Virus : log d'antivir desktop.
ciel
-
plopus Messages postés 6113 Statut Contributeur sécurité -
plopus Messages postés 6113 Statut Contributeur sécurité -
Bonjour,
Pouvez-vous analyser mon log et m'indiquer les démarches à faire en fonction du log ? Merci d'avance.
Avira AntiVir Personal
Date de création du fichier de rapport : samedi 12 septembre 2009 09:52
La recherche porte sur 1706803 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : SIEMENS
Informations de version :
BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 18/08/2009 21:36:00
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 11:24:10
ANTIVIR2.VDF : 7.1.5.201 3414528 Bytes 03/09/2009 18:29:43
ANTIVIR3.VDF : 7.1.5.236 347136 Bytes 11/09/2009 20:24:53
Version du moteur : 8.2.1.14
AEVDF.DLL : 8.1.1.1 106868 Bytes 18/07/2009 11:24:11
AESCRIPT.DLL : 8.1.2.31 475513 Bytes 09/09/2009 20:25:26
AESCN.DLL : 8.1.2.5 127346 Bytes 05/09/2009 18:29:54
AERDL.DLL : 8.1.2.4 430452 Bytes 18/07/2009 11:24:11
AEPACK.DLL : 8.1.3.18 401783 Bytes 18/07/2009 11:24:11
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 18/07/2009 11:24:11
AEHEUR.DLL : 8.1.0.155 1921400 Bytes 18/08/2009 21:35:59
AEHELP.DLL : 8.1.7.0 237940 Bytes 05/09/2009 18:29:52
AEGEN.DLL : 8.1.1.62 364916 Bytes 09/09/2009 20:25:25
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.8 184692 Bytes 05/09/2009 18:29:48
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 18/07/2009 11:24:10
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : samedi 12 septembre 2009 09:52
La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\main
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\modules
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\start
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\type
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\group
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\imagepath
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\UACd.sys\modules
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\UACd.sys\start
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\UACd.sys\type
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\UACd.sys\imagepath
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\UACd.sys\group
[INFO] L'entrée d'enregistrement n'est pas visible.
'8714' objets ont été contrôlés, '11' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ups.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pbremvnnen.exe' - '1' module(s) sont contrôlés
Module infecté -> 'C:\WINDOWS\TEMP\pbremvnnen.exe'
Processus de recherche 'pbremvnnen.exe' - '1' module(s) sont contrôlés
Module infecté -> 'C:\WINDOWS\TEMP\pbremvnnen.exe'
Processus de recherche 'WkCalRem.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '57' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <50_03_29>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\ng\Local Settings\Temp\em736\HbTools.mlp0f38
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/HBTCore.5
C:\SDFix\backups\backups.zip
[0] Type d'archive: ZIP
--> backups/a.exe
[RESULTAT] Contient le cheval de Troie TR/Renos.SG
--> backups/c.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Zlob.IR
--> backups/msxml71.dll
[RESULTAT] Contient le cheval de Troie TR/BHO.wjf
C:\WINDOWS\msa.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Zlob.IR
C:\WINDOWS\system32\wpv121249822838.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Small.XC
C:\WINDOWS\Temp\pbremvnnen.exe
[RESULTAT] Contient le cheval de Troie TR/Proxy.Sefbov.B.10
Début de la désinfection :
C:\Documents and Settings\ng\Local Settings\Temp\em736\HbTools.mlp0f38
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/HBTCore.5
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aff7233.qua' !
C:\SDFix\backups\backups.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b0e7233.qua' !
C:\WINDOWS\msa.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Zlob.IR
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b0c7245.qua' !
C:\WINDOWS\system32\wpv121249822838.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Small.XC
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b217242.qua' !
C:\WINDOWS\Temp\pbremvnnen.exe
[RESULTAT] Contient le cheval de Troie TR/Proxy.Sefbov.B.10
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
[AVERTISSEMENT] Impossible de supprimer le fichier !
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1d7235.qua' !
Fin de la recherche : samedi 12 septembre 2009 12:03
Temps nécessaire: 1:46:38 Heure(s)
La recherche a été effectuée intégralement
10422 Les répertoires ont été contrôlés
271645 Des fichiers ont été contrôlés
9 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
5 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
271634 Fichiers non infectés
9811 Les archives ont été contrôlées
3 Avertissements
7 Consignes
8714 Des objets ont été contrôlés lors du Rootkitscan
11 Des objets cachés ont été trouvés
Pouvez-vous analyser mon log et m'indiquer les démarches à faire en fonction du log ? Merci d'avance.
Avira AntiVir Personal
Date de création du fichier de rapport : samedi 12 septembre 2009 09:52
La recherche porte sur 1706803 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : SIEMENS
Informations de version :
BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 18/08/2009 21:36:00
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 11:24:10
ANTIVIR2.VDF : 7.1.5.201 3414528 Bytes 03/09/2009 18:29:43
ANTIVIR3.VDF : 7.1.5.236 347136 Bytes 11/09/2009 20:24:53
Version du moteur : 8.2.1.14
AEVDF.DLL : 8.1.1.1 106868 Bytes 18/07/2009 11:24:11
AESCRIPT.DLL : 8.1.2.31 475513 Bytes 09/09/2009 20:25:26
AESCN.DLL : 8.1.2.5 127346 Bytes 05/09/2009 18:29:54
AERDL.DLL : 8.1.2.4 430452 Bytes 18/07/2009 11:24:11
AEPACK.DLL : 8.1.3.18 401783 Bytes 18/07/2009 11:24:11
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 18/07/2009 11:24:11
AEHEUR.DLL : 8.1.0.155 1921400 Bytes 18/08/2009 21:35:59
AEHELP.DLL : 8.1.7.0 237940 Bytes 05/09/2009 18:29:52
AEGEN.DLL : 8.1.1.62 364916 Bytes 09/09/2009 20:25:25
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.8 184692 Bytes 05/09/2009 18:29:48
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 18/07/2009 11:24:10
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : samedi 12 septembre 2009 09:52
La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\main
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\modules
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\start
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\type
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\group
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\SKYNETbwwyreeu\imagepath
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\UACd.sys\modules
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\UACd.sys\start
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\UACd.sys\type
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\UACd.sys\imagepath
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet004\Services\UACd.sys\group
[INFO] L'entrée d'enregistrement n'est pas visible.
'8714' objets ont été contrôlés, '11' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ups.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pbremvnnen.exe' - '1' module(s) sont contrôlés
Module infecté -> 'C:\WINDOWS\TEMP\pbremvnnen.exe'
Processus de recherche 'pbremvnnen.exe' - '1' module(s) sont contrôlés
Module infecté -> 'C:\WINDOWS\TEMP\pbremvnnen.exe'
Processus de recherche 'WkCalRem.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '57' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <50_03_29>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\ng\Local Settings\Temp\em736\HbTools.mlp0f38
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/HBTCore.5
C:\SDFix\backups\backups.zip
[0] Type d'archive: ZIP
--> backups/a.exe
[RESULTAT] Contient le cheval de Troie TR/Renos.SG
--> backups/c.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Zlob.IR
--> backups/msxml71.dll
[RESULTAT] Contient le cheval de Troie TR/BHO.wjf
C:\WINDOWS\msa.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Zlob.IR
C:\WINDOWS\system32\wpv121249822838.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Small.XC
C:\WINDOWS\Temp\pbremvnnen.exe
[RESULTAT] Contient le cheval de Troie TR/Proxy.Sefbov.B.10
Début de la désinfection :
C:\Documents and Settings\ng\Local Settings\Temp\em736\HbTools.mlp0f38
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/HBTCore.5
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aff7233.qua' !
C:\SDFix\backups\backups.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b0e7233.qua' !
C:\WINDOWS\msa.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Zlob.IR
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b0c7245.qua' !
C:\WINDOWS\system32\wpv121249822838.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Small.XC
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b217242.qua' !
C:\WINDOWS\Temp\pbremvnnen.exe
[RESULTAT] Contient le cheval de Troie TR/Proxy.Sefbov.B.10
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
[AVERTISSEMENT] Impossible de supprimer le fichier !
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1d7235.qua' !
Fin de la recherche : samedi 12 septembre 2009 12:03
Temps nécessaire: 1:46:38 Heure(s)
La recherche a été effectuée intégralement
10422 Les répertoires ont été contrôlés
271645 Des fichiers ont été contrôlés
9 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
5 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
271634 Fichiers non infectés
9811 Les archives ont été contrôlées
3 Avertissements
7 Consignes
8714 Des objets ont été contrôlés lors du Rootkitscan
11 Des objets cachés ont été trouvés
A voir également:
- Virus : log d'antivir desktop.
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
32 réponses
hello
tu t'es chopé un rootkit fait ceci :
Clic droit sur le lien ci dessous choisit "enregistré la cible du lien sous"
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
choisit l'emplacement du BUREAU, RENOMME le fichier en ton prenom
puis desactive ton antivirus, lance combofix, suit les instruction il te demanderas d'INSTALLER LA CONSOLE de recuperation FAIT LE , une fois installé debranche internet puis laisse poursuivre le scan et poste le rapport a al fin
tu t'es chopé un rootkit fait ceci :
Clic droit sur le lien ci dessous choisit "enregistré la cible du lien sous"
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
choisit l'emplacement du BUREAU, RENOMME le fichier en ton prenom
puis desactive ton antivirus, lance combofix, suit les instruction il te demanderas d'INSTALLER LA CONSOLE de recuperation FAIT LE , une fois installé debranche internet puis laisse poursuivre le scan et poste le rapport a al fin
fait ceci :
clic ici https://www.virustotal.com/gui/ et clic sur parcourri en milieu de page dans la nouvelle fentre qui s'ouvre copie colle le chemin de fichier ci dessous dans le nom de fichier et clic sur ouvrir, ensuite tu clic sur envoyer un rapport va s'etablir copie colle la page internet en entier
c:\windows\system32\drivers\beep.sys
SI ON TE DIT : le fichier a deja ete analyser clic sur réanalyser
puis
* Télécharge Random's system information tool (RSIT) et enregistre le sur ton bureau.
http://images.malwareremoval.com/random/RSIT.exe
* Double clique sur RSIT.exe pour lancer l'outil.
* Clique sur ' continue ' à l'écran Disclaimer.
* Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
* Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
( C:\RSIT\log.txt & C:\RSIT\info.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
clic ici https://www.virustotal.com/gui/ et clic sur parcourri en milieu de page dans la nouvelle fentre qui s'ouvre copie colle le chemin de fichier ci dessous dans le nom de fichier et clic sur ouvrir, ensuite tu clic sur envoyer un rapport va s'etablir copie colle la page internet en entier
c:\windows\system32\drivers\beep.sys
SI ON TE DIT : le fichier a deja ete analyser clic sur réanalyser
puis
* Télécharge Random's system information tool (RSIT) et enregistre le sur ton bureau.
http://images.malwareremoval.com/random/RSIT.exe
* Double clique sur RSIT.exe pour lancer l'outil.
* Clique sur ' continue ' à l'écran Disclaimer.
* Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
* Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
( C:\RSIT\log.txt & C:\RSIT\info.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
re
va dans demarrer et executer et tape
cmd
puis entrée et tape dans al fentre noir
sc delete AlerterALG
puis entrée
toujours dans la fentre noir tape
sc delete AlerterAlerterALG
tape EXACTEMENT COMME au dessus avec les majuscule quand il y en a et dit moi si sa te met bien service delete pour les 2
ensuite
sur le site virus total fait analyser ce fichiers et poste bien le rapport:
c:\windows\system32\7AB62A705F.sys
puis fait
* Télécharge Malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
* L'analyse peut durer un bon moment.....
* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
et ensuite fait un scan en ligne avec internet explorer ici http://www.bitdefender.fr/scan_fr/scan8/ie.html
et copie colle la page internet avec les lignes infecté PAS JUSTE LE NOMBRE DE VIRUS
va dans demarrer et executer et tape
cmd
puis entrée et tape dans al fentre noir
sc delete AlerterALG
puis entrée
toujours dans la fentre noir tape
sc delete AlerterAlerterALG
tape EXACTEMENT COMME au dessus avec les majuscule quand il y en a et dit moi si sa te met bien service delete pour les 2
ensuite
sur le site virus total fait analyser ce fichiers et poste bien le rapport:
c:\windows\system32\7AB62A705F.sys
puis fait
* Télécharge Malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
* L'analyse peut durer un bon moment.....
* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
et ensuite fait un scan en ligne avec internet explorer ici http://www.bitdefender.fr/scan_fr/scan8/ie.html
et copie colle la page internet avec les lignes infecté PAS JUSTE LE NOMBRE DE VIRUS
Voici le log :
ComboFix 09-09-11.05 - céline nguyen 09/12/2009 19:01.1.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.767.523 [GMT 2:00]
Lancé depuis: c:\documents and settings\céline nguyen\Bureau\ng.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
* Un nouveau point de restauration a été créé
* Un antivirus résident est actif
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\BrowserCtl
c:\windows\010112010146120114.xe
c:\windows\0101120101464949.xe
c:\windows\Downloaded Program Files\RdxIE.dll
c:\windows\france.exe
c:\windows\Installer\154bf2.msi
c:\windows\msettings.ini
c:\windows\prxid93ps.dat
c:\windows\ShellNew
c:\windows\ShellNew\WINWORD8.DOC
c:\windows\system32\drivers\SKYNETcbfpxmsp.sys
c:\windows\system32\drivers\UACfxsbrxdmdq.sys
c:\windows\system32\SKYNETmbnfskmp.dll
c:\windows\system32\SKYNETpiivkbhv.dat
c:\windows\system32\SKYNETqfaaeexn.dat
c:\windows\system32\SKYNETrfulkrib.dll
c:\windows\system32\SKYNETwecqowfh.dll
c:\windows\system32\UACeldbdlpbxw.dll
c:\windows\system32\UAChrofjxubcq.dat
c:\windows\system32\uacinit.dll
c:\windows\system32\UACjfldvplthq.dll
c:\windows\system32\UACnrlqpgcwla.db
c:\windows\system32\UACwhostirfqx.dll
c:\windows\system32\UACymfouuyysi.dll
c:\windows\Sysvxd.exe
c:\windows\tuxbcf.ini
c:\windows\UA000023.DLL
c:\windows\xxadfe.ini
c:\windows\yabehk.ini
Une copie infectée de c:\windows\system32\drivers\beep.sys a été trouvée et désinfectée
Copie restaurée à partir de - c:\windows\system32\dllcache\beep.sys
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_SKYNETbwwyreeu
-------\Legacy_SKYNETbwwyreeu
-------\Service_UACd.sys
-------\Legacy_UACd.sys
-------\Legacy_BROWSERCTL
-------\Legacy_BROWSERCTLDRV
-------\Legacy_DOMAINSERVICE
-------\Legacy_NPF
-------\Legacy_SVCPROC
-------\Service_browserctl
-------\Service_SfX
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-12 au 2009-09-12 ))))))))))))))))))))))))))))))))))))
.
2009-09-12 10:03 . 2009-09-12 10:03 -------- d-----r- c:\documents and settings\LocalService\Mes documents
2009-09-10 18:50 . 2009-06-21 21:47 153088 ------w- c:\windows\system32\dllcache\triedit.dll
2009-09-04 18:05 . 2009-06-25 08:26 54272 ------w- c:\windows\system32\dllcache\wdigest.dll
2009-09-04 18:05 . 2009-06-25 08:26 136192 ------w- c:\windows\system32\dllcache\msv1_0.dll
2009-09-04 18:05 . 2009-06-25 08:26 301568 ------w- c:\windows\system32\dllcache\kerberos.dll
2009-09-04 18:05 . 2009-06-24 11:18 92928 ------w- c:\windows\system32\dllcache\ksecdd.sys
2009-08-18 20:24 . 2009-08-18 20:24 579584 ----a-w- c:\windows\system32\dllcache\user32.dll
2009-08-18 19:59 . 2009-08-23 09:51 -------- d-----w- C:\SDFix
2009-08-15 20:54 . 2009-08-15 20:54 -------- d-----w- c:\windows\system32\XPSViewer
2009-08-15 20:54 . 2009-08-15 20:54 -------- d-----w- c:\program files\MSBuild
2009-08-15 20:54 . 2009-08-15 20:54 -------- d-----w- c:\program files\Reference Assemblies
2009-08-15 20:53 . 2008-07-06 12:06 89088 ------w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-08-15 20:53 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-08-15 20:53 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-08-15 20:53 . 2009-08-15 20:54 -------- d-----w- C:\ecf1ebe285ca097836f520ac3a
2009-08-15 20:53 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-08-15 20:53 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-08-15 20:53 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-08-15 20:53 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\dllcache\xpssvcs.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-29 18:40 . 2005-08-22 18:28 -------- d-----w- c:\program files\Samsung
2009-08-18 21:36 . 2009-07-18 11:18 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-08-18 19:58 . 2008-07-20 14:59 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-08-15 21:00 . 2002-07-22 07:38 85810 ----a-w- c:\windows\system32\perfc00C.dat
2009-08-15 21:00 . 2002-07-22 07:38 512336 ----a-w- c:\windows\system32\perfh00C.dat
2009-08-05 09:00 . 2005-10-16 09:18 205312 ------w- c:\windows\system32\mswebdvd.dll
2009-07-18 11:18 . 2009-07-18 11:18 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-07-18 11:18 . 2009-07-18 11:18 -------- d-----w- c:\program files\Avira
2009-07-17 19:03 . 2002-07-22 07:37 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-13 08:08 . 2004-08-10 22:45 286720 ------w- c:\windows\system32\wmpdxm.dll
2009-06-29 15:57 . 2004-07-07 17:59 827392 ----a-w- c:\windows\system32\wininet.dll
2009-06-29 15:57 . 2004-08-19 23:09 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-06-29 15:57 . 2002-07-22 07:37 17408 ----a-w- c:\windows\system32\corpol.dll
2009-06-25 08:26 . 2002-07-22 07:38 54272 ----a-w- c:\windows\system32\wdigest.dll
2009-06-25 08:26 . 2002-07-22 07:38 56832 ----a-w- c:\windows\system32\secur32.dll
2009-06-25 08:26 . 2002-07-22 07:38 147456 ----a-w- c:\windows\system32\schannel.dll
2009-06-25 08:26 . 2002-07-22 07:38 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-06-25 08:26 . 2002-07-22 07:38 736768 ------w- c:\windows\system32\lsasrv.dll
2009-06-25 08:26 . 2002-07-22 07:38 301568 ----a-w- c:\windows\system32\kerberos.dll
2009-06-24 11:18 . 2002-07-22 07:40 92928 ------w- c:\windows\system32\drivers\ksecdd.sys
2009-06-16 14:40 . 2002-07-22 07:38 119808 ------w- c:\windows\system32\t2embed.dll
2009-06-16 14:40 . 2002-07-22 07:37 81920 ------w- c:\windows\system32\fontsub.dll
2009-06-15 10:44 . 2002-07-22 07:38 78848 ------w- c:\windows\system32\telnet.exe
2005-05-13 16:12 . 2005-05-13 16:12 217073 -csha-r- c:\windows\meta4.exe
2005-10-24 10:13 . 2005-10-24 10:13 66560 -csha-r- c:\windows\MOTA113.exe
2005-10-13 20:27 . 2005-10-13 20:27 422400 -csha-r- c:\windows\x2.64.exe
2008-03-28 18:28 . 2008-03-28 18:28 8 --sh--r- c:\windows\system32\7AB62A705F.sys
2008-05-06 16:33 . 2008-03-28 18:28 2516 -csha-w- c:\windows\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2005-08-02 7110656]
"NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2005-08-02 86016]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2003-05-29 77824]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2005-08-02 1519616]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Rappels du Calendrier Microsoft Works.lnk - c:\program files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe [2001-10-5 24633]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [07/18/2009 13:18 108289]
R2 Vcs;Vcs support;c:\windows\system32\drivers\Vcs.sys [06/30/2006 11:35 6852]
R3 DFE528TX;D-Link DFE-528TX PCI Adapter;c:\windows\system32\drivers\DLKRTL.SYS [04/03/2005 16:41 45568]
S2 AlerterAlerterALG;Avertissement AlerterAlerterALG;c:\windows\TEMP\pbremvnnen.exe service --> c:\windows\TEMP\pbremvnnen.exe service [?]
S2 AlerterALG;Avertissement AlerterALG;c:\windows\system32\wpv121249822838.exe service --> c:\windows\system32\wpv121249822838.exe service [?]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;c:\windows\system32\drivers\usbiad.sys [04/03/2005 12:05 31547]
S3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\DRIVERS\sbfwim.sys --> c:\windows\system32\DRIVERS\sbfwim.sys [?]
S3 SPGT560xUSB;MultiMedia Disk;c:\windows\system32\DRIVERS\SPmmd2K.SYS --> c:\windows\system32\DRIVERS\SPmmd2K.SYS [?]
S3 V90drv;v90drv;c:\windows\system32\drivers\v90drv.sys [07/23/2002 12:42 1432836]
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
FF - ProfilePath - c:\documents and settings\ng\Application Data\Mozilla\Firefox\Profiles\acemmwve.default\
FF - prefs.js: browser.startup.homepage - hxxp://google.fr
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJPI150_02.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPOJI610.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-Microsoft Works Update Detection - c:\program files\Microsoft Works\WkDetect.exe
HKU-Default-Run-msnmsgr - c:\program files\MSN Messenger\msnmsgr.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-12 19:56
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'explorer.exe'(2948)
c:\progra~1\WINDOW~1\wmpband.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-09-12 20:05 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-09-12 18:05
Avant-CF: 23 901 696 000 octets libres
Après-CF: 24 019 718 144 octets libres
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[Boot Loader]
Timeout=2
Default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[Operating Systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn
c:\$win_nt$.~bt\BOOTSECT.DAT="Installation de Microsoft Windows XP Professionnel"
208 --- E O F --- 2009-09-10 18:56
ComboFix 09-09-11.05 - céline nguyen 09/12/2009 19:01.1.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.767.523 [GMT 2:00]
Lancé depuis: c:\documents and settings\céline nguyen\Bureau\ng.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
* Un nouveau point de restauration a été créé
* Un antivirus résident est actif
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\BrowserCtl
c:\windows\010112010146120114.xe
c:\windows\0101120101464949.xe
c:\windows\Downloaded Program Files\RdxIE.dll
c:\windows\france.exe
c:\windows\Installer\154bf2.msi
c:\windows\msettings.ini
c:\windows\prxid93ps.dat
c:\windows\ShellNew
c:\windows\ShellNew\WINWORD8.DOC
c:\windows\system32\drivers\SKYNETcbfpxmsp.sys
c:\windows\system32\drivers\UACfxsbrxdmdq.sys
c:\windows\system32\SKYNETmbnfskmp.dll
c:\windows\system32\SKYNETpiivkbhv.dat
c:\windows\system32\SKYNETqfaaeexn.dat
c:\windows\system32\SKYNETrfulkrib.dll
c:\windows\system32\SKYNETwecqowfh.dll
c:\windows\system32\UACeldbdlpbxw.dll
c:\windows\system32\UAChrofjxubcq.dat
c:\windows\system32\uacinit.dll
c:\windows\system32\UACjfldvplthq.dll
c:\windows\system32\UACnrlqpgcwla.db
c:\windows\system32\UACwhostirfqx.dll
c:\windows\system32\UACymfouuyysi.dll
c:\windows\Sysvxd.exe
c:\windows\tuxbcf.ini
c:\windows\UA000023.DLL
c:\windows\xxadfe.ini
c:\windows\yabehk.ini
Une copie infectée de c:\windows\system32\drivers\beep.sys a été trouvée et désinfectée
Copie restaurée à partir de - c:\windows\system32\dllcache\beep.sys
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_SKYNETbwwyreeu
-------\Legacy_SKYNETbwwyreeu
-------\Service_UACd.sys
-------\Legacy_UACd.sys
-------\Legacy_BROWSERCTL
-------\Legacy_BROWSERCTLDRV
-------\Legacy_DOMAINSERVICE
-------\Legacy_NPF
-------\Legacy_SVCPROC
-------\Service_browserctl
-------\Service_SfX
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-12 au 2009-09-12 ))))))))))))))))))))))))))))))))))))
.
2009-09-12 10:03 . 2009-09-12 10:03 -------- d-----r- c:\documents and settings\LocalService\Mes documents
2009-09-10 18:50 . 2009-06-21 21:47 153088 ------w- c:\windows\system32\dllcache\triedit.dll
2009-09-04 18:05 . 2009-06-25 08:26 54272 ------w- c:\windows\system32\dllcache\wdigest.dll
2009-09-04 18:05 . 2009-06-25 08:26 136192 ------w- c:\windows\system32\dllcache\msv1_0.dll
2009-09-04 18:05 . 2009-06-25 08:26 301568 ------w- c:\windows\system32\dllcache\kerberos.dll
2009-09-04 18:05 . 2009-06-24 11:18 92928 ------w- c:\windows\system32\dllcache\ksecdd.sys
2009-08-18 20:24 . 2009-08-18 20:24 579584 ----a-w- c:\windows\system32\dllcache\user32.dll
2009-08-18 19:59 . 2009-08-23 09:51 -------- d-----w- C:\SDFix
2009-08-15 20:54 . 2009-08-15 20:54 -------- d-----w- c:\windows\system32\XPSViewer
2009-08-15 20:54 . 2009-08-15 20:54 -------- d-----w- c:\program files\MSBuild
2009-08-15 20:54 . 2009-08-15 20:54 -------- d-----w- c:\program files\Reference Assemblies
2009-08-15 20:53 . 2008-07-06 12:06 89088 ------w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-08-15 20:53 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-08-15 20:53 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-08-15 20:53 . 2009-08-15 20:54 -------- d-----w- C:\ecf1ebe285ca097836f520ac3a
2009-08-15 20:53 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-08-15 20:53 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-08-15 20:53 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-08-15 20:53 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\dllcache\xpssvcs.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-29 18:40 . 2005-08-22 18:28 -------- d-----w- c:\program files\Samsung
2009-08-18 21:36 . 2009-07-18 11:18 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-08-18 19:58 . 2008-07-20 14:59 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-08-15 21:00 . 2002-07-22 07:38 85810 ----a-w- c:\windows\system32\perfc00C.dat
2009-08-15 21:00 . 2002-07-22 07:38 512336 ----a-w- c:\windows\system32\perfh00C.dat
2009-08-05 09:00 . 2005-10-16 09:18 205312 ------w- c:\windows\system32\mswebdvd.dll
2009-07-18 11:18 . 2009-07-18 11:18 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-07-18 11:18 . 2009-07-18 11:18 -------- d-----w- c:\program files\Avira
2009-07-17 19:03 . 2002-07-22 07:37 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-13 08:08 . 2004-08-10 22:45 286720 ------w- c:\windows\system32\wmpdxm.dll
2009-06-29 15:57 . 2004-07-07 17:59 827392 ----a-w- c:\windows\system32\wininet.dll
2009-06-29 15:57 . 2004-08-19 23:09 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-06-29 15:57 . 2002-07-22 07:37 17408 ----a-w- c:\windows\system32\corpol.dll
2009-06-25 08:26 . 2002-07-22 07:38 54272 ----a-w- c:\windows\system32\wdigest.dll
2009-06-25 08:26 . 2002-07-22 07:38 56832 ----a-w- c:\windows\system32\secur32.dll
2009-06-25 08:26 . 2002-07-22 07:38 147456 ----a-w- c:\windows\system32\schannel.dll
2009-06-25 08:26 . 2002-07-22 07:38 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-06-25 08:26 . 2002-07-22 07:38 736768 ------w- c:\windows\system32\lsasrv.dll
2009-06-25 08:26 . 2002-07-22 07:38 301568 ----a-w- c:\windows\system32\kerberos.dll
2009-06-24 11:18 . 2002-07-22 07:40 92928 ------w- c:\windows\system32\drivers\ksecdd.sys
2009-06-16 14:40 . 2002-07-22 07:38 119808 ------w- c:\windows\system32\t2embed.dll
2009-06-16 14:40 . 2002-07-22 07:37 81920 ------w- c:\windows\system32\fontsub.dll
2009-06-15 10:44 . 2002-07-22 07:38 78848 ------w- c:\windows\system32\telnet.exe
2005-05-13 16:12 . 2005-05-13 16:12 217073 -csha-r- c:\windows\meta4.exe
2005-10-24 10:13 . 2005-10-24 10:13 66560 -csha-r- c:\windows\MOTA113.exe
2005-10-13 20:27 . 2005-10-13 20:27 422400 -csha-r- c:\windows\x2.64.exe
2008-03-28 18:28 . 2008-03-28 18:28 8 --sh--r- c:\windows\system32\7AB62A705F.sys
2008-05-06 16:33 . 2008-03-28 18:28 2516 -csha-w- c:\windows\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2005-08-02 7110656]
"NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2005-08-02 86016]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2003-05-29 77824]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2005-08-02 1519616]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Rappels du Calendrier Microsoft Works.lnk - c:\program files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe [2001-10-5 24633]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [07/18/2009 13:18 108289]
R2 Vcs;Vcs support;c:\windows\system32\drivers\Vcs.sys [06/30/2006 11:35 6852]
R3 DFE528TX;D-Link DFE-528TX PCI Adapter;c:\windows\system32\drivers\DLKRTL.SYS [04/03/2005 16:41 45568]
S2 AlerterAlerterALG;Avertissement AlerterAlerterALG;c:\windows\TEMP\pbremvnnen.exe service --> c:\windows\TEMP\pbremvnnen.exe service [?]
S2 AlerterALG;Avertissement AlerterALG;c:\windows\system32\wpv121249822838.exe service --> c:\windows\system32\wpv121249822838.exe service [?]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;c:\windows\system32\drivers\usbiad.sys [04/03/2005 12:05 31547]
S3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\DRIVERS\sbfwim.sys --> c:\windows\system32\DRIVERS\sbfwim.sys [?]
S3 SPGT560xUSB;MultiMedia Disk;c:\windows\system32\DRIVERS\SPmmd2K.SYS --> c:\windows\system32\DRIVERS\SPmmd2K.SYS [?]
S3 V90drv;v90drv;c:\windows\system32\drivers\v90drv.sys [07/23/2002 12:42 1432836]
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
FF - ProfilePath - c:\documents and settings\ng\Application Data\Mozilla\Firefox\Profiles\acemmwve.default\
FF - prefs.js: browser.startup.homepage - hxxp://google.fr
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPJPI150_02.dll
FF - plugin: c:\program files\Java\jre1.5.0_02\bin\NPOJI610.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-Microsoft Works Update Detection - c:\program files\Microsoft Works\WkDetect.exe
HKU-Default-Run-msnmsgr - c:\program files\MSN Messenger\msnmsgr.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-12 19:56
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'explorer.exe'(2948)
c:\progra~1\WINDOW~1\wmpband.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-09-12 20:05 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-09-12 18:05
Avant-CF: 23 901 696 000 octets libres
Après-CF: 24 019 718 144 octets libres
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[Boot Loader]
Timeout=2
Default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[Operating Systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn
c:\$win_nt$.~bt\BOOTSECT.DAT="Installation de Microsoft Windows XP Professionnel"
208 --- E O F --- 2009-09-10 18:56
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
humm..
juste pour te dire que meme si te resent est trés grand mieux sur ton PC, ON A PAS FINI, il en reste...
en attente du poste 3
juste pour te dire que meme si te resent est trés grand mieux sur ton PC, ON A PAS FINI, il en reste...
en attente du poste 3
Bonjour,
Veuillez m'excuser pour le retard. Voici les logs :
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.09.13 -
AhnLab-V3 5.0.0.2 2009.09.13 -
AntiVir 7.9.1.14 2009.09.11 -
Antiy-AVL 2.0.3.7 2009.09.11 -
Authentium 5.1.2.4 2009.09.12 -
Avast 4.8.1351.0 2009.09.12 -
AVG 8.5.0.412 2009.09.13 -
BitDefender 7.2 2009.09.13 -
CAT-QuickHeal 10.00 2009.09.12 -
ClamAV 0.94.1 2009.09.13 -
Comodo 2305 2009.09.13 -
DrWeb 5.0.0.12182 2009.09.13 -
eSafe 7.0.17.0 2009.09.10 Win32.Banker
eTrust-Vet 31.6.6733 2009.09.11 -
F-Prot 4.5.1.85 2009.09.12 -
F-Secure 8.0.14470.0 2009.09.13 -
Fortinet 3.120.0.0 2009.09.13 -
GData 19 2009.09.13 -
Ikarus T3.1.1.72.0 2009.09.13 -
Jiangmin 11.0.800 2009.09.13 -
K7AntiVirus 7.10.843 2009.09.12 -
Kaspersky 7.0.0.125 2009.09.13 -
McAfee 5739 2009.09.12 -
McAfee+Artemis 5739 2009.09.12 -
McAfee-GW-Edition 6.8.5 2009.09.13 -
Microsoft 1.5005 2009.09.13 -
NOD32 4421 2009.09.13 -
Norman 6.01.09 2009.09.11 -
nProtect 2009.1.8.0 2009.09.12 -
Panda 10.0.2.2 2009.09.13 -
PCTools 4.4.2.0 2009.09.11 -
Prevx 3.0 2009.09.13 -
Rising 21.46.61.00 2009.09.13 -
Sophos 4.45.0 2009.09.13 -
Sunbelt 3.2.1858.2 2009.09.12 -
Symantec 1.4.4.12 2009.09.13 -
TheHacker 6.3.4.4.402 2009.09.12 -
TrendMicro 8.950.0.1094 2009.09.13 -
VBA32 3.12.10.10 2009.09.11 -
ViRobot 2009.9.12.1932 2009.09.12 -
VirusBuster 4.6.5.0 2009.09.12 -
Information additionnelle
File size: 4224 bytes
MD5...: da1f27d85e0d1525f6621372e7b685e9
SHA1..: e3d2dc5eb273fa701de8af13b60d6baac7629260
SHA256: 5a81a46a3bdd19dafc6c87d277267a5d44f3a1b5302f2cc1111d84b7bad5610d
ssdeep: 48:qvsINlblgYeU/DtYrmVimGxIBqOopSDKGV7Co+sjIZWQ7q2ue5WwGD+:ilbd/
DKrmLGWBqhev7X+MEWKLu+Ww8
PEiD..: -
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x66c
timedatestamp.....: 0x3b7d82e5 (Fri Aug 17 20:47:33 2001)
machinetype.......: 0x14c (I386)
( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x300 0x424 0x480 5.77 64f775a399d212649b5b58a280791c2d
.rdata 0x780 0xad 0x100 2.62 0ace5f365131534c66de4137833221ad
INIT 0x880 0x284 0x300 4.44 13a9d0bea8490140305ffa9291acfd99
.rsrc 0xb80 0x3c8 0x400 3.22 9b654fc1759147ff04b147754f347be4
.reloc 0xf80 0x9a 0x100 2.80 5c4742feb834ca0995d1e806fe06cc57
( 2 imports )
> ntoskrnl.exe: MmLockPagableDataSection, KeCancelTimer, MmUnlockPagableImageSection, IoStartNextPacket, KeSetTimer, _allmul, IoStartPacket, KeInitializeEvent, KeInitializeTimer, KeInitializeDpc, IoCreateDevice, RtlInitUnicodeString, IoAcquireCancelSpinLock, KeRemoveDeviceQueue, KeRemoveEntryDeviceQueue, IoReleaseCancelSpinLock, IoDeleteDevice, IofCompleteRequest
> HAL.dll: ExReleaseFastMutex, KfRaiseIrql, KfLowerIrql, HalMakeBeep, ExAcquireFastMutex
( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=da1f27d85e0d1525f6621372e7b685e9' target='_blank'>https://www.symantec.com?md5=da1f27d85e0d1525f6621372e7b685e9</a>
trid..: Win64 Executable Generic (95.5%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
Logfile of random's system information tool 1.06 (written by random/random)
Run by ng at 2009-09-13 17:03:36
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 23 GB (59%) free of 39 GB
Total RAM: 767 MB (56% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:03:51, on 09/13/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\ng\Bureau\RSIT.exe
C:\Program Files\trend micro\ng.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: Avertissement AlerterAlerterALG (AlerterAlerterALG) - Unknown owner - C:\WINDOWS\TEMP\pbremvnnen.exe (file missing)
O23 - Service: Avertissement AlerterALG (AlerterALG) - Unknown owner - C:\WINDOWS\system32\wpv121249822838.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
Veuillez m'excuser pour le retard. Voici les logs :
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.09.13 -
AhnLab-V3 5.0.0.2 2009.09.13 -
AntiVir 7.9.1.14 2009.09.11 -
Antiy-AVL 2.0.3.7 2009.09.11 -
Authentium 5.1.2.4 2009.09.12 -
Avast 4.8.1351.0 2009.09.12 -
AVG 8.5.0.412 2009.09.13 -
BitDefender 7.2 2009.09.13 -
CAT-QuickHeal 10.00 2009.09.12 -
ClamAV 0.94.1 2009.09.13 -
Comodo 2305 2009.09.13 -
DrWeb 5.0.0.12182 2009.09.13 -
eSafe 7.0.17.0 2009.09.10 Win32.Banker
eTrust-Vet 31.6.6733 2009.09.11 -
F-Prot 4.5.1.85 2009.09.12 -
F-Secure 8.0.14470.0 2009.09.13 -
Fortinet 3.120.0.0 2009.09.13 -
GData 19 2009.09.13 -
Ikarus T3.1.1.72.0 2009.09.13 -
Jiangmin 11.0.800 2009.09.13 -
K7AntiVirus 7.10.843 2009.09.12 -
Kaspersky 7.0.0.125 2009.09.13 -
McAfee 5739 2009.09.12 -
McAfee+Artemis 5739 2009.09.12 -
McAfee-GW-Edition 6.8.5 2009.09.13 -
Microsoft 1.5005 2009.09.13 -
NOD32 4421 2009.09.13 -
Norman 6.01.09 2009.09.11 -
nProtect 2009.1.8.0 2009.09.12 -
Panda 10.0.2.2 2009.09.13 -
PCTools 4.4.2.0 2009.09.11 -
Prevx 3.0 2009.09.13 -
Rising 21.46.61.00 2009.09.13 -
Sophos 4.45.0 2009.09.13 -
Sunbelt 3.2.1858.2 2009.09.12 -
Symantec 1.4.4.12 2009.09.13 -
TheHacker 6.3.4.4.402 2009.09.12 -
TrendMicro 8.950.0.1094 2009.09.13 -
VBA32 3.12.10.10 2009.09.11 -
ViRobot 2009.9.12.1932 2009.09.12 -
VirusBuster 4.6.5.0 2009.09.12 -
Information additionnelle
File size: 4224 bytes
MD5...: da1f27d85e0d1525f6621372e7b685e9
SHA1..: e3d2dc5eb273fa701de8af13b60d6baac7629260
SHA256: 5a81a46a3bdd19dafc6c87d277267a5d44f3a1b5302f2cc1111d84b7bad5610d
ssdeep: 48:qvsINlblgYeU/DtYrmVimGxIBqOopSDKGV7Co+sjIZWQ7q2ue5WwGD+:ilbd/
DKrmLGWBqhev7X+MEWKLu+Ww8
PEiD..: -
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x66c
timedatestamp.....: 0x3b7d82e5 (Fri Aug 17 20:47:33 2001)
machinetype.......: 0x14c (I386)
( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x300 0x424 0x480 5.77 64f775a399d212649b5b58a280791c2d
.rdata 0x780 0xad 0x100 2.62 0ace5f365131534c66de4137833221ad
INIT 0x880 0x284 0x300 4.44 13a9d0bea8490140305ffa9291acfd99
.rsrc 0xb80 0x3c8 0x400 3.22 9b654fc1759147ff04b147754f347be4
.reloc 0xf80 0x9a 0x100 2.80 5c4742feb834ca0995d1e806fe06cc57
( 2 imports )
> ntoskrnl.exe: MmLockPagableDataSection, KeCancelTimer, MmUnlockPagableImageSection, IoStartNextPacket, KeSetTimer, _allmul, IoStartPacket, KeInitializeEvent, KeInitializeTimer, KeInitializeDpc, IoCreateDevice, RtlInitUnicodeString, IoAcquireCancelSpinLock, KeRemoveDeviceQueue, KeRemoveEntryDeviceQueue, IoReleaseCancelSpinLock, IoDeleteDevice, IofCompleteRequest
> HAL.dll: ExReleaseFastMutex, KfRaiseIrql, KfLowerIrql, HalMakeBeep, ExAcquireFastMutex
( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=da1f27d85e0d1525f6621372e7b685e9' target='_blank'>https://www.symantec.com?md5=da1f27d85e0d1525f6621372e7b685e9</a>
trid..: Win64 Executable Generic (95.5%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
Logfile of random's system information tool 1.06 (written by random/random)
Run by ng at 2009-09-13 17:03:36
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 23 GB (59%) free of 39 GB
Total RAM: 767 MB (56% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:03:51, on 09/13/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\ng\Bureau\RSIT.exe
C:\Program Files\trend micro\ng.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: Avertissement AlerterAlerterALG (AlerterAlerterALG) - Unknown owner - C:\WINDOWS\TEMP\pbremvnnen.exe (file missing)
O23 - Service: Avertissement AlerterALG (AlerterALG) - Unknown owner - C:\WINDOWS\system32\wpv121249822838.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
Bonsoir,
Le fichier " c:\windows\system32\7AB62A705F.sys " n'existe pas.
Je vais faire les scans.
Merci.
Le fichier " c:\windows\system32\7AB62A705F.sys " n'existe pas.
Je vais faire les scans.
Merci.
Sinon, ça a bien mis " service delete ". Voilà, j'effectue le scan, ça prend du temps. Je vous posterai les résultats dès que ça sera fini.
ok si sa a bien mit delete pour les 2 c'est bon
pour ce fichier c:\windows\system32\7AB62A705F.sys
tu as copier coller la ligne dans l'explorateur quand tu clic sur parcourir ?
si non réessaye tu clic sur parcourir , dans la nouvelle fenetre tu colle la ligne et tu clic sur ouvir puis analyser
pour ce fichier c:\windows\system32\7AB62A705F.sys
tu as copier coller la ligne dans l'explorateur quand tu clic sur parcourir ?
si non réessaye tu clic sur parcourir , dans la nouvelle fenetre tu colle la ligne et tu clic sur ouvir puis analyser
Voici le scan :
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2791
Windows 5.1.2600 Service Pack 3
09/13/2009 20:28:46
mbam-log-2009-09-13 (20-28-46).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 267430
Temps écoulé: 2 hour(s), 2 minute(s), 42 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\céline nguyen\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2791
Windows 5.1.2600 Service Pack 3
09/13/2009 20:28:46
mbam-log-2009-09-13 (20-28-46).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 267430
Temps écoulé: 2 hour(s), 2 minute(s), 42 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\céline nguyen\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
Voici ce que j'ai obtenu pour le fichier analysé par VirusTotal :
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.09.13 -
AhnLab-V3 5.0.0.2 2009.09.13 -
AntiVir 7.9.1.14 2009.09.11 -
Antiy-AVL 2.0.3.7 2009.09.11 -
Authentium 5.1.2.4 2009.09.13 -
Avast 4.8.1351.0 2009.09.12 -
AVG 8.5.0.412 2009.09.13 -
BitDefender 7.2 2009.09.13 -
CAT-QuickHeal 10.00 2009.09.12 -
ClamAV 0.94.1 2009.09.13 -
Comodo 2307 2009.09.13 -
DrWeb 5.0.0.12182 2009.09.13 -
eSafe 7.0.17.0 2009.09.13 -
eTrust-Vet 31.6.6733 2009.09.11 -
F-Prot 4.5.1.85 2009.09.13 -
F-Secure 8.0.14470.0 2009.09.13 -
Fortinet 3.120.0.0 2009.09.13 -
GData 19 2009.09.13 -
Ikarus T3.1.1.72.0 2009.09.13 -
Jiangmin 11.0.800 2009.09.13 -
K7AntiVirus 7.10.843 2009.09.12 -
Kaspersky 7.0.0.125 2009.09.13 -
McAfee 5740 2009.09.13 -
McAfee+Artemis 5740 2009.09.13 -
McAfee-GW-Edition 6.8.5 2009.09.13 -
Microsoft 1.5005 2009.09.13 -
NOD32 4422 2009.09.13 -
Norman 6.01.09 2009.09.11 -
nProtect 2009.1.8.0 2009.09.12 -
Panda 10.0.2.2 2009.09.13 -
PCTools 4.4.2.0 2009.09.11 -
Prevx 3.0 2009.09.13 -
Rising 21.46.61.00 2009.09.13 -
Sophos 4.45.0 2009.09.13 -
Sunbelt 3.2.1858.2 2009.09.13 -
Symantec 1.4.4.12 2009.09.13 -
TheHacker 6.3.4.4.402 2009.09.12 -
TrendMicro 8.950.0.1094 2009.09.13 -
VBA32 3.12.10.10 2009.09.13 -
ViRobot 2009.9.12.1932 2009.09.12 -
VirusBuster 4.6.5.0 2009.09.13 -
Information additionnelle
File size: 8 bytes
MD5...: 0641a46f1e58529a42ead4573a3a0861
SHA1..: 2fa91927668fb0b3a4da32722825e15080cb5c21
SHA256: 9d7d948ef1329cc1db5fb77cbe9ed7bbf7d74cd8be1ad214689ebbe52a2267cb
ssdeep: 3:hl/n:r
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: MS Flight Simulator Aircraft Performance Info (100.0%)
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.09.13 -
AhnLab-V3 5.0.0.2 2009.09.13 -
AntiVir 7.9.1.14 2009.09.11 -
Antiy-AVL 2.0.3.7 2009.09.11 -
Authentium 5.1.2.4 2009.09.13 -
Avast 4.8.1351.0 2009.09.12 -
AVG 8.5.0.412 2009.09.13 -
BitDefender 7.2 2009.09.13 -
CAT-QuickHeal 10.00 2009.09.12 -
ClamAV 0.94.1 2009.09.13 -
Comodo 2307 2009.09.13 -
DrWeb 5.0.0.12182 2009.09.13 -
eSafe 7.0.17.0 2009.09.13 -
eTrust-Vet 31.6.6733 2009.09.11 -
F-Prot 4.5.1.85 2009.09.13 -
F-Secure 8.0.14470.0 2009.09.13 -
Fortinet 3.120.0.0 2009.09.13 -
GData 19 2009.09.13 -
Ikarus T3.1.1.72.0 2009.09.13 -
Jiangmin 11.0.800 2009.09.13 -
K7AntiVirus 7.10.843 2009.09.12 -
Kaspersky 7.0.0.125 2009.09.13 -
McAfee 5740 2009.09.13 -
McAfee+Artemis 5740 2009.09.13 -
McAfee-GW-Edition 6.8.5 2009.09.13 -
Microsoft 1.5005 2009.09.13 -
NOD32 4422 2009.09.13 -
Norman 6.01.09 2009.09.11 -
nProtect 2009.1.8.0 2009.09.12 -
Panda 10.0.2.2 2009.09.13 -
PCTools 4.4.2.0 2009.09.11 -
Prevx 3.0 2009.09.13 -
Rising 21.46.61.00 2009.09.13 -
Sophos 4.45.0 2009.09.13 -
Sunbelt 3.2.1858.2 2009.09.13 -
Symantec 1.4.4.12 2009.09.13 -
TheHacker 6.3.4.4.402 2009.09.12 -
TrendMicro 8.950.0.1094 2009.09.13 -
VBA32 3.12.10.10 2009.09.13 -
ViRobot 2009.9.12.1932 2009.09.12 -
VirusBuster 4.6.5.0 2009.09.13 -
Information additionnelle
File size: 8 bytes
MD5...: 0641a46f1e58529a42ead4573a3a0861
SHA1..: 2fa91927668fb0b3a4da32722825e15080cb5c21
SHA256: 9d7d948ef1329cc1db5fb77cbe9ed7bbf7d74cd8be1ad214689ebbe52a2267cb
ssdeep: 3:hl/n:r
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: MS Flight Simulator Aircraft Performance Info (100.0%)
Pour l'instant j'ai ça : la recherche n'a pas abouti, je continuerai demain...
Fichier analysé
Statut
C:\System Volume Information\_restore{81FA5C7A-E834-43A1-9A67-A9268E59CEE2}\RP687\A0318761.dll
Infecté par: Backdoor.Generic.209057
C:\System Volume Information\_restore{81FA5C7A-E834-43A1-9A67-A9268E59CEE2}\RP687\A0318761.dll
Supprimé
Fichier analysé
Statut
C:\System Volume Information\_restore{81FA5C7A-E834-43A1-9A67-A9268E59CEE2}\RP687\A0318761.dll
Infecté par: Backdoor.Generic.209057
C:\System Volume Information\_restore{81FA5C7A-E834-43A1-9A67-A9268E59CEE2}\RP687\A0318761.dll
Supprimé
comment sa la recherche n'as pas aboutit ?
tout les fichier ce trouvant ici C:\System Volume Information\_restore
c'est pas grave pour l'instant si tu as du mal a faire le scan essaye ici https://www.kaspersky.fr/downloads
tout les fichier ce trouvant ici C:\System Volume Information\_restore
c'est pas grave pour l'instant si tu as du mal a faire le scan essaye ici https://www.kaspersky.fr/downloads
" BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Mon, Sep 14, 2009 - 21:05:47
Info d'analyse
Fichiers scannés
81631
Infectés Fichiers
0 ".
Virus Détectés
Aucun virus trouvé.
Généré à: Mon, Sep 14, 2009 - 21:05:47
Info d'analyse
Fichiers scannés
81631
Infectés Fichiers
0 ".
Virus Détectés
Aucun virus trouvé.
on peut aussi verfier la vulnerabilité de windows et aussi d'autre produits
-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html
-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/
ensuite
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
* Télécharge Toolscleaner sur ton Bureau
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse
et ensuite relance malwarebyte et fait un scan rapide et poste le rapport
puis si + de probleme met en résolu
@+
-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html
-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/
ensuite
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
* Télécharge Toolscleaner sur ton Bureau
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse
et ensuite relance malwarebyte et fait un scan rapide et poste le rapport
puis si + de probleme met en résolu
@+
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2791
Windows 5.1.2600 Service Pack 3
09/15/2009 20:39:45
mbam-log-2009-09-15 (20-39-45).txt
Type de recherche: Examen rapide
Eléments examinés: 147599
Temps écoulé: 26 minute(s), 3 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Version de la base de données: 2791
Windows 5.1.2600 Service Pack 3
09/15/2009 20:39:45
mbam-log-2009-09-15 (20-39-45).txt
Type de recherche: Examen rapide
Eléments examinés: 147599
Temps écoulé: 26 minute(s), 3 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
salut
tu as toujours pas dit si tu as encore des problemes.
tu as pas poster le rapport Toolcleaner et as tu fait les mise a jour trés important
car ensuite il reste encore sa
purge ta restauration avec sa https://www.commentcamarche.net/faq/5097-virus-system-volume-information
puis creer un point de restauration sain avec sa https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
mais il faut le faire en dernier
tu as toujours pas dit si tu as encore des problemes.
tu as pas poster le rapport Toolcleaner et as tu fait les mise a jour trés important
car ensuite il reste encore sa
purge ta restauration avec sa https://www.commentcamarche.net/faq/5097-virus-system-volume-information
puis creer un point de restauration sain avec sa https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
mais il faut le faire en dernier
Bonsoir,
Désolée du retard.
Le logiciel ToolCleaner bug, du coup je n'ai aucun log de ce logiciel.
Ensuite, à part que l'ordinateur rame (il est très vieux, je l'ai depuis 2002), et qu'une page " Microsoft " de l'explorateur windows apparaisse avec le " Search Enhancement Pack ", il n'y a pas de problème.
Merci.
Désolée du retard.
Le logiciel ToolCleaner bug, du coup je n'ai aucun log de ce logiciel.
Ensuite, à part que l'ordinateur rame (il est très vieux, je l'ai depuis 2002), et qu'une page " Microsoft " de l'explorateur windows apparaisse avec le " Search Enhancement Pack ", il n'y a pas de problème.
Merci.
