Sujet Précédent Sujet Suivant

Virus Packed.Win32.TDSS.y

ptiteminouche56 Messages postés 35 Statut Membre -  
ptiteminouche56 Messages postés 35 Statut Membre -
Bonjour,

Depuis hier mon pc est infecté par le virus Packed.Win32.TDSS.y et je n'arrive pas à le supprimer.J'ai pourtant un antivirus efficace mais rien n'y fait.Sa me mets que sa n'a pas pu ètre nettoyé que le délais d'attente est dépassé un truc dans le genre.
j'ai aussi remarquer que j'avais sa de marquer sous le nom du virus:

C:\Program Files\Roxio\Roxio MyDVD Basic v9\VideoCore 9\DeInter.ax Action : ECHEC
serait t-il caché la?

Le pc est vraiment lent et je ne sais plus que faire à part le reformater mais bon si il y avait une solution autre que celle-ci je serai très contente sa m'éviterais de tout réinstaller.

merci d'avance pour votre aide.
A voir également:

26 réponses

Précédent
  • 1
  • 2
Réponse 21 / 26
ptiteminouche56 Messages postés 35 Statut Membre 2
 
j'en suis toujours au scan sa fait 1h5 déjà...

Et sinon c'est quoi les détailles qui me feront pas revenir si je les écoute?
Et niveau antivirus gratuit lequel est le mieu?et si possible en français?
0
Réponse 22 / 26
ptiteminouche56 Messages postés 35 Statut Membre 2
 
Voici le rapport du scan avec malwarebytes:

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2813
Windows 6.0.6000

17/09/2009 01:41:13
mbam-log-2009-09-17 (01-41-13).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 227211
Temps écoulé: 1 hour(s), 29 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Windows\Downloaded Program Files\popcaploader.dll.vir (Adware.PopCap) -> Quarantined and deleted successfully.
C:\Users\ordinateur\Downloads\virtualiscmb.exe (Adware.EShoper) -> Quarantined and deleted successfully.
0
Réponse 23 / 26
ptiteminouche56 Messages postés 35 Statut Membre 2
 
Rapport combofix pour récupérer plc4.dll:

ComboFix 09-09-14.02 - ordinateur 17/09/2009 2:15.1.2 - NTFSx86
Lancé depuis: c:\users\ordinateur\Desktop\antitibs.exe
Commutateurs utilisés :: c:\users\ordinateur\Desktop\CFScript.txt
AV: AntiVirus Firewall 7.03 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: AntiVirus Firewall 7.03 *disabled* {D4747503-0346-49EB-9262-997542F79BF4}
SP: AntiVirus Firewall 7.03 *disabled* (Updated) {0651C4B0-1D7E-4682-B965-2E9523C483A5}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-08-17 au 2009-09-17 ))))))))))))))))))))))))))))))))))))
.

2009-09-17 00:25 . 2009-09-17 00:25 -------- d-----w- c:\windows\system32\config\systemprofile\AppData\Local\temp
2009-09-17 00:25 . 2009-09-17 00:25 -------- d-----w- c:\users\Public\AppData\Local\temp
2009-09-17 00:25 . 2009-09-17 00:25 -------- d-----w- c:\users\Default\AppData\Local\temp
2009-09-16 22:05 . 2009-09-16 22:05 -------- d-----w- c:\users\ordinateur\AppData\Roaming\Malwarebytes
2009-09-16 22:04 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-16 22:04 . 2009-09-16 22:04 -------- d-----w- c:\programdata\Malwarebytes
2009-09-16 22:04 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-09-16 22:04 . 2009-09-16 22:05 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-09-16 11:36 . 2009-09-16 11:55 -------- d-----w- C:\ToolBar SD
2009-09-15 22:17 . 2009-09-16 00:49 -------- d-----w- C:\GenProc
2009-09-15 22:09 . 2009-09-15 22:09 -------- d-----w- c:\program files\Common Files\Sonic Shared
2009-09-09 17:36 . 2009-09-09 17:36 -------- d-----w- c:\users\ordinateur\AppData\Roaming\Keynote Systems
2009-09-09 09:03 . 2009-07-11 19:32 297984 ----a-w- c:\windows\system32\wlansec.dll
2009-09-09 09:03 . 2009-07-11 19:26 123904 ----a-w- c:\windows\system32\L2SecHC.dll
2009-09-09 09:03 . 2009-07-11 19:32 502272 ----a-w- c:\windows\system32\wlansvc.dll
2009-09-09 09:03 . 2009-07-11 19:32 290816 ----a-w- c:\windows\system32\wlanmsm.dll
2009-09-09 09:03 . 2009-07-11 19:32 67584 ----a-w- c:\windows\system32\wlanhlp.dll
2009-09-09 09:03 . 2009-07-11 19:32 47104 ----a-w- c:\windows\system32\wlanapi.dll
2009-09-09 09:03 . 2009-08-14 14:24 813568 ----a-w- c:\windows\system32\drivers\tcpip.sys
2009-09-09 09:03 . 2009-08-14 17:16 213592 ----a-w- c:\windows\system32\drivers\netio.sys
2009-09-09 09:03 . 2009-08-14 16:40 103936 ----a-w- c:\windows\system32\netiohlp.dll
2009-09-09 09:03 . 2009-08-14 16:42 167424 ----a-w- c:\windows\system32\tcpipcfg.dll
2009-09-09 09:02 . 2009-08-14 14:25 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2009-09-09 09:02 . 2009-08-14 14:25 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2009-09-09 09:02 . 2009-08-14 14:23 22016 ----a-w- c:\windows\system32\netiougc.exe
2009-09-09 09:02 . 2009-08-14 14:25 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2009-09-09 09:02 . 2009-08-14 14:25 19968 ----a-w- c:\windows\system32\ARP.EXE
2009-09-09 09:02 . 2009-08-14 14:25 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2009-09-09 09:02 . 2009-08-14 14:25 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2009-09-09 09:02 . 2009-08-14 14:25 10240 ----a-w- c:\windows\system32\finger.exe
2009-09-09 09:02 . 2009-08-14 16:40 15360 ----a-w- c:\windows\system32\netevent.dll
2009-09-09 09:00 . 2009-06-10 12:07 2855424 ----a-w- c:\windows\system32\mf.dll
2009-09-09 09:00 . 2009-06-10 12:07 98816 ----a-w- c:\windows\system32\mfps.dll
2009-09-09 09:00 . 2009-06-10 10:14 52736 ----a-w- c:\windows\system32\rrinstaller.exe
2009-09-09 09:00 . 2009-06-10 10:15 24576 ----a-w- c:\windows\system32\mfpmp.exe
2009-09-09 09:00 . 2009-06-10 08:50 2048 ----a-w- c:\windows\system32\mferror.dll
2009-09-02 19:13 . 2009-08-29 03:41 1686528 ----a-w- c:\windows\system32\gameux.dll
2009-09-02 19:13 . 2009-08-29 03:40 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2009-09-02 19:13 . 2009-08-28 23:31 4247552 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2009-08-31 12:39 . 2009-08-31 12:39 -------- d-----w- c:\users\ordinateur\AppData\Roaming\Roxio
2009-08-31 10:30 . 2009-08-31 10:33 -------- d-----w- c:\users\ordinateur\AppData\Roaming\HpUpdate
2009-08-31 10:29 . 2009-08-31 10:29 -------- d-----w- c:\windows\Hewlett-Packard
2009-08-26 22:59 . 2009-06-22 08:44 2048 ----a-w- c:\windows\system32\tzres.dll
2009-08-25 09:03 . 2009-08-25 09:03 -------- d-----w- C:\fb7b6d59a7b1bf85a3aa9689

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-17 00:10 . 2009-05-10 11:59 -------- d-----w- c:\users\ordinateur\AppData\Roaming\DNA
2009-09-16 23:44 . 2009-08-07 16:21 12 ----a-w- c:\windows\bthservsdp.dat
2009-09-16 21:17 . 2009-03-19 17:03 28314 ----a-w- c:\programdata\nvModes.dat
2009-09-16 11:21 . 2009-05-10 11:59 -------- d-----w- c:\program files\DNA
2009-09-16 08:40 . 2009-05-16 22:10 -------- d-----w- c:\programdata\Yahoo! Companion
2009-09-16 08:37 . 2009-03-05 13:11 92488 ----a-w- c:\users\ordinateur\AppData\Local\GDIPFONTCACHEV1.DAT
2009-09-15 22:09 . 2009-02-25 11:57 -------- d-----w- c:\programdata\Roxio
2009-09-14 09:23 . 2009-05-10 12:00 -------- d-----w- c:\users\ordinateur\AppData\Roaming\BitTorrent
2009-09-10 09:48 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2009-09-04 12:14 . 2009-02-25 13:08 -------- d-----w- c:\program files\Java
2009-08-31 10:31 . 2009-02-25 12:20 -------- d-----w- c:\program files\HP
2009-08-14 10:50 . 2006-11-02 15:48 697522 ----a-w- c:\windows\system32\perfh00C.dat
2009-08-14 10:50 . 2006-11-02 15:48 120556 ----a-w- c:\windows\system32\perfc00C.dat
2009-08-06 13:11 . 2009-08-06 13:07 -------- d-----w- c:\users\ordinateur\AppData\Roaming\ESTsoft
2009-08-06 13:11 . 2009-08-06 13:11 -------- d-----w- c:\programdata\Estsoft
2009-08-06 13:08 . 2009-08-06 13:07 -------- d-----w- c:\program files\ESTsoft
2009-08-01 11:11 . 2009-08-01 11:11 -------- d-----w- c:\users\ordinateur\AppData\Roaming\GTek
2009-08-01 11:09 . 2009-02-25 11:29 -------- d-----w- c:\program files\Hewlett-Packard
2009-08-01 10:58 . 2009-02-25 16:14 -------- d-----w- c:\users\ordinateur\AppData\Roaming\Hewlett-Packard
2009-07-25 03:23 . 2009-05-16 20:20 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-07-18 12:17 . 2009-07-29 09:22 827392 ----a-w- c:\windows\system32\wininet.dll
2009-07-18 12:10 . 2009-07-29 09:22 56320 ----a-w- c:\windows\system32\iesetup.dll
2009-07-18 12:10 . 2009-07-29 09:22 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-07-18 12:07 . 2009-07-29 09:22 72704 ----a-w- c:\windows\system32\admparse.dll
2009-07-18 10:00 . 2009-07-29 09:22 26624 ----a-w- c:\windows\system32\ieUnatt.exe
2009-07-18 08:34 . 2009-07-29 09:22 48128 ----a-w- c:\windows\system32\mshtmler.dll
2009-07-17 14:52 . 2009-08-12 09:49 71680 ----a-w- c:\windows\system32\atl.dll
2009-07-14 13:02 . 2009-08-12 09:49 313344 ----a-w- c:\windows\system32\wmpdxm.dll
2009-07-14 13:01 . 2009-08-12 09:48 4096 ----a-w- c:\windows\system32\dxmasf.dll
2009-07-14 13:00 . 2009-08-12 09:48 7680 ----a-w- c:\windows\system32\spwmp.dll
2009-07-14 11:11 . 2009-08-12 09:48 8147968 ----a-w- c:\windows\system32\wmploc.DLL
2009-09-09 17:37 . 2009-09-09 17:37 115552 ----a-w- c:\program files\mozilla firefox\components\FFConnectorLauncher.dll
2009-09-09 17:37 . 2009-09-09 17:37 239968 ----a-w- c:\program files\mozilla firefox\components\FFSource.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-03-05 1232896]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-04-19 484904]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2006-11-02 125440]
"BitTorrent DNA"="c:\users\ordinateur\Program Files\DNA\btdna.exe" [2009-05-16 321344]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Search Protection"="c:\program files\Yahoo!\Search Protection\SearchProtection.exe" [2009-02-03 111856]
"YSearchProtection"="c:\program files\Yahoo!\Search Protection\SearchProtection.exe" [2009-02-03 111856]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2009-02-25 1006264]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-01-13 827392]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-04-23 176128]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 159744]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-06-16 75008]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-04 13556256]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-04 92704]
"F-Secure Manager"="c:\program files\Orange\AntivirusFirewall\Common\FSM32.EXE" [2008-04-23 182936]
"F-Secure TNB"="c:\program files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" [2008-04-23 744032]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
"YSearchProtection"="c:\program files\Yahoo!\Search Protection\SearchProtection.exe" [2009-02-03 111856]
"lxbkbmgr.exe"="c:\program files\Lexmark X1100 Series\lxbkbmgr.exe" [2008-02-28 74408]
"Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="c:\windows\SMINST\launcher.exe" [2006-11-07 44128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{60732EE7-860B-496D-9915-0D7A317A7055}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{A26BBC00-80DF-425C-AF52-5F28A0ADFEBC}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{30A8FFC0-8660-42D3-B83D-3E25BD361154}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play
"{8BF6C23A-1CB5-494A-B06C-5D74D3CDAAC4}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
"{65C91274-814B-4072-B6A9-490EC7A1C00F}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{57AFDFF0-1ED1-4BD1-B002-4FC8486E35AB}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{4038BFE4-5A81-47A5-88B5-E4C9FB8B5FE0}"= UDP:c:\windows\System32\lxbkcoms.exe:Lexmark Communications System
"{B59793A6-D059-45AF-AF8A-3B841B8FF552}"= TCP:c:\windows\System32\lxbkcoms.exe:Lexmark Communications System
"{F9CB680B-9643-409F-9312-A5AECA0E8FFD}"= UDP:c:\windows\System32\spool\drivers\w32x86\3\lxbkpswx.exe:Printer Status Window
"{3426DB8F-721A-45F0-AFA4-59AC26A85EAF}"= TCP:c:\windows\System32\spool\drivers\w32x86\3\lxbkpswx.exe:Printer Status Window
"{5B87D4CE-5353-4F71-9993-F121763BB6BE}"= UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In)
"{F933B9A2-04F0-4649-997A-2851E44A40C9}"= TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\BitTorrent\\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R1 F-Secure HIPS;F-Secure HIPS;c:\program files\Orange\AntivirusFirewall\HIPS\fshs.sys [10/05/2009 12:59 41184]
R1 FSES;F-Secure Email Scanning Driver;c:\windows\System32\drivers\fses.sys [10/05/2009 13:00 34752]
R1 FSFW;F-Secure Firewall Driver;c:\windows\System32\drivers\fsdfw.sys [10/05/2009 13:00 60064]
R1 fsvista;F-Secure Vista Support Driver;c:\program files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsvista.sys [10/05/2009 12:58 12896]
R2 lxbk_device;lxbk_device;c:\windows\system32\lxbkcoms.exe -service --> c:\windows\system32\lxbkcoms.exe -service [?]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [10/05/2009 12:58 77824]
S4 F-Secure Filter;F-Secure File System Filter;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [10/05/2009 12:58 39776]
S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [10/05/2009 12:58 25184]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
bthsvcs REG_MULTI_SZ BthServ

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
Contenu du dossier 'Tâches planifiées'

2009-09-17 c:\windows\Tasks\Scheduled scanning task.job
- c:\progra~1\Orange\ANTIVI~1\ANTI-V~1\fsav.exe [2009-05-10 16:11]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=laptop
mWindow Title =
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
LSP: c:\program files\Orange\AntivirusFirewall\FSPS\program\FSLSP.DLL
FF - ProfilePath - c:\users\ordinateur\AppData\Roaming\Mozilla\Firefox\Profiles\c7en7ds7.default\
FF - component: c:\program files\Mozilla Firefox\components\FFConnectorLauncher.dll
FF - component: c:\program files\Mozilla Firefox\components\FFSource.dll
FF - plugin: c:\users\ordinateur\Program Files\DNA\plugins\npbtdna.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-17 02:25
Windows 6.0.6000 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(752)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll

- - - - - - - > 'lsass.exe'(652)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll

- - - - - - - > 'csrss.exe'(548)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll

- - - - - - - > 'csrss.exe'(608)
c:\program files\Orange\AntivirusFirewall\FWES\Program\fsdc.dll
.
Heure de fin: 2009-09-17 2:28
ComboFix-quarantined-files.txt 2009-09-17 00:28
ComboFix2.txt 2009-09-16 12:26

Avant-CF: 23 950 647 296 octets libres
Après-CF: 23 456 272 384 octets libres

228 --- E O F --- 2009-09-15 09:04
0
Réponse 24 / 26
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

tu pourrais vérifier que le fichier a bien été restauré dans le répertoire c:\program files\Mozilla Firefox

Si il ne l'est pas, on fera autrement.
0
Utilisateur anonyme
 
Bonjour Lyonnais92
J'ai préféré te laisser la manip pour Combofix, tu peux finir la discussion
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 26
ptiteminouche56 Messages postés 35 Statut Membre 2
 
Non le fichier n'est toujours pas la....

je suis désolé mais je pars pour la journée donc je m'en occuperais qu'en fin de soirée.
0
Réponse 26 / 26
ptiteminouche56 Messages postés 35 Statut Membre 2
 
je sais pas si c'est vraiment nécéssaire pour mozzila firefox je l'utilise pas sur ce pc.par contre vous avez pensé quoi des rapports?
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses