Trojan: impossible d'accéder aux disques durs Fermé

Question

Bonjour,
Mon PC est infecté par le cheval de Troie depuis plusieurs semaines. Je m'acharne à cliquer sur "mettre en quarantaine" quand la voix anxiogène d'avast me braille dans les oreilles : "attention attention votre ordinateur a contracté un virus, surtout ne paniquez pas", rien n'y fait.
Mais surtout, je ne peux plus accéder à mes disques durs. 
Je vous aurais bien fourni mon "rapport", comme le font apparemment les internautes en détresse, mais je n'ai aucune idée de ce que ça peut bien être et encore moins où le trouver...
Merci de votre aide !

Lyonnais92 · Answer

Bonjour,

que veut dire "je ne peux plus accéder à mes disques durs" ?

===

Peux tu faire ça (en mode sans échec avec prise en charge réseau si ça ne fonctionne pas en mode normal) :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Lyonnais92 · Answer

Re,

tu n'as pas envoyé le bon fichier.

Si tu ne peux pas accéder à C:\ c'est moins simple.

Relance ZHPDiag.exe (double clic sur l'icône sur ton Bureau).

Clique sur le Tournevis.

Décoche les cases devant les lignes O40, O58, O62, O63, O64.

Clique sur la loupe pour lancer l'analyse.

A la fin, un rapport va s'ouvrir, copie son contenu dans ta réponse (en 2 morceaux si nécessaires).

sophsoph · Answer

---\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=https://www.asus.com/fr/


---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - (.No file.) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - (.No file.) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - (.No file.) - http://sophiechili.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - (.No file.) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - (.No file.) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - (.No file.) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - (.No file.) - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - (.No file.) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab


---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} . (.Google Inc. - Fast Search.) -- C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll


---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\WINDOWS\System32\WgaLogon.dll


---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll


---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll


---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - Apple Mobile Device Service.) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) . (.ALWIL Software - avast! Antivirus updating service.) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus (avast! Antivirus) . (.ALWIL Software - avast! antivirus service.) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) . (.Intel Corporation - Intel(R) PROSet/Wireless Event Log.) - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 82.93.) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) . (.Intel Corporation - Intel(R) PROSet/Wireless Registry Service.) - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) . (.Intel Corporation - Wireless Management Service.) - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe


---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


---\ Logiciels installés (O42)
O42 - Logiciel: ASUS Live Update - (.Pas de propriétaire.)
O42 - Logiciel: ASUSDVD - (.ASUSTeK Corporation.)
O42 - Logiciel: ATK0100 ACPI UTILITY - (.Pas de propriétaire.)
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..)
O42 - Logiciel: Adobe Anchor Service CS3 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Anchor Service CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Asset Services CS3 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Bridge CS3 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Bridge CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Bridge Start Meeting - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe CMaps CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe CSI CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Camera Raw 4.0 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Color Common Settings - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Color EU Recommended Settings - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Color JA Extra Settings - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Color NA Extra Settings - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Default Language CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Device Central CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Dreamweaver CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe ExtendScript Toolkit 2 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe ExtendScript Toolkit CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Extension Manager CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Fonts All - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Help Viewer CS3 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe InDesign CS3 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe InDesign CS3 Icon Handler - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Linguistics CS3 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Output Module - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe PDF Library Files CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Reader 7.0 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe SING CS3 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Search for Help - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Service Manager Extension - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Setup - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Stock Photos CS3 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Type Support CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Update Manager CS3 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Update Manager CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe Version Cue CS3 Client - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe WinSoft Linguistics Plugin - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe XMP Panels CS3 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Adobe XMP Panels CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Apple Application Support - (.Apple Inc..)
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..)
O42 - Logiciel: Apple Software Update - (.Apple Inc..)
O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.)
O42 - Logiciel: Ares 2.0.8 - (.Ares Development Group.)
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.)
O42 - Logiciel: Asus ChkMail - (.Pas de propriétaire.)
O42 - Logiciel: Asus_A_Series_ScreenSaver - (.Pas de propriétaire.)
O42 - Logiciel: BS.Player FREE powered by AdVantage - (.Webteh, d.o.o..)
O42 - Logiciel: Belkin 54Mbps Wireless Network Adapter - (.Belkin.)
O42 - Logiciel: BisonCam, NB Pro - (.Pas de propriétaire.)
O42 - Logiciel: Connect - (.Adobe Systems Incorporated.)
O42 - Logiciel: ContentSAFER for Wizmax - (.Pas de propriétaire.)
O42 - Logiciel: DivX Web Player - (.DivX,Inc..)
O42 - Logiciel: First Step Guide - (.Pas de propriétaire.)
O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.)
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..)
O42 - Logiciel: High Definition Audio - KB888111 - (.Microsoft Corporation.)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.)
O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.)
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.)
O42 - Logiciel: ImageMixer VCD2 - (.Pas de propriétaire.)
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.)
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 8 - (.Sun Microsystems, Inc..)
O42 - Logiciel: Java(TM) 6 Update 15 - (.Sun Microsystems, Inc..)
O42 - Logiciel: Java(TM) 6 Update 2 - (.Sun Microsystems, Inc..)
O42 - Logiciel: Java(TM) 6 Update 5 - (.Sun Microsystems, Inc..)
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..)
O42 - Logiciel: Java(TM) SE Runtime Environment 6 Update 1 - (.Sun Microsystems, Inc..)
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.)
O42 - Logiciel: Lame ACM MP3 Codec - (.Pas de propriétaire.)
O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.)
O42 - Logiciel: Logiciel Intel(R) PROSet/Wireless - (.Intel Corporation.)
O42 - Logiciel: MSN - (.Pas de propriétaire.)
O42 - Logiciel: MSVCRT - (.Microsoft.)
O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.)
O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.)
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.)
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.)
O42 - Logiciel: Macromedia Flash Player - (.Macromedia, Inc..)
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Live Add-in 1.3 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Outlook Connector - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Office Standard Edition 2003 - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86) - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86) - (.Microsoft Corporation.)
O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.)
O42 - Logiciel: MobileMe Control Panel - (.Apple Inc..)
O42 - Logiciel: Motorola SM56 Data Fax Modem - (.Pas de propriétaire.)
O42 - Logiciel: Mozilla Firefox (3.5.7) - (.Mozilla.)
O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.)
O42 - Logiciel: Nero OEM - (.Pas de propriétaire.)
O42 - Logiciel: OpenOffice.org Installer 1.0 - (.Sun Microsystems.)
O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.)
O42 - Logiciel: PDF Settings - (.Adobe Systems Incorporated.)
O42 - Logiciel: Photoshop Camera Raw - (.Adobe Systems Incorporated.)
O42 - Logiciel: Picture Package - (.Pas de propriétaire.)
O42 - Logiciel: Power4 Gear - (.Pas de propriétaire.)
O42 - Logiciel: QuickTime - (.Apple Inc..)
O42 - Logiciel: REALTEK PCIE NIC Driver - (.REALTEK Semiconductor Corp..)
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..)
O42 - Logiciel: Safari - (.Apple Inc..)
O42 - Logiciel: Samsung Media Studio 5 - (.Samsung.)
O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.)
O42 - Logiciel: Segoe UI - (.Microsoft Corp.)
O42 - Logiciel: Skype web features - (.Skype Technologies S.A..)
O42 - Logiciel: Skype™ 4.1 - (.Skype Technologies S.A..)
O42 - Logiciel: Sony USB Driver - (.Pas de propriétaire.)
O42 - Logiciel: Suite Shared Configuration CS4 - (.Adobe Systems Incorporated.)
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.)
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.)
O42 - Logiciel: Utilitaire de configuration iPhone - (.Apple Inc..)
O42 - Logiciel: VC80CRTRedist - 8.0.50727.762 - (.DivX, Inc.)
O42 - Logiciel: VideoLAN VLC media player 0.8.5 - (.VideoLAN Team.)
O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.)
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.)
O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.)
O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Contrôle parental - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Toolbar - (.Microsoft Corporation.)
O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.)
O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.)
O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.)
O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.)
O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.)
O42 - Logiciel: Wireless Console 2 - (.ATK.)
O42 - Logiciel: XviD MPEG-4 Video Codec - (.XviD Team (Koepi).)
O42 - Logiciel: avast! Antivirus - (.Alwil Software.)
O42 - Logiciel: iTunes - (.Apple Inc..)
O42 - Logiciel: kuler - (.Adobe Systems Incorporated.)
O42 - Logiciel: mCore - (.Intel Corporation.)
O42 - Logiciel: mDrWiFi - (.Intel Corporation.)
O42 - Logiciel: mDriver - (.Intel.)
O42 - Logiciel: mEoU - (.Intel Corporation.)
O42 - Logiciel: mHelp - (.Intel.)
O42 - Logiciel: mIWA - (.Intel Corporation.)
O42 - Logiciel: mLogView - (.Intel Corporation.)
O42 - Logiciel: mMHouse - (.Intel Corporation.)
O42 - Logiciel: mPfMgr - (.Intel Corporation.)
O42 - Logiciel: mPfWiz - (.Intel Corporation.)
O42 - Logiciel: mProSafe - (.Intel.)
O42 - Logiciel: mWlsSafe - (.Intel.)
O42 - Logiciel: mXML - (.Intel Corporation.)
O42 - Logiciel: mZConfig - (.Intel Corporation.)

sophsoph · Answer

---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
O43 - CFD:Common File Directory ----D- C:\Program Files\Online Services
O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
O43 - CFD:Common File Directory --H-D- C:\Program Files\WindowsUpdate
O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek
O43 - CFD:Common File Directory ----D- C:\Program Files\Asus
O43 - CFD:Common File Directory ----D- C:\Program Files\Wireless Console 2
O43 - CFD:Common File Directory ----D- C:\Program Files\Synaptics
O43 - CFD:Common File Directory ----D- C:\Program Files\ASUSTeK
O43 - CFD:Common File Directory ----D- C:\Program Files\Ahead
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Sony Corporation
O43 - CFD:Common File Directory ----D- C:\Program Files\PIXELA
O43 - CFD:Common File Directory ----D- C:\Program Files\WinRAR
O43 - CFD:Common File Directory ----D- C:\Program Files\Samsung
O43 - CFD:Common File Directory ----D- C:\Program Files\XviD
O43 - CFD:Common File Directory ----D- C:\Program Files\Lame MP3 Codec
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
O43 - CFD:Common File Directory ----D- C:\Program Files\VideoLAN
O43 - CFD:Common File Directory ----D- C:\Program Files\Webteh
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory R---D- C:\Program Files\Skype
O43 - CFD:Common File Directory ----D- C:\Program Files\Google
O43 - CFD:Common File Directory ----D- C:\Program Files\Ares
O43 - CFD:Common File Directory ----D- C:\Program Files\PhotoDeluxe BE 1.0 TO
O43 - CFD:Common File Directory ----D- C:\Program Files\DivX
O43 - CFD:Common File Directory ----D- C:\Program Files\Spyware-Secure
O43 - CFD:Common File Directory ----D- C:\Program Files\MarkAny
O43 - CFD:Common File Directory ----D- C:\Program Files\AdVantage
O43 - CFD:Common File Directory ----D- C:\Program Files\Sun
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
O43 - CFD:Common File Directory ----D- C:\Program Files\Zango
O43 - CFD:Common File Directory ----D- C:\Program Files\Bonjour
O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
O43 - CFD:Common File Directory ----D- C:\Program Files\Safari
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Connect 2
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Sync Framework
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office Outlook Connector
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft CAPICOM 2.1.0.2
O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime
O43 - CFD:Common File Directory ----D- C:\Program Files\Utilitaire de configuration iPhone
O43 - CFD:Common File Directory ----D- C:\Program Files\iTunes
O43 - CFD:Common File Directory ----D- C:\Program Files\iPod
O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\System
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Ahead
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\muvee Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Apple
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Macrovision Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe AIR
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Control Panels
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\DivX Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Skype


---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.5866F5AC5FA90002CC1275789B715A60] - 12/02/2010 - 20:05:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\NeroDigital.ini
O44 - LFC:[MD5.00000000000000000000000000000000] - 12/02/2010 - 20:02:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\WindowsUpdate.log
O44 - LFC:[MD5.8D2DDDFE3E773B959DADA97E9189275E] - 12/02/2010 - 14:34:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB978037.log
O44 - LFC:[MD5.2A362CD25433443B1AF6BC5B50C733F4] - 12/02/2010 - 14:34:18 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB975713.log
O44 - LFC:[MD5.89838DB9489A65C5035B262C637AB243] - 12/02/2010 - 14:34:12 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB975560.log
O44 - LFC:[MD5.55B1761751F9F481E1B6FCCBA4811121] - 12/02/2010 - 14:34:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupapi.log
O44 - LFC:[MD5.329997A67ABBCA69A17F0CD688E8BFB8] - 12/02/2010 - 14:33:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB977914.log
O44 - LFC:[MD5.1B0D045AEE6EBDC00AC16083B7E015CE] - 12/02/2010 - 14:33:18 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB978706.log
O44 - LFC:[MD5.566EBA3B65BB86B0A60E533B5706AE9A] - 12/02/2010 - 14:29:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 12/02/2010 - 14:29:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\0.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 12/02/2010 - 14:29:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiadebug.log
O44 - LFC:[MD5.4367196D02303E38C4E64508D74B22F4] - 12/02/2010 - 14:28:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32
vapps.xml
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 12/02/2010 - 14:28:22 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat
O44 - LFC:[MD5.00000000000000000000000000000000] - 11/02/2010 - 00:52:52 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\SchedLgU.Txt
O44 - LFC:[MD5.00000000000000000000000000000000] - 11/02/2010 - 00:52:52 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiaservc.log
O44 - LFC:[MD5.37F98C07874712D1E454BFEC204779EB] - 09/02/2010 - 21:31:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupact.log
O44 - LFC:[MD5.78DAD0937E253C75C48B7613AC4A7CC1] - 03/02/2010 - 21:46:12 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wmsetup.log
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 02/02/2010 - 17:03:34 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setuperr.log
O44 - LFC:[MD5.57703404B47F5184950285878355CE33] - 31/01/2010 - 20:03:10 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ezsidmv.dat
O44 - LFC:[MD5.2C85DF368E66550D684B8CD377D60C91] - 27/01/2010 - 21:03:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\FaxSetup.log
O44 - LFC:[MD5.DA1FEFE26B4E458D47302E910C8EF924] - 27/01/2010 - 21:03:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB971961-IE8.log
O44 - LFC:[MD5.A303D6420114C6F8063CD70667B939DC] - 27/01/2010 - 21:03:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\comsetup.log
O44 - LFC:[MD5.B762D112C0B665DB6EBC5B58ABB8D574] - 27/01/2010 - 21:03:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\iis6.log
O44 - LFC:[MD5.C8692C83A3D0952ADAB29C89E5F21AAF] - 27/01/2010 - 21:03:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.log
O44 - LFC:[MD5.E50022B8F56D08EFC0969DA9E76D770E] - 27/01/2010 - 21:03:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msgsocm.log
O44 - LFC:[MD5.DF1ED17D80C29FDFC818319E61222DD9] - 27/01/2010 - 21:03:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS
tdtcsetup.log
O44 - LFC:[MD5.E286C97249C1AE2ACD1665304F64DB19] - 27/01/2010 - 21:03:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocgen.log
O44 - LFC:[MD5.71FD5D7891FF6AB3633D397EB6393343] - 27/01/2010 - 21:03:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocmsn.log
O44 - LFC:[MD5.4F97A5EA8726E395A3CF97CFF4990E2A] - 27/01/2010 - 21:03:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS	soc.log
O44 - LFC:[MD5.9742C872B3F4837A0D603270A82E213C] - 27/01/2010 - 21:03:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\updspapi.log
O44 - LFC:[MD5.332004710B3D193A664939CEB8161513] - 27/01/2010 - 20:55:12 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB892130.log
O44 - LFC:[MD5.90DCEF8C0F338C63AFFCC7A87CEC22B8] - 27/01/2010 - 20:55:12 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\spupdsvc.log
O44 - LFC:[MD5.C483DA5C9BB545B1D34D0771F69878FD] - 25/01/2010 - 23:02:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ie8_main.log
O44 - LFC:[MD5.A7E438465AA02DE7EBBF15C591C40302] - 25/01/2010 - 22:54:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB978207-IE8.log
O44 - LFC:[MD5.EDD0E1EF0826D1C7AA6C8B4C7E847723] - 25/01/2010 - 22:54:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.BAK
O44 - LFC:[MD5.989F5C9F020839280C7FA9F7DBD0E4E4] - 25/01/2010 - 22:53:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB976325-IE8.log
O44 - LFC:[MD5.9DE05C60FEED541D0EB15A8DA78325D7] - 25/01/2010 - 22:51:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ie8.log
O44 - LFC:[MD5.0641C63CEC1411CCCDB49EB782198083] - 25/01/2010 - 22:11:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB978207-IE7.log
O44 - LFC:[MD5.7A5F0843EADDDFD53ECA608D2AA6A6FE] - 13/01/2010 - 21:28:34 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB972270.log
O44 - LFC:[MD5.31E8F649843416BBE37D5CD228D09C39] - 13/01/2010 - 20:52:14 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB955759.log


---\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - MarkAny Contents Safer Manager 1.0 - {88485281-8b4b-4f8d-9ede-82e29a064277} - C:\PROGRA~1\MarkAny\CONTEN~1\MACSMA~1.DLL


---\ Export de clé d'application autorisée (ECAA) (O47)
O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\Windows\system32\sessmgr.exe
O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\msncall.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.no file.) -- C:\Program Files\MSN Messenger\msncall.exe
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.no file.) -- C:\Program Files\eMule\emule.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Messenger\msmsgs.exe" [Enabled] .(.Microsoft Corporation - Windows Messenger.) (.no file.) -- C:\Program Files\Messenger\msmsgs.exe
O47 - AAKE:Key Export SP - "C:\StubInstaller.exe" [Enabled] .(.LimeWire - LimeWire swarmed installer.) (.no file.) -- C:\StubInstaller.exe
O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.no file.) -- C:\Program Files\LimeWire\LimeWire.exe
O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) (.no file.) -- C:\Windows\Network Diagnostic\xpnetdiag.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Ares\Ares.exe" [Enabled] .(.Ares Development Group - Ares p2p for windows.) (.no file.) -- C:\Program Files\Ares\Ares.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\muzapp.exe" [Enabled] .(.Musiccity Co.Ltd. - MUZAoDApp Module.) (.no file.) -- C:\WINDOWS\System32\muzapp.exe
O47 - AAKE:Key Export SP - "C:\Documents and Settings\sophie garcin\Mes documents\logiciels\LimeWire\LimeWire.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.no file.) -- C:\Documents and Settings\sophie garcin\Mes documents\logiciels\LimeWire\LimeWire.exe
O47 - AAKE:Key Export SP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.no file.) -- C:\Program Files\MSN Messenger\livecall.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [Enabled] .(.Adobe Systems Incorporated - Adobe CS4 Service Manager.) (.no file.) -- C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) (.no file.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) (.no file.) -- C:\Program Files\Windows Live\Messenger\wlcsdk.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) (.no file.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Microsoft Corporation - Windows Live Sync.) (.no file.) -- C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
O47 - AAKE:Key Export SP - "C:\Program Files\iTunes\iTunes.exe" [Enabled] .(.Apple Inc. - iTunes.) (.no file.) -- C:\Program Files\iTunes\iTunes.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Skype\Plugin Manager\skypePM.exe" [Enabled] .(.Skype Technologies - Skype Extras Manager.) (.no file.) -- C:\Program Files\Skype\Plugin Manager\skypePM.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Skype\Phone\Skype.exe" [Enabled] .(.Skype Technologies S.A. - Skype.) (.no file.) -- C:\Program Files\Skype\Phone\Skype.exe
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\Windows\system32\sessmgr.exe
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\msncall.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.no file.) -- C:\Program Files\MSN Messenger\msncall.exe
O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) (.no file.) -- C:\Windows\Network Diagnostic\xpnetdiag.exe
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.no file.) -- C:\Program Files\MSN Messenger\livecall.exe
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) (.no file.) -- C:\Program Files\Windows Live\Messenger\wlcsdk.exe
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) (.no file.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Microsoft Corporation - Windows Live Sync.) (.no file.) -- C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe


---\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\System32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\System32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\System32\Drivers\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\System32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\System32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\System32\Drivers\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\System32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\System32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\System32\Drivers\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\System32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\System32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\System32\Drivers\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\System32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\System32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\System32\Drivers\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\System32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\System32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\System32\Drivers\dmload.sys


---\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d


---\ MountPoints2 Shell Key (MPSK) (O51)
O51 - MPSK:{1402bcb6-8de5-11db-96de-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- tym8a.exe (.not file.)
O51 - MPSK:{1402bcb6-8de5-11db-96de-00130233c7a0}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- tym8a.exe (.not file.)
O51 - MPSK:{1402bcb6-8de5-11db-96de-00130233c7a0}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- tym8a.exe (.not file.)
O51 - MPSK:{2e318d28-55a6-11de-9be6-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{2e318d29-55a6-11de-9be6-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{2e318d2a-55a6-11de-9be6-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{3f04d33e-8973-11de-9c0c-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{3f04d33f-8973-11de-9c0c-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{402bf400-5edc-11db-9670-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\ (.not file.)
O51 - MPSK:{572f5686-e01e-11dd-9b21-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\h0.exe (.not file.)
O51 - MPSK:{572f5686-e01e-11dd-9b21-00130233c7a0}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- F:\h0.exe (.not file.)
O51 - MPSK:{6ce78b90-5370-11de-9be1-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{6ce78b91-5370-11de-9be1-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{927e4ef4-5ef9-11de-9bf6-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{c30b6f80-5435-11de-9be2-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{c30b6f81-5435-11de-9be2-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{c30b6f82-5435-11de-9be2-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{c30b6f83-5435-11de-9be2-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{d6e7fff4-8fde-11dc-98e2-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\ (.not file.)
O51 - MPSK:{e24e07c2-0996-11dc-97df-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\ (.not file.)
O51 - MPSK:{e24e07c2-0996-11dc-97df-00130233c7a0}\Shell\auto\command. (.Pas de propriétaire - Pas de description.) -- sxs.exe (.not file.)
O51 - MPSK:{f7e8b860-e83b-11db-97ad-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\LaunchU3.exe (.not file.)
O51 - MPSK:{f9d1ff78-4c15-11db-9621-806d6172696f}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- h0.exe (.not file.)
O51 - MPSK:{f9d1ff78-4c15-11db-9621-806d6172696f}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- h0.exe (.not file.)
O51 - MPSK:{f9d1ff79-4c15-11db-9621-806d6172696f}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- h0.exe (.not file.)
O51 - MPSK:{f9d1ff79-4c15-11db-9621-806d6172696f}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- h0.exe (.not file.)
O51 - MPSK:{fc8dac4a-4bf1-11db-9624-00130233c7a0}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\LaunchU3.exe (.not file.)


---\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\System32	ssoft32.acm
O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\System32\iccvid.dll
O52 - TDSD: \Drivers32\"vidc.iv31"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
O52 - TDSD: \Drivers32\"vidc.iv32"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
O52 - TDSD: \Drivers32\"vidc.iv41"="ir41_32.ax" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\System32\ir41_32.ax
O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
O52 - TDSD: \Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
O52 - TDSD: \Drivers32\"vidc.iv50"="ir50_32.dll" . (.Intel Corporation - Intel Indeo® video 5.10.) -- C:\WINDOWS\System32\ir50_32.dll
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
O52 - TDSD: \Drivers32\"vidc.XVID"="xvidvfw.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\xvidvfw.dll
O52 - TDSD: \Drivers32\"msacm.lameacm"="LameACM.acm" . (.http://www.mp3dev.org/ - Lame MP3 codec engine.) -- C:\WINDOWS\System32\LameACM.acm
O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="XviD MPEG-4 Video Codec" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\xvidvfw.dll


---\ Microsoft Control Security Providers (MCSP) (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll


---\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1


---\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=145
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoDriveTypeAutoRun"=0
O56 - MWPE:[HKLM\...\Policies\Explorer] - "HonorAutoRunSetting"=1


---\ Recherche heuristique Magic.control (HSMI) (O59)
O59 - HSMI:Heuristic Search MagicControl Infection - C:\WINDOWS\system32
vs2.inf
O59 - HSMI:Heuristic Search MagicControl Infection - C:\WINDOWS\system32
vs2.infO59 - HSMI:Heuristic Search MagicControl Infection - C:\WINDOWS\system32
vs2.inf



End of the scan: 656 lines

Lyonnais92 · Answer

Bonjour,

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

Si tu as un message d'erreur, essaye le site  alternatif

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option  "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

===

--> Télécharge et installe UsbFix  (de Chiquitine29) sur ton Bureau :
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
hxxp://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton Bureau .

• Choisis l' option 2 ( Suppression )
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

sophsoph · Answer

Voici donc le rapport :


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2250  @ 1.73GHz )
   BIOS : Default System BIOS
   USER : sophie garcin ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1351 [VPS 100212-2] 4.8.1351 (Activated)
   C:\ (Local Disk) - FAT32 - Total:54 Go (Free:1 Go)
   D:\ (Local Disk) - FAT32 - Total:36 Go (Free:14 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 12/02/2010|22:34 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\SOPHIE~1\Cookies\sophie garcin@extralot[1].txt
   Supprime! - C:\DOCUME~1\SOPHIE~1\Cookies\sophie_garcin@hotbar[2].txt
   Supprime! - C:\DOCUME~1\SOPHIE~1\Cookies\sophie_garcin@contentcatalog.hotbar[1].txt
   Supprime! - C:\DOCUME~1\SOPHIE~1\Cookies\sophie_garcin@cs.shopperreports[4].txt
   Supprime! - C:\DOCUME~1\SOPHIE~1\Cookies\sophie_garcin@cs.shopperreports[2].txt
   Supprime! - C:\DOCUME~1\SOPHIE~1\Cookies\sophie_garcin@cs.shopperreports[3].txt
   Supprime! - C:\DOCUME~1\SOPHIE~1\Cookies\sophie_garcin@try.starware[2].txt
   Supprime! - C:\DOCUME~1\SOPHIE~1\Cookies\sophie_garcin@h.starware[2].txt
   Supprime! - C:\DOCUME~1\SOPHIE~1\APPLIC~1\WeatherDPA\Weather
   Supprime! - C:\DOCUME~1\SOPHIE~1\APPLIC~1\Zango\IESkins
   Supprime! - C:\DOCUME~1\SOPHIE~1\APPLIC~1\Zango\v3.0
   Echec   ! - C:\Program Files\Zango\bin
   Echec   ! - C:\Program Files\Zango\bin\10.3.75.0
   Echec   ! - C:\Program Files\Zango\bin\10.3.75.0\HostOE.dll
   Supprime! - C:\DOCUME~1\SOPHIE~1\Cookies\sophie_garcin@www.zango[1].txt
   Supprime! - C:\DOCUME~1\SOPHIE~1\Cookies\sophie_garcin@hosted.zango[2].txt
   Supprime! - C:\DOCUME~1\SOPHIE~1\Cookies\sophie_garcin@7search[2].txt
   Supprime! - C:\DOCUME~1\SOPHIE~1\APPLIC~1\WeatherDPA
   Supprime! - C:\DOCUME~1\SOPHIE~1\APPLIC~1\Zango
   Echec   ! - C:\Program Files\Zango
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\2ACA5CC3-0F83-453D-A079-1076FE1A8B65

   -----------\ DEUXIEME PASSAGE
 
   Echec   ! - C:\Program Files\Zango\bin
   Echec   ! - C:\Program Files\Zango\bin\10.3.75.0
   Echec   ! - C:\Program Files\Zango\bin\10.3.75.0\HostOE.dll
   Echec   ! - C:\Program Files\Zango

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Zango
   C:\Program Files\Zango\bin
   C:\Program Files\Zango\bin\10.3.75.0
   C:\Program Files\Zango\bin\10.3.75.0\HostOE.dll

   -----------\  Extensions

   (sophie garcin) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\System32
vs2.inf
   [b]==> EGDACCESS <==/b

   --------------------\  ROGUES ..

   C:\PROGRA~1\Spyware-Secure

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\SOPHIE~1\Local Settings\Temporary Internet Files\Content.IE5\FF2PU5DC\TwiCrack_Button_3.1.2009[1].jpg
   C:\DOCUME~1\SOPHIE~1\Bureau\Adobe-Indesign CS3 French\_Crack
   C:\DOCUME~1\SOPHIE~1\Bureau\Adobe-Indesign CS3 French\_Crack\Keygen InDesign CS3.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 12/02/2010|22:36 - Option : [2]

   -----------\  Fin du rapport a 22:36:47,90

sophsoph · Answer

Pour le rapport usbfix, je crois que ce n'est pas la peine, car je ne pense pas que ma clé USB soit infectée. Enfin, sauf si tu me dis qu'il faut le faire quand même.

Lyonnais92 · Answer

Re,

USBFix va nettoyer une infection qui a la forme des infections passant par les supports amovibles (clés Mountpoints2).

Tu enchaines avec ceci :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

sophsoph · Answer

Bonjour,
Merci pour ces nouveaux conseils. Donc voici d'abord le rapport usb fix :

############################## | UsbFix V6.093 |

User : sophie garcin (Administrateurs) # SOPHIE
Update on 10/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:10:40 | 26/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T2250  @ 1.73GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 100226-0] 4.8.1351 [ Enabled | Updated ]

C:\ -> Disque fixe local # 54,54 Go (1,84 Go free) # FAT32
D:\ -> Disque fixe local # 36,26 Go (14,93 Go free) # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 983,72 Mo (360,38 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

C:\autorun.inf -> fichier appelé : "C:\h0.exe" ( Absent ! )  
Supprimé ! C:\drivers 
Supprimé ! C:\autorun.inf 
D:\autorun.inf -> fichier appelé : "D:\h0.exe" ( Absent ! )  
Supprimé ! D:\autorun.inf 

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{1402bcb6-8de5-11db-96de-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{2e318d28-55a6-11de-9be6-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{2e318d29-55a6-11de-9be6-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{2e318d2a-55a6-11de-9be6-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{3f04d33e-8973-11de-9c0c-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{3f04d33f-8973-11de-9c0c-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{402bf400-5edc-11db-9670-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{572f5686-e01e-11dd-9b21-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{6ce78b90-5370-11de-9be1-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{6ce78b91-5370-11de-9be1-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{927e4ef4-5ef9-11de-9bf6-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c30b6f80-5435-11de-9be2-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c30b6f81-5435-11de-9be2-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c30b6f82-5435-11de-9be2-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c30b6f83-5435-11de-9be2-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d6e7fff4-8fde-11dc-98e2-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e24e07c2-0996-11dc-97df-00130233c7a0}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f7e8b860-e83b-11db-97ad-00130233c7a0}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{fc8dac4a-4bf1-11db-9624-00130233c7a0}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[12/02/2010 22:36|--a------|4206] C:\TB.txt 
[09/06/2005 09:06|--a------|37] C:\Store.LOG 
[14/06/2006 10:54|--ah-----|0] C:\BOOTLOG.PRV 
[14/06/2006 18:17|--ah-----|0] C:\BOOTLOG.TXT 
[26/02/2010 16:15|--a------|4922] C:\UsbFix.txt 
[27/01/2006 00:02|-r-h-----|524288] C:\A6Jc.BIN 
[05/11/2003 19:02|-r-------|6] C:\A6Jc.20 
[27/06/2005 04:32|--a------|10] C:\NIS_FRN.LOG 
[04/11/2004 08:57|--a------|14] C:\NERO.LOG 
[21/09/2005 07:19|--a------|35] C:\ASUSDVD.LOG 
[05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin 
[13/11/2008 19:20|-rahs----|252240] C:
tldr 
[05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM 
[20/09/2004 11:12|--a------|14] C:\XPHF_SP2.FRN 
[24/09/2006 23:53|-rahs----|216] C:\boot.ini 
[14/06/2006 16:13|--a------|0] C:\CONFIG.SYS 
[27/09/2006 19:15|--a------|50] C:\AUTOEXEC.BAT 
[14/06/2006 16:13|-rahs----|0] C:\IO.SYS 
[14/06/2006 16:13|-rahs----|0] C:\MSDOS.SYS 
[14/06/2006 16:29|--a------|86] C:\setup.log 
[14/06/2006 16:43|--a------|9] C:\Finish.log 
[14/06/2006 16:43|--a------|13305] C:\devlist.txt 
[?|?|?] C:\pagefile.sys 
[28/09/2006 16:48|--a------|5960] C:esetlog.txt 
[18/10/2006 21:16|--a------|768] C:\cddbplm.pdb 
[18/10/2006 21:16|--a------|768] C:\cddbplm.idx 
[08/04/2009 23:05|--a------|312320] C:\cddbplm.lsf 
[11/04/2009 17:30|--a------|642752] C:\cddbplm.gcf 
[31/10/2005 17:56|--a------|700416] C:\StubInstaller.exe 
[29/06/2008 13:40|--a------|324180] C:\MACSSDK.log 
[17/06/2007 19:35|--a------|283] D:\Raccourci vers Mes videos.lnk 
[04/08/2004 00:55|--a------|28672] D:\setupSNK.exe 
[05/04/2009 16:38|--a------|42496] F:\Sophie Garcin_CV.doc 
[02/05/2009 16:26|--a------|36864] F:\Sophie Garcin-CV australie.doc 
[20/04/2009 23:09|--a------|35840] F:\Sophie_Garcin_CV.doc 
[26/05/2009 15:55|--a------|18944] F:\CV anglais librairie.doc 
[26/05/2009 15:56|--a------|18432] F:\CV anglais g‚n‚ral.doc 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix . 
# D:\autorun.inf -> Dossier créé par UsbFix . 
# F:\autorun.inf -> Dossier créé par UsbFix . 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_SOPHIE.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.093 ! |

Lyonnais92 · Answer

Bonjour,

le rapport de MBAM maintenant.

sophsoph · Answer

Et voici le rapport MBAM. J'ai verifié et je peux de nouveau accéder à mes disques C: et D: . Joie dans les coeurs ! Et merci bcp.
Il faut faire autre chose ou mon ordi est guéri ?



Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3796
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26/02/2010 16:56:15
mbam-log-2010-02-26 (16-56-15).txt

Type de recherche: Examen rapide
Eléments examinés: 165550
Temps écoulé: 20 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 16
Fichier(s) infecté(s): 92

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{dabf362d-d442-4402-9208-ca9ed70dd01e} (Adware.Advantage) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{5ac3a9ef-c0f8-41d4-b4e2-b7cebb794151} (Adware.Advantage) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{862def42-89aa-49fa-ae1f-8a84b1b08a17} (Adware.Advantage) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{f6e4845d-1d13-4bc0-942d-b9191524cc48} (Adware.Advantage) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{602d9049-b4ac-4a25-bf75-a9b54d747cba} (Adware.Advantage) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\advantage (Adware.Vomba) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\advantage (Adware.Vomba) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\zango 10.3.75.0 (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions\zango@zango.com (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\zangooe (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\zangosa (Adware.Zango) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\ZangoSA (Adware.Zango) -> Quarantined and deleted successfully.
C:\Program Files\Advantage (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302} (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Spyware-Secure (Rogue.SpywareSecure) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Antoine\Local Settings\Application Data\pialjeene_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Antoine\Local Settings\Application Data\pialjeene_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Antoine\Local Settings\Application Data\pialjeene.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\plugins
pclntax_ZangoSA.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\ZangoSA\ZangoSAAbout.mht (Adware.Zango) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\ZangoSA\ZangoSA.dat (Adware.Zango) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\ZangoSA\ZangoSAEula.mht (Adware.Zango) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\ZangoSA\ZangoSAau.dat (Adware.Zango) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\ZangoSA\ZangoSA_kyf.dat (Adware.Zango) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\user.db (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\AdVantage.db (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\AdVantage.htm (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\AdVUninst.exe (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\ffext.mod (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\TR.dll (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome.manifest (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\install.js (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\install.rdf (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\vssver2.scc (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\IMeMedia_FF.xpt (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\advantage.png (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\contents.rdf (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\overlay.js (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\overlay.xul (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\vssver2.scc (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US\overlay.dtd (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US\vssver2.scc (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Launcher.exe (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\sqlite3.dll (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\unrar.dll (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Spyware-Secure.url (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\uninst.exe (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\language (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\skin (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\quarantine.s3db (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure
bmw (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\config.s3db (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Gfx_fr.bin (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\malwaresDB_1-10 (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesDesc_1-10.dic (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources	rad_demo_EN.txt (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources	rad_demo_FR.txt (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources	rad_demo_ES.txt (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\malwaresDB_1-11 (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesDesc_1-11.dic (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\malwaresDB_1-12 (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\cookies_1-12.dat (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesDesc_1-12.dat (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesDesc_1-12.dic (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesExt_1-12.dat (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesourcesegister_1-12.dat (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesMulti_1-12.idx (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesSimple_1-12.idx (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR.zip (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_intro.htm (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_menu.htm (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\file.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_f.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_o.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\index.htm (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\menu3.js (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\spy.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_coud.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_droit.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_vert.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\Thumbs.db (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\fleche.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\folder.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\key.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\menu.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\support.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images	itle-hepfile.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\Thumbs.db (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\dowload-file-antispyware.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\menu.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\scstep2.gif (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\3differentscan.htm (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\contactus.htm (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\found-objects.htm (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\lexic.htm (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs
avigtabs.htm (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\quarantine.htm (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubsegister.htm (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Spyware-Secure\Spyware-Secure.lnk (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Spyware-Secure\Website.lnk (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Spyware-Secure\Spyware-Secure trial.lnk (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Documents and Settings\Antoine\Bureau\Spyware-Secure trial.lnk (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Documents and Settings\sophie garcin\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.

Lyonnais92 · Answer

Bonjour,

pour savoir où on en est, il faut réutiliser ZHPDiag mais il faut changer de version.

 Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

sophsoph · Answer

Voilà le lien ci-joint : 
http://www.cijoint.fr/cjlink.php?file=cj201002/cij6V0ZjVC.txt 

Par contre, pendant que ZHPdiag publiait son rapport, avast a détecté le virus plusieurs fois (ou plusieurs virus ?), j'ai donc cliqué sur "mettre en quarantaine".

Lyonnais92 · Answer

Re,

il l'a détecté dans quel fichier ?

===
Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj201002/cijjTvWXq0.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

sophsoph · Answer

Pour le(s) fichier(s) détecté(s) par avast, je ne sais pas, je n'ai pas regardé, j'ai directement cliqué sur mettre en quarantaine.

Pour le ZPfix, voici (je l'ai fait une 1ere fois, me suis rendu compte que j'avais oublié de me déconnecter d'internet, l'ai donc fait une 2eme fois, ce qui peut peut-être expliquer le terme "fichier absent", enfin ce n'est qu'une supposition de néophyte) :

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
O4 - Global Startup: winesm32.exe . (.Pas de propriétaire - Pas de description.)  -- C:\Documents And Settings\sophie garcin\Menu Démarrer\Programmes\Démarrage\winesm32.exe  => Supprimé et mis en quarantaine
c:\windows\system32\fjhdyfhsn.bat  => Fichier absent
c:\store.log  => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 3
Logiciel : 0
Autre : 0


End of the scan

Lyonnais92 · Answer

Re,

tu fais redémarrer l'ordi,

tu refais tourner ZHPDiag et tu postes le rapport (toujours dans un lien Cijoint).

===

Tu ouvres la quarantaine d'Avast et tu me dis les fichiers.

sophsoph · Answer

Donc voici le nouveau rapport :
http://www.cijoint.fr/cjlink.php?file=cj201002/cijRDSorn9.txt 

Fichiers mis en quarantaine par avast : j'ai fait des captures d'écran dans un doc word en fichier ci-joint, car c'est très long et impossible de le copier-coller. Dis-moi ça marche :
http://www.cijoint.fr/cjlink.php?file=cj201002/cijY92cMoY.doc

Lyonnais92 · Answer

Re,

il faut mettre à jour ta console java.

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

===

Ne fais pas redémarrer l'ordi.

Ressort de la quarantaine wudfrd.sys (il va aller dans C:\Windows\system32\drivers.

On va l"analyser sur VT :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Windows\system32\drivers\wudfrd.sys

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant  


->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok] 

===

Si il y a moins de 5 scanners qui déclarent ce fichier infecté, ressort de la quarantaine les fichiers que tu a mis le 26/02 et analyse les aussi.

Poste les rapports.

sophsoph · Answer

Bonjour,

Alors, voici pour le rapport Javara :

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Fri Mar 12 15:38:55 2010

Found and removed: C:\Program Files\Java\jre1.5.0_08

Found and removed: C:\Program Files\Java\jre1.6.0_01

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Program Files\Java\jre1.6.0_05

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\sophie garcin\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\sophie garcin\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\sophie garcin\Application Data\Sun\Java\jre1.6.0_15

Found and removed: Software\JavaSoft\Java2D\1.5.0_08

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510008

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510008

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510008

Found and removed: SOFTWARE\Classes\JavaPlugin.150_08

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_08

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_08

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510008

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510008

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150080}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Classes\JavaPlugin.160_01

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\Classes\JavaPlugin.160_05

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_01

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_05

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_01

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_05

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610005

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160010}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160050}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_08

Found and removed: Software\Classes\JavaPlugin.160_01

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\JavaPlugin.160_05

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_05

Found and removed: Software\JavaSoft\Java2D\1.6.0_01

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

Found and removed: Software\JavaSoft\Java2D\1.6.0_05

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_01

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_05

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_08\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_05\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_05\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Fri Mar 12 15:39:53 2010

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

------------------------------------

Finished reporting.

Lyonnais92 · Answer

Bonjour,

les analyses VirusTotal sont en cours ?

sophsoph · Answer

Comment je fais pour sortir wudfrd.sys de la quarantaine ? Clique droit>extraire ?

(PS : j'ai dû redémarrer mon ordi après le Javara, même si tu me l'avais contre-indiqué, car entre temps j'avais téléchargé la nouvelle version d'avast qui me demandait de redémarrer l'ordi pour parfaire l'installation et pour que les dossiers en quarantaine s'affichent à nouveau.)

Lyonnais92 · Answer

Re,

tu vas dans la quarantaine,

tu mets le fichier en surbrillance.

Tu dois avoir une commande de restauration.

sophsoph · Answer

Alors, voici le rapport VT :

Fichier wudfrd.sys.bak reçu le 2010.03.12 15:19:17 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/42 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 42 et 60 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.03.12 - 
AhnLab-V3 5.0.0.2 2010.03.11 - 
AntiVir 8.2.1.180 2010.03.12 - 
Antiy-AVL 2.0.3.7 2010.03.12 - 
Authentium 5.2.0.5 2010.03.12 - 
Avast 4.8.1351.0 2010.03.11 - 
Avast5 5.0.332.0 2010.03.12 - 
AVG 9.0.0.787 2010.03.12 - 
BitDefender 7.2 2010.03.12 - 
CAT-QuickHeal 10.00 2010.03.12 - 
ClamAV 0.96.0.0-git 2010.03.12 - 
Comodo 4237 2010.03.12 - 
DrWeb 5.0.1.12222 2010.03.12 - 
eSafe 7.0.17.0 2010.03.11 - 
eTrust-Vet 35.2.7357 2010.03.12 - 
F-Prot 4.5.1.85 2010.03.11 - 
F-Secure 9.0.15370.0 2010.03.12 - 
Fortinet 4.0.14.0 2010.03.09 - 
GData 19 2010.03.12 - 
Ikarus T3.1.1.80.0 2010.03.12 - 
Jiangmin 13.0.900 2010.03.12 - 
K7AntiVirus 7.10.995 2010.03.11 - 
Kaspersky 7.0.0.125 2010.03.12 - 
McAfee 5917 2010.03.11 - 
McAfee+Artemis 5917 2010.03.11 - 
McAfee-GW-Edition 6.8.5 2010.03.12 - 
Microsoft 1.5502 2010.03.12 - 
NOD32 4939 2010.03.12 - 
Norman 6.04.08 2010.03.12 - 
nProtect 2009.1.8.0 2010.03.12 - 
Panda 10.0.2.2 2010.03.11 - 
PCTools 7.0.3.5 2010.03.12 - 
Prevx 3.0 2010.03.12 - 
Rising 22.38.04.03 2010.03.12 - 
Sophos 4.51.0 2010.03.12 - 
Sunbelt 5837 2010.03.12 - 
Symantec 20091.2.0.41 2010.03.12 - 
TheHacker 6.5.2.0.231 2010.03.12 - 
TrendMicro 9.120.0.1004 2010.03.12 - 
VBA32 3.12.12.2 2010.03.12 - 
ViRobot 2010.3.12.2224 2010.03.12 - 
VirusBuster 5.0.27.0 2010.03.12 - 
Information additionnelle 
File size: 82944 bytes 
MD5...: 28b524262bce6de1f7ef9f510ba3985b 
SHA1..: 8b433be8a533a1a2482982bc582b6684a6bc2723 
SHA256: aeff02b899801a63cbb262757c3d4369e38bff0690bd085de60e873dfbe3c3f4 
ssdeep: 1536:BqGShPTAZDNGum5n9UUj169GJh/wQbw4ou1pFNJXZjJMbTFqiAVVkeriHgn
YWji5:dnE1frbTZtdGEji
 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x12122
timedatestamp.....: 0x451c7e3c (Fri Sep 29 02:00:28 2006)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0x10438 0x10480 6.43 8f59225c158413d1016e9ed4c2097f9a
.rdata 0x10900 0x870 0x880 5.57 166943c1f92a0b47d25d3f219ad70a12
.data 0x11180 0x9a0 0xa00 0.09 108758fa157f18e8adaee52461f39ec2
PAGE 0x11b80 0x38e 0x400 5.70 f2dcadb97509afef64570352d532e611
INIT 0x11f80 0xde8 0xe00 5.90 16463338e4e8d3b170c03da972c44477
.rsrc 0x12d80 0x4b8 0x500 3.25 469d2ffb42f15a4c47433ce3b5656605
.reloc 0x13280 0x113a 0x1180 6.45 221d88f76b2d7ecbaaf47b1d2e2674dd

( 3 imports ) 
> ntoskrnl.exe: ExAllocatePoolWithTag, memset, MmGetSystemRoutineAddress, RtlInitUnicodeString, RtlCompareMemory, IoWMIRegistrationControl, IofCallDriver, IofCompleteRequest, IoGetDriverObjectExtension, KeStackAttachProcess, KeUnstackDetachProcess, ExUuidCreate, ZwClose, ZwQueryValueKey, ZwOpenKey, PsGetCurrentProcessId, PsGetCurrentProcess, IoAllocateDriverObjectExtension, IoReleaseRemoveLockAndWaitEx, IoDeleteSymbolicLink, IoDeleteDevice, ZwCreateKey, IoOpenDeviceRegistryKey, RtlCompareUnicodeString, IoAcquireRemoveLockEx, IoReleaseRemoveLockEx, IoCreateSymbolicLink, IoInitializeRemoveLockEx, ZwSetSecurityObject, ObOpenObjectByPointer, IoCreateDevice, PoCallDriver, PoStartNextPowerIrp, IoFreeWorkItem, KeInitializeEvent, IoQueueWorkItem, IoAllocateWorkItem, KeSetEvent, KeWaitForSingleObject, PsGetProcessId, ZwTerminateProcess, ZwOpenProcess, ObfDereferenceObject, IoGetLowerDeviceObject, IoGetAttachedDeviceReference, IoWMIWriteEvent, DbgBreakPoint, KdDebuggerNotPresent, KdDebuggerEnabled, IoReportTargetDeviceChangeAsynchronous, IoDetachDevice, IoAttachDeviceToDeviceStack, IoGetDeviceProperty, IoGetRequestorProcessId, MmProbeAndLockPages, IoAllocateMdl, IoFreeMdl, MmUnlockPages, MmUnmapLockedPages, ObReferenceObjectByHandle, _purecall, IoCancelIrp, ObReleaseObjectSecurity, RtlSetDaclSecurityDescriptor, RtlGetAce, RtlAddAccessAllowedAce, RtlCreateAcl, RtlCreateSecurityDescriptor, RtlLengthSid, SeExports, RtlGetDaclSecurityDescriptor, RtlLengthSecurityDescriptor, ObGetObjectSecurity, ObfReferenceObject, ZwDeleteKey, ZwDeleteValueKey, ZwSetValueKey, PoRequestPowerIrp, PoSetPowerState, PsThreadType, IoFileObjectType, PsProcessType, IoReleaseCancelSpinLock, IoSetDeviceInterfaceState, IoRegisterDeviceInterface, RtlFreeUnicodeString, RtlCopyUnicodeString, KeTickCount, KeBugCheckEx, RtlUnwind, ExFreePoolWithTag, _vsnwprintf, MmMapLockedPagesSpecifyCache, ProbeForWrite, memcpy, IoInvalidateDeviceState, ProbeForRead, RtlVerifyVersionInfo, VerSetConditionMask, ExInitializeResourceLite, ExDeleteResourceLite, ExAcquireResourceExclusiveLite, KeEnterCriticalRegion, KeLeaveCriticalRegion, ExReleaseResourceLite, RtlAssert, RtlSubAuthoritySid, RtlInitializeSid, RtlLengthRequiredSid
> HAL.dll: KeReleaseInStackQueuedSpinLock, KeAcquireInStackQueuedSpinLock, KeGetCurrentIrql
> WUDFPf.sys: WdfGetDriverManagerSidType, WdfGetLpcInterface

( 0 exports ) 
 
RDS...: NSRL Reference Data Set
- 
pdfid.: - 
trid..: Win32 Executable Generic (51.1%)
Win16/32 Executable Delphi generic (12.4%)
Clipper DOS Executable (12.1%)
Generic Win/DOS Executable (12.0%)
DOS Executable Generic (12.0%) 
packers (Kaspersky): PE_Patch 
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Windows Driver Foundation - User-mode Driver Framework Reflector
original name: WUDFRd.sys
internal name: WUDFRd.sys
file version.: 6.0.5716.32 (winmain(wmbla).060928-1756)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

sophsoph · Answer

J'ai fait les "cocher" "décocher" (pour l'un d'eux, d'ailleurs, une fenêtre est apparue, disant que ça pouvait empêcher windows de fonctionner, ça m'inquiète un peu).
Mais je ne comprends pas trop ce que tu veux dire ensuite par : "Si il y a moins de 5 scanners qui déclarent ce fichier infecté, ressort de la quarantaine les fichiers que tu a mis le 26/02 et analyse les aussi. 
Poste les rapports. "

Lyonnais92 · Answer

Re,

ici :

http://www.cijoint.fr/cjlink.php?file=cj201002/cijY92cMoY.doc

tout en bas, dans le dernier écran, tu as des fichiers mis en quarantaine en même temps que WUDFRd.sys 

(le 26/02 à 17h41).

Tu fais la même chose pour chacun (les sortir de la quarantaine, les analyser sur VirusTotal et poster le rapport).

sophsoph · Answer

Un autre : Fichier wpdusb.sys reçu le 2010.03.12 15:43:55 (UTC) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 40/41 (97.57%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 3. L'heure estimée de démarrage est entre 56 et 80 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.03.12 Trojan.WinNT.Bubnix!IK AhnLab-V3 5.0.0.2 2010.03.11 Win-Trojan/Rootkit.792064 AntiVir 8.2.1.180 2010.03.12 TR/Rootkit.Gen Antiy-AVL 2.0.3.7 2010.03.12 Trojan/Win32.Agent.gen Authentium 5.2.0.5 2010.03.12 W32/Agent.IOP Avast 4.8.1351.0 2010.03.11 Win32:Rootkit-gen Avast5 5.0.332.0 2010.03.12 Win32:Rootkit-gen AVG 9.0.0.787 2010.03.12 BackDoor.Generic12.AEIU BitDefender 7.2 2010.03.12 Gen:Rootkit.Nixoa.1 CAT-QuickHeal 10.00 2010.03.12 Rootkit.Agent.aioy ClamAV 0.96.0.0-git 2010.03.12 Trojan.Rootkit-2564 Comodo 4237 2010.03.12 UnclassifiedMalware DrWeb 5.0.1.12222 2010.03.12 Trojan.NtRootKit.5980 eSafe 7.0.17.0 2010.03.11 - eTrust-Vet 35.2.7357 2010.03.12 Win32/ASuspect.HADYW F-Prot 4.5.1.85 2010.03.11 W32/Agent.IOP F-Secure 9.0.15370.0 2010.03.12 Gen:Rootkit.Nixoa.1 Fortinet 4.0.14.0 2010.03.09 W32/Agent.AIOY!tr.rkit GData 19 2010.03.12 Gen:Rootkit.Nixoa.1 Ikarus T3.1.1.80.0 2010.03.12 Trojan.WinNT.Bubnix Jiangmin 13.0.900 2010.03.12 Rootkit.Agent.grc K7AntiVirus 7.10.996 2010.03.12 Trojan.Win32.Malware.1 Kaspersky 7.0.0.125 2010.03.12 Rootkit.Win32.Agent.aioy McAfee 5917 2010.03.11 Generic Rootkit.ej McAfee+Artemis 5917 2010.03.11 Generic Rootkit.ej McAfee-GW-Edition 6.8.5 2010.03.12 Trojan.Rootkit.Gen Microsoft 1.5502 2010.03.12 Trojan:WinNT/Bubnix.gen!A NOD32 4939 2010.03.12 a variant of Win32/Rootkit.Kryptik.AF Norman 6.04.08 2010.03.12 W32/Rootkit.BNQN nProtect 2009.1.8.0 2010.03.12 Trojan/W32.Rootkit.792064 Panda 10.0.2.2 2010.03.11 Rootkit/Bubnix.A PCTools 7.0.3.5 2010.03.12 Hacktool.Rootkit Rising 22.38.04.03 2010.03.12 Trojan.Win32.Generic.51F9A9DB Sophos 4.51.0 2010.03.12 Mal/SysPk-A Sunbelt 5837 2010.03.12 Trojan.Win32.Generic!BT Symantec 20091.2.0.41 2010.03.12 Hacktool.Rootkit TheHacker 6.5.2.0.231 2010.03.12 Trojan/Kryptik.af TrendMicro 9.120.0.1004 2010.03.12 TROJ_BUBNIX.SMA VBA32 3.12.12.2 2010.03.12 Rootkit.Win32.Agent.aioy ViRobot 2010.3.12.2224 2010.03.12 Trojan.Win32.S.Rootkit.792064 VirusBuster 5.0.27.0 2010.03.12 Rootkit.Agent.SUJI Information additionnelle File size: 792064 bytes MD5...: e153dcea8ca499cfc45f5e485a7f6577 SHA1..: dc867804c357bd1f30eadebccde8d0a2a75ef771 SHA256: 8654b8619744388c4ffd76fa20a31bf7c82640a6d7a0c06f95675f3a73743224 ssdeep: 24576:ekfB6IM2Ei90DG1Lg7JfgbamzJ7hnI5hMKQ:ekfB6IQBDoLg7Jfg9Gu PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0xd63b6 timedatestamp.....: 0x4b6598f7 (Sun Jan 31 14:51:35 2010) machinetype.......: 0x14c (I386) ( 8 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x32f2 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rdata 0x5000 0x3f4 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .data 0x6000 0x3e8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e INIT 0x7000 0x736 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak0 0x8000 0x3e2 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak1 0x9000 0x63234 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak2 0x6d000 0x6c387 0x6c400 7.99 95e4ea7a4f179c813e7f57b358ac83b0 .reloc 0xda000 0x54e00 0x54e00 8.00 edfdf73073772097f437533c8c211bf4 ( 3 imports ) > ntoskrnl.exe: KeSetEvent, KeReleaseMutex, KeWaitForSingleObject, KeInitializeEvent, KeClearEvent, KeInitializeMutex, ZwClose, ZwLoadDriver, ZwSetValueKey, ZwCreateKey, RtlInitUnicodeString, swprintf, ZwDeleteValueKey, ZwQueryValueKey, ZwOpenKey, wcschr, IofCompleteRequest, ProbeForWrite, ProbeForRead, _except_handler3, IoDeleteDevice, IoCreateSymbolicLink, IoCreateDevice, PsSetCreateProcessNotifyRoutine, wcstombs, ObfReferenceObject, ObfDereferenceObject, IoRegisterBootDriverReinitialization, IoRegisterShutdownNotification, ObReferenceObjectByHandle, ZwOpenFile, IoCreateFile, ZwReadFile, ZwQueryInformationFile, PsTerminateSystemThread, ZwSetInformationFile, ExAllocatePoolWithTag, ExFreePoolWithTag, PsCreateSystemThread, KeDelayExecutionThread, _allmul, PsGetVersion, MmGetSystemRoutineAddress, IoGetRelatedDeviceObject, _wcsnicmp, MmSystemRangeStart, MmIsAddressValid, IoGetInitialStack, ObOpenObjectByName, ZwQuerySystemInformation, ZwAllocateVirtualMemory, ZwFreeVirtualMemory, KeInsertQueueApc, KeInitializeApc, PsIsThreadTerminating, IoIsSystemThread, PsLookupThreadByThreadId, MmUserProbeAddress, ZwQueryInformationProcess, KeUnstackDetachProcess, KeStackAttachProcess, PsLookupProcessByProcessId, RtlFreeUnicodeString, RtlStringFromGUID, ZwCreateEvent, ZwOpenEvent, ExAllocatePool, KeQueryInterruptTime, ZwWriteFile, KeGetCurrentThread > HAL.dll: KeGetCurrentIrql > ntoskrnl.exe: IoAllocateMdl, MmProbeAndLockPages, MmMapLockedPagesSpecifyCache, MmUnlockPages, IoFreeMdl, ExAllocatePool, ExFreePool, NtQuerySystemInformation ( 0 exports ) RDS...: NSRL Reference Data Set - pdfid.: - trid..: Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) ThreatExpert info: https://www.symantec.com?md5=e153dcea8ca499cfc45f5e485a7f6577 sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

sophsoph · Answer

Fichier usbaapl.sys reçu le 2010.03.12 15:49:40 (UTC) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 41/42 (97.62%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: ___. L'heure estimée de démarrage est entre ___ et ___ . Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.03.12 Trojan.WinNT.Bubnix!IK AhnLab-V3 5.0.0.2 2010.03.11 Win-Trojan/Rootkit.792064 AntiVir 8.2.1.180 2010.03.12 TR/Rootkit.Gen Antiy-AVL 2.0.3.7 2010.03.12 Trojan/Win32.Agent.gen Authentium 5.2.0.5 2010.03.12 W32/Agent.IOP Avast 4.8.1351.0 2010.03.12 Win32:Rootkit-gen Avast5 5.0.332.0 2010.03.12 Win32:Rootkit-gen AVG 9.0.0.787 2010.03.12 BackDoor.Generic12.AEIU BitDefender 7.2 2010.03.12 Gen:Rootkit.Nixoa.1 CAT-QuickHeal 10.00 2010.03.12 Rootkit.Agent.aioy ClamAV 0.96.0.0-git 2010.03.12 Trojan.Rootkit-2564 Comodo 4237 2010.03.12 UnclassifiedMalware DrWeb 5.0.1.12222 2010.03.12 Trojan.NtRootKit.5980 eSafe 7.0.17.0 2010.03.11 - eTrust-Vet 35.2.7357 2010.03.12 Win32/ASuspect.HADYW F-Prot 4.5.1.85 2010.03.11 W32/Agent.IOP F-Secure 9.0.15370.0 2010.03.12 Gen:Rootkit.Nixoa.1 Fortinet 4.0.14.0 2010.03.09 W32/Agent.AIOY!tr.rkit GData 19 2010.03.12 Gen:Rootkit.Nixoa.1 Ikarus T3.1.1.80.0 2010.03.12 Trojan.WinNT.Bubnix Jiangmin 13.0.900 2010.03.12 Rootkit.Agent.grc K7AntiVirus 7.10.996 2010.03.12 Trojan.Win32.Malware.1 Kaspersky 7.0.0.125 2010.03.12 Rootkit.Win32.Agent.aioy McAfee 5917 2010.03.11 Generic Rootkit.ej McAfee+Artemis 5917 2010.03.11 Generic Rootkit.ej McAfee-GW-Edition 6.8.5 2010.03.12 Trojan.Rootkit.Gen Microsoft 1.5502 2010.03.12 Trojan:WinNT/Bubnix.gen!A NOD32 4939 2010.03.12 a variant of Win32/Rootkit.Kryptik.AF Norman 6.04.08 2010.03.12 W32/Rootkit.BNQN nProtect 2009.1.8.0 2010.03.12 Trojan/W32.Rootkit.792064 Panda 10.0.2.2 2010.03.11 Rootkit/Bubnix.A PCTools 7.0.3.5 2010.03.12 Hacktool.Rootkit Prevx 3.0 2010.03.12 Medium Risk Malware Rising 22.38.04.03 2010.03.12 Trojan.Win32.Generic.51F9A9DB Sophos 4.51.0 2010.03.12 Mal/SysPk-A Sunbelt 5837 2010.03.12 Trojan.Win32.Generic!BT Symantec 20091.2.0.41 2010.03.12 Hacktool.Rootkit TheHacker 6.5.2.0.231 2010.03.12 Trojan/Kryptik.af TrendMicro 9.120.0.1004 2010.03.12 TROJ_BUBNIX.SMA VBA32 3.12.12.2 2010.03.12 Rootkit.Win32.Agent.aioy ViRobot 2010.3.12.2224 2010.03.12 Trojan.Win32.S.Rootkit.792064 VirusBuster 5.0.27.0 2010.03.12 Rootkit.Agent.SUJI Information additionnelle File size: 792064 bytes MD5...: e153dcea8ca499cfc45f5e485a7f6577 SHA1..: dc867804c357bd1f30eadebccde8d0a2a75ef771 SHA256: 8654b8619744388c4ffd76fa20a31bf7c82640a6d7a0c06f95675f3a73743224 ssdeep: 24576:ekfB6IM2Ei90DG1Lg7JfgbamzJ7hnI5hMKQ:ekfB6IQBDoLg7Jfg9Gu PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0xd63b6 timedatestamp.....: 0x4b6598f7 (Sun Jan 31 14:51:35 2010) machinetype.......: 0x14c (I386) ( 8 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x32f2 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rdata 0x5000 0x3f4 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .data 0x6000 0x3e8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e INIT 0x7000 0x736 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak0 0x8000 0x3e2 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak1 0x9000 0x63234 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak2 0x6d000 0x6c387 0x6c400 7.99 95e4ea7a4f179c813e7f57b358ac83b0 .reloc 0xda000 0x54e00 0x54e00 8.00 edfdf73073772097f437533c8c211bf4 ( 3 imports ) > ntoskrnl.exe: KeSetEvent, KeReleaseMutex, KeWaitForSingleObject, KeInitializeEvent, KeClearEvent, KeInitializeMutex, ZwClose, ZwLoadDriver, ZwSetValueKey, ZwCreateKey, RtlInitUnicodeString, swprintf, ZwDeleteValueKey, ZwQueryValueKey, ZwOpenKey, wcschr, IofCompleteRequest, ProbeForWrite, ProbeForRead, _except_handler3, IoDeleteDevice, IoCreateSymbolicLink, IoCreateDevice, PsSetCreateProcessNotifyRoutine, wcstombs, ObfReferenceObject, ObfDereferenceObject, IoRegisterBootDriverReinitialization, IoRegisterShutdownNotification, ObReferenceObjectByHandle, ZwOpenFile, IoCreateFile, ZwReadFile, ZwQueryInformationFile, PsTerminateSystemThread, ZwSetInformationFile, ExAllocatePoolWithTag, ExFreePoolWithTag, PsCreateSystemThread, KeDelayExecutionThread, _allmul, PsGetVersion, MmGetSystemRoutineAddress, IoGetRelatedDeviceObject, _wcsnicmp, MmSystemRangeStart, MmIsAddressValid, IoGetInitialStack, ObOpenObjectByName, ZwQuerySystemInformation, ZwAllocateVirtualMemory, ZwFreeVirtualMemory, KeInsertQueueApc, KeInitializeApc, PsIsThreadTerminating, IoIsSystemThread, PsLookupThreadByThreadId, MmUserProbeAddress, ZwQueryInformationProcess, KeUnstackDetachProcess, KeStackAttachProcess, PsLookupProcessByProcessId, RtlFreeUnicodeString, RtlStringFromGUID, ZwCreateEvent, ZwOpenEvent, ExAllocatePool, KeQueryInterruptTime, ZwWriteFile, KeGetCurrentThread > HAL.dll: KeGetCurrentIrql > ntoskrnl.exe: IoAllocateMdl, MmProbeAndLockPages, MmMapLockedPagesSpecifyCache, MmUnlockPages, IoFreeMdl, ExAllocatePool, ExFreePool, NtQuerySystemInformation ( 0 exports ) RDS...: NSRL Reference Data Set - pdfid.: - trid..: Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) ThreatExpert info: https://www.symantec.com?md5=e153dcea8ca499cfc45f5e485a7f6577 sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned http://info.prevx.com/aboutprogramtext.asp?PX5=D69D7A5400EFB3F516EF0C054C9C30001D6E16C8

sophsoph · Answer

Fichier secdrv.sys reçu le 2010.03.12 15:54:48 (UTC) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 41/42 (97.62%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 1. L'heure estimée de démarrage est entre 42 et 60 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.03.12 Trojan.WinNT.Bubnix!IK AhnLab-V3 5.0.0.2 2010.03.11 Win-Trojan/Rootkit.792064 AntiVir 8.2.1.180 2010.03.12 TR/Rootkit.Gen Antiy-AVL 2.0.3.7 2010.03.12 Trojan/Win32.Agent.gen Authentium 5.2.0.5 2010.03.12 W32/Agent.IOP Avast 4.8.1351.0 2010.03.12 Win32:Rootkit-gen Avast5 5.0.332.0 2010.03.12 Win32:Rootkit-gen AVG 9.0.0.787 2010.03.12 BackDoor.Generic12.AEIU BitDefender 7.2 2010.03.12 Gen:Rootkit.Nixoa.1 CAT-QuickHeal 10.00 2010.03.12 Rootkit.Agent.aioy ClamAV 0.96.0.0-git 2010.03.12 Trojan.Rootkit-2564 Comodo 4237 2010.03.12 UnclassifiedMalware DrWeb 5.0.1.12222 2010.03.12 Trojan.NtRootKit.5980 eSafe 7.0.17.0 2010.03.11 - eTrust-Vet 35.2.7357 2010.03.12 Win32/ASuspect.HADYW F-Prot 4.5.1.85 2010.03.11 W32/Agent.IOP F-Secure 9.0.15370.0 2010.03.12 Gen:Rootkit.Nixoa.1 Fortinet 4.0.14.0 2010.03.09 W32/Agent.AIOY!tr.rkit GData 19 2010.03.12 Gen:Rootkit.Nixoa.1 Ikarus T3.1.1.80.0 2010.03.12 Trojan.WinNT.Bubnix Jiangmin 13.0.900 2010.03.12 Rootkit.Agent.grc K7AntiVirus 7.10.996 2010.03.12 Trojan.Win32.Malware.1 Kaspersky 7.0.0.125 2010.03.12 Rootkit.Win32.Agent.aioy McAfee 5917 2010.03.11 Generic Rootkit.ej McAfee+Artemis 5917 2010.03.11 Generic Rootkit.ej McAfee-GW-Edition 6.8.5 2010.03.12 Trojan.Rootkit.Gen Microsoft 1.5502 2010.03.12 Trojan:WinNT/Bubnix.gen!A NOD32 4939 2010.03.12 a variant of Win32/Rootkit.Kryptik.AF Norman 6.04.08 2010.03.12 W32/Rootkit.BNQN nProtect 2009.1.8.0 2010.03.12 Trojan/W32.Rootkit.792064 Panda 10.0.2.2 2010.03.11 Rootkit/Bubnix.A PCTools 7.0.3.5 2010.03.12 Hacktool.Rootkit Prevx 3.0 2010.03.12 Medium Risk Malware Rising 22.38.04.03 2010.03.12 Trojan.Win32.Generic.51F9A9DB Sophos 4.51.0 2010.03.12 Mal/SysPk-A Sunbelt 5837 2010.03.12 Trojan.Win32.Generic!BT Symantec 20091.2.0.41 2010.03.12 Hacktool.Rootkit TheHacker 6.5.2.0.231 2010.03.12 Trojan/Kryptik.af TrendMicro 9.120.0.1004 2010.03.12 TROJ_BUBNIX.SMA VBA32 3.12.12.2 2010.03.12 Rootkit.Win32.Agent.aioy ViRobot 2010.3.12.2224 2010.03.12 Trojan.Win32.S.Rootkit.792064 VirusBuster 5.0.27.0 2010.03.12 Rootkit.Agent.SUJI Information additionnelle File size: 792064 bytes MD5...: e153dcea8ca499cfc45f5e485a7f6577 SHA1..: dc867804c357bd1f30eadebccde8d0a2a75ef771 SHA256: 8654b8619744388c4ffd76fa20a31bf7c82640a6d7a0c06f95675f3a73743224 ssdeep: 24576:ekfB6IM2Ei90DG1Lg7JfgbamzJ7hnI5hMKQ:ekfB6IQBDoLg7Jfg9Gu PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0xd63b6 timedatestamp.....: 0x4b6598f7 (Sun Jan 31 14:51:35 2010) machinetype.......: 0x14c (I386) ( 8 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x32f2 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rdata 0x5000 0x3f4 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .data 0x6000 0x3e8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e INIT 0x7000 0x736 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak0 0x8000 0x3e2 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak1 0x9000 0x63234 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak2 0x6d000 0x6c387 0x6c400 7.99 95e4ea7a4f179c813e7f57b358ac83b0 .reloc 0xda000 0x54e00 0x54e00 8.00 edfdf73073772097f437533c8c211bf4 ( 3 imports ) > ntoskrnl.exe: KeSetEvent, KeReleaseMutex, KeWaitForSingleObject, KeInitializeEvent, KeClearEvent, KeInitializeMutex, ZwClose, ZwLoadDriver, ZwSetValueKey, ZwCreateKey, RtlInitUnicodeString, swprintf, ZwDeleteValueKey, ZwQueryValueKey, ZwOpenKey, wcschr, IofCompleteRequest, ProbeForWrite, ProbeForRead, _except_handler3, IoDeleteDevice, IoCreateSymbolicLink, IoCreateDevice, PsSetCreateProcessNotifyRoutine, wcstombs, ObfReferenceObject, ObfDereferenceObject, IoRegisterBootDriverReinitialization, IoRegisterShutdownNotification, ObReferenceObjectByHandle, ZwOpenFile, IoCreateFile, ZwReadFile, ZwQueryInformationFile, PsTerminateSystemThread, ZwSetInformationFile, ExAllocatePoolWithTag, ExFreePoolWithTag, PsCreateSystemThread, KeDelayExecutionThread, _allmul, PsGetVersion, MmGetSystemRoutineAddress, IoGetRelatedDeviceObject, _wcsnicmp, MmSystemRangeStart, MmIsAddressValid, IoGetInitialStack, ObOpenObjectByName, ZwQuerySystemInformation, ZwAllocateVirtualMemory, ZwFreeVirtualMemory, KeInsertQueueApc, KeInitializeApc, PsIsThreadTerminating, IoIsSystemThread, PsLookupThreadByThreadId, MmUserProbeAddress, ZwQueryInformationProcess, KeUnstackDetachProcess, KeStackAttachProcess, PsLookupProcessByProcessId, RtlFreeUnicodeString, RtlStringFromGUID, ZwCreateEvent, ZwOpenEvent, ExAllocatePool, KeQueryInterruptTime, ZwWriteFile, KeGetCurrentThread > HAL.dll: KeGetCurrentIrql > ntoskrnl.exe: IoAllocateMdl, MmProbeAndLockPages, MmMapLockedPagesSpecifyCache, MmUnlockPages, IoFreeMdl, ExAllocatePool, ExFreePool, NtQuerySystemInformation ( 0 exports ) RDS...: NSRL Reference Data Set - ThreatExpert info: https://www.symantec.com?md5=e153dcea8ca499cfc45f5e485a7f6577 http://info.prevx.com/aboutprogramtext.asp?PX5=D69D7A5400EFB3F516EF0C054C9C30001D6E16C8 sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned pdfid.: - trid..: Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)

sophsoph · Answer

Fichier rt73.sys reçu le 2010.03.12 15:59:12 (UTC) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 41/42 (97.62%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: ___. L'heure estimée de démarrage est entre ___ et ___ . Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.03.12 Trojan.WinNT.Bubnix!IK AhnLab-V3 5.0.0.2 2010.03.11 Win-Trojan/Rootkit.792064 AntiVir 8.2.1.180 2010.03.12 TR/Rootkit.Gen Antiy-AVL 2.0.3.7 2010.03.12 Trojan/Win32.Agent.gen Authentium 5.2.0.5 2010.03.12 W32/Agent.IOP Avast 4.8.1351.0 2010.03.12 Win32:Rootkit-gen Avast5 5.0.332.0 2010.03.12 Win32:Rootkit-gen AVG 9.0.0.787 2010.03.12 BackDoor.Generic12.AEIU BitDefender 7.2 2010.03.12 Gen:Rootkit.Nixoa.1 CAT-QuickHeal 10.00 2010.03.12 Rootkit.Agent.aioy ClamAV 0.96.0.0-git 2010.03.12 Trojan.Rootkit-2564 Comodo 4237 2010.03.12 UnclassifiedMalware DrWeb 5.0.1.12222 2010.03.12 Trojan.NtRootKit.5980 eSafe 7.0.17.0 2010.03.11 - eTrust-Vet 35.2.7357 2010.03.12 Win32/ASuspect.HADYW F-Prot 4.5.1.85 2010.03.11 W32/Agent.IOP F-Secure 9.0.15370.0 2010.03.12 Gen:Rootkit.Nixoa.1 Fortinet 4.0.14.0 2010.03.09 W32/Agent.AIOY!tr.rkit GData 19 2010.03.12 Gen:Rootkit.Nixoa.1 Ikarus T3.1.1.80.0 2010.03.12 Trojan.WinNT.Bubnix Jiangmin 13.0.900 2010.03.12 Rootkit.Agent.grc K7AntiVirus 7.10.996 2010.03.12 Trojan.Win32.Malware.1 Kaspersky 7.0.0.125 2010.03.12 Rootkit.Win32.Agent.aioy McAfee 5917 2010.03.11 Generic Rootkit.ej McAfee+Artemis 5917 2010.03.11 Generic Rootkit.ej McAfee-GW-Edition 6.8.5 2010.03.12 Trojan.Rootkit.Gen Microsoft 1.5502 2010.03.12 Trojan:WinNT/Bubnix.gen!A NOD32 4939 2010.03.12 a variant of Win32/Rootkit.Kryptik.AF Norman 6.04.08 2010.03.12 W32/Rootkit.BNQN nProtect 2009.1.8.0 2010.03.12 Trojan/W32.Rootkit.792064 Panda 10.0.2.2 2010.03.11 Rootkit/Bubnix.A PCTools 7.0.3.5 2010.03.12 Hacktool.Rootkit Prevx 3.0 2010.03.12 Medium Risk Malware Rising 22.38.04.03 2010.03.12 Trojan.Win32.Generic.51F9A9DB Sophos 4.51.0 2010.03.12 Mal/SysPk-A Sunbelt 5837 2010.03.12 Trojan.Win32.Generic!BT Symantec 20091.2.0.41 2010.03.12 Hacktool.Rootkit TheHacker 6.5.2.0.231 2010.03.12 Trojan/Kryptik.af TrendMicro 9.120.0.1004 2010.03.12 TROJ_BUBNIX.SMA VBA32 3.12.12.2 2010.03.12 Rootkit.Win32.Agent.aioy ViRobot 2010.3.12.2224 2010.03.12 Trojan.Win32.S.Rootkit.792064 VirusBuster 5.0.27.0 2010.03.12 Rootkit.Agent.SUJI Information additionnelle File size: 792064 bytes MD5...: e153dcea8ca499cfc45f5e485a7f6577 SHA1..: dc867804c357bd1f30eadebccde8d0a2a75ef771 SHA256: 8654b8619744388c4ffd76fa20a31bf7c82640a6d7a0c06f95675f3a73743224 ssdeep: 24576:ekfB6IM2Ei90DG1Lg7JfgbamzJ7hnI5hMKQ:ekfB6IQBDoLg7Jfg9Gu PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0xd63b6 timedatestamp.....: 0x4b6598f7 (Sun Jan 31 14:51:35 2010) machinetype.......: 0x14c (I386) ( 8 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x32f2 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rdata 0x5000 0x3f4 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .data 0x6000 0x3e8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e INIT 0x7000 0x736 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak0 0x8000 0x3e2 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak1 0x9000 0x63234 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .pak2 0x6d000 0x6c387 0x6c400 7.99 95e4ea7a4f179c813e7f57b358ac83b0 .reloc 0xda000 0x54e00 0x54e00 8.00 edfdf73073772097f437533c8c211bf4 ( 3 imports ) > ntoskrnl.exe: KeSetEvent, KeReleaseMutex, KeWaitForSingleObject, KeInitializeEvent, KeClearEvent, KeInitializeMutex, ZwClose, ZwLoadDriver, ZwSetValueKey, ZwCreateKey, RtlInitUnicodeString, swprintf, ZwDeleteValueKey, ZwQueryValueKey, ZwOpenKey, wcschr, IofCompleteRequest, ProbeForWrite, ProbeForRead, _except_handler3, IoDeleteDevice, IoCreateSymbolicLink, IoCreateDevice, PsSetCreateProcessNotifyRoutine, wcstombs, ObfReferenceObject, ObfDereferenceObject, IoRegisterBootDriverReinitialization, IoRegisterShutdownNotification, ObReferenceObjectByHandle, ZwOpenFile, IoCreateFile, ZwReadFile, ZwQueryInformationFile, PsTerminateSystemThread, ZwSetInformationFile, ExAllocatePoolWithTag, ExFreePoolWithTag, PsCreateSystemThread, KeDelayExecutionThread, _allmul, PsGetVersion, MmGetSystemRoutineAddress, IoGetRelatedDeviceObject, _wcsnicmp, MmSystemRangeStart, MmIsAddressValid, IoGetInitialStack, ObOpenObjectByName, ZwQuerySystemInformation, ZwAllocateVirtualMemory, ZwFreeVirtualMemory, KeInsertQueueApc, KeInitializeApc, PsIsThreadTerminating, IoIsSystemThread, PsLookupThreadByThreadId, MmUserProbeAddress, ZwQueryInformationProcess, KeUnstackDetachProcess, KeStackAttachProcess, PsLookupProcessByProcessId, RtlFreeUnicodeString, RtlStringFromGUID, ZwCreateEvent, ZwOpenEvent, ExAllocatePool, KeQueryInterruptTime, ZwWriteFile, KeGetCurrentThread > HAL.dll: KeGetCurrentIrql > ntoskrnl.exe: IoAllocateMdl, MmProbeAndLockPages, MmMapLockedPagesSpecifyCache, MmUnlockPages, IoFreeMdl, ExAllocatePool, ExFreePool, NtQuerySystemInformation ( 0 exports ) RDS...: NSRL Reference Data Set - pdfid.: - trid..: Win32 Executable Generic (68.0%) Generic Win/DOS Executable (15.9%) DOS Executable Generic (15.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned ThreatExpert info: https://www.symantec.com?md5=e153dcea8ca499cfc45f5e485a7f6577 http://info.prevx.com/aboutprogramtext.asp?PX5=D69D7A5400EFB3F516EF0C054C9C30001D6E16C8

sophsoph · Answer

Voilà, je t'ai envoyé les rapports de tous les virus du 26/02 à 17h41.
Je peux les remettre en quarantaine maintenant ? Et recocher les cases décochées et vice versa dans le panneau de config. ? 
Merci

Lyonnais92 · Answer

Re,

oui, tu les remets en quarantaine.

Tu recoches les cases.

Refais un scan avec ton antivirus et poste le rapport..

Trojan: impossible d'accéder aux disques durs

31 réponses

Discussions similaires

Newsletters