A l aide svp, je pleure !!
phoenix36000
Messages postés
98
Statut
Membre
-
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
merci de vouloir m aider,
mon pc rame, je n arrive plus a supprimer des fichiers, je suis extenué !!!
voici un rapport de malware-bit qui ne trouve rien ???
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1482
Windows 5.1.2600 Service Pack 2
12/06/2009 10:24:05
mbam-log-2009-06-12 (10-24-05).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 81569
Temps écoulé: 25 minute(s), 1 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
merci de vouloir m aider,
mon pc rame, je n arrive plus a supprimer des fichiers, je suis extenué !!!
voici un rapport de malware-bit qui ne trouve rien ???
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1482
Windows 5.1.2600 Service Pack 2
12/06/2009 10:24:05
mbam-log-2009-06-12 (10-24-05).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 81569
Temps écoulé: 25 minute(s), 1 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
A voir également:
- A l aide svp, je pleure !!
- Cassette audio qui pleure ???? - Forum Enceintes / HiFi
- Pleure pour cette fleur scan ✓ - Forum Réseaux sociaux
- J'amerais vraiment recuperer mon compte roblox je pleure. ✓ - Forum jeux en ligne
- Pleure en silence streaming gratuit - Forum YouTube
- Film "Ne pleure pas" avec Sylvain Jouber - Forum Cinéma / Télé
9 réponses
slt,
il faudrait déjà mettre a jour malwarebyte et non bite :) avant de nous coller un scan avec car sinon cela ne sert à rien !!!!
tu as la Version de la base de données: 1482
alors que la version de ce jour est la Version de la base de données: 2265 !!!!!!!!!!!!
_____________________
puis
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
il faudrait déjà mettre a jour malwarebyte et non bite :) avant de nous coller un scan avec car sinon cela ne sert à rien !!!!
tu as la Version de la base de données: 1482
alors que la version de ce jour est la Version de la base de données: 2265 !!!!!!!!!!!!
_____________________
puis
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
colle un scan rapide avec malwarebyte après mise a jour
_______________________
et dis moi tu as un antivirus? lequel?
______________________
Télécharge et installe UsbFix de C_XX & Chiquitine29
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau .
# Choisis l'option 1 ( Recherche )
# Laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaitra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
____________________
_______________________
et dis moi tu as un antivirus? lequel?
______________________
Télécharge et installe UsbFix de C_XX & Chiquitine29
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau .
# Choisis l'option 1 ( Recherche )
# Laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaitra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
____________________
en scannant avec malware, il a trouve 5 virus!
j ai supprimer et redemarrer le pc !!
voici le rapport de malware et de ufix
Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2265
Windows 5.1.2600 Service Pack 2
12/06/2009 10:51:30
mbam-log-2009-06-12 (10-51-30).txt
Type de recherche: Examen rapide
Eléments examinés: 78362
Temps écoulé: 3 minute(s), 12 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\IGB (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
############################## [ UsbFix V3.030 | Scan ]
# User : Sokray (Administrateurs) # SOKRAY-555F5F14
# Update on 12/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 10:59:00 | 12/06/2009
# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 70,54 Go (52,34 Go free) # NTFS
# D:\ # Disque CD-ROM # 3,58 Go (0 Mo free) [ROMETWGOLD] # UDF
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM # 26,04 Mo (0 Mo free) [VMCLite V3.2.2.1] # CDFS
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NMapWin\bin\nmapserv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wuauclt.exe
G:\PhoneConnectorVMC.exe
C:\Program Files\vodafone\vmclite\vmc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Registre Startup ]
HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="https://fr.yahoo.com/"
HKCU_Main: "Window Title"=""
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Sokray"
HKLM_logon: "AltDefaultUserName"="Sokray"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
################## [ Fichiers # Dossiers infectieux ]
Found ! D:\Setup.exe
Found ! D:\autorun.inf
Found ! G:\Setup.exe
Found ! G:\autorun.inf
################## [ Registre # Clés Run infectieuses ]
################## [ Registre # Mountpoints2 ]
HKCU\...\Explorer\MountPoints2\{1967d278-5342-11de-b4e0-b284fb0fab5a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{1967d279-5342-11de-b4e0-b284fb0fab5a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{b03754ff-06f3-11dd-b31a-000d61b9111a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{dd34f440-ef8b-11dc-b2de-000d61b9111a}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{dd34f440-ef8b-11dc-b2de-000d61b9111a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{fad830aa-018f-11dd-b30a-000d61b9111a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{fad830ab-018f-11dd-b30a-000d61b9111a}\Shell\AutoRun\Command
################## [ ! Fin du rapport # UsbFix V3.030 ! ]
j ai supprimer et redemarrer le pc !!
voici le rapport de malware et de ufix
Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2265
Windows 5.1.2600 Service Pack 2
12/06/2009 10:51:30
mbam-log-2009-06-12 (10-51-30).txt
Type de recherche: Examen rapide
Eléments examinés: 78362
Temps écoulé: 3 minute(s), 12 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\IGB (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
############################## [ UsbFix V3.030 | Scan ]
# User : Sokray (Administrateurs) # SOKRAY-555F5F14
# Update on 12/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 10:59:00 | 12/06/2009
# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 70,54 Go (52,34 Go free) # NTFS
# D:\ # Disque CD-ROM # 3,58 Go (0 Mo free) [ROMETWGOLD] # UDF
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM # 26,04 Mo (0 Mo free) [VMCLite V3.2.2.1] # CDFS
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NMapWin\bin\nmapserv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wuauclt.exe
G:\PhoneConnectorVMC.exe
C:\Program Files\vodafone\vmclite\vmc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Registre Startup ]
HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="https://fr.yahoo.com/"
HKCU_Main: "Window Title"=""
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Sokray"
HKLM_logon: "AltDefaultUserName"="Sokray"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
################## [ Fichiers # Dossiers infectieux ]
Found ! D:\Setup.exe
Found ! D:\autorun.inf
Found ! G:\Setup.exe
Found ! G:\autorun.inf
################## [ Registre # Clés Run infectieuses ]
################## [ Registre # Mountpoints2 ]
HKCU\...\Explorer\MountPoints2\{1967d278-5342-11de-b4e0-b284fb0fab5a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{1967d279-5342-11de-b4e0-b284fb0fab5a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{b03754ff-06f3-11dd-b31a-000d61b9111a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{dd34f440-ef8b-11dc-b2de-000d61b9111a}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{dd34f440-ef8b-11dc-b2de-000d61b9111a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{fad830aa-018f-11dd-b30a-000d61b9111a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{fad830ab-018f-11dd-b30a-000d61b9111a}\Shell\AutoRun\Command
################## [ ! Fin du rapport # UsbFix V3.030 ! ]
quand c'est à jour c'est mieux !
______________
tu as quel antivirus????
_________________
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisis l'option 2 ( Suppression )
# Ton bureau disparaitra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
_________________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
______________
tu as quel antivirus????
_________________
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisis l'option 2 ( Suppression )
# Ton bureau disparaitra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
_________________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
j avais avast mais maintenant plus rien !!! il commencer a merder !!
voici rapport kapersky
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #4.txt L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_4ec.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
C:\DOCUME~1\Sokray\LOCALS~1\Temp\~DFE543.tmp L'objet est verrouillé ignoré
Analyse terminée.
voici l autre rapport :
############################## [ UsbFix V3.030 | Cleaning ]
# User : Sokray (Administrateurs) # SOKRAY-555F5F14
# Update on 12/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 11:25:58 | 12/06/2009
# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 70,54 Go (52,36 Go free) # NTFS
# D:\ # Disque CD-ROM # 3,58 Go (0 Mo free) [ROMETWGOLD] # UDF
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM # 26,04 Mo (0 Mo free) [VMCLite V3.2.2.1] # CDFS
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NMapWin\bin\nmapserv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
\\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Fichiers # Dossiers infectieux ]
(!) Not Deleted ! D:\Setup.exe
(!) Not Deleted ! D:\autorun.inf
(!) Not Deleted ! G:\Setup.exe
(!) Not Deleted ! G:\autorun.inf
################## [ Registre # Clés Run infectieuses ]
################## [ Registre # Mountpoints2 ]
################## [ Listing des fichiers présent ]
[01/04/2008 09:58|--a------|1024] - C:\.rnd
[16/12/2008 17:57|--a------|0] - C:\AILog.txt
[10/11/2006 12:45|--a------|0] - C:\AUTOEXEC.BAT
[11/01/2009 12:23|---hs----|216] - C:\boot.ini
[05/08/2004 15:00|-rahs----|4952] - C:\Bootfont.bin
[22/04/2008 14:51|--a------|6031] - C:\Calcul.FIC
[22/04/2008 14:51|--a------|210] - C:\Calcul.MMO
[22/04/2008 14:51|--a------|16061] - C:\Calcul.NDX
[11/01/2004 02:54|--a------|2327] - C:\cleannavi.txt
[10/11/2006 12:45|--a------|0] - C:\CONFIG.SYS
[25/03/2008 18:44|--a------|88604] - C:\Creericone.JPG
[28/12/2007 21:00|--a------|277] - C:\debugInstaller.txt
[11/08/2008 09:02|--a------|17913] - C:\Detections.txt
[11/01/2004 02:36|--a------|2297] - C:\fixnavi.txt
[?|?|?] - C:\hiberfil.sys
[14/09/2008 20:59|--a------|40960] - C:\HTGD0003.exe
[10/11/2006 12:45|-rahs----|0] - C:\IO.SYS
[15/12/2008 13:04|--a------|0] - C:\log_lobby.txt
[15/12/2008 13:04|--a------|0] - C:\log_lobby_dumper.txt
[10/11/2006 12:45|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 15:00|-rahs----|47564] - C:\NTDETECT.COM
[05/08/2004 15:00|-rahs----|251712] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[05/05/2008 13:02|--a------|13030] - C:\PDOXUSRS.NET
[07/08/2007 15:23|--a------|90] - C:\Setup.log
[05/11/2007 10:46|--ah-----|268] - C:\sqmdata00.sqm
[05/11/2007 10:50|--ah-----|268] - C:\sqmdata01.sqm
[01/08/2008 20:25|--ah-----|268] - C:\sqmdata02.sqm
[18/08/2008 02:01|--ah-----|268] - C:\sqmdata03.sqm
[18/08/2008 13:44|--ah-----|268] - C:\sqmdata04.sqm
[18/08/2008 15:56|--ah-----|268] - C:\sqmdata05.sqm
[18/08/2008 16:39|--ah-----|268] - C:\sqmdata06.sqm
[24/09/2008 16:38|--ah-----|268] - C:\sqmdata07.sqm
[09/10/2008 05:03|--ah-----|268] - C:\sqmdata08.sqm
[24/10/2008 03:24|--ah-----|268] - C:\sqmdata09.sqm
[07/11/2008 13:30|--ah-----|268] - C:\sqmdata10.sqm
[11/01/2004 01:29|--ah-----|268] - C:\sqmdata11.sqm
[24/10/2007 21:12|--ah-----|268] - C:\sqmdata12.sqm
[25/10/2007 20:32|--ah-----|268] - C:\sqmdata13.sqm
[26/10/2007 15:59|--ah-----|268] - C:\sqmdata14.sqm
[29/10/2007 14:26|--ah-----|268] - C:\sqmdata15.sqm
[29/10/2007 23:18|--ah-----|268] - C:\sqmdata16.sqm
[04/11/2007 12:10|--ah-----|268] - C:\sqmdata17.sqm
[04/11/2007 18:19|--ah-----|268] - C:\sqmdata18.sqm
[04/11/2007 21:21|--ah-----|268] - C:\sqmdata19.sqm
[05/11/2007 10:46|--ah-----|244] - C:\sqmnoopt00.sqm
[05/11/2007 10:50|--ah-----|244] - C:\sqmnoopt01.sqm
[01/08/2008 20:25|--ah-----|244] - C:\sqmnoopt02.sqm
[18/08/2008 02:01|--ah-----|244] - C:\sqmnoopt03.sqm
[18/08/2008 13:44|--ah-----|244] - C:\sqmnoopt04.sqm
[18/08/2008 15:56|--ah-----|244] - C:\sqmnoopt05.sqm
[18/08/2008 16:39|--ah-----|244] - C:\sqmnoopt06.sqm
[24/09/2008 16:38|--ah-----|244] - C:\sqmnoopt07.sqm
[09/10/2008 05:03|--ah-----|244] - C:\sqmnoopt08.sqm
[24/10/2008 03:24|--ah-----|244] - C:\sqmnoopt09.sqm
[07/11/2008 13:30|--ah-----|244] - C:\sqmnoopt10.sqm
[11/01/2004 01:29|--ah-----|244] - C:\sqmnoopt11.sqm
[24/10/2007 21:12|--ah-----|244] - C:\sqmnoopt12.sqm
[25/10/2007 20:32|--ah-----|244] - C:\sqmnoopt13.sqm
[26/10/2007 15:59|--ah-----|244] - C:\sqmnoopt14.sqm
[29/10/2007 14:26|--ah-----|244] - C:\sqmnoopt15.sqm
[29/10/2007 23:18|--ah-----|244] - C:\sqmnoopt16.sqm
[04/11/2007 12:10|--ah-----|244] - C:\sqmnoopt17.sqm
[04/11/2007 18:19|--ah-----|244] - C:\sqmnoopt18.sqm
[04/11/2007 21:21|--ah-----|244] - C:\sqmnoopt19.sqm
[12/10/2008 09:57|--a------|2919] - C:\TB.txt
[12/06/2009 11:27|--a------|5513] - C:\UsbFix.txt
[27/10/2008 08:42|--a------|150] - C:\YServer.txt
[06/12/2005 13:45|-r-------|121076] - D:\00000000.256
[06/12/2005 13:45|-r-------|20482048] - D:\00000001.TMP
[06/12/2005 13:45|-r-------|317440] - D:\00000002.TMP
[30/11/2005 13:52|-r-------|48] - D:\autorun.inf
[05/12/2005 14:00|-r-------|10990259] - D:\data1.cab
[05/12/2005 14:00|-r-------|2116458] - D:\data1.hdr
[05/12/2005 14:14|-r-------|3775564826] - D:\data2.cab
[21/10/2004 19:37|-r-------|528384] - D:\demo32.exe
[06/12/2005 13:45|-r-------|41472] - D:\DrvMgt.dll
[06/04/2005 20:39|-r-------|543481] - D:\engine32.cab
[04/05/2004 13:53|-r-------|1645320] - D:\gdiplus.dll
[21/10/2004 19:38|-r-------|126976] - D:\Launch.exe
[05/12/2005 12:02|-r-------|372] - D:\Launch.ini
[30/11/2005 13:20|-r-------|4913] - D:\Launcher.txt
[05/12/2005 12:02|-r-------|689232] - D:\Launcher_FGS.dbd
[05/12/2005 14:14|-r-------|496] - D:\layout.bin
[22/11/2005 13:37|-r-------|69302] - D:\Readme_de.htm
[22/11/2005 13:59|-r-------|66071] - D:\Readme_es.htm
[22/11/2005 13:38|-r-------|77156] - D:\Readme_fr.htm
[28/11/2005 14:18|-r-------|15381764] - D:\RomeTW-BI.exe
[28/11/2005 14:44|-r-------|15385859] - D:\RomeTW.exe
[06/12/2005 13:45|-r-------|163644] - D:\SECDRV.SYS
[29/11/2005 12:32|-r-------|360056] - D:\setup.bmp
[06/04/2005 20:39|-r-------|121064] - D:\setup.exe
[05/12/2005 13:58|-r-------|470282] - D:\setup.ibt
[05/12/2005 13:58|-r-------|539] - D:\setup.ini
[05/11/2007 21:57|-r-------|5554] - G:\apn.xml
[07/11/2007 23:01|-r-------|95] - G:\autorun.inf
[07/11/2007 23:04|-r-------|172032] - G:\ConfigureModem.exe
[05/11/2007 21:56|-r-------|930] - G:\configuremodem.exe.manifest
[05/11/2007 22:10|-r-------|92] - G:\deviceinfo.xml
[07/11/2007 23:05|-r-------|131072] - G:\DongleEnumerator.exe
[02/11/2007 23:38|-r-------|88816] - G:\EULA_20205.rtf
[02/11/2007 23:38|-r-------|54872] - G:\EULA_20404.rtf
[02/11/2007 23:38|-r-------|98559] - G:\EULA_20601_FR.rtf
[02/11/2007 23:38|-r-------|64492] - G:\EULA_20601_NL.rtf
[02/11/2007 23:38|-r-------|39290] - G:\EULA_20810.rtf
[02/11/2007 23:38|-r-------|33897] - G:\EULA_21401.rtf
[02/11/2007 23:38|-r-------|35379] - G:\EULA_21670.rtf
[02/11/2007 23:38|-r-------|90786] - G:\EULA_21910.rtf
[02/11/2007 23:38|-r-------|16687] - G:\EULA_22210.rtf
[02/11/2007 23:38|-r-------|23200] - G:\EULA_22601.rtf
[02/11/2007 23:38|-r-------|18128] - G:\EULA_23003.rtf
[02/11/2007 23:38|-r-------|23205] - G:\EULA_23403.rtf
[02/11/2007 23:38|-r-------|10609] - G:\EULA_23415.rtf
[02/11/2007 23:38|-r-------|45132] - G:\EULA_23801.rtf
[02/11/2007 23:38|-r-------|45082] - G:\EULA_2380171.rtf
[02/11/2007 23:38|-r-------|31295] - G:\EULA_24405.rtf
[02/11/2007 23:38|-r-------|28305] - G:\EULA_24602.rtf
[02/11/2007 23:38|-r-------|52150] - G:\EULA_24705.rtf
[02/11/2007 23:38|-r-------|35752] - G:\EULA_24802.rtf
[02/11/2007 23:38|-r-------|91172] - G:\EULA_26801.rtf
[02/11/2007 23:38|-r-------|18103] - G:\EULA_27001.rtf
[02/11/2007 23:38|-r-------|6505] - G:\EULA_27201.rtf
[02/11/2007 23:38|-r-------|38293] - G:\EULA_27402.rtf
[02/11/2007 23:38|-r-------|72016] - G:\EULA_28001.rtf
[02/11/2007 23:38|-r-------|49794] - G:\EULA_28401.rtf
[02/11/2007 23:38|-r-------|48618] - G:\EULA_28602.rtf
[02/11/2007 23:38|-r-------|14803] - G:\EULA_29340.rtf
[02/11/2007 23:38|-r-------|41022] - G:\EULA_40420.rtf
[02/11/2007 23:38|-r-------|37111] - G:\EULA_41302.rtf
[02/11/2007 23:38|-r-------|8754] - G:\EULA_45406.rtf
[02/11/2007 23:38|-r-------|25523] - G:\EULA_50219.rtf
[02/11/2007 23:38|-r-------|16764] - G:\EULA_50503.rtf
[02/11/2007 23:38|-r-------|37080] - G:\EULA_52503.rtf
[02/11/2007 23:38|-r-------|14844] - G:\EULA_53001.rtf
[02/11/2007 23:38|-r-------|42711] - G:\EULA_60202.rtf
[05/11/2007 21:57|-r-------|2806] - G:\Icon.ico
[07/11/2007 23:04|-r-------|208896] - G:\LanguageManagerDll.dll
[07/11/2007 23:01|-r-------|119474] - G:\me_db
[07/11/2007 23:02|-r-------|1478656] - G:\PhoneConnectorVMC.exe
[05/11/2007 21:56|-r-------|707] - G:\phoneconnectorVMC.exe.manifest
[07/11/2007 23:04|-r-------|143360] - G:\SetDeviceFamily.exe
[07/11/2007 23:09|-r-------|16792054] - G:\setup.exe
[05/11/2007 21:56|-r-------|930] - G:\Setup.exe.manifest
[07/11/2007 23:04|-r-------|204800] - G:\StartVMCLite.exe
[05/11/2007 21:56|-r-------|919] - G:\StartVMCLite.exe.manifest
[07/11/2007 23:04|-r-------|3792896] - G:\VMC.exe
[05/11/2007 21:56|-r-------|618] - G:\VMC.exe.manifest
[07/11/2007 23:04|-r-------|208896] - G:\VMCLiteSetup.exe
[05/11/2007 21:56|-r-------|930] - G:\VMCLiteSetup.exe.manifest
[02/11/2007 23:38|-r-------|77782] - G:\VMC_Lite_BG_0x0402.chm
[02/11/2007 23:38|-r-------|81897] - G:\VMC_Lite_CR_0x041A.chm
[02/11/2007 23:38|-r-------|87184] - G:\VMC_Lite_DE_0x0407.chm
[02/11/2007 23:38|-r-------|91910] - G:\VMC_Lite_DN_0x0406.chm
[02/11/2007 23:38|-r-------|90171] - G:\VMC_Lite_EL_0x0408.chm
[02/11/2007 23:38|-r-------|89338] - G:\VMC_Lite_EN_0x0809.chm
[02/11/2007 23:38|-r-------|86618] - G:\VMC_Lite_ES_0x040A.chm
[02/11/2007 23:38|-r-------|75340] - G:\VMC_Lite_ET_0x0425.chm
[02/11/2007 23:38|-r-------|75362] - G:\VMC_Lite_FN_0x040B.chm
[02/11/2007 23:38|-r-------|83221] - G:\VMC_Lite_FR_0x080C_0x040C.chm
[02/11/2007 23:38|-r-------|87260] - G:\VMC_Lite_HU_0x040E.chm
[02/11/2007 23:38|-r-------|86888] - G:\VMC_Lite_IT_0x0410.chm
[02/11/2007 23:38|-r-------|92695] - G:\VMC_Lite_LT_0x0427.chm
[02/11/2007 23:38|-r-------|84766] - G:\VMC_Lite_NL_0x0413.chm
[02/11/2007 23:38|-r-------|91092] - G:\VMC_Lite_NO_0x0414.chm
[02/11/2007 23:38|-r-------|87500] - G:\VMC_Lite_PT_0x0816.chm
[02/11/2007 23:38|-r-------|91166] - G:\VMC_Lite_RO_0x0418.chm
[02/11/2007 23:38|-r-------|91865] - G:\VMC_Lite_SI_0x0424.chm
[02/11/2007 23:38|-r-------|95200] - G:\VMC_Lite_TR_0x041F.chm
################## [ Vaccination ]
# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
################## [ ! Fin du rapport # UsbFix V3.030 ! ]
voici rapport kapersky
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #4.txt L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_4ec.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
C:\DOCUME~1\Sokray\LOCALS~1\Temp\~DFE543.tmp L'objet est verrouillé ignoré
Analyse terminée.
voici l autre rapport :
############################## [ UsbFix V3.030 | Cleaning ]
# User : Sokray (Administrateurs) # SOKRAY-555F5F14
# Update on 12/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 11:25:58 | 12/06/2009
# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 70,54 Go (52,36 Go free) # NTFS
# D:\ # Disque CD-ROM # 3,58 Go (0 Mo free) [ROMETWGOLD] # UDF
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM # 26,04 Mo (0 Mo free) [VMCLite V3.2.2.1] # CDFS
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NMapWin\bin\nmapserv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
\\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Fichiers # Dossiers infectieux ]
(!) Not Deleted ! D:\Setup.exe
(!) Not Deleted ! D:\autorun.inf
(!) Not Deleted ! G:\Setup.exe
(!) Not Deleted ! G:\autorun.inf
################## [ Registre # Clés Run infectieuses ]
################## [ Registre # Mountpoints2 ]
################## [ Listing des fichiers présent ]
[01/04/2008 09:58|--a------|1024] - C:\.rnd
[16/12/2008 17:57|--a------|0] - C:\AILog.txt
[10/11/2006 12:45|--a------|0] - C:\AUTOEXEC.BAT
[11/01/2009 12:23|---hs----|216] - C:\boot.ini
[05/08/2004 15:00|-rahs----|4952] - C:\Bootfont.bin
[22/04/2008 14:51|--a------|6031] - C:\Calcul.FIC
[22/04/2008 14:51|--a------|210] - C:\Calcul.MMO
[22/04/2008 14:51|--a------|16061] - C:\Calcul.NDX
[11/01/2004 02:54|--a------|2327] - C:\cleannavi.txt
[10/11/2006 12:45|--a------|0] - C:\CONFIG.SYS
[25/03/2008 18:44|--a------|88604] - C:\Creericone.JPG
[28/12/2007 21:00|--a------|277] - C:\debugInstaller.txt
[11/08/2008 09:02|--a------|17913] - C:\Detections.txt
[11/01/2004 02:36|--a------|2297] - C:\fixnavi.txt
[?|?|?] - C:\hiberfil.sys
[14/09/2008 20:59|--a------|40960] - C:\HTGD0003.exe
[10/11/2006 12:45|-rahs----|0] - C:\IO.SYS
[15/12/2008 13:04|--a------|0] - C:\log_lobby.txt
[15/12/2008 13:04|--a------|0] - C:\log_lobby_dumper.txt
[10/11/2006 12:45|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 15:00|-rahs----|47564] - C:\NTDETECT.COM
[05/08/2004 15:00|-rahs----|251712] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[05/05/2008 13:02|--a------|13030] - C:\PDOXUSRS.NET
[07/08/2007 15:23|--a------|90] - C:\Setup.log
[05/11/2007 10:46|--ah-----|268] - C:\sqmdata00.sqm
[05/11/2007 10:50|--ah-----|268] - C:\sqmdata01.sqm
[01/08/2008 20:25|--ah-----|268] - C:\sqmdata02.sqm
[18/08/2008 02:01|--ah-----|268] - C:\sqmdata03.sqm
[18/08/2008 13:44|--ah-----|268] - C:\sqmdata04.sqm
[18/08/2008 15:56|--ah-----|268] - C:\sqmdata05.sqm
[18/08/2008 16:39|--ah-----|268] - C:\sqmdata06.sqm
[24/09/2008 16:38|--ah-----|268] - C:\sqmdata07.sqm
[09/10/2008 05:03|--ah-----|268] - C:\sqmdata08.sqm
[24/10/2008 03:24|--ah-----|268] - C:\sqmdata09.sqm
[07/11/2008 13:30|--ah-----|268] - C:\sqmdata10.sqm
[11/01/2004 01:29|--ah-----|268] - C:\sqmdata11.sqm
[24/10/2007 21:12|--ah-----|268] - C:\sqmdata12.sqm
[25/10/2007 20:32|--ah-----|268] - C:\sqmdata13.sqm
[26/10/2007 15:59|--ah-----|268] - C:\sqmdata14.sqm
[29/10/2007 14:26|--ah-----|268] - C:\sqmdata15.sqm
[29/10/2007 23:18|--ah-----|268] - C:\sqmdata16.sqm
[04/11/2007 12:10|--ah-----|268] - C:\sqmdata17.sqm
[04/11/2007 18:19|--ah-----|268] - C:\sqmdata18.sqm
[04/11/2007 21:21|--ah-----|268] - C:\sqmdata19.sqm
[05/11/2007 10:46|--ah-----|244] - C:\sqmnoopt00.sqm
[05/11/2007 10:50|--ah-----|244] - C:\sqmnoopt01.sqm
[01/08/2008 20:25|--ah-----|244] - C:\sqmnoopt02.sqm
[18/08/2008 02:01|--ah-----|244] - C:\sqmnoopt03.sqm
[18/08/2008 13:44|--ah-----|244] - C:\sqmnoopt04.sqm
[18/08/2008 15:56|--ah-----|244] - C:\sqmnoopt05.sqm
[18/08/2008 16:39|--ah-----|244] - C:\sqmnoopt06.sqm
[24/09/2008 16:38|--ah-----|244] - C:\sqmnoopt07.sqm
[09/10/2008 05:03|--ah-----|244] - C:\sqmnoopt08.sqm
[24/10/2008 03:24|--ah-----|244] - C:\sqmnoopt09.sqm
[07/11/2008 13:30|--ah-----|244] - C:\sqmnoopt10.sqm
[11/01/2004 01:29|--ah-----|244] - C:\sqmnoopt11.sqm
[24/10/2007 21:12|--ah-----|244] - C:\sqmnoopt12.sqm
[25/10/2007 20:32|--ah-----|244] - C:\sqmnoopt13.sqm
[26/10/2007 15:59|--ah-----|244] - C:\sqmnoopt14.sqm
[29/10/2007 14:26|--ah-----|244] - C:\sqmnoopt15.sqm
[29/10/2007 23:18|--ah-----|244] - C:\sqmnoopt16.sqm
[04/11/2007 12:10|--ah-----|244] - C:\sqmnoopt17.sqm
[04/11/2007 18:19|--ah-----|244] - C:\sqmnoopt18.sqm
[04/11/2007 21:21|--ah-----|244] - C:\sqmnoopt19.sqm
[12/10/2008 09:57|--a------|2919] - C:\TB.txt
[12/06/2009 11:27|--a------|5513] - C:\UsbFix.txt
[27/10/2008 08:42|--a------|150] - C:\YServer.txt
[06/12/2005 13:45|-r-------|121076] - D:\00000000.256
[06/12/2005 13:45|-r-------|20482048] - D:\00000001.TMP
[06/12/2005 13:45|-r-------|317440] - D:\00000002.TMP
[30/11/2005 13:52|-r-------|48] - D:\autorun.inf
[05/12/2005 14:00|-r-------|10990259] - D:\data1.cab
[05/12/2005 14:00|-r-------|2116458] - D:\data1.hdr
[05/12/2005 14:14|-r-------|3775564826] - D:\data2.cab
[21/10/2004 19:37|-r-------|528384] - D:\demo32.exe
[06/12/2005 13:45|-r-------|41472] - D:\DrvMgt.dll
[06/04/2005 20:39|-r-------|543481] - D:\engine32.cab
[04/05/2004 13:53|-r-------|1645320] - D:\gdiplus.dll
[21/10/2004 19:38|-r-------|126976] - D:\Launch.exe
[05/12/2005 12:02|-r-------|372] - D:\Launch.ini
[30/11/2005 13:20|-r-------|4913] - D:\Launcher.txt
[05/12/2005 12:02|-r-------|689232] - D:\Launcher_FGS.dbd
[05/12/2005 14:14|-r-------|496] - D:\layout.bin
[22/11/2005 13:37|-r-------|69302] - D:\Readme_de.htm
[22/11/2005 13:59|-r-------|66071] - D:\Readme_es.htm
[22/11/2005 13:38|-r-------|77156] - D:\Readme_fr.htm
[28/11/2005 14:18|-r-------|15381764] - D:\RomeTW-BI.exe
[28/11/2005 14:44|-r-------|15385859] - D:\RomeTW.exe
[06/12/2005 13:45|-r-------|163644] - D:\SECDRV.SYS
[29/11/2005 12:32|-r-------|360056] - D:\setup.bmp
[06/04/2005 20:39|-r-------|121064] - D:\setup.exe
[05/12/2005 13:58|-r-------|470282] - D:\setup.ibt
[05/12/2005 13:58|-r-------|539] - D:\setup.ini
[05/11/2007 21:57|-r-------|5554] - G:\apn.xml
[07/11/2007 23:01|-r-------|95] - G:\autorun.inf
[07/11/2007 23:04|-r-------|172032] - G:\ConfigureModem.exe
[05/11/2007 21:56|-r-------|930] - G:\configuremodem.exe.manifest
[05/11/2007 22:10|-r-------|92] - G:\deviceinfo.xml
[07/11/2007 23:05|-r-------|131072] - G:\DongleEnumerator.exe
[02/11/2007 23:38|-r-------|88816] - G:\EULA_20205.rtf
[02/11/2007 23:38|-r-------|54872] - G:\EULA_20404.rtf
[02/11/2007 23:38|-r-------|98559] - G:\EULA_20601_FR.rtf
[02/11/2007 23:38|-r-------|64492] - G:\EULA_20601_NL.rtf
[02/11/2007 23:38|-r-------|39290] - G:\EULA_20810.rtf
[02/11/2007 23:38|-r-------|33897] - G:\EULA_21401.rtf
[02/11/2007 23:38|-r-------|35379] - G:\EULA_21670.rtf
[02/11/2007 23:38|-r-------|90786] - G:\EULA_21910.rtf
[02/11/2007 23:38|-r-------|16687] - G:\EULA_22210.rtf
[02/11/2007 23:38|-r-------|23200] - G:\EULA_22601.rtf
[02/11/2007 23:38|-r-------|18128] - G:\EULA_23003.rtf
[02/11/2007 23:38|-r-------|23205] - G:\EULA_23403.rtf
[02/11/2007 23:38|-r-------|10609] - G:\EULA_23415.rtf
[02/11/2007 23:38|-r-------|45132] - G:\EULA_23801.rtf
[02/11/2007 23:38|-r-------|45082] - G:\EULA_2380171.rtf
[02/11/2007 23:38|-r-------|31295] - G:\EULA_24405.rtf
[02/11/2007 23:38|-r-------|28305] - G:\EULA_24602.rtf
[02/11/2007 23:38|-r-------|52150] - G:\EULA_24705.rtf
[02/11/2007 23:38|-r-------|35752] - G:\EULA_24802.rtf
[02/11/2007 23:38|-r-------|91172] - G:\EULA_26801.rtf
[02/11/2007 23:38|-r-------|18103] - G:\EULA_27001.rtf
[02/11/2007 23:38|-r-------|6505] - G:\EULA_27201.rtf
[02/11/2007 23:38|-r-------|38293] - G:\EULA_27402.rtf
[02/11/2007 23:38|-r-------|72016] - G:\EULA_28001.rtf
[02/11/2007 23:38|-r-------|49794] - G:\EULA_28401.rtf
[02/11/2007 23:38|-r-------|48618] - G:\EULA_28602.rtf
[02/11/2007 23:38|-r-------|14803] - G:\EULA_29340.rtf
[02/11/2007 23:38|-r-------|41022] - G:\EULA_40420.rtf
[02/11/2007 23:38|-r-------|37111] - G:\EULA_41302.rtf
[02/11/2007 23:38|-r-------|8754] - G:\EULA_45406.rtf
[02/11/2007 23:38|-r-------|25523] - G:\EULA_50219.rtf
[02/11/2007 23:38|-r-------|16764] - G:\EULA_50503.rtf
[02/11/2007 23:38|-r-------|37080] - G:\EULA_52503.rtf
[02/11/2007 23:38|-r-------|14844] - G:\EULA_53001.rtf
[02/11/2007 23:38|-r-------|42711] - G:\EULA_60202.rtf
[05/11/2007 21:57|-r-------|2806] - G:\Icon.ico
[07/11/2007 23:04|-r-------|208896] - G:\LanguageManagerDll.dll
[07/11/2007 23:01|-r-------|119474] - G:\me_db
[07/11/2007 23:02|-r-------|1478656] - G:\PhoneConnectorVMC.exe
[05/11/2007 21:56|-r-------|707] - G:\phoneconnectorVMC.exe.manifest
[07/11/2007 23:04|-r-------|143360] - G:\SetDeviceFamily.exe
[07/11/2007 23:09|-r-------|16792054] - G:\setup.exe
[05/11/2007 21:56|-r-------|930] - G:\Setup.exe.manifest
[07/11/2007 23:04|-r-------|204800] - G:\StartVMCLite.exe
[05/11/2007 21:56|-r-------|919] - G:\StartVMCLite.exe.manifest
[07/11/2007 23:04|-r-------|3792896] - G:\VMC.exe
[05/11/2007 21:56|-r-------|618] - G:\VMC.exe.manifest
[07/11/2007 23:04|-r-------|208896] - G:\VMCLiteSetup.exe
[05/11/2007 21:56|-r-------|930] - G:\VMCLiteSetup.exe.manifest
[02/11/2007 23:38|-r-------|77782] - G:\VMC_Lite_BG_0x0402.chm
[02/11/2007 23:38|-r-------|81897] - G:\VMC_Lite_CR_0x041A.chm
[02/11/2007 23:38|-r-------|87184] - G:\VMC_Lite_DE_0x0407.chm
[02/11/2007 23:38|-r-------|91910] - G:\VMC_Lite_DN_0x0406.chm
[02/11/2007 23:38|-r-------|90171] - G:\VMC_Lite_EL_0x0408.chm
[02/11/2007 23:38|-r-------|89338] - G:\VMC_Lite_EN_0x0809.chm
[02/11/2007 23:38|-r-------|86618] - G:\VMC_Lite_ES_0x040A.chm
[02/11/2007 23:38|-r-------|75340] - G:\VMC_Lite_ET_0x0425.chm
[02/11/2007 23:38|-r-------|75362] - G:\VMC_Lite_FN_0x040B.chm
[02/11/2007 23:38|-r-------|83221] - G:\VMC_Lite_FR_0x080C_0x040C.chm
[02/11/2007 23:38|-r-------|87260] - G:\VMC_Lite_HU_0x040E.chm
[02/11/2007 23:38|-r-------|86888] - G:\VMC_Lite_IT_0x0410.chm
[02/11/2007 23:38|-r-------|92695] - G:\VMC_Lite_LT_0x0427.chm
[02/11/2007 23:38|-r-------|84766] - G:\VMC_Lite_NL_0x0413.chm
[02/11/2007 23:38|-r-------|91092] - G:\VMC_Lite_NO_0x0414.chm
[02/11/2007 23:38|-r-------|87500] - G:\VMC_Lite_PT_0x0816.chm
[02/11/2007 23:38|-r-------|91166] - G:\VMC_Lite_RO_0x0418.chm
[02/11/2007 23:38|-r-------|91865] - G:\VMC_Lite_SI_0x0424.chm
[02/11/2007 23:38|-r-------|95200] - G:\VMC_Lite_TR_0x041F.chm
################## [ Vaccination ]
# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
################## [ ! Fin du rapport # UsbFix V3.030 ! ]
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ok
mets antivir et colle un rapport avec , il est mieux que antivir et dis si encore des soucis
ici: https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
manuel
http://www.libellules.ch/tuto_antivir.php
mets antivir et colle un rapport avec , il est mieux que antivir et dis si encore des soucis
ici: https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
manuel
http://www.libellules.ch/tuto_antivir.php
voici le rapport d avir
Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 12 juin 2009 13:21
La recherche porte sur 1463523 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : SOKRAY-555F5F14
Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 11:19:58
ANTIVIR3.VDF : 7.1.4.85 336384 Bytes 11/06/2009 11:20:09
Version du moteur : 8.2.0.187
AEVDF.DLL : 8.1.1.1 106868 Bytes 12/06/2009 11:21:00
AESCRIPT.DLL : 8.1.2.6 409978 Bytes 12/06/2009 11:20:59
AESCN.DLL : 8.1.2.3 127347 Bytes 12/06/2009 11:20:54
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 12/06/2009 11:20:53
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.131 1786232 Bytes 12/06/2009 11:20:46
AEHELP.DLL : 8.1.3.6 205174 Bytes 12/06/2009 11:20:21
AEGEN.DLL : 8.1.1.45 348532 Bytes 12/06/2009 11:20:18
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 12/06/2009 11:20:11
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +JOKE,+PCK,
Début de la recherche : vendredi 12 juin 2009 13:21
La recherche d'objets cachés commence.
'44051' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'VMC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PhoneConnectorVMC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nmapserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '43' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Fin de la recherche : vendredi 12 juin 2009 13:48
Temps nécessaire: 26:34 Minute(s)
La recherche a été effectuée intégralement
4035 Les répertoires ont été contrôlés
212310 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
212307 Fichiers non infectés
2020 Les archives ont été contrôlées
3 Avertissements
2 Consignes
44051 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
je comprend pas les 3 avertissement !!
Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 12 juin 2009 13:21
La recherche porte sur 1463523 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : SOKRAY-555F5F14
Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 11:19:58
ANTIVIR3.VDF : 7.1.4.85 336384 Bytes 11/06/2009 11:20:09
Version du moteur : 8.2.0.187
AEVDF.DLL : 8.1.1.1 106868 Bytes 12/06/2009 11:21:00
AESCRIPT.DLL : 8.1.2.6 409978 Bytes 12/06/2009 11:20:59
AESCN.DLL : 8.1.2.3 127347 Bytes 12/06/2009 11:20:54
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 12/06/2009 11:20:53
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.131 1786232 Bytes 12/06/2009 11:20:46
AEHELP.DLL : 8.1.3.6 205174 Bytes 12/06/2009 11:20:21
AEGEN.DLL : 8.1.1.45 348532 Bytes 12/06/2009 11:20:18
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 12/06/2009 11:20:11
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +JOKE,+PCK,
Début de la recherche : vendredi 12 juin 2009 13:21
La recherche d'objets cachés commence.
'44051' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'VMC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PhoneConnectorVMC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nmapserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '43' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Fin de la recherche : vendredi 12 juin 2009 13:48
Temps nécessaire: 26:34 Minute(s)
La recherche a été effectuée intégralement
4035 Les répertoires ont été contrôlés
212310 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
212307 Fichiers non infectés
2020 Les archives ont été contrôlées
3 Avertissements
2 Consignes
44051 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
je comprend pas les 3 avertissement !!
voici le rapport
Logfile of random's system information tool 1.06 (written by random/random)
Run by Sokray at 2009-06-12 10:34:31
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 54 GB (74%) free of 72 GB
Total RAM: 1535 MB (73% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:34:45, on 12/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NMapWin\bin\nmapserv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Documents and Settings\Sokray\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Sokray\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
G:\PhoneConnectorVMC.exe
C:\Program Files\vodafone\vmclite\vmc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Sokray\Bureau\malware\RSIT.exe
C:\Program Files\trend micro\Sokray.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Alice ADSL - {5D805BB6-8E79-449A-9281-CA6A83263368} - https://portail.free.fr/ (file missing) (HKCU)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C79A546-8591-4108-B4F3-F739B324A542}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{FEFCAB1D-AE3F-4815-A06C-FA682BB48CB0}: NameServer = 172.20.2.39 172.20.2.10
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NMap - Unknown owner - C:\Program Files\NMapWin\bin\nmapserv.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe