Sujet Précédent Sujet Suivant

Trojan : TR/Dldr.CodecPack.hss HELP

Résolu/Fermé
mandoumiss - 25 mai 2009 à 17:10
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012 - 26 mai 2009 à 13:08
Bonjour,
Avira vient de trouver un virus TR/Dldr.CodecPack.hss alors que j'ai fait un scan il y a 1h il n'y avait rien... Comment supprimer ce trojan que je ne peux supprimer manuellement
Merci d'avance
Amandine
A voir également:

16 réponses

Réponse 1 / 16
plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
25 mai 2009 à 17:23
Bonjour

as tu telechargé un fichier dernierement ?

clic ici et suit le tuto de RSIT et poste uniquement le log.txt

http://www.bibou0007.com/outils-specifiques-f78/rsit-t3035.htm
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
25 mai 2009 à 17:39
Logfile of random's system information tool 1.06 (written by random/random)
Run by Amandine at 2009-05-25 17:27:24
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 31 GB (58%) free of 53 GB
Total RAM: 766 MB (31% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:28:47, on 25/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\temp\4474514.tmp
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Amandine\Desktop\RSIT.exe
C:\Program Files\trend micro\Amandine.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - D:\Program Files\BarreConfCMCIC\TAPBar.dll
O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - D:\Program Files\BarreConfCMCIC\TAPBar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
25 mai 2009 à 17:49
Voila pour le post, avira n'arrête pas de m'alerter sur ce fichier contenant le trojan mais je ne peux ni le suprimer, ni le mettre en quarantaine, du coup je met à chaque fois bloquer l'accés mais ça n'arrête pas de m'alerter...
Alors que faire doc'???
0
Utilisateur anonyme > mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
25 mai 2009 à 17:50
Re,

▶ Telecharge et install UsbFix de C_XX & Chiquitine29

▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

▶ Choisi l option 1 ( Recherche )

▶ Laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :
 "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012 > Utilisateur anonyme
25 mai 2009 à 17:56
Bonjour et merci pour ton aide, le scan est en cours, j'ai aussi en autre virus apparament j'avais ouvert un autre post dans l'aprem mais on ne m'a pas rep : HTML/Infected.WebPage.Gen' [virus] c'est ce sur quoi avira m'a alertée plusieurs fois mais sans le trouver dans un scan, il est actuellement en quarantaine il y a une dizaine de fichiers infectés...

Ah voici le rapport :


############################## [ UsbFix V3.025 | Scan ]

# User : Amandine (Administrateurs) # PC-DE-AMANDINE
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 17:53:36 | 25/05/2009

# Mobile AMD Sempron(tm) Processor 3500+
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 51,99 Go (30,01 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 51,98 Go (29,63 Go free) [ACERDATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM # 4,04 Mo (0 Mo free) [U3 System] # CDFS
# J:\ # Disque amovible # 972,07 Mo (910,34 Mo free) [L@USB] # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\temp\4474514.tmp
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/"
HKCU_Main: "Start Page"="https://www.google.fr/?gws_rd=ssl"
HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=

################## [ Fichiers # Dossiers infectieux ]

Found ! C:\recycler\S-5-9-88-100019413-100031029-100026192-6790.com
Found ! C:\recycler\S-7-4-91-100027422-100002694-100022770-5302.com
Found ! D:\recycler\S-5-9-88-100019413-100031029-100026192-6790.com
Found ! D:\recycler\S-7-4-91-100027422-100002694-100022770-5302.com
Found ! G:\autorun.inf

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\H\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{017f80c3-a753-11dd-a915-0016d355a051}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{49f6db9a-5586-11dc-858d-0016d355a051}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{49f6db9a-5586-11dc-858d-0016d355a051}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{49f6dba0-5586-11dc-858d-0016d355a051}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{49f6dba0-5586-11dc-858d-0016d355a051}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{702db374-62cc-11dc-93ec-0016d355a051}\Shell\AutoRun\Command

################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !

################## [ ! Fin du rapport # UsbFix V3.025 ! ]




merci
0
Utilisateur anonyme > mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
25 mai 2009 à 17:58
Re,

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

▶ Double clic sur le raccourci UsbFix présent sur ton bureau

▶ Choisi l option 2 ( Suppression )

▶ Ton bureau disparaitra et le pc redémarrera .

▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
0
Réponse 2 / 16
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
25 mai 2009 à 17:25
Bonjour, merci pour ta réponse, oui j'ai téléchargé quelques utilitaires pour améliorer mon pc... mais dans l'heure rien. Je fais ce que tu me demande puis je post.
Merci encore pour ton aide
Amandine
0
Réponse 3 / 16
Utilisateur anonyme
25 mai 2009 à 17:26
B'jour,

pour suivre.

++
0
Réponse 4 / 16
plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
25 mai 2009 à 18:06
...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
Utilisateur anonyme
25 mai 2009 à 18:50
Re,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ces fichiers :

C:\Windows\system32\bcmwlcoi.dll

C:\Windows\system32\bcmihvui.dll

C:\Windows\system32\bcmihvsrv.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Egalement le lien.

Merci
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
25 mai 2009 à 19:35
Dsl pour l'attente mais je donnais des cours, alors les analyse des 3 fichiers sont en cours... Juste une question : comment sais-tu que ce sont ces fichiers qui posent problème? ça m'interesse pour une prochaine fois si jamais... car dans le rapport posté je ne le voit pas...
Merci pour ton aide, dès que les analyse sont finies je te poste les comptes rendus
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
25 mai 2009 à 19:44
voici les rapports et les liens :


Pour le premier : (lien : http://www.virustotal.com/fr/analisis/d6dbb04a965a24c521d556787a2a99db2d8da35e5a0a83755514902b8a6fce77-1243272744 )

Fichier bcmwlcoi.dll reçu le 2009.05.25 17:32:24 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE


Résultat: 0/40 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 43 et 62 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:


Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.05.25 -
AhnLab-V3 5.0.0.2 2009.05.25 -
AntiVir 7.9.0.168 2009.05.25 -
Antiy-AVL 2.0.3.1 2009.05.25 -
Authentium 5.1.2.4 2009.05.25 -
Avast 4.8.1335.0 2009.05.25 -
AVG 8.5.0.339 2009.05.25 -
BitDefender 7.2 2009.05.25 -
CAT-QuickHeal 10.00 2009.05.25 -
ClamAV 0.94.1 2009.05.25 -
Comodo 1199 2009.05.25 -
DrWeb 5.0.0.12182 2009.05.25 -
eSafe 7.0.17.0 2009.05.24 -
eTrust-Vet 31.6.6521 2009.05.25 -
F-Prot 4.4.4.56 2009.05.25 -
F-Secure 8.0.14470.0 2009.05.25 -
Fortinet 3.117.0.0 2009.05.25 -
GData 19 2009.05.25 -
Ikarus T3.1.1.49.0 2009.05.25 -
K7AntiVirus 7.10.744 2009.05.25 -
Kaspersky 7.0.0.125 2009.05.25 -
McAfee 5626 2009.05.25 -
McAfee+Artemis 5626 2009.05.25 -
McAfee-GW-Edition 6.7.6 2009.05.25 -
Microsoft 1.4701 2009.05.25 -
NOD32 4102 2009.05.25 -
Norman 6.01.05 2009.05.25 -
nProtect 2009.1.8.0 2009.05.25 -
Panda 10.0.0.14 2009.05.25 -
PCTools 4.4.2.0 2009.05.21 -
Prevx 3.0 2009.05.25 -
Rising 21.31.04.00 2009.05.25 -
Sophos 4.42.0 2009.05.25 -
Sunbelt 3.2.1858.2 2009.05.25 -
Symantec 1.4.4.12 2009.05.25 -
TheHacker 6.3.4.3.331 2009.05.25 -
TrendMicro 8.950.0.1092 2009.05.25 -
VBA32 3.12.10.5 2009.05.25 -
ViRobot 2009.5.25.1751 2009.05.25 -
VirusBuster 4.6.5.0 2009.05.25 -
Information additionnelle
File size: 87328 bytes
MD5...: 0942eac4571d798f97be4b0716f78c49
SHA1..: e5f6865a5de1bb78a94592bb40822d2c396a977a
SHA256: d6dbb04a965a24c521d556787a2a99db2d8da35e5a0a83755514902b8a6fce77
ssdeep: 768:wkSRtFPrOn32ojvhdi0KIAr6MrCra+q7Zhmj9YwbVqE34wXwnqTT5nnfs9tL
Hbwu:w3ZPrtoNdMr6MrCG+kwJRR3qU5nCv9

PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x31b2
timedatestamp.....: 0x46eb3f22 (Sat Sep 15 02:10:42 2007)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xa20a 0xb000 6.31 aaef4162c41f3efb8bf9723c834df8ae
.rdata 0xc000 0x3140 0x4000 4.78 a764c36ba8c43f1bc6daa7a94edcb54a
.data 0x10000 0x2b44 0x1000 2.19 762a032d2770539491641b9bcbf55f80
.rsrc 0x13000 0x460 0x1000 3.80 30e795cd74828613625f6c1de3603106
.reloc 0x14000 0x1160 0x2000 3.08 89fa650b0f5069c93f7b24962c59f97d

( 4 imports )
> KERNEL32.dll: GetLocaleInfoA, GetUserDefaultLangID, lstrlenA, DeleteFileA, GetUserGeoID, CreateProcessA, CopyFileA, GetWindowsDirectoryA, GetGeoInfoA, LoadLibraryA, WTSGetActiveConsoleSessionId, CreateToolhelp32Snapshot, Process32First, Process32Next, OpenProcess, CloseHandle, GetProcessHeap, HeapAlloc, HeapFree, GetLastError, GetVersionExA, WaitForSingleObject, OutputDebugStringA, FlushFileBuffers, CreateFileA, HeapSize, WriteConsoleW, GetConsoleOutputCP, WriteConsoleA, RtlUnwind, GetCurrentThreadId, GetCommandLineA, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, IsValidCodePage, GetModuleHandleA, GetProcAddress, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, SetLastError, HeapDestroy, HeapCreate, VirtualFree, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, VirtualAlloc, HeapReAlloc, ExitProcess, WriteFile, GetStdHandle, GetModuleFileNameA, Sleep, SetHandleCount, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, SetFilePointer, GetConsoleCP, GetConsoleMode, LCMapStringA, MultiByteToWideChar, LCMapStringW, GetStringTypeA, GetStringTypeW, InitializeCriticalSection, SetStdHandle
> ADVAPI32.dll: ImpersonateLoggedOnUser, RevertToSelf, DuplicateToken, RegOpenKeyExA, RegCloseKey, EqualSid, OpenProcessToken, LookupAccountSidA, GetTokenInformation, GetLengthSid, CopySid, LookupAccountNameA, RegQueryValueExA, RegSetValueExA
> SETUPAPI.dll: SetupGetLineTextA, SetupOpenInfFileA, SetupDiOpenDevRegKey, SetupDiSetClassInstallParamsA, SetupDiCallClassInstaller, SetupDiGetSelectedDriverA, SetupDiGetDriverInfoDetailA
> WTSAPI32.dll: WTSQuerySessionInformationA

( 1 exports )
BCMWlanCoInstall

PDFiD.: -
RDS...: NSRL Reference Data Set
-


Pour le second : ( lien : http://www.virustotal.com/fr/analisis/a903b92f2152cac7780bcaec123d16fcbff17988ba7b9d6203f50a8c1db32790-1242754059 )


Fichier DPTJRREMRG-27.pms.dll.SVD reçu le 2009.05.19 17:27:39 (UTC)
Situation actuelle: terminé

Résultat: 0/39 (0.00%)
Formaté Impression des résultats Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 5.0.0.2 2009.05.19 -
AntiVir 7.9.0.168 2009.05.19 -
Antiy-AVL 2.0.3.1 2009.05.19 -
Authentium 5.1.2.4 2009.05.19 -
Avast 4.8.1335.0 2009.05.18 -
AVG 8.5.0.336 2009.05.19 -
BitDefender 7.2 2009.05.19 -
CAT-QuickHeal 10.00 2009.05.19 -
ClamAV 0.94.1 2009.05.19 -
Comodo 1157 2009.05.08 -
DrWeb 5.0.0.12182 2009.05.19 -
eSafe 7.0.17.0 2009.05.19 -
eTrust-Vet 31.6.6511 2009.05.19 -
F-Prot 4.4.4.56 2009.05.18 -
F-Secure 8.0.14470.0 2009.05.19 -
Fortinet 3.117.0.0 2009.05.19 -
GData 19 2009.05.19 -
Ikarus T3.1.1.49.0 2009.05.19 -
K7AntiVirus 7.10.739 2009.05.19 -
Kaspersky 7.0.0.125 2009.05.19 -
McAfee 5620 2009.05.19 -
McAfee+Artemis 5620 2009.05.19 -
McAfee-GW-Edition 6.7.6 2009.05.19 -
Microsoft 1.4602 2009.05.19 -
NOD32 4088 2009.05.19 -
Norman 2009.05.18 -
nProtect 2009.1.8.0 2009.05.19 -
Panda 10.0.0.14 2009.05.18 -
PCTools 4.4.2.0 2009.05.18 -
Prevx 3.0 2009.05.19 -
Rising 21.30.14.00 2009.05.19 -
Sophos 4.41.0 2009.05.19 -
Sunbelt 3.2.1858.2 2009.05.18 -
Symantec 1.4.4.12 2009.05.19 -
TheHacker 6.3.4.1.327 2009.05.19 -
TrendMicro 8.950.0.1092 2009.05.19 -
VBA32 3.12.10.5 2009.05.19 -
ViRobot 2009.5.19.1740 2009.05.19 -
VirusBuster 4.6.5.0 2009.05.19 -
Information additionnelle
File size: 2895872 bytes
MD5 : 2469cd664d22d9ac6c96e6b3c35cab22
SHA1 : deddacffd4db285a758678a94721da489d0d9da0
SHA256: a903b92f2152cac7780bcaec123d16fcbff17988ba7b9d6203f50a8c1db32790
TrID : File type identification
DirectShow filter (52.6%)
Windows OCX File (32.2%)
Win32 Executable MS Visual C++ (generic) (9.8%)
Win32 Executable Generic (2.2%)
Win32 Dynamic Link Library (generic) (1.9%)
ssdeep: 12288:mZoGN/EWM4F1fRcql64yrABgbhQuethTkg51kNkew/oDl//WnRYh:m9vF1fXEABU2rADl/unRYh
PEiD : -
RDS : NSRL Reference Data Set
-


Pour le dernier : (lien : http://www.virustotal.com/fr/analisis/4dd4f44df19be6aaf52f90832f5bbd0d5a5a14a25c14ad4394fd4c52ddd16488-1243273096 )


Fichier bcmihvsrv.dll reçu le 2009.05.25 17:38:16 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE


Résultat: 0/40 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 46 et 66 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:


Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.05.25 -
AhnLab-V3 5.0.0.2 2009.05.25 -
AntiVir 7.9.0.168 2009.05.25 -
Antiy-AVL 2.0.3.1 2009.05.25 -
Authentium 5.1.2.4 2009.05.25 -
Avast 4.8.1335.0 2009.05.25 -
AVG 8.5.0.339 2009.05.25 -
BitDefender 7.2 2009.05.25 -
CAT-QuickHeal 10.00 2009.05.25 -
ClamAV 0.94.1 2009.05.25 -
Comodo 1199 2009.05.25 -
DrWeb 5.0.0.12182 2009.05.25 -
eSafe 7.0.17.0 2009.05.24 -
eTrust-Vet 31.6.6521 2009.05.25 -
F-Prot 4.4.4.56 2009.05.25 -
F-Secure 8.0.14470.0 2009.05.25 -
Fortinet 3.117.0.0 2009.05.25 -
GData 19 2009.05.25 -
Ikarus T3.1.1.49.0 2009.05.25 -
K7AntiVirus 7.10.744 2009.05.25 -
Kaspersky 7.0.0.125 2009.05.25 -
McAfee 5626 2009.05.25 -
McAfee+Artemis 5626 2009.05.25 -
McAfee-GW-Edition 6.7.6 2009.05.25 -
Microsoft 1.4701 2009.05.25 -
NOD32 4102 2009.05.25 -
Norman 6.01.05 2009.05.25 -
nProtect 2009.1.8.0 2009.05.25 -
Panda 10.0.0.14 2009.05.25 -
PCTools 4.4.2.0 2009.05.21 -
Prevx 3.0 2009.05.25 -
Rising 21.31.04.00 2009.05.25 -
Sophos 4.42.0 2009.05.25 -
Sunbelt 3.2.1858.2 2009.05.25 -
Symantec 1.4.4.12 2009.05.25 -
TheHacker 6.3.4.3.331 2009.05.25 -
TrendMicro 8.950.0.1092 2009.05.25 -
VBA32 3.12.10.5 2009.05.25 -
ViRobot 2009.5.25.1751 2009.05.25 -
VirusBuster 4.6.5.0 2009.05.25 -
Information additionnelle
File size: 3231744 bytes
MD5...: 550dcd0cbb4fb820253c20e0130a22fe
SHA1..: 2312f4c20195692ddf3aca907caf5cce0027c58f
SHA256: 4dd4f44df19be6aaf52f90832f5bbd0d5a5a14a25c14ad4394fd4c52ddd16488
ssdeep: 12288:INMCHgd4WxOhMB43Nt2x/EWM4F1fRcql64yrABgbhQuethTkg51kNkew/o
Dl//WI:IPL3NE7F1fXEABU2rADl/unRYhb

PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-
0
Réponse 6 / 16
Utilisateur anonyme
25 mai 2009 à 19:44
Re,

L'heure et la date de leur création:


2009-05-10 14:22:27 ----A---- C:\Windows\system32\bcmwlcoi.dll
2009-05-10 14:22:27 ----A---- C:\Windows\system32\bcmihvui.dll
2009-05-10 14:22:27 ----A---- C:\Windows\system32\bcmihvsrv.dll


0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
25 mai 2009 à 19:46
ah ok et b merci j'ai appris quelque chose!!
0
Réponse 7 / 16
Utilisateur anonyme
25 mai 2009 à 19:46
Re,

▶ Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

▶ Mets le à jour

▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

▶ Sélectionne Exécuter un examen COMPLET si ce n'est pas déjà fait

▶ clique sur Rechercher

▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

▶ Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

▶ Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

▶ Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
25 mai 2009 à 21:15
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2178
Windows 6.0.6001 Service Pack 1

25/05/2009 21:07:01
mbam-log-2009-05-25 (21-07-01).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 190097
Temps écoulé: 55 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\ColdWare (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ed5973af-f337-492d-9bdd-9273f4f194fe}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.62,85.255.112.231 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ed5973af-f337-492d-9bdd-9273f4f194fe}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.62,85.255.112.231 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{ed5973af-f337-492d-9bdd-9273f4f194fe}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.62,85.255.112.231 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.



Voila le rapport j'ai supprimé les objets et redemarré...
Tu crois qu'il est guéri là?
merci
0
Réponse 8 / 16
Utilisateur anonyme
25 mai 2009 à 22:16
Re,

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
25 mai 2009 à 22:36
voila

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\Rsit: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !


J'imagine que cette fois c'est bon
merci vraiment pour ton aide!
bonne continuation
Amandine
0
Réponse 9 / 16
Utilisateur anonyme
25 mai 2009 à 22:38
Re,

Encore deux trois p'tit truc a faire et ce sera bon !!

> Fais un scan en ligne avec Kaspersky : Kaspersky

N.B. : Le scan ne marche que sous Internet Explorer.

- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.

- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.

- On va te demander de télécharger un contrôle active x, accepte .

- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.

- Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici


Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 08:42
Bonjour! Bon je m'y remet ce matin car hier soir ça ne voulait pas marcher, je vais voir avec le tutoriel...
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 08:47
Sur le lien que tu m'as donné de kaspersky il est marqué que ce n'est pas compatible vista... or j'ai vista... que faire?
0
Réponse 10 / 16
Utilisateur anonyme
26 mai 2009 à 08:49
Re,

Bon laisse tomber .....

Met à jour antivir et fait un scan et poste moi le rapport.

++
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 08:51
Ok je le fait merci
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 09:13
Il y a encore un petit souci : quand je clique sur un lien (exemple un résultat de recherche sur google) ce n'est pas le bon site qui s'ouvre. Dans la barre d'adresse il y a comme une adresse ip puis l'adresse d'un autre site que celui demandé...
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 09:18
Je pense qu'il y a encore un problème car j'ai voulu lancer Hijackthis mais je suis obligée de le renommer pour qu'il marche sinon quelque chose l'en empêche. Ca a été le même problème hier avec malwarebytes il m'a fallu le renommer...
0
Réponse 11 / 16
Utilisateur anonyme
26 mai 2009 à 09:33
Re,

Pourquoi relancer hijackthis ?

Fait sa .

Télécharge ComboFix (de sUBs) sur ton Bureau.

/!\Désactive temporairement toute protection résidente /!\ (Antivirus, antispywares..)
Double clique sur ComboFix.exe.
Accepte la licence en cliquant sur Oui.
Le programme va te demander si tu souhaites installer la Console de Récupération. C'est une précaution, au cas où l'ordinateur tomberait en panne. Je te conseille donc de l'installer, ça ne coûte rien, et ça pourrait potentiellement servir !
Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.


Le rapport se trouve ici : %SystemDrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

Aide :Comment utiliser ComboFix.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 09:41
Et bien j'ai relancé hijackthis pour voir si le problème remarqué hier était résolu! mais apparament non. Je fais tes manip
merci
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 09:43
petite remarque : lui aussi il m'a fallu le renommer
0
Réponse 12 / 16
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 10:04
Voila le rapport :


ComboFix 09-05-25.05 - Amandine 26/05/2009 9:50.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.766.168 [GMT 2:00]
Lancé depuis: c:\users\Amandine\Desktop\ene2.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\gxvxcetpcwrskshvfdiqmdcnybolvtnrelisn.sys
c:\windows\system32\drivers\gxvxcvtfkfvbgumjucpxrxbnpttvcaeltifpj.sys
c:\windows\system32\gxvxckooownfigmyhisjrxdkwqcseyerrwqvm.dll
c:\windows\system32\gxvxcxmcefxqebueurgximxxgpvdupdpwhdjp.dll

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_GXVXCSERV.SYS


((((((((((((((((((((((((((((( Fichiers créés du 2009-04-26 au 2009-05-26 ))))))))))))))))))))))))))))))))))))
.

2009-05-26 07:56 . 2009-05-26 07:56 -------- d-----w c:\users\Amandine\AppData\Local\temp
2009-05-26 06:43 . 2009-05-06 18:06 4784464 ----a-w c:\programdata\Microsoft\Windows Defender\Definition Updates\{35BF54C0-36F3-4ECF-A0F8-779675F6613F}\mpengine.dll
2009-05-25 17:52 . 2009-05-25 19:23 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-25 15:27 . 2009-05-25 20:34 -------- d-----w c:\program files\trend micro
2009-05-24 20:03 . 2009-05-24 20:03 -------- d-----w c:\programdata\Electronic Arts
2009-05-24 19:52 . 2009-05-24 19:52 10134 ----a-r c:\users\Amandine\AppData\Roaming\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
2009-05-24 19:52 . 2009-05-24 19:52 -------- d-----w c:\program files\Microsoft WSE
2009-05-24 13:42 . 2009-05-24 13:42 -------- d-----w c:\users\Amandine\AppData\Local\QuickPar
2009-05-24 13:41 . 2009-05-24 13:41 -------- d-----w c:\program files\QuickPar
2009-05-24 08:53 . 2009-05-24 08:53 56 ---ha-w c:\windows\system32\ezsidmv.dat
2009-05-24 08:53 . 2009-05-24 15:09 -------- d-----w c:\users\Amandine\AppData\Roaming\skypePM
2009-05-24 08:51 . 2009-05-25 09:35 -------- d-----w c:\users\Amandine\AppData\Roaming\Skype
2009-05-24 08:51 . 2009-05-24 08:51 -------- d-----w c:\program files\Common Files\Skype
2009-05-24 08:51 . 2009-05-24 08:51 -------- d-----r c:\program files\Skype
2009-05-24 08:51 . 2009-05-24 08:51 -------- d-----w c:\programdata\Skype
2009-05-19 12:59 . 2009-05-19 13:02 19165248 ----a-w c:\users\Amandine\AppData\Roaming\TomTom\HOME\Profiles\vhge87o6.default\Updates\v2_6_2_1586_win.exe
2009-05-19 08:02 . 2009-05-19 08:02 -------- d-----w c:\program files\Common Files\Windows Live
2009-05-19 07:59 . 2008-12-11 11:31 17152 ----a-w c:\windows\system32\authuitu.dll
2009-05-19 07:59 . 2008-12-11 11:31 27904 ----a-w c:\windows\system32\uxtuneup.dll
2009-05-19 07:59 . 2009-05-19 07:59 360192 ----a-w c:\windows\system32\TuneUpDefragService.exe
2009-05-19 07:51 . 2009-05-19 07:51 -------- d-----w c:\users\Amandine\AppData\Local\Yahoo
2009-05-19 07:46 . 2009-05-19 07:51 -------- d-----w c:\programdata\Yahoo!
2009-05-19 07:46 . 2009-05-19 07:46 -------- d-----w c:\program files\Yahoo!
2009-05-16 11:06 . 2009-05-19 07:59 -------- d-----w c:\program files\TuneUp Utilities 2009
2009-05-16 06:43 . 2009-05-16 12:28 -------- d-----w c:\program files\Glary Utilities
2009-05-13 13:39 . 2009-05-13 13:39 -------- d-----w c:\program files\Interplay
2009-05-13 12:41 . 2009-05-19 08:13 -------- d-----w c:\users\Amandine\AppData\Roaming\GetRight
2009-05-13 12:06 . 2009-05-13 12:06 -------- d-----w c:\program files\GameTap Web Player
2009-05-13 12:05 . 2009-05-13 12:05 -------- d-----w c:\programdata\GameTap Web Player
2009-05-13 11:08 . 2009-05-13 11:08 -------- d-----w c:\program files\SystemRequirementsLab
2009-05-13 10:10 . 2009-05-25 14:35 -------- d-----w c:\programdata\Spybot - Search & Destroy
2009-05-13 10:10 . 2009-05-25 14:34 -------- d-----w c:\program files\Spybot - Search & Destroy
2009-05-12 10:30 . 2009-05-19 08:00 603904 ----a-w c:\windows\system32\TUProgSt.exe
2009-05-12 10:30 . 2009-05-12 10:30 -------- d-----w c:\users\Amandine\AppData\Roaming\TuneUp Software
2009-05-12 10:29 . 2009-05-12 10:29 -------- d-----w c:\programdata\TuneUp Software
2009-05-12 10:27 . 2009-05-19 07:56 -------- d-sh--w c:\programdata\{55A29068-F2CE-456C-9148-C869879E2357}
2009-05-12 06:08 . 2009-05-25 09:35 -------- d-----w c:\users\Amandine\AppData\Local\Fallout3
2009-05-11 19:13 . 2009-05-16 07:10 -------- d-----w c:\users\Amandine\AppData\Roaming\GlarySoft
2009-05-10 13:18 . 2009-05-10 13:18 -------- d-----w c:\program files\NVIDIA Corporation
2009-05-10 13:11 . 2009-05-10 13:45 -------- d-----w c:\program files\uTorrent
2009-05-10 13:10 . 2009-05-25 09:35 -------- d-----w c:\users\Amandine\AppData\Roaming\uTorrent
2009-05-10 12:40 . 2009-05-13 11:18 -------- d-----w C:\NVIDIA
2009-05-10 12:22 . 2007-09-14 17:39 87328 ----a-w c:\windows\system32\bcmwlcoi.dll
2009-05-10 12:22 . 2007-09-14 17:39 3231744 ----a-w c:\windows\system32\bcmihvsrv.dll
2009-05-10 12:22 . 2007-09-14 17:39 2895872 ----a-w c:\windows\system32\bcmihvui.dll
2009-05-10 12:20 . 2009-05-16 07:05 -------- d-----w c:\programdata\ma-config.com
2009-05-09 13:02 . 2009-05-09 13:02 32768 ----a-w c:\programdata\MGS\cache\_\_crt_keno.ed975aa9c9bb5e5ec89c8ffeee254e8a.dll
2009-05-09 13:02 . 2009-05-09 13:02 32834 ----a-w c:\programdata\MGS\cache\_\_crt_baccarat.a090413d6195a12421945ded5707d93f.dll
2009-05-09 13:01 . 2009-05-09 13:01 122880 ----a-w c:\programdata\MGS\cache\f\frenchroulette.181434980597f8ff07c31ab5432ab080.dll
2009-05-09 13:00 . 2009-05-09 13:00 110864 ----a-w c:\programdata\MGS\cache\t\type_3reelnormal1_2.6d58a1bcaf1d9165fa0b77fa9598b623.dll
2009-05-09 12:58 . 2009-05-09 12:58 266512 ----a-w c:\programdata\MGS\cache\t\transition_tggg.399218aff849d2e187d4554dd62a73b6.dll
2009-05-09 12:58 . 2009-05-09 12:58 262416 ----a-w c:\programdata\MGS\cache\t\transition_temp.c6aaf42b66fa6688c8ea18a671984287.dll
2009-05-09 12:58 . 2009-05-09 12:58 254224 ----a-w c:\programdata\MGS\cache\t\transition.26c3e2ce55c7cca8b63e5e8d7b4627e4.dll
2009-05-09 12:58 . 2009-05-09 12:58 225280 ----a-w c:\programdata\MGS\cache\m\myslot.14d73c530d6c095843c7fbfb86364c4e.dll
2009-05-09 12:58 . 2009-05-09 12:58 421888 ----a-w c:\programdata\MGS\cache\l\lua51host.4f93c8cce0c64b200821a73dd29068f6.dll
2009-05-09 12:56 . 2009-05-09 12:56 114960 ----a-w c:\programdata\MGS\cache\t\type_5reelnormal3_4_5.07db0a5618a0565d7bde7a2766c54711.dll
2009-05-09 12:55 . 2009-05-09 12:55 204905 ----a-w c:\programdata\MGS\cache\t\thunderstruck.0cc1be68d215832fa06fc779c0b3e069.dll
2009-05-09 12:53 . 2009-05-09 12:53 49152 ----a-w c:\programdata\MGS\cache\b\bjstrategylogic1.0ce35352c4c4658d12c59ec38c70398a.dll
2009-05-09 12:53 . 2009-05-09 12:53 126976 ----a-w c:\programdata\MGS\cache\b\bjstrategyui1.044e0fc76ee8cda8665503293a47d38a.dll
2009-05-09 12:53 . 2009-05-09 12:53 217088 ----a-w c:\programdata\MGS\cache\b\bjgoldxxx.49c3810d214dd99c8c9a10ec7d79ed46.dll
2009-05-09 12:53 . 2009-05-09 12:53 327680 ----a-w c:\programdata\MGS\cache\b\bjgoldplugin.77868ad6c41073f45be5eb8a5441c690.dll
2009-05-09 12:53 . 2009-05-09 12:53 102400 ----a-w c:\programdata\MGS\cache\b\bjgoldstatsplugin.6518eac98880e1c269feffe4b0025ca1.dll
2009-05-09 12:53 . 2009-05-09 12:53 94208 ----a-w c:\programdata\MGS\cache\b\bjgoldautoplayplugin.9eecf610ea29425ecba27ee4d82e5058.dll
2009-05-09 12:53 . 2009-05-09 12:53 225280 ----a-w c:\programdata\MGS\cache\m\mhbjgoldxxx.042cb38dc856800dc292666302eb33ed.dll
2009-05-09 12:53 . 2009-05-09 12:53 126976 ----a-w c:\programdata\MGS\cache\m\mhbjstrategyui1.95a00a7e6658ab8736067b646ccd9783.dll
2009-05-09 12:53 . 2009-05-09 12:53 413696 ----a-w c:\programdata\MGS\cache\m\mhbjgoldplugin.5d832144ec1b88e6caeb7446bbe13d54.dll
2009-05-09 12:50 . 2009-05-09 12:50 412685 ----a-w c:\programdata\MGS\cache\g\goldseries_roulette.1edb0f45625215829abaaca345d96e06.dll
2009-05-09 12:50 . 2009-05-09 12:50 53342 ----a-w c:\programdata\MGS\cache\b\blplugin.43df87da33698c32bca7a2698484452d.dll
2009-05-09 12:50 . 2009-05-09 12:50 163840 ----a-w c:\programdata\MGS\cache\g\goldseries_euroroulette.c04add4a4ccdfa99acf5bc9050a74d69.dll
2009-05-09 12:49 . 2009-05-09 12:49 114688 ----a-w c:\programdata\MGS\cache\e\euroroulette.fa2b524975a5d8bbc30203d094e2b084.dll
2009-05-09 12:47 . 2009-05-09 12:47 303204 ----a-w c:\programdata\MGS\cache\m\mpvblackjackplugin.49e5f42fbdf0e1e2df5232e5ea419897.dll
2009-05-09 12:47 . 2009-05-09 12:47 311398 ----a-w c:\programdata\MGS\cache\m\mpvblackjacktourxxx.e4ccb563efd75763602af7373fbd8cec.dll
2009-05-09 12:47 . 2009-05-09 12:47 327784 ----a-w c:\programdata\MGS\cache\m\mpvtabletournamentlobby.fea1be7b63b308e9fdb6e8d4bd356052.dll
2009-05-09 12:38 . 2009-05-09 12:38 213264 ----a-w c:\programdata\MGS\cache\c\choosebonus.df815bbfb8ae7a29a353f0ae65e4af17.dll
2009-05-09 12:38 . 2009-05-09 12:38 323856 ----a-w c:\programdata\MGS\cache\h\hitmancontractbonus.339a969d902930975b3194643e289fc9.dll
2009-05-09 12:37 . 2009-05-09 12:37 114688 ----a-w c:\programdata\MGS\cache\u\usroulette.111677cc695657a0c9a392432a7a3d55.dll
2009-05-09 12:32 . 2009-05-09 12:32 524560 ----a-w c:\programdata\MGS\cache\s\simplepickxofybonus_tggg.f8ba0ccac248b6026b2705996790640a.dll
2009-05-09 12:32 . 2009-05-09 12:32 508176 ----a-w c:\programdata\MGS\cache\s\simplepickxofybonus_temp.556fffdfd1bc700038c0a1370a1eb004.dll
2009-05-09 12:32 . 2009-05-09 12:32 499984 ----a-w c:\programdata\MGS\cache\s\simplepickxofybonus.4968e33b858e6c30beb0ac4b11a9c459.dll
2009-05-09 12:15 . 2009-05-09 12:15 413696 ----a-w c:\programdata\MGS\cache\m\menucore.9037a298ee3e59ea5a655d88569c2b77.dll
2009-05-09 12:11 . 2009-05-09 12:14 -------- d-----w c:\programdata\MGS
2009-04-29 09:36 . 2009-05-02 19:09 -------- d-----w c:\program files\Monopoly

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-25 20:01 . 2007-11-05 10:33 -------- d-----w c:\programdata\Azureus
2009-05-25 20:01 . 2009-03-02 09:33 -------- d-----w c:\programdata\BSD
2009-05-25 09:54 . 2006-12-10 19:02 672322 ----a-w c:\windows\system32\perfh00C.dat
2009-05-25 09:54 . 2006-12-10 19:02 124434 ----a-w c:\windows\system32\perfc00C.dat
2009-05-25 09:35 . 2008-11-04 16:25 -------- d-----w c:\users\Amandine\AppData\Roaming\System
2009-05-25 09:35 . 2007-11-05 10:33 -------- d-----w c:\users\Amandine\AppData\Roaming\Azureus
2009-05-24 19:28 . 2008-12-29 17:29 -------- d-----w c:\program files\IKEA HomePlanner
2009-05-24 19:25 . 2006-12-02 07:31 -------- d--h--w c:\program files\InstallShield Installation Information
2009-05-18 08:33 . 2008-06-11 13:41 -------- d-----w c:\users\Amandine\AppData\Roaming\Généatique2009
2009-05-16 07:05 . 2007-07-14 14:24 -------- d-----w c:\programdata\Trymedia
2009-05-16 07:05 . 2006-12-10 10:16 -------- d-----w c:\programdata\CyberLink
2009-05-16 07:05 . 2007-04-09 15:17 -------- d-----w c:\program files\Acer Inc
2009-05-13 11:48 . 2006-11-02 11:18 -------- d-----w c:\program files\Windows Mail
2009-04-29 09:20 . 2009-04-29 09:20 2232 ----a-w c:\windows\Java\Packages\Data\RBPBTJZ9.DAT
2009-04-29 09:20 . 2009-04-29 09:20 155995 ----a-w c:\windows\Java\Packages\XJ7XB7JT.ZIP
2009-04-29 09:20 . 2009-04-29 09:20 2678 ----a-w c:\windows\Java\Packages\Data\VR1R1NB5.DAT
2009-04-29 09:20 . 2009-04-29 09:20 2678 ----a-w c:\windows\Java\Packages\Data\UV3Z5BZ7.DAT
2009-04-29 09:20 . 2009-04-29 09:20 2678 ----a-w c:\windows\Java\Packages\Data\XFRBTRLV.DAT
2009-04-29 09:20 . 2009-04-29 09:20 2678 ----a-w c:\windows\Java\Packages\Data\KKJDNFDN.DAT
2009-04-29 09:20 . 2009-04-29 09:20 2678 ----a-w c:\windows\Java\Packages\Data\7ND7579N.DAT
2009-04-26 22:42 . 2007-04-09 22:53 457248 ----a-w c:\windows\system32\nvuninst.exe
2009-04-14 11:40 . 2007-07-14 10:58 80000 ----a-w c:\users\Amandine\AppData\Local\GDIPFONTCACHEV1.DAT
2009-04-14 10:29 . 2009-04-14 10:29 -------- d-----w c:\program files\Common Files\SWF Studio
2009-03-17 03:38 . 2009-04-17 08:14 13824 ----a-w c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-17 08:14 24064 ----a-w c:\windows\system32\amxread.dll
2009-03-08 13:11 . 2009-03-08 13:11 684872 ----a-w c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2009-03-08 11:34 . 2009-05-13 11:51 914944 ----a-w c:\windows\system32\wininet.dll
2009-03-08 11:34 . 2009-05-13 11:51 43008 ----a-w c:\windows\system32\licmgr10.dll
2009-03-08 11:33 . 2009-05-13 11:51 18944 ----a-w c:\windows\system32\corpol.dll
2009-03-08 11:33 . 2009-05-13 11:51 109056 ----a-w c:\windows\system32\iesysprep.dll
2009-03-08 11:33 . 2009-05-13 11:51 109568 ----a-w c:\windows\system32\PDMSetup.exe
2009-03-08 11:33 . 2009-05-13 11:51 132608 ----a-w c:\windows\system32\ieUnatt.exe
2009-03-08 11:33 . 2009-05-13 11:51 107520 ----a-w c:\windows\system32\RegisterIEPKEYs.exe
2009-03-08 11:33 . 2009-05-13 11:51 107008 ----a-w c:\windows\system32\SetIEInstalledDate.exe
2009-03-08 11:33 . 2009-05-13 11:51 103936 ----a-w c:\windows\system32\SetDepNx.exe
2009-03-08 11:33 . 2009-05-13 11:51 420352 ----a-w c:\windows\system32\vbscript.dll
2009-03-08 11:32 . 2009-05-13 11:51 72704 ----a-w c:\windows\system32\admparse.dll
2009-03-08 11:32 . 2009-05-13 11:51 71680 ----a-w c:\windows\system32\iesetup.dll
2009-03-08 11:32 . 2009-05-13 11:51 66560 ----a-w c:\windows\system32\wextract.exe
2009-03-08 11:32 . 2009-05-13 11:51 169472 ----a-w c:\windows\system32\iexpress.exe
2009-03-08 11:31 . 2009-05-13 11:51 34816 ----a-w c:\windows\system32\imgutil.dll
2009-03-08 11:31 . 2009-05-13 11:51 48128 ----a-w c:\windows\system32\mshtmler.dll
2009-03-08 11:31 . 2009-05-13 11:51 45568 ----a-w c:\windows\system32\mshta.exe
2009-03-08 11:22 . 2009-05-13 11:51 156160 ----a-w c:\windows\system32\msls31.dll
2009-03-03 04:46 . 2009-04-17 08:14 3599328 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-03-03 04:46 . 2009-04-17 08:14 3547632 ----a-w c:\windows\system32\ntoskrnl.exe
2009-03-03 04:39 . 2009-04-17 08:14 183296 ----a-w c:\windows\system32\sdohlp.dll
2009-03-03 04:39 . 2009-04-17 08:14 551424 ----a-w c:\windows\system32\rpcss.dll
2009-03-03 04:39 . 2009-04-17 08:14 26112 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
2009-03-03 04:37 . 2009-04-17 08:14 98304 ----a-w c:\windows\system32\iasrecst.dll
2009-03-03 04:37 . 2009-04-17 08:14 54784 ----a-w c:\windows\system32\iasads.dll
2009-03-03 04:37 . 2009-04-17 08:14 44032 ----a-w c:\windows\system32\iasdatastore.dll
2009-03-03 03:04 . 2009-04-17 08:14 666624 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
2009-03-03 02:38 . 2009-04-17 08:14 17408 ----a-w c:\windows\system32\iashost.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"UacDisableNotify"= 0 (0x0)

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk]
backup=c:\windows\pss\Adobe Reader Speed Launch.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Empowering Technology Launcher.lnk]
backup=c:\windows\pss\Empowering Technology Launcher.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup
backupExtension=.CommonStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Philips Intelligent Agent

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3088182054-1593416631-1470461264-1000]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile\AuthorizedApplications\List]
"d:\\Program Files\\SimpleCopier6\\simplecopier.exe"= d:\program files\SimpleCopier6\simplecopier.exe:*:Enabled:SimpleCopier

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{BB6133EF-8B51-455A-A80F-C0C32E9A152C}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{69C5BF63-E569-4B9D-A94B-850179038D05}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{BA3ABEBD-6411-468E-8496-1038C59434A4}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{40748E0D-79FE-4B05-9008-F9B0ABF3BACF}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"TCP Query User{8A0FF72B-449B-449E-8F5E-A2E66DDF6C0C}d:\\program files\\emule\\emule.exe"= UDP:d:\program files\emule\emule.exe:eMule
"UDP Query User{7281A31D-EEA9-4271-92B6-7B21C361F177}d:\\program files\\emule\\emule.exe"= TCP:d:\program files\emule\emule.exe:eMule
"TCP Query User{6BB93256-A0FE-45FA-A698-41B055A03882}c:\\program files\\internet explorer\\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{37734681-0BFB-4801-80D3-E3E8886BFBD6}c:\\program files\\internet explorer\\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"TCP Query User{ADB1E103-2ED9-4299-A9BE-084152F188D4}d:\\program files\\azureus\\azureus.exe"= UDP:d:\program files\azureus\azureus.exe:Azureus
"UDP Query User{C6232475-8E47-498B-95CB-A468B52E04D7}d:\\program files\\azureus\\azureus.exe"= TCP:d:\program files\azureus\azureus.exe:Azureus
"TCP Query User{6031769D-A0C9-49BB-BA34-5F714A30507F}d:\\program files\\codemasters\\dirt\\dirt.exe"= UDP:d:\program files\codemasters\dirt\dirt.exe:DiRT Executable
"UDP Query User{7FB1F044-D4BC-491D-B144-E78A1F98A331}d:\\program files\\codemasters\\dirt\\dirt.exe"= TCP:d:\program files\codemasters\dirt\dirt.exe:DiRT Executable
"TCP Query User{35A9AFA3-D625-44D1-8891-7D119ADE7284}d:\\sierra\\empire earth\\empire earth.exe"= UDP:d:\sierra\empire earth\empire earth.exe:Empire Earth
"UDP Query User{B3748B28-91C2-4E10-904F-60C64E6BC925}d:\\sierra\\empire earth\\empire earth.exe"= TCP:d:\sierra\empire earth\empire earth.exe:Empire Earth
"TCP Query User{F2CD6C4A-2B07-44A8-B77D-996506864A55}d:\\program files\\homeplayer\\homeplayer.exe"= UDP:d:\program files\homeplayer\homeplayer.exe:HomePlayer
"UDP Query User{74F6D891-8182-43AA-A063-4F41BF48FFC8}d:\\program files\\homeplayer\\homeplayer.exe"= TCP:d:\program files\homeplayer\homeplayer.exe:HomePlayer
"TCP Query User{7DE30D56-04BB-40C1-8373-3C6BC811B991}d:\\program files\\homeplayer\\homeplayer.exe"= UDP:d:\program files\homeplayer\homeplayer.exe:HomePlayer
"UDP Query User{32664C62-C28A-4F7D-8A1C-0D023961E902}d:\\program files\\homeplayer\\homeplayer.exe"= TCP:d:\program files\homeplayer\homeplayer.exe:HomePlayer
"{B14A9A26-1BDF-4175-A6FF-C416C3378A92}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{920C6E82-C0BC-4EB6-8ADF-A6895EA4CBA9}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{8792984C-9CE3-43F0-A0B0-CA5D0417A95C}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{866054A4-43BB-4534-AC26-2B98982645FA}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"{383F4EB6-7C4F-4C54-85F9-20CAFAA439A8}"= UDP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{7653365A-568F-4227-AA59-76817393300E}"= TCP:c:\program files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{302E15F4-F07B-4EE1-8BFB-B70A122025F3}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{9C9D0F48-6003-4065-A18F-EF440EE9F369}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{55A6560E-A0D1-4AA5-8CA7-2798266BD95B}"= c:\program files\Skype\Phone\Skype.exe:Skype

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"d:\\Program Files\\SimpleCopier6\\simplecopier.exe"= d:\program files\SimpleCopier6\simplecopier.exe:*:Enabled:SimpleCopier

R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [12/05/2009 12:30 603904]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [31/07/2008 08:09 31592]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - sptd

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32\rundll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-05-26 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2009-05-16 07:49]

2009-05-26 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 13:04]
.
- - - - ORPHELINS SUPPRIMES - - - -

SafeBoot-procexp90.Sys
MSConfigStartUp-SuperCopier2 - (no file)


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
LSP: %SYSTEMROOT%\system32\nvLsp.dll
DPF: Microsoft XML Parser for Java - file:///C:/Windows/Java/classes/xmldso.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-26 09:56
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{9c642153-bfe0-4511-a0b6-e778ddd5ea9e}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:07001422
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{e48e3209-09e1-435b-8a80-a1eda3a76950}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0d0016ce
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{ed5973af-f337-492d-9bdd-9273f4f194fe}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0c0016d3
"Dhcpv6State"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f50c0996-5b4a-4c6a-a322-6e991d4caa0e}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:06001422
"Dhcpv6State"=dword:00000000
.
Heure de fin: 2009-05-26 10:01
ComboFix-quarantined-files.txt 2009-05-26 08:00

Avant-CF: 32 380 428 288 octets libres
Après-CF: 32 305 475 584 octets libres

286 --- E O F --- 2009-05-26 06:43
0
Réponse 13 / 16
Utilisateur anonyme
26 mai 2009 à 10:06
Re,

DESINSTALLER COMBOFIX

ComboFix /u

* Clique sur Démarrer, puis sur Exécuter: une fenêtre d'invite s'ouvre.
* Colle la ligne que tu as préalablement copiée dans la fenêtre d'invite

http://img362.imageshack.us/img362/4190/20080629180121lz8.jpg

Appuie sur OK pour valider

Pui redémarre ton pc et refait un scan complet avec Malwarebyte.
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 10:17
Voila le scan est en cours cette fois je n'ai pas eu besoin de renommer le logiciel... c'est bon signe!!!
merci beaucoup
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 11:28
voila le rapport rien n'a été trouvé :

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2179
Windows 6.0.6001 Service Pack 1

26/05/2009 11:26:44
mbam-log-2009-05-26 (11-26-44).txt

Type de recherche: Examen complet (C:\|D:\|G:\|J:\|)
Eléments examinés: 153971
Temps écoulé: 1 hour(s), 9 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Tu pense que là c'est fini?
Merci
0
Réponse 14 / 16
Utilisateur anonyme
26 mai 2009 à 11:38
Re,

fait un scan avec Antivir.
0
Réponse 15 / 16
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 12:41
Voila le scan et fini il n'y a aucun résultat positif... J'en déduit que c'est fini?
Merci beaucoup
0
Réponse 16 / 16
Utilisateur anonyme
26 mai 2009 à 12:59
Re,

* Aller dans le Menu Démarrer puis dans Programmes
* Ensuite dans Accessoires et enfin dans Outils système
* Choisir Restauration du système
* Sélectionner Créer un point de restauration
* Cliquer sur Suivant
* Entrer un nom pour le point de restauration : ce nom doit être assez évocateur
* Cliquer sur Créer et le point de restauration se créé automatiquement.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

▶ Lance-le. Va dans "Options" puis "Avancé",

▶ Tu décoches la case "Effacer uniquement les fichiers etc...".

▶ Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

▶ Tu vas dans "Registre", tu fais "Chercher des erreurs".

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

▶ Un tuto ( aide )
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Des informations intéressantes pour toi et ton PC :

Conserve malwarebyte et CCLEANER et fait des scans réguliers avec malwarebyte en mode normal et en mode sans échec.

Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

▶ Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici

▶ Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

▶ Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Pourquoi

Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.
============================================================Mise à jour de Adobe :

Pour Flash, c'est ici
Si tu utilises Acrobat Reader (PDF), c'est là

Les mises à jour, sont primordiale, de nombreuse infection utilisent des failles de Java ou de Flash, télécharger la dernière version comble de nombreux "trous" de sécurité.
Les antivirus détectent mal ce genre d'infection.


=============================================================

▶ Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

===========================================================

▶ teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici

▶ tests firewall: ici

▶ Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

Tutoriel

================================================================
▶ Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

Tutorial pour sécuriser Firefox

=================================================================
Rappel sur les principales causes d'infection :


▶ L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks

▶ Le crack dans toute sa splendeur, journal d'une infection attendue :
ici

▶ Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici


▶ Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P

▶ Pourquoi éviter le P2P :
> ici
> et ici
> et la


▶ Faire attention avec les ActiveX :
ici
et comment :
là


▶ Prévention sur deux autres types d'infection d'actualité :

▶ MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici


▶ Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici

=================================================================
▶ Prévention & Sécurité sur internet

projet anti-malware
0
mandoumiss Messages postés 68 Date d'inscription lundi 25 mai 2009 Statut Membre Dernière intervention 9 septembre 2012
26 mai 2009 à 13:08
Merci pour ces conseils même si je respecte déjà la pluspart mais il suffit d'une fois... lol
0

Discussions similaires

Virus : trojan:win32/wacatac.h!ml
Alky09 -
bazfile -

8 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
C'est quoi "Win32:Trojan-gen {Other}"
Uzumaki -
Utilisateur anonyme -

5 réponses
Trojan alerte
Titou43 -
gen-hackman -

23 réponses
qu'est ce qu'un "trojan agent/gen" ? svp
Saber03 -
jacques.gache -

33 réponses