Pc infecté trojan
lario
-
jorginho67 Messages postés 15447 Statut Contributeur sécurité -
jorginho67 Messages postés 15447 Statut Contributeur sécurité -
Bonjour tous,
pc infecté depuis hier (HTML/Infected.WebPage.Gen)
pouvez vous m'aider svp
merci a vous
pc infecté depuis hier (HTML/Infected.WebPage.Gen)
pouvez vous m'aider svp
merci a vous
Configuration: Windows XP Firefox 3.5.5
9 réponses
-
-
oui g le rapport si tu veux
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 10 décembre 2009 19:06
La recherche porte sur 1426452 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : 303616810002
Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 10:43:32
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 10:43:31
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 10:43:31
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 10:43:31
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 10:43:31
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 10:43:31
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 10:43:31
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 10:43:31
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 10:43:31
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 10:43:31
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 10:43:31
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 10:43:31
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 10:43:31
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 10:43:31
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 10:43:12
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 10:43:37
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 10:56:01
VBASE016.VDF : 7.10.1.179 2048 Bytes 07/12/2009 10:56:01
VBASE017.VDF : 7.10.1.180 2048 Bytes 07/12/2009 10:56:01
VBASE018.VDF : 7.10.1.181 2048 Bytes 07/12/2009 10:56:01
VBASE019.VDF : 7.10.1.182 2048 Bytes 07/12/2009 10:56:01
VBASE020.VDF : 7.10.1.183 2048 Bytes 07/12/2009 10:56:01
VBASE021.VDF : 7.10.1.184 2048 Bytes 07/12/2009 10:56:01
VBASE022.VDF : 7.10.1.185 2048 Bytes 07/12/2009 10:56:01
VBASE023.VDF : 7.10.1.186 2048 Bytes 07/12/2009 10:56:01
VBASE024.VDF : 7.10.1.187 2048 Bytes 07/12/2009 10:56:01
VBASE025.VDF : 7.10.1.188 2048 Bytes 07/12/2009 10:56:01
VBASE026.VDF : 7.10.1.189 2048 Bytes 07/12/2009 10:56:01
VBASE027.VDF : 7.10.1.190 2048 Bytes 07/12/2009 10:56:01
VBASE028.VDF : 7.10.1.191 2048 Bytes 07/12/2009 10:56:01
VBASE029.VDF : 7.10.1.192 2048 Bytes 07/12/2009 10:56:01
VBASE030.VDF : 7.10.1.193 2048 Bytes 07/12/2009 10:56:02
VBASE031.VDF : 7.10.1.208 82944 Bytes 10/12/2009 10:56:08
Version du moteur : 8.2.1.102
AEVDF.DLL : 8.1.1.2 106867 Bytes 16/09/2009 09:37:13
AESCRIPT.DLL : 8.1.2.45 586108 Bytes 18/11/2009 10:42:44
AESCN.DLL : 8.1.2.5 127346 Bytes 06/09/2009 06:55:49
AESBX.DLL : 8.1.1.1 246132 Bytes 20/11/2009 10:43:31
AERDL.DLL : 8.1.3.4 479605 Bytes 01/12/2009 10:43:37
AEPACK.DLL : 8.2.0.3 422261 Bytes 06/11/2009 11:07:41
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 25/06/2009 11:37:12
AEHEUR.DLL : 8.1.0.186 2183544 Bytes 08/12/2009 10:56:03
AEHELP.DLL : 8.1.8.0 237942 Bytes 08/12/2009 10:56:02
AEGEN.DLL : 8.1.1.80 364917 Bytes 08/12/2009 10:56:02
AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 10:04:57
AECORE.DLL : 8.1.8.5 180598 Bytes 02/12/2009 10:43:39
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 09:42:20
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 09:46:02
RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 10:43:29
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, G:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +PCK,+SPR,
Début de la recherche : jeudi 10 décembre 2009 19:06
La recherche d'objets cachés commence.
'51749' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DivX Player.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winamp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winamp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'everest.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QTTask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vcssecs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HidService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FsUsbExService.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AOLacsd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'44' processus ont été contrôlés avec '44' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD6
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '45' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <HDD>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\eddy\Local Settings\Application Data\Mozilla\Firefox\Profiles\wi1tmbbe.default\Cache\_CACHE_002_
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
Recherche débutant dans 'D:\' <IBMVOL>
Recherche débutant dans 'G:\' <VERBATIM>
G:\softwares\1292.exe
[0] Type d'archive: NSIS
--> [UnknownDir]/config.exe
[RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/Asprotect). Veuillez vérifier l'origine de ce fichier.
Début de la désinfection :
C:\Documents and Settings\eddy\Local Settings\Application Data\Mozilla\Firefox\Profiles\wi1tmbbe.default\Cache\_CACHE_002_
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
G:\softwares\1292.exe
[AVERTISSEMENT] Fichier ignoré.
Fin de la recherche : jeudi 10 décembre 2009 20:39
Temps nécessaire: 1:10:12 Heure(s)
La recherche a été effectuée intégralement
6817 Les répertoires ont été contrôlés
304344 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
304340 Fichiers non infectés
7829 Les archives ont été contrôlées
4 Avertissements
2 Consignes
51749 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
-
-
Hello
Possible que se soit une fausse alerte propre à avira.
Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Clic droit sur le bureau => nouveau document => document texte et copi/colle ces instructions que tu porras consulter pour faire la manip' correctement !
* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.
S'il manque le fichier COMCTL32.OCX, tu pourras le télécharger ici
C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celle-ci.
* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
* Dans l'onglet analyse, vérifie que "Exécuter un examen RAPIDE" soit coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
* Si des malwares ont été détectés, leur liste s'affiche.
Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur Supprimer la sélection afin d'éradiquer les malwares détectés.
/!\ (a faire impérativement sous peine de recommencer le scan) /!\ , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse
Tutoriel si tu as besoin d'aide.
-
voici
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3344
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
11/12/2009 11:55:39
mbam-log-2009-12-11 (11-55-39).txt
Type de recherche: Examen rapide
Eléments examinés: 103182
Temps écoulé: 4 minute(s), 37 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-
-
RAS
C'est un Faux-Positif
Avira est -il a jour ??
Si non, met le à jour. -
Met l'objet infectieux ( C:\Documents and Settings\eddy\Local Settings\Application Data\Mozilla\Firefox\Profiles\wi1tmbbe.default\Cache\_CACHE_002_ ) dans la quarantaine d'antivir , tu sélectionnes le fichier puis tu cliques sur l'icône enveloppe pour envoyer l'information.
Ou clique droit send file si tu as la version anglais ou bien appuyer sur la touche F4 du clavier.
Ensuite:
Télécharger Ccleaner Slim ou https://www.ccleaner.com/ccleaner/download
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Ensuite, clique sur « Options » , « Avancé » et décoche la case « Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures ».
Clique sur l'onglet « Nettoyeur » puis sur « Lancer le Nettoyage ».
Ensuite clique sur l'onglet Registre, clique sur « Chercher des erreurs » puis sur « Réparer les erreurs sélectionnées ».
Sauvegarder les clés dans un répertoire de ton choix.
============================
Ensuite, pour vérifier, fais ce Scan en ligne Kaspersky.
Rends toi sur https://www.kaspersky.fr/downloads avec Internet explorer et
* Clique sur Accept
* Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
* Clique une nouvelle fois sur "Accept"
* Les bases de mises à jour vont s'installer, patiente un moment.
* Clique sur Next.
* Clique sur My Computer, le scan se met en route.
Attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
* A la fin du scan, si des objets infectés sont découverts, clique sur Save report as...
* Choisis Bureau et nomme le rapport "Rapport Kaspersky"
* Dans le champ d'enregistrement, choisis "Fichiers texte" enregistre alors le rapport.
--> Copie/colle le fichier texte ouvert en intégralité, en faisant un clic droit dessus, sélectionner tout/copier puis colle ce rapport dans ta prochaine réponse.
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Lorsqu' avira te donne l'alerte, il ne te propose pas de mettre en 40aine ?
Autre solution, vider les boites de réception de tes adresses mails, vider le cache internet... -
Tu as vider les boites de réception de tes adresses mails ??
Si Avira est a jour, c'est que le FP a été corrigé ;)
Si tu veux me refaire un NOUVEAU scan Avira ( en mode sans échec ) et poster ici le rapport, je pense qu'on pourra en finir ensuite.
@+-
g vidé mes boites mail
voici
Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 11 décembre 2009 14:29
La recherche porte sur 1429656 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : eddy
Nom de l'ordinateur : 303616810002
Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 10:43:32
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 10:43:31
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 10:43:31
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 10:43:31
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 10:43:31
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 10:43:31
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 10:43:31
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 10:43:31
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 10:43:31
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 10:43:31
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 10:43:31
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 10:43:31
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 10:43:31
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 10:43:31
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 10:43:12
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 10:43:37
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 10:56:01
VBASE016.VDF : 7.10.1.179 2048 Bytes 07/12/2009 10:56:01
VBASE017.VDF : 7.10.1.180 2048 Bytes 07/12/2009 10:56:01
VBASE018.VDF : 7.10.1.181 2048 Bytes 07/12/2009 10:56:01
VBASE019.VDF : 7.10.1.182 2048 Bytes 07/12/2009 10:56:01
VBASE020.VDF : 7.10.1.183 2048 Bytes 07/12/2009 10:56:01
VBASE021.VDF : 7.10.1.184 2048 Bytes 07/12/2009 10:56:01
VBASE022.VDF : 7.10.1.185 2048 Bytes 07/12/2009 10:56:01
VBASE023.VDF : 7.10.1.186 2048 Bytes 07/12/2009 10:56:01
VBASE024.VDF : 7.10.1.187 2048 Bytes 07/12/2009 10:56:01
VBASE025.VDF : 7.10.1.188 2048 Bytes 07/12/2009 10:56:01
VBASE026.VDF : 7.10.1.189 2048 Bytes 07/12/2009 10:56:01
VBASE027.VDF : 7.10.1.190 2048 Bytes 07/12/2009 10:56:01
VBASE028.VDF : 7.10.1.191 2048 Bytes 07/12/2009 10:56:01
VBASE029.VDF : 7.10.1.192 2048 Bytes 07/12/2009 10:56:01
VBASE030.VDF : 7.10.1.193 2048 Bytes 07/12/2009 10:56:02
VBASE031.VDF : 7.10.1.213 128512 Bytes 11/12/2009 10:56:10
Version du moteur : 8.2.1.108
AEVDF.DLL : 8.1.1.2 106867 Bytes 16/09/2009 09:37:13
AESCRIPT.DLL : 8.1.3.2 582010 Bytes 11/12/2009 10:56:11
AESCN.DLL : 8.1.3.0 127348 Bytes 11/12/2009 10:56:11
AESBX.DLL : 8.1.1.1 246132 Bytes 20/11/2009 10:43:31
AERDL.DLL : 8.1.3.4 479605 Bytes 01/12/2009 10:43:37
AEPACK.DLL : 8.2.0.3 422261 Bytes 06/11/2009 11:07:41
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 25/06/2009 11:37:12
AEHEUR.DLL : 8.1.0.186 2183544 Bytes 08/12/2009 10:56:03
AEHELP.DLL : 8.1.8.0 237942 Bytes 08/12/2009 10:56:02
AEGEN.DLL : 8.1.1.80 364917 Bytes 08/12/2009 10:56:02
AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 10:04:57
AECORE.DLL : 8.1.9.1 180598 Bytes 11/12/2009 10:56:11
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 09:42:20
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 09:46:02
RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 10:43:29
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\eddy\LOCALS~1\Temp\23c9100c.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +PCK,+SPR,
Début de la recherche : vendredi 11 décembre 2009 14:29
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\Documents and Settings'
Fin de la recherche : vendredi 11 décembre 2009 14:38
Temps nécessaire: 09:08 Minute(s)
La recherche a été effectuée intégralement
1425 Les répertoires ont été contrôlés
27703 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de contrôler des fichiers
27703 Fichiers non infectés
209 Les archives ont été contrôlées
0 Avertissements
0 Consignes
-
-
Bon, tout est OK
Si tu veux, on peut voir s'il n'y a rien d'autre qui cloche
Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau
RSIT est un logiciel permettant (uniquement) de Diagnostiquer les répertoires sensibles, il n'éffectue aucune suppression.
Double-clique sur RSIT.exe qui se trouve sur ton bureau pour le lancer:
Lors de l'apparition de l'écran " Disclaimer of Warranty " clique sur Continue (si tu acceptes les conditions).
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (qui sera affiché)
( edition => sélectionner tout => clic droit => copier puis colle le ici )
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
Si tu estimes que ce n'est pas la peine, on arrête là, et on met en résolu ;-)-
je ne trouve plu le scan online du site kapersky
voici rsit
Logfile of random's system information tool 1.06 (written by random/random)
Run by eddy at 2009-12-11 16:06:47
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 52 GB (28%) free of 185 GB
Total RAM: 1023 MB (47% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:06:58, on 11/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\FsUsbExService.Exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Lavalys\EVEREST Ultimate Edition\everest.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\eddy\Bureau\RSIT.exe
C:\Program Files\trend micro\eddy.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file://C:\APPS\IE\offline\fr.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware (registration)] regsvr32.exe /s "C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] "C:\WINDOWS\is-NNTIJ.exe" /REG
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EVEREST AutoStart] C:\Program Files\Lavalys\EVEREST Ultimate Edition\everest.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [EzStatus] C:\Apps\EZHome\EZStatus.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
-
-
Va dans le gestionnaire de périphériques, ( Ctrl+Alt+Supp ) et sous l'onglet PROCESSUS, trouve winamp.exe clic droit et ARRETER/TERMINER le processus.
Pour le reste, ça semble ok.
Tiens moi au courant -
Pour nettoyer les outils téléchargés pendant cette désinfection :
Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
Vide ta Corbeille.
Double-clique sur ToolsCleaner2.bat et laisse le travailler.
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Tu pourras, si tu le souhaites, te servir des Options facultatives.
- Point de Restauration.
- Corbeille. -------------------------------------------> conseillé
- Nettoyage des fichiers Temporaires.----------> conseillé
- Sauvegarde du registre.
Clique sur Quitter, pour que le rapport puisse se créer.
Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
Il se trouve a la racine du disque C:\TCleaner.txt
Je te donnerais quelques conseils ensuite
@+
