Virus x.bat + win32ssr.exeFermé

Question

Bonjour,
depuis 2 jours je ne peux plus connecter mon dde, ça me marque "il n'y a pas de disque dans le lecteur" et j'ai beau cliquer sur "annuler" "continuer" "recommencer" le message réapparait de suite.
Autre problème, au démarage avast me signale le virus x.bat et j'ai beau le supprimer, ça ne marche pas.

J'ai fait un scan ccleaner mais le problème persiste.

Si vous avez la solution ? 
Merci d'avance.

Utilisateur anonyme · Accepted Answer

Salut ,

Pour avancer ::

un fichier zip à été créé sur ton bureau par usbfix , peux tu l envoyer ici : 

 https://www.androidworld.fr/

&#9654; Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau. 

• Double-clique sur RSIT.exe afin de lancer RSIT. 

• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 

• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

• Poste le contenu de log.txt .

• Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

gen-hackman · Answer

salut :

&#9654 Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lili1209 · Answer

Merci pour cette réponse rapide, une fois que je lance Usbfix, le cadre reste blanc.

gen-hackman · Answer

lance-le en mode sans echec

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

lili1209 · Answer

Je ne comprend pas ma réponse ne se poste pas, pourtant il y a bien marqué votre message a été envoyé ...

lili1209 · Answer

############################## | UsbFix V6.053 |

User : gilou () # XPSP2-D823C76A2
Update on 14/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 13:18:08 | 17/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.7.1098 [VPS 091116-1] 4.7.1098 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 24,41 Go (13,75 Go free) # NTFS
D:\ -> Disque fixe local
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM
K:\ -> Disque fixe local # 931,28 Go (390,28 Go free) [My Book] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 156
C:\WINDOWS\system32\csrss.exe 208
C:\WINDOWS\system32\winlogon.exe 232
C:\WINDOWS\system32\services.exe 276
C:\WINDOWS\system32\lsass.exe 288
C:\WINDOWS\system32\svchost.exe 440
C:\WINDOWS\system32\svchost.exe 500
C:\WINDOWS\system32\svchost.exe 544
C:\WINDOWS\Explorer.EXE 788
C:\WINDOWS\system32\wbem\wmiprvse.exe 1244

################## | Fichiers # Dossiers infectieux |

C:\WINDOWS\logfile32.txt 
C:\WINDOWS
igzss.txt 
C:\WINDOWS\System32\17.scr 
C:\WINDOWS\System32\61.scr 
C:\WINDOWS\System32\mini.exe 
K:\autorun.inf  

################## | Registre # Clés Run infectieuses |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Driver Setup"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "Microsoft Driver Setup"  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\K
Shell\AutoRun\command =wd_windows_tools\WDSetup.exe 

HKCU\..\..\Explorer\MountPoints2\{91955f6e-cad0-11de-992c-0007cb0000ff}
Shell\AutoRun\command =wd_windows_tools\WDSetup.exe 

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition_Magique_v8fr_crack.exe"  
07/03/2007 12:16 |Size 296977 |Crc32 1d032e00 |Md5 71bd4a67988ea17698d187c2229d00d8  
 
"K:\T‚l‚chargements\A garder\Guitar Pro 5 + Serial\GP5\GP5FULLBK-1.exe"  
22/11/2005 19:01 |Size 174838062 |Crc32 38b0b094 |Md5 e632362cd4b0954cf8a434f43c42f109  
 
"K:\Disque dur PC fixe\Meggie\Logiciels musique\Acronis Partition Recovery Expert Deluxe v1.0.0.9 WinALL+serial.zip"
Contain : Appz-Acronis Recovery Expert Deluxe v1.0.0.9 WinALL_serial (HD recovery) SSGe_x_e.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Active @ Partition Recovery 2.1 crackato.zip"
Contain : Active @ Partition Recovery 2.1 crackato\Active@Partition Recovery 2.1\PR-SETUP.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Active @ Partition Recovery 2.1 crackato.zip"
Contain : Active @ Partition Recovery 2.1 crackato\Active@Partition Recovery 2.1\PR.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Active @ Partition Recovery 2.1 crackato.zip"
Contain : partitionrecoveryfloppysetup.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Guitar Pro 5 Fr Crack.zip"
Contain : Guitar Pro 5 Fr Crack\GP5FULLBK.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magic 8 french crack keygen serial.zip"
Contain : Crack Partition Magic 8 french\PowPM8fr9xcrk.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magic 8 french crack keygen serial.zip"
Contain : Crack Partition Magic 8 french\PowPM8frNTcrk.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magic 9 Keygenerator.zip"
Contain : Partition Magic 9 KeyGenerator.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magic8 Crack.zip"
Contain : Crack.exe        14518    DFLT-N   17%      12040  22-09-2002 08:00:00 6fca3494 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magique-fr+crack.zip"
Contain : FRPM800RETAILDEMO\Setup\setup.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magique-fr+crack.zip"
Contain : FRPM800RETAILDEMO\Setup\instmsiw.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magique-fr+crack.zip"
Contain : FRPM800RETAILDEMO\Setup\instmsia.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magique-fr+crack.zip"
Contain : Powerquest_PartitionMagic80_French_SuperGege\Crack.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magique-fr+crack.zip"
Contain : Setup\setup.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magique-fr+crack.zip"
Contain : Setup\instmsiw.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magique-fr+crack.zip"
Contain : Setup\instmsia.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magique-fr+crack.zip"
Contain : Crack.exe        14518    DFLT-X   17%      12026  22-09-2002 08:00:00 6fca3494 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : RESCUEME\Setup.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : RESCUEME\DOSYSTEM\AUTOEXE2.BAT 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : RESCUEME\DOSYSTEM\AUTOEXEC.BAT 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : RESCUEME\DOSYSTEM\CHKDSK.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : RESCUEME\DOSYSTEM\EMM386.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : RESCUEME\DOSYSTEM\FLOPPY.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : RESCUEME\DOSYSTEM\FLOPPY9x.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : RESCUEME\DOSYSTEM\FLOPPYME.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : RESCUEME\DOSYSTEM\NWCDEX.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : RESCUEME\DOSYSTEM\PTEDIT32.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : Setup\setup.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : Setup\instmsiw.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : Setup\instmsia.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\Setup.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEM\AUTOEXE2.BAT 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEM\AUTOEXEC.BAT 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEM\CHKDSK.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEM\EMM386.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEM\FLOPPY.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEM\FLOPPY9x.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEM\FLOPPYME.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEM\NWCDEX.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEM\PQBOOT.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEM\PTEDIT32.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEMestrmbr.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Rescueme\DOSYSTEM\WRPROG.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Setup\instmsia.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Setup\instmsiw.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : BTMagic\Setup\setup.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : DKeeper\instmsia.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : DKeeper\instmsiw.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Pq Partition & Boot Magic v8.0 & Serial.zip"
Contain : DKeeper\setup.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\Setup.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\_ISDel.exe 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\OS2DOS\AUTOEXE2.BAT 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\OS2DOS\AUTOEXEC.BAT 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\OS2DOS\CHKDSK.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\OS2DOS\EMM386.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\OS2DOS\FLOPPY.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\OS2DOS\FLOPPY95.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\OS2DOS\FLOPPYCA.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\OS2DOS\FLOPPYME.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\OS2DOS\NWCDEX.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\RESCUEME\OS2DOS\PTEDIT32.EXE 

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Volume.Manager+serial(Partition.Magic.for.Window.Server.Families).ZIP"
Contain : WINDOWS\SETUP\Setup.exe 

"C:\Documents and Settings\gilou\Mes documents\Nouveau dossier\TuneUp.Utilities.2009.v8.0.2000.35.FR.Incl-Serial.[emule-island.com].rar" 
-> contain :  TU2009TrialFR.exe

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Active.Partition.Recovery.v5.0.353.WinALL.CRACKED-NGEN.rar" 
-> contain :  crack\partrecovery.exe

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Active.Partition.Recovery.v5.0.353.WinALL.CRACKED-NGEN.rar" 
-> contain :  partrecoverydemo-setup.exe

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Magic v8.02 Crack.rar" 
-> contain :  PowerQuest.PartitionMagic.v8.02.Incl.Keygen-SSG\PQMagicKg.exe

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Table Doctor 3.5 crack(1).rar" 
-> contain :  PtdSetup.exe

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Partition Table Doctor 3.5-CRACKED-teamzwt.rar" 
-> contain :  Partition Table Doctor 3.5\PtdSetup.exe

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Symantec Partition Magic v8.05 + Serial.rar" 
-> contain :  instmsia.exe

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Symantec Partition Magic v8.05 + Serial.rar" 
-> contain :  instmsiw.exe

"K:\Disque dur PC fixe\Meggie\Logiciels musique\Symantec Partition Magic v8.05 + Serial.rar" 
-> contain :  setup.exe


################## | ! Fin du rapport # UsbFix V6.053 ! |

gen-hackman · Answer

et bien !! tu peux supprimer tous ces cracks source d'infection puis :

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

lili1209 · Answer

Bon, toujours le problème du message envoyé contenant le rapport qui est modéré.
Comment je fais ?

gen-hackman · Answer

enleve la partie cracks du rapport voir s'il passe

lili1209 · Answer

############################## | UsbFix V6.053 |

User : gilou (Administrateurs) # XPSP2-D823C76A2
Update on 14/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:03:54 | 17/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.7.1098 [VPS 091116-1] 4.7.1098 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 24,41 Go (13,75 Go free) # NTFS
D:\ -> Disque fixe local
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM
K:\ -> Disque fixe local # 931,28 Go (392,61 Go free) [My Book] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 464
C:\WINDOWS\system32\csrss.exe 524
C:\WINDOWS\system32\winlogon.exe 552
C:\WINDOWS\system32\services.exe 600
C:\WINDOWS\system32\lsass.exe 612
C:\WINDOWS\system32\Ati2evxx.exe 764
C:\WINDOWS\system32\svchost.exe 776
C:\WINDOWS\system32\svchost.exe 836
C:\WINDOWS\System32\svchost.exe 900
C:\WINDOWS\system32\svchost.exe 964
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1168
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1220
C:\WINDOWS\system32\spoolsv.exe 1468
C:\Program Files\Java\jre6\bin\jqs.exe 1600
C:\WINDOWS\system32\Ati2evxx.exe 1748
C:\WINDOWS\System32\TUProgSt.exe 1832
C:\WINDOWS\Explorer.EXE 1992
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 228
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 340
C:\Program Files\Alwil Software\Avast4\setup\avast.setup 488
C:\WINDOWS\system32\wbem\wmiprvse.exe 1548
C:\WINDOWS\System32\alg.exe 1592
C:\WINDOWS\system32\wbem\wmiprvse.exe 984
C:\WINDOWS\system32\wuauclt.exe 1892

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\WINDOWS\logfile32.txt 
Supprimé ! C:\WINDOWS
igzss.txt 
Supprimé ! C:\WINDOWS\System32\17.scr 
Supprimé ! C:\WINDOWS\System32\61.scr 
Supprimé ! C:\WINDOWS\System32\mini.exe 
Supprimé ! K:\autorun.inf 

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft Driver Setup"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "Microsoft Driver Setup"  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\K\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[27/09/2009 18:33|--a------|0] C:\AUTOEXEC.BAT 
[27/09/2009 18:26|---hs----|212] C:\boot.ini 
[24/08/2001 13:00|-rahs----|4952] C:\Bootfont.bin 
[27/09/2009 18:33|--a------|0] C:\CONFIG.SYS 
[27/09/2009 18:33|-rahs----|0] C:\IO.SYS 
[27/09/2009 18:33|-rahs----|0] C:\MSDOS.SYS 
[03/08/2004 22:38|-rahs----|47564] C:\NTDETECT.COM 
[03/08/2004 22:59|-rahs----|251712] C:
tldr 
[?|?|?] C:\pagefile.sys 
[17/11/2009 14:05|--a------|3200] C:\UsbFix.txt 
[17/11/2009 12:49|--a------|77868] C:\x7h8m3x7a9l9.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |

gen-hackman · Answer

hello peux-tu supprimer ceci manuellement ? :

C:\x7h8m3x7a9l9.exe

lili1209 · Answer

Oui, c'est bon je viens de le supprimer.

gen-hackman · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

&#9654 Télécharge List&Kill'em et enregistre le sur ton bureau

&#9654 dezippe-le , (clic droit/ extraire.....)

Il ne necessite pas d'installation 

&#9654double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654laisse travailler l'outil

&#9654colle le contenu dans ta prochaine réponse , un fois la fenetre refermée :

C:\List'em.txt

lili1209 · Answer

Voilà le rapport :

List'em by g3n-h@ckm@n 1.0.5.3 

Thx to Chiquitine29..... 

User : gilou () # XPSP2-D823C76A2
Update on 15/11/2009 by g3n-h@ckm@n ::::: 20.30 
Start at: 20:05:03 | 17/11/2009
Contact : g3n-h@ckm@n sur CCM

              Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.7.1098 [VPS 091116-1] 4.7.1098 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 24,41 Go (12,71 Go free) | NTFS
D:\ -> Disque fixe local
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM
K:\ -> Disque fixe local | 931,28 Go (392,72 Go free) [My Book] | FAT32

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours 

C:\WINDOWS\System32\smss.exe 464
C:\WINDOWS\system32\csrss.exe 524
C:\WINDOWS\system32\winlogon.exe 552
C:\WINDOWS\system32\services.exe 600
C:\WINDOWS\system32\lsass.exe 612
C:\WINDOWS\system32\Ati2evxx.exe 764
C:\WINDOWS\system32\svchost.exe 776
C:\WINDOWS\system32\svchost.exe 836
C:\WINDOWS\system32\svchost.exe 964
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1168
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1220
C:\WINDOWS\system32\spoolsv.exe 1468
C:\Program Files\Java\jre6\bin\jqs.exe 1600
C:\WINDOWS\system32\Ati2evxx.exe 1748
C:\WINDOWS\System32\TUProgSt.exe 1832
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 228
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 340
C:\WINDOWS\System32\alg.exe 1592
C:\WINDOWS\System32\svchost.exe 3872
C:\WINDOWS\explorer.exe 3528
C:\WINDOWS\system32\svchost.exe 3780
C:\Program Files\Spotify\spotify.exe 3300
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3248
C:\Program Files\Windows Live\Contacts\wlcomm.exe 3836
C:\Program Files\Winamp\winamp.exe 2156
C:\Documents and Settings\gilou\Mes documents\Téléchargements\eso_Downloader_v81.exe 3616
C:\WINDOWS\explorer.exe 480
C:\Program Files\Mozilla Firefox\firefox.exe 2916
C:\Documents and Settings\gilou\Bureau\List_Kill'em.exe 2188
C:\WINDOWS\system32\cmd.exe 3664
C:\WINDOWS\system32\wbem\wmiprvse.exe 1724
C:\Documents and Settings\gilou\Local Settings\Temp\112.tmp\pv.exe 3520

======================
Cles de demarrage "Run" 
======================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="\"C:\Program Files\Windows Live\Messenger\msnmsgr.exe\" /background"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AlcxMonitor"="ALCXMNTR.EXE"
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"
"NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe"
"SunJavaUpdateSched"="\"C:\Program Files\Java\jre6\bin\jusched.exe\""
"WinampAgent"="\"C:\Program Files\Winamp\winampa.exe\""
"SkyTel"="SkyTel.EXE"
"Universal Serial Bus device"="usb_magr.exe"
"RTHDCPL"="RTHDCPL.EXE"
"SoundMan"="SOUNDMAN.EXE"
"AlcWzrd"="ALCWZRD.EXE"
"Alcmtr"="ALCMTR.EXE"

=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

=============== 
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

=============== 
=============== 
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

=============== 
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

======
BHO :
====== 
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001


========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio => 0x3
SharedAccess => 0x2
wuauserv => 0x2
=========
 
