Virus Dr Delphi. gen

Alex18 -  
 gen-hackman -
Bonjour,

J'ai tous les cinq, dix minutes un avertissement d'antivira-free détectant le virus DR delphi.Gen. Comment faire pour le retire, svp.
Merci d'avance
Configuration: Windows XP
Firefox 3.5.7

17 réponses

Résumé de la discussion

Un utilisateur signale des avertissements répétés d'un antivirus gratuit détectant le virus DR delphi.Gen sous Windows XP et demande comment le retirer sans compromettre le système. Plusieurs réponses orientent vers des outils de nettoyage tels que UsbFix ou Dr.Web CureIt, en les exécutant en mode sans échec et en générant un rapport pour vérification. D'autres propositions évoquent des méthodes plus invasives comme des scans via List_Kill'em et des restaurations système, tout en précisant d'étudier attentivement les rapports et les résultats avant toute action. En cas de doute, la discussion montre une variété de solutions et suggère que l'infection n'est pas nécessairement résolue rapidement, rappelant aussi les avertissements sur l'authenticité et la sécurité des outils proposés.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. gen-hackman
     
    salut :

    ▶ Télécharge et install UsbFix

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    ▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

    ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    ▶ Laisse travailler l'outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

    Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
  2. Alex18
     
    Bonsoir,
    Voilà, c'est fait (merci) :

    ############################## | UsbFix V6.073 |

    User : Alex (Administrateurs) # PC-COMPAQ
    Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
    Start at: 22:17:07 | 11/01/2010
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    Intel(R) Pentium(R) 4 CPU 3.00GHz
    Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 7.0.5730.13
    Windows Firewall Status : Enabled
    AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 74,52 Go (60,37 Go free) [SYSTEM] # NTFS
    D:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
    E:\ -> Disque fixe local # 149,01 Go (127,15 Go free) [My Passport] # FAT32
    F:\ -> Disque amovible # 3,72 Go (3,72 Go free) [USB DISK] # FAT32

    ############################## | Processus actifs |

    C:\WINDOWS\System32\smss.exe 672
    C:\WINDOWS\system32\csrss.exe 728
    C:\WINDOWS\system32\winlogon.exe 752
    C:\WINDOWS\system32\services.exe 800
    C:\WINDOWS\system32\lsass.exe 812
    C:\WINDOWS\system32\Ati2evxx.exe 1004
    C:\WINDOWS\system32\svchost.exe 1024
    C:\WINDOWS\system32\svchost.exe 1096
    C:\Program Files\Windows Defender\MsMpEng.exe 1192
    C:\WINDOWS\System32\svchost.exe 1252
    C:\WINDOWS\system32\svchost.exe 1384
    C:\WINDOWS\system32\svchost.exe 1584
    C:\WINDOWS\system32\Ati2evxx.exe 1612
    C:\WINDOWS\Explorer.EXE 1720
    C:\WINDOWS\system32\spoolsv.exe 1992
    C:\Program Files\Avira\AntiVir Desktop\sched.exe 196
    C:\WINDOWS\system32\svchost.exe 428
    C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe 488
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 504
    C:\WINDOWS\AGRSMMSG.exe 508
    C:\Program Files\Apoint2K\Apoint.exe 520
    C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe 528
    C:\Program Files\Windows Defender\MSASCui.exe 536
    C:\Program Files\Java\jre6\bin\jusched.exe 556
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 584
    C:\WINDOWS\system32\ctfmon.exe 640
    C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe 692
    C:\Program Files\Apoint2K\Apntex.exe 1308
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1880
    C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe 1896
    C:\Program Files\Java\jre6\bin\jqs.exe 1604
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 940
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe 500
    C:\WINDOWS\system32\svchost.exe 1500
    C:\WINDOWS\system32\wbem\wmiapsrv.exe 2752
    C:\WINDOWS\System32\alg.exe 2904
    C:\Program Files\Mozilla Firefox\firefox.exe 3228
    C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE 2524
    C:\WINDOWS\system32\wbem\wmiprvse.exe 1988

    ################## | Elements infectieux |

    C:\WINDOWS\svchost.ini

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Cracks > Keygens > Serials |

    ################## | ! Fin du rapport # UsbFix V6.073 ! |
    0
  3. gen-hackman
     
    ▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    ▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

    ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    ▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

    ▶ Ton bureau disparaitra et le pc redémarrera .

    ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
    0
    1. Alex18
       
      Voici la suite :

      ############################## | UsbFix V6.073 |

      User : Alex (Administrateurs) # PC-COMPAQ
      Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 22:41:42 | 11/01/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Pentium(R) 4 CPU 3.00GHz
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Enabled
      AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 74,52 Go (60,35 Go free) [SYSTEM] # NTFS
      D:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
      E:\ -> Disque fixe local # 149,01 Go (127,15 Go free) [My Passport] # FAT32
      F:\ -> Disque amovible # 3,72 Go (3,72 Go free) [USB DISK] # FAT32

      ############################## | Processus actifs |

      C:\WINDOWS\System32\smss.exe 672
      C:\WINDOWS\system32\csrss.exe 724
      C:\WINDOWS\system32\winlogon.exe 752
      C:\WINDOWS\system32\services.exe 800
      C:\WINDOWS\system32\lsass.exe 812
      C:\WINDOWS\system32\Ati2evxx.exe 1000
      C:\WINDOWS\system32\svchost.exe 1020
      C:\WINDOWS\system32\logonui.exe 1088
      C:\WINDOWS\system32\svchost.exe 1136
      C:\Program Files\Windows Defender\MsMpEng.exe 1232
      C:\WINDOWS\System32\svchost.exe 1272
      C:\WINDOWS\system32\svchost.exe 1360
      C:\WINDOWS\system32\svchost.exe 1536
      C:\WINDOWS\system32\spoolsv.exe 1784
      C:\Program Files\Avira\AntiVir Desktop\sched.exe 1956
      C:\WINDOWS\system32\Ati2evxx.exe 2008
      C:\WINDOWS\system32\WgaTray.exe 180
      C:\WINDOWS\system32\svchost.exe 292
      C:\WINDOWS\Explorer.EXE 324
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1320
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe 1384
      C:\Program Files\Java\jre6\bin\jqs.exe 1100
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 1624
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe 568
      C:\WINDOWS\system32\svchost.exe 696
      C:\WINDOWS\system32\wuauclt.exe 520
      C:\WINDOWS\system32\wbem\wmiprvse.exe 1848

      ################## | Elements infectieux |

      Supprimé ! C:\WINDOWS\svchost.ini
      Supprimé ! C:\Recycler\S-1-5-21-682003330-1343024091-1177238915-1003
      Supprimé ! C:\Recycler\S-1-5-21-682003330-1343024091-1177238915-500

      ################## | Registre |


      ################## | Mountpoints2 |


      ################## | Listing des fichiers présent |

      [27/02/2009 13:43|--a------|0] C:\AUTOEXEC.BAT
      [27/02/2009 18:59|--ahs----|211] C:\boot.ini
      [14/04/2008 13:00|-rahs----|4952] C:\Bootfont.bin
      [27/02/2009 13:43|--a------|0] C:\CONFIG.SYS
      [11/06/2009 18:12|--a------|1120] C:\INSTALL.LOG
      [27/02/2009 13:43|-rahs----|0] C:\IO.SYS
      [27/02/2009 13:43|-rahs----|0] C:\MSDOS.SYS
      [14/04/2008 13:00|-rahs----|47564] C:\NTDETECT.COM
      [14/04/2008 13:00|-rahs----|252240] C:\ntldr
      [?|?|?] C:\pagefile.sys
      [24/05/2001 11:59|--a------|162304] C:\UNWISE.EXE
      [11/01/2010 22:53|--a------|2881] C:\UsbFix.txt
      [04/03/2009 21:06|--a------|1167] C:\_Sid.txt
      [01/01/1995 01:00|-r-------|44] D:\Track01.cda
      [01/01/1995 01:03|-r-------|44] D:\Track02.cda
      [01/01/1995 01:07|-r-------|44] D:\Track03.cda
      [01/01/1995 01:11|-r-------|44] D:\Track04.cda
      [01/01/1995 01:16|-r-------|44] D:\Track05.cda
      [01/01/1995 01:21|-r-------|44] D:\Track06.cda
      [01/01/1995 01:24|-r-------|44] D:\Track07.cda
      [01/01/1995 01:28|-r-------|44] D:\Track08.cda
      [01/01/1995 01:33|-r-------|44] D:\Track09.cda
      [01/01/1995 01:36|-r-------|44] D:\Track10.cda
      [01/01/1995 01:40|-r-------|44] D:\Track11.cda
      [01/01/1995 01:47|-r-------|44] D:\Track12.cda
      [30/05/2008 09:31|--ah-----|54] E:\autorun.in_2.org
      [01/03/2009 18:09|--ah-----|162] E:\~$de_Traduction-5.rtf
      [29/11/2009 14:52|--a------|14549] F:\CV.rtf
      [07/04/2009 19:19|--a------|45776] F:\Cours JAM - 2008-2009.odt
      [13/04/2009 00:08|--a------|72722] F:\Cause et consentement - JAM.rtf
      [01/08/2009 13:54|--a------|10752] F:\Nouveau Document Microsoft Word.doc
      [27/12/2009 16:10|--ah-----|4096] F:\._.Trashes
      [11/01/2010 16:54|--a------|54784] F:\Enquˆte 11.doc
      [23/12/2009 11:32|--a------|24576] F:\Alexandra ZUNIGOParis.doc
      [29/11/2009 14:45|--a------|8927] F:\Lettre de motivation.rtf
      [27/12/2009 16:11|--ah-----|4096] F:\._PC310044.JPG
      [27/12/2009 16:12|--ah-----|4096] F:\._PC310045.JPG
      [27/12/2009 16:18|--ah-----|4096] F:\._IMG_1145.JPG
      [27/12/2009 16:24|--ah-----|4096] F:\._IMG_2452.JPG
      [27/12/2009 16:25|--ah-----|4096] F:\._IMG_2485.JPG
      [27/12/2009 16:25|--ah-----|4096] F:\._IMG_2492.JPG
      [27/12/2009 16:25|--ah-----|4096] F:\._IMG_2494.JPG
      [22/03/2009 16:43|--a------|29506] F:\L'enfant au pays du sympt“me.odt
      [22/03/2009 18:54|--a------|19041] F:\JAM.odt
      [05/02/2009 21:19|--a------|23474] F:\Psychanalyse appliqu‚e.odt
      [13/02/2009 14:51|--a------|9661] F:\Aphorismes sur l'amour.odt
      [01/04/2009 15:59|--a------|68311] F:\Objet a.rtf
      [28/03/2009 15:07|--a------|55760] F:\La psychose ordinaire - Quarto.rtf

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix.
      # E:\autorun.inf -> Dossier créé par UsbFix.
      # F:\autorun.inf -> Dossier créé par UsbFix.

      ################## | Crack > Keygen > Serial |
      0
    2. Alex18
       
      Par contre, le virus est encore présent...
      0
  4. gen-hackman
     
    c'est a toi ca ? :

    C:\_Sid.txt
    0
    1. Alex18
       
      C'est quoi ???
      0
    2. Alex18
       
      Oui, ça doit être le rapport H... (machin truc) que j'ai effectué avant que tu me contactes.
      0
    3. Alex18
       
      Tu es encore là ?? Y-a t-il quelque chose d'autre à faire, le virus est toujours présent ???
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. gen-hackman
     
    ▶ Télécharge Dr Web CureIt sur ton Bureau :

    ▶ redemarre en mode sans échec

    ▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

    ▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

    Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

    ▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
    ▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
    ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
    ▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
    ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
    ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
    ▶- Ferme Dr.Web Cureit
    ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
    ▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

    0
    1. Alex18
       
      Bon, alors, j'ai fait le scan rapide mais c'est super long. Est-ce que cela te dérange si je te recontacte demain soir pour avoir un peu plus de temps pour faire les manip ????
      En tout cas un grand merci.
      0
    2. Alex18
       
      Bon c'est reparti, si t'es là. Par contre les manip m'ont supprimé ma version de windows qu'on m'avait installé.
      0
  7. gen-hackman
     
    pas de soucis
    0
    1. alex18
       
      C'est sympa, merci... ça scan là, je suis sur analyse complète (c'est long). par contre, j'ai commencé par exécuter par mode sous échec mais j'ai pas trouvé "administrateur sous vista" et aucune fenêtre s'est ouverte indiquant commande ou 50%..., je ne sais pas du coup si c'est bon... Enfin, là, ça scanne et je suis sur autre ordi.
      je te tiens au courant dès que c'est terminé.
      Merci beaucoup en tout cas de ton aide.
      0
  8. gen-hackman
     
    ok ;)

    pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

    ensuite :

    tu m'envoies l'archive comme ceci :

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    0
    1. Alex18
       
      Voilà :


      http://www.cijoint.fr/cjlink.php?file=cj201001/cijI3T0pjW.zip
      0
  9. gen-hackman
     
    Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

    ▶ Télécharge et installe List&Kill'em et enregistre le sur ton bureau

    ▶ Branche clés usb , disques durs externes , mp3 , mp4 , etc..

    double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

    coche la case "creer une icone sur le bureau"

    une fois terminée , clic sur "terminer" et le programme se lancera seul

    choisis la langue puis choisis l'option 1 = Mode Recherche

    ▶ laisse travailler l'outil

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

    un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    tu peux supprimer le rapport catchme.log de ton bureau maintenant.

    0
    1. Alex18
       
      Voilà :

      List'em by g3n-h@ckm@n 1.1.8.1

      Thx to El Desaparecido.....& CCM team

      User : Alex (Administrateurs) # PC-COMPAQ
      Update on 11/12/2009 by g3n-h@ckm@n ::::: 19:25
      Start at: 23:10:06 | 12/01/2010
      Contact : g3n-h@ckm@n sur CCM

      Intel(R) Pentium(R) 4 CPU 3.00GHz
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Disabled
      AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

      C:\ -> Disque fixe local | 74,52 Go (64,74 Go free) [SYSTEM] | NTFS
      D:\ -> Disque CD-ROM | 0 Mo (0 Mo free) [Audio CD] | CDFS
      E:\ -> Disque fixe local | 149,01 Go (127,18 Go free) [My Passport] | FAT32
      F:\ -> Disque amovible | 3,72 Go (3,72 Go free) [USB DISK] | FAT32

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Defender\MsMpEng.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir Desktop\sched.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\Apoint2K\Apoint.exe
      C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\Program Files\Apoint2K\Apntex.exe
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\alg.exe
      c:\program files\avira\antivir desktop\avcenter.exe
      C:\Program Files\List_Kill'em\List_Kill'em.exe
      C:\WINDOWS\system32\cmd.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Documents and Settings\Alex\Local Settings\Temp\24.tmp\pv.exe

      ======================
      Keys "Run"
      ======================
      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      SoundMAXPnP REG_SZ C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      SoundMAX REG_SZ C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
      ATIPTA REG_SZ C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      AGRSMMSG REG_SZ AGRSMMSG.exe
      Apoint REG_SZ C:\Program Files\Apoint2K\Apoint.exe
      eabconfg.cpl REG_SZ C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
      Windows Defender REG_SZ "C:\Program Files\Windows Defender\MSASCui.exe" -hide
      Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      net REG_SZ "C:\WINDOWS\system32\net.net"
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
      avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

      =====================
      Other Keys
      =====================
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
      dontdisplaylastusername REG_DWORD 0 (0x0)
      legalnoticecaption REG_SZ
      legalnoticetext REG_SZ
      shutdownwithoutlogon REG_DWORD 1 (0x1)
      undockwithoutlogon REG_DWORD 1 (0x1)

      ===============
      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
      NoDriveTypeAutoRun REG_DWORD 128 (0x80)
      NoDriveAutoRun REG_DWORD 128 (0x80)
      HonorAutoRunSetting REG_DWORD 0 (0x0)

      ===============
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
      HonorAutoRunSetting REG_DWORD 0 (0x0)
      NoDriveAutoRun REG_DWORD 128 (0x80)
      NoDriveTypeAutoRun REG_DWORD 128 (0x80)

      ===============
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      AppInit_DLLS REG_SZ

      ===============
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\AtiExtEvent]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WgaLogon]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\xqsywycb]

      ===============
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
      {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ
      {091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} REG_SZ Microsoft AntiMalware ShellExecuteHook

      ===============
      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
      %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
      %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019

      ===============
      ActivX controls
      ===============
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{17492023-C23A-453E-A040-C7C580BBF700}
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6414512B-B978-451D-A0D8-FCFDF33E833C}
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}

      ===============
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{233C1507-6A77-46A4-9443-F871F945D258}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5056b317-8d4c-43ee-8543-b9d1e234b8f4}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9A394342-4A68-4EBA-85A6-55B559F4E700}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

      ==============
      BHO :
      ======
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{2B434A14-1AA8-4592-B400-2B58A533F861}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

      ================
      Internet Explorer :
      ================
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      Start Page REG_SZ https://www.msn.com/fr-fr

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

      ========
      Services
      ========
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

      Ndisuio : 0x3
      EapHost : 0x3
      SharedAccess : 0x2
      windefend : 0x2
      wuauserv : 0x2

      =========

      =======
      Drive :
      =======

      D‚fragmenteur de disque Windows
      Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

      Rapport d'analyse
      74,52 Go total, 64,74 Go libre (86%), 2% fragment‚ (fragmentation du fichier 4%)

      Il ne vous est pas n‚cessaire de d‚fragmenter ce volume.

      ¤¤¤¤¤¤¤¤¤¤ Files/folders :

      C:\WINDOWS\System32\lowsec

      ¤¤¤¤¤¤¤¤¤¤ Keys :

      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\net
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7}
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6}
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7}
      HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7}
      HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6}
      HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7}

      ================
      Other infections
      ================

      catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2010-01-12 23:34:13
      Windows 5.1.2600 Service Pack 3 NTFS

      scanning hidden processes ...

      scanning hidden services & system hive ...

      scanning hidden registry entries ...

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
      "TracesProcessed"=dword:0000148d

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0


      Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

      device: opened successfully
      user: MBR read successfully
      kernel: MBR read successfully
      user & kernel MBR OK

      ==========
      Programs
      ==========

      Adobe
      Analog Devices
      Apoint2K
      ATI Technologies
      Avira
      CCleaner
      ComPlus Applications
      Creative
      Fichiers communs
      HP
      HPQ
      InstallShield Installation Information
      Internet Explorer
      Java
      JRE
      K-Lite Codec Pack
      List_Kill'em
      Messenger
      microsoft frontpage
      Microsoft Office
      Microsoft Visual Studio
      Microsoft Works
      Microsoft.NET
      Movie Maker
      Mozilla Firefox
      MSN
      MSN Gaming Zone
      MSXML 4.0
      Music Manager
      NetMeeting
      Online Services
      OpenOffice.org 3
      Outlook Express
      PDFCreator
      Services en ligne
      trend micro
      Uninstall Information
      VideoLAN
      WIDCOMM
      Windows Defender
      Windows Media Connect 2
      Windows Media Player
      Windows NT
      WindowsUpdate
      WinRAR
      xerox

      ============
      Lecteur C:
      ============

      AUTOEXEC.BAT
      autorun.inf
      boot.ini
      Bootfont.bin
      Config.Msi
      CONFIG.SYS
      Documents and Settings
      INSTALL.LOG
      IO.SYS
      Kill'em
      List'em.txt
      MSDOS.SYS
      MSOCache
      NTDETECT.COM
      ntldr
      pagefile.sys
      Program Files
      RECYCLER
      rsit
      spoolerlogs
      swsetup
      System Volume Information
      UNWISE.EXE
      UsbFix
      UsbFix.txt
      WINDOWS
      _Sid.txt

      ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials





      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      0
    2. Alex18
       
      Oui, mais alors par contre, maintenant, j'ai un message tous les trois secondes pour m'avertir d'un virus TR Crypt FKM.gen. Je pense que c'est lié au scan que je viens de faire et au programme installé dans ce sens. Comment je fais ????
      0
    3. Alex18
       
      Bon, je dois désactiver mon antivirus parce que ce nx virus (TR crypt FKM ) me fatigue, il est signalé tous les trois secondes. A quoi est-ce lié ???
      Je pense m'arrêter pour ce soir et je retente demain soir. Si t'es encore dispo pour m'aider...
      Mais là, je commence à un peu m'inquiéter de voir apparaître un nx truc.
      0
  10. gen-hackman
     
    ▶ Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
    mais cette fois-ci :

    ▶ choisis l'option 2 = Mode Suppression

    laisse travailler l'outil.

    en fin de scan un rapport s'ouvre

    ▶ colle le contenu dans ta reponse
    0
    1. Alex18
       
      En fait, j'ai viré le dernier scan que tu m'as fait télécharger donc je l'ai retéléchargé pour faire la manip suppressiion. Je ne sais pas trop si je ne fais pas une connerie là en fait ??? Dis moi !
      Ca a donné ça :

      Kill'em by g3n-h@ckm@n 1.1.8.1

      User : Alex (Administrateurs) # PC-COMPAQ
      Update on 11/12/2009 by g3n-h@ckm@n ::::: 19:25
      Start at: 00:12:22 | 13/01/2010
      Contact : g3n-h@ckm@n sur CCM

      Intel(R) Pentium(R) 4 CPU 3.00GHz
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Disabled
      AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

      C:\ -> Disque fixe local | 74,52 Go (64,71 Go free) [SYSTEM] | NTFS
      D:\ -> Disque CD-ROM | 0 Mo (0 Mo free) [Audio CD] | CDFS
      E:\ -> Disque fixe local | 149,01 Go (127,18 Go free) [My Passport] | FAT32
      F:\ -> Disque amovible | 3,72 Go (3,72 Go free) [USB DISK] | FAT32


      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Defender\MsMpEng.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir Desktop\sched.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\Apoint2K\Apoint.exe
      C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\Program Files\Apoint2K\Apntex.exe
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\List_Kill'em\List_Kill'em.exe
      C:\WINDOWS\system32\cmd.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Documents and Settings\Alex\Local Settings\Temp\46.tmp\pv.exe

      Detections :
      ==========


      ¤¤¤¤¤¤¤¤¤¤ Files/folders :

      "C:\WINDOWS\system32\lowsec"


      ¤¤¤¤¤¤¤¤¤¤ Files/folders deleted :

      Quarantine :

      lowsec.Kill'em

      ==============
      host file OK !
      ==============

      ========
      Registry
      ========
      Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe
      Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe
      Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\net
      Deleted : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7}
      Deleted : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6}
      Deleted : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7}

      ============
      Disk Cleaned
      ============

      ================
      Prefetch cleaned
      ================



      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      0
    2. Alex18
       
      Bon, j'arrête pour ce soir. Toujours le nx virus présent. Dis moi ce que je dois faire si possible et je ressaye demain. Et explique moi, svp, pourquoi apparition de ce nx virus.
      Merci
      Peut-être à demain si t'es dispo.
      0
  11. gen-hackman
     
    non c'est bon ...un diagnostic , une suppression ,un scan final , un nettoyage , et on plie bagage ^^

    Télécharge OTL de OLDTimer

    ▶ enregistre le sur ton Bureau.

    ▶ Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

    ▶ Coche les 2 cases Lop et Purity

    ▶ Coche la case devant scan all users

    ▶ règle-le sur "60 Days"

    ▶ dans la colonne de gauche , mets tout sur all

    ne modifie pas ceci :

    "files created whithin" et "files modified whithin"

    ▶Clic sur Run Scan.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt".
    0
    1. Alex18
       
      Ok, je fais ça...
      0
  13. gen-hackman
     
    t inquiete pas je sais ou se trouve ton virus , je te ferai faire un script de suppression
    0
    1. Alex18
       
      oui, mais les manip demain, je les fais en désactivant tout ???
      0
  14. gen-hackman
     
    oui c est preferable
    0
    1. Alex18
       
      Ok, je fais ça demain.
      et pourquoi nx virus présent ???
      0
  15. gen-hackman
     
    je ne connais pas "nx"
    0
    1. Alex18
       
      pardon, pourquoi nouveau virus qui apparaît tr Crpt FKM tous les trois secondes dès que j'active l'antivirus. Il est apparu ce soir ?
      0
    2. Alex18
       
      Bon, à demain alors. Merci beaucoup en tout cas.
      0
  16. gen-hackman
     
    oui on virera tout ca :)

    faut savoir que suivant les infections ca peut etre long et dur a virer
    0
    1. Alex18
       
      Je viens d'ouvrir mon ordi ce matin et l'écran est noir (style mode sous échec) et il m'indique que j'ai peut-être été victime d'une contre-façon logicielle windows + le nouveau virus.
      Bon, je vais voir ça ce soir mais, c'est pas rassurant...
      0
    2. Alex18
       
      Bon, j'ai essayé otl.exe mais ça ne marche plus au niveau du bloc note, je n'ai plus windows. bon, je ne sais pas si je restaure le système, je peux récupérer ça.
      Dis moi si tu connais une solution.
      Merci
      0
  17. gen-hackman
     
    ton windows n'est pas legitime
    0
    1. Alex18
       
      Et oui et je ne l'ai plus du coup.
      Je ne sais pas si "restaurer le système" peut marcher pour le récupérer.
      0
    2. Alex18
       
      Bon, je vais arranger ça autrement. En tout cas, je voulais te remercier de ton aide et de m'avoir aidée. Je trouve ça très sympa.
      Merci.
      0
  18. gen-hackman
     
    tu peux preciser ca ? :

    je n'ai plus windows
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses