur le lien et je viens de mettre un cd il me detecte toujours le virus.

Ah et aussi j'ai vu sur ton profil que tu partais demain jusqu'au 17 :/ et sachant que le test de MBAM prend en général 1heure facile si jme souviens bien...seras-tu encore là?....

Ah et une derniere chose j'ai lu un peu le rapport et j'ai relevé cette ligne:
"2009-07-05 21:02:20 ----RASHD---- C:\autorun.inf " je n'y connais rien m'enfin bon si tu dis qu'il y a rien alors il y a rien ^^' voila merci de repondre a toute mes interrogation t'es super ^^ le scan de MBAM est en cours.


P.S. j'ai lancé le scan , apres ta réponse j'irais surement regarder un peu la télé le temps du scan , j'espere que tu pourras m'aider encore :/

crapoulou · Answer

Pas de souci pour cet autorun.inf.
C'est USBFix qui a créé ce dossier insupprimable afin d'éviter une infection !

USB Fix te l'a signalé dans son rapport :
# C:\autorun.inf -> Folder created by UsbFix. 

C'est une sorte de vaccination.
Si tu branches une clé USB vérolée à ton PC, l'autorun ne pourra pas se créer...

Fais MBAM oui, je serai là dans 1h30 MAX, je pourrais pas t'en dire plus après...

Nayro57 · Answer

Ok je vais regarder la télé moi , je viendrais réguilèrement voir l'état du scan , pour le autorun.inf le fichier insupprimable de accination , si il est là c'est que mon ordinateur ne cours plus aucun risque alors non ? alors pourquoi avira continue de detecter le virus et surtout pourquoi le detecte-t-il dans mon lecteur cd a chaque fois que je met un cd et il ne detecte rien lorsqu'il n'y a pas de cd , je ne comprend vraiment rien :( Bref je vais regarder un peu la télé je viens voir l'etat du scan régulièrement , je ne pense pas que ça exèdera les 1h30 , merci encore.

crapoulou · Answer

plus aucun risque alors ?
Euh, je ne peux pas te l'affirmer à 100% mais en tout cas c'est pour éviter ...
Sinon, essaye d'insérer un CD vierge ou de musique ou autre dans le lecteur CD et dis moi s'il réagit.

Sinon, on peut essayer de supprimer le dossier autorun.inf (il y a une procédure particulière)

Nayro57 · Answer

Me revoila , alors:

Il ne réagit ni avec un cd vièrge , ni avec deux cd de music ni avecmon cd d'installation de world of warcraft : warth of the lich king , j'ai l'impression qu'il ne réagit qu'avec mon cd de drivers de mon imprimante (et je doute qu'il y ai le virus dedans quand même c'est un cd du constructeur que j'ai eu avec l'imprimante) en fait avant j'ai dit que ça me le faisait a chaque fois qu'il y avait un cd dedans mais pas tout a fait , avira ne detectait rien mais usb fix lui ouai , la quand j'ai mis tout ces cd (2 de musique un vierge et un de wow) avira n'a rien dit ! Peut-etre trouve-t-il dans les fichiers de mes drivers de mon imprimante un fichier similaire...

voici le rapport de MBAM:
Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2377
Windows 5.1.2600 Service Pack 3

05/07/2009 22:52:52
mbam-log-2009-07-05 (22-52-52).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 119174
Temps écoulé: 14 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

crapoulou · Answer

j'ai l'impression qu'il ne réagit qu'avec mon cd de drivers de mon imprimante (et je doute qu'il y ai le virus dedans quand même c'est un cd du constructeur que j'ai eu avec l'imprimante)
C'est alors un faux positif d'Antivir à ignorer.
Ce genre de CD de toute façon, tu ne le laisses pas dans ton PC une fois les pilotes installés...

Nayro57 · Answer

donc je dois faire quoi ? faire ignorer et installer mes pilotes ? mais je crois que j'avais essaye de le faire et il n'y a plus le .exe a cause de avira si je me souviens bien...sinon plus simple je vais les telecharger sur internet les drivers , ça me parrait une meilleure solution :/ enfin bref donc je peux dormir tranquille ? ^^'

crapoulou · Answer

faire ignorer et installer mes pilotes ? Oui. ************** mais je crois que j'avais essaye de le faire et il n'y a plus le .exe a cause de avira si je me souviens bien...sinon plus simple je vais les telecharger sur internet les drivers , ça me parrait une meilleure solution Oui, c'est le mieux si ça ne fonctionne pas. ************* je peux dormir tranquille ? Sans souci ;-). ************ Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

Nayro57 · Answer

Bon et bien encore une fois un grand merci ^^ et bonne vacance puisqu'apparament tu files pendant une dizaine de jours =) a bientot =)

crapoulou · Answer

Fais bien Toolscleaner !

*******

"Vacances" : je vais être animateur d'une colo pendant 12 jours :D... C'est le boulot :P

Nayro57 · Answer

Ah ok bah bon boulot et oui oui je fais bien toolscleaner ^^

crapoulou · Answer

Merci, poste moi Toolscleaner une fois terminé.

Nayro57 · Answer

oups , j'ai fermé sans poster le rapport de toolscleaner il se trouve quelque part dans mon pc ? :s

Nayro57 · Answer

ah j'ai rien dit tu l'as marqué dans l'autre post desole chui un peut tete enn l'air ^^


[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\jonathan\Bureau\UsbFix.txt: trouvé !
C:\Documents and Settings\jonathan\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Documents and Settings\jonathan\Recent\UsbFix.lnk: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\jonathan\Bureau\UsbFix.txt: supprimé !
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Documents and Settings\jonathan\Recent\UsbFix.lnk: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\jonathan\Menu Démarrer\Programmes\UsbFix: supprimé !

Nayro57 · Answer

euh...par contre il dit usbfix supprimé mais il supprime que les .txt ou carément le logiciel ? parce que il est toujours sur mon bureau utilisable...? d'ailleurs il ne me gène pas vraiment et me rassure un peu quelques fois je fais un ptit scan :/

crapoulou · Answer

Très bien, supprime Toolscleaner et c'est tout bon ;-).

Nayro57 · Answer

okok voilà ^^ merci encore alors et bonne continuation et au prochain virus en esperant que ça n'arrive aps de si tot ^^' j'aurais aimé rester en contact avec toi via msn par exemple t'es vraiment quelqu'un de super et généreux mais je suppose que ça sera non ^^' et je comprend ne t'inquiètes pas =) bonne vacance =)

crapoulou · Answer

Par MP sur CCM si tu veux seulement ;-).
Merci de ta confiance.
Bonne continuation à toi aussi et bonne nuit.
Crapoulou.

Nayro57 · Answer

c'est dur quand même de papoter par mp x) mais bon je comprend très bien si tu accepterais toute les personnes que tu aides sur msn tu serais forcement dérangé toute les 5min =) et de plus le forum perdrais toute son utilité :/ enfin moi je t'aurais plus (+ demandé des conseils au niveau de l'informatique et de la protection , l'année prochaine je poursuis mes etudes dans l'informatique je vais en DUT informatique enfin bref je discuterais avec toi en mp quand tu reviendras le 17 , merci pour tout et  bon travail en colo ^^ a dans 10 jours =)

crapoulou · Answer

N'hésite pas, ça me fera plaisir, sans souci !
Je ferai pareil que toi en plus l'année prochaine ... (études...) !

Nayro57 · Answer

Ah ouai tu as mon age ^^ jte pensais plus vieux ^^' bon ben jte recontacterais alors quand tu seras rentré on papotera :D a dans 12 jours =P et merci encore ^^

crapoulou · Answer

A ton service.
A dans 12 jours.
Crapoulou.

Nayro57 · Answer

Voila comme tu me la demandé je post de nouveau sur le topic , jt'en donne du mal hein ^^ x)

voilà donc comme dis dans mon message privé avira m'a detecté un ver dans un fichier qui est dans mon disque dur où je stocke tout depuis plus d'un an :

Recherche débutant dans 'E:\' <HDD>
E:\copie C\install\TeamViewer_Setup.exe

[0] Type d'archive: NSIS
--> ProgramFilesDir/TeamViewer_.exe
[1] Type d'archive: NSIS
[RESULTAT] Contient le modèle de détection du ver WORM/SdBot.1312680
E:\System Volume Information\_restore{A4D514FD-6A1A-4363-89B9-3575CBD54A71}\RP301\A0048249.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
E:\System Volume Information\_restore{A4D514FD-6A1A-4363-89B9-3575CBD54A71}\RP301\A0048250.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
E:\System Volume Information\_restore{A4D514FD-6A1A-4363-89B9-3575CBD54A71}\RP301\A0048251.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
E:\System Volume Information\_restore{A4D514FD-6A1A-4363-89B9-3575CBD54A71}\RP301\A0048253.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
E:\System Volume Information\_restore{A4D514FD-6A1A-4363-89B9-3575CBD54A71}\RP301\A0048328.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
E:\copie C\install\TeamViewer_Setup.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aca9c2d.qua' !




Voilà cependant il se recyclait apparement vu que a chaque fois que je faisait une autre analyse avira le redetectait , j'ai donc en t'attendant pris des initiatives , j'ai fait une copie dans mon disque dur système de tout ce qui me tenait à coeur et j'ai formaté le disque dur où il y avait le virus (depuis windows) et depuis j'ai fait 3 ou 4 analyse avec avira il ne detecte plus rien , mais je voulais quand même m'assurer qu'il n'y a plus rien en te le demandant maintenant et en faisant un scan avec RSIT enfin tout le tralala pour m'assurer que le virus n'est plus là , alors je suis tout à toi vas-y ^^

P.S. tu crois que c'est le fichier qui a pu etre a l'origine de l'autre ver que j'avais avant ?

Voilà je re vers minuit , merci à nouveau de ton aide je sais aps ce que je ferais sinon ^^' a taleur =) et emrci encore.

crapoulou · Answer

Je ne pense pas non.
Poste ton rapport RSIT.
Pas de souci pour les fichers détectés ici :
E:\System Volume Information\
Pour Teamviewer, c'est toi qui l'a téléchargé ? Pas de souci pour ce logiciel normalement. Tu l'as téléchargé où ?

Nayro57 · Answer

C'est la pub ^^ alors je passe par ici ^^

Comme je l'ai dit il date de plus d'un an , je m'etais fait un dossier avec tout ce que j'avais telechargé en logiciel car à cette epoque j'etais en bas débit , je me souviens plus donc de où je l'avais téléchargé mais je crois bien que c'etait Clubic mais vraiment pas sur du tout :/

voici le rapport RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by jonathan at 2009-07-24 23:03:31
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 7 GB (9%) free of 76 GB
Total RAM: 2047 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:03:37, on 24/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\jonathan\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Teamspeak2_RC2\server_windows.exe
C:\Program Files\TeamSpeak 3\TeamSpeak 3.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\jonathan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation
Tune
TuneCmd.exe" boot "C:\Documents and Settings\jonathan\Local Settings\Application Data\NVIDIA Corporation
Tune\Profiles\osbootpf.nsu"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\jonathan\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://asia.msi.com.tw
O15 - Trusted Zone: http://global.msi.com.tw
O15 - Trusted Zone: http://www.msi.com.tw
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Performance Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Update Center Service (UpdateCenterService) - NVIDIA - C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe

crapoulou · Answer

Teamviewer sert à prendre contrôle d'un PC à distance...!

*******
Rien sur ce rapport.

Analyse ce fichier :
C:\WINDOWS\system32\setb5.tmp
Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste bien le rapport.

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

Nayro57 · Answer

voici le rapport , enfin je crois que c'est ça , j'ai envoyé le fichier et cliqué sur "afficher le dernier rapport :


Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	4.5.0.24 	2009.07.20 	-
AhnLab-V3 	5.0.0.2 	2009.07.20 	-
AntiVir 	7.9.0.222 	2009.07.20 	-
Antiy-AVL 	2.0.3.7 	2009.07.17 	-
Authentium 	5.1.2.4 	2009.07.20 	-
Avast 	4.8.1335.0 	2009.07.20 	-
AVG 	8.5.0.387 	2009.07.20 	-
BitDefender 	7.2 	2009.07.21 	-
CAT-QuickHeal 	10.00 	2009.07.20 	-
ClamAV 	0.94.1 	2009.07.20 	-
Comodo 	1719 	2009.07.21 	-
DrWeb 	5.0.0.12182 	2009.07.20 	-
eSafe 	7.0.17.0 	2009.07.20 	-
eTrust-Vet 	31.6.6628 	2009.07.20 	-
F-Prot 	4.4.4.56 	2009.07.20 	-
F-Secure 	8.0.14470.0 	2009.07.20 	-
Fortinet 	3.120.0.0 	2009.07.20 	-
GData 	19 	2009.07.21 	-
Ikarus 	T3.1.1.64.0 	2009.07.20 	-
Jiangmin 	11.0.800 	2009.07.20 	-
K7AntiVirus 	7.10.797 	2009.07.20 	-
Kaspersky 	7.0.0.125 	2009.07.20 	-
McAfee 	5682 	2009.07.20 	-
McAfee+Artemis 	5682 	2009.07.20 	-
McAfee-GW-Edition 	6.8.5 	2009.07.21 	-
Microsoft 	1.4803 	2009.07.20 	-
NOD32 	4262 	2009.07.20 	-
Norman 	6.01.09 	2009.07.20 	-
nProtect 	2009.1.8.0 	2009.07.20 	-
Panda 	10.0.0.14 	2009.07.20 	-
PCTools 	4.4.2.0 	2009.07.20 	-
Prevx 	3.0 	2009.07.21 	-
Rising 	21.39.04.00 	2009.07.20 	-
Sophos 	4.43.0 	2009.07.20 	-
Sunbelt 	3.2.1858.2 	2009.07.20 	-
Symantec 	1.4.4.12 	2009.07.21 	-
TheHacker 	6.3.4.3.370 	2009.07.17 	-
TrendMicro 	8.950.0.1094 	2009.07.20 	-
VBA32 	3.12.10.8 	2009.07.19 	-
ViRobot 	2009.7.20.1843 	2009.07.20 	-
VirusBuster 	4.6.5.0 	2009.07.20 	-
Information additionnelle
File size: 5525504 bytes
MD5   : fe51a2ddea14ada8591ad84d58f2d336
SHA1  : 52341c38ab47817d17eb0ce541bc52c03b891cff
SHA256: 7a1a5f412bba305ab6a618bd8d2059d5942f9ba317e1bda40a0f51510fb9e5a3
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x143618
timedatestamp.....: 0x41FA6DFB (Fri Jan 28 17:53:15 2005)
machinetype.......: 0x14C (Intel I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x460A6A 0x461000 6.61 35cec76ba5ddf9abd375a1cb92e3c475
.orpc 0x462000 0x19B7 0x2000 4.96 08752ba0a56df8de1ec6b683d37795ab
.data 0x464000 0x34490 0x33000 2.70 dfde6c582c23a78ab2a064839d3bf8ce
.rsrc 0x499000 0x7A6A8 0x7B000 5.56 07f9271e4ed644ee0f28c75fcde8b8f5
.reloc 0x514000 0x32BC0 0x33000 6.62 654a823284e3c86ed5c6ffde23987229

( 0 imports )


( 0 exports )
TrID  : File type identification
DirectShow filter (48.1%)
Windows OCX File (29.5%)
InstallShield setup (10.2%)
Win32 Executable MS Visual C++ (generic) (9.0%)
Win32 Executable Generic (2.0%)
ssdeep: 98304:fyE30sL399iQiJHx/Uq9Vnbg5wx+ApU8NymPoy4DQIyigu8rh4JiwIZ9kETpGzR1:fyE30sL3diBDbg504DQluah2HIZl6RaM
PEiD  : -
CWSandbox: http://research.sunbelt-software.com/...
RDS   : NSRL Reference Data Set
-

crapoulou · Answer

Au lieu de cliquer sur afficher le dernier rapport, clique sur réanalyser le fichier maintenant pour vérification.

Nayro57 · Answer

voici le rapport: 

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.24	2009.07.24	-
AhnLab-V3	5.0.0.2	2009.07.24	-
AntiVir	7.9.0.228	2009.07.24	-
Antiy-AVL	2.0.3.7	2009.07.24	-
Authentium	5.1.2.4	2009.07.24	-
Avast	4.8.1335.0	2009.07.24	-
AVG	8.5.0.387	2009.07.24	-
BitDefender	7.2	2009.07.24	-
CAT-QuickHeal	10.00	2009.07.24	-
ClamAV	0.94.1	2009.07.24	-
Comodo	1754	2009.07.25	-
DrWeb	5.0.0.12182	2009.07.24	-
eSafe	7.0.17.0	2009.07.23	-
eTrust-Vet	31.6.6638	2009.07.24	-
F-Prot	4.4.4.56	2009.07.24	-
F-Secure	8.0.14470.0	2009.07.24	-
Fortinet	3.120.0.0	2009.07.24	-
GData	19	2009.07.24	-
Ikarus	T3.1.1.64.0	2009.07.24	-
Jiangmin	11.0.800	2009.07.24	-
K7AntiVirus	7.10.801	2009.07.24	-
Kaspersky	7.0.0.125	2009.07.24	-
McAfee	5687	2009.07.24	-
McAfee+Artemis	5687	2009.07.24	-
McAfee-GW-Edition	6.8.5	2009.07.24	-
Microsoft	1.4903	2009.07.24	-
NOD32	4275	2009.07.24	-
Norman	6.01.09	2009.07.24	-
nProtect	2009.1.8.0	2009.07.24	-
Panda	10.0.0.14	2009.07.24	-
PCTools	4.4.2.0	2009.07.24	-
Prevx	3.0	2009.07.25	-
Rising	21.39.44.00	2009.07.24	-
Sophos	4.44.0	2009.07.24	-
Sunbelt	3.2.1858.2	2009.07.23	-
Symantec	1.4.4.12	2009.07.24	-
TheHacker	6.3.4.3.373	2009.07.24	-
TrendMicro	8.950.0.1094	2009.07.24	-
VBA32	3.12.10.9	2009.07.24	-
ViRobot	2009.7.24.1851	2009.07.24	-
VirusBuster	4.6.5.0	2009.07.24	-
Information additionnelle
File size: 5525504 bytes
MD5...: fe51a2ddea14ada8591ad84d58f2d336
SHA1..: 52341c38ab47817d17eb0ce541bc52c03b891cff
SHA256: 7a1a5f412bba305ab6a618bd8d2059d5942f9ba317e1bda40a0f51510fb9e5a3
ssdeep: 98304:fyE30sL399iQiJHx/Uq9Vnbg5wx+ApU8NymPoy4DQIyigu8rh4JiwIZ9kE
TpGzR1:fyE30sL3diBDbg504DQluah2HIZl6RaM
PEiD..: -
TrID..: File type identification
DirectShow filter (48.1%)
Windows OCX File (29.5%)
InstallShield setup (10.2%)
Win32 Executable MS Visual C++ (generic) (9.0%)
Win32 Executable Generic (2.0%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

crapoulou · Answer

Pas de souci sur ce fichier.
Refais une analyse complète du système avec Antivir et Malwarebytes' Anti Malware.
Poste les rapports.
Refais moi un topo APRES sur l'état du PC ;-).

Nayro57 · Answer

Voilà j'ai lancé un scan complet de malware et avira , par qu'est ce que tu veux dire par l'état du PC ? parce que cette aprem après avoir fait le formatage du disque dur , les 3 ou 4 controle avira et le controle MBAM mon pc rammait à fond avec rien d'executé , il se "bloquait" en quelque sorte a chaque fois que je faisais quelque chose mais après un redemarage plus aucun problème :/

crapoulou · Answer

Ok, on attend les analyses.

J'ai oublié une précision.
Arrête Malwarebytes' Anti Malware.
Commence par Antivir.
Tu feras MBAM après !
Commence par le mettre à jour et tu feras l'analyse avec Malwarebytes' Anti Malware après ;-).

Nayro57 · Answer

Voila j'ai mis MBAM à jour et là en ce moment j'ai le scan de avira en cours , j'attend la fin et ensuite une fois fini je post le rapport et je lance un scan de MBAM et je posterais ensuite le rapport , c'est ça ? ^^

crapoulou · Answer

Tout pigé ! ;-).
Pour moi, ça sera pour demain, je vais me coucher là.
Bonne nuit.

Nayro57 · Answer

A demain alors =) bonne nuit et merci , je post donc les deux rapports , a demain ^^

crapoulou · Answer

A ton service ;-).
A demain.

Nayro57 · Answer

Voici donc le rapport de avira , pour MBAM je le lance et je vais au dodo , je mettrais donc le rapport à mon réveil par contre je suis un lève tard comme on dit ^^ désolé d'avance :/ Avira AntiVir Personal Date de création du fichier de rapport : samedi 25 juillet 2009 00:14 La recherche porte sur 1567743 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : JONATHAN-9A917C Informations de version : BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 17:40:52 ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19/07/2009 17:41:49 ANTIVIR3.VDF : 7.1.5.28 214528 Bytes 24/07/2009 17:39:50 Version du moteur : 8.2.0.228 AEVDF.DLL : 8.1.1.1 106868 Bytes 01/07/2009 17:40:58 AESCRIPT.DLL : 8.1.2.18 442746 Bytes 18/07/2009 17:39:39 AESCN.DLL : 8.1.2.4 127348 Bytes 22/07/2009 17:39:48 AERDL.DLL : 8.1.2.4 430452 Bytes 15/07/2009 17:50:18 AEPACK.DLL : 8.1.3.18 401783 Bytes 01/07/2009 17:40:57 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 01/07/2009 17:40:56 AEHEUR.DLL : 8.1.0.143 1864055 Bytes 16/07/2009 17:41:38 AEHELP.DLL : 8.1.5.3 233846 Bytes 22/07/2009 17:39:48 AEGEN.DLL : 8.1.1.50 352629 Bytes 22/07/2009 17:39:48 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.7.6 184694 Bytes 22/07/2009 17:39:47 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:42:10 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Recherche optimisée...........................: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : samedi 25 juillet 2009 00:14 La recherche d'objets cachés commence. '25569' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamSpeak 3.exe' - '1' module(s) sont contrôlés Processus de recherche 'server_windows.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqgalry.exe' - '1' module(s) sont contrôlés Processus de recherche 'UpdateCenterService.exe' - '1' module(s) sont contrôlés Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nTuneService.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpcmpmgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '36' processus ont été contrôlés avec '36' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '59' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' Recherche débutant dans 'E:\' Fin de la recherche : samedi 25 juillet 2009 00:40 Temps nécessaire: 25:51 Minute(s) La recherche a été effectuée intégralement 3877 Les répertoires ont été contrôlés 288953 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 288952 Fichiers non infectés 4791 Les archives ont été contrôlées 1 Avertissements 1 Consignes 25569 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

crapoulou · Answer

Très bien pour Antivir.
Tant qu'on y est, tu vas changer la configuration d'Antivir.
Tout est expliqué sur ce lien pour la configuration.
Autre lien utile : ICI
A + tard pour MBAM...

Nayro57 · Answer

oui tu m'avais déjà dit de le configurer comme ceci ^^ avira n'a donc rien detecté ?

voici le rapport MBAM :

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2494
Windows 5.1.2600 Service Pack 3

25/07/2009 12:05:50
mbam-log-2009-07-25 (12-05-50).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 128918
Temps écoulé: 19 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

crapoulou · Answer

Non, les deux n'ont rien détecté. - Fais un scan en ligne avec Kaspersky = = = = >>> En cliquant ici <<< = = = = (avec Internet Explorer) - En bas à droite, clique sur Démarrer Online-scaner - Dans la nouvelle fenêtre qui s’affiche, clique sur J’accepte - Accepte les Contrôles ActiveX - Choisis Poste de travail pour le scan. - Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport - Pour t’aider à utiliser le scan en ligne, tu as un tuto ICI Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

Nayro57 · Answer

je ne vois pas de demarrer online scanner en bas a droite sur cette page :

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

il y a bien le truc de online scanner mais quand je clic dessus il m'ouvre une autre fenetre avec un contrat je crois à accepter mais je ne peux pas cliquer sur "j'accepte"


P.S. juste une ptite question tu crois vraiment que le virus est encore là ? Je m'en suis peut-etre debarassé quand j'ai formaté :/

Nayro57 · Answer

c'est bon j'ai trouvé c'est à cause que je n'avais pas installé java 1.5 , il est en train de mettre à jour , je vais lancer la recharche après , a tout à l'heure ^^

Nayro57 · Answer

Voilà l'analyse est fini il a détecté aucune menace par contre il n'y avait pas l'option sauvegarder comme tu as indiqué , j'ai cliqué sur afficher le rapport il va dans l'onglet rapport mais il n'y a rien :/

Nayro57 · Answer

T'es là ? Je fais quoi je relance un scan ? ^^

Nayro57 · Answer

Bon ben t'as peut-être eu un problème avec ton PC ou autre , je vais attendre ta réponse mais je pense qu'il n'y a rien là non ? Rien sur le rapport hijackthis , rien avec MBAM , avira et kaspersky quand même ^^ je me serais donc débarassé du virus en formatant mon disque dur de stockage où il était ?

A bientot ^^

crapoulou · Answer

Je m'en suis peut-etre debarassé quand j'ai formaté
Oui mais c'était pour vérification ;-).

*********

Poste un dernier rapport Hijackthis pour terminer proprement stp.

Nayro57 · Answer

voici le rapport hijackthis :



Logfile of random's system information tool 1.06 (written by random/random)
Run by jonathan at 2009-07-27 02:20:51
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 6 GB (8%) free of 76 GB
Total RAM: 2047 MB (25% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:20:59, on 27/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Documents and Settings\jonathan\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Teamspeak2_RC2\server_windows.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Java\jre6\bin\java.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\TeamSpeak 3\TeamSpeak 3.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\jonathan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation
Tune
TuneCmd.exe" boot "C:\Documents and Settings\jonathan\Local Settings\Application Data\NVIDIA Corporation
Tune\Profiles\osbootpf.nsu"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\jonathan\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://asia.msi.com.tw
O15 - Trusted Zone: http://global.msi.com.tw
O15 - Trusted Zone: http://www.msi.com.tw
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Performance Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Update Center Service (UpdateCenterService) - NVIDIA - C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe

crapoulou · Answer

Tu as lancé RSIT mai c'est pas grave. Lance Hijackthis cette fois-ci situé ici : C:\Program Files rend micro\jonathan.exe Clique sur "Do a system scan only". Coche ces lignes : O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') Clic ensuite sur fix checked. Ferme Hijackthis. ************ Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ************ Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !) Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après. ************ Installe un pare feu car celui de Windows n’est pas suffisant. ZoneAlarm : = = = = >>> En cliquant ici <<< = = = = Un tutorial pour le configurer [https://www.pcastuces.com/pratique/securite/firewall2/firewall.htm = = = = >>> En cliquant ici <<< =

Nayro57 · Answer

J'ai fais ce que tu as dit avec Hijackthis il n'y a pas de rapport a poster ? Parce que il m'a rien donné ^^


***********

voici le rapport TC2 :
[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !

**********

Pour MBAM ouai je vais le garder et faire des scan réguliers =)

**********

Pour Zone alarm la derniere fois que je l'ai installé j'en ai eu un mauvais souvenir ^^ je sais pas si tu te rapelles je l'avais installé et le windows ou je l'avais installé ne voulais plus redemarrer mais je doute seerieusement que ça ne soit a cause de zone alarm j'avais fait plusieurs manipulation avant , je vais l'installer je verrais bien =)

Nayro57 · Answer

Pour l'installation de zone alarm j'ai un problème (pour pas changer ^^) , je telecharge le petit fichier de 200ko pour telecharger le logiciel , je clique dessus , puis sur telecharger et installer et tout d'abord il me dit que la connexion au serveur n'a pas pu etre établie et ensuite il me met un long message d'erreur :

"le programme d'installation n'a pas trouvé le package ou le correctif 'http://redirect.zonelabs.com/redirect/route?mode=1&app=inclient&date=stub&oem=3301&prod=0&lang=fr&link_id=1'

crapoulou · Answer

Ok, laisse tomber le pare feu...

*****

J'ai fais ce que tu as dit avec Hijackthis il n'y a pas de rapport a poster ? Parce que il m'a rien donné ^^
Non, c'est bon.
Supprime Toolscleaner.

Nayro57 · Answer

Okay , voilou ben je te remercie encore une fois pour ta patience et ton aide =)

crapoulou · Answer

A ton service.
Bonne soirée et bonne continuation.
A+.
Crapoulou.

Nayro57 · Answer

Rebonjour et non Crapoulou pour une fois j'ai pas de problème xD

Je voulais juste me rendre utile à mon tour comme toi tu l'as fait pour moi.En effet en ce qui concerne mon tout premier problème avec le autorun.inf , j'ai trouvé ce lien d'un post de Gof :

https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles

Il explique les infections par les périfériques usb , c'est un post super bien fait et j'attire l'attention nottamment sur la partie qui concerne "VaccinUSB.exe" qui vaccine l'ordinateur et les clé usb de quelques vers connus.

Voilou =)

crapoulou · Answer

Je connais ce topic réalisé par Gof ;-). (que je connais aussi).
Merci de ton attention, c'est gentil !

Nayro57 · Answer

Ah juste une petite question qui me chiffone ^^ les créateur de vaccins contre ces infections comme usbfix l'a fait avec autorun.inf et VaccinUSB.exe l'a fait avec d'autres et d'ailleurs aussi autorun.inf , lorsque ces vaccins sont crée d'après ce que j'ai pu comprendre il crée en fait un fichier insupprimable pour pas que le virus s'installe c'est ça ? Alors voila j'ai juste une petite question en rapport avec ceci :  quand tu dis inspprimable c'est vraiment insupprimable , même lorsque le disque dur est formaté ? ( c'est juste pour savoir , pour que lors de mon futur reformatage j'applique directement VaccinUSB ou non)

crapoulou · Answer

Non, il ne doit pas résister au formatage je pense. (Jamais testé faut dire ;-).
Il existe un moyen de le supprimer mais mieux vaut le laisser.

Nayro57 · Answer

Mais j'ai pas du tout envie de le supprimer crois moi ^^ c'était juste pour confirmer le fait que a mon prochain formatage je devrais refaire la manipulation avec "VaccinUSB" , m'enfin bon je suis pas près de reformater (enfin j'espere ^^)

Merci , à bientot =)

crapoulou · Answer

Ok.
Bonne continuation ;-).
A+.
Crapoulou.

Nayro57 · Answer

Salut :/ excuse moi a nouveau de te déranger :/ aujourd'hui lors d'un scan avira a detecté un virus j'ai fait l'option "tout réparer" mais je voulais m'assurer qu'il n'y avait plus de soucis d'autant plus qu'il l'a trouvé dans des fichiers de restauration je crois voici jle rapport d'avira , je vais relancer une autre analyse pour voir si il redetecte quelque chose : Avira AntiVir Personal Date de création du fichier de rapport : mardi 4 août 2009 20:55 La recherche porte sur 1593888 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : JONATHAN-9A917C Informations de version : BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 17:40:52 ANTIVIR2.VDF : 7.1.5.60 2235904 Bytes 03/08/2009 18:20:54 ANTIVIR3.VDF : 7.1.5.71 100864 Bytes 04/08/2009 17:41:18 Version du moteur : 8.2.0.240 AEVDF.DLL : 8.1.1.1 106868 Bytes 01/07/2009 17:40:58 AESCRIPT.DLL : 8.1.2.22 450938 Bytes 30/07/2009 17:40:01 AESCN.DLL : 8.1.2.4 127348 Bytes 22/07/2009 17:39:48 AERDL.DLL : 8.1.2.4 430452 Bytes 15/07/2009 17:50:18 AEPACK.DLL : 8.1.3.18 401783 Bytes 01/07/2009 17:40:57 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 01/07/2009 17:40:56 AEHEUR.DLL : 8.1.0.147 1884536 Bytes 28/07/2009 17:42:15 AEHELP.DLL : 8.1.5.3 233846 Bytes 22/07/2009 17:39:48 AEGEN.DLL : 8.1.1.54 356723 Bytes 03/08/2009 18:21:08 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.7.6 184694 Bytes 22/07/2009 17:39:47 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:42:10 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Recherche optimisée...........................: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : mardi 4 août 2009 20:55 La recherche d'objets cachés commence. '26911' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamSpeak 3.exe' - '1' module(s) sont contrôlés Processus de recherche 'speedfan.exe' - '1' module(s) sont contrôlés Processus de recherche 'server_windows.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqgalry.exe' - '1' module(s) sont contrôlés Processus de recherche 'UpdateCenterService.exe' - '1' module(s) sont contrôlés Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nTuneService.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '34' processus ont été contrôlés avec '34' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '58' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\System Volume Information\_restore{4E21538E-D57F-494A-B223-6FDCE9D4DB4B}\RP58\A0010265.exe [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.aott Recherche débutant dans 'D:\' Recherche débutant dans 'E:\' Début de la désinfection : C:\System Volume Information\_restore{4E21538E-D57F-494A-B223-6FDCE9D4DB4B}\RP58\A0010265.exe [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.aott [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa89e65.qua' ! Fin de la recherche : mardi 4 août 2009 22:46 Temps nécessaire: 22:05 Minute(s) La recherche a été effectuée intégralement 4218 Les répertoires ont été contrôlés 315038 Des fichiers ont été contrôlés 1 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 315036 Fichiers non infectés 4805 Les archives ont été contrôlées 1 Avertissements 2 Consignes 26911 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

crapoulou · Answer

Il a juste détecté quelque chose dans la restauration du système : pas de souci.
Il l'a mis en quarantaine.

Pour être tranquille :

Désactive et réactive ta restauration système afin de la purger.
Démarrer > clic droit sur Poste de travail, Propriétés, onglet Restauration du système > Désactiver la restauration du système, puis Appliquer et ok, ok.
(N’oublie pas la manipulation inverse pour la réactiver immédiatement).

Nayro57 · Answer

je ne vois pas le "desactiver la restauration du système pourtant je suis bien dans l'onglet restauration du système apres avoir cliqué droit puis propriété sur le post de travail :/

crapoulou · Answer

Tu vois quoi d'autre dans les propriétés ?

Nayro57 · Answer

général , nom de l'ordinateur , materiel , avancé , restauration du systeme , mise a jour automatique , utilisation a distance

c'est tout les onglets qu'il y a et donc dans  l'onglmet restauration du système il n'y pas "Désactiver la restauration du système" , il y a les trois DD avec marqué surveillé et un ptit bouton "parametre" avec lequel je peux regler le volume a utiliser pour la restauiration , on la desactive peut-etre en mettant ça a 0 ?

crapoulou · Answer

Tu n'as pas ceci ?

http://www.cijoint.fr/cj200908/cijrkfqvUN.jpg

Nayro57 · Answer

je crois avoir trouvé , en fait il fallait la desactiver sur les deux autres DD et la une nouvelle option est venue , je l'ai desactivé sur les deux autres et mis l'espace utilisé à 0 pour le premier là ou est mon windows et tappé sur "ok" ensuite j'ai de nouveau activé en decochant l'icone pour les deux autres et en mettant de nouveau l'espace a fond pour celui ou est mon windows à noter juste que meme apres avoir dasactivé la restauration sur les deux autres je ne pouvais pas desactiver sur le premier je pouvais juste mettre l'espace a 0 :/

et donc là je viens de voir ton screenshot j'ai ceci pour les deux autres et normalement il devrait apparaitre pour les premier une fois les deux autres desactivé mais non :/ alors j'ai mis l'espace a 0 fait ok puis remis tout comme avant

crapoulou · Answer

Ok, très bien.

Nayro57 · Answer

c'est bon alros c'est purgé ? bon je vais regarder un peu la télé je lance une analyse avec avira pour etre sur , jte tiens au courant , merci beaucoup =)

Nayro57 · Answer

Apparemment c'est bon j'ai fait une nouvelle analyse et avira n'a plus rien détécté ^^ merci beaucoup =)

crapoulou · Answer

A ton service.
A+.

Nayro57 · Answer

Salut salut Crapoulou =)

J'ai un petit problème avec Avira...quand je clic sur demarrer la mise à jour il ouvre la fenêtre et reste bloqué sur recherche de mise à jour il ne fait rien d'autre...
De là un ami m'a dit que ça pouvait être un " bloqueur " il m'a donc dit de télécharger "combofix" et de l'utiliser ce que j'ai fait(si tu veux j'ai le rapport) , mais ça n'a rien changé , il m'a alors filé la derniere misse à jour (à oui j'y pense avira s'est mis a jour tout seul encore hier) , que j'ai telechargé sur internet et appliqué donc en faisant "mise a jour => mise a jour manuelle" et ça a marché , et de là il m'a dit que ça ne pouvait aps etre un "bloqueur" car il bloquait carément la possibilité d'installer une mise à jour , il m'a dit que c'etait donc surrement un bug alors j'ai desinstallé et reinstallé avira mais ça ne change rien, quand je fais recherche de msie à jour il ouvre toujours cette fenetre et met recherche de mise a jour sans evoluer (je l'ai laissé pendant un quart d'heure...) , peux-tu m'aider ? :/

Nayro57 · Answer

Re apparement t'etais pas là ce soir ^^ bah je crois que ça fonctionne à nouveau , maintenant il me met comme vous je pense " votre programme est mis à jour ect..." c'était peut-être un problème du au serveur bizarre quand même que mon ami ait pas eu le même problème :/

Avant j'ai eu une erreur sur msn messenger de ce type , avec les même codes d'erreur :
https://forums.commentcamarche.net/forum/affich-2017904-msn-erreur-80048821

il date de bien longtemps mais à la derniere page il y a le message d'une personne qui a eu exactement le même problème que moi avec les mêmes codes d'erreur , en ce qui me concerne le problème a été reglé en changeant simplement mon mot de pass , mais ces deux problèmes le même jour me paraissent assez suspicieux :/ dois-je poster un rapport hijackthis ? j'aimerais être sur que tout va bien je t'écoute Crapoulou ^^

crapoulou · Answer

Salut, je suis sur mon lieu de vacances.
il m'a donc dit de télécharger "combofix" et de l'utiliser ce que j'ai fait(si tu veux j'ai le rapport) 
Il ne faut pas utiliser cet outil quand on ne le maitrise pas a 100% !!!
Envoie toujours le rapport, on verra bien.

Nayro57 · Answer

Voici le rapport de combofix donc , apparemment je n'ai plus de problèmes , avira fait les mise à jour et j'arrive sans soucis à me co à mon msn , m'enfin bon vaut mieux vérifier on sait jamais : (et merci de m'aider même sur ton lieu de vacance , c'est gentil ^^)



ComboFix 09-08-09.04 - jonathan 10/08/2009 19:24.1.2 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2047.844 [GMT 2:00]
Running from: c:\documents and settings\jonathan\Mes documents\Téléchargements\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\jonathan\LOCALS~1\Temp\sfamcc00001.dll
c:\docume~1\jonathan\LOCALS~1\Temp\sfareca00001.dll
c:\documents and settings\jonathan\Local Settings\Temp\sfamcc00001.dll
c:\documents and settings\jonathan\Local Settings\Temp\sfareca00001.dll

.
(((((((((((((((((((((((((   Files Created from 2009-07-10 to 2009-08-10  )))))))))))))))))))))))))))))))
.

2009-08-05 10:11 . 2009-08-10 17:29	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-08-05 10:11 . 2009-08-06 01:09	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-08-05 09:35 . 2009-08-05 09:35	--------	d-----w-	c:\documents and settings\All Users\Application Data\Blizzard
2009-08-05 09:12 . 2009-08-05 09:12	--------	d-----w-	c:\program files\Fichiers communs\Blizzard Entertainment
2009-08-05 00:59 . 2009-08-05 00:59	152576	----a-w-	c:\documents and settings\jonathan\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-08-03 15:04 . 2009-08-03 15:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\Macrovision
2009-08-03 15:04 . 2009-08-03 15:04	--------	d-----w-	c:\program files\Fichiers communs\Adobe Systems Shared
2009-07-28 22:16 . 2009-07-03 16:57	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2009-07-28 22:16 . 2009-07-03 16:57	594432	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2009-07-25 11:43 . 2009-07-25 11:43	--------	d-----w-	c:\windows\Sun
2009-07-25 11:43 . 2009-07-25 03:23	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-25 11:43 . 2009-08-05 01:00	--------	d-----w-	c:\program files\Java
2009-07-25 11:42 . 2009-07-25 11:42	152576	----a-w-	c:\documents and settings\jonathan\Application Data\Sun\Java\jre1.6.0_14\lzma.dll
2009-07-24 11:32 . 2009-07-24 11:32	--------	d-----r-	c:\documents and settings\LocalService\Favoris
2009-07-24 11:32 . 2009-07-24 11:32	--------	d-sh--w-	c:\documents and settings\LocalService\IETldCache
2009-07-21 12:08 . 2002-09-07 00:00	139264	-c--a-w-	c:\windows\system32\dllcache\sndvol32.exe
2009-07-21 12:08 . 2002-09-07 00:00	139264	----a-w-	c:\windows\system32\sndvol32.exe
2009-07-21 11:57 . 2005-05-03 10:43	69632	------r-	c:\windows\Alcmtr.exe
2009-07-18 18:22 . 2009-08-03 15:04	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2009-07-18 14:42 . 2009-07-18 14:42	--------	d-----w-	c:\program files\Windows Live Safety Center
2009-07-18 13:14 . 2009-07-18 13:14	--------	d-----w-	c:\program files\Setup Files
2009-07-18 13:12 . 2009-07-18 13:12	--------	d-----w-	c:\program files\MSI
2009-07-18 13:04 . 2009-07-18 13:04	--------	d--h--w-	c:\windows\msdownld.tmp
2009-07-18 13:04 . 2009-07-18 13:04	--------	dc-h--w-	c:\windows\ie8
2009-07-18 12:51 . 2009-07-18 12:51	--------	d-----w-	c:\program files\Microsoft Works
2009-07-18 12:51 . 2009-07-18 12:51	--------	d-----w-	c:\program files\MSBuild
2009-07-18 12:50 . 2009-07-18 12:50	--------	d-----w-	c:\program files\Microsoft.NET
2009-07-18 12:48 . 2009-07-18 12:51	--------	d-----w-	c:\windows\SHELLNEW
2009-07-18 12:48 . 2009-07-18 12:48	--------	d-----w-	c:\documents and settings\jonathan\Local Settings\Application Data\Microsoft Help
2009-07-18 12:48 . 2009-07-19 01:00	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-07-18 12:48 . 2009-07-18 12:48	--------	d--h--r-	C:\MSOCache
2009-07-14 02:41 . 2009-08-05 01:03	3942048	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-10 17:32 . 2009-07-01 17:28	--------	d-----w-	c:\program files\Teamspeak2_RC2
2009-08-07 18:57 . 2009-07-09 13:14	--------	d-----w-	c:\documents and settings\jonathan\Application Data\vlc
2009-08-07 10:51 . 2009-07-02 17:09	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-08-05 01:03 . 2009-07-01 17:27	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-03 15:31 . 2009-07-04 13:01	--------	d-----w-	c:\program files\SpeedFan
2009-08-03 15:03 . 2009-07-01 17:18	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-08-03 14:35 . 2009-08-03 14:35	172	----a-w-	C:\curr_ver.tmp
2009-08-03 11:36 . 2009-07-01 17:27	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-03 11:36 . 2009-07-01 17:27	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-27 12:15 . 2009-07-05 20:22	--------	d-----w-	c:\program files	rend micro
2009-07-23 16:06 . 2002-09-07 00:00	64492	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-23 16:06 . 2002-09-07 00:00	447772	----a-w-	c:\windows\system32\perfh00C.dat
2009-07-18 14:54 . 2009-07-02 18:13	--------	d-----w-	c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-07-18 13:06 . 2009-07-01 17:40	68464	----a-w-	c:\documents and settings\jonathan\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-09 13:13 . 2009-07-09 13:13	--------	d-----w-	c:\program files\VideoLAN
2009-07-06 21:07 . 2009-07-06 21:07	--------	d-----w-	c:\program files\Microsoft CAPICOM 2.1.0.2
2009-07-06 21:06 . 2009-07-06 21:06	131	----a-w-	c:\documents and settings\jonathan\Local Settings\Application Data\fusioncache.dat
2009-07-06 21:06 . 2009-07-06 21:06	--------	d-----w-	c:\program files\MSXML 4.0
2009-07-06 11:35 . 2009-07-06 11:07	104182	----a-w-	c:\windows\hpoins04.dat
2009-07-06 11:34 . 2009-07-06 11:30	--------	d-----w-	c:\program files\HP
2009-07-06 11:33 . 2009-07-06 11:33	--------	d-----w-	c:\program files\Fichiers communs\HP
2009-07-06 11:32 . 2009-07-06 11:32	--------	d-----w-	c:\program files\Hewlett-Packard
2009-07-06 11:32 . 2009-07-06 11:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\Hewlett-Packard
2009-07-06 11:32 . 2009-07-06 11:32	45056	----a-r-	c:\documents and settings\jonathan\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
2009-07-06 11:32 . 2009-07-06 11:32	--------	d-----w-	c:\program files\Fichiers communs\Hewlett-Packard
2009-07-04 17:28 . 2009-07-01 17:18	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2009-07-04 17:27 . 2009-07-04 17:27	--------	d-----w-	c:\program files\NVIDIA nTune Performance Application
2009-07-04 17:22 . 2009-07-04 17:15	--------	d-----w-	c:\program files\NVIDIA Corporation
2009-07-04 13:08 . 2009-07-04 13:08	--------	d-----w-	c:\program files\Lavalys
2009-07-03 16:57 . 2008-04-13 17:33	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-02 21:31 . 2009-07-02 21:31	--------	d-----w-	c:\program files\AGEIA Technologies
2009-07-02 21:31 . 2009-07-02 21:31	--------	d-----w-	c:\program files\Fichiers communs\Wise Installation Wizard
2009-07-02 18:00 . 2009-07-02 16:53	--------	d-----w-	c:\program files\Steam
2009-07-02 17:04 . 2009-07-02 17:04	--------	d-----w-	c:\program files\Microsoft
2009-07-02 17:04 . 2009-07-02 17:03	--------	d-----w-	c:\program files\Windows Live
2009-07-02 17:04 . 2009-07-02 17:04	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-07-02 17:01 . 2009-07-02 17:01	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2009-07-02 17:01 . 2009-07-02 17:01	86576	----a-w-	c:\documents and settings\jonathan\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-07-02 17:01 . 2009-07-02 17:01	392728	----a-w-	c:\documents and settings\jonathan\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
2009-07-02 17:01 . 2009-07-02 17:01	135680	----a-w-	c:\documents and settings\jonathan\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2009-07-02 17:01 . 2009-07-02 17:01	132672	----a-w-	c:\documents and settings\jonathan\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-07-02 16:12 . 2009-07-01 17:10	86331	----a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-07-02 09:54 . 2009-07-02 09:53	--------	d-----w-	c:\program files\Rockstar games
2009-07-01 17:38 . 2009-07-01 17:38	--------	d-----w-	c:\program files\Avira
2009-07-01 17:38 . 2009-07-01 17:38	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-07-01 17:36 . 2009-07-01 17:36	0	----a-w-	c:\windows
sreg.dat
2009-07-01 17:29 . 2009-07-01 17:29	--------	d-----w-	c:\documents and settings\jonathan\Application Data	eamspeak2
2009-07-01 17:29 . 2009-07-01 17:29	--------	d-----w-	c:\program files\TeamSpeak 3
2009-07-01 17:27 . 2009-07-01 17:27	--------	d-----w-	c:\documents and settings\jonathan\Application Data\Malwarebytes
2009-07-01 17:27 . 2009-07-01 17:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-07-01 17:26 . 2009-07-01 17:26	--------	d-----w-	c:\program files\CCleaner
2009-07-01 17:18 . 2009-07-01 17:18	--------	d-----w-	c:\program files\Realtek
2009-07-01 17:18 . 2009-07-01 17:18	315392	----a-w-	c:\windows\HideWin.exe
2009-07-01 17:16 . 2009-07-01 17:16	--------	d-----w-	c:\documents and settings\jonathan\Application Data\InstallShield
2009-07-01 17:11 . 2009-07-01 17:11	--------	d-----w-	c:\program files\microsoft frontpage
2009-07-01 17:10 . 2009-07-01 17:10	--------	d-----w-	c:\program files\Services en ligne
2009-07-01 17:08 . 2009-07-01 17:08	21892	----a-w-	c:\windows\system32\emptyregdb.dat
2009-06-16 14:40 . 2008-04-13 17:33	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-16 14:40 . 2008-04-13 17:33	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-10 16:33 . 2009-07-01 17:23	457248	----a-w-	c:\windows\system32
vudisp.exe
2009-06-04 14:39 . 2009-07-01 17:16	457248	----a-w-	c:\windows\system32\NVUNINST.EXE
2009-06-03 19:10 . 2008-04-13 17:33	1297408	----a-w-	c:\windows\system32\quartz.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVIDIA nTune"="c:\program files\NVIDIA Corporation
Tune
TuneCmd.exe" [2008-06-06 114688]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"36X Raid Configurer"="c:\windows\system32\xRaidSetup.exe" [2007-05-25 1957888]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]

c:\documents and settings\jonathan\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\jonathan\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-7-2 135680]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2009-8-3 113664]
D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2004-5-28 53248]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-5-28 241664]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Teamspeak2_RC2\server_windows.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Steam\SteamApps\nero57470\counter-strike source\hl2.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\World of Warcraft\WoW-3.1.3.9947-to-3.2.0.10192-frFR-downloader.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [01/07/2009 19:38 108289]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [04/07/2009 15:08 26736]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\f:
tglm7x.sys --> f:\NTGLM7X.sys [?]
.
.
------- Supplementary Scan -------
.
uInternet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
Trusted Zone: com.tw\asia.msi
Trusted Zone: com.tw\global.msi
Trusted Zone: com.tw\www.msi
DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} - hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab
FF - ProfilePath - c:\documents and settings\jonathan\Application Data\Mozilla\Firefox\Profiles\62qi9vu3.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIAWB1&q=

---- FIREFOX POLICIES ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-10 19:29
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\c:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(1572)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\progra~1\SPYBOT~1\SDHelper.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32
vsvc32.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\NVIDIA Corporation
Tune
TuneService.exe
c:\windows\system32undll32.exe
c:\windows\system32\wdfmgr.exe
c:\program files\NVIDIA Corporation\System Update\UpdateCenterService.exe
c:\program files\HP\Digital Imaging\bin\hpqgalry.exe
c:\program files\Teamspeak2_RC2\server_windows.exe
c:\program files\TeamSpeak 3\TeamSpeak 3.exe
.
**************************************************************************

crapoulou · Answer

ça a l'air bien tout ça.
Passe Ccleaner selon la proédure décrite.
Fais attention aux sites surr lesquels tu navigues.
Utilises Malwarebytes Anti Malware selon la procédure déjà donnée également.

Nayro57 · Answer

Voilà j'ai passé le ptit coup de CCleaner et le scan de MBAM est en cours je posterais le rapport a plus tard(si tu peux) merci beaucoup encore ^^ profites bien de tes vacances =)

crapoulou · Answer

Merci.
J'espère que tu as mis à  jour l'outil avant de faire un scan complet... (je parle de MBAM).

Nayro57 · Answer

oui oui je l'ai mis a jour fermé et redemarré avant de lancer le scan ^^

crapoulou · Answer

Très bien, je repasserai voir le scan pus tard.

Nayro57 · Answer

voilou le rapport , rien de detecté :

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2615
Windows 5.1.2600 Service Pack 3

13/08/2009 18:04:53
mbam-log-2009-08-13 (18-04-53).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 132249
Temps écoulé: 22 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

crapoulou · Answer

Pas d'infection, très bien !
a+.

Nayro57 · Answer

oki merci a nouveau passe de bonnes vacances =)

Nayro57 · Answer

Bonsoir a toi crapoulou a nouveau ^^
J'ai un problème , enfin je crois , aujourd'hui j'ai acheté une nouvelle clé usb toute neuve et pour verifier parce que je suis devenu un peu aprano j'ai utilisé usb fix avant de la mettre => rien
apres l'avoir mise (pour la premiere fois) il detecte autorun.inf ....alors deja la je me pose des question , enfin bref je formate la clé debranche rebranche plus rien et apres je me dis que mon usb fix date d'assez longtemps ptete qu'ils ont fait des maj depuis , alors je desinstalle cuila que j'ai et met un nouveau que j'ai trouvé a cette adresse :
https://forums.commentcamarche.net/forum/affich-11108906-usb-fix-ou-le-telecharger

et là c'est le drame :

############################## | UsbFix V6.040 |

User : jonathan (Administrateurs) # JONATHAN-9A917C
Update on 10/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:36:02 | 10/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 74,52 Go (4,77 Go free) # NTFS
D:\ -> Disque fixe local # 145,05 Go (135,79 Go free) [SYSTEME] # NTFS
E:\ -> Disque fixe local # 149,05 Go (148,98 Go free) [HDD] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 3,72 Go (3,72 Go free) [NOLIMIT] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Curse\CurseClient.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

C:\autorun.inf  
C:\curr_ver.tmp  
D:\autorun.inf  
E:\autorun.inf  

################## | Registre # Clés Run infectieuses |

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions" 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  

################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.040 ! |










Alors de la je le lance et je fais supprimer , il met tout bien autorun supprimé et le vaccin cree , moi soulagé c'est bon , mais apres je debranche et remet la clé je rescan et il y a la même chose il redetecte autorun.inf !

J'ai essayé RAV un logiciel du même type que usbfix je crois , et il ne detecte rien .De plus quand je branche la clé avira non plus ne detecte rien...

Est-ce qu'il y a vrament un problème ou c'est usbfix qui a un defaut ?

Merci de m'aider

P.S. le curr_ver.tmp vient du logiciel que j'ai utilisé ya longtemps pour vacciner mon pc qui vient de ce site:
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles

edit: Je viens de remarquer en me relisant que dans le rapport (et dans les autres c'est la même chose je crois) que le autorun.inf il le detecte a chaque fois dans les disques durs mais jamais dans la clé usb (bien entendu branchée)

crapoulou · Answer

Salut,
C'est normal c'est aussi une infection mais ils correspondent aux vccins, pas de souci !

Nayro57 · Answer

euh ,, je ne suis pas trop là , il y a donc aucun danger ? parce que tu dis "c'est aussi une infection" Oo

donc si je suis ce que tu dis les lignes là correspondent au vaccin :
################## | Fichiers # Dossiers infectieux |

C:\autorun.inf
C:\curr_ver.tmp
D:\autorun.inf
E:\autorun.inf 


mais normalement il y a marqué folder created by usbfix nan ?

Et puis ces lignes là correspondent a quoi ?

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions" 


Il y a donc aucun danger de présent là je peux brancher tout mes periphériques et tout ?


P.S. j'ai fait un scan avec MBAM et avira aussi aucune infection de detectée ^^

crapoulou · Answer

Génère et poste l'option 2 d'USBFix.
Tu as toutes les procédures nécessaires, tu connais.

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr" 
=> Désactive l'accès au Gestionnaire des Tâches 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions" 
=> Désactive l'accès aux propriétés des dossiers probablement.

Nayro57 · Answer

voici le rapport d'usbfix , a noter qu'il est resté vachement longtemps sur "fichier : C:\autorun.inf" apres le redemarrage lors de la suppression surement... et a noter aussi que c'est même rapport que hier...
Je tiens a preciser que rien est detecté coté avira et MBAM et RAV et que le usb fix que j'ai telechargé quand je le lance bah ya pas besoin de l'installer en fait c'ets aps comme l'ancien est-ce normal ?

############################## | UsbFix V6.040 |

User : jonathan (Administrateurs) # JONATHAN-9A917C
Update on 10/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:37:59 | 11/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 74,52 Go (4,7 Go free) # NTFS
D:\ -> Disque fixe local # 145,05 Go (135,79 Go free) [SYSTEME] # NTFS
E:\ -> Disque fixe local # 149,05 Go (148,98 Go free) [HDD] # NTFS
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\autorun.inf 
Supprimé ! C:\curr_ver.tmp 
Supprimé ! D:\autorun.inf 
Supprimé ! E:\autorun.inf 

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"  

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[01/07/2009 19:11|--a------|0] C:\AUTOEXEC.BAT 
[10/08/2009 20:39|---hs----|212] C:\boot.ini 
[07/09/2002 02:00|-rahs----|4952] C:\Bootfont.bin 
[10/08/2009 19:33|--a------|20578] C:\ComboFix.txt 
[01/07/2009 19:11|--a------|0] C:\CONFIG.SYS 
[01/07/2009 19:11|-rahs----|0] C:\IO.SYS 
[01/07/2009 19:11|-rahs----|0] C:\MSDOS.SYS 
[13/04/2008 09:43|-rahs----|47564] C:\NTDETECT.COM 
[13/04/2008 11:31|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[27/07/2009 14:15|--a------|636] C:\TCleaner.txt 
[11/10/2009 17:39|--a------|3046] C:\UsbFix.txt 
[06/07/2009 13:35|--a------|1167] C:\_Sid.txt 
[06/02/2004 17:19|-ra------|16384] D:\hpqimgrc.resources.dll 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\jonathan\Bureau\UsbFix_Upload_Me_JONATHAN-9A917C.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .

crapoulou · Answer

Là, t'es sûr que c'est clean :

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# E:\autorun.inf -> Folder created by UsbFix. 

Tu veux revérifier ton PC avec un rapport RSIT ?

Nayro57 · Answer

bas c'est ça le probleme d'apres usbfix c'ets toujours pas clean regarde je viens de faire l'option 1 , je fais un rapport RSIT :

############################## | UsbFix V6.040 |

User : jonathan (Administrateurs) # JONATHAN-9A917C
Update on 10/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:47:06 | 11/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 74,52 Go (4,69 Go free) # NTFS
D:\ -> Disque fixe local # 145,05 Go (135,79 Go free) [SYSTEME] # NTFS
E:\ -> Disque fixe local # 149,05 Go (148,98 Go free) [HDD] # NTFS
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Curse\CurseClient.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe

################## | Fichiers # Dossiers infectieux |

C:\autorun.inf  
D:\autorun.inf  
E:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.040 ! |

Nayro57 · Answer

Voila le rapport RSIT

System drive C: has 5 GB (6%) free of 76 GB
Total RAM: 2047 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:48:49, on 11/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Curse\CurseClient.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\jonathan.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation
Tune
TuneCmd.exe" boot "C:\Documents and Settings\jonathan\Local Settings\Application Data\NVIDIA Corporation
Tune\Profiles\osbootpf.nsu"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CurseClient] C:\Program Files\Curse\CurseClient.exe -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://asia.msi.com.tw
O15 - Trusted Zone: http://global.msi.com.tw
O15 - Trusted Zone: http://www.msi.com.tw
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Performance Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Update Center Service (UpdateCenterService) - NVIDIA - C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe

crapoulou · Answer

C'est normal qui les redétecte !
Ce sera infini !! lol
MAIS ils sont légitimes !!

Nayro57 · Answer

Ah oki , mais avant dans l'autre version il mettait a coté (not infected folder created by usbfix)

Donc tout est normal aucun danger ?

Rien au niveau du rapport RSIT ?

crapoulou · Answer

Oui, pas de souci. Je fais remonter l'info. Rien sur RSIT. Par contre, fais ceci : Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge Toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

Nayro57 · Answer

Bon bas encore une fois merci beaucoup , chui rassuré que mon PC n'ait rien ^^

Par contre une derniere tite question : qu'est ce que t'appelles par faire remonter l'info ?

crapoulou · Answer

Demander au créateur d'USBFix si c'est normal.

Nayro57 · Answer

D'accord ^^ Tu pourras poster une petite réponse ici pour me dire si c'est normal ou pas histoire que je sois rassuré a 100% même si je devrais deja l'etre maintenant avec le rapport RSIT et tout les scan que j'ai fait m'enfin je suis devenu un peu parano lol ^^

Voici le rapport RSIT

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\UsbFix.exe: trouvé !
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\UsbFix.exe: supprimé !
C:\Documents and Settings\jonathan\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !

crapoulou · Answer

Supprime Toolscleaner et C:\TCleaner.txt.

Nayro57 · Answer

C'est fait ,  a bientot dès que t'auras la réponse du créateur de usbfix ^^ merci encore pour ton aide =)

crapoulou · Answer

Pas besoin que tu attendes la réponse toi, c'est forcément légitime comme fichier, aucun souci !
A ton service et bonne continuation.

Nayro57 · Answer

Okok bon bas merci ^^ a la prochaine ^^

crapoulou · Answer

Pas ici (Virus / Sécurité) j'espère ! lol
A+.

Nayro57 · Answer

salut Crapoulou =)
J'ai eu un resultat positif avec un virus , mais ce que je trouve bizarre c'est que je suis allé sur aucun site disons déconseillé et que le virus se trouvait dans le live update de MSI alros je viens te demander si c'etait vraiment un virus ou juste un faux positif , j'ai fait une recherche du virus sur google et chui tombé sur un post d'une personne qui etait dans le meme cas que moi sauf que chez cette personne le resultat positif était dans un truc de HP ... enfin bref j'ai fait tout resoudre a la fin de l'analyse et je l'ai ensuite supprimé de la quarantaine voici le rapport de avira je voulais savoir si yavait rien a craindre s'il te plait ^^

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 1 novembre 2009  00:54

La recherche porte sur 1851309 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : JONATHAN-9A917C

Informations de version :
BUILD.DAT               : 9.0.0.70      18071 Bytes  25/09/2009 12:03:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  18/08/2009 18:39:06
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 13:50:58
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 13:50:58
ANTIVIR2.VDF            : 7.1.6.160   5413376 Bytes  28/10/2009 13:41:44
ANTIVIR3.VDF            : 7.1.6.173     71680 Bytes  30/10/2009 17:54:45
Version du moteur       : 8.2.1.53 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  15/09/2009 15:58:02
AESCRIPT.DLL            : 8.1.2.43     528764 Bytes  30/10/2009 17:48:28
AESCN.DLL               : 8.1.2.5      127346 Bytes  03/09/2009 15:24:42
AERDL.DLL               : 8.1.3.2      479604 Bytes  02/10/2009 22:15:48
AEPACK.DLL              : 8.2.0.2      422263 Bytes  22/10/2009 15:50:06
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  17/06/2009 14:32:46
AEHEUR.DLL              : 8.1.0.173   2064760 Bytes  28/10/2009 14:11:42
AEHELP.DLL              : 8.1.7.0      237940 Bytes  03/09/2009 15:24:42
AEGEN.DLL               : 8.1.1.70     364917 Bytes  28/10/2009 14:11:40
AEEMU.DLL               : 8.1.1.0      393587 Bytes  02/10/2009 22:15:48
AECORE.DLL              : 8.1.8.1      184693 Bytes  15/09/2009 15:57:58
AEBB.DLL                : 8.1.0.3       53618 Bytes  15/10/2008 10:49:34
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/09/2009 17:21:31
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  10/08/2009 21:14:55
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 1 novembre 2009  00:54

La recherche d'objets cachés commence.
'28719' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'server_windows.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UpdateCenterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nTuneService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'33' processus ont été contrôlés avec '33' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '54' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\MSI\Live Update 3\FlashUty\AMI\AEFUWIN\AEFUWIN.exe
    [RESULTAT]  Contient le cheval de Troie TR/ATRAPS.Gen2

Début de la désinfection :
C:\Program Files\MSI\Live Update 3\FlashUty\AMI\AEFUWIN\AEFUWIN.exe
    [RESULTAT]  Contient le cheval de Troie TR/ATRAPS.Gen2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b32d453.qua' !


Fin de la recherche : dimanche 1 novembre 2009  01:19
Temps nécessaire: 24:52 Minute(s)

La recherche a été interrompue !

   6485 Les répertoires ont été contrôlés
 264256 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 264254 Fichiers non infectés
   3271 Les archives ont été contrôlées
      1 Avertissements
      2 Consignes
  28719 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

crapoulou · Answer

Re :D

Analyse ce fichier :
C:\Program Files\MSI\Live Update 3\FlashUty\AMI\AEFUWIN\AEFUWIN.exe 
ICI :
https://www.virustotal.com/gui/
Poste moi le rapport complet.
S'il te dit que le fichier a déjà été analysé, réanalyse le !

Nayro57 · Answer

le fichier n'y est plus...surrement parce que avira l'a supprimé ?
en fait ce fichier la n'y est plus C:\Program Files\MSI\Live Update 3\FlashUty\AMI\AEFUWIN\AEFUWIN.exe 
Par contre il y a un autre dossier dans AMI semblable contenant aussi un .exe mais qui s'ecrit pas AEFUWIN.exe mais AFUWIN.exe en gros sans le e quoi , donc ça donne :
 C:\Program Files\MSI\Live Update 3\FlashUty\AMI\AFUWIN\AFUWIN.exe

mais pas de :
 C:\Program Files\MSI\Live Update 3\FlashUty\AMI\AEFUWIN\AEFUWIN.exe

je fais quoi ?

crapoulou · Answer

Arf, ben oui il est en quarantaine :
Restaure le temporairement de la quarantaine d'Antivir, ignore les alertes qu'Antivir t'affichera et fais le analyser.

Nayro57 · Answer

erf , je l'ai supprimé hier de la quarantaine :s

crapoulou · Answer

Ah ba on ne saura pas alors...
Ce n'est pas grave, si tout fonctionne, pas de souci...

Nayro57 · Answer

tu trouves pas ça bizarre deux répertoire qui ont le même non a une lettre près dont un  qui contenait un resultat positif ? est ce que c'est possible qu'un virus ait créé exprès ce dossier  et mis son virus dedans ? ça me parrait un peu impossible enfin rien n'est possible :P m'enfin bon de toute manière un virus dans mon dossier concernant MSI ça devait etre un faux positif nan ?

P.S. si c'etait un vrai virus  est ce qu'il n'y a aucun risque qu'il se restaure ?

crapoulou · Answer

Je ne saurais trop te dire, tout est possible en infection ;-).
Je pense à un FP également.

Nayro57 · Answer

Tiens comme je suis curieux j'ai pas resisté , j'ai testé avec virustotal le fichier contenu dans 
C:\Program Files\MSI\Live Update 3\FlashUty\AMI\AFUWIN\AFUWIN.exe 

En gros là ou etait le virus sauf sans le "e" et il a detecté un resultat dit "heuristique" ça veut dire qu'il est pas sur ? en tout cas que une detection sur 41 anti virus a mon avis ya rien ^^' ce sont peut-etre tout les deux des fichier sensibles qui entrainent des faux positif mais qui ne sont en aucun cas dangereux :/

a-squared	4.5.0.41	2009.11.01	-
AhnLab-V3	5.0.0.2	2009.10.30	-
AntiVir	7.9.1.53	2009.10.30	-
Antiy-AVL	2.0.3.7	2009.10.30	-
Authentium	5.1.2.4	2009.10.31	-
Avast	4.8.1351.0	2009.10.31	-
AVG	8.5.0.423	2009.11.01	-
BitDefender	7.2	2009.11.01	-
CAT-QuickHeal	10.00	2009.10.31	-
ClamAV	0.94.1	2009.11.01	-
Comodo	2802	2009.11.01	-
DrWeb	5.0.0.12182	2009.11.01	-
eSafe	7.0.17.0	2009.10.29	-
eTrust-Vet	35.1.7094	2009.10.30	-
F-Prot	4.5.1.85	2009.10.31	-
F-Secure	9.0.15370.0	2009.10.30	-
Fortinet	3.120.0.0	2009.11.01	-
GData	19	2009.11.01	-
Ikarus	T3.1.1.72.0	2009.11.01	-
Jiangmin	11.0.800	2009.11.01	-
K7AntiVirus	7.10.885	2009.10.31	-
Kaspersky	7.0.0.125	2009.11.01	-
McAfee	5788	2009.10.31	-
McAfee+Artemis	5788	2009.10.31	-
McAfee-GW-Edition	6.8.5	2009.11.01	Heuristic.BehavesLike.Win32.Dropper.L
Microsoft	1.5202	2009.11.01	-
NOD32	4561	2009.10.31	-
Norman	6.03.02	2009.11.01	-
nProtect	2009.1.8.0	2009.11.01	-
Panda	10.0.2.2	2009.10.31	-
PCTools	7.0.3.5	2009.10.30	-
Prevx	3.0	2009.11.01	-
Rising	21.53.62.00	2009.11.01	-
Sophos	4.47.0	2009.11.01	-
Sunbelt	3.2.1858.2	2009.10.31	-
Symantec	1.4.4.12	2009.11.01	-
TheHacker	6.5.0.2.058	2009.10.31	-
TrendMicro	8.950.0.1094	2009.11.01	-
VBA32	3.12.10.11	2009.10.30	-
ViRobot	2009.10.31.2015	2009.10.31	-
VirusBuster	4.6.5.0	2009.10.31	-

crapoulou · Answer

Celui-ci semble clean...
Ce dossier est-il vide ?
C:\Program Files\MSI\Live Update 3\FlashUty\AMI\AEFUWIN

Nayro57 · Answer

nan ya :

-afuwin.txt
-amifldrv.sys
-amifldrv.vxd

Nayro57 · Answer

je fais quoi ? ^^
J'ai analysé :
-amifldrv.sys
-amifldrv.vxd

avec virustotal et il a rien detecté =)

crapoulou · Answer

Alors laisse tout ;-).

crapoulou · Answer

Voilà la réponse d'un modérateur du forum d'Antivir que j'ai contacté ( johnyjohn ) :

Notes que c'est une détection générique donc il est possible que ce soit un faux positif.
Ça m'étonnerait qu'MSI incorpore des chevaux de Troie dans ces logiciels mais il aurait fallu l'uploader sur virustotal.com (comme tu l'as d'ailleurs dit à l'utilisateur) et au Virus Lab d'Avira (pour qu'il soit corrigé dans le cas d'une fausse alerte) pour avoir la confirmation d'un faux positif.
Après, si ce n'est pas un faux positif, le fichier légitime peut très bien avoir été contaminé par un malware. Les malwares sont en effet capables de remplacer des fichiers légitimes par des fichiers infectés.
Mais bon, là, je pense personnellement que c'est une fausse alerte.

Nayro57 · Answer

ouf je suis rassuré qu'il n'y ait rien ^^
Je saurais quoi faire la prochaine fois si ça m'arrive a nouveau dans un dossier tel que MSI ^^
Merci encore a la prochaine ^^

crapoulou · Answer

Oui, sans le doute ne supprime pas !
Au pire, laisse en quarantaine !

Nayro57 · Answer

Salut Crapoulou ça fait un bail (heureusement en quelque sorte ^^) , j'ai eu un gros problème avec mon pc il y a quelques minutes , j'etais en train de jouer avec msn de connecté comme d'habitude quoi et là je vois msn qui a eu une erreur , je met ne pas envoyé pour le rapport d'erreur comme d'habitude et j'essaye de le relancer marche toujours pas et là il y a un petit triangle jaune en bas a gauche comme quoi un fichier de msn est corrompu ou endommagé je sais plus trop et il me dit qu'il va lancer un truc je sais plus trop quoi une suite de 4 ou 5 lettre comme CHDK un truc du genre je me souviens plus et là j'ai un BSOD mon pc redemarre et là il se lance justement l'assisstant a 5 lettre pendant quelques minutes il fait plein de truc avec des fichiers endommagé enfin bref une fois fini le pc redemarre a nouveau et là tout marche de nouveau bien je me suis empressé de desinstaller msn messenger et je viens de lancer un controle intégral avec MBAM ainsi que AVIRA pour l'instant le pc va bien je le laisse faire les scan je suis sur mon pc portable là , qu'est ce que je dois faire autrement , est-ce quelque chose de grave ?



P.S. :il y a deux-trois semaines j'avais des gros problemes de connexion je tournais en tres bas debit du coup quand j'essayais de me connecter il arrivait pas et me mettais qu'il y avait un probleme avec le fichier host chose que je doutais vu que je n'arrivais pas non plus a me co avec le portable enfin par mesure de sureté j'ai nettoyé le fichier host avec un logiciel se nommant "rhost" je crois que j'avais trouvé sur un tuto du forum comment ça marche si jme souviens bienet j'ai par la suite revacciné avec spybot S&D.
Enfin une fois am connexion haut débit retrouvé pour la tester j'ai voulu telecharger n'importe quoi pour voir a combien je telechargais et pour ça j'ai mis au pif "messenger" sur clubic , j'ai pris le premier lien et au debut du dll il m'a direct trouvé un virus alors j'ai direct fait supprimé , j'ai testé sur un autre dll et ça marchait tres bien , ensuite j'ai essayé de me co a msn tout remarchait nikel en gros. Et là deux semaines après ou une je sais plus exactement j'ai le problème cité plus haut :/

P.S.2 : si tout ça n'est en rien un probleme de virus oun autre pourrais-tu me filer un lien sur sans risque de virus pour windows live messenger s'il te plait ?

merci d'avance de ton aide ^^

Nayro57 · Answer

finalement pendant le scanner je suis allé a la douche et quand je suis revenu il y avait un ecran noir avec marqué "ntfds manque" un truc du genre , j'avais eu le même probleme quand j'aavais mis a jour mon bios il y a 6 mois on m'avait dit que c'etait du fait que les disques dur étaient placé dans le mauvais sens enfin j'ai changé dans le bios et tout remarchait , là j'ai essayé d'intervertir les disques dur dans le bios mais ça a rien changé , du coup je reformate complètement le pc mais franchement je suis assez dégouté... je ne fais rien de "frauduleux" avec le pc , les seuls sites où je vais c'est des sites du genre WoW ou encore msn pour voir mes mails , je me demande vraiment comment j'aurais pu chopper un virus...
Enfin bref je reformate le pc je vais reinstaller tout et j'espère ne plus avoir de problème :( une fois le reformatage fini tu pourras m'aider à faire un scan genre avec rsit ou quelque chose dans le genre pour verifier que si c'etait un virus qu'il ne s'est pas propagé dans les autres disques dur ?

Ah et puis me filer un lien sur pour messenger aussi s'il te plait ^^

Je te remercie beaucoup , par contre vers 19h je dois filer je serais de retour demain normalement , merci encore a bientot ^^

crapoulou · Answer

salut !
Oula plein de question et de lecture !
Je ne pense pas que ce soit un virus non.
C'est un souci éventuellement de pilotes ou un manque de dll (chkdsk : check disk)...
Ok pour le scan RSIT.
windows live messenger
J'ai oublié une question ?

Nayro57 · Answer

Jte remercie beaucoup ca me rassure que ca soit pas un virus ou du moins que tu le penses ^^ mais jtrouve ca quand meme super bizarre tout ces problemes^^ je rentre d'une fete mon ordi a fini de reformater ce soir je reinstalle tout et fait un rapport rsit la faut que je dorme lol.
Jte remercie encore une fois ^^ a ce soir pour le rapport rsit =) merci

crapoulou · Answer

Ok, de rien et à plus tard.

Nayro57 · Answer

re je passe par ici vite fait ^^ jvoulais te demander par rapport à ton message du dessus comment c'est possible que d'une minute à l'autre il manque un dll ou qu'il y ait un soucis avec les pilotes ? Jme susi quand même aps fait hacké ? :s Parce que franchement je trouve vraiment ça bizarre ^^

crapoulou · Answer

Non je ne pense pas, peut être une mise à jour microsoft qui fait ça ou bien un souci lors de l'installation.

Nayro57 · Answer

okok ça me rassure ^^ enfin je viens de finir de tout installer ^^ voici le rapport rsit :

Logfile of random's system information tool 1.06 (written by random/random)
Run by senky at 2009-12-30 18:56:18
Microsoft Windows XP Professionnel Service Pack 3
System drive E: has 70 GB (92%) free of 76 GB
Total RAM: 2047 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:56:29, on 30/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32
vsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Avira\AntiVir Desktop\sched.exe
E:\Program Files\Avira\AntiVir Desktop\avguard.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\RTHDCPL.EXE
E:\Program Files\Avira\AntiVir Desktop\avgnt.exe
E:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\wuauclt.exe
E:\Program Files\Windows Live\Contacts\wlcomm.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Documents and Settings\senky\Mes documents\Téléchargements\RSIT.exe
E:\Program Files	rend micro\senky.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] E:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] E:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "E:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - E:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - E:\WINDOWS\system32
vsvc32.exe

crapoulou · Answer

ça m'a la'air tout bon.
Si tu veux pour vérification, fais une mise à jour de MBAM et un scan complet.

Nayro57 · Answer

okok jvais faire un scan complet avec avira et MBAM , je posterais les rapports ^^ merci

crapoulou · Answer

Pas de souci, à plus tard.

Nayro57 · Answer

Voila les rapports MBAM et AVIRA , rien de detecté , me voilà rassuré jte remercie à nouveau pour ton aide , à la prochaine ^^ --------------------MBAM------------------- Malwarebytes' Anti-Malware 1.42 Version de la base de données: 3455 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.13 30/12/2009 19:24:43 mbam-log-2009-12-30 (19-24-43).txt Type de recherche: Examen complet (C:\|D:\|E:\|) Eléments examinés: 114961 Temps écoulé: 14 minute(s), 7 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) -----------------AVIRA--------------------- Avira AntiVir Personal Date de création du fichier de rapport : mercredi 30 décembre 2009 19:07 La recherche porte sur 1488432 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : JONATHAN-1B030A Informations de version : BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:32:07 VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 12:32:07 VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 12:32:07 VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 12:32:07 VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 12:32:07 VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 12:32:07 VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 12:32:07 VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 12:32:07 VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 12:32:07 VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 12:32:07 VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 12:32:07 VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 12:32:07 VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 12:32:08 VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 12:32:10 VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 12:32:11 VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 12:32:12 VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 12:32:12 VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 12:32:13 VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 12:32:14 VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 12:32:14 VBASE021.VDF : 7.10.2.94 2048 Bytes 29/12/2009 12:32:14 VBASE022.VDF : 7.10.2.95 2048 Bytes 29/12/2009 12:32:14 VBASE023.VDF : 7.10.2.96 2048 Bytes 29/12/2009 12:32:14 VBASE024.VDF : 7.10.2.97 2048 Bytes 29/12/2009 12:32:14 VBASE025.VDF : 7.10.2.98 2048 Bytes 29/12/2009 12:32:14 VBASE026.VDF : 7.10.2.99 2048 Bytes 29/12/2009 12:32:14 VBASE027.VDF : 7.10.2.100 2048 Bytes 29/12/2009 12:32:14 VBASE028.VDF : 7.10.2.101 2048 Bytes 29/12/2009 12:32:15 VBASE029.VDF : 7.10.2.102 2048 Bytes 29/12/2009 12:32:15 VBASE030.VDF : 7.10.2.103 2048 Bytes 29/12/2009 12:32:15 VBASE031.VDF : 7.10.2.104 19456 Bytes 30/12/2009 12:32:15 Version du moteur : 8.2.1.122 AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52 AESCRIPT.DLL : 8.1.3.4 586105 Bytes 30/12/2009 12:32:25 AESCN.DLL : 8.1.3.0 127348 Bytes 30/12/2009 12:32:24 AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44 AERDL.DLL : 8.1.3.4 479605 Bytes 30/12/2009 12:32:24 AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 06:38:40 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38 AEHEUR.DLL : 8.1.0.189 2195833 Bytes 30/12/2009 12:32:22 AEHELP.DLL : 8.1.9.0 237943 Bytes 30/12/2009 12:32:17 AEGEN.DLL : 8.1.1.82 369014 Bytes 30/12/2009 12:32:16 AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26 AECORE.DLL : 8.1.9.1 180598 Bytes 30/12/2009 12:32:15 AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: e:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : mercredi 30 décembre 2009 19:07 La recherche d'objets cachés commence. '23767' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'Installer.exe' - '1' module(s) sont contrôlés Processus de recherche 'server_windows.exe' - '1' module(s) sont contrôlés Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '27' processus ont été contrôlés avec '27' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '50' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' Recherche débutant dans 'D:\' Recherche débutant dans 'E:\' E:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Fin de la recherche : mercredi 30 décembre 2009 19:21 Temps nécessaire: 14:05 Minute(s) La recherche a été effectuée intégralement 1914 Les répertoires ont été contrôlés 96410 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 96409 Fichiers non infectés 1220 Les archives ont été contrôlées 1 Avertissements 1 Consignes 23767 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

crapoulou · Answer

Très bien.
Installe Internet Explorer 8, désinstalle Hijackthis, supprime RSIT et le dossier C:\RSIT.

Nayro57 · Answer

arf , au moment ou j'ai supprimé le dossier rsit , le pc m'a fait un bsod :'( j'ai pas eu le temps de lire il a reboot de suite , j'en ai marre :'(

crapoulou · Answer

fais lui la poussière si c'est pas un portable.

Nayro57 · Answer

ah tu crois que c'est a cause des températures ? bah je sais pas trop c'est rvai qu'il y a pas mal de poussiere dedans et que j'etais en train d'installer world of warcraft mais bon quand même il a tenu l'install + les scans sans broncher et là avec juste l'install il fait un bsod :/ bizarre

crapoulou · Answer

Peut être pas assez de RAM aussi...

Nayro57 · Answer

bah au niveau du pc en general il tiens encore bien la route quand , même E8400 pour le proco , 8800GT pour la carte graphique et en RAM j'ai 2giga jpense pas que ça soit ça :/

Nayro57 · Answer

j'ai relancé l'install de WoW et j'ai mis un ventillo devant le pc ouvert (pour ça qu'il y a pas mal de poussière mais j'ai un boitier de merde il chauffe trop :/ ) pour l'instant pas de bsod à l'horizon jcroise les doigts j'ai besoin de mon pc :( ^^

crapoulou · Answer

non t'as une bonne config, la poussière éventuellement semble une option.
Si besoin :
https://www.commentcamarche.net/informatique/windows/223-nettoyer-un-pc-devenu-lent-avec-les-outils-de-windows/#ix-cote-materiel

Nayro57 · Answer

d'accord jte remercie , bah en tout cas vu le reformatage et les scan c'est presque sur que c'est pas un virus , reste plus que le materiel quoi jvais voir pour la poussiere mais jsavais pas que ça faisait des bsod ^^ si ça se reproduit je reviendrais poster on avisera :s pour l'instant j'ai installé la deuxieme extension de wow et aucun ecran bleu :/ , a bientot et merci encore pour ton aide si j'ai un probleme encore je reviendrais poster , j'espere que ça arrivera pas ^^ bonnes fetes =)

crapoulou · Answer

Très bien.
A ton service.
Bonne sirée, bonne continuation et bonnes fêtes !

Nayro57 · Answer

Bon aujourd'hui j'ai joué toute la journée aucun probleme et quand je suis allé a la douche , je suis revenu et yavait un ecran noir avec marqué un truc du genre windows n'a pas pu demarrer en raison d'un problème materiel veuillez consulter le manuel de windows ou jsais pas quoi , ça expliquerait mon dernier bsod je l'avais eu en essayant d'acceder au disque dur justement si jme souviens bien , je crois que mon disque dur en sata commence a rendre l'ame :(


P.S. aujourd'hui j'ai installé le logiciel "curse client" un logiciel qui permet d'installer les add ons de WoW enormement plus facilement et a l'install il m'a fait installer les .NET framwork de microsoft et firefox quand je l'ai demarré a dit qu'il n'était pas compatible avec , et quand je jouais a un moment curse a eu une erreur et a fermé et quand je le redemarrais a chaque fois il me disait qu'il y avait une erreure dans le script enfin bref je l'ai desinstall apres avoir installé tout mes add ons mais bon tout ceci a l'air d'etre plutot un problème materiel et de toute manière le client de curse je l'ai telechargé sur le site officiel de curse ou j'ai aussi telechargé les add ons je doute qu'il foutent une merde avec ^^
Enfin bref jvais croiser les doigts pour que mon disque dur tienne le choc quand même ^^
Bonne fetes ^^

crapoulou · Answer

Et bien, croisons les doigts et bonne année !
ça commence à sortir de mes compétences pour t'aider :S ...

Nayro57 · Answer

Merci d'avoir essayé en tout cas pour l'instant ça va ^^ bonne année :)

crapoulou · Answer

A ton service.

Nayro57 · Answer

Plop ,

J'ai de nouveau eu le problème du fichier endommagé avec windows live messenger , c'etait dans un cookie je crois le fichier endommagé enfin pas sur :/ Mais je commence vraiment a avoir peur j'ai pourtant reformaté , need de l'aide là jt'en supplie :(
Il a relancé le check disk redemarré et puis voila ça remarche en fait en gros comme la derniere fois sauf que la denriere fois au bout de quelques heures le pc avait redemarré tout seul et avait marqué "NTFS manque" , j'ai vraiment les boules là :'( Tu n'aurais pas un amis qui s'y connait ? :s

crapoulou · Answer

On fait dans l'écologie en ce moment, mais on ne peut pas recycler ce topic éternellement ! lol
Crée un autre sujet dans le forum Windows pour faire part de ton souci, je ne sais pas personnellement.
Désolé.

J'ai de nouveau eu le problème du fichier endommagé avec windows live messenger , c'etait dans un cookie je crois le fichier endommagé enfin pas sur

Par contre, essaie d'être plus explicite afin de maximiser les chances d'avoir une réponse efficace ;-).

PS : NTFS manque ou ntldr ?

Nayro57 · Answer

Je sais plus trop je crois que c'etait NTDR mais plus trop sur mais ça c'etait la derniere fois , quelques heures apres le bug du fichier endommagé la je ne l'ai pas encore eu , je vais poster sur le forum windows , merci bien ^^ je verrais bien ce que ça donne :/ (et si t'as un ami qui s'y connait n'hesites pas ^^ je vais poster dans le forum windows)

crapoulou · Answer

Oki, désolé.
A+.

Nayro57 · Answer

Ne t'excuse pas , au contraire je te remercie de ton aide =)

(tiens le lien de mon post sur le forum windows au passage ^^: https://forums.commentcamarche.net/forum/affich-16090311-fichier-endommage    )

crapoulou · Answer

Je le suis pour voir un peu, mais je ne sais pas.
Bonne soirée.

Nayro57 · Answer

Okok merci encore , a la prochaine bonne soirée ^^

Nayro57 · Answer

Bon je viens tout de même te tenir au courant , apparemment personne ne trouve de solution à mon problème vu que personne ne post ^^ le problème est survenu de nouveau deux fois et en plus sur des fichiers qui n'avaient rien a voir avec windows live messenger , j'ai posté un screen sur l'autre sujet , c'est quand même impossible que ça soit un virus dis moi ? je viens de reformater Oo (enfin sauf si il s'est propagé dans les deux autres disques dur mais j'en doute quand même :/) 
Bon et bien si le problème persiste encore et encore je le ramènerais dans un magasin spécialisé en informatique si j'en ai les moyens :/

crapoulou · Answer

Je ne pense pas que cela vienne d'un virus en effet.

Nayro57 · Answer

Oui c'est bien ce que je me disais , j'ai un ami qui m'a dit cette aprem qu'il avait eu a peu pres le même probleme et que c'etait son DD qui avait un probleme :/
 je verrais , bien , si ça redéconne vais ptete faire un ptit nettoyage et debranchage / rebranchage des disques dur , en espérant que ça ira :/

Jte remercie beaucoup (encore une fosi ^^) a la prochaine =)

Nayro57 · Answer

Yop crapoulou j'ai posté dans un autre sujet plutot qu'ici sans faire exprès ^^ jte file le lien du sujet , c'est pas quelque chose de vraiment important m'enfin bon ^^

https://forums.commentcamarche.net/forum/affich-17697029-detection#newanswer

merci.

Nayro57 · Answer

Yop crapoulou ^^ j'espère que tu vas bien :) 

je poste aujourd'hui car j'ai eu un message bizarre qui est apparu quand j'ai demarré mon pc avant il y a eu un message disant " pour votre sécurité avira a bloqué l'accès au fichier C:/autorun.inf cliquez sur aide pour en savoir plus" ( j'y ai rien trouvé dans aide j'ai peut-etre mal cherché) perso je pense que ce n'est pas une infection c'est simplement avira qui bloque l'accès au fichier justement pour pas qu'il soit infecté par la suite, une sorte de vaccination quoi. 

Pour être sur j'ai effectué une recherche avec usbfix et il n'a rien détecté d'infectieux, enfin pour être sur à 100% d'être protégé j'ai vacciné mon pc et ma clé usb. Je pense avoir bien fait, tu en penses quoi rien d'infectieux la dessous je suppose t'as entendu parler de cette protection de avira ?

crapoulou · Answer

Bonsoir,

D'où viens cet autorun ?
D'une clé USB, de ton disque C:\, d'un CD, ...?
Un autorun n'est pas proprement dit infectieux ! Il ordonne de lancer quelque chose et ce quelque chose peut l'être !
Reste à savoir ce que contenait cet autorun.

Nayro57 · Answer

C:/ est mon disque dur principal où est windows c'est de celui là que je parle dans le message qu'il y a eu un peu plus haut (tu penses qu'il y a une infection la dessous ? Je fais presque rien avec ce pc à part jouer :/ )

crapoulou · Answer

Il a peut-être détecté la vaccination de USBFix à tort...
Tu as le rapport USB Fix stp ?

Nayro57 · Answer

Le message de avira "pour votre sécurité avira a bloqué l'accès au fichier C:/autorun.inf cliquez sur aide pour en savoir plus" était avant la vaccination mais comme je l'ai dit avant la vaccination j'avais fait une recherche et rien n'était détecté, je te regénère un nouveau rapport de usbfix:

P.S. la ligne concernant vaccinUSB c'est quelque chose que j'avais fait il y a bien longtemps maintenant c'est ce que j'avais fait lorsque j'avais eu mes tout premiers problèmes avec autorun.inf (d'ailleurs il est resté après une reformatation ^^). Ah et je n'ai plus eu de message de avira depuis.



############################## | UsbFix 7.035 | [Recherche]

Utilisateur: jonathan (Administrateur) # JONATHAN-0C7296 [ ]
Mis à jour le 11/11/10 par El Desaparecido / C_XX
Lancé à 23:08:59 | 12/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [Enabled | Updated]
RAM -> 2047 Mo 
C:\ -> Disque fixe # 149 Go (101 Go libre(s) - 68%) [HDD] # NTFS
D:\ -> Disque fixe # 145 Go (140 Go libre(s) - 97%) [SYSTEME] # NTFS
E:\ (%systemdrive%) -> Disque fixe # 233 Go (223 Go libre(s) - 96%) [] # NTFS
F:\ -> CD-ROM

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
C:\info.exe -> Dossier créé par VaccinUSB (Gof)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

crapoulou · Answer

C'est bon je pense :
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) 

Supprime USBFix maintenant (et ses rapports).

Nayro57 · Answer

Voilà c'est supprimé :) Du coup rien d'infectieux la dessous c'etait bien une protection préventive de avira ?

crapoulou · Answer

Merci, bonne soirée à toi également ;-).

Nayro57 · Answer

Bonjour crapoulou :)  

Depuis que je suis passé à la dernière version d'avira il y a maintenant pas mal de mois, il y avait de temps en temps un message qui apparait à droite pour me dire que "pour ma sécurité avira a bloqué l'accès au fichier autorun.inf" et ça pour tous mes DD, c'est en fait l'accès au vaccin qu'il bloque je suppose.  

Alors de là je me disais que c'etait parce que j'avais windows XP quoi ou un autre truc dans le genre mais depuis hier je suis passé à seven je l'ai installé et pour être sur de ne plus jamais avoir à faire à un virus d'autorun j'ai directement vacciné le pc avec usbfix et quand je lance le vaccin il y a directement avira qui me dit qu'il bloque  l'accès à autorun.inf et il me le redis de temps en temps alors bon ok normalement il n'y a rien d'infectieux le vaccin est passé et puis je viens de reformater, il n'y a pas un moyen pour qu'il arrête de me dire qu'il bloque l'accès au fichier de temps en temps ?  

merci beaucoup :) 

edit: 
Je viens d'aller faire un tour à la racine de mes DD et il y a le dossier nommé autorun.inf de usbfix je suppose(seven me laisse pas y accéder et en passant quand j'essaye d'y accéder il y a de nouveau le petit message de avira disant qu'il le bloque) c'est pas censé être un dossier caché ? j'ai vérifié je n'affiche pas les fichiers et dossiers caché :/

Nayro57 · Answer

bonjour crapoulou,

Désolé de poster continuellement dans le même sujet mais je crois que reçois un mail lorsqu'une réponse est postée ici non ?

Voilà donc mon "problème", je ne sais pas si tu pourras m'aider sur ce coup là mais bon on ne sait jamais ^^. Je suis donc sur mon PC fixe sur lequel je ne fais quasiment que jouer,je doute donc qu'il puisse y avoir une infection ou quoi que ce soit.
Mon soucis est le suivant, ce matin en me levant j'allume mon PC et là je le vois qui fait un check disk, il marque qu'il doit tester l'intégrité de mes disques dur :/ De là bah je laisse faire bien entendu. Ensuite il redémarre et rame un peu au démarrage, je le laisse tout charger et je reboot, une nouvelle fois il fait un check disk. Alors là je me dis ça y est c'est foutu il va le faire en boucle, ou un de mes disques a lâché ^^
Puis bizarrement lors du reboot suivant plus de check disk, et puis non plus lors du suivant plus rien il démarre windows 7 normalement.

Je sais pas trop si tu pourras m'aider mais peut-être que tu as des connaissances sur le sujet savoir si tu connais des gens qui ont déjà eu ce soucis, si un de mes DD est en train de lâcher ou si c'est normal qu'il me fasse comme ça deux check disk du jour au lendemain ^^

P.S. Je précise juste que depuis environ un mois, ça arrive relativement rarement mais genre une fois par jour ou tous les deux jours lorsque je lance un logiciel il charge charge et continue à charger (avec l'icône de windows qui dit qu'il charge) du coup je kill le processus et je relance le logiciel et paf ça fonctionne ^^

Merci d'avance pour ton aide :)

Virus depuis un peripherique usb

255 réponses

Votre réponse

Discussions similaires

Newsletters