j.ai un virus

Question

Bonjour,
              bonjour j,ai le (virus trojan:win32/nundo.gen!an) comment je fait pour le supprimer avec quel materiel merci de votre aide.j,ai windows defender mais il ne le supprime pas et j'ai avg anti-spyware mais la version essai.merci encore

Utilisateur anonyme · Answer

Essaie l'anti-virus avast (totalement gratuit). Depuis que je l'ai, je n'ai plus de virus...
Facile d'utilisation.
Bonne chance

crapoulou · Answer

Salut, Quel était ce fichier détecté infectieux ? L'as-tu mis en quarantaine ? Où se trouve-t-il ? - Télécharge HijackThis Version 2.02 afin que je fasse un diagnostic sur la/les éventuelle(s) infection(s) présente(s) sur ton PC. = = = = >>> En cliquant ici <<< = = = = - Enregistre "HJTInstall.exe" sur ton bureau. - Clique droit sur HJTInstall.exe puis sélectionne "Exécuter en tant qu’administrateur" afin de lancer l’installation - Clique sur Install ensuite sur "I Accept". - Clique sur "Do a scan system and save log file". - Le bloc-notes s’ouvrira, fais un copier - coller de tout son contenu ici dans ta prochaine réponse.

chatille · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:55:45, on 2009-08-23
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: CooperativeAdvertiser - {1BD2970F-9DB9-F23A-1AEF-71A27DE17CAF} - (no file)
O2 - BHO: (no name) - {2bae58c2-79f9-45d1-a286-81f911301c3a} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: (no name) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 5400 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [don't see] C:\Program Files\Don't see!\don't see.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [A00FF5328.exe] C:\DOCUME~1\Frank\LOCALS~1\Temp\_A00FF5328.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Frank\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.18\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://pbctbc.bc.motive.com
O15 - Trusted Zone: http://pbctbcivr.bc.motive.com
O15 - Trusted Zone: http://fix.sympatico.ca
O15 - Trusted Zone: http://rc.sympatico.ca
O15 - Trusted Zone: http://rcfr.sympatico.ca
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\WINDOWS\System32\dpserial32.dll
O20 - Winlogon Notify: a4803dbc658 - C:\WINDOWS\System32\dpserial32.dll
O20 - Winlogon Notify: __c009D0A6 - C:\WINDOWS\system32\__c009D0A6.dat (file missing)
O20 - Winlogon Notify: __c00DB410 - C:\WINDOWS\system32\__c00DB410.dat (file missing)
O20 - Winlogon Notify: __c00F5345 - C:\WINDOWS\system32\__c00F5345.dat
O20 - Winlogon Notify: __c00FB929 - C:\WINDOWS\system32\__c00FB929.dat (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C:\WINDOWS\system32\drivers\KodakCCS.exe (file missing)
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

crapoulou · Answer

La prochaine fois, tu veilleras à poster l'intégralité du rapport (il en manque un bout au début, mais ce n'est pas grave pour cette fois-ci). Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

chatille · Answer

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2683
Windows 5.1.2600 Service Pack 3

2009-08-23 14:03:19
mbam-log-2009-08-23 (14-03-19).txt

Type de recherche: Examen rapide
Eléments examinés: 97861
Temps écoulé: 11 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 21
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\dpserial32.dll (Trojan.Tracur) -> Delete on reboot.
C:\Documents and Settings\Frank\Local Settings\Temp\8.tmp (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\__c00F5345.dat (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\a4803dbc658 (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{418d86be-7386-4f1a-83e0-53604adbda74} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1bd2970f-9db9-f23a-1aef-71a27de17caf} (Adware.CooperativeAdvertiser) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\{5222008a-dd62-49c7-a735-7bd18ecc7350} (Rogue.VirusRemover) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1bd2970f-9db9-f23a-1aef-71a27de17caf} (Adware.CooperativeAdvertiser) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00f5345 (Trojan.Agent) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\CooperativeAdvertiser (Adware.CooperativeAdvertiser) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ExtSecurityCenter (Rogue.ExtSecurityCenter) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Mirar (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Rogue.PlayMp3) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TDSSdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c009d0a6 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00db410 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00fb929 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\TDSS (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\a00ff5328.exe (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\dpserial32.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\dpserial32.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\Solt Lake Software (Rogue.ProAntiSpyware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009 (Rogue.ProAntiSpyware) -> Quarantined and deleted successfully.
C:\Documents and Settings\Frank\Application Data\VirusRemover2009 (Rogue.VirusRemover) -> Quarantined and deleted successfully.
C:\Documents and Settings\Frank\Application Data\VirusRemover2009\Logs (Rogue.VirusRemover) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SystemService32 (Worm.Archive) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\dpserial32.dll (Trojan.Tracur) -> Delete on reboot.
C:\Documents and Settings\Frank\Local Settings\Temp\8.tmp (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Frank\Local Settings\Temp\17F.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Frank\Local Settings\Temp\6.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Frank\Local Settings\Temp\F9.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Frank\Application Data\VirusRemover2009\Logs\scns.log (Rogue.VirusRemover) -> Quarantined and deleted successfully.
C:\WINDOWS\GnuHashes.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\GroupPolicy000.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\updatenf.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\__c00DE89.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\__c00F5345.dat (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\ieupdates.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\raidmg.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Frank\Local Settings\Temp\_A00FF5328.exe (Trojan.Agent) -> Quarantined and deleted successfully.

crapoulou · Answer

Tu as bien redémarré ton PC ? Pour vérification : - Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31) = = = = >>> En cliquant ici <<< = = = = ou ICI - Enregistre-le sur le bureau - Double-clique sur SmitfraudFix.exe et choisis l’option 1 puis Entrée. - Un rapport sera généré, poste-le dans ta prochaine réponse. Note : Process.exe est détecté par certains antivirus comme étant un risktool. Il ne s’agit pas d’un virus mais d’un utilitaire destiné à mettre fin à des processus. /!\ Ne fais l’étape 2 que si on te le demande, on doit d’abord examiner le premier rapport de SmitfraudFix /!\

chatille · Answer

SmitFraudFix v2.423

Rapport fait à 14:38:14,81, 2009-08-23
Executé à partir de C:\Documents and Settings\Frank\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\Lexmark 5400 Series\ezprint.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Documents and Settings\Frank\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Frank\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Frank


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Frank\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Frank\Application Data

C:\Documents and Settings\Frank\Application Data\Skinux PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Frank\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Connexion Bureau Intel® PRO/100 VE - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3D268388-D1DA-4CA0-AA34-5EA9510F6C24}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3D268388-D1DA-4CA0-AA34-5EA9510F6C24}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{3D268388-D1DA-4CA0-AA34-5EA9510F6C24}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3D268388-D1DA-4CA0-AA34-5EA9510F6C24}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

crapoulou · Answer

Très bien. Supprime Smitfraudfix. Comment va le PC ? Pour une analyse plus en profondeur de ton PC : Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double clique sur RSIT.exe pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

chatille · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Frank at 2009-08-23 14:58:29
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 2 GB (9%) free of 20 GB
Total RAM: 255 MB (19% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:00:00, on 2009-08-23
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\Lexmark 5400 Series\ezprint.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Documents and Settings\Frank\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\Frank\Local Settings\Temporary Internet Files\Content.IE5\F3F1N1CN\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Frank.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: (no name) - {2bae58c2-79f9-45d1-a286-81f911301c3a} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: (no name) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 5400 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [don't see] C:\Program Files\Don't see!\don't see.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Frank\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.18\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://pbctbc.bc.motive.com
O15 - Trusted Zone: http://pbctbcivr.bc.motive.com
O15 - Trusted Zone: http://fix.sympatico.ca
O15 - Trusted Zone: http://rc.sympatico.ca
O15 - Trusted Zone: http://rcfr.sympatico.ca
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C:\WINDOWS\system32\drivers\KodakCCS.exe (file missing)
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

crapoulou · Answer

Est-ce que tu payes Norton Antivirus ?
Connais-tu ce dossier ??
C:\vcs5BGEffects 

*******

Je vais te donner un peu de boulot :
Affiche les fichiers et dossiers cachés ainsi que les fichiers du système :
- Mes documents
- Outils
- Options des dossiers
- Onglet « Affichage »
- Coche Afficher les fichiers et dossiers cachés
- Décoche « Masquer les fichiers protégés du système d’exploitation (recommandé) »

*********

Analyse ces fichiers :
C:\WINDOWS\system32\A9kk3N5.vbs
C:\WINDOWS\system32\c032KDG.vbs
C:\WINDOWS\system32\3nn2y.vbs
C:\WINDOWS\system32\jAMQr.vbs
C:\WINDOWS\system32\zRv3mumghYP2Y.vbs
C:\WINDOWS\system32\WElqI.vbs
C:\WINDOWS\system32\hWZiOD2.vbs
C:\WINDOWS\system32\ox2L1.vbs
C:\WINDOWS\system32\qauRg8F7ipj4wEI.vbs
Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste bien les rapports en m’indiquant à chaque rapport envoyé le nom du fichier concerné !