=========================
Environnement variables :
=========================

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\DOCUME~1\gilou\APPLIC~1
Cache=C:\DOCUME~1\gilou\LOCALS~1\TEMPOR~1
call=fichier appelé 
CD Burning=C:\DOCUME~1\gilou\LOCALS~1\APPLIC~1\MICROS~1\CDBURN~1
choix=1
CLIENTNAME=Console
Common Administrative Tools=C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\OUTILS~1
Common AppData=C:\DOCUME~1\ALLUSE~1\APPLIC~1
Common Desktop=C:\DOCUME~1\ALLUSE~1\Bureau
Common Documents=C:\DOCUME~1\ALLUSE~1\DOCUME~1
Common Favorites=C:\DOCUME~1\ALLUSE~1\Favoris
Common Music=C:\DOCUME~1\ALLUSE~1\DOCUME~1\MAMUSI~1
Common Pictures=C:\DOCUME~1\ALLUSE~1\DOCUME~1\MESIMA~1
Common Programs=C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1
Common Start Menu=C:\DOCUME~1\ALLUSE~1\MENUDM~1
Common Startup=C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1
Common Templates=C:\DOCUME~1\ALLUSE~1\MODLES~1
Common Video=C:\DOCUME~1\ALLUSE~1\DOCUME~1\MESVID~1
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=XPSP2-D823C76A2
ComSpec=C:\WINDOWS\system32\cmd.exe
contrib=Merci pour votre contribution .
Cookies=C:\DOCUME~1\gilou\Cookies
created=Dossier créé par UsbFix.
Del=Supprimé !
Desktop=C:\DOCUME~1\gilou\Bureau
DRIVES=C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z
envoi=Veuillez envoyer le fichier :
est absent=est absent ..... 
etat=Etat / Services / Informations
Favorites=C:\DOCUME~1\gilou\Favoris
Fdc=# Affichage des fichiers cachés restauré !
FdcNotOk=Affichage des fichiers cachés non fonctionnel !
FdcOK=# Affichage des fichiers cachés : OK
File=Fichier
findurapport=! Fin du rapport # UsbFix V6.053 !
fixname=UsbFix
fixvers=V6.053
Folder=Dossier
Fonts=C:\WINDOWS\Fonts
found=Présent !
FP_NO_HOST_CHECK=NO
History=C:\DOCUME~1\gilou\LOCALS~1\HISTOR~1
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\gilou
idioma=F
Key=Cle :
listdos=Listing des dossiers présents
listfich=Listing des fichiers présents
Local AppData=C:\DOCUME~1\gilou\LOCALS~1\APPLIC~1
LOGONSERVER=\XPSP2-D823C76A2
menu1=1 # Recherche .
menu2=2 # Suppression .
menu3=3 # Vacciner .
menu4=4 # Listing .
menu5=5 # Desinstaller .
menu6=Q # Quitter .
merci= Merci d'avoir utilis‚ UsbFix.
merci2=Merci .
Misskey=Clé manquante
Mse=# Mode sans echec restauré !
MseNotOK=Mode sans echec non fonctionnel !
MseOK=# Mode sans echec : OK
My Music=C:\DOCUME~1\gilou\MESDOC~1\MAMUSI~1
My Pictures=C:\DOCUME~1\gilou\MESDOC~1\MESIMA~1
NetHood=C:\DOCUME~1\gilou\VOISIN~1
NoDel=Non supprimé !
notfound=Absent !
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
OSVER=0 
other=Autres suppression
ou=Le rapport est ici : C:\UsbFix.txt
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
Personal=C:\DOCUME~1\gilou\MESDOC~1
PrintHood=C:\DOCUME~1\gilou\VOISIN~2
proc=Processus actifs
proc1=Registre Startup
proc2=Fichiers # Dossiers infectieux
proc3=Registre # Clés Run infectieuses
proc4=Registre # Mountpoints2
proc5=Listing des fichiers présent
proc6=Vaccination
proc7=UsbFix V6.053 # UsbScript
proc8=Cracks # Keygens # Serials
proc9=Informations # Fichier Suspect
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 2 Stepping 9, GenuineIntel
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=0209
Processus=Processus
ProgramFiles=C:\Program Files
Programs=C:\DOCUME~1\gilou\MENUDM~1\PROGRA~1
PROMPT=$P$G
Rapport=C:\UsbFix.txt
reboot=UsbFix, redemarrage en cours...
Recent=C:\DOCUME~1\gilou\Recent
rech=Recherche :
Reference=Références de comparaison MD5 :
reinstaller=Veuillez reinstaller 
SendTo=C:\DOCUME~1\gilou\SendTo
SESSIONNAME=Console
Start Menu=C:\DOCUME~1\gilou\MENUDM~1
Startup=C:\DOCUME~1\gilou\MENUDM~1\PROGRA~1\DMARRA~1
step1=UsbFix s'apprete a demarrer....
step2=Nettoyage des fichiers temporaires ...
step3=Etat de la machine ...
Suspect=Suspect
SystemDrive=C:
SystemRoot=C:\WINDOWS
tazbam=C:\Documents and Settings
TEMP=C:\DOCUME~1\gilou\LOCALS~1\Temp
Templates=C:\DOCUME~1\gilou\MODLES~1
TMP=C:\DOCUME~1\gilou\LOCALS~1\Temp
ToFindA=Adjust Time|AmericanOnLine|Antenna2Net|BrowseAllUsers|CD Burner|Crack_GoogleEarthPro|Disk Defragmenter|FaxSend|FloppyDiskPartion|GoogleToolbarNotifier|HP_LaserJetAllInOneConfig|IDE Conector P2P|InstallMSN11Ar|InstallMSN11En|JetAudio dump|Lock Folder|LockWindowsPartition|Make Windows Original|MakeUrOwnFamilyTree|Microsoft MSN|Microsoft Windows Network|msjavx86|NokiaN73Tools|PanasonicDVD_DigitalCam|RadioTV|Recycle Bin|RecycleBinProtect|ShowDesktop|Sony Erikson DigitalCam|Win98compatibleXP|Windows Keys Secrets|WindowsXp StartMenu Settings|WinrRarSerialInstall
ToFindB=backup|documents_backup|imp_data|MyDocuments|office_crack|passwords|serials|source|windows|windows_secrets
USERDOMAIN=XPSP2-D823C76A2
USERNAME=gilou
USERPROFILE=C:\Documents and Settings\gilou
wait=Veuillez patienter.
windir=C:\WINDOWS


¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

C:\WINDOWS\System32\i  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run "NeroCheck"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

ALG.EXE-0F138680.pf
ASHMAISV.EXE-12E27032.pf
ASHWEBSV.EXE-0548EF0A.pf
AVAST.SETUP-032170A8.pf
CMD.EXE-087B4001.pf
CSCRIPT.EXE-1C26180C.pf
DEFRAG.EXE-273F131E.pf
DFRGNTFS.EXE-269967DF.pf
DRWTSN32.EXE-2B4B52AC.pf
ESO_DOWNLOADER_V81.EXE-0A43EE0F.pf
EXPLORER.EXE-082F38A9.pf
FIREFOX.EXE-28641590.pf
IEXPLORE.EXE-27122324.pf
JAVA.EXE-0C263507.pf
JQSNOTIFY.EXE-24AE4A36.pf
Layout.ini
LIST_KILL'EM.EXE-0F38A013.pf
LOGON.SCR-151EFAEA.pf
LOGONUI.EXE-0AF22957.pf
MODE.COM-31685BAE.pf
MSNMSGR.EXE-030AB647.pf
NTOSBOOT-B00DFAAD.pf
ONECLICKSTARTER.EXE-31B195B2.pf
PV.EXE-2968A2EC.pf
REG.EXE-0D2A95F7.pf
RUNDLL32.EXE-1449EFD1.pf
RUNDLL32.EXE-14EC1EE8.pf
RUNDLL32.EXE-1586E753.pf
RUNDLL32.EXE-1655DF58.pf
RUNDLL32.EXE-1C980510.pf
RUNDLL32.EXE-20056AF4.pf
RUNDLL32.EXE-2586AB1A.pf
RUNDLL32.EXE-285569AC.pf
RUNDLL32.EXE-2855CE4C.pf
RUNDLL32.EXE-29F0DE28.pf
RUNDLL32.EXE-2A0DDD9A.pf
RUNDLL32.EXE-2B8B23D4.pf
RUNDLL32.EXE-2C703AED.pf
RUNDLL32.EXE-2FF556E2.pf
RUNDLL32.EXE-330B8C85.pf
RUNDLL32.EXE-36A962EB.pf
RUNDLL32.EXE-3775BF93.pf
RUNDLL32.EXE-3A47DF99.pf
RUNDLL32.EXE-437C3A1D.pf
RUNDLL32.EXE-46C99E72.pf
RUNDLL32.EXE-4A250B28.pf
RUNDLL32.EXE-4ABAF25B.pf
RUNONCE.EXE-2803F297.pf
SPOTIFY.EXE-1A34282E.pf
SVCHOST.EXE-3530F672.pf
VERCLSID.EXE-3667BD89.pf
WINAMP.EXE-0D0189CA.pf
WINRAR.EXE-39C6DAD9.pf
WLCOMM.EXE-04AE9009.pf
WMIPRVSE.EXE-28F301A9.pf
WUAUCLT.EXE-399A8E72.pf
X7H8M3X7A9L9.EXE-2815742C.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

REDEMARRE EN MODE SANS ECHEC ,  puis :

&#9654 Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Destruction

laisse travailler l'outil.

en fin de scan un rapport s'ouvre , ferme-le puis redemarre

&#9654 colle le contenu dans ta reponse apres avoir redemarré en mode normal :

C:\Kill'em.txt

lili1209 · Answer

Bonjour,
alors voici le 1er rapport :

Kill'em by g3n-h@ckm@n 1.0.5.3 
 
User : gilou () # XPSP2-D823C76A2
Update on 15/11/2009 by g3n-h@ckm@n ::::: 20.30 
Start at: 12:52:37 | 18/11/2009
Contact : g3n-h@ckm@n sur CCM

              Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.7.1098 [VPS 091117-1] 4.7.1098 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 24,41 Go (8,1 Go free) | NTFS
D:\ -> Disque fixe local
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM
K:\ -> Disque fixe local | 931,28 Go (392,72 Go free) [My Book] | FAT32
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours
 

C:\WINDOWS\System32\smss.exe 156
C:\WINDOWS\system32\csrss.exe 208
C:\WINDOWS\system32\winlogon.exe 232
C:\WINDOWS\system32\services.exe 276
C:\WINDOWS\system32\lsass.exe 288
C:\WINDOWS\system32\svchost.exe 444
C:\WINDOWS\system32\svchost.exe 508
C:\WINDOWS\system32\svchost.exe 552
C:\WINDOWS\system32\userinit.exe 772
C:\WINDOWS\Explorer.EXE 792
C:\Documents and Settings\gilou\Bureau\List_Kill'em.exe 920
C:\WINDOWS\system32\cmd.exe 932
C:\WINDOWS\system32\wbem\wmiprvse.exe 1004
C:\Documents and Settings\gilou\Local Settings\Temp\2.tmp\pv.exe 1116
 
Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

C:\x.bat  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

x.bat.Kill'em

Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
J'ai renouvelé l'étape, car je n'avais pas connecté mon dde la 1ère fois, donc voici le 2ème rapport :

Kill'em by g3n-h@ckm@n 1.0.5.3 
 
User : gilou () # XPSP2-D823C76A2
Update on 15/11/2009 by g3n-h@ckm@n ::::: 20.30 
Start at: 12:52:37 | 18/11/2009
Contact : g3n-h@ckm@n sur CCM

              Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.7.1098 [VPS 091117-1] 4.7.1098 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 24,41 Go (8,1 Go free) | NTFS
D:\ -> Disque fixe local
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM
K:\ -> Disque fixe local | 931,28 Go (392,72 Go free) [My Book] | FAT32
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours
 

C:\WINDOWS\System32\smss.exe 156
C:\WINDOWS\system32\csrss.exe 208
C:\WINDOWS\system32\winlogon.exe 232
C:\WINDOWS\system32\services.exe 276
C:\WINDOWS\system32\lsass.exe 288
C:\WINDOWS\system32\svchost.exe 444
C:\WINDOWS\system32\svchost.exe 508
C:\WINDOWS\system32\svchost.exe 552
C:\WINDOWS\system32\userinit.exe 772
C:\WINDOWS\Explorer.EXE 792
C:\Documents and Settings\gilou\Bureau\List_Kill'em.exe 920
C:\WINDOWS\system32\cmd.exe 932
C:\WINDOWS\system32\wbem\wmiprvse.exe 1004
C:\Documents and Settings\gilou\Local Settings\Temp\2.tmp\pv.exe 1116
 
Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

C:\x.bat  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

x.bat.Kill'em

Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
Au démarrage Avast me signale toujours le virus c:\x.bat et le message d'erreur Windows "Pas de disque" apparait.

gen-hackman · Answer

&#9654 Passer de Avast à AntiVir :

&#9654 Télécharge Désinstalleur d'Avast!.

&#9654 redemarre en mode sans echec :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 


&#9654 Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


&#9654 ensuite execute le desinstaller
 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

&#9654 redemarre

&#9654 Télécharge Ccleaner sur ton Bureau. : 

  &#9654 Clique sur  "download the latest version"
  &#9654 Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

  &#9654 Lance le Nettoyage
  &#9654 Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto Comment utiliser CCleaner.
***************

&#9654 Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.: 



 &#9654 Double clique sur l'exécutable téléchargé pour lancer l'installation.
 &#9654 À la fin de l'installation, clique sur Finish.
 &#9654 Ouvre Antivir, assure-toi qu’il soit bien à jour !
 &#9654 Dans l'onglet Protection Locale, choisis Contrôler.
 &#9654 Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
 &#9654 Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
 &#9654 Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
 &#9654 Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


&#9654 Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

 Tuto de configuration en vidéo (Merci Nico)

lili1209 · Answer

Voilà le rapport, j'ai mis "Mettre en quarantaine".



Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 18 novembre 2009  14:11

La recherche porte sur 1914538 souches de virus.

Détenteur de la licence :Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Mode sans échec avec assistance réseau
Identifiant :     gilou
Nom de l'ordinateur :XPSP2-D823C76A2

Informations de version :
BUILD.DAT     : 8.2.0.62       17752 Bytes  23/10/2009 13:16:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.4.132    5707264 Bytes  24/06/2009 13:03:01
ANTIVIR2.VDF  : 7.1.6.222    5998592 Bytes  11/11/2009 13:03:18
ANTIVIR3.VDF  : 7.1.6.249     271360 Bytes  18/11/2009 13:03:20
Version du moteur: 8.2.1.70  
AEVDF.DLL     : 8.1.1.2       106867 Bytes  18/11/2009 13:03:31
AESCRIPT.DLL  : 8.1.2.45      586108 Bytes  18/11/2009 13:03:30
AESCN.DLL     : 8.1.2.5       127346 Bytes  18/11/2009 13:03:29
AERDL.DLL     : 8.1.3.2       479604 Bytes  18/11/2009 13:03:29
AEPACK.DLL    : 8.2.0.3       422261 Bytes  18/11/2009 13:03:28
AEOFFICE.DLL  : 8.1.0.38      196987 Bytes  18/11/2009 13:03:27
AEHEUR.DLL    : 8.1.0.180    2093432 Bytes  18/11/2009 13:03:26
AEHELP.DLL    : 8.1.7.4       237943 Bytes  18/11/2009 13:03:23
AEGEN.DLL     : 8.1.1.74      364917 Bytes  18/11/2009 13:03:23
AEEMU.DLL     : 8.1.1.0       393587 Bytes  18/11/2009 13:03:22
AECORE.DLL    : 8.1.8.2       184694 Bytes  18/11/2009 13:03:21
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.3       155688 Bytes  18/11/2009 13:03:21
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Sélection manuelle
Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: A:, C:, D:, E:, F:, G:, H:, I:, J:, K:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mercredi 18 novembre 2009  14:11

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'12' processus ont été contrôlés avec '12' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD5
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'A:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'A:\' !
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'E:\' !
Secteur d'amorçage 'F:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'F:\' !
Secteur d'amorçage 'G:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'G:\' !
Secteur d'amorçage 'H:\'
    [INFO]      Aucun support de données inséré dans le lecteur 'H:\' !
Secteur d'amorçage 'K:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '46' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'A:\'
Impossible d'ouvrir le chemin à contrôler A:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\gilou\Bureau\UsbFix_Upload_Me_XPSP2-D823C76A2.zip
    [0] Type d'archive: ZIP
    --> UsbFix_Upload_Me/17.scr.UsbFix
      [RESULTAT]  Contient le modèle de détection du ver WORM/Kolab.fap
    --> UsbFix_Upload_Me/61.scr.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b65f35f.qua' !
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\4R97U8VH\v[1].exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b34f564.qua' !
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\OPYGSRO0\brown[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b72f57b.qua' !
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\UQCAH3QO\aba[1]
    [RESULTAT]  Contient le modèle de détection du ver WORM/Kolab.fap
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b64f56c.qua' !
C:\UsbFix\Quarantine\C\WINDOWS\system32\17.scr.UsbFix
    [RESULTAT]  Contient le modèle de détection du ver WORM/Kolab.fap
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b31f652.qua' !
C:\UsbFix\Quarantine\C\WINDOWS\system32\61.scr.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b31f64c.qua' !
C:\WINDOWS\msdrv32.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Kolab.fap
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b67f690.qua' !
C:\WINDOWS\system32\drivers\BSvBT.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b79f728.qua' !
C:\WINDOWS\system32\drivers\BSwBT.exe
    [RESULTAT]  Contient le cheval de Troie TR/Kreeper.abk
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7af728.qua' !
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [1005]: Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à contrôler G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à contrôler H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'I:\'
Impossible d'ouvrir le chemin à contrôler I:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'J:\'
Impossible d'ouvrir le chemin à contrôler J:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'K:\' <My Book>
K:\Musique\Divers\Dancefloor Fg vol 1,2,3,4,5.Complet.rar
    [0] Type d'archive: RAR
      --> Dancefloor FG vol 2.ace
        [1] Type d'archive: ACE
        --> Dance Floor FG 02\01 - Silicone Soul - Right On, Right On.mp3
          [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
      --> Dancefloor FG vol 4.ace
        [1] Type d'archive: ACE
        --> 01 - Kenny Hawkes & Louise Carver - Play the Game.mp3
          [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
      --> Dancefloor FG vol 5.ace
        [1] Type d'archive: ACE
        --> Dancefloor_FG_-_Summer_2003_-_MP3_256Kbs_by_G-ReMy\DANCEFLOOR FG - 16 - Tom Pooks & Joy Hit - The Way.mp3
          [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
K:\Téléchargements\A garder\Gamehouse Cracker.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.1565752
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b710cea.qua' !


Fin de la recherche : mercredi 18 novembre 2009  16:04
Temps nécessaire:  1:53:24 Heure(s)

La recherche a été effectuée intégralement

   3870 Les répertoires ont été contrôlés
 284244 Des fichiers ont été contrôlés
     11 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
     10 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 284232 Fichiers non infectés
   2943 Les archives ont été contrôlées
      8 Avertissements
     10 Consignes

gen-hackman · Answer

vide la quarantaine d'antivir :

########### [ Option 1  ( Recherche )  ]


&#9654 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

http://pagesperso-orange.fr/NosTools/Chiquitine29/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique (clic droit "en tant qu'administrateur" pour Vista) sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

lili1209 · Answer

############################## | FindyKill V5.019 |

# User : gilou () # XPSP2-D823C76A2
# Update on 16/11/2009 by Chiquitine29
# Start at: 17:54:41 | 18/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#               Intel(R) Pentium(R) 4 CPU 2.60GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 24,41 Go (11,78 Go free) # NTFS
# D:\ # Disque fixe local
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
# J:\ # Disque CD-ROM
# K:\ # Disque fixe local # 931,28 Go (392,72 Go free) [My Book] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\gilou\Application Data |


################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )  


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.019 ! |

lili1209 · Answer

Je suis désolée mais je ne retrouve pas le fichier zip d'Usbfix... j'ai tout de même fait la 2nde étape :

Logfile of random's system information tool 1.06 (written by random/random)
Run by gilou at 2009-11-18 18:42:21
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 12 GB (48%) free of 25 GB
Total RAM: 255 MB (16% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:42:53, on 18/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\usb_magr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\gilou\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\gilou.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Universal Serial Bus device] usb_magr.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

Utilisateur anonyme · Answer

pas grave pour le zip mais je vais te demander un autre fichier ::


&#9654; Télécharge OTM de OldTimer sur ton Bureau. 

• Double-clique sur OTM.exe afin de le lancer. 

• Copie (Ctrl+C) le texte suivant ci-dessous : 



:processes 
explorer.exe 
usb_magr.exe

:files 
C:\WINDOWS\usb_magr.exe
C:\X.bat

:reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"Universal Serial Bus device"=-

:commands 
[emptytemp] 
[reboot] 


• Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

• Clique maintenant sur le bouton MoveIt! puis ferme OTM. 

&#9654; Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
&#9654; Accepte en cliquant sur YES. 

• Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Ensuite fais un clci droit sur ce dossier C:\_OTM Zip le et fais le moi parvenir ici stp :

https://www.androidworld.fr/

C est pour etudier ton infection et mettre UsbFix à jours .

lili1209 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process usb_magr.exe killed successfully!
========== FILES ==========
C:\WINDOWS\usb_magr.exe moved successfully.
File/Folder C:\X.bat not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Universal Serial Bus device deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: gilou
->Temp folder emptied: 351118 bytes
->Temporary Internet Files folder emptied: 434890 bytes
->Java cache emptied: 3389648 bytes
->FireFox cache emptied: 105032564 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33218 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114013 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 49152 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 34313 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 106,34 mb
 
 
OTM by OldTimer - Version 3.1.2.0 log created on 11182009_192533

Files moved on Reboot...

Registry entries deleted on Reboot...

Fichier envoyé !

Utilisateur anonyme · Answer

• Telecharge malwarebytes 

• Tu l´instale, le programme va se mettre automatiquement a jour. 

• Une fois a jour, le programme va se lancer.

• Click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

• Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide". 

• Puis click sur "rechercher". 

• Laisse le scanner le pc... 

• Si des elements on ete trouvés > click sur supprimer la selection. 

• Si il t´es demandé de redemarrer > click sur "yes". 

• A la fin un rapport va s´ouvrir, sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

• Copie et colle le rapport stp.

lili1209 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3194
Windows 5.1.2600 Service Pack 2

18/11/2009 20:30:31
mbam-log-2009-11-18 (20-30-31).txt

Type de recherche: Examen rapide
Eléments examinés: 94046
Temps écoulé: 4 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Toujours des soucis ? 

PS : Merci pour le zip ;)

lili1209 · Answer

Au démarrage Avira m'en a détecté 2, j'ai cliqué sur supprimé.

Sinon, je vois comment si c'est clean ?

Utilisateur anonyme · Answer

Refais un scan RSIT et post log.txt pour verif

lili1209 · Answer

Plus de problèmes au démarrage, pas de virus détecté, et pas non plus de message d'erreur.

Logfile of random's system information tool 1.06 (written by random/random)
Run by gilou at 2009-11-19 13:09:16
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 12 GB (48%) free of 25 GB
Total RAM: 255 MB (16% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:09:27, on 19/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\gilou\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\gilou.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

gen-hackman · Answer

cedric merci d'avoir pris ma suite

X.bat se trouve dans ma quarantaine normalement

lili1209 · Answer

En effet, j'avais un fichier dans la quarantaine, je viens de le supprimer.

gen-hackman · Answer

non !

ouvre ta corbeille , et restaure-le !

on en a besoin

il s'apelle X.Bat.Kill'em

lili1209 · Answer

Oui, je l'ai trouvé, j'en fais quoi ?

Edit : Il est dans le fichier Kill'em

gen-hackman · Answer

envoie-le sur ce lien en cliquant dessus stp , c'est pour aider au developpement de l'outil de Chiquitine29 qui a concu usbfix


https://www.androidworld.fr/


mais avant clic droit dessus et envoyer vers / dossiers compressés et tu envoies le .zip sur le lien

lili1209 · Answer

Dossier envoyé !

Au démarrage Antivir m'a signalé C:/x.bat
Je l'ai mis en quarantaine.

gen-hackman · Answer

hello :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

lili1209 · Answer

Heu, ça fait 1h20 que je l'ai lancé et il y a juste marqué Getting drive info... , c'est normal ?
Peut-être dois-je le faire en mode sans échec ?

lili1209 · Answer

Re, je viens de m'apercevoir que j'ai envoyé un email à mes contacts nommé "big surprise.z", seulement j'ai rien touché, ça s'est fait tout seul... c'est lié à ce virus ?

EDIT : J'ai lancé le mode sans échec au bout de 2heures d'attente du scan, donc là ça a marché.

OTL.txt : http://www.cijoint.fr/cjlink.php?file=cj200911/cijgQweuHF.txt

Extra.txt : http://www.cijoint.fr/cjlink.php?file=cj200911/cijvAGeli7.txt

gen-hackman · Answer

trouve ce fichier => C:\WINDOWS\System32\reguser.reg

clic droit / modifier , et tu colles son contenu et tu le referme sans modifier

ensuite :

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:services

:OTL
O4 - HKLM..\Run: [Universal Serial Bus device] C:\WINDOWS\usb_magr.exe ()
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AlcxMonitor"=-
"NeroCheck"=-
"RTHDCPL"=-

:files
C:\Documents and Settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
 C:\WINDOWS\usb_magr.exe
C:\WINDOWS\System32\mini.exe
C:\WINDOWS\System32\i


:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

lili1209 · Answer

Excuse, mais je ne comprend pas la 1ère étape "je colle son contenu" ?

gen-hackman · Answer

tu cliques droit sur le fichier , un bloc notes va ss ouvrir avec des infos , tu copie/colle les infos dans ta reponse suivante et tu le refermes

lili1209 · Answer

Windows Registry Editor Version 5.00

;Paramètres performance affichage
[HKEY_CURRENT_USER\Control Panel\Desktop]
"UserPreferencesMask"=hex:98,32,07,80

;Enlève l'icone Configurer les programmes par défaut du menu Démarrer
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Start_ShowSetProgramAccessAndDefaults"=dword:00000000

;Ne pas animer les fenêtres lors de leur réduction et de leur agrandissement
[HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics]
"MinAnimate"=dword:00000000

;Passe l'avertissement sur les fichiers téléchargés quand on l'éxécute 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Download]
"CheckExeSignatures"="no"

;Afficher les fichiers cachés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001

;Conserve la connexion Internet active lors de changement de session
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"KeepRasConnections"="1"

;Désactiver la boite de dialogue de la protection des fichiers Windows
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:00000004

;Désactive les raccourcis des options d'accessibilité 
[HKEY_CURRENT_USER\Control Panel\Accessibility\StickyKeys]
"Flags"="506"
[HKEY_CURRENT_USER\Control Panel\Accessibility\Keyboard Response]
"Flags"="122"
[HKEY_CURRENT_USER\Control Panel\Accessibility\ToggleKeys]
"Flags"="58"

;Rend l'explorateur de windows plus stable
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]
"DesktopProcess"=dword:00000001

;Ouvre les fenêtres des dossiers dans un processus différent 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SeparateProcess"=dword:00000001

;Supprime les 20% de bande passante réservable de Windows XP
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalMachine\Software\Policies\Microsoft\Windows\Psched]
"NonBestEffortLimit"=dword:00000000

;Maximisation du nombre de téléchargements Internet Explorer simultanés
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MaxConnectionsPerServer"=dword:0000000a
"MaxConnectionsPer1_0Server"=dword:0000000a

;Fermer les programmes plus rapidement en quittant Windows
[HKEY_CURRENT_USER\Control Panel\Desktop]
"AutoEndTasks"="1"
"WaitToKillAppTimeout"="4000"
"HungAppTimeout"="4000"
;Affichage des menus accelere
"MenuShowDelay"="0"
"SmoothScroll"=hex:00,00,00,00

;Onglet performances personnalisé
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects]
"VisualFXSetting"=dword:00000003
"UserPreferencesMask"=hex:98,32,07,80

;Masquer automatiquement les icones inactives dans la barre de tâches
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]
"EnableAutoTray"=dword:00000001

;Gestion alimentation PC toujours actif
[HKEY_CURRENT_USER\Control Panel\PowerCfg]
"CurrentPowerPolicy"="2"

;Pouvoir coller des chaines de caractères dans la console
[HKEY_CURRENT_USER\Console]
"QuickEdit"=dword:00000001

;Désactivation de la souscription à Passport suite à l'installation de MSN Messenger
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Passport]
"RegistrationCompleted"=dword:00000001

;Activation du retour automatique à la ligne et la barre de statut dans Notepad 
[HKEY_CURRENT_USER\Software\Microsoft\Notepad]
"fWrap"=dword:00000001
"StatusBar"=dword:00000001

;Réglage de la mémoire virtuelle à 320 Mo min et 1536 Mo Max
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management]
"PagingFiles"=hex(07):43,00,3a,00,5c,00,70,00,61,00,67,00,65,00,66,00,69,00,\
  6c,00,65,00,2e,00,73,00,79,00,73,00,20,00,33,00,32,00,30,00,20,00,31,00,35,\
  00,33,00,36,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"PagingFiles"=hex(07):43,00,3a,00,5c,00,70,00,61,00,67,00,65,00,66,00,69,00,\
  6c,00,65,00,2e,00,73,00,79,00,73,00,20,00,33,00,32,00,30,00,20,00,31,00,35,\
  00,33,00,36,00,00,00,00,00

;N'Affiche pas le menu documents récents dans Démarrer 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Start_ShowRecentDocs"=dword:00000000

;Désactivation de la visite guidée de Windows
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:0000000

;Désactive la prévention enbêtante à l'execution d'un fichier
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]
"HideZoneInfoOnProperties"=dword:00000001

;Désactive le nettoyage du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz]
"NoRun"=dword:00000001

;Afficher les fichiers cachés
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"SuperHidden"=dword:00000001

;Montrer l'extension des fichiers connus
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000

;Activation du pavé numérique au chargement de Windows XP
[HKEY_CURRENT_USER\Control Panel\Keyboard]
"InitialKeyboardIndicators"="2"

;Plus d'avertissement très gênant sur les fichiers téléchargés.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download]
"CheckExeSignatures"="no"
"RunInvalidSignatures"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]
"SaveZoneInformation"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations]
"LowRiskFileTypes"=".exe;.bat;.com;.cmd;.reg;.vbs;.inf;.msi;.htm;.html;.swf;.js;.mp3;.mp2;.ape;.apl;.flac;.shn;.mpc;.mp+;.wma;.ogg;.mp4;.aac;.voc;.mid;.mac;.cda;.kar;.midi;.rar;.zip;.wav;.jpg;.gif;.png;.bmp;.jpeg;.doc;.xls;.pls;.pub;.dat;.html;.htm;.avi;mpg;.mpeg;.nfo;.txt;.torrent;.diz;.ppt;.m3u;.sfv;.tar;.htt;.mht;.asp;.aspx;.tiff;.rtf;.ini;.cab;.ico;.icl;.ip;.iptheme;.msstyles;.theme;.dll;.psd;.vbs;.swf;.php;.xaml;.iso;.bin;.cue;.xml;.par;.par2;.ace;.arj;.lzh;.7z;.gz;.bz;.uue;.bz2;.jar;.z;.ade;.adn;.adp;.aia;.img;.date;.aip;.ait;amf;.ani;.aob;.asf;.csv;.fla;.pxr;.wmv;.nrg;.mov;.sav;.xhtml;.php5;.pxr;.m4a;.qxr;.h;.cpp;.pdd;.rle;.dib;.eps;.jpe;.pcx;.pdp;.raw;.pct;.pict;.sct;.tga;.vda;.icd;.vst;.tif;.tpl;.log;.prx;.cdf;.nls;.ax;.msc;.cpl;.EXE;.BAT;.COM;.CMD;.REG;.VBS;.INF;.MSI;.HTM;.HTML;.SWF;.JS;.MP3;.MP2;.APE;.APL;.FLAC;.SHN;.MPC;.MP+;.WMA;.OGG;.MP4;.AAC;.VOC;.MID;.MAC;.CDA;.KAR;.MIDI;.RAR;.ZIP;.WAV;.JPG;.GIF;.PNG;.BMP;.JPEG;.DOC;.XLS;.PLS;.PUB;.DAT;.HTML;.HTM;.AVI;MPG;.MPEG;.NFO;.TXT;.TORRENT;.DIZ;.PPT;.M3U;.SFV;.TAR;.HTT;.MHT;.ASP;.ASPX;.TIFF;.RTF;.INI;.CAB;.ICO;.ICL;.IP;.IPTHEME;.MSSTYLES;.THEME;.DLL;.PSD;.VBS;.SWF;.PHP;.XAML;.ISO;.BIN;.CUE;.XML;.PAR;.PAR2;.ACE;.ARJ;.LZH;.7Z;.GZ;.BZ;.UUE;.BZ2;.JAR;.Z;.ADE;.ADN;.ADP;.AIA;.IMG;.DATE;.AIP;.AIT;AMF;.ANI;.AOB;.ASF;.CSV;.FLA;.PXR;.WMV;.NRG;.MOV;.SAV;.XHTML;.PHP5;.PXR;.M4A;.QXR;.H;.CPP;.PDD;.RLE;.DIB;.EPS;.JPE;.PCX;.PDP;.RAW;.PCT;.PICT;.SCT;.TGA;.VDA;.ICD;.VST;.TIF;.TPL;.LOG;.PRX;.CDF;.NLS;.AX;.MSC;.CPL"


;Remise en ordre dans le menu démarrer et les favoris
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2]

;Désactive le rapport d'erreur de Microsoft Office 2003
[HKEY_CURRENT_USER\Software\Microsoft\Office\Common]
"QMEnable"=dword:00000000

;Désactive DrWatson
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"IEWatsonDisabled"=dword:00000001

;Désactive le Debogueur de script d'Internet Explorer
;Défilement des pages dans Internet Explorer plus net
;Pour ne plus afficher les messages d'erreurs HTTP simplifiés
;Attribu Google en page de démarrage Internet Explorer
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Disable Script Debugger"="yes"
"IEWatsonEnabled"=dword:00000000
"SmoothScroll"=dword:00000001
"Friendly http errors"="no"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Search Page"="https://www.google.fr/?gws_rd=ssl"
"Search Bar"="http://www.google.fr/toolbar/ie8/sidebar.html"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL]
""="http://www.google.fr/keyword/%s"

;Permettre à media player de lire des dvd
[HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Player\Settings]
"EnableDVDUI"="yes"

;Désactiver le "raccourci vers"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]
"Link"=hex:00,00,00,00

;Créer une catégorie Winrar au menu contextuel du clic droit
[HKEY_CURRENT_USER\SOFTWARE\WinRAR\Setup]
"ShellExt"=dword:00000001
"CascadedMenu"=dword:00000001
"MenuIcons"=dword:00000001

;Ne redémarre pas sur une erreur fatale
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\CrashControl]
"AutoReboot"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"AutoReboot"=dword:00000000

;Suppression de l'élément Aide et Support du menu Démarrer
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Start_ShowHelp"=dword:00000000

LE RAPPORT :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Universal Serial Bus device deleted successfully.
C:\WINDOWS\usb_magr.exe moved successfully.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\WINDOWS\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\AlcxMonitor deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NeroCheck deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\RTHDCPL deleted successfully.
========== FILES ==========
C:\Documents and Settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357} folder moved successfully.
File\Folder C:\WINDOWS\usb_magr.exe not found.
C:\WINDOWS\System32\mini.exe moved successfully.
C:\WINDOWS\System32\i moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: gilou
->Temp folder emptied: 8911 bytes
->Temporary Internet Files folder emptied: 5084385 bytes
->Java cache emptied: 6425483 bytes
->FireFox cache emptied: 93171843 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 99,87 mb
 
 
OTL by OldTimer - Version 3.1.6.0 log created on 11202009_195756

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

gen-hackman · Answer

ok refais OTL afin de verif ( Post40 )

lili1209 · Answer

OTL.Txt : http://www.cijoint.fr/cjlink.php?file=cj200911/cij4ukQwRy.txt

Extras.Txt :  http://www.cijoint.fr/cjlink.php?file=cj200911/cijL0bChq9.txt

Merci pour tout ce temps passé. Est-ce que vous pouvez m'expliquer en gros le problème qui se pose ?

gen-hackman · Answer

je n ai pas accès

lili1209 · Answer

OTL : http://www.cijoint.fr/cjlink.php?file=cj200911/cijRSNVUIX.txt

Extras : http://www.cijoint.fr/cjlink.php?file=cj200911/cijkBICLQQ.txt

gen-hackman · Answer

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
updatelive.exe

:OTL
O4 - HKLM..\Run: [Microsoft Driver Setup] C:\WINDOWS\updatelive.exe ()

:files
C:\Users\samimi08\AppData\Local\ftljaig.exe_old
C:\WINDOWS\updatelive.exe
C:\WINDOWS\System32\15.scr

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

lili1209 · Answer

Bonjour,
après cette manip' au démarrage Antivir m'a signalé le virus WORM quelque chose.
Et sinon, tu peux m'expliquer alors ce qui se passe sur mon pc ?

Voici le rapport :
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
No active process named updatelive.exe was found!
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup deleted successfully.
C:\WINDOWS\updatelive.exe moved successfully.
========== FILES ==========
File\Folder C:\Users\samimi08\AppData\Local\ftljaig.exe_old not found.
File\Folder C:\WINDOWS\updatelive.exe not found.
C:\WINDOWS\System32\15.scr moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: gilou
->Temp folder emptied: 1076 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 91846053 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 107922 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 87,73 mb
 
 
OTL by OldTimer - Version 3.1.6.0 log created on 11212009_132426

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

gen-hackman · Answer

et bien tu etais pas mal infectée mais nous avons apparement bien agi :)

remets MBAM a jour et fais un examen complet

lili1209 · Answer

Ok !

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3206
Windows 5.1.2600 Service Pack 2

21/11/2009 16:58:35
mbam-log-2009-11-21 (16-58-25).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
Eléments examinés: 139138
Temps écoulé: 29 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Microsoft Driver Setup (Worm.Palevo) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\_OTL\MovedFiles\11212009_132426\C_WINDOWS\updatelive.exe (Worm.Kolab) -> No action taken.
C:\_OTL\MovedFiles\11212009_132426\C_WINDOWS\System32\15.scr (Worm.Kolab) -> No action taken.

Je n'ai pas fermé Malware au cas où, dis-moi si c'est ok ou si il faut que je fasse quelque chose.

gen-hackman · Answer

hello il fallait supprimer

lili1209 · Answer

C'est fait ! Et le pc a redémarré.

gen-hackman · Answer

refais un RSIT stp

lili1209 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by gilou at 2009-11-21 22:23:32
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 12 GB (48%) free of 25 GB
Total RAM: 255 MB (12% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:23:48, on 21/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\gilou\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\gilou.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

gen-hackman · Answer

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"Alcmtr"=-
"RTHDCPL"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\System32\61.scr"=-
"C:\WINDOWS\System32\17.scr"=-
"C:\WINDOWS\System32\15.scr"=-
:Files
C:\WINDOWS\System32\??.scr
C:\WINDOWS\system32\drivers\BSvBT.exe
C:\WINDOWS\updatelive.exe

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

lili1209 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrrentVersion\Run not found.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\WINDOWS\System32\61.scr deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\WINDOWS\System32\17.scr deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\WINDOWS\System32\15.scr deleted successfully.
========== FILES ==========
File\Folder C:\WINDOWS\System32\??.scr not found.
File\Folder C:\WINDOWS\system32\drivers\BSvBT.exe not found.
File\Folder C:\WINDOWS\updatelive.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: gilou
->Temp folder emptied: 561039 bytes
->Temporary Internet Files folder emptied: 3343575 bytes
->Java cache emptied: 6896961 bytes
->FireFox cache emptied: 58788195 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 66,40 mb
 
 
OTL by OldTimer - Version 3.1.6.0 log created on 11212009_223650

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

lili1209 · Answer

Heu... on m'a oublié ??!

gen-hackman · Answer

salut , non un peu pris , c'est tout .

tu me fais un topo de ton pc ?

lili1209 · Answer

EDIT : Mon pc vient à l'instant de me signaler "C:\WINDOWS\system32\mini.exe Contient le modèle de détection du virus Windows W32/Virut.AT "

Bonjour, ok !

Depuis dimanche, aucune signalisation de virus au démarrage, pas non plus de message d'erreur par rapport au lecteur, je peux accéder à mon disque dur externe.

Tu veux que je refasse un scan pour vérifier ?

En tout cas, merci encore pour tout ce temps passé à m'aider. :)

gen-hackman · Answer

tu as du rejouer a essayer des cracks entre temps....

essaie de finir la desinfection avec de rejouer avec sinon dans 3 mois on y est encore ou au pire tu perds tout !

lili1209 · Answer

La seule chose que j'ai faite sur mon pc c'est installé Openoffice, sinon mis à part écouter de la musique et jouer sur le site Pogo (qui est un site sur), j'ai rien touché.

gen-hackman · Answer

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

    * Téléchargez le scanner portable AVPTool sur votre Bureau.



---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.

    * Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus.
    * Répondez Oui à la question Do you want to continue installation ?.
    * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
    * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
    * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
    * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
    * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
    * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
    * Postez le rapport .

*Pour me le transmettre clique sur ce lien : https://www.cjoint.com/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

lili1209 · Answer

Quand je clique sur le lien pour télécharger AVPTool ça me met "404 not found" .

gen-hackman · Answer

desolé

http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

lili1209 · Answer

Bonjour,
le pc a tourné toute la nuit, voici le rapport :
https://www.cjoint.com/?lzozvlljWo

Par contre au démarrage Antivir m'a signalé :
Dans le fichier 'C:\Documents and Settings\gilou\Local Settings\Temp\BN1.tmp'
un virus ou un programme indésirable 'TR/Buzus.conk' [trojan] a été détecté.
Action exécutée : Supprimer le fichier

Il fait des petits le virus ?

gen-hackman · Answer

bon ce virut est tenace..... ▶ Sauver les Docs sans les fichichiers cible. il faut sauvegarder uniquement tes photos , tes musiques , tes video ,sur un support externe,de preference gravé. toute autre sauvegarde serait fortuite à la bonne marche de la désinfection (ni programmes,cracks ou keygens,aucun executable). Ces extensions sont à proscrire : .exe, .scr, .zip, .rar, html, htm, cracks, keygens,Key_générators,serial,patchs,Install , etc......(ces derniers contenant le ver Bagle en prime) _______________________________________________ ▶ Désactive la restauration système, pour cela , suis les instructions des liens: Lien XP Lien Vista _________________________________________________ ▶ Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer(clic droit en tant qu'admmin sous Vista). * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). _________________________________________________ ▶ essaies de telecharger les logiciels d'un autre PC et de les graver (les cles usb s'infectant trop facilement) ___________________________________________________ ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

lili1209 · Answer

Bonsoir,

alors le temps que je m'occupe de graver sur des cd, le pc m'a laché...
Je m'explique depuis avant-hier quand je l'allume il s'éteint aussi tôt et les rares fois où il va jusqu'au bureau, il se referme de suite.
De plus il se rallume tout seul ! (ça m'a valut de bonnes frayeurs), du coup j'ai débranché l'alim', mais là je ne sais pas ce qui m'est possible de faire. :s
Surtout que F10 ne marche pas.

gen-hackman · Answer

hello tu arrives meme pas a le demarrer en mode sans echec ?

lili1209 · Answer

Et non, j'ai essayé et dès que j'arrive sur l'écran pour ouvrir ma session il s'éteint direct.

gen-hackman · Answer

alors là !!...

lili1209 · Answer

Penses-tu que ça soit dû au virus ?
Je vais passer un petit coup d'aspiro sur les ventilos pour voir si ça vient pas de ça à tout hasard...

gen-hackman · Answer

ben au demarrage il a pas le temps de chauffer....

faudrait voir de faire tester ta carte graphique

lili1209 · Answer

Ah et je le fais comment ça ?

gen-hackman · Answer

ben il faudrait la demaonter et la faire tester dans un atelier de depannage.....

tu as combien de prises pour l ecran derriere ta tour ?

lili1209 · Answer

Bonjour et bonne année, 
depuis hier mon pc "remarche", ça faisait 3 semaines que je n'y avais pas touché, j'en ai profité pour virer plein de trucs notamment la mule. Il ne s'est pas éteint.

J'ai fait un scan antivir : 



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 9 janvier 2010  22:56

La recherche porte sur 1512108 souches de virus.

Détenteur de la licence :Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :XPSP2-D823C76A2

Informations de version :
BUILD.DAT     : 8.2.0.62       17752 Bytes  23/10/2009 13:16:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.10.0.0    19875328 Bytes  06/11/2009 19:23:46
ANTIVIR1.VDF  : 7.10.1.11    1395568 Bytes  19/11/2009 19:25:37
ANTIVIR2.VDF  : 7.10.2.140   1769376 Bytes  07/01/2010 21:54:54
ANTIVIR3.VDF  : 7.10.2.151    146944 Bytes  08/01/2010 21:54:54
Version du moteur: 8.2.1.134 
AEVDF.DLL     : 8.1.1.2       106867 Bytes  18/11/2009 13:03:31
AESCRIPT.DLL  : 8.1.3.7       594296 Bytes  09/01/2010 21:55:03
AESCN.DLL     : 8.1.3.0       127348 Bytes  09/01/2010 21:55:02
AESBX.DLL     : 8.1.1.1       246132 Bytes  22/11/2009 19:27:42
AERDL.DLL     : 8.1.3.4       479605 Bytes  09/01/2010 21:55:01
AEPACK.DLL    : 8.2.0.4       422263 Bytes  09/01/2010 21:55:00
AEOFFICE.DLL  : 8.1.0.38      196987 Bytes  18/11/2009 13:03:27
AEHEUR.DLL    : 8.1.0.194    2228599 Bytes  09/01/2010 21:54:59
AEHELP.DLL    : 8.1.9.0       237943 Bytes  09/01/2010 21:54:56
AEGEN.DLL     : 8.1.1.83      369014 Bytes  09/01/2010 21:54:56
AEEMU.DLL     : 8.1.1.0       393587 Bytes  18/11/2009 13:03:22
AECORE.DLL    : 8.1.9.1       180598 Bytes  09/01/2010 21:54:55
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.3       155688 Bytes  18/11/2009 13:03:21
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, K:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : samedi 9 janvier 2010  22:56

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD5
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'K:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '48' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [1005]: Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système
Recherche débutant dans 'K:\' <My Book>
K:\Musique\Divers\Dancefloor Fg vol 1,2,3,4,5.Complet.rar
    [0] Type d'archive: RAR
      --> Dancefloor FG vol 2.ace
        [1] Type d'archive: ACE
        --> Dance Floor FG 02\01 - Silicone Soul - Right On, Right On.mp3
          [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
      --> Dancefloor FG vol 4.ace
        [1] Type d'archive: ACE
        --> 01 - Kenny Hawkes & Louise Carver - Play the Game.mp3
          [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
      --> Dancefloor FG vol 5.ace
        [1] Type d'archive: ACE
        --> Dancefloor_FG_-_Summer_2003_-_MP3_256Kbs_by_G-ReMy\DANCEFLOOR FG - 16 - Tom Pooks & Joy Hit - The Way.mp3
          [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.


Fin de la recherche : dimanche 10 janvier 2010  01:58
Temps nécessaire:  3:02:06 Heure(s)

La recherche a été effectuée intégralement

   4704 Les répertoires ont été contrôlés
 402822 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 402821 Fichiers non infectés
   3961 Les archives ont été contrôlées
      8 Avertissements
      0 Consignes

En ce qui concerne les prises écran, je n'ai qu'un fil de connecté à la tour pour celui-ci.

lili1209 · Answer

Je viens donner des nouvelles concernant mon virus, j'ai du changer de pc car il s'allumait et s'éteignait toujours tout seul. 

Voilà, on peut fermer le topic, et je te remercie énormément du temps et de l'aide que tu m'as apporté gen-hackman.

gen-hackman · Answer

il n'y a pas de quoi.....cependant je ne le mets pas resolu vu qu'on en est pas venus a bout ^^

Virus x.bat + win32ssr.exe

77 réponses

Discussions similaires

Newsletters