Bagle> Besoin d'aide pour l'analyse rapports

zed -  
Nemesis31 Messages postés 467 Statut Membre -
Bonsoir !

J’aurais besoin d’un peu d’aide svp j’ai identifié en tapant les symptômes dans Google que j’avais choppé Bagle, c'est déjà ça, maintenant j’arrive pas à me débrouiller tout seul avec toutes les solutions proposées sur internet : j’ai du mal à faire le tri parmi Findykill, Elibagla, Malwarebytes, ComboFix, FxBeagle, BagleGui et les autres…
(Je sais qu’il y a en ce moment même plusieurs sujets ouverts sur la question mais apparemment il faut recréer un sujet chacun pour que les rapports soient interprétés donc je suis les instructions :) )

Je me suis lancé avec ComboFix, voilà le rapport :

ComboFix 09-09-06.02 - Paul 06/09/2009 19:45.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.2046.1223 [GMT 2:00]
Running from: c:\users\Paul\Desktop\ComboFi.exe
AV: avast! antivirus 4.7.1098 [VPS 090831-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
c:\$recycle.bin\S-1-5-21-2930117785-1065346422-191770319-1001
c:\$recycle.bin\S-1-5-21-2930117785-1065346422-191770319-500
c:\$recycle.bin\S-1-5-21-4166659471-477811567-471052203-500
c:\users\Paul\AppData\Roaming\drivers\111wfs1intwq.sys
c:\users\Paul\AppData\Roaming\Drivers\11s11ro1s1a2.sys
c:\users\Paul\AppData\Roaming\drivers\downld
c:\users\Paul\AppData\Roaming\drivers\downld\1025051.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1123191.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1123581.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1123612.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1209475.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1213906.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1214608.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1214670.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1214998.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1215793.exe
c:\users\Paul\AppData\Roaming\drivers\downld\14987546.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15005205.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15009542.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15021383.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15022241.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15022787.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15040945.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15043925.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15070632.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15070694.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15070710.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15116075.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15116106.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15119866.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15121566.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15121988.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15131207.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15131223.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15137182.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15138056.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15138539.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15139304.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15157244.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15243965.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15243980.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15243996.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15328564.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15329968.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15334321.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15334835.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15334898.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15335194.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15335272.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15335288.exe
c:\users\Paul\AppData\Roaming\drivers\downld\156422.exe
c:\users\Paul\AppData\Roaming\drivers\downld\170711.exe
c:\users\Paul\AppData\Roaming\drivers\downld\222363.exe
c:\users\Paul\AppData\Roaming\drivers\downld\226092.exe
c:\users\Paul\AppData\Roaming\drivers\downld\226809.exe
c:\users\Paul\AppData\Roaming\drivers\downld\246060.exe
c:\users\Paul\AppData\Roaming\drivers\downld\262487.exe
c:\users\Paul\AppData\Roaming\drivers\downld\291472.exe
c:\users\Paul\AppData\Roaming\drivers\downld\291721.exe
c:\users\Paul\AppData\Roaming\drivers\downld\291737.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29736395.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29760185.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29763945.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29778219.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29779233.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29779764.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29797922.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29803616.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29828841.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29828904.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29828919.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29873785.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29873801.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29878122.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29879698.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29880431.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29889198.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29889214.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29895594.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29896562.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29897092.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29901195.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29916155.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30010458.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30010489.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30010505.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30095837.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30096102.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30096165.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30096602.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30096617.exe
c:\users\Paul\AppData\Roaming\drivers\downld\344044.exe
c:\users\Paul\AppData\Roaming\drivers\downld\344512.exe
c:\users\Paul\AppData\Roaming\drivers\downld\344528.exe
c:\users\Paul\AppData\Roaming\drivers\downld\349910.exe
c:\users\Paul\AppData\Roaming\drivers\downld\351329.exe
c:\users\Paul\AppData\Roaming\drivers\downld\352359.exe
c:\users\Paul\AppData\Roaming\drivers\downld\362421.exe
c:\users\Paul\AppData\Roaming\drivers\downld\363653.exe
c:\users\Paul\AppData\Roaming\drivers\downld\363669.exe
c:\users\Paul\AppData\Roaming\drivers\downld\373185.exe
c:\users\Paul\AppData\Roaming\drivers\downld\374839.exe
c:\users\Paul\AppData\Roaming\drivers\downld\375900.exe
c:\users\Paul\AppData\Roaming\drivers\downld\376602.exe
c:\users\Paul\AppData\Roaming\drivers\downld\393262.exe
c:\users\Paul\AppData\Roaming\drivers\downld\489952.exe
c:\users\Paul\AppData\Roaming\drivers\downld\490404.exe
c:\users\Paul\AppData\Roaming\drivers\downld\579060.exe
c:\users\Paul\AppData\Roaming\drivers\downld\582804.exe
c:\users\Paul\AppData\Roaming\drivers\downld\583662.exe
c:\users\Paul\AppData\Roaming\drivers\downld\583724.exe
c:\users\Paul\AppData\Roaming\drivers\downld\584067.exe
c:\users\Paul\AppData\Roaming\drivers\downld\585237.exe
c:\users\Paul\AppData\Roaming\drivers\downld\776214.exe
c:\users\Paul\AppData\Roaming\drivers\downld\801439.exe
c:\users\Paul\AppData\Roaming\drivers\downld\812562.exe
c:\users\Paul\AppData\Roaming\drivers\downld\815152.exe
c:\users\Paul\AppData\Roaming\drivers\downld\815729.exe
c:\users\Paul\AppData\Roaming\drivers\downld\834886.exe
c:\users\Paul\AppData\Roaming\drivers\downld\838411.exe
c:\users\Paul\AppData\Roaming\drivers\downld\871780.exe
c:\users\Paul\AppData\Roaming\drivers\downld\886148.exe
c:\users\Paul\AppData\Roaming\drivers\downld\886506.exe
c:\users\Paul\AppData\Roaming\drivers\downld\886522.exe
c:\users\Paul\AppData\Roaming\drivers\downld\959936.exe
c:\users\Paul\AppData\Roaming\drivers\downld\960388.exe
c:\users\Paul\AppData\Roaming\drivers\downld\964710.exe
c:\users\Paul\AppData\Roaming\drivers\downld\966472.exe
c:\users\Paul\AppData\Roaming\drivers\downld\968111.exe
c:\users\Paul\AppData\Roaming\drivers\downld\977751.exe
c:\users\Paul\AppData\Roaming\drivers\downld\978953.exe
c:\users\Paul\AppData\Roaming\drivers\downld\978968.exe
c:\users\Paul\AppData\Roaming\drivers\downld\985567.exe
c:\users\Paul\AppData\Roaming\drivers\downld\987392.exe
c:\users\Paul\AppData\Roaming\drivers\downld\987860.exe
c:\users\Paul\AppData\Roaming\drivers\downld\988593.exe
c:\users\Paul\AppData\Roaming\drivers\winupgro.exe
c:\users\Paul\AppData\Roaming\m
c:\users\Paul\AppData\Roaming\m\data.oct
c:\users\Paul\AppData\Roaming\m\flec006.exe
c:\users\Paul\AppData\Roaming\m\list.oct
c:\users\Paul\AppData\Roaming\m\shared\.Symantec.Norton.Antivirus.Pro.2005.zip
c:\users\Paul\AppData\Roaming\m\shared\[APP].-.Kaspersky.Antivirus.Personal.5.0.227.ITA.+chiave.scadenza.2008.zip
c:\users\Paul\AppData\Roaming\m\shared\3D_Garden_Waterfalls_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\3herosoft DVD to Pocket PC Ripper 3.2.1 Build 0526.zip
c:\users\Paul\AppData\Roaming\m\shared\AbhorDJ 1.51.zip
c:\users\Paul\AppData\Roaming\m\shared\ADSS_Plot_Control_Demo_1.0_(Crack).zip
c:\users\Paul\AppData\Roaming\m\shared\AdventNet_QEngine_WebTest_5.4.zip
c:\users\Paul\AppData\Roaming\m\shared\Alarm_Video_Clock_1.0_[Patch].zip
c:\users\Paul\AppData\Roaming\m\shared\All To AVI VCD SVCD DVD MPEG Converter 5.6 [Key+Serial].zip
c:\users\Paul\AppData\Roaming\m\shared\Alpha Dista Icons.zip
c:\users\Paul\AppData\Roaming\m\shared\Altdo DVD Ripper Diamond 8.2.zip
c:\users\Paul\AppData\Roaming\m\shared\AS Lottery Number Generator 1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Ashampoo Magical Snap 2.30.zip
c:\users\Paul\AppData\Roaming\m\shared\Aspose.Workflow_1.2.11.0_(Patch).zip
c:\users\Paul\AppData\Roaming\m\shared\Atory Password Generator 1.7.zip
c:\users\Paul\AppData\Roaming\m\shared\Avast! Home Edition 4.8.1335.zip
c:\users\Paul\AppData\Roaming\m\shared\Axoio_HexStudio_5.0_[Cracked].zip
c:\users\Paul\AppData\Roaming\m\shared\Backup dD 2.2 Build 90.zip
c:\users\Paul\AppData\Roaming\m\shared\BBC_World_Cup_Wallchart_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Blacksmith3D - Suite 2.2.1.zip
c:\users\Paul\AppData\Roaming\m\shared\BMW K1200 Screensaver 1.zip
c:\users\Paul\AppData\Roaming\m\shared\Bookmark Jumper for MS Word 1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\boxed_screensaver_01_[With_Crack].zip
c:\users\Paul\AppData\Roaming\m\shared\Bryht_Task_Calendar_1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Building A Web Site 2007.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Celestia 1.5.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Cleantouch_Trading_Control_System_2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\CobIcon 2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\CodeTranslator 1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\ColdStop Popup Killer 3.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Command_&_Conquer_Renegade_-_Beach_map.zip
c:\users\Paul\AppData\Roaming\m\shared\CPU_Portal_1.2.zip
c:\users\Paul\AppData\Roaming\m\shared\Cyber_List_Manager_7.0.2006_(Key).zip
c:\users\Paul\AppData\Roaming\m\shared\CZDC 0.666[N].zip
c:\users\Paul\AppData\Roaming\m\shared\Data_Access_Builder_for_MS_SQL_Server_2.0.2178.31920_(Serial).zip
c:\users\Paul\AppData\Roaming\m\shared\Desktop_Dali_1.5.zip
c:\users\Paul\AppData\Roaming\m\shared\Ease Jukebox 1.50.zip
c:\users\Paul\AppData\Roaming\m\shared\EF Multi File Renamer 2.30.zip
c:\users\Paul\AppData\Roaming\m\shared\Engines_Desktop_Basic_2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Excel Search and Replace 2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Excellence_Hot_Key_2.1_Key.zip
c:\users\Paul\AppData\Roaming\m\shared\Extreme Punch 2.3.zip
c:\users\Paul\AppData\Roaming\m\shared\Extreme_Exe_Morning_Coffee_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\EZ Backup Excel Pro 4.7.zip
c:\users\Paul\AppData\Roaming\m\shared\Faster_Than_Ever_2.0.3.16.zip
c:\users\Paul\AppData\Roaming\m\shared\FileWasher_Pro_1.32k_[Crack].zip
c:\users\Paul\AppData\Roaming\m\shared\FilmShrink_0.3.3.129_Beta.zip
c:\users\Paul\AppData\Roaming\m\shared\Flex_Mp3_Workshop_2.01.zip
c:\users\Paul\AppData\Roaming\m\shared\Font_Maker_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Free_Bible_Study_-_Add_Any_Texts_1.5.zip
c:\users\Paul\AppData\Roaming\m\shared\Free_Picture_Finder_3.6.zip
c:\users\Paul\AppData\Roaming\m\shared\Half-Life_Counter-Strike_Massacre_pack_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Halo 2 - Behind the Scenes movie.zip
c:\users\Paul\AppData\Roaming\m\shared\Haunted Forest Screensaver 1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\HTML Snapshot 2.1.2009.401.zip
c:\users\Paul\AppData\Roaming\m\shared\i-Fun Viewer 8.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Iasis 1.0.0.321.zip
c:\users\Paul\AppData\Roaming\m\shared\ICOpenCalculator 1.0.7.zip
c:\users\Paul\AppData\Roaming\m\shared\iMagic Survey Pro 1.26.zip
c:\users\Paul\AppData\Roaming\m\shared\Infocus_2.10.5.zip
c:\users\Paul\AppData\Roaming\m\shared\Itookia Smart Icon Set.zip
c:\users\Paul\AppData\Roaming\m\shared\Jabirnet's File Renamer 1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Language_Switch_-_Pan_European_2.1f.zip
c:\users\Paul\AppData\Roaming\m\shared\LinkWS_Newsletter_2.1_Turbo.zip
c:\users\Paul\AppData\Roaming\m\shared\Microsoft MCSE Internet Security and Acc 8.00.05 (Key).zip
c:\users\Paul\AppData\Roaming\m\shared\Mister Wong Toolbar 1.1.8a.zip
c:\users\Paul\AppData\Roaming\m\shared\MS Word Extract Images From Multiple Documents Software 7.0.zip
c:\users\Paul\AppData\Roaming\m\shared\My Vacation Tracker 2.78.zip
c:\users\Paul\AppData\Roaming\m\shared\NakenCow 2.0.6.zip
c:\users\Paul\AppData\Roaming\m\shared\nod32.2.51.26.keygen.zip
c:\users\Paul\AppData\Roaming\m\shared\NOD32.Antivirus.System.2.70.23.for.Windows.NT20002003XP.x64.zip
c:\users\Paul\AppData\Roaming\m\shared\ObjectPrint Logger 1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Oriel_Forecast_1.zip
c:\users\Paul\AppData\Roaming\m\shared\Panorama Scroller 1.0.01.zip
c:\users\Paul\AppData\Roaming\m\shared\PDF Download 0.7.6.zip
c:\users\Paul\AppData\Roaming\m\shared\Periodic Table 1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Personal File Server 1.0a.zip
c:\users\Paul\AppData\Roaming\m\shared\PhotoRestorer_2.1_[Cracked].zip
c:\users\Paul\AppData\Roaming\m\shared\PlayZone_1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\PLT_Import_for_SolidWorks_1.0_(Cracked).zip
c:\users\Paul\AppData\Roaming\m\shared\Podwatch 1.0.3.zip
c:\users\Paul\AppData\Roaming\m\shared\PopupEliminator_1.3.zip
c:\users\Paul\AppData\Roaming\m\shared\Praise_1_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\QSetup 8.5.0.4.zip
c:\users\Paul\AppData\Roaming\m\shared\RapidShare Leecher 2007 2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Remove_Read_Only_Status_2004_1.0.0_(Serial).zip
c:\users\Paul\AppData\Roaming\m\shared\reProbe The Investment Real Estate Evaluator.zip
c:\users\Paul\AppData\Roaming\m\shared\RH TV Viewer 3.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Router Status 0.1.7.5.zip
c:\users\Paul\AppData\Roaming\m\shared\SaveURI_0.3.1.2.zip
c:\users\Paul\AppData\Roaming\m\shared\Science Teacher's Helper 2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\ScreenShot2Print_1.3.1.17.zip
c:\users\Paul\AppData\Roaming\m\shared\SFE 0.5.zip
c:\users\Paul\AppData\Roaming\m\shared\ShareAlarm 2.2.zip
c:\users\Paul\AppData\Roaming\m\shared\SiteHound_for_Internet_Explorer_1.5.zip
c:\users\Paul\AppData\Roaming\m\shared\Small_Worlds_1.0.6.2634.zip
c:\users\Paul\AppData\Roaming\m\shared\SNRemove 1.00.zip
c:\users\Paul\AppData\Roaming\m\shared\SoftOrbits Flash Card Recovery 1.2.zip
c:\users\Paul\AppData\Roaming\m\shared\Software Studio 0.4.zip
c:\users\Paul\AppData\Roaming\m\shared\Space_Jump_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Sphinx_Desktop_Assistant_1.3.20.2.zip
c:\users\Paul\AppData\Roaming\m\shared\SpyProtector 2006 1.3.160 Beta.zip
c:\users\Paul\AppData\Roaming\m\shared\Super_Audio_Factory_5.4.zip
c:\users\Paul\AppData\Roaming\m\shared\SysMetrix 3.41.zip
c:\users\Paul\AppData\Roaming\m\shared\SysPrep_Driver_Scanner_1.3.1.zip
c:\users\Paul\AppData\Roaming\m\shared\System_Gauge_alpha.zip
c:\users\Paul\AppData\Roaming\m\shared\Tele-Support HelpDesk 3.2.zip
c:\users\Paul\AppData\Roaming\m\shared\The_Lady_Swan_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Up time 1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\VidBox 6.5.zip
c:\users\Paul\AppData\Roaming\m\shared\Vigorous_Enterprise_Messenger_5.0.zip
c:\users\Paul\AppData\Roaming\m\shared\VirusKeeper 2006 6.2.2.zip
c:\users\Paul\AppData\Roaming\m\shared\VizEdge_Plus_1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Wallpaper_Magic_2.5.zip
c:\users\Paul\AppData\Roaming\m\shared\WBIAS_0.81.zip
c:\users\Paul\AppData\Roaming\m\shared\Web Code Converter 3.01.zip
c:\users\Paul\AppData\Roaming\m\shared\Web Message Producer 2006.8.3 [Crack].zip
c:\users\Paul\AppData\Roaming\m\shared\Web Recycle Bin v.2.0 (Crack).zip
c:\users\Paul\AppData\Roaming\m\shared\White_Dune 0.29 Beta 637.zip
c:\users\Paul\AppData\Roaming\m\shared\Win32.Bagle.AJ@mm_Free_Removal_tool_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Windows_Help_Designer_3.8.7_[Serial].zip
c:\users\Paul\AppData\Roaming\m\shared\Woman Calendar 6.02.zip
c:\users\Paul\AppData\Roaming\m\shared\Workshare_Professional_5.zip
c:\users\Paul\AppData\Roaming\m\shared\Xnews_2006.08.24_Test.zip
c:\users\Paul\AppData\Roaming\m\shared\ZALAttributes_1.9.zip
c:\users\Paul\AppData\Roaming\m\shared\Zoner_Photo_Studio_9.0.4_(Patch).zip
c:\users\Paul\AppData\Roaming\m\srvlist.oct
c:\windows\Installer\91f0fb.msi
c:\windows\system32\acovcnt.exe
c:\windows\system32\ban_list.txt
c:\windows\system32\drivers\down
c:\windows\system32\drivers\down\15136933.exe
c:\windows\system32\drivers\down\15141316.exe
c:\windows\system32\mdelk.exe
c:\windows\system32\wintems.exe
D:\autorun.inf
D:\cretae.dll.vbs
M:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_111111S1RO1S1A
-------\Legacy_111111S1RO1S1A
-------\Legacy_111111S1RO1S1A
-------\Service_sK9Ou0s


((((((((((((((((((((((((( Files Created from 2009-08-06 to 2009-09-06 )))))))))))))))))))))))))))))))
.

2009-09-06 18:10 . 2009-09-06 18:20 -------- d-----w- c:\users\Paul\AppData\Local\temp
2009-09-06 18:10 . 2009-09-06 18:10 -------- d-----w- c:\users\Default\AppData\Local\temp
2009-09-04 22:30 . 2009-09-04 22:30 -------- d-----w- c:\program files\Panda Security
2009-09-04 22:12 . 2009-09-04 22:37 -------- d-----w- c:\users\Paul\AppData\Roaming\HouseCall 6.6
2009-09-04 21:09 . 2009-09-06 18:19 -------- d--h--w- c:\users\Paul\AppData\Roaming\drivers
2009-09-01 12:01 . 2009-06-15 15:21 499712 ----a-w- c:\windows\system32\kerberos.dll
2009-09-01 12:01 . 2009-06-15 15:24 175104 ----a-w- c:\windows\system32\wdigest.dll
2009-09-01 12:01 . 2009-06-15 15:24 270848 ----a-w- c:\windows\system32\schannel.dll
2009-09-01 12:01 . 2009-06-15 15:23 1256448 ----a-w- c:\windows\system32\lsasrv.dll
2009-09-01 12:01 . 2009-06-15 15:22 213504 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-01 12:01 . 2009-06-15 18:20 439896 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2009-09-01 12:01 . 2009-06-15 15:24 72704 ----a-w- c:\windows\system32\secur32.dll
2009-09-01 12:01 . 2009-06-15 12:57 9728 ----a-w- c:\windows\system32\lsass.exe
2009-08-31 21:51 . 2009-06-22 10:22 2048 ----a-w- c:\windows\system32\tzres.dll
2009-08-24 21:47 . 2009-07-17 14:35 71680 ----a-w- c:\windows\system32\atl.dll
2009-08-24 21:46 . 2009-06-10 12:12 160256 ----a-w- c:\windows\system32\wkssvc.dll
2009-08-24 21:46 . 2009-06-04 12:34 2066432 ----a-w- c:\windows\system32\mstscax.dll
2009-08-24 21:46 . 2009-06-10 12:07 91136 ----a-w- c:\windows\system32\avifil32.dll
2009-08-24 21:45 . 2009-07-14 13:00 313344 ----a-w- c:\windows\system32\wmpdxm.dll
2009-08-24 21:45 . 2009-07-14 12:58 7680 ----a-w- c:\windows\system32\spwmp.dll
2009-08-24 21:45 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\dxmasf.dll
2009-08-24 21:45 . 2009-07-14 10:59 8147456 ----a-w- c:\windows\system32\wmploc.DLL

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-06 18:18 . 2007-04-18 08:33 12 ----a-w- c:\windows\bthservsdp.dat
2009-09-04 22:15 . 2007-04-18 09:09 669566 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-04 22:15 . 2007-04-18 09:09 123556 ----a-w- c:\windows\system32\perfc00C.dat
2009-07-31 18:13 . 2009-07-31 18:12 37632 ----a-w- c:\windows\DPUNIN20.EXE
2009-07-31 18:12 . 2009-07-31 18:12 64000 ----a-w- c:\windows\DPINST20.TMP
2009-07-31 12:49 . 2009-07-22 14:47 -------- d-----w- c:\users\Paul\AppData\Roaming\Skype
2009-07-31 12:45 . 2009-07-22 14:49 -------- d-----w- c:\users\Paul\AppData\Roaming\skypePM
2009-07-22 14:49 . 2009-07-22 14:49 56 ---ha-w- c:\programdata\ezsidmv.dat
2009-07-22 14:44 . 2009-07-22 14:44 -------- d-----r- c:\program files\Skype
2009-07-22 14:44 . 2009-07-22 14:44 -------- d-----w- c:\program files\Common Files\Skype
2009-07-22 14:44 . 2009-07-22 14:44 -------- d-----w- c:\programdata\Skype
2009-07-22 09:41 . 2007-10-04 12:43 12978 ----a-w- c:\users\Paul\AppData\Roaming\nvModes.dat
2009-07-18 16:06 . 2009-07-30 13:35 827904 ----a-w- c:\windows\system32\wininet.dll
2009-07-18 16:01 . 2009-07-30 13:35 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-07-18 09:46 . 2009-07-30 13:35 26624 ----a-w- c:\windows\system32\ieUnatt.exe
2009-07-16 12:25 . 2007-08-18 00:12 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-07-09 11:57 . 2009-07-09 11:57 -------- d-----w- c:\program files\SystemRequirementsLab
2009-06-15 15:24 . 2009-07-14 20:40 156672 ----a-w- c:\windows\system32\t2embed.dll
2009-06-15 15:20 . 2009-07-14 20:40 72704 ----a-w- c:\windows\system32\fontsub.dll
2009-06-15 15:20 . 2009-07-14 20:40 10240 ----a-w- c:\windows\system32\dciman32.dll
2009-06-15 12:52 . 2009-07-14 20:40 289792 ----a-w- c:\windows\system32\atmfd.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08 143360 ----a-w- c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"DAEMON Tools"="c:\users\Paul\Desktop\Paul\Progz\Daemon Tools\Setup\DAEMON Tools\daemon.exe" [2005-08-18 860160]
"grwinHyper"="c:\users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe" [2008-02-20 1118208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-01 857648]
"ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2007-08-18 33136]
"ASUS Camera ScreenSaver"="c:\windows\ASScrProlog.exe" [2007-08-18 37232]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-02-12 174872]
"WinampAgent"="c:\users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe" [2007-12-20 37376]
"avast!"="c:\progra~1\Avast4\ashDisp.exe" [2009-09-06 79224]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
"Zune Launcher"="c:\users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe" [2008-04-29 158624]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-04-28 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-28 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-28 81920]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-03-21 198160]
"QuickTime Task"="c:\users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe" [2009-05-26 413696]
"PowerForPhone"="c:\program files\PowerForPhone\PowerForPhone.exe" [2007-06-26 778240]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-26 161328]
"InCD"="c:\program files\Nero\Nero 7\InCD\InCD.exe" [2007-03-26 1057328]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-04-25 4444160]
"Skytel"="Skytel.exe" - c:\windows\SkyTel.exe [2007-04-13 1822720]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2930117785-1065346422-191770319-1000]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{FD72C13A-3244-4B64-B568-AC90B0F2EE61}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{DB685F9E-272A-460B-8CF4-5413038AC157}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{89B61766-3367-4955-8D02-C535960C86A4}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{3534E84A-6A66-4C12-9378-325C1C2C6545}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{49C89EF8-81AF-4D05-87AB-FB1DF7F51D6E}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{EF49090C-6E1A-4CBD-B3D5-7BDB05362A58}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{E3A95185-410A-4147-822A-8752C22C42C8}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{4152AE69-C32C-4F82-8D34-F2B3F9350372}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"TCP Query User{28E395E7-0D38-41A8-948C-DCC190165286}c:\\users\\paul\\desktop\\paul\\progz\\emule\\setup\\emule.exe"= UDP:c:\users\paul\desktop\paul\progz\emule\setup\emule.exe:emule.exe
"UDP Query User{227593D5-286E-4648-8C75-CD05E7C68004}c:\\users\\paul\\desktop\\paul\\progz\\emule\\setup\\emule.exe"= TCP:c:\users\paul\desktop\paul\progz\emule\setup\emule.exe:emule.exe
"{BB905EB3-D74B-4762-8951-081C41849869}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"TCP Query User{8FE040C6-6E61-4E59-8FA8-5A97F9D9E83F}c:\\users\\paul\\desktop\\paul\\progz\\azureus v3.0.3.4 janv 2008\\setup\\azureus.exe"= UDP:c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe:azureus.exe
"UDP Query User{2F66AFAD-012B-4FF5-9179-1F3484699004}c:\\users\\paul\\desktop\\paul\\progz\\azureus v3.0.3.4 janv 2008\\setup\\azureus.exe"= TCP:c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe:azureus.exe
"TCP Query User{A6B03D83-7F06-4E5A-BC78-ABF4A9512696}c:\\users\\paul\\desktop\\paul\\progz\\emule\\setup\\emule.exe"= UDP:c:\users\paul\desktop\paul\progz\emule\setup\emule.exe:emule.exe
"UDP Query User{46BC9514-224A-4B68-922A-33AA4AAA6199}c:\\users\\paul\\desktop\\paul\\progz\\emule\\setup\\emule.exe"= TCP:c:\users\paul\desktop\paul\progz\emule\setup\emule.exe:emule.exe
"TCP Query User{DE450AB9-6206-46FC-A1F6-D396B8E0E880}c:\\users\\paul\\desktop\\paul\\progz\\opera\\setup\\opera.exe"= UDP:c:\users\paul\desktop\paul\progz\opera\setup\opera.exe:opera.exe
"UDP Query User{F1F08855-358E-4898-84F4-2D0222C4E954}c:\\users\\paul\\desktop\\paul\\progz\\opera\\setup\\opera.exe"= TCP:c:\users\paul\desktop\paul\progz\opera\setup\opera.exe:opera.exe
"{23C06E34-D5F9-4E53-8680-7A885CD45EFA}"= UDP:c:\users\Paul\Desktop\Paul\Progz\iTunes Oct 2007\Setup\iTunes.exe:iTunes
"{29DC0F98-2FB9-4A87-80E2-470D4921A5B6}"= TCP:c:\users\Paul\Desktop\Paul\Progz\iTunes Oct 2007\Setup\iTunes.exe:iTunes
"TCP Query User{A302E639-7BB4-47FC-AD23-878B6B668573}c:\\users\\paul\\desktop\\paul\\progz\\opera\\setup\\opera.exe"= UDP:c:\users\paul\desktop\paul\progz\opera\setup\opera.exe:opera.exe
"UDP Query User{0DD4C14B-944F-4489-8905-8CFCF850CC29}c:\\users\\paul\\desktop\\paul\\progz\\opera\\setup\\opera.exe"= TCP:c:\users\paul\desktop\paul\progz\opera\setup\opera.exe:opera.exe
"TCP Query User{5C090D65-B517-45CB-8172-660E5C97A363}c:\\users\\paul\\desktop\\paul\\progz\\realplayer11\\setup\\realplay.exe"= UDP:c:\users\paul\desktop\paul\progz\realplayer11\setup\realplay.exe:realplay.exe
"UDP Query User{2593C9A2-6630-4BC8-BE1E-9B2778D84B5F}c:\\users\\paul\\desktop\\paul\\progz\\realplayer11\\setup\\realplay.exe"= TCP:c:\users\paul\desktop\paul\progz\realplayer11\setup\realplay.exe:realplay.exe
"{FD743C75-E946-4053-8E82-02B0FCD7694F}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{DFAAA600-B1C2-4462-A30F-370DF9C917EF}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{DCBEAD33-00BE-460D-8E41-5EC4ED23F7A3}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"TCP Query User{4B77F917-9E9B-4367-85C6-B065C55A96BC}c:\\users\\paul\\desktop\\paul\\progz\\azureus v3.0.3.4 janv 2008\\setup\\azureus.exe"= UDP:c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe:azureus.exe
"UDP Query User{D021A9CA-B355-4FDE-9FEB-51AD17AEBAB3}c:\\users\\paul\\desktop\\paul\\progz\\azureus v3.0.3.4 janv 2008\\setup\\azureus.exe"= TCP:c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe:azureus.exe
"TCP Query User{15E799B3-90E7-431D-BAC9-E0312487BADA}c:\\program files\\codemasters\\worms 4 mayhem demo\\worms 4 mayhem demo.exe"= UDP:c:\program files\codemasters\worms 4 mayhem demo\worms 4 mayhem demo.exe:Worms 4 Mayhem Demo
"UDP Query User{36F86CD3-36FE-40C2-996E-3CF3D93D32B4}c:\\program files\\codemasters\\worms 4 mayhem demo\\worms 4 mayhem demo.exe"= TCP:c:\program files\codemasters\worms 4 mayhem demo\worms 4 mayhem demo.exe:Worms 4 Mayhem Demo
"{D39E420A-B066-45A3-A972-A4AC602105F1}"= c:\program files\Skype\Phone\Skype.exe:Skype

