Virus 'intelligent'

Kima -  
Bonjour,
Voici mon problème:
Depuis déjà 3 jours que jme bat contre un pu*** de virus qui a commencé par desactivé mon Gestionnaire des tâches, puis mon registre !
Je fais donc une restauration système: Ca marche !
Enfin non, 10 min plus tard je me retrouve à la case départ ...
J'passe donc un scan avec Kapersky, c'est alors la magie des couleurs :
283 virus détectés ! Le plus drole c'est qu'il a repéré tous les "****.exe" comme des virus ...
Par exemple: "steam.exe"
Bon j'épie tout ca a la lettre, j'ajoute aux exclusions tous les .exe que je connais et qui se trouve bien dans leur bon dossier ... tout rentre dans l'ordre, j'passe un coup de Tune up pour rétablir les registres, et tout redevient dans l'ordre !
J'passe a la recherche du 'ptit c**' qui s'est sans aucun doute faufilé lors d'un transfert de fichier par Clef usb ...
Et c'est le bouquet final ! tous les dossiers s'ouvrent en masse ! Et bam ! BSOD : Ou l'Ecran Bleue de la mort ( qui tue ... ) !
Je redemarre s'te fuc**** computer, pour voir au démarrage que : Kapersky s'ouvre puis se ferme ( genre comme un fin de tâche .... )
Je lance a l'assaut un ptit Spybot qui s'ouvre et se referme, puis un CCleaner qui imite le reste de la troupe !
J'tente Ad-aware, on sait jamais: miracle il reste ouvert ! Un ptit scan qui me montre 6 Registry Values Identified que je répare
J'vois que le gestionnaire est rétablie, j'cris 'Hou...' puis 'Merd..' car il est de renouveau désactivé par s'te put** d'administrateur ( A c'est moi ... )
L'état du sinistre mnt ? J'empeche des redemarrages d'ordinateur a coup de 'Shutdown -a'

Mes craintes :
Que les virus se colle a tous les .exe ( détectés par Kapersky ???)
Devoir Reformater tous mes disques durs soit 2To de photos vidéos et souvenirs inestimables ...

Help !!!!!!!!!
Configuration: Windows XP

53 réponses

Résumé de la discussion

Virus complexe sur Windows XP désactive le Gestionnaire des tâches et le registre, provoquant des redémarrages et un écran bleu, malgré des tentatives de restauration et d’exclusion de fichiers. Kaspersky signale des centaines de détections, souvent interprétées comme des faux positifs sur des exécutables légitimes, et les outils complémentaires Spybot, CCleaner, Ad-Aware et Malwarebytes améliorent partiellement l’état en nettoyant le registre. Des questions subsistent sur la propagation via une clé USB et sur la capacité du malware à s’attaquer à tous les exécutables, ce qui alimente les inquiétudes sur le besoin d’un reformatage et d’une réinstallation.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Hello ,

    Commence par ceci :

    • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
    • Double-clique sur RSIT.exe afin de lancer le programme.
    • Clique sur Continue à l'écran Disclaimer.
    • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
    • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    0
    1. Kima
      Donc ca c'est le log.txt

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Administrateur at 2010-01-27 14:42:42
      WIN_XP Service Pack 3
      System drive C: has 18 GB (46%) free of 40 GB
      Total RAM: 2046 MB (40% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:43:57, on 27/01/2010
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.21183)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\RTHDCPL.EXE
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\RocketDock\RocketDock.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
      C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
      C:\WINDOWS\TEMP\winvgpdg.exe
      C:\Program Files\TuneUp Utilities 2010\OneClickStarter.exe
      C:\Program Files\Ad-Aware\Ad-Aware.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winfsbl.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wintwjg.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winmtntbi.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winkwla.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winfqckv.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wincefh.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winxyiep.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winvdqt.exe
      G:\Program Files\Azureus\Azureus.exe
      E:\Download\RSIT.exe
      C:\Program Files\trend micro\Administrateur.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
      O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-21-823518204-261478967-1801674531-500\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User '?')
      O4 - HKUS\S-1-5-21-823518204-261478967-1801674531-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
      O4 - HKUS\S-1-5-21-823518204-261478967-1801674531-500\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
      O4 - HKUS\S-1-5-21-823518204-261478967-1801674531-500\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User '?')
      O4 - HKUS\S-1-5-21-823518204-261478967-1801674531-500\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized (User '?')
      O4 - HKUS\S-1-5-21-823518204-261478967-1801674531-500\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun (User '?')
      O4 - HKUS\S-1-5-21-823518204-261478967-1801674531-500\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User '?')
      O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User '?')
      O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
      O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
      O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
      O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
      O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
      O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
      O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
      O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe
      O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
      O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files\WinPcap\rpcapd.exe
      O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
      O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
      0
      1. alhuno1 Contributeur
        Ouf... Ya de l'infection dans l'air.
        0
    2. Utilisateur anonyme
      Belle infection effectivement .

      • Télécharge OTM (OldTimer) sur ton Bureau.
      • Clique droit sur OTM.exe et choisis Exécuter en tant qu'administrateur.
      • Copie (Ctrl+C) le texte suivant ci-dessous :

      :processes
      explorer.exe

      :services
      EIO
      kl1
      asc3360pr
      ar1n1h2l
      EverestDriver

      :files
      C:\WINDOWS\TEMP\winvgpdg.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winfsbl.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wintwjg.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winmtntbi.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winkwla.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winfqckv.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wincefh.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winxyiep.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winvdqt.exe

      :commands
      [purity]
      [emptytemp]
      [reboot]

      • Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
      • Clique maintenant sur le bouton MoveIt! puis ferme OTM.

      ---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
      Accepte en cliquant sur YES.

      • Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
      ---> Le nom du rapport correspond au moment de sa création : date_heure.log

      ##########

      • Télécharge UsbFix sur ton Bureau :

      (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.

      • Double clic sur UsbFix.exe présent sur ton bureau .

      • Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

      • Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

      • Ton bureau disparaîtra et le pc redémarrera.

      • Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

      • Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau.

      • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
      0
      1. Kima
        Tu me crois si j'te dis que le Ctrl + c / ctrl + V ne marche même plus mnt ???
        Même par la souris, il se désactive sur OTM, et même sur un . txt
        D'ailleurs je n'ai pas eut a séléctionné entant qu'Administrateur, l'ouverture d'OTM
        J'tape les lignes de commande sur OTM,
        Belle infection, a quoi vois tu ca ?
        0
    3. Utilisateur anonyme
      pas triste ^^

      passe usbfix directement et ensuite fais ceci :

      • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
      • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
      • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
      • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
      • Sélectionne Exécuter un examen rapide.
      • Clique sur Rechercher. L'analyse démarre.
      • A la fin de l'analyse, un message s'affiche :

      "L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés."

      • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
      • Ferme tes navigateurs.
      • Si des malwares ont été détectés, clique sur Afficher les résultats.
      • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
      • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
      0
      1. Kima
        Rapport de l'USBfix

        ############################## | UsbFix V6.079 |

        User : Administrateur (Administrateurs) # MIKADO
        Update on 25/01/2010 by El Desaparecido , C_XX & Chimay8
        Start at: 15:18:25 | 27/01/2010
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
        Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 7.0.5730.13
        Windows Firewall Status : Disabled
        AV : Kaspersky Anti-Virus 9.0.0.736 [ Enabled | Updated ]

        A:\ -> Lecteur de disquettes 3 ½ pouces
        C:\ -> Disque fixe local # 39,06 Go (17,84 Go free) # NTFS
        D:\ -> Disque fixe local # 29,29 Go (22,72 Go free) # NTFS
        E:\ -> Disque fixe local # 931,51 Go (18,35 Go free) [MIIKADOOO] # NTFS
        F:\ -> Disque fixe local # 72,72 Go (72,65 Go free) # NTFS
        G:\ -> Disque fixe local # 119,75 Go (88,03 Go free) [Mikapole] # NTFS
        H:\ -> Disque CD-ROM
        I:\ -> Disque CD-ROM
        J:\ -> Disque amovible # 3,82 Go (521,21 Mo free) [MIIKADOOO] # FAT32
        P:\ -> Disque CD-ROM

        ############################## | Processus actifs |

        C:\WINDOWS\System32\smss.exe 1192
        C:\WINDOWS\system32\csrss.exe 1504
        C:\WINDOWS\system32\winlogon.exe 1608
        C:\WINDOWS\system32\services.exe 380
        C:\WINDOWS\system32\lsass.exe 392
        C:\WINDOWS\system32\svchost.exe 696
        C:\WINDOWS\system32\svchost.exe 828
        C:\WINDOWS\System32\svchost.exe 1424
        C:\WINDOWS\system32\svchost.exe 1724
        C:\WINDOWS\system32\spoolsv.exe 236
        C:\Program Files\TuneUp Utilities 2010\TuneUpSystemStatusCheck.exe 812
        C:\WINDOWS\Explorer.EXE 884
        C:\WINDOWS\ATKKBService.exe 1652
        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe 1252
        C:\Program Files\Bonjour\mDNSResponder.exe 1288
        C:\Program Files\Java\jre6\bin\jqs.exe 1144
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe 1488
        C:\WINDOWS\system32\nvsvc32.exe 1568
        C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe 1668
        C:\WINDOWS\system32\wuauclt.exe 2792
        C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe 3992
        C:\WINDOWS\system32\wbem\wmiprvse.exe 3368
        C:\WINDOWS\system32\wbem\wmiprvse.exe 3612

        ################## | Elements infectieux |

        Supprimé ! C:\Recycler\S-1-5-21-823518204-261478967-1801674531-500
        Supprimé ! D:\Recycler\S-1-5-21-484763869-1390067357-1801674531-500
        Supprimé ! D:\Recycler\S-1-5-21-823518204-261478967-1801674531-500
        Supprimé ! E:\$Recycle.Bin\S-1-5-21-1111362522-794424288-2138266841-1000
        Supprimé ! E:\$Recycle.Bin\S-1-5-21-4262634114-2022277971-4061455907-1004
        Supprimé ! E:\Recycler\S-1-5-21-1275210071-1078081533-682003330-500
        Supprimé ! E:\Recycler\S-1-5-21-1292428093-688789844-854245398-1003
        Supprimé ! E:\Recycler\S-1-5-21-1801674531-1935655697-1177238915-500
        Supprimé ! E:\Recycler\S-1-5-21-484763869-1390067357-1801674531-500
        Supprimé ! E:\Recycler\S-1-5-21-602162358-796845957-725345543-1004
        Supprimé ! E:\Recycler\S-1-5-21-823518204-261478967-1801674531-500
        Non supprimé ! E:\Recycler\S-1-5-21-839522115-484763869-854245398-500
        Supprimé ! F:\Recycler\S-1-5-21-823518204-261478967-1801674531-500
        Supprimé ! G:\Recycler\S-1-5-21-484763869-1390067357-1801674531-500
        Supprimé ! G:\Recycler\S-1-5-21-823518204-261478967-1801674531-500
        J:\autorun.inf -> fichier appelé : "J:\m9ma.exe" ( Présent ! )
        Supprimé ! J:\m9ma.exe
        Supprimé ! J:\m9ma.exe
        Supprimé ! J:\dossin.pif
        Non supprimé ! J:\autorun.inf

        ################## | Registre |

        Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
        Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"

        ################## | Mountpoints2 |

        Supprimé ! HKCU\...\Explorer\MountPoints2\{af4da5ad-3fed-11de-bad8-001d604a915c}\Shell\AutoRun\Command
        Supprimé ! HKCU\...\Explorer\MountPoints2\{e8564da7-010a-11df-bba6-001d604a915c}\Shell\Rip\Command

        ################## | Listing des fichiers présent |

        [12/09/2009 22:42|--a------|1024] C:\.rnd
        [23/03/2009 21:34|--a------|0] C:\AUTOEXEC.BAT
        [23/03/2009 21:30|---hs----|212] C:\boot.ini
        [24/08/2008 00:53|-rahs----|4952] C:\Bootfont.bin
        [23/03/2009 21:34|--a------|0] C:\CONFIG.SYS
        [23/03/2009 21:34|-rahs----|0] C:\IO.SYS
        [23/03/2009 21:34|-rahs----|0] C:\MSDOS.SYS
        [24/08/2008 00:53|-rahs----|47564] C:\NTDETECT.COM
        [24/08/2008 00:53|-rahs----|252240] C:\ntldr
        [?|?|?] C:\pagefile.sys
        [27/01/2010 15:20|--a------|4428] C:\UsbFix.txt
        [28/01/2009 07:49|--a------|0] D:\AUTOEXEC.BAT
        [28/01/2009 07:49|--a------|0] D:\CONFIG.SYS
        [28/01/2009 07:49|-rahs----|0] D:\IO.SYS
        [28/01/2009 07:49|-rahs----|0] D:\MSDOS.SYS
        [01/05/2007 19:44|--a------|51622322] E:\ACEMCP603PRO.rar
        [26/01/2009 19:50|--a------|13437] E:\Bookmarks 2009-01-26.json
        [25/01/2010 01:11|--a------|178384711] E:\X6K9DB0LG-1.flv
        [09/03/2009 15:00|--a------|1232] G:\EncFiltLog.menc
        [01/06/2009 17:18|--a------|1232] J:\EncFiltLog.menc
        [09/03/2009 22:33|--a------|296] J:\WMPInfo.xml
        [24/01/2010 22:41|---------|465] J:\autorun.inf
        [24/01/2010 10:06|--a------|17848562] J:\Emmanuel Kant - Quaest-ce que les Lumieres.mp3
        [27/01/2010 07:28|--a------|3454464] J:\14342737_mp4_h264_aac.mp3
        [27/01/2010 15:19|--a------|222207] J:\m9ma.exe

        ################## | Vaccination |

        # C:\autorun.inf -> Dossier créé par UsbFix.
        # D:\autorun.inf -> Dossier créé par UsbFix.
        # E:\autorun.inf -> Dossier créé par UsbFix.
        # F:\autorun.inf -> Dossier créé par UsbFix.
        # G:\autorun.inf -> Dossier créé par UsbFix.

        ################## | Upload |

        Veuillez envoyer le fichier : C:\DOCUME~1\ADMINI~1\Bureau\UsbFix_Upload_Me_MIKADO.zip : https://www.ionos.fr/?affiliate_id=77097
        Merci pour votre contribution .

        J'passe a MBAM de suite !
        0
    5. Kima
      Durant l'analyse de MBAM, ce dernier freeze avec :
      une fenêtre intitulée : Windows - Lecteur Non prêt
      dedans : Exception Processing Message c00000a3 Parameters 75afbf7c 4 75afbf7c 75afbf7c
      0
      1. Utilisateur anonyme
        Tu as acces au mode sans echec ?

        Si oui fais le scan malewarebyte's en mode sans echec .
        0
        1. Kima
          En mode sans echec ====> BSOD !
          Pour la fenêtre j'ai cliquer sur annuler, l'analyse s'est poursuite, j'espere que c'est pas le virus qui a fait 'sauter l'analyse' enfin bref voila le rapport ! :
          Rem:
          MBAM signale que le registre est désactiver et donc qu'il le réactive, cependant tentant d'y acceder par Regedit, ensuite, toujours le message d'erreur comme quoi il est désactivé !

          Malwarebytes' Anti-Malware 1.44
          Version de la base de données: 3645
          Windows 5.1.2600 Service Pack 3
          Internet Explorer 7.0.5730.13

          27/01/2010 15:36:31
          mbam-log-2010-01-27 (15-36-31).txt

          Type de recherche: Examen rapide
          Eléments examinés: 111073
          Temps écoulé: 6 minute(s), 17 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 1
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 4
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
          0
          1. Utilisateur anonyme
            Tu peux faire des copier coller maintenant ou pas ?
            0
            1. Kima
              Bah a se que j'ai remarqué c'est que je ne peux pas TE copie coller sur l'ordi ...
              Genre: De OMT a txt et vice versa, ca passe bien
              De Mozilla a OTM / txt ca passe pas !
              0
              1. Utilisateur anonyme
                =>Télécharge ATF-Cleaner (Attribune)
                -- Met le sur ton bureau

                => Lance ATF-Cleaner :
                * Sous l'onglet Main, choisis : Select All
                * Clique sur le bouton Empty Selected

                * Sous l'onglet Firefox (si présent) : Clique sur select all
                -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
                -- Clique sur Empty selected

                * Quitte ATF-Cleaner

                ensuite refais un scan RSIT et post log.txt stp
                0
                1. Kima
                  Bon... ATF-cleaner semble bloquer l'ouvrtur de ATF .... Je double clique ca s'ouvre et quand je commence a cocher 4slecte all..." ca se ferme !
                  0
                  1. Utilisateur anonyme
                    ^^

                    on a pas de chances dis donc ..

                    Refais un scan rsit et post log.txt alors .
                    0
                    1. Kima
                      Merci encore de m'aider hein ^^
                      Tu veux l'info.txt ?
                      Vla le log.txt donc !

                      Logfile of random's system information tool 1.06 (written by random/random)
                      Run by Administrateur at 2010-01-27 15:57:14
                      Microsoft Windows XP Professionnel Service Pack 3
                      System drive C: has 19 GB (47%) free of 40 GB
                      Total RAM: 2046 MB (57% free)

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 15:58:27, on 27/01/2010
                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.21183)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\RTHDCPL.EXE
                      C:\WINDOWS\system32\RUNDLL32.EXE
                      C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
                      C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      C:\Program Files\RocketDock\RocketDock.exe
                      C:\Program Files\Skype\Phone\Skype.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      C:\Program Files\Java\jre6\bin\jqs.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
                      C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
                      C:\Program Files\Skype\Plugin Manager\skypePM.exe
                      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wintxpfi.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
                      G:\Program Files\Azureus\Azureus.exe
                      C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
                      C:\Program Files\trend micro\Administrateur.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                      O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                      O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
                      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
                      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
                      O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                      O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
                      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                      O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
                      O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
                      O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
                      O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
                      O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                      O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
                      O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
                      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
                      O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe
                      O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
                      O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
                      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                      O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                      O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files\WinPcap\rpcapd.exe
                      O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
                      O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
                      0
                      1. Kima
                        Oula j'me relis : L'avant dernier poste :
                        "13
                        Kima, le 27 jan 2010 à 15:53:12

                        Bon... ATF-cleaner semble être bloqué par le virus .... Je double clique ca s'ouvre et quand je commence a cocher "Select all..." ca se ferme !"
                        0
                        2. Kima
                          Ahaha carrément la seringue personnalisée ! :D
                          rapport :
                          (!) C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wintxpfi.exe

                          En tout cas s'que je peux dire, c'est que le virus est bcp moins virulent si j'peux dire !
                          Explorer.exe ne bug plus, ca ram moins etc ...
                          0
                          3. error32
                            ho et avant si tu peux faire une restauration avant que le virus ne ce propage ca aiderait
                            0
                            1. Kima
                              PB n°1 : Combofix me signale que Kapersky est actif ? ( Ah je ne le vois pas .... ni près de l'horloge ni ... nul part en faite )
                              Dans l'doute j'poursuis ,la suite des Pb arrivent ^^
                              0
                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              Service de transfert intelligent en arrière-plan
                              Utilisateur anonyme

                              3 réponses
                              Problème avec le service de transfert intelligent en arrière-plan
                              Gaime_2000

                              16 réponses
                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses