Infection TR/packed.46328 Help ...

miaou -
miaou - 23 févr. 2010 à 23:08

Bonjour,

comme le dit le titre merci pour votre aide ....

voici le hijackthis ....

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 15:05:04, on 22/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\IoctlSvc.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\WTLXPan.Exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\2\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\2\FTCOMModule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [EnvyHFCPL] C:\Program Files\Turtle Beach Catalina\EnMixCPL.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [WTLXPan] WTLXPan.Exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_0_4.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 9188 bytes

Configuration: Windows XP / Firefox 3.5.8

Afficher la suite

7 réponses

Réponse 1 / 7
gen-hackman

salut pour commencer , rapport de l'option 1 de ceci stp :

http://sd-1.archive-host.com/membres/up/829108531491024/Mes_Tools/Kill_Tool.exe
1
1. miaou
  
  Merci Gen ,
  
  lvoici ce qu'il me donne :
  
  List_Tool by g3n-h@ckm@n 1.0.0.0
  
  ¤¤¤¤¤¤¤¤¤¤ Files | Folders
  
  Present : C:\Ad-Report-Clean-22.04.2009.log
  Present : C:\Ad-Report-CLEAN[1].log
  Present : C:\Ad-Report-Scan-22.04.2009.log
  Present : C:\Ad-Report-SCAN[1].log
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
  
  0
2. miaou
  
  je up, j'en profite que le pc fonctionne un peu car il fige et lorsque je démarre, il ne reconnait pas toujours ma connection ...
  
  donc j'attends ...
  
  0
Réponse 2 / 7
gen-hackman

ok option 2 , ensuite :

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
1
1. miaou
  
  Merci Gen, voici le lien :
  
  http://www.cijoint.fr/cjlink.php?file=cj201002/cij3KBpOgI.zip
  
  que dois je faire des logiciels téléchargés ?
  
  0
Réponse 3 / 7
gen-hackman

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

▶ Télécharge List_Kill'em et enregistre le sur ton bureau

▶ Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

▶ laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
1
1. miaou
  
  ça doit être ça
  
  List'em by g3n-h@ckm@n 1.2.5.3
  
  User : admin (Administrateurs)
  Update on 19/02/2010 by g3n-h@ckm@n ::::: 13.15
  Start at: 12:07:09 | 23/02/2010
  Contact : https://forums.commentcamarche.net/forum/virus-securite-7
  
  Intel(R) Celeron(R) CPU E1200 @ 1.60GHz
  Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
  Internet Explorer 6.0.2900.5512
  Windows Firewall Status : Disabled
  AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
  
  C:\ -> Disque fixe local | 127,99 Go (11,67 Go free) | NTFS
  D:\ -> Disque CD-ROM
  E:\ -> Disque CD-ROM | 5,46 Mo (0 Mo free) [U3 System] | CDFS
  F:\ -> Disque amovible | 3,81 Go (2,89 Go free) | FAT32
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\FsUsbExService.Exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\IoctlSvc.exe
  C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\WINDOWS\system32\igfxtray.exe
  C:\WINDOWS\system32\hkcmd.exe
  C:\WINDOWS\system32\igfxpers.exe
  C:\WINDOWS\system32\WTLXPan.Exe
  C:\WINDOWS\system32\igfxsrvc.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
  C:\Program Files\OrangeHSS\Launcher\Launcher.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\2\AlertModule.exe
  C:\Program Files\RALINK\Common\RaUI.exe
  C:\Program Files\OrangeHSS\systray\systrayapp.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
  C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
  C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
  C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\2\FTCOMModule.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\List_Kill'em\List_Kill'em.scr
  C:\WINDOWS\system32\cmd.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Documents and Settings\admin\Local Settings\temp\93.tmp\pv.exe
  
  ======================
  Keys "Run"
  ======================
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  AutoStartNPSAgent REG_SZ C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  H2O REG_SZ C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
  EnvyHFCPL REG_SZ C:\Program Files\Turtle Beach Catalina\EnMixCPL.exe
  SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
  Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe
  HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe
  Persistence REG_SZ C:\WINDOWS\system32\igfxpers.exe
  WTLXPan REG_SZ WTLXPan.Exe
  NeroFilterCheck REG_SZ C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  ORAHSSSessionManager REG_SZ C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
  NPSStartup REG_SZ
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
  
  =====================
  Other Keys
  =====================
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  dontdisplaylastusername REG_DWORD 0 (0x0)
  legalnoticecaption REG_SZ
  legalnoticetext REG_SZ
  shutdownwithoutlogon REG_DWORD 1 (0x1)
  undockwithoutlogon REG_DWORD 1 (0x1)
  DisableRegistryTools REG_DWORD 0 (0x0)
  
  ===============
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  NoDriveTypeAutoRun REG_DWORD 323 (0x143)
  NoDrives REG_DWORD 0 (0x0)
  NoWinKeys REG_DWORD 0 (0x0)
  NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff)
  
  ===============
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  HonorAutoRunSetting REG_DWORD 1 (0x1)
  NoLogOff REG_DWORD 0 (0x0)
  NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff)
  NoDriveTypeAutoRun REG_DWORD 323 (0x143)
  NoDrives REG_DWORD 0 (0x0)
  
  ===============
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  
  ===============
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  AutoRestartShell REG_DWORD 1 (0x1)
  DefaultDomainName REG_SZ ADMIN-991F60A85
  LegalNoticeCaption REG_SZ
  LegalNoticeText REG_SZ
  PowerdownAfterShutdown REG_SZ 0
  ReportBootOk REG_SZ 1
  Shell REG_SZ Explorer.exe
  ShutdownWithoutLogon REG_SZ 0
  System REG_SZ
  Userinit REG_SZ C:\WINDOWS\system32\userinit.exe,
  VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
  SfcQuota REG_DWORD -1 (0xffffffff)
  allocatecdroms REG_SZ 0
  allocatedasd REG_SZ 0
  allocatefloppies REG_SZ 0
  cachedlogonscount REG_SZ 10
  forceunlocklogon REG_DWORD 0 (0x0)
  passwordexpirywarning REG_DWORD 14 (0xe)
  scremoveoption REG_SZ 0
  AllowMultipleTSSessions REG_DWORD 1 (0x1)
  UIHost REG_EXPAND_SZ logonui.exe
  LogonType REG_DWORD 1 (0x1)
  Background REG_SZ 0 0 0
  DebugServerCommand REG_SZ no
  SFCDisable REG_DWORD 0 (0x0)
  WinStationsDisabled REG_SZ 0
  HibernationPreviouslyEnabled REG_DWORD 1 (0x1)
  ShowLogonOptions REG_DWORD 0 (0x0)
  AltDefaultDomainName REG_SZ ADMIN-991F60A85
  DefaultUserName REG_SZ admin
  AltDefaultUserName REG_SZ admin
  AutoAdminLogon REG_SZ 0
  
  ===============
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]
  
  ===============
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
  {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ
  
  ===============
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
  %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
  C:\Program Files\Quintessential Player\QCDPlayer.exe REG_SZ C:\Program Files\Quintessential Player\QCDPlayer.exe:*:Enabled:Quintessential Player
  C:\Quake3\ioquake3.x86.exe REG_SZ C:\Quake3\ioquake3.x86.exe:*:Enabled:ioquake3.x86
  C:\Quake3\quake3.exe REG_SZ C:\Quake3\quake3.exe:*:Enabled:quake3
  C:\Program Files\ma-config.com\maconfservice.exe REG_SZ C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice
  C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe REG_SZ C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS
  C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe REG_SZ C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe:*:Enabled:KTF MUSIC AoD Server
  C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe REG_SZ C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe:*:Enabled:KTF MUSIC VoD Server
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
  %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
  
  ===============
  ActivX controls
  ===============
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6414512B-B978-451D-A0D8-FCFDF33E833C}
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
  HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
  
  ===============
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
  HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}
  
  ==============
  BHO :
  ======
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
  
  ================
  Internet Explorer :
  ================
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  Start Page REG_SZ https://www.msn.com/fr-fr
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  Start Page REG_SZ https://www.msn.com/fr-fr
  
  ========
  Services
  ========
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
  
  Ndisuio : 0x3 ( OK = 3 )
  EapHost : 0x2 ( OK = 2 )
  SharedAccess : 0x2 ( OK = 2 )
  wuauserv : 0x2 ( OK = 2 )
  
  =========
  Atapi.sys
  =========
  
  %%%% HASHDEEP-1.0
  %%%% size,md5,sha256,filename
  ## Invoked from: C:\Documents and Settings\admin\Local Settings\temp\93.tmp
  ## C:\> hashdeep C:\WINDOWS\System32\Drivers\atapi.sys
  ##
  96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\System32\Drivers\atapi.sys
  
  %%%% HASHDEEP-1.0
  %%%% size,md5,sha256,filename
  ## Invoked from: C:\Documents and Settings\admin\Local Settings\temp\93.tmp
  ## C:\> hashdeep C:\WINDOWS\System32\DllCache\atapi.sys
  ##
  96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\System32\DllCache\atapi.sys
  
  Sources
  =======
  
  C:\WINDAUBE\system32\drivers\atapi.sys
  C:\WINDOWS\erdnt\cache\atapi.sys
  C:\WINDOWS\system32\dllcache\atapi.sys
  C:\WINDOWS\system32\drivers\atapi.sys
  
  Référence :
  ==========
  
  Win XP_32b : a64013e98426e1877cb653685c5c0009
  Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
  Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
  Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
  Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
  Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
  Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
  Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
  Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
  
  E:\Autorun.inf :
  ----------------
  [AutoRun]
  open=LaunchU3.exe -a
  icon=LaunchU3.exe,0
  
  [Definitions]
  Launchpad=LaunchPad.exe
  Vtype=2
  
  [CopyFiles]
  FileNumber=1
  File1=LaunchPad.zip
  
  [Update]
  URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.4.0.4&brand=cruzer
  
  [Comment]
  brand=cruzer
  =======
  Drive :
  =======
  
  D‚fragmenteur de disque Windows
  Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.
  
  Rapport d'analyse
  128 Go total, 11,67 Go libre (9%), 23% fragment‚ (fragmentation du fichier 39%)
  
  Vous devriez d‚fragmenter ce volume.
  
  ¤¤¤¤¤¤¤¤¤¤ Files/folders :
  
  Present !! : C:\Documents and Settings\All Users.WINDOWS\Application Data\sysReserve.ini
  Present !! : C:\Documents and Settings\All Users.WINDOWS\AVP 2009
  Present !! : C:\WINDOWS\DUMP34ac.tmp
  Present !! : C:\WINDOWS\DUMP397e.tmp
  Present !! : C:\WINDOWS\DUMP3e41.tmp
  Present !! : C:\WINDOWS\DUMP419c.tmp
  Present !! : C:\WINDOWS\DUMP4d74.tmp
  Present !! : C:\WINDOWS\SET2A.tmp
  Present !! : C:\WINDOWS\SET2B.tmp
  Present !! : C:\WINDOWS\SET2C.tmp
  Present !! : C:\WINDOWS\SET2D.tmp
  Present !! : C:\WINDOWS\SET2E.tmp
  Present !! : C:\WINDOWS\SET2F.tmp
  Present !! : C:\WINDOWS\SET3.tmp
  Present !! : C:\WINDOWS\SET30.tmp
  Present !! : C:\WINDOWS\SET31.tmp
  Present !! : C:\WINDOWS\SET32.tmp
  Present !! : C:\WINDOWS\SET33.tmp
  Present !! : C:\WINDOWS\SET34.tmp
  Present !! : C:\WINDOWS\SET35.tmp
  Present !! : C:\WINDOWS\SET36.tmp
  Present !! : C:\WINDOWS\SET37.tmp
  Present !! : C:\WINDOWS\SET38.tmp
  Present !! : C:\WINDOWS\SET39.tmp
  Present !! : C:\WINDOWS\SET3A.tmp
  Present !! : C:\WINDOWS\SET3B.tmp
  Present !! : C:\WINDOWS\SET3C.tmp
  Present !! : C:\WINDOWS\SET3D.tmp
  Present !! : C:\WINDOWS\SET3E.tmp
  Present !! : C:\WINDOWS\SET3F.tmp
  Present !! : C:\WINDOWS\SET4.tmp
  Present !! : C:\WINDOWS\SET40.tmp
  Present !! : C:\WINDOWS\SET41.tmp
  Present !! : C:\WINDOWS\SET42.tmp
  Present !! : C:\WINDOWS\SET43.tmp
  Present !! : C:\WINDOWS\SET44.tmp
  Present !! : C:\WINDOWS\SET45.tmp
  Present !! : C:\WINDOWS\SET46.tmp
  Present !! : C:\WINDOWS\SET47.tmp
  Present !! : C:\WINDOWS\SET4B.tmp
  Present !! : C:\WINDOWS\SET4C.tmp
  Present !! : C:\WINDOWS\SET4D.tmp
  Present !! : C:\WINDOWS\SET54.tmp
  Present !! : C:\WINDOWS\SET55.tmp
  Present !! : C:\WINDOWS\SET5A.tmp
  Present !! : C:\WINDOWS\SET64.tmp
  Present !! : C:\WINDOWS\SET67.tmp
  Present !! : C:\WINDOWS\SET73.tmp
  Present !! : C:\WINDOWS\SET8.tmp
  Present !! : C:\WINDOWS\x.reg
  Present !! : C:\WINDOWS\System32\SET*.tmp
  Present !! : C:\Documents and Settings\admin\Local Settings\Temp\01.wmv
  Present !! : C:\Documents and Settings\admin\Local Settings\Temp\02.wmv
  Present !! : C:\Documents and Settings\admin\LOCAL Settings\Temp\hGu8YnFX.dll
  
  ¤¤¤¤¤¤¤¤¤¤ Keys :
  
  Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
  Present !! : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
  Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
  Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogoff
  Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
  Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
  
  ============
  
  0
Réponse 4 / 7
gen-hackman

C:\WINDAUBE\system32\drivers\atapi.sys ????????????????????

▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

▶ choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

▶ colle le contenu dans ta reponse
1
1. miaou
  
  Pour windaube, c'est un ami ingénieur en informatique de très haut niveau ( la recherche et sécurité pour de grands groupes, je crois ) travaillant sous Unix qui m'avait bidouillé des trucs lorsque j'ai eu ce PC un soir àa la maison entre le fromage et le dessert, je ne sais pas ce qu''il a fait mais il m'avait dit qu'il optimisait, il a sans doute du s'amuser un peu ... Pour moi tout ça, c'est du chinois .
  
  anyway ...
  
  Merci encore Gen, voici le rapport :
  
  Kill'em by g3n-h@ckm@n 1.2.5.3
  
  User : admin (Administrateurs)
  Update on 19/02/2010 by g3n-h@ckm@n ::::: 13.15
  Start at: 13:42:34 | 23/02/2010
  Contact : https://forums.commentcamarche.net/forum/virus-securite-7
  
  Intel(R) Celeron(R) CPU E1200 @ 1.60GHz
  Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
  Internet Explorer 6.0.2900.5512
  Windows Firewall Status : Disabled
  AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
  
  C:\ -> Disque fixe local | 127,99 Go (10,69 Go free) | NTFS
  D:\ -> Disque CD-ROM
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\FsUsbExService.Exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\IoctlSvc.exe
  C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\WINDOWS\system32\igfxtray.exe
  C:\WINDOWS\system32\hkcmd.exe
  C:\WINDOWS\system32\igfxpers.exe
  C:\WINDOWS\system32\WTLXPan.Exe
  C:\WINDOWS\system32\igfxsrvc.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\2\AlertModule.exe
  C:\Program Files\RALINK\Common\RaUI.exe
  C:\Program Files\OrangeHSS\systray\systrayapp.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\OrangeHSS\Launcher\Launcher.exe
  C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
  C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
  C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
  C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\2\FTCOMModule.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\List_Kill'em\List_Kill'em.scr
  C:\WINDOWS\system32\cmd.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Documents and Settings\admin\Local Settings\temp\85.tmp\ERUNT.EXE
  C:\Documents and Settings\admin\Local Settings\temp\85.tmp\pv.exe
  
  Detections :
  ==========
  
  ¤¤¤¤¤¤¤¤¤¤ Files/folders :
  
  Quarantined & Deleted !! : C:\Documents and Settings\All Users.WINDOWS\Application Data\sysReserve.ini
  Quarantined & Deleted !! : C:\Documents and Settings\All Users.WINDOWS\AVP 2009
  Quarantined & Deleted !! : C:\WINDOWS\DUMP34ac.tmp
  Quarantined & Deleted !! : C:\WINDOWS\DUMP397e.tmp
  Quarantined & Deleted !! : C:\WINDOWS\DUMP3e41.tmp
  Quarantined & Deleted !! : C:\WINDOWS\DUMP419c.tmp
  Quarantined & Deleted !! : C:\WINDOWS\DUMP4d74.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET2A.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET2B.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET2C.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET2D.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET2E.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET2F.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET30.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET31.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET32.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET33.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET34.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET35.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET36.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET37.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET38.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET39.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET3A.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET3B.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET3C.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET3D.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET3E.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET3F.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET40.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET41.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET42.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET43.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET44.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET45.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET46.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET47.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET4B.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET4C.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET4D.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET54.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET55.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET5A.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET64.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET67.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET73.tmp
  Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp
  Quarantined & Deleted !! : C:\WINDOWS\x.reg
  
  Quarantined & Deleted !! : C:\WINDOWS\System32\SET166.tmp
  Quarantined & Deleted !! : C:\WINDOWS\System32\SET167.tmp
  Quarantined & Deleted !! : C:\Documents and Settings\admin\Local Settings\Temp\01.wmv
  Quarantined & Deleted !! : C:\Documents and Settings\admin\Local Settings\Temp\02.wmv
  Quarantined & Deleted !! : C:\Documents and Settings\admin\LOCAL Settings\Temp\catchme.dll
  Quarantined & Deleted !! : C:\Documents and Settings\admin\LOCAL Settings\Temp\hGu8YnFX.dll
  
  ==============
  host file OK !
  ==============
  
  ========
  Registry
  ========
  
  Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
  Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
  Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
  Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogoff
  Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
  Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
  ========
  Services
  =========
  
  Ndisuio : Start = 3
  EapHost : Start = 2
  Ip6Fw : Start = 2
  SharedAccess : Start = 2
  wuauserv : Start = 2
  wscsvc : Start = 2
  
  ============
  Disk Cleaned
  ============
  
  =================
  anti-ver blaster : OK !!
  =================
  
  ================
  Prefetch cleaned
  ================
  
  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 7
gen-hackman

pas si sûr....

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
1
1. miaou
  
  le voici :
  
  Malwarebytes' Anti-Malware 1.44
  Version de la base de données: 3781
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 6.0.2900.5512
  
  23/02/2010 20:43:48
  mbam-log-2010-02-23 (20-43-48).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 457730
  Temps écoulé: 1 hour(s), 24 minute(s), 32 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 1
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 3
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\Software\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Documents and Settings\admin\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.dwb\Cache(6)\C44CAE11d01 (Rogue.Installer) -> Quarantined and deleted successfully.
  C:\Program Files\NoAdware4\noadwareutils.dll (Rogue.Agent) -> Quarantined and deleted successfully.
  C:\Program Files\Steinberg\Cubase SX 3\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
  
  0
Réponse 6 / 7
gen-hackman

tu devrais installer internet explorer 8
0
1. miaou
  
  ok, je le ferais, merci beaucoup de ton aide précieuse ...
  
  sinon, c'est clean ?
  
  Je peux désinstaller les lociciels ?
  
  0
Réponse 7 / 7
gen-hackman

plus de soucis ?
0
1. miaou
  
  Super, merci beaucoup Gen !
  
  0

Infection TR/packed.46328 Help ...

7 réponses

Discussions similaires

Newsletters