R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [19/01/2008 18:53 45648]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\System32\drivers\atl01v32.sys [15/03/2007 08:41 48128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-USBMonitor - c:\users\Paul\Data Doctor USB Activity Monitor - Server_Demo\USBMonitor.exe
HKLM-Run-iTunesHelper - c:\users\Paul\Desktop\Paul\Progz\iTunes Oct 2007\Setup\iTunesHelper.exe


.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
IE: &Winamp Toolbar Search - c:\programdata\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: pandasoftware.com\www
Trusted Zone: zebulon.fr\www
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-06 20:20
Windows 6.0.6001 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
USBMonitor = c:\users\Paul\Data Doctor USB Activity Monitor - Server_Demo\USBMonitor.exe?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

scanning hidden files ...


C:\ADSM_PData_0150

scan completed successfully
hidden files: 1

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-2930117785-1065346422-191770319-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:45,c3,7f,08,dd,37,62,96,15,c2,10,7b,c5,65,b6,a4,d6,62,ba,8f,f5,53,83,
35,8e,85,e9,b3,69,d0,de,4a,bf,c2,77,a5,56,d5,57,cf,0c,30,dd,07,58,83,4b,4b,\
"??"=hex:8f,38,87,ab,37,16,a3,70,d8,a4,e5,27,7f,89,e7,4f

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'Explorer.exe'(3032)
c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\System32\audiodg.exe
c:\program files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
c:\program files\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files\ATK Hotkey\HControl.exe
c:\program files\ATKOSD2\ATKOSD2.exe
c:\program files\ASUS\Splendid\ACMON.exe
c:\program files\P4G\BatteryLife.exe
c:\windows\System32\ACEngSvr.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\rundll32.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
c:\program files\Nero\Nero 7\InCD\InCDsrv.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\program files\ASUS\NB Probe\SPM\spmgr.exe
.
**************************************************************************
.
Completion time: 2009-09-06 20:27 - machine was rebooted
ComboFix-quarantined-files.txt 2009-09-06 18:27

Pre-Run: 6 509 117 440 octets libres
Post-Run: 6 344 577 024 octets libres

509 --- E O F --- 2009-09-04 09:58





si je suis parti dans une mauvaise direction avec ComboFix hésitez pas à m'indiquer une méthode toute autre ! Je viens de télécharger HiJackThis, je m'en suis pas encore servi
Je n’ai pas encore viré Avast, jsais pas s'il faut le faire?

Merci d'avance pour votre aide !
A voir également:

118 réponses

Précédent
Réponse 81 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Edit: > coucher*, désolé j'ai posté rapidement avant d'aller bosser.

Je peux supprimer le Moved Files d'OTM ?

J'ai un gros problème depuis que j'ai installé gmer, mon pc lag à fond... Quand le scan gmer est en route c'est même pas gérable, par ex rien qu'une chanson avec winamp qui dure disons 3 minutes durerait 10 si je la laissais jusqu'au bout... Quand rien d'autre n'est lancé y a un lag bien toutes les 15 secondes...Même le petit bruit quand on ouvre un dossier, qui dure quelques dixièmes de seconde, arrive à lagguer pour durer près d'une seconde... Désolé pour ce nouveau pb, j'espère que vous aurez une idée de sa cause !
0
Réponse 82 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Bonsoir!
Pas de nouvelles instructions ou d'avis ?
0
Nemesis31 Messages postés 467 Statut Membre 78
 
re,

Enlève Gmer, et vois si ça te fait toujours ramer..

le fichier de OTM, tu peux le supprimer

Fais un scan Mbam stp
0
Réponse 83 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Bonjour !
Scan mbam effectué sur tous les disques après mise à jour, rien !

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2866
Windows 6.0.6001 Service Pack 1

28/09/2009 11:41:33
mbam-log-2009-09-28 (11-41-33).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|M:\|)
Eléments examinés: 307833
Temps écoulé: 1 hour(s), 56 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


J'ai supprimé gmer, les lags m'avaient l'air de continuer, mais 5 minutes après j'ai redémarré mon ordi (il avait pas du faire un vrai boot depuis une bonne semaine, je le mets en veille prolongée d'habitude) et là c'était bon... Donc difficile de savoir si y avait un lien avec gmer comme les deux actions étaient rapprochées dans le temps mais bon ça le fait plus c'est le principal,merci!

Si y a d'autres trucs à faire avant d'être sûr de la désinfection totale j'ai l'après midi :)
0
Réponse 84 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Bonjour !
Scan mbam effectué sur tous les disques après mise à jour, rien !


J'ai supprimé gmer, les lags m'avaient l'air de continuer, mais 5 minutes après j'ai redémarré mon ordi (il avait pas du faire un vrai boot depuis une bonne semaine, je le mets en veille prolongée d'habitude) et là c'était bon... Donc difficile de savoir si y avait un lien avec gmer comme les deux actions étaient rapprochées dans le temps mais bon ça le fait plus c'est le principal,merci!

Si y a d'autres trucs à faire avant d'être sûr de la désinfection totale j'ai l'après midi :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 85 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Bonjour !
Scan mbam effectué sur tous les disques, après mise à jour, rien !

J'ai supprimé gmer, les lags m'avaient l'air de continuer, mais 5 minutes après j'ai redémarré mon ordi (il avait pas du faire un vrai boot depuis une bonne semaine, je le mets en veille prolongée d'habitude) et là c'était bon... Donc difficile de savoir si y avait un lien avec gmer comme les deux actions étaient rapprochées dans le temps mais bon ça le fait plus c'est le principal,merci!

Si y a d'autres trucs à faire avant d'être sûr de la désinfection totale j'ai l'après midi : )
0
Réponse 86 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Bon les messages ont encore du mal à passer, en très bref :mbam négatif, problèmes de lag:ok, merci!
Si y a d'autres trucs à faire avant que la désinfection soit totale j'ai mon aprem !
0
Réponse 87 / 118
zed_86 Messages postés 131 Statut Membre 1
 
test
0
Réponse 88 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Désolé ils sont tous apparus en même temps quand j'ai mis "test"...
0
Réponse 89 / 118
Nemesis31 Messages postés 467 Statut Membre 78
 
Salut !

Refais un RSIT stp, car je sais plus trop où on en est là :D

As-tu toujours les mêmes problèmes qu'au début ? d'autres qui sont apparus ?
0
Réponse 90 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Voilà mon rapport RSIT (c'est normal que le scan ait à peine duré 15 secondes ?):

Logfile of random's system information tool 1.06 (written by random/random)
Run by Paul at 2009-09-29 14:35:55
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 8 GB (10%) free of 76 GB
Total RAM: 2046 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:36:02, on 29/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe
C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe
C:\Windows\System32\rundll32.exe
C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\sdclt.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Users\Paul\Desktop\Paul\Progz\Media Monkey vJanv 2008 (utilitaire de classement & transfert de zic, iTunes en mieux quoi)\Setup\MediaMonkey (non-skinned).exe
C:\Users\Paul\Desktop\Paul\Progz\Opera\Setup\Opera.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\RSIT.exe
C:\Program Files\trend micro\Paul.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\IDM\QUICKF~1\PlugIns\IEHelp.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Zune Launcher] "C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [grwinHyper] C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O15 - Trusted Zone: https://www.pandasecurity.com/?ref=www.pandasoftware.com/
O15 - Trusted Zone: https://www.zebulon.fr/
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
0
Réponse 91 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Rectification, y a 5 minutes j'ai mis la carte SD de mon apn sur l'ordi et à chaque fois que l'ordi travaille la musique lag à fond... Avant je pouvais avoir plein de tâches lancées en même temps y avait pas de problème, là même un copié collé de photos ne passe pas... !
0
Réponse 92 / 118
Nemesis31 Messages postés 467 Statut Membre 78
 
Salut !

Tu peux faire analyser ces fichiers sur VirusTotal stp ?
C:\Windows\system32\acovcnt.exe
C:\Windows\system32\url.dll
C:\Users\Paul\Desktop\Paul\Progz\Daemon Tools\Setup\daemon.exe
C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe


++
0
Réponse 93 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Bonjour !
Problème avec aucun des quatre sur VT
0
Nemesis31 Messages postés 467 Statut Membre 78
 
tu peux me donner les liens de l'analyse stp ???
0
Réponse 94 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Ok je re scan

>

http://www.virustotal.com/fr/analisis/14b58db66dc139c7173909abc99624e957ab613027708af6b7fd28175780459a-1254350874

http://www.virustotal.com/fr/analisis/1eb51e68cc63691f746f76b720d7bad7a42ad273dfed0569df5d7bad83b4e4d2-1254351198

http://www.virustotal.com/fr/reanalisis.html?c0630cd263d09e950c93dd3b8962c81e8ee990f1707114945fd64a2229c6c09f-1254351096

http://www.virustotal.com/fr/reanalisis.html?aaf659e3d38ad04848a9c3ed6250b30dc13acc8ac9f527a11f0c14e6ec8735b2-1254351253

Edit: pour les 2 derniers j'ai pas re-scanné comme la dernière analyse d'aujourd'hui à 15h est la mienne
0
Réponse 95 / 118
Nemesis31 Messages postés 467 Statut Membre 78
 
re,

okok


* Tutoriel nettoyage

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau

* choisi l'option 2 ( Suppression )

* Ton bureau disparaîtra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

* :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

* Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

* Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

* Merci d'avance pour ta contribution !!


/!\Redémarre /!\


Tu relances USBFix, tu fais l'option 3 et tu postes le rapport.

-------------------------

Tu peux désinstaller combofix : entre combofix /u dans la boite exécuter du menu démarrer.
Après cela, efface ce dossier s'il existe encore.
C:\QooBox

------------------------

* Télécharge Malwarebytes

* Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

* Lance une analyse complète en cliquant sur "Exécuter un examen complet"

* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

* L'analyse peut durer un bon moment.....

* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

++
0
Réponse 96 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Bonjour!
Ca ne me l'avait pas fait depuis longtemps mais en connectant une de mes clés USB l'identification d'un fichier infecté par Antivir s'est de nouveau produite: c'est bien cretae.dll et non create.dll. J'ai mis "Refuser l'accès" comme c'était recommandé, j'espère que ça n'implique pas que USB fix ignorera ce fichier (au cas ou il est effectivement dangereux)

Je lance le scan (pas d'option 1 recherche préalable ?)

Edit : Puis le message "Echec du chargement du script de G:\cretae.dll.vbs" apparait. Le fait qu'il y ait deux extensions me parait bizarre...
0
Réponse 97 / 118
zed_86 Messages postés 131 Statut Membre 1
 
############################## | UsbFix V6.037 |

User : Paul (Administrateurs) # NEUF-WIFI-BANDW
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:07:16 | 05/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 74,52 Go (6,03 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 67,69 Go (4,22 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 3,75 Go (2,88 Go free) [USB_XP_710] # FAT
H:\ -> Disque amovible # 975,7 Mo (975,53 Mo free) [CLÉ1GO PAUL] # FAT
M:\ -> Disque fixe local # 111,79 Go (43,16 Go free) [Memup 120 Paul] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\System32\spoolsv.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\PresentationSettings.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! G:\autorun.inf
Supprimé ! G:\cretae.dll.vbs

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{4c516813-23fc-11dd-8e3c-001b779f6464}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[08/03/2007 14:35|--a------|2076] C:\ASUS_A00400E3.icm
[18/09/2006 23:43|--a------|24] C:\autoexec.bat
[19/01/2008 09:45|-rahs----|333203] C:\bootmgr
[18/04/2007 11:26|-ra-s----|8192] C:\BOOTSECT.BAK
[04/04/2007 06:01|--a------|19] C:\CA12.txt
[06/09/2009 20:27|--a------|35252] C:\ComboFix.txt
[18/09/2006 23:43|--a------|10] C:\config.sys
[30/10/2007 13:18|--a------|0] C:\conmgr.log
[20/02/2008 14:49|--a------|286720] C:\Debug.txt
[18/08/2007 02:56|--a------|20665] C:\devlist.txt
[26/06/2007 05:59|-rah-----|1048576] C:\F3Sc.BIN
[09/07/2007 15:03|--a------|16] C:\F3Sc_F3Sv_Vista.20
[09/07/2007 09:37|-rah-----|1048576] C:\F3Sv.BIN
[16/09/2009 21:33|--a------|4407] C:\FindyKill.txt
[18/08/2007 02:53|--a------|9] C:\Finish.log
[?|?|?] C:\hiberfil.sys
[31/08/2008 17:25|--a------|568] C:\InstallHelper.log
[04/01/2008 15:11|-rahs----|0] C:\IO.SYS
[04/01/2008 15:11|-rahs----|0] C:\MSDOS.SYS
[15/04/2007 01:26|--a------|27] C:\NERO.LOG
[16/03/2007 01:18|--a------|25] C:\OFFICE2007_A.TXT
[?|?|?] C:\pagefile.sys
[19/07/2007 01:40|--a------|508] C:\Patch.LOG
[18/08/2007 02:13|--a------|420] C:\RHDSetup.log
[18/08/2007 02:31|--a------|86] C:\setup.log
[16/05/2006 02:22|--a------|5] C:\Store.LOG
[05/10/2009 12:14|--a------|4937] C:\UsbFix.txt
[18/04/2007 04:55|--a------|18] C:\V52.TXT
[16/02/2008 16:15|--a------|1093] C:\WirelessDiagLog.csv
[07/07/2009 17:27|--a------|278659584] D:\Base_de_registre_07_juil_09.reg
[09/09/2009 14:05|--a------|1532] D:\Base_de_registre_09_sept_09.reg
[06/10/2008 19:29|-ra------|528] D:\MediaID.bin
[04/11/2008 18:36|--a------|9361716] D:\Only the very best (Live) - Peter Kingsbery.flv
[13/02/2009 23:56|--a------|25906483] D:\Skype Laughter Chain.mp4
[01/08/2009 19:31|--a------|121970] H:\Carte identit‚.jpg
[29/09/2009 15:44|--a------|33796] H:\Annexe 12 - Feuilledevoeux%E9tudiant.doc

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# G:\autorun.inf -> Folder created by UsbFix.
# H:\autorun.inf -> Folder created by UsbFix.
# M:\autorun.inf -> Folder created by UsbFix.

################## | Upload |

Veuillez envoyer le fichier : C:\Users\Paul\Desktop\UsbFix_Upload_Me_NEUF-WIFI-BANDW.zip : https://www.androidworld.fr/
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.037 ! |
0
Réponse 98 / 118
zed_86 Messages postés 131 Statut Membre 1
 
mbam:

Fichier(s) infecté(s):
C:\SDFix\dummy.sys (Worm.Agent) -> No action taken.
C:\SDFix\apps\dummy.sys (Worm.Agent) -> No action taken.

Est-ce que je clique sur Supprimer la selection ?
0
Réponse 99 / 118
zed_86 Messages postés 131 Statut Membre 1
 
Pas de pb, au moins t'es encore là :p
Nan j'ai pas lancé l'option 3 d'usb
Je sais pour SdFix je commence à avoir un sacré paquet de logiciels de désinfection donc ils sont tous dans le même dossier au cas ou j'oublierais le nom de certains... mais jme suis dit que comme par ex y a un générateur de noms aléatoires quand on télécharge gmer, les virus étaient peu être capables de reconnaitre les logiciels tels SDFix et de les pourrir direct. Donc vu le temps que met mbam à scanner et qu'apparement il faut pas trop supprimer les fichiers ç problème manuellement j'ai préféré demander avant de le fermer :)
0
Réponse 100 / 118
zed_86 Messages postés 131 Statut Membre 1
 

############################## | UsbFix V6.037 |

User : Paul (Administrateurs) # NEUF-WIFI-BANDW
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:03:13 | 06/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 74,52 Go (5,8 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 67,69 Go (4,18 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 3,74 Go (3,74 Go free) [KING4G_PAUL] # FAT32
H:\ -> Disque amovible # 975,7 Mo (975,52 Mo free) [CLÉ1GO PAUL] # FAT
M:\ -> Disque fixe local # 111,79 Go (43,16 Go free) [Memup 120 Paul] # NTFS

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# H:\autorun.inf -> Folder created by UsbFix.
# M:\autorun.inf -> Folder created by UsbFix.

################## | ! Fin du rapport # UsbFix V6.037 ! |


0

Discussions similaires

Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses
Huawei P8 Lite "nouveau tag ajouté"
ArianeKathleen -
Mn -

25 réponses
Nouveau tag ajouté - Utilité
Eerfers -
madmyke -

1 réponse
" Échec de l'analyse antivirus " la solution.
bazfile -
bazfile -

0 réponse
Page qui s’ouvre toute seule
Dolphie -
Manon -

5 réponses