impossible de restaurer une menace Résolu

Question

Bonjour,
En faisant analyser mon ordi il m'a découvert 3 menaces que j'ai mises en quarantaine mais je n'arrive pas à m'en débarrasser. Y en a une que j'arrive pas à restaurer en plus.

laula92 · Answer

S'il vous plait!! J'ai besoin d'une réponse!

gen-hackman · Answer

salut as-tu le nom des menaces ?

Utilisateur anonyme · Answer

bonjour ,
Edit:

salut Gen-hackman :-)

En faisant analyser mon ordi il m'a découvert 3 menaces que j'ai mises en quarantaine mais je n'arrive pas à m'en débarrasser. Y en a une que j'arrive pas à restaurer en plus.

tes explications ne sont pas très claires !!!
tu veux restaurer une menace???

laula92 · Answer

Program Files/iTunes/iTunes.exe

Program Files/iTunes/iTunesHelper.exe

Utilisateur anonyme · Answer

re,
gen, tu étais avant moi, à toi l'honneur :-)

bonne journée

gen-hackman · Answer

salut electricien ;)

Laula ton antivirus est Kaspersky si je ne m abuse ?

laula92 · Answer

Oui.

gen-hackman · Answer

ok ce ne sont pas des menaces , ca veut dire que ton programme n est pas a jour ce qui peut constituer une menace pour la securité de l ordi

pour celles qui sont en quarantaine , tu as un onglet quarantaine , il faut supprimer tout ce qui est dedans
mais tu dois avoir la fonction restaurer aussi en cliquant droit sur ce que tu veux recuperer

laula92 · Answer

Ah d'accord. Je peux les supprimer alors ?

laula92 · Answer

Euh...dans les statistiques il me met que j'ai 4 virus et 8 chevaux de troie....^^' J'suis infestée de partout....

gen-hackman · Answer

Je peux les supprimer alors

dans la quarantaine oui

Euh...dans les statistiques il me met que j'ai 4 virus et ...........

on va jeter un coup d'oeil :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#9654- Vas dans "Démarrer" puis Panneau de configuration. 

&#9654- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 

&#9654- Clique sur Continuer. 

&#9654- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 

&#9654- Valide par OK et redémarre. 

Tuto 

===================================

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : https://www.cjoint.com/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

gen-hackman · Answer

salut infection par support amovible (clés USB)

&#9654 Telecharge UsbFix 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

laula92 · Answer

Trop tard j'ai mis "interdire le programme" --' 
J'peux plus l'ouvrir...

laula92 · Answer

Ah, non c'est bon. Fallait juste désactiver kaspersky :)

laula92 · Answer

############################## | UsbFix V6.091 |

User : Laura (Administrateurs) # PC-DE-LAURA
Update on 05/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:10:36 | 05/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad  CPU   Q8200  @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 582,17 Go (368,02 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM # 4 Go (0 Mo free) [Dreamfall] # CDFS
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque amovible # 234,36 Mo (147,34 Mo free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\TRENDnet\TEW-641PC_TEW-643PI\WlanWpsSvc.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Packard Bell\Carbonite\CarboniteSetupLitePBPreInstaller.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\System32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\TRENDnet\TEW-641PC_TEW-643PI\WlanCU.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\ehome\ehsched.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\ehome\ehRecvr.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\ProgramData\Google\Google Toolbar\Update\gtb142D.tmp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10d.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Program Files\Packard Bell\SetupmyPC\PBCarNot.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

D:\autorun.inf  
D:\autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{b677e552-f45f-11dd-8742-806e6f6e6963}
shell\AutoRun\command =D:\setup.exe 

HKCU\..\..\Explorer\MountPoints2\{c28f9b86-b9af-11de-8392-0022683a50c6}
shell\AutoRun\command =RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213unshell.exe 
shell\open\command =RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213unshell.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.091 ! |

gen-hackman · Answer

hello

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

laula92 · Answer

Zut...j'ai fermé l'application avant qu'il ai put scanner, je fais quoi ?

gen-hackman · Answer

comment ca ?

laula92 · Answer

Non, c'est bon problème résolu ^^
Par contre il est super long le scan...

laula92 · Answer

############################## | UsbFix V6.091 |

User : Laura (Administrateurs) # PC-DE-LAURA
Update on 05/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:29:00 | 05/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad  CPU   Q8200  @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 582,17 Go (367,69 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM # 4 Go (0 Mo free) [Dreamfall] # CDFS
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque amovible # 234,36 Mo (147,34 Mo free) # FAT32

############################## | Processus actifs |


################## | Elements infectieux |

Supprimé ! C:\Users\Laura\AppData\Local\Temp\3n72CAC.exe 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1618647858-884799622-892978667-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3260643798-2778708700-592035110-1000 
Non supprimé ! D:\autorun.inf 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{b677e552-f45f-11dd-8742-806e6f6e6963}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c28f9b86-b9af-11de-8392-0022683a50c6}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[21/11/2008 16:51|-ra-s----|8192] C:\BOOTSECT.BAK 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[?|?|?] C:\pagefile.sys 
[21/11/2008 08:52|--a------|83] C:	emp_ig.txt 
[05/02/2010 21:39|--a------|1793] C:\UsbFix.txt 
[18/04/2006 20:10|-r-------|29] D:\autorun.inf 
[18/04/2006 19:58|-r-------|31324751] D:\data1.cab 
[18/04/2006 19:58|-r-------|28924] D:\data1.hdr 
[18/04/2006 20:10|-r-------|3924251768] D:\data2.cab 
[18/04/2006 20:11|-r-------|338194908] D:\dream00.dat 
[07/04/2005 00:39|-r-------|543481] D:\engine32.cab 
[18/04/2006 20:10|-r-------|475] D:\layout.bin 
[07/04/2005 00:39|-r-------|121064] D:\setup.exe 
[18/04/2006 19:58|-r-------|456313] D:\setup.ibt 
[18/04/2006 19:58|-r-------|473] D:\setup.ini 
[04/04/2005 01:50|-r-------|44941] D:\setup.isn 
[18/04/2006 19:31|-r-------|169] D:\version.txt 
[22/12/2008 19:30|--a------|246060] J:\img008.jpg 
[22/12/2008 19:31|--a------|272662] J:\img015.jpg 
[22/12/2008 19:31|--a------|133084] J:\img016.jpg 
[22/12/2008 19:31|--a------|172531] J:\img017.jpg 
[22/12/2008 19:31|--a------|173540] J:\img019.jpg 
[22/12/2008 19:32|--a------|446765] J:\Image 004.jpg 
[25/01/2009 17:54|--a------|21504] J:\Les trois noisettes.doc 
[08/02/2009 16:04|--a------|25088] J:\ANGLAIS.doc 
[28/10/2005 23:50|--ah-----|296] J:\WMPInfo.xml 
[01/02/2010 21:45|---h-----|270835] J:\~WRL0003.tmp 
[11/12/2009 18:31|--a------|64000] J:\fichesHISTOIRELaura.doc 
[26/11/2009 18:32|--a------|31804] J:\Britney Spears Recherche.docx 
[30/01/2010 17:10|--a------|539286] J:\LauraJournal.jpg 
[13/05/2009 20:15|--a------|11776] J:\Superbus.wps 
[11/12/2009 18:25|--a------|35328] J:\FicheEDUCATION CIVIQUE Laura.doc 
[03/01/2010 19:41|--a------|26753] J:\Expos‚ cancer du poumon page de garde.docx 
[03/01/2010 19:56|--a------|100879] J:\Recherche sur le Cancer du poumon.docx 
[14/01/2010 19:48|--a------|1738423] J:\photosNOELSte Marie 
[30/01/2010 17:13|--a------|336664] J:\Laura Journal.jpg 
[01/02/2010 22:10|--a------|271010] J:\ECJS Une de journal.docx 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix . 
# J:\autorun.inf -> Dossier créé par UsbFix . 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Laura.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.091 ! |

laula92 · Answer

?? C'est quoi ce délire ?? Oo J'ai plus ni Kaspersky ni msn!! Il me les as pas supprimés quand même ??

gen-hackman · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge List&Kill'em et enregistre le sur ton bureau 

&#9654 Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

gen-hackman · Answer

tu veux desinfecter ton pc ou pas ?

gen-hackman · Answer

Oui mais ça va servir à quoi de faire ça ?

ca donnera un diagnostic assez elementaire de ton systeme...ne t'inquietes pas , aucune information personnelle n'est mise en cause (tu peux toujours lire le rappport avant de le poster ^^)

gen-hackman · Answer

c'est clair

laula92 · Answer

C'est normal qu'il mette autant de temps le scan ? Ca fait presque 2 heures...

gen-hackman · Answer

salut il en est ou ?

laula92 · Answer

90% mais ça avance plus depuis 2 heures

gen-hackman · Answer

.....etonnant....sur quoi est-il bloqué ?

laula92 · Answer

il me met: Searching..............Patience...............

gen-hackman · Answer

il cherche la presence de rootkits

Denter le geek · Answer

Possèdes-tu Norton ?

Moi oui,le scan est moins long et les menaces sont trapées et ne peuvent jamais être invisibles.Déja que j'ai 493 cookies... XD

gen-hackman · Answer

Norton ne voit rien

gen-hackman · Answer

Si,il repère les menaces :p 

je n'ai qu'un mot à dire : Lol

gen-hackman · Answer

tu l as executé en tant qu'administrateur avec le clic droit ? sûr ?

oui ferme-le et fournis C:\List'em.txt

gen-hackman · Answer

C:\List'em.txt

Denter le geek · Answer

Pff,gen vraiment t'y connais rien...

Tu l'as même pas en plus (et je parlais de Norton Security Scan)

gen-hackman · Answer

gen vraiment t'y connais rien..

non effectivement j'y connais rien ^^

Denter le geek · Answer

Juste pour remettre les réponses en mail,j'ai fait un bétise...

laula92 · Answer

j'ai relancé le scan pour voir, on sait jamais.

gen-hackman · Answer

d'accord

gen-hackman · Answer

il est dans ton disque C:\ il s appelle List'em.txt (le ".txt" peut ne pas apparaitre)

laula92 · Answer

J'suis embêtante hein ? Faut tout m'expliquer xD

laula92 · Answer

List'em by g3n-h@ckm@n 1.2.4.0

User : Laura (Administrateurs) 
Update on 05/02/2010 by g3n-h@ckm@n ::::: 18.40 
Start at: 16:59:57 | 06/02/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

Intel(R) Core(TM)2 Quad  CPU   Q8200  @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 582,17 Go (375,26 Go free) [HDD] | NTFS
D:\ -> Disque CD-ROM | 4 Go (0 Mo free) [Dreamfall] | CDFS
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque amovible | 234,36 Mo (147,34 Mo free) | FAT32
K:\ -> Disque amovible | 7,42 Go (5,42 Go free) [LAURA] | FAT32

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\TRENDnet\TEW-641PC_TEW-643PI\WlanWpsSvc.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\System32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\TRENDnet\TEW-641PC_TEW-643PI\WlanCU.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\ehome\ehsched.exe
C:\Windows\ehome\ehRecvr.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\Windows\system32\conime.exe
C:\Program Files\Microsoft Office\Office12\WinWord.exe
C:\PROGRA~1\MICROS~2\wkcalrem.exe
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\Program Files\Packard Bell\SetupmyPC\PBCarNot.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10d.exe
C:\Program Files\Packard Bell\Carbonite\CarboniteSetupLitePBPreInstaller.exe
C:\Program Files\List_Kill'em\List_Kill'em.scr
C:\Windows\system32\cmd.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Users\Laura\AppData\Local\Temp\CC3C.tmp\pv.exe

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
WindowsWelcomeCenter	REG_SZ         	rundll32.exe oobefldr.dll,ShowWelcomeCenter
SmpcSys	REG_SZ         	C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
swg	REG_SZ         	"C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
ehTray.exe	REG_SZ         	C:\Windows\ehome\ehTray.exe
IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ         	"C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
EA Core	REG_SZ         	"C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
MsnMsgr	REG_SZ         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
Windows Defender	REG_EXPAND_SZ  	%ProgramFiles%\Windows Defender\MSASCui.exe -hide 
RtHDVCpl	REG_SZ         	RtHDVCpl.exe 
Adobe Reader Speed Launcher	REG_SZ         	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
CarboniteSetupLite	REG_SZ         	"C:\Program Files\Packard Bell\Carbonite\CarboniteSetupLitePBPreInstaller.exe" /preinstalled 
Google Desktop Search	REG_SZ         	"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
NvCplDaemon	REG_SZ         	RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
NvMediaCenter	REG_SZ         	RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
AppleSyncNotifier	REG_SZ         	C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe 
QuickTime Task	REG_SZ         	"C:\Program Files\QuickTime\QTTask.exe" -atboottime 
AVP	REG_SZ         	"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" 
iTunesHelper	REG_SZ         	"C:\Program Files\iTunes\iTunesHelper.exe" 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	2 (0x2) 
ConsentPromptBehaviorUser	REG_DWORD      	1 (0x1) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	1 (0x1) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	1 (0x1) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveAutoRun	REG_DWORD      	255 (0xff) 
NoDriveTypeAutoRun	REG_DWORD      	255 (0xff) 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
BindDirectlyToPropertySetStorage	REG_DWORD      	0 (0x0) 
NoDriveTypeAutoRun	REG_DWORD      	255 (0xff) 
NoDriveAutoRun	REG_DWORD      	255 (0xff) 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	C:\PROGRA~1\KASPER~1\KASPER~1\MZVKBD3.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\KLOEHK.DLL C:\PROGRA~1\GOOGLE\GOOGLE~1\GOEC62~1.DLL

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	explorer.exe 
 Userinit	REG_SZ         	C:\Windows\system32\userinit.exe, 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ShutdownWithoutLogon	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 WinStationsDisabled	REG_SZ         	0 
 DisableCAD	REG_DWORD      	1 (0x1) 
 scremoveoption	REG_SZ         	0 
 ShutdownFlags	REG_DWORD      	43 (0x2b) 
 Windows Shell (ezShellStart)	REG_SZ         	C:\Windows\system32\userinit.exe, 

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\klogon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{E54729E8-BB3D-4270-9D49-7389EA579090}	REG_SZ         	EasyBits Security Shield Hook - prevents launching insecure programs by kids 

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}

===============
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{233C1507-6A77-46A4-9443-F871F945D258}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E33CF602-D945-461A-83F0-819F76A199F8}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x4 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

=========
Atapi.sys
=========

%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Users\Laura\AppData\Local\Temp\CC3C.tmp
## C:\> hashdeep C:\Windows\System32\Drivers\atapi.sys
## 
19944,1f05b78ab91c9075565a9d8a4b880bc4,737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd,C:\Windows\System32\Drivers\atapi.sys


Sources
======= 
 
C:\Windows\System32\drivers\atapi.sys  
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys  
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys  
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys  
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys  
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys  

Référence :
==========

Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
 

D:\Autorun.inf :
----------------
[autorun] 
open=setup.exe 

=======
Drive :
=======

D‚fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: HDD

    Taille du volume                	= 582 Go
    Espace libre                    	= 375 Go
    tendue d'espace libre la plus grande 	= 210 Go
    Pourcentage de fragmentation des fichiers 	= 2 %

    Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

    Il n'est pas n‚cessaire de d‚fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\Program Files\DAEMON Tools Toolbar  
Present !! : C:\Windows\System32\EZUPBH~1.DLL  
Present !! : C:\Users\Laura\Local Settings\Temp\alm.log  
Present !! : C:\Users\Laura\Local Settings\Temp\amt.log  
Present !! : C:\Users\Laura\Local Settings\Temp\url.txt  
Present !! : C:\Users\Laura\Local Settings\Temp\VP6.reg  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\AutoRun.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\b8oD941.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\EAD32B.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\EAD3D6.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\EADA1D9.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\EADDA6.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\eauninstall.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\FlashPlayerUpdate.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\FlashPlayerUpdate01.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\SearchWithGoogleUpdate.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\The Sims 2 Pets_uninst.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\VP6Install.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\wlsetup-cvr.exe  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\DefInstAction.dat  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\FW_Register_Plugin_Action.dat  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\QBackupInst.dat  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\srtspse.dat  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\srtspso.dat  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\srtspsp.dat  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\AutoRunGUI.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\catchme.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dialogs.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7320010.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7330014.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7330016.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7370012.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7370014.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7390005.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7400006.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\EAInstall.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\UninstallEADM.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp\VP6VFW.dll  
Present !! : C:\Users\Laura\LOCAL Settings\Temp	mp2599.tmp  
Present !! : C:\Users\Laura\LOCAL Settings\Temp	mp4375.tmp  
Present !! : C:\Users\Laura\LOCAL Settings\Temp	mp702.tmp  
 
¤¤¤¤¤¤¤¤¤¤ Keys :

gen-hackman · Answer

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse

laula92 · Answer

Kill'em by g3n-h@ckm@n 1.2.4.0 
 
User : Laura (Administrateurs) 
Update on 05/02/2010 by g3n-h@ckm@n ::::: 18.40 
Start at: 17:20:52 | 06/02/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

Intel(R) Core(TM)2 Quad  CPU   Q8200  @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 582,17 Go (375,22 Go free) [HDD] | NTFS
D:\ -> Disque CD-ROM | 4 Go (0 Mo free) [Dreamfall] | CDFS
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque amovible | 234,36 Mo (147,34 Mo free) | FAT32
K:\ -> Disque amovible | 7,42 Go (5,42 Go free) [LAURA] | FAT32
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\TRENDnet\TEW-641PC_TEW-643PI\WlanWpsSvc.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\System32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\TRENDnet\TEW-641PC_TEW-643PI\WlanCU.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\ehome\ehsched.exe
C:\Windows\ehome\ehRecvr.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\Windows\system32\conime.exe
C:\Program Files\Microsoft Office\Office12\WinWord.exe
C:\PROGRA~1\MICROS~2\wkcalrem.exe
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\Program Files\Packard Bell\SetupmyPC\PBCarNot.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10d.exe
C:\Program Files\Packard Bell\Carbonite\CarboniteSetupLitePBPreInstaller.exe
C:\Program Files\List_Kill'em\List_Kill'em.scr
C:\Windows\system32\cmd.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Users\Laura\AppData\Local\Temp\32DA.tmp\ERUNT.EXE
C:\Users\Laura\AppData\Local\Temp\32DA.tmp\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Program Files\DAEMON Tools Toolbar 
 
Quarantined & Deleted !! : C:\Windows\SYSTEM32\EZUPBH~1.DLL 
Quarantined & Deleted !! : C:\Users\Laura\Local Settings\Temp\alm.log 
Quarantined & Deleted !! : C:\Users\Laura\Local Settings\Temp\amt.log 
Quarantined & Deleted !! : C:\Users\Laura\Local Settings\Temp\url.txt 
Quarantined & Deleted !! : C:\Users\Laura\Local Settings\Temp\VP6.reg 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\AutoRun.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\b8oD941.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\EAD32B.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\EAD3D6.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\EADA1D9.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\EADDA6.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\eauninstall.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\FlashPlayerUpdate.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\FlashPlayerUpdate01.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\SearchWithGoogleUpdate.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\The Sims 2 Pets_uninst.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\VP6Install.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\wlsetup-cvr.exe 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\DefInstAction.dat 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\FW_Register_Plugin_Action.dat 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\QBackupInst.dat 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\srtspse.dat 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\srtspso.dat 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\srtspsp.dat 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\AutoRunGUI.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\catchme.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dialogs.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7320010.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7330014.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7330016.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7370012.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7370014.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7390005.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\drm_dyndata_7400006.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\EAInstall.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\UninstallEADM.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp\VP6VFW.dll 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp	mp2599.tmp 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp	mp4375.tmp 
Quarantined & Deleted !! : C:\Users\Laura\LOCAL Settings\Temp	mp702.tmp 
 
==============
host file OK !
==============

========
Registry
========

Deleted : HKCR\ezUPBHook.ShellObj  
Deleted : HKCR\ezUPBHook.ShellObj.1  
Deleted : HKCR\TypeLib\{478CAB91-9E28-11D4-97FF-0050047D51FB}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
Deleted : HKLM\Software\Classes\Interface\{01009AEC-AFAA-4982-9F2B-6411C5C27E77}  
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

bien ton pc doit deja marcher mieux 

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

gen-hackman · Answer

je pense que tu es clean mais on va faire un dernier scan par securité apres on nettoie :


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

laula92 · Answer

Pour lancer l'examen je dois sélectionner tous les lecteurs ?

gen-hackman · Answer

oui stp

gen-hackman · Answer

non sinon ca risque de fausser les resultats et d'empecher certaines suppressions

laula92 · Answer

Voilà :) J'ai aucune menace.

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3697
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

07/02/2010 22:10:31
mbam-log-2010-02-07 (22-10-31).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 725247
Temps écoulé: 2 hour(s), 36 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

laula92 · Answer

Mais alors pourquoi Kaspersky me met que j'ai 6 virus ?? Il est bête ou quoi ?

gen-hackman · Answer

il te dit que tu as 6 virus ou 6 menaces ?

laula92 · Answer

Lorsque j'ouvre Kaspersky il me met:
Menaces découvertes:22

Virus:6
Cheval de troie:0
Utilitaire malveillant:0
Logiciel publicitaire:0
Application indésirable:16

laula92 · Answer

hihi décidemment on en finit plus avec ces menaces xD Je suis embêtante jusqu'au bout =D

gen-hackman · Answer

Virus:6 

tu as le nom et le chemimn ?

laula92 · Answer

Celui-là date d'y a 6 jours.

Virus HEUR:Trojan-Downloader.Script.Generic -> http://jscf.alenty.com/adsgeneric/l/adtrk.js

Et celui-là il met juste: kernel mode memory patch.

laula92 · Answer

Mais y en a que 2 alors les 6 virus je sais pas où il me les vois --'

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Impossible de restaurer une menace

60 réponses

Discussions similaires

Newsletters