autorun.inf tout essayé

Question

Bonjour,
Dans ma clef usb j'avais un fichier autorun.inf (j'ai du imprimer quelques truc avec dans une imprimerie et j'ai chopé cette saloperie)
Impossible de la supprimer et j'ai lancé l'utilitaire RAV que j'ai trouvé dans ce forum sans succès.
Puis j'ai télécharger Unlocker qui ma permis de le supprimer mais des que je le supprime il réapparait des que je reconnecte ma clef.
J'en conclue qu'en plus de ma clef, mon ordi est infecté, pourtant quand j'ai connecté ma clef, avira a lancé une alerte et je lui ai dis de bloquer, l'a t il tout de meme laissé passer?
Pourriez vous : 
1) m'aider a reparer ma clef?
2) verifier que mon ordi est sain?
merci

Utilisateur anonyme · Accepted Answer

&#9654; Télécharge FindyKill sur ton bureau : 

http://sd-1.archive-host.com/membres/up/127028005715545653/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours ! 

• Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654; Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

Salut ,

commence par ceci :

&#9654; Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau. 

• Double-clique sur RSIT.exe afin de lancer RSIT. 

• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 

• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

• Poste le contenu de log.txt .

Andorchen · Answer

Ton fichier "autorun.inf" doit lancer un fichier qui se trouve dans un repertoire caché.

Affiche les dossiers cachés dans l'explorateur de fichier, supprime le processus du fichier caché en question et apres tu supprime le fichier autorun et le fichier caché auquel il est lié.

k.laanait · Answer

facile essaye d analyse votre usb avec avast .

fredo14 · Answer

Merci pour les réponses

@ Andorchen : oui j'avais pensés a afficher les dossier cachés, et après utilisation de Unlocker, ma clef usb est vide. Mais dsl je n'ai pas bien compris ce que tu me demande de faire (m'y connait pas trop en ordi dsl).

Mais des que je reconnecte ma clef autorun.inf reviens, j'en conclue donc qu'il est présent dans mon ordi qui est lui meme infecté, mais avira ou malwarebytes ,e detecte rien .

@ Chiquitine29 : log :

Logfile of random's system information tool 1.06 (written by random/random)
Run by reese at 2009-07-10 21:50:25
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 3 GB (17%) free of 20 GB
Total RAM: 735 MB (50% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:50:38, on 10/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Comodo\Css\cssurf.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe
L:\uTIlisATeuR.EXe
C:\Documents and Settings\reese\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\reese.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [css] C:\Program Files\Comodo\Css\cssurf.exe /s
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [reese] C:\Documents and Settings\reese\reese.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O20 - AppInit_DLLs:   C:\PROGRA~1\Comodo\Css\cssdll32.dll
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

k.laanait · Answer

telecharger ce outile:
http://www.gdata.pl/eng

vous avez un antivirus Avast Pro 4.8.1335 si non telecharger vite fait et installe c'est facile afaire 
pour les serial d'activation je peu vos prét mon serial ok.

Andorchen · Answer

Fichiers qui me dérangent :

C:\WINDOWS\AGRSMMSG.exe 
L:\uTIlisATeuR.EXe

fredo14 · Answer

D'abord merci de votre aide a tous.

@ Andorchen : C:\WINDOWS\AGRSMMSG.exe  il me semble que c'est le driver de ma carte son.
Par contre le 2e provient de ma clef usb  L: ca doit etre le virus

@Chiquitine29 : 

(je tiens a signaler que durant le scan il me semble avoir vu défiler des fichier que j'ai pas souvenir d'avoir en ma possession ==> exemple : Sexville, etc...)

############################## | FindyKill V6.004 |

# User : reese (Utilisateurs) # JET
# Update on 08/07/09 by Chiquitine29 & C_XX
# Start at: 22:09:26 | 10/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Sempron(tm)   2800+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]
# FW : COMODO Firewall[ Enabled ]3.5

# C:\ # Disque fixe local # 19,37 Go (3,26 Go free) # FAT32
# D:\ # Disque fixe local # 298,09 Go (23,59 Go free) [stock] # NTFS
# E:\ # Disque fixe local # 48,23 Go (9,01 Go free) [DOWNLOAD] # FAT32
# F:\ # Disque fixe local # 6,89 Go (5 Go free) [NFTS PETIT] # FAT32
# G:\ # Disque CD-ROM
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible # 7,46 Go (7,46 Go free) [USB DISK] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Comodo\Css\cssurf.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~3apimgr.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32	askmgr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Registre Startup |

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="https://www.google.fr/?gws_rd=ssl" 
HKCU_Main:   "Start Page"="https://www.google.fr/?gws_rd=ssl" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="reese" 
HKLM_logon:  "AltDefaultUserName"="reese" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    KernelFaultCheck=%systemroot%\system32\dumprep 0 -k 
HKLM_Run:    css=C:\Program Files\Comodo\Css\cssurf.exe /s 
HKLM_Run:    COMODO Firewall Pro="C:\Program Files\COMODO\Firewall\cfp.exe" -h 
HKLM_Run:    AGRSMMSG=AGRSMMSG.exe 
HKLM_Run:    COMODO Internet Security="C:\Program Files\COMODO\Firewall\cfp.exe" -h 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
HKLM_Run:    SoundMan=SOUNDMAN.EXE 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    H/PC Connection Agent="C:\Program Files\Microsoft ActiveSync\wcescomm.exe"  
HKCU_Run:    reese=C:\Documents and Settingseeseeese.exe  

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settingseese\Temporary Internet Files |


################## | All Drives ... |

Présent ! [d41d8cd98f00b204e9800998ecf8427e] L:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\...\Explorer\MountPoints2\{60c4b599-6b83-11dd-a8fe-0014a420bfb7}\Shell\Auto\Command  
HKCU\...\Explorer\MountPoints2\{60c4b599-6b83-11dd-a8fe-0014a420bfb7}\Shell\AutoRun\Command  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.004 ! |

Utilisateur anonyme · Answer

! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ...

&#9654; le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

fredo14 · Answer

quand tu dis toute application c'est egalement antivirus et firewall?

Andorchen · Answer

ton fichier reese.exe, c'est quoi ??

Utilisateur anonyme · Answer

NON laisse les actifs

fredo14 · Answer

Bon alors ce fut long, voici le rapport: je suis guéris docteur?


############################## | FindyKill V6.004 |

# User : reese (Utilisateurs) # JET
# Update on 08/07/09 by Chiquitine29 & C_XX
# Start at: 22:26:49 | 10/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Sempron(tm)   2800+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.30 [ (!) Disabled | Updated ]
# FW : COMODO Firewall[ Enabled ]3.5

# C:\ # Disque fixe local # 19,37 Go (3,26 Go free) # FAT32
# D:\ # Disque fixe local # 298,09 Go (23,59 Go free) [stock] # NTFS
# E:\ # Disque fixe local # 48,23 Go (9,01 Go free) [DOWNLOAD] # FAT32
# F:\ # Disque fixe local # 6,89 Go (5 Go free) [NFTS PETIT] # FAT32
# G:\ # Disque CD-ROM
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible # 7,46 Go (7,46 Go free) [USB DISK] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\smlogsvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settingseese\Temporary Internet Files |


################## | All Drives ... |

Supprimé ! L:\autorun.inf    

################## | Autres ... |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{60c4b599-6b83-11dd-a8fe-0014a420bfb7}\Shell\Auto\Command  

################## | Listing des fichiers présent |

[28/08/2001 14:00|-rahs----|4952] - C:\Bootfont.bin
[03/08/2004 22:59|-rahs----|251712] - C:
tldr
[03/08/2004 22:38|-rahs----|47564] - C:\NTDETECT.COM
[28/02/2008 08:24|---hs----|212] - C:\boot.ini
[28/02/2008 08:29|--a------|0] - C:\CONFIG.SYS
[28/02/2008 08:29|--a------|0] - C:\AUTOEXEC.BAT
[28/02/2008 08:29|-rahs----|0] - C:\IO.SYS
[28/02/2008 08:29|-rahs----|0] - C:\MSDOS.SYS
[29/05/2009 16:00|--a------|25952] - C:\ASLog.txt
[10/07/2009 22:52|--a------|2609] - C:\FindyKill.txt
[29/02/2008 09:23|--a------|10107] - C:\isorecorder.log
[03/03/2008 12:03|--ah-----|244] - C:\sqmnoopt00.sqm
[03/03/2008 12:03|--ah-----|268] - C:\sqmdata00.sqm
[||] - C:\pagefile.sys
[13/12/2008 22:39|--ah-----|244] - C:\sqmnoopt01.sqm
[13/12/2008 22:39|--ah-----|268] - C:\sqmdata01.sqm
[28/03/2009 15:38|--a------|6052] - C:\JavaRa.log
[22/05/2000 17:58|--a------|647872] - D:\mscomct2.ocx
[09/07/2009 18:35|--a------|366861822] - 
[19/05/2009 21:43|--a------|183420928] - 
[21/02/2008 15:44|--ahs----|2175708] - E:\Thumbs.db
[24/05/2009 18:13|--a------|733642752] - 
[13/06/2009 22:28|---------|734306368] - 
[25/05/2009 09:21|--a------|734369792] - 
[10/07/2009 21:48|-r-hs----|69120] - L:eese.exe

Utilisateur anonyme · Answer

presque gueri :


branche le lecteur L

---> Télécharge OTM (OldTimer) sur ton Bureau. 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

---> Double-clique sur OTM.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe 

:files 
L:\reese.exe
L:\uTIlisATeuR.EXe 
C:\Documents and Settings\reese\reese.exe 

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]  
"reese"=-

:commands  
[emptytemp] 
[reboot] 


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log


#############

Telecharge malwarebytes 
https://www.malwarebytes.com/

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

fredo14 · Answer

Voici le fichier de OTM :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
L:eese.exe moved successfully.
File/Folder L:\uTIlisATeuR.EXe not found.
C:\Documents and Settingseeseeese.exe moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\reese deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: reese
->Temp folder emptied: 299824745 bytes
->Temporary Internet Files folder emptied: 2302270 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 120037479 bytes
 
User: eMule_Secure
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114013 bytes
%systemroot%\System32 .tmp files removed: 1163264 bytes
Windows Temp folder emptied: 39611669 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 443,64 mb
 
 
OTM by OldTimer - Version 3.0.0.4 log created on 07102009_231606

Files moved on Reboot...

Registry entries deleted on Reboot...








******************************************************************************************************
******************************************************************************************************

Et celui de malwareBytes (que j'avais déja sur l'ordi donc j'ai juste fais une Maj, mais a la base il avait rien détecté donc je sais pas s'il est utile)

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2404
Windows 5.1.2600 Service Pack 2

10/07/2009 23:26:44
mbam-log-2009-07-10 (23-26-44).txt

Type de recherche: Examen rapide
Eléments examinés: 92251
Temps écoulé: 4 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

toujours des alertes ? 


remet un rapport RSIT stp

fredo14 · Answer

tout a l'air en ordre sur la clef usb, quand a l'ordi tout semblait aussi en ordre au départ, et on a bien vu le résultat lol.

Log Rsit




Logfile of random's system information tool 1.06 (written by random/random)
Run by reese at 2009-07-10 23:42:51
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (19%) free of 20 GB
Total RAM: 735 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:42:58, on 10/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Comodo\Css\cssurf.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe
C:\Documents and Settings\reese\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\reese.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [css] C:\Program Files\Comodo\Css\cssurf.exe /s
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O20 - AppInit_DLLs:   C:\PROGRA~1\Comodo\Css\cssdll32.dll
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

Utilisateur anonyme · Answer

;)

j aimerai que tu analyse un fichier stp 


Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\jit.dll 


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

fredo14 · Answer

je ne savais pas quoi recopier alors j'ai tout repris :

 Fichier jit.dll reçu le 2009.07.10 22:01:40 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.5.0.18	2009.07.10	-
AhnLab-V3	5.0.0.2	2009.07.10	-
AntiVir	7.9.0.204	2009.07.10	-
Antiy-AVL	2.0.3.1	2009.07.10	-
Authentium	5.1.2.4	2009.07.10	-
Avast	4.8.1335.0	2009.07.10	-
AVG	8.5.0.387	2009.07.10	-
BitDefender	7.2	2009.07.10	-
CAT-QuickHeal	10.00	2009.07.10	-
ClamAV	0.94.1	2009.07.10	-
Comodo	1608	2009.07.10	-
DrWeb	5.0.0.12182	2009.07.10	-
eSafe	7.0.17.0	2009.07.09	-
eTrust-Vet	31.6.6608	2009.07.10	-
F-Prot	4.4.4.56	2009.07.10	-
F-Secure	8.0.14470.0	2009.07.10	-
Fortinet	3.120.0.0	2009.07.10	-
GData	19	2009.07.10	-
Ikarus	T3.1.1.64.0	2009.07.10	-
Jiangmin	11.0.706	2009.07.09	-
K7AntiVirus	7.10.789	2009.07.10	-
Kaspersky	7.0.0.125	2009.07.10	-
McAfee	5672	2009.07.10	-
McAfee+Artemis	5672	2009.07.10	-
McAfee-GW-Edition	6.8.5	2009.07.10	-
Microsoft	1.4803	2009.07.10	-
NOD32	4232	2009.07.10	-
Norman	6.01.09	2009.07.10	-
nProtect	2009.1.8.0	2009.07.10	-
Panda	10.0.0.14	2009.07.10	-
PCTools	4.4.2.0	2009.07.10	-
Prevx	3.0	2009.07.10	-
Rising	21.37.44.00	2009.07.10	-
Sophos	4.43.0	2009.07.10	-
Sunbelt	3.2.1858.2	2009.07.10	-
Symantec	1.4.4.12	2009.07.10	-
TheHacker	6.3.4.3.363	2009.07.08	-
TrendMicro	8.950.0.1094	2009.07.10	-
VBA32	3.12.10.8	2009.07.10	-
ViRobot	2009.7.10.1829	2009.07.10	-
VirusBuster	4.6.5.0	2009.07.10	-
Information additionnelle
File size: 171280 bytes
MD5...: be966aec06ed0fe00f0c8df16c66f4e6
SHA1..: 052f72e1493ad63405395b6b794931661e7942ca
SHA256: c7c88989a1a5fb1e13914c8ebd681ab202fb51c7438faa6e1ce783b1d06f8679
ssdeep: 3072:h8xMfO8VBsmk+GOSx+VX/JN5CFtfz4epmcwbrC8CTOEZ1mDEBbj9:hXfO0T
kVOSl4emcwbKTOEZ1moB
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (38.3%)
Win32 Dynamic Link Library (generic) (34.1%)
Win16/32 Executable Delphi generic (9.3%)
Generic Win/DOS Executable (9.0%)
DOS Executable Generic (9.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x189a6
timedatestamp.....: 0x3a5fab1a (Sat Jan 13 01:10:50 2001)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x26fd2 0x27000 6.62 282f9e45f9b421f44b6160a51e3b7200
.data 0x28000 0x119d 0x1200 3.93 e8b8b96e8840b74a11c1c3429501a0a4
.rsrc 0x2a000 0x3b8 0x400 3.31 74e5899ab038dc13756f97e3eea10b7b
.reloc 0x2b000 0xf80 0x1000 6.58 c3c1436b02a9e467495fb1c0816a8a18

( 2 imports )
> KERNEL32.dll: GetProcAddress, DisableThreadLibraryCalls, InterlockedExchange, RaiseException, LocalAlloc, LocalFree, LoadLibraryA, RtlUnwind
> ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegCloseKey

( 9 exports )
EnumerateGcRefs, FilterException, FixHandlerContext, GetSecurityObject, InitCallbacks, IsMethodGcSafe, IsMethodGcSafe2, UnwindStackFrame, compileMethod2native
PDFiD.: -
RDS...: NSRL Reference Data Set

( Earthlink Inc. )

> Earthlink: jit.dll
> Connect with Earthlink 6 Months Free Internet Access: jit.dll

( Hemera Technologies Inc. )

> Photo Clip Art 100000: jit.dll

( NewTech Infosystems Inc. )

> CD-Maker Plus Edition: jit.dll

( The Learning Company Inc. )

> Reader Rabbits Toddler: jit.dll

( Corel Corporation )

> WordPerfect Office 2002 Standard Upgrade: jit.dll
> WordPerfect Office: jit.dll
> WordPerfect Office 2002 Professional Upgrade: jit.dll

( E-Book Systems Inc. )

> FlipAlbum Pro5: jit.dll

( WordPerfect Corporation )

> WordPerfect Office: jit.dll

( Abbyy USA Software House Inc. )

> FineReader: jit.dll

( ABBY Software Ltd. )

> FineReader: jit.dll

( McAfee Software )

> Firewall: jit.dll
> VirusScan: jit.dll
> Internet Security: jit.dll
> QuickClean: jit.dll

( ValuSoft )

> Limited Edition Print Workshop 2004: jit.dll

( Intuit Inc. )

> TuuboTax Deluxe: jit.dll
> Quicken Deluxe 2004: jit.dll
> Quicken TurboTax deluxe: jit.dll
> TurboTax Basic: jit.dll
> Quicken Basic 2004: jit.dll
> TurboTax basic for taxyear 2003: jit.dll
> TurboTax Deluxe: jit.dll
> Quicken: jit.dll

( Microsoft )

> Component update For Visual Studio .Net Beta 2: jit.dll
> Visual Studio .Net Framework: jit.dll
> MSDN Disc2365: jit.dll
> MSDN Disc 3235: jit.dll
> MSDN MS .NET Framework 1.1 SDK, IE 5.5 SP1, IE 6.0, IE 6.0 SP1, SharePoint Server 2001, SharePoint Server 2001 SP2A: jit.dll
> Internet Explorer: jit.dll
> Visual Studio.net .net Framework Beta 2: jit.dll
> Platforms, SDK/DDK, Developer Tools: jit.dll
> MSDN Disc2225: jit.dll
> Windows XP: jit.dll
> MSN for United: jit.dll
> Windows XP Home Edition: jit.dll
> Microsoft Works Suite 2002: jit.dll
> MSDN Disc2389: jit.dll
> Visual Studio .NET 2003 Final Beta: jit.dll
> MSDN disc 2390: jit.dll
> Component Update for Visual Studio .Net Beta 2: jit.dll
> Windows 2000 Versions: jit.dll
> Microsoft Visual Studio.net .net Framework Beta 2: jit.dll
> Windows 98 Versions: jit.dll
> Money Standard: jit.dll
> MSDN Disc 0009.1: jit.dll
> Applications, Platforms, Servers: jit.dll
> MSDN Disc2386: jit.dll
> MSDN SharePoint portal server 2001, SMS 2.0 w SP2, MS IE 5.5 SP1, IE 6.0, IE 6.0 SP1, Windows 98, Windows ME: jit.dll
> Microsoft Security Tool Kit: jit.dll
> Applications, Platforms: jit.dll
> Platforms, SDK/DDK: jit.dll
> Internet Explorer Versions: jit.dll
> Office XP Professional with FrontPage: jit.dll
> MSDN Disc 0527.1: jit.dll
> Platforms: jit.dll
> MSDN Disc 0527.2: jit.dll
> Platforms SDKs/DDKs: jit.dll
> Security Tool Kit: jit.dll
> SharePoint Portal Server: jit.dll

( Aladdin Systems Inc. )

> Stuffit Deluxe: jit.dll
> StuffIt Deluxe: jit.dll

Utilisateur anonyme · Answer

OK RAS :


Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé. 
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas. 
De plus ils sont mis régulièrement à jours. 

&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 

&#8594; Double clique sur ToolsCleaner2.exe 
&#8594; Clique sur .Recherche 
&#8594; puis sur Suppression quand la liste est trouvée. 
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau 


###############



Purge de la restauration système 
*Désactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ... 

*Réactive ta restauration : 
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ... 

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 



Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

fredo14 · Answer

Hier soir grosse déconnexion vers minuit donc j'ai pas pu finir la dernière étape.
Alors c'est fait j'ai lancé l'utilitaire qui a bien tout supprimer. Merci.
J'ai une question: mon ordi n'a t il pas d'autre virus caché? Car quand je vois que ni mon firewall (commodo) ni mon AV (Avira) et ni Antimalware ont rien détecté, je me dis que ma sécurité a de sérieuse lacune.
Or j'achète souvent en ligne, donc j'aimerai bien savoir si mon ordi n'a pas d'autre virus.
D'autres test a faire?

Utilisateur anonyme · Answer

je n ai pas constaté d autres infection sur ton pc 

si tu le souhaite , tu peux faire un scan en ligne chez kaspersky pour verif :https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

et poster le resultat bien sur ;)

Autorun.inf tout essayé

22 réponses

Votre réponse

Discussions similaires

Newsletters