trojan downloader win 32 renos js

Question

Bonjour,
J'ai le même problème que pas mal de monde à savoir: une fenetre qui apparait sur mon bureau à chaque fois que j'allume mon ordinateur et qui réapparaît toutes les dix minutes : "infection niveau élevé : trojan downloader win 32 renos js".
J'ai déjà désactivé les comptes utilisateurs et lancé le scan avec RSIT et HijackThis, je poste ci-dessous les 2 rapports "info.txt " et "log.txt"

Quelqu'un peut-il m'aider?

Nico16007 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Irene at 2009-10-18 15:56:22
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 110 GB (48%) free of 229 GB
Total RAM: 3068 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:56:31, on 18/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Hpservice.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Windows\system32\svchost.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
C:\Windows\SMINST\BLService.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter3.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\YouSendIt\Express\YouSendIt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\system32\wuauclt.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\vssvc.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\svchost.exe
C:\Users\Irene\Desktop\RSIT.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\Irene.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [winsesame_del] C:\Program Files\WinSesame\effaceur.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [YouSendIt.exe] C:\Program Files\YouSendIt\Express\YouSendIt.exe -ui none
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [NordBull] C:\Users\Irene\AppData\Local\Temp\i.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: impcanon.bat
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Common Files\Logishrd\eReg\SetPoint\eReg.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Version Cue CS3 {fr_FR}  (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

jacques.gache · Answer

bonjour, tu fais usbfix option 1 et 2 , et tu posteras un nouveau log.txt de RSIT, merci

• Telecharge et install http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe UsbFix de C_XX & Chiquitine29

si ce lien marche pas utilise celui ci https://www.androidworld.fr/

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Choisis l'option 1 ( Recherche )

• Laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


##################### |Suppression Option 2| ########################



 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• choisi l'option 2 ( Suppression )

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


.UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!

jacques.gache · Answer

dans mon premier message je te demandais de faire USBFIX option 1 et puis option 2 de poster les rapports et seulement après me poster un nouveau log.txt de RSIT car la que veux tu que je puisse contrôler car c'est le même puisque tu n'as pas fais ce qui était demander dans l'ordre !!!!

jacques.gache · Answer

tu fais option 2 de usbfix tu postes le rapport et la tu pourras relancer RSIT !!

Nico16007 · Answer

############################## | UsbFix V6.042 |

User : Irene (Administrateurs) # PC-DE-NICOLAS
Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 16:25:16 | 18/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18828
Windows Firewall Status : Enabled
AV : Antivirus BitDefender  12.0 [ Enabled | Updated ]
FW : Pare-feu BitDefender [ (!) Disabled ]12.0

C:\ -> Disque fixe local # 223,67 Go (107,56 Go free) # NTFS
D:\ -> Disque fixe local # 9,22 Go (1,67 Go free) [HP_RECOVERY] # NTFS
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Hpservice.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Windows\system32\svchost.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
C:\Windows\SMINST\BLService.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\msd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\PresentationSettings.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\System32\vds.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Users\Irene\AppData\Local\Temp\a.exe 
Supprimé ! C:\Users\Irene\AppData\Local\Temp\c.exe 
Supprimé ! D:\desktop.ini   

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{2d479195-13b3-11de-b7ac-001e688d34f6}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{390e992a-3f9b-11de-8ee8-db96d78c6819}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{57ffb007-b15d-11dd-b3c0-001e688d34f6}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{98d81fd1-0edc-11de-a396-001e688d34f6}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{98d81fd7-0edc-11de-a396-001e688d34f6}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{98d81fdb-0edc-11de-a396-001e688d34f6}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{98d81fde-0edc-11de-a396-001e688d34f6}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{bc8aaa76-95ae-11de-9ca7-001e688d34f6}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{bfa40d4c-88be-11de-91bc-001e688d34f6}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[13/06/2008 17:50|--a------|74] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[26/01/2009 15:17|--a------|61] C:\impcanon.bat 
[04/10/2009 18:04|-rahs----|0] C:\IO.SYS 
[07/10/2008 07:46|--ah-----|373] C:\IPH.PH 
[10/06/2009 19:50|--a------|24599120] C:\log_fs.log 
[04/10/2009 18:04|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[18/10/2009 16:37|--a------|4704] C:\UsbFix.txt 
[07/10/2008 07:43|---hs----|13] D:\BLOCK.RIN 
[04/10/2006 00:02|---hs----|438328] D:\bootmgr 
[10/09/2002 17:14|---hs----|8134] D:\Folder.htt 
[18/10/2009 16:36|--ahs----|131] D:\MASTER.LOG 
[16/09/2002 15:37|---hs----|181898] D:\protect.chinese hong kong 
[16/09/2002 15:37|---hs----|181916] D:\protect.chinese simplified 
[16/09/2002 15:37|---hs----|181898] D:\protect.chinese traditional 
[27/04/2006 17:19|---hs----|181865] D:\protect.czech 
[03/11/2005 16:21|---hs----|181726] D:\protect.danish 
[10/09/2002 14:56|---hs----|181605] D:\protect.dutch 
[10/09/2002 14:50|---hs----|181651] D:\protect.ed 
[22/11/2004 16:28|---hs----|181648] D:\protect.english 
[03/11/2005 16:20|---hs----|181673] D:\protect.finnish 
[03/11/2005 16:19|---hs----|181736] D:\protect.french 
[03/11/2005 16:18|---hs----|181669] D:\protect.german 
[23/11/2005 16:56|---hs----|182689] D:\protect.greek 
[23/01/2006 10:18|---hs----|182605] D:\protect.hebrew 
[28/08/2007 15:58|---hs----|181696] D:\protect.hungarian 
[03/11/2005 16:17|---hs----|181554] D:\protect.italian 
[19/06/2007 16:22|---hs----|182351] D:\protect.japanese 
[24/11/2005 12:24|---hs----|218295] D:\protect.korean 
[03/11/2005 16:15|---hs----|181578] D:\protect.norwegian 
[25/04/2006 15:44|---hs----|181789] D:\protect.polish 
[03/11/2005 16:13|---hs----|181624] D:\protect.portuguese 
[27/10/2005 20:24|---hs----|181882] D:\protect.portuguese brazilian 
[28/06/2004 09:52|---hs----|211936] D:\protect.russian 
[03/11/2005 16:11|---hs----|181586] D:\protect.spanish 
[10/09/2002 15:15|---hs----|181602] D:\protect.swedish 
[12/08/2003 11:37|---hs----|181783] D:\protect.turkish 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Irene\Desktop\UsbFix_Upload_Me_PC-DE-NICOLAS.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .

Nico16007 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Irene at 2009-10-18 16:43:03
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 113 GB (49%) free of 229 GB
Total RAM: 3068 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:44:00, on 18/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\msd.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Users\Irene\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Irene.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [winsesame_del] C:\Program Files\WinSesame\effaceur.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [YouSendIt.exe] C:\Program Files\YouSendIt\Express\YouSendIt.exe -ui none
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [NordBull] C:\Users\Irene\AppData\Local\Temp\i.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: impcanon.bat
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Common Files\Logishrd\eReg\SetPoint\eReg.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Version Cue CS3 {fr_FR}  (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\aestsrv.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

jacques.gache · Answer

ok tu fais ce qui suit avec OTM et malwarbytes , merci 

1) pour OTM

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


Double-clique sur OTM.exe pour le lancer.Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

 
:processes  
explorer.exe 

:files
c:\windows\msd.exe
c:\windows\msc.exe
c:\windows\msb.exe
C:\Windows\msa.exe 
C:\Windows	asks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job 
C:\Windows	asks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job 
C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL 
:commands
[purity]
[emptytemp]
[start explorer]
[Reboot] 


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.


2) fais un examem complet de ton pc avec malwarebytes

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Nico16007 · Answer

J'ai posté tous les rapports... Est-ce qu'il reste quelque chose à faire?

Nico16007 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
c:\windows\msd.exe moved successfully.
c:\windows\msc.exe moved successfully.
c:\windows\msb.exe moved successfully.
C:\Windows\msa.exe moved successfully.
C:\Windows	asks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job moved successfully.
C:\Windows	asks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job moved successfully.
C:\PROGRA~1\VMNTOO~1\vmntoolbar.dll unregistered successfully.
C:\PROGRA~1\VMNTOO~1\vmntoolbar.dll moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Irene
->Temp folder emptied: 43852 bytes
->Temporary Internet Files folder emptied: 1454570139 bytes
->Java cache emptied: 24656074 bytes
->FireFox cache emptied: 83419219 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 1490,33 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 10182009_165800

Files moved on Reboot...

Registry entries deleted on Reboot...

Nico16007 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2775
Windows 6.0.6002 Service Pack 2

18/10/2009 22:13:44
mbam-log-2009-10-18 (22-13-44).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 394161
Temps écoulé: 4 hour(s), 28 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\xml.xml (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml.1 (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{9233c3c0-1472-4091-a505-5580a23bb4ac} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\poprock (Trojan.Downloader) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ordbull (Trojan.Downloader) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jacques.gache · Answer

peux tu relancer RSIT et poster le nouveau log.txt , merci

jacques.gache · Answer

bon comment va le pc et les problèmes qui t'avais ammené ici , perso cela m'a l'aire pas mal mais je voudraisque tu me dise si tu sais que sontc'est programmes si tu ne commais pas tu les fais analyser sur virus total , merci

C:\Program Files\YouSendIt\Express\YouSendIt.exe -ui none

C:\Program Files\WinSesame\effaceur.exe


Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :C:\Program Files\YouSendIt\Express\YouSendIt.exe -ui none  tu le fais aussis après pour l'autre

Clique sur envoyer le lien.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

Nico16007 · Answer

Fichier YouSendIt.exe reçu le 2009.10.18 21:11:49 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.10.18 - AhnLab-V3 5.0.0.2 2009.10.17 - AntiVir 7.9.1.35 2009.10.18 - Antiy-AVL 2.0.3.7 2009.10.16 - Authentium 5.1.2.4 2009.10.18 - Avast 4.8.1351.0 2009.10.18 - AVG 8.5.0.420 2009.10.18 - BitDefender 7.2 2009.10.18 - CAT-QuickHeal 10.00 2009.10.18 - ClamAV 0.94.1 2009.10.17 - Comodo 2648 2009.10.18 - DrWeb 5.0.0.12182 2009.10.18 - eSafe 7.0.17.0 2009.10.18 - eTrust-Vet 35.1.7072 2009.10.16 - F-Prot 4.5.1.85 2009.10.18 - F-Secure 9.0.15300.0 2009.10.16 - Fortinet 3.120.0.0 2009.10.16 - GData 19 2009.10.18 - Ikarus T3.1.1.72.0 2009.10.18 - Jiangmin 11.0.800 2009.10.18 - K7AntiVirus 7.10.872 2009.10.16 - Kaspersky 7.0.0.125 2009.10.18 - McAfee 5775 2009.10.18 - McAfee+Artemis 5775 2009.10.18 - McAfee-GW-Edition 6.8.5 2009.10.18 - Microsoft 1.5101 2009.10.18 - NOD32 4520 2009.10.18 - Norman 6.03.02 2009.10.17 - nProtect 2009.1.8.0 2009.10.18 - Panda 10.0.2.2 2009.10.18 - PCTools 4.4.2.0 2009.10.18 - Prevx 3.0 2009.10.18 - Rising 21.51.62.00 2009.10.18 - Sophos 4.46.0 2009.10.18 - Sunbelt 3.2.1858.2 2009.10.18 - Symantec 1.4.4.12 2009.10.18 - TheHacker 6.5.0.2.045 2009.10.17 - TrendMicro 8.950.0.1094 2009.10.18 - VBA32 3.12.10.11 2009.10.18 - ViRobot 2009.10.17.1990 2009.10.17 - VirusBuster 4.6.5.0 2009.10.18 - Information additionnelle File size: 81920 bytes MD5...: bba785cece30582d4dc60709374adf6b SHA1..: dfd3e0fac2b508d5d8dccd9270d156922420390b SHA256: d41640d26a6d2c03ec469e7790e8901fb9f0ed734345cf1a18f1ce0b02a44107 ssdeep: 768:Rvom6ykbjA7SAwPANLRF2bASXbZFadOCRQEkGtigkHlFgLjfTbX3L7AkheXt
sa:Zom6yIAWAN9IrXbekj23k277bUBtsa
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5545
timedatestamp.....: 0x4936fb33 (Wed Dec 03 21:33:39 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xc405 0xd000 6.39 031630278293221c7da5f27d1e1a6fb1
.rdata 0xe000 0x36ce 0x4000 4.61 b166edd36aebcdb3f35be1240a28056a
.data 0x12000 0x1b00 0x1000 2.55 adb6497bb596275319b025abe772d354
.rsrc 0x14000 0xdb0 0x1000 3.96 499c6ee08ac96741fa2374b4f2984037

( 5 imports )
> KERNEL32.dll: CreateMutexW, WaitForSingleObject, LoadLibraryW, GetModuleFileNameW, OpenMutexW, GetLastError, GetProcAddress, ReleaseMutex, CloseHandle, GetCommandLineW, GetLocaleInfoA, FindNextFileW, FindClose, LocalFree, FindFirstFileW, GetStringTypeW, GetStringTypeA, LCMapStringW, WideCharToMultiByte, LCMapStringA, RtlUnwind, InitializeCriticalSection, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, HeapFree, GetVersionExA, HeapAlloc, GetProcessHeap, GetStartupInfoW, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, SetLastError, GetCurrentThreadId, InterlockedDecrement, RaiseException, ExitProcess, WriteFile, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, MultiByteToWideChar, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetCommandLineA, SetHandleCount, GetFileType, GetStartupInfoA, DeleteCriticalSection, HeapDestroy, HeapCreate, VirtualFree, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, LeaveCriticalSection, EnterCriticalSection, VirtualAlloc, HeapReAlloc, GetCPInfo, GetACP, GetOEMCP, Sleep, HeapSize, LoadLibraryA
> USER32.dll: DispatchMessageW, FindWindowW, SendMessageW, TranslateAcceleratorW, GetMessageW, TranslateMessage, LoadAcceleratorsW, MessageBoxW
> ADVAPI32.dll: RegOpenKeyExW, RegQueryValueExW, RegCloseKey
> SHELL32.dll: CommandLineToArgvW
> ole32.dll: CoUninitialize, CoInitializeEx

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.10.18 - AhnLab-V3 5.0.0.2 2009.10.17 - AntiVir 7.9.1.35 2009.10.18 - Antiy-AVL 2.0.3.7 2009.10.16 - Authentium 5.1.2.4 2009.10.18 - Avast 4.8.1351.0 2009.10.18 - AVG 8.5.0.420 2009.10.18 - BitDefender 7.2 2009.10.18 - CAT-QuickHeal 10.00 2009.10.18 - ClamAV 0.94.1 2009.10.17 - Comodo 2648 2009.10.18 - DrWeb 5.0.0.12182 2009.10.18 - eSafe 7.0.17.0 2009.10.18 - eTrust-Vet 35.1.7072 2009.10.16 - F-Prot 4.5.1.85 2009.10.18 - F-Secure 9.0.15300.0 2009.10.16 - Fortinet 3.120.0.0 2009.10.16 - GData 19 2009.10.18 - Ikarus T3.1.1.72.0 2009.10.18 - Jiangmin 11.0.800 2009.10.18 - K7AntiVirus 7.10.872 2009.10.16 - Kaspersky 7.0.0.125 2009.10.18 - McAfee 5775 2009.10.18 - McAfee+Artemis 5775 2009.10.18 - McAfee-GW-Edition 6.8.5 2009.10.18 - Microsoft 1.5101 2009.10.18 - NOD32 4520 2009.10.18 - Norman 6.03.02 2009.10.17 - nProtect 2009.1.8.0 2009.10.18 - Panda 10.0.2.2 2009.10.18 - PCTools 4.4.2.0 2009.10.18 - Prevx 3.0 2009.10.18 - Rising 21.51.62.00 2009.10.18 - Sophos 4.46.0 2009.10.18 - Sunbelt 3.2.1858.2 2009.10.18 - Symantec 1.4.4.12 2009.10.18 - TheHacker 6.5.0.2.045 2009.10.17 - TrendMicro 8.950.0.1094 2009.10.18 - VBA32 3.12.10.11 2009.10.18 - ViRobot 2009.10.17.1990 2009.10.17 - VirusBuster 4.6.5.0 2009.10.18 - Information additionnelle File size: 81920 bytes MD5...: bba785cece30582d4dc60709374adf6b SHA1..: dfd3e0fac2b508d5d8dccd9270d156922420390b SHA256: d41640d26a6d2c03ec469e7790e8901fb9f0ed734345cf1a18f1ce0b02a44107 ssdeep: 768:Rvom6ykbjA7SAwPANLRF2bASXbZFadOCRQEkGtigkHlFgLjfTbX3L7AkheXt
sa:Zom6yIAWAN9IrXbekj23k277bUBtsa
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5545
timedatestamp.....: 0x4936fb33 (Wed Dec 03 21:33:39 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xc405 0xd000 6.39 031630278293221c7da5f27d1e1a6fb1
.rdata 0xe000 0x36ce 0x4000 4.61 b166edd36aebcdb3f35be1240a28056a
.data 0x12000 0x1b00 0x1000 2.55 adb6497bb596275319b025abe772d354
.rsrc 0x14000 0xdb0 0x1000 3.96 499c6ee08ac96741fa2374b4f2984037

( 5 imports )
> KERNEL32.dll: CreateMutexW, WaitForSingleObject, LoadLibraryW, GetModuleFileNameW, OpenMutexW, GetLastError, GetProcAddress, ReleaseMutex, CloseHandle, GetCommandLineW, GetLocaleInfoA, FindNextFileW, FindClose, LocalFree, FindFirstFileW, GetStringTypeW, GetStringTypeA, LCMapStringW, WideCharToMultiByte, LCMapStringA, RtlUnwind, InitializeCriticalSection, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, HeapFree, GetVersionExA, HeapAlloc, GetProcessHeap, GetStartupInfoW, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, SetLastError, GetCurrentThreadId, InterlockedDecrement, RaiseException, ExitProcess, WriteFile, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, MultiByteToWideChar, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetCommandLineA, SetHandleCount, GetFileType, GetStartupInfoA, DeleteCriticalSection, HeapDestroy, HeapCreate, VirtualFree, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, LeaveCriticalSection, EnterCriticalSection, VirtualAlloc, HeapReAlloc, GetCPInfo, GetACP, GetOEMCP, Sleep, HeapSize, LoadLibraryA
> USER32.dll: DispatchMessageW, FindWindowW, SendMessageW, TranslateAcceleratorW, GetMessageW, TranslateMessage, LoadAcceleratorsW, MessageBoxW
> ADVAPI32.dll: RegOpenKeyExW, RegQueryValueExW, RegCloseKey
> SHELL32.dll: CommandLineToArgvW
> ole32.dll: CoUninitialize, CoInitializeEx

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Nico16007 · Answer

Fichier setup.exe reçu le 2009.10.18 21:16:15 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.10.18 - AhnLab-V3 5.0.0.2 2009.10.17 - AntiVir 7.9.1.35 2009.10.18 - Antiy-AVL 2.0.3.7 2009.10.16 - Authentium 5.1.2.4 2009.10.18 - Avast 4.8.1351.0 2009.10.18 - AVG 8.5.0.420 2009.10.18 - BitDefender 7.2 2009.10.18 - CAT-QuickHeal 10.00 2009.10.18 - ClamAV 0.94.1 2009.10.17 - Comodo 2648 2009.10.18 - DrWeb 5.0.0.12182 2009.10.18 - eSafe 7.0.17.0 2009.10.18 - eTrust-Vet 35.1.7072 2009.10.16 - F-Prot 4.5.1.85 2009.10.18 - F-Secure 9.0.15300.0 2009.10.16 - Fortinet 3.120.0.0 2009.10.16 - GData 19 2009.10.18 - Ikarus T3.1.1.72.0 2009.10.18 - Jiangmin 11.0.800 2009.10.18 - K7AntiVirus 7.10.872 2009.10.16 - Kaspersky 7.0.0.125 2009.10.18 - McAfee 5775 2009.10.18 - McAfee+Artemis 5775 2009.10.18 - McAfee-GW-Edition 6.8.5 2009.10.18 - Microsoft 1.5101 2009.10.18 - NOD32 4520 2009.10.18 - Norman 6.03.02 2009.10.17 - nProtect 2009.1.8.0 2009.10.18 - Panda 10.0.2.2 2009.10.18 - PCTools 4.4.2.0 2009.10.18 - Prevx 3.0 2009.10.18 - Rising 21.51.62.00 2009.10.18 - Sophos 4.46.0 2009.10.18 - Sunbelt 3.2.1858.2 2009.10.18 - Symantec 1.4.4.12 2009.10.18 - TheHacker 6.5.0.2.045 2009.10.17 - TrendMicro 8.950.0.1094 2009.10.18 - VBA32 3.12.10.11 2009.10.18 - ViRobot 2009.10.17.1990 2009.10.17 - VirusBuster 4.6.5.0 2009.10.18 - Information additionnelle File size: 172032 bytes MD5...: eafcf79a482b31994e537d42700d3777 SHA1..: aaab536d422d81d197a3fb89e3e037887475b7d2 SHA256: 16a9da8461e35a7b1a8d105d96b48040986b16d6d9703802f5321ecd0d32b9cb ssdeep: 3072:pZsh6XrSqxrU0f9Q5UJTgoc1eq0MKuvn8M1mJFK:v66Xr1Ff92U9o1eqlZn
j
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xb933
timedatestamp.....: 0x49cf8233 (Sun Mar 29 14:14:11 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xce4f 0xd000 5.96 7478c159c69845b28461612c47f33ea9
.rdata 0xe000 0x39c0 0x4000 4.07 f0ae444aec1f25758276ee47133af0c9
.data 0x12000 0x1830 0x2000 4.19 37e2ed88101d10cdad870337a16b937f
.rsrc 0x14000 0x15558 0x16000 5.53 26d09bc72fba7b995e8ff40cd8babf75

( 6 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _acmdln, exit, _XcptFilter, _setmbcp, __CxxFrameHandler, _mbscmp, _except_handler3, _terminate@@YAXXZ, __dllonexit, _onexit, _controlfp, _exit
> KERNEL32.dll: MultiByteToWideChar, GetModuleFileNameA, Sleep, CreateDirectoryA, GetModuleHandleA, GetStartupInfoA, WinExec, GetCommandLineA, GetWindowsDirectoryA, GetSystemDirectoryA, GetTempPathA, GetComputerNameA, GetVolumeInformationA, GetSystemInfo, SetCurrentDirectoryA
> USER32.dll: GetClientRect, DrawIcon, GetSystemMetrics, SendMessageA, LoadIconA, IsIconic, UpdateWindow, KillTimer, SetTimer, EnableWindow, InvalidateRect
> ADVAPI32.dll: RegCreateKeyExA, RegSetValueExA, GetUserNameA, RegOpenKeyExA, RegCloseKey, RegQueryValueExA, RegDeleteKeyA
> ole32.dll: CoCreateInstance, CoInitialize

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Windows Screen Saver (51.1%)
Win32 Executable Generic (33.2%)
Generic Win/DOS Executable (7.8%)
DOS Executable Generic (7.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:
publisher....: AragonSoft
copyright....: Copyright AragonSoft
product......: Application VisualInstallerPro
description..: Application VisualInstallerPro
original name: setup.exe
internal name: VisualInstallerPro
file version.: 11, 1, 0, 1
comments.....: VisualInstalerPro
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.10.18 - AhnLab-V3 5.0.0.2 2009.10.17 - AntiVir 7.9.1.35 2009.10.18 - Antiy-AVL 2.0.3.7 2009.10.16 - Authentium 5.1.2.4 2009.10.18 - Avast 4.8.1351.0 2009.10.18 - AVG 8.5.0.420 2009.10.18 - BitDefender 7.2 2009.10.18 - CAT-QuickHeal 10.00 2009.10.18 - ClamAV 0.94.1 2009.10.17 - Comodo 2648 2009.10.18 - DrWeb 5.0.0.12182 2009.10.18 - eSafe 7.0.17.0 2009.10.18 - eTrust-Vet 35.1.7072 2009.10.16 - F-Prot 4.5.1.85 2009.10.18 - F-Secure 9.0.15300.0 2009.10.16 - Fortinet 3.120.0.0 2009.10.16 - GData 19 2009.10.18 - Ikarus T3.1.1.72.0 2009.10.18 - Jiangmin 11.0.800 2009.10.18 - K7AntiVirus 7.10.872 2009.10.16 - Kaspersky 7.0.0.125 2009.10.18 - McAfee 5775 2009.10.18 - McAfee+Artemis 5775 2009.10.18 - McAfee-GW-Edition 6.8.5 2009.10.18 - Microsoft 1.5101 2009.10.18 - NOD32 4520 2009.10.18 - Norman 6.03.02 2009.10.17 - nProtect 2009.1.8.0 2009.10.18 - Panda 10.0.2.2 2009.10.18 - PCTools 4.4.2.0 2009.10.18 - Prevx 3.0 2009.10.18 - Rising 21.51.62.00 2009.10.18 - Sophos 4.46.0 2009.10.18 - Sunbelt 3.2.1858.2 2009.10.18 - Symantec 1.4.4.12 2009.10.18 - TheHacker 6.5.0.2.045 2009.10.17 - TrendMicro 8.950.0.1094 2009.10.18 - VBA32 3.12.10.11 2009.10.18 - ViRobot 2009.10.17.1990 2009.10.17 - VirusBuster 4.6.5.0 2009.10.18 - Information additionnelle File size: 172032 bytes MD5...: eafcf79a482b31994e537d42700d3777 SHA1..: aaab536d422d81d197a3fb89e3e037887475b7d2 SHA256: 16a9da8461e35a7b1a8d105d96b48040986b16d6d9703802f5321ecd0d32b9cb ssdeep: 3072:pZsh6XrSqxrU0f9Q5UJTgoc1eq0MKuvn8M1mJFK:v66Xr1Ff92U9o1eqlZn
j
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xb933
timedatestamp.....: 0x49cf8233 (Sun Mar 29 14:14:11 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xce4f 0xd000 5.96 7478c159c69845b28461612c47f33ea9
.rdata 0xe000 0x39c0 0x4000 4.07 f0ae444aec1f25758276ee47133af0c9
.data 0x12000 0x1830 0x2000 4.19 37e2ed88101d10cdad870337a16b937f
.rsrc 0x14000 0x15558 0x16000 5.53 26d09bc72fba7b995e8ff40cd8babf75

( 6 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _acmdln, exit, _XcptFilter, _setmbcp, __CxxFrameHandler, _mbscmp, _except_handler3, _terminate@@YAXXZ, __dllonexit, _onexit, _controlfp, _exit
> KERNEL32.dll: MultiByteToWideChar, GetModuleFileNameA, Sleep, CreateDirectoryA, GetModuleHandleA, GetStartupInfoA, WinExec, GetCommandLineA, GetWindowsDirectoryA, GetSystemDirectoryA, GetTempPathA, GetComputerNameA, GetVolumeInformationA, GetSystemInfo, SetCurrentDirectoryA
> USER32.dll: GetClientRect, DrawIcon, GetSystemMetrics, SendMessageA, LoadIconA, IsIconic, UpdateWindow, KillTimer, SetTimer, EnableWindow, InvalidateRect
> ADVAPI32.dll: RegCreateKeyExA, RegSetValueExA, GetUserNameA, RegOpenKeyExA, RegCloseKey, RegQueryValueExA, RegDeleteKeyA
> ole32.dll: CoCreateInstance, CoInitialize

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Windows Screen Saver (51.1%)
Win32 Executable Generic (33.2%)
Generic Win/DOS Executable (7.8%)
DOS Executable Generic (7.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:
publisher....: AragonSoft
copyright....: Copyright AragonSoft
product......: Application VisualInstallerPro
description..: Application VisualInstallerPro
original name: setup.exe
internal name: VisualInstallerPro
file version.: 11, 1, 0, 1
comments.....: VisualInstalerPro
signers......: -
signing date.: -
verified.....: Unsigned

Nico16007 · Answer

Je connais you send it qui me permet de mettre en ligne des fichiers volumineux... Mais je ne connaissais pas WinSesame...
Pour le PC ça à l'air d'aller beaucoup mieux en tout cas au niveau de la vitesse de navigation, de la visualisation des vidéos en straming... Il ne semble plus y avoir trop de ralentissements comme ce matin.
J'espère que ça suffira!
En tout cas merci beaucoup pour votre aide, votre réactivité et votre efficacité!

Noni · Answer

Win32 Renos.JS removal guide
http://darfuns.com/trojan-removal/win32-renos-bah-downloader/

jacques.gache · Answer

bonjour, ok si plus de problème tu le confirme et je mettrais le sujet en résolu, et puis tu pourras désinstaller les outils utiliser et puis passer ccleaner, et il restera la restauration système à purger 

1) désinstalles les outils utilisés avec  OTCleanIT

Télécharge OTCleanIT d’Old Timer. 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/ 
Enregistre le fichier sur ton bureau. 

Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter. 
Clique sur CleanUp !. 
Le logiciel va te demander de commencer l’analyse. Accepte. 

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.



2) passes ccleaner avec les réglages donnés

 
télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96




PS: conserves ccleaner utilises le en fonction nettoyeur à chaque arrêt du pc ou plus simple comme moi met le en automatique, et utilises le sur le registre après chaque désinstallation de programmes

conserves aussi malwarebytes et utilises le régulièrement mais toujours faire la mise à jour avant de le lancer 


il restera la purge de la restauration système
et lmes mises à jour de adobe reader et java

Trojan downloader win 32 renos js

17 réponses

Votre réponse

Discussions similaires

Newsletters