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

chatille · Answer

Fichier A9kk3N5.vbs reçu le 2009.08.23 19:43:02 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 11/41 (26.83%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK 
AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema 
AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B 
Antiy-AVL 2.0.3.7 2009.08.21 - 
Authentium 5.1.2.4 2009.08.23 - 
Avast 4.8.1335.0 2009.08.23 - 
AVG 8.5.0.406 2009.08.23 - 
BitDefender 7.2 2009.08.23 Trojan.Script.54735 
CAT-QuickHeal 10.00 2009.08.22 - 
ClamAV 0.94.1 2009.08.23 - 
Comodo 2072 2009.08.23 - 
DrWeb 5.0.0.12182 2009.08.23 - 
eSafe 7.0.17.0 2009.08.23 - 
eTrust-Vet 31.6.6694 2009.08.21 - 
F-Prot 4.4.4.56 2009.08.23 - 
F-Secure 8.0.14470.0 2009.08.23 - 
Fortinet 3.120.0.0 2009.08.23 - 
GData 19 2009.08.23 Trojan.Script.54735 
Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script 
Jiangmin 11.0.800 2009.08.23 - 
K7AntiVirus 7.10.825 2009.08.22 - 
Kaspersky 7.0.0.125 2009.08.23 - 
McAfee 5718 2009.08.23 - 
McAfee+Artemis 5718 2009.08.23 - 
McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B 
Microsoft 1.4903 2009.08.23 - 
NOD32 4361 2009.08.23 VBS/Disabler.NAB 
Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV 
nProtect 2009.1.8.0 2009.08.23 - 
Panda 10.0.0.14 2009.08.23 VBS/Disabler.E 
PCTools 4.4.2.0 2009.08.23 - 
Prevx 3.0 2009.08.23 - 
Rising 21.43.50.00 2009.08.22 - 
Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B 
Sunbelt 3.2.1858.2 2009.08.22 - 
Symantec 1.4.4.12 2009.08.23 - 
TheHacker 6.3.4.3.386 2009.08.22 - 
TrendMicro 8.950.0.1094 2009.08.22 - 
VBA32 3.12.10.9 2009.08.23 - 
ViRobot 2009.8.22.1897 2009.08.22 - 
VirusBuster 4.6.5.0 2009.08.23 - 
Information additionnelle 
File size: 615 bytes 
MD5...: 768466ea2059580a84f9c0e68d94c644 
SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836 
SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9 
ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
SbyNM9hyW/zh6JA3chZ
 
PEiD..: - 
TrID..: File type identification
file seems to be plain text/ASCII (0.0%) 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
- 
C:\WINDOWS\system32\A9kk3N5.vbs

chatille · Answer

merci mon ordi va mieux

crapoulou · Answer

Supprime tout ça :

C:\WINDOWS\system32\A9kk3N5.vbs
C:\WINDOWS\system32\c032KDG.vbs
C:\WINDOWS\system32\3nn2y.vbs
C:\WINDOWS\system32\jAMQr.vbs
C:\WINDOWS\system32\zRv3mumghYP2Y.vbs
C:\WINDOWS\system32\WElqI.vbs
C:\WINDOWS\system32\hWZiOD2.vbs
C:\WINDOWS\system32\ox2L1.vbs
C:\WINDOWS\system32\qauRg8F7ipj4wEI.vbs

chatille · Answer

a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK 
AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema 
AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B 
Antiy-AVL 2.0.3.7 2009.08.21 - 
Authentium 5.1.2.4 2009.08.23 - 
Avast 4.8.1335.0 2009.08.23 - 
AVG 8.5.0.406 2009.08.23 - 
BitDefender 7.2 2009.08.23 Trojan.Script.54735 
CAT-QuickHeal 10.00 2009.08.22 - 
ClamAV 0.94.1 2009.08.23 - 
Comodo 2073 2009.08.23 - 
DrWeb 5.0.0.12182 2009.08.23 - 
eSafe 7.0.17.0 2009.08.23 - 
eTrust-Vet 31.6.6694 2009.08.21 - 
F-Prot 4.4.4.56 2009.08.23 - 
F-Secure 8.0.14470.0 2009.08.23 - 
Fortinet 3.120.0.0 2009.08.23 - 
GData 19 2009.08.23 Trojan.Script.54735 
Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script 
Jiangmin 11.0.800 2009.08.23 - 
K7AntiVirus 7.10.825 2009.08.22 - 
Kaspersky 7.0.0.125 2009.08.23 - 
McAfee 5718 2009.08.23 - 
McAfee+Artemis 5718 2009.08.23 - 
McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B 
Microsoft 1.4903 2009.08.23 - 
NOD32 4361 2009.08.23 VBS/Disabler.NAB 
Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV 
nProtect 2009.1.8.0 2009.08.23 - 
Panda 10.0.0.14 2009.08.23 VBS/Disabler.E 
PCTools 4.4.2.0 2009.08.23 - 
Prevx 3.0 2009.08.23 - 
Rising 21.43.50.00 2009.08.22 - 
Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B 
Sunbelt 3.2.1858.2 2009.08.22 - 
Symantec 1.4.4.12 2009.08.23 - 
TheHacker 6.3.4.3.386 2009.08.22 - 
TrendMicro 8.950.0.1094 2009.08.22 - 
VBA32 3.12.10.9 2009.08.23 - 
ViRobot 2009.8.22.1897 2009.08.22 - 
VirusBuster 4.6.5.0 2009.08.23 - 
Information additionnelle 
File size: 615 bytes 
MD5...: 768466ea2059580a84f9c0e68d94c644 
SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836 
SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9 
ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
SbyNM9hyW/zh6JA3chZ
 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
- 
C:\WINDOWS\system32\c032KDG.vbs

chatille · Answer

Fichier 3nn2y.vbs reçu le 2009.08.23 22:14:49 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 11/41 (26.83%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 50 et 71 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK 
AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema 
AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B 
Antiy-AVL 2.0.3.7 2009.08.21 - 
Authentium 5.1.2.4 2009.08.23 - 
Avast 4.8.1335.0 2009.08.23 - 
AVG 8.5.0.406 2009.08.23 - 
BitDefender 7.2 2009.08.23 Trojan.Script.54735 
CAT-QuickHeal 10.00 2009.08.22 - 
ClamAV 0.94.1 2009.08.23 - 
Comodo 2074 2009.08.24 - 
DrWeb 5.0.0.12182 2009.08.23 - 
eSafe 7.0.17.0 2009.08.23 - 
eTrust-Vet 31.6.6694 2009.08.21 - 
F-Prot 4.4.4.56 2009.08.23 - 
F-Secure 8.0.14470.0 2009.08.23 - 
Fortinet 3.120.0.0 2009.08.23 - 
GData 19 2009.08.23 Trojan.Script.54735 
Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script 
Jiangmin 11.0.800 2009.08.23 - 
K7AntiVirus 7.10.825 2009.08.22 - 
Kaspersky 7.0.0.125 2009.08.23 - 
McAfee 5718 2009.08.23 - 
McAfee+Artemis 5718 2009.08.23 - 
McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B 
Microsoft 1.4903 2009.08.23 - 
NOD32 4361 2009.08.23 VBS/Disabler.NAB 
Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV 
nProtect 2009.1.8.0 2009.08.23 - 
Panda 10.0.0.14 2009.08.23 VBS/Disabler.E 
PCTools 4.4.2.0 2009.08.23 - 
Prevx 3.0 2009.08.24 - 
Rising 21.43.50.00 2009.08.22 - 
Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B 
Sunbelt 3.2.1858.2 2009.08.22 - 
Symantec 1.4.4.12 2009.08.23 - 
TheHacker 6.3.4.3.386 2009.08.22 - 
TrendMicro 8.950.0.1094 2009.08.22 - 
VBA32 3.12.10.9 2009.08.23 - 
ViRobot 2009.8.22.1897 2009.08.22 - 
VirusBuster 4.6.5.0 2009.08.23 - 
Information additionnelle 
File size: 615 bytes 
MD5...: 768466ea2059580a84f9c0e68d94c644 
SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836 
SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9 
ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
SbyNM9hyW/zh6JA3chZ
 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
- 
C:\WINDOWS\system32\3nn2y.vbs

chatille · Answer

Fichier jAMQr.vbs reçu le 2009.08.23 22:19:42 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 11/41 (26.83%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK 
AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema 
AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B 
Antiy-AVL 2.0.3.7 2009.08.21 - 
Authentium 5.1.2.4 2009.08.23 - 
Avast 4.8.1335.0 2009.08.23 - 
AVG 8.5.0.406 2009.08.23 - 
BitDefender 7.2 2009.08.23 Trojan.Script.54735 
CAT-QuickHeal 10.00 2009.08.22 - 
ClamAV 0.94.1 2009.08.23 - 
Comodo 2074 2009.08.24 - 
DrWeb 5.0.0.12182 2009.08.23 - 
eSafe 7.0.17.0 2009.08.23 - 
eTrust-Vet 31.6.6694 2009.08.21 - 
F-Prot 4.4.4.56 2009.08.23 - 
F-Secure 8.0.14470.0 2009.08.23 - 
Fortinet 3.120.0.0 2009.08.23 - 
GData 19 2009.08.23 Trojan.Script.54735 
Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script 
Jiangmin 11.0.800 2009.08.23 - 
K7AntiVirus 7.10.825 2009.08.22 - 
Kaspersky 7.0.0.125 2009.08.23 - 
McAfee 5718 2009.08.23 - 
McAfee+Artemis 5718 2009.08.23 - 
McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B 
Microsoft 1.4903 2009.08.23 - 
NOD32 4361 2009.08.23 VBS/Disabler.NAB 
Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV 
nProtect 2009.1.8.0 2009.08.23 - 
Panda 10.0.0.14 2009.08.23 VBS/Disabler.E 
PCTools 4.4.2.0 2009.08.23 - 
Prevx 3.0 2009.08.24 - 
Rising 21.43.50.00 2009.08.22 - 
Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B 
Sunbelt 3.2.1858.2 2009.08.22 - 
Symantec 1.4.4.12 2009.08.23 - 
TheHacker 6.3.4.3.386 2009.08.22 - 
TrendMicro 8.950.0.1094 2009.08.22 - 
VBA32 3.12.10.9 2009.08.23 - 
ViRobot 2009.8.22.1897 2009.08.22 - 
VirusBuster 4.6.5.0 2009.08.23 - 
Information additionnelle 
File size: 615 bytes 
MD5...: 768466ea2059580a84f9c0e68d94c644 
SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836 
SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9 
ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
SbyNM9hyW/zh6JA3chZ
 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set

-C:\WINDOWS\system32\jAMQr.vbs

chatille · Answer

Fichier zRv3mumghYP2Y.vbs reçu le 2009.08.23 22:23:03 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 11/41 (26.83%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK 
AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema 
AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B 
Antiy-AVL 2.0.3.7 2009.08.21 - 
Authentium 5.1.2.4 2009.08.23 - 
Avast 4.8.1335.0 2009.08.23 - 
AVG 8.5.0.406 2009.08.23 - 
BitDefender 7.2 2009.08.23 Trojan.Script.54735 
CAT-QuickHeal 10.00 2009.08.22 - 
ClamAV 0.94.1 2009.08.23 - 
Comodo 2074 2009.08.24 - 
DrWeb 5.0.0.12182 2009.08.23 - 
eSafe 7.0.17.0 2009.08.23 - 
eTrust-Vet 31.6.6694 2009.08.21 - 
F-Prot 4.4.4.56 2009.08.23 - 
F-Secure 8.0.14470.0 2009.08.23 - 
Fortinet 3.120.0.0 2009.08.23 - 
GData 19 2009.08.23 Trojan.Script.54735 
Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script 
Jiangmin 11.0.800 2009.08.23 - 
K7AntiVirus 7.10.825 2009.08.22 - 
Kaspersky 7.0.0.125 2009.08.23 - 
McAfee 5718 2009.08.23 - 
McAfee+Artemis 5718 2009.08.23 - 
McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B 
Microsoft 1.4903 2009.08.23 - 
NOD32 4361 2009.08.23 VBS/Disabler.NAB 
Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV 
nProtect 2009.1.8.0 2009.08.23 - 
Panda 10.0.0.14 2009.08.23 VBS/Disabler.E 
PCTools 4.4.2.0 2009.08.23 - 
Prevx 3.0 2009.08.24 - 
Rising 21.43.50.00 2009.08.22 - 
Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B 
Sunbelt 3.2.1858.2 2009.08.22 - 
Symantec 1.4.4.12 2009.08.23 - 
TheHacker 6.3.4.3.386 2009.08.22 - 
TrendMicro 8.950.0.1094 2009.08.22 - 
VBA32 3.12.10.9 2009.08.23 - 
ViRobot 2009.8.22.1897 2009.08.22 - 
VirusBuster 4.6.5.0 2009.08.23 - 
Information additionnelle 
File size: 615 bytes 
MD5...: 768466ea2059580a84f9c0e68d94c644 
SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836 
SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9 
ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
SbyNM9hyW/zh6JA3chZ
 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
 
C:\WINDOWS\system32\zRv3mumghYP2Y.vbs

chatille · Answer

Fichier WElqI.vbs reçu le 2009.08.23 22:28:09 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 11/41 (26.83%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK 
AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema 
AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B 
Antiy-AVL 2.0.3.7 2009.08.21 - 
Authentium 5.1.2.4 2009.08.23 - 
Avast 4.8.1335.0 2009.08.23 - 
AVG 8.5.0.406 2009.08.23 - 
BitDefender 7.2 2009.08.23 Trojan.Script.54735 
CAT-QuickHeal 10.00 2009.08.22 - 
ClamAV 0.94.1 2009.08.23 - 
Comodo 2074 2009.08.24 - 
DrWeb 5.0.0.12182 2009.08.23 - 
eSafe 7.0.17.0 2009.08.23 - 
eTrust-Vet 31.6.6694 2009.08.21 - 
F-Prot 4.4.4.56 2009.08.23 - 
F-Secure 8.0.14470.0 2009.08.23 - 
Fortinet 3.120.0.0 2009.08.23 - 
GData 19 2009.08.23 Trojan.Script.54735 
Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script 
Jiangmin 11.0.800 2009.08.23 - 
K7AntiVirus 7.10.825 2009.08.22 - 
Kaspersky 7.0.0.125 2009.08.23 - 
McAfee 5718 2009.08.23 - 
McAfee+Artemis 5718 2009.08.23 - 
McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B 
Microsoft 1.4903 2009.08.23 - 
NOD32 4361 2009.08.23 VBS/Disabler.NAB 
Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV 
nProtect 2009.1.8.0 2009.08.23 - 
Panda 10.0.0.14 2009.08.23 VBS/Disabler.E 
PCTools 4.4.2.0 2009.08.23 - 
Prevx 3.0 2009.08.24 - 
Rising 21.43.50.00 2009.08.22 - 
Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B 
Sunbelt 3.2.1858.2 2009.08.22 - 
Symantec 1.4.4.12 2009.08.23 - 
TheHacker 6.3.4.3.386 2009.08.22 - 
TrendMicro 8.950.0.1094 2009.08.22 - 
VBA32 3.12.10.9 2009.08.23 - 
ViRobot 2009.8.22.1897 2009.08.22 - 
VirusBuster 4.6.5.0 2009.08.23 - 
Information additionnelle 
File size: 615 bytes 
MD5...: 768466ea2059580a84f9c0e68d94c644 
SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836 
SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9 
ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
SbyNM9hyW/zh6JA3chZ
 
PEiD..: - 
TrID..: File type identification
file seems to be plain text/ASCII (0.0%) 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
- 
C:\WINDOWS\system32\WElqI.vbs

chatille · Answer

Fichier hWZiOD2.vbs reçu le 2009.08.23 22:31:23 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 11/41 (26.83%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK 
AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema 
AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B 
Antiy-AVL 2.0.3.7 2009.08.21 - 
Authentium 5.1.2.4 2009.08.23 - 
Avast 4.8.1335.0 2009.08.23 - 
AVG 8.5.0.406 2009.08.23 - 
BitDefender 7.2 2009.08.23 Trojan.Script.54735 
CAT-QuickHeal 10.00 2009.08.22 - 
ClamAV 0.94.1 2009.08.23 - 
Comodo 2074 2009.08.24 - 
DrWeb 5.0.0.12182 2009.08.23 - 
eSafe 7.0.17.0 2009.08.23 - 
eTrust-Vet 31.6.6694 2009.08.21 - 
F-Prot 4.4.4.56 2009.08.23 - 
F-Secure 8.0.14470.0 2009.08.23 - 
Fortinet 3.120.0.0 2009.08.24 - 
GData 19 2009.08.23 Trojan.Script.54735 
Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script 
Jiangmin 11.0.800 2009.08.23 - 
K7AntiVirus 7.10.825 2009.08.22 - 
Kaspersky 7.0.0.125 2009.08.23 - 
McAfee 5718 2009.08.23 - 
McAfee+Artemis 5718 2009.08.23 - 
McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B 
Microsoft 1.4903 2009.08.23 - 
NOD32 4361 2009.08.23 VBS/Disabler.NAB 
Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV 
nProtect 2009.1.8.0 2009.08.23 - 
Panda 10.0.0.14 2009.08.23 VBS/Disabler.E 
PCTools 4.4.2.0 2009.08.23 - 
Prevx 3.0 2009.08.24 - 
Rising 21.43.50.00 2009.08.22 - 
Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B 
Sunbelt 3.2.1858.2 2009.08.22 - 
Symantec 1.4.4.12 2009.08.23 - 
TheHacker 6.3.4.3.386 2009.08.22 - 
TrendMicro 8.950.0.1094 2009.08.22 - 
VBA32 3.12.10.9 2009.08.23 - 
ViRobot 2009.8.22.1897 2009.08.22 - 
VirusBuster 4.6.5.0 2009.08.23 - 
Information additionnelle 
File size: 615 bytes 
MD5...: 768466ea2059580a84f9c0e68d94c644 
SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836 
SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9 
ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
SbyNM9hyW/zh6JA3chZ
 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
- 
C:\WINDOWS\system32\hWZiOD2.vbs

chatille · Answer

Fichier ox2L1.vbs reçu le 2009.08.23 22:35:00 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 11/41 (26.83%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK 
AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema 
AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B 
Antiy-AVL 2.0.3.7 2009.08.21 - 
Authentium 5.1.2.4 2009.08.23 - 
Avast 4.8.1335.0 2009.08.23 - 
AVG 8.5.0.406 2009.08.23 - 
BitDefender 7.2 2009.08.23 Trojan.Script.54735 
CAT-QuickHeal 10.00 2009.08.22 - 
ClamAV 0.94.1 2009.08.23 - 
Comodo 2074 2009.08.24 - 
DrWeb 5.0.0.12182 2009.08.23 - 
eSafe 7.0.17.0 2009.08.23 - 
eTrust-Vet 31.6.6694 2009.08.21 - 
F-Prot 4.4.4.56 2009.08.23 - 
F-Secure 8.0.14470.0 2009.08.23 - 
Fortinet 3.120.0.0 2009.08.24 - 
GData 19 2009.08.23 Trojan.Script.54735 
Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script 
Jiangmin 11.0.800 2009.08.23 - 
K7AntiVirus 7.10.825 2009.08.22 - 
Kaspersky 7.0.0.125 2009.08.23 - 
McAfee 5718 2009.08.23 - 
McAfee+Artemis 5718 2009.08.23 - 
McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B 
Microsoft 1.4903 2009.08.23 - 
NOD32 4361 2009.08.23 VBS/Disabler.NAB 
Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV 
nProtect 2009.1.8.0 2009.08.23 - 
Panda 10.0.0.14 2009.08.23 VBS/Disabler.E 
PCTools 4.4.2.0 2009.08.23 - 
Prevx 3.0 2009.08.24 - 
Rising 21.43.50.00 2009.08.22 - 
Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B 
Sunbelt 3.2.1858.2 2009.08.22 - 
Symantec 1.4.4.12 2009.08.23 - 
TheHacker 6.3.4.3.386 2009.08.22 - 
TrendMicro 8.950.0.1094 2009.08.22 - 
VBA32 3.12.10.9 2009.08.23 - 
ViRobot 2009.8.22.1897 2009.08.22 - 
VirusBuster 4.6.5.0 2009.08.23 - 
Information additionnelle 
File size: 615 bytes 
MD5...: 768466ea2059580a84f9c0e68d94c644 
SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836 
SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9 
ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
SbyNM9hyW/zh6JA3chZ
 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
- 
C:\WINDOWS\system32\ox2L1.vbs

chatille · Answer

Fichier qauRg8F7ipj4wEI.vbs reçu le 2009.08.23 22:53:26 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 11/41 (26.83%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK 
AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema 
AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B 
Antiy-AVL 2.0.3.7 2009.08.21 - 
Authentium 5.1.2.4 2009.08.23 - 
Avast 4.8.1335.0 2009.08.23 - 
AVG 8.5.0.406 2009.08.23 - 
BitDefender 7.2 2009.08.23 Trojan.Script.54735 
CAT-QuickHeal 10.00 2009.08.22 - 
ClamAV 0.94.1 2009.08.23 - 
Comodo 2074 2009.08.24 - 
DrWeb 5.0.0.12182 2009.08.24 - 
eSafe 7.0.17.0 2009.08.23 - 
eTrust-Vet 31.6.6694 2009.08.21 - 
F-Prot 4.4.4.56 2009.08.23 - 
F-Secure 8.0.14470.0 2009.08.23 - 
Fortinet 3.120.0.0 2009.08.24 - 
GData 19 2009.08.23 Trojan.Script.54735 
Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script 
Jiangmin 11.0.800 2009.08.23 - 
K7AntiVirus 7.10.825 2009.08.22 - 
Kaspersky 7.0.0.125 2009.08.24 - 
McAfee 5718 2009.08.23 - 
McAfee+Artemis 5718 2009.08.23 - 
McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B 
Microsoft 1.4903 2009.08.23 - 
NOD32 4361 2009.08.23 VBS/Disabler.NAB 
Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV 
nProtect 2009.1.8.0 2009.08.23 - 
Panda 10.0.0.14 2009.08.23 VBS/Disabler.E 
PCTools 4.4.2.0 2009.08.23 - 
Prevx 3.0 2009.08.24 - 
Rising 21.43.50.00 2009.08.22 - 
Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B 
Sunbelt 3.2.1858.2 2009.08.22 - 
Symantec 1.4.4.12 2009.08.23 - 
TheHacker 6.3.4.3.386 2009.08.22 - 
TrendMicro 8.950.0.1094 2009.08.22 - 
VBA32 3.12.10.9 2009.08.23 - 
ViRobot 2009.8.22.1897 2009.08.22 - 
VirusBuster 4.6.5.0 2009.08.23 - 
Information additionnelle 
File size: 615 bytes 
MD5...: 768466ea2059580a84f9c0e68d94c644 
SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836 
SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9 
ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
SbyNM9hyW/zh6JA3chZ
 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
- 
C:\WINDOWS\system32\qauRg8F7ipj4wEI.vbs

chatille · Answer

voici ..j'aimerai que tu regardes il va mieux mais.....merci

crapoulou · Answer

Très bien pour les analyses.
As-tu supprimé ces fichiers ?

chatille · Answer

j.ai seilement copier coller

crapoulou · Answer

Ok pour le copier - coller mais as-tu supprimé les fichiers que je t'ai fait analysé ?
Ils sont infectieux.
Si tu ne les a pas supprimés, attends deux secondes...
Si tu les a supprimé, pas de souci.

chatille · Answer

je doit supprimer hijackthis   et malwarebytes anti-malware

sof_24 · Answer

j'ai changé d'avast vers avira personal, et je pense qu'avira est beaucoup mieux qu'avast (il detecte des virus qu'avast ne detecte pas). apres l'installation mets le a jour et lance controle systeme

chatille · Answer

es-ce que    Je doit supprimer hijackthis et malwarebytes anti-malware

crapoulou · Answer

Non, ne les supprime pas pour le moment.

As-tu toujours ces fichiers ??

C:\WINDOWS\system32\A9kk3N5.vbs
C:\WINDOWS\system32\c032KDG.vbs
C:\WINDOWS\system32\3nn2y.vbs
C:\WINDOWS\system32\jAMQr.vbs
C:\WINDOWS\system32\zRv3mumghYP2Y.vbs
C:\WINDOWS\system32\WElqI.vbs
C:\WINDOWS\system32\hWZiOD2.vbs
C:\WINDOWS\system32\ox2L1.vbs
C:\WINDOWS\system32\qauRg8F7ipj4wEI.vbs

J.ai un virus - Page 2

Discussions similaires

Newsletters