Gros virus non identifié (ni indentifiable!)
Résolu
buterflym
Messages postés
33
Statut
Membre
-
dédétraqué Messages postés 4522 Statut Contributeur sécurité -
dédétraqué Messages postés 4522 Statut Contributeur sécurité -
Bonjour à tous,
J'ai un gros souci de virus à priori. Ma clé USB était parfois vue comme portant un virus depuis plusieurs pc (F:\\RECYCLER\S-1-5-21-1482276501-1663491937-6831267430-1013\svchost.exe contient le cheval de Troie TR/Crypt.XPACK.Gen), mais mon pc ne la détecte qu'un fois sur 4 comme ayant un virus, je coche denie access à chaque fois.
J'ai utilisé hier la carte SD d'un ami, sortie de son reflex numérique. J'ai récupéré ses photos en les copiant. Une fois qu'il la replacée dans son appareil, il avait perdu une grosse partie de ses photos. Je l'ai remise sur mon pc, rien de mieux, je ne retrouve pas ses photos, même si la carte est occupée à hauteur de 2 Go, je ne vois que 60 Mo de photos.
J'ai essayé de lancer des scans virus en ligne, trouvés ici: https://www.commentcamarche.net/faq/32-virus-que-faire-quand-on-est-infecte#1-detection
Seul Panda security veut bien se lancer...
Il me détecte des Cookies qu'il qualifie à "niveau de risque faible", une liste de 36 noms:
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@casalemedia[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@doubleclick[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@atdmt[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@atdmt[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@tradedoubler[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@247realmedia[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@247realmedia[3].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@fastclick[2].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@tribalfusion[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@mediaplex[1].txt
00145869 Cookie/SpyLog TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@spylog[2].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@com[1].txt
00167647 Cookie/Yadro TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@yadro[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@xiti[1].txt
00167749 Cookie/Toplist TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@toplist[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@statcounter[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@ad.yieldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@ad.yieldmanager[3].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@apmebf[2].txt
00168076 Cookie/BurstNet TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@burstnet[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@bs.serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@bs.serving-sys[1].txt
00168097 Cookie/BurstBeacon TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@www.burstbeacon[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@weborama[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@adtech[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@adtech[1].txt
00168114 Cookie/onestat.com TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@stat.onestat[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@fl01.ct2.comclick[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@advertising[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@advertising[3].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@statse.webtrendslive[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@ads.pointroll[1].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@overture[2].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@questionmarket[1].txt
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@zedo[1].txt
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@metriweb[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@bluestreak[2].txt
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@adrevolver[1].txt
00187950 Cookie/bravenetA TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@bravenet[1].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@adviva[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@smartadserver[1].txt
Quelqu'un saurait me dire comment me débarasser de ces trucs?
Merci d'avance...
J'ai un gros souci de virus à priori. Ma clé USB était parfois vue comme portant un virus depuis plusieurs pc (F:\\RECYCLER\S-1-5-21-1482276501-1663491937-6831267430-1013\svchost.exe contient le cheval de Troie TR/Crypt.XPACK.Gen), mais mon pc ne la détecte qu'un fois sur 4 comme ayant un virus, je coche denie access à chaque fois.
J'ai utilisé hier la carte SD d'un ami, sortie de son reflex numérique. J'ai récupéré ses photos en les copiant. Une fois qu'il la replacée dans son appareil, il avait perdu une grosse partie de ses photos. Je l'ai remise sur mon pc, rien de mieux, je ne retrouve pas ses photos, même si la carte est occupée à hauteur de 2 Go, je ne vois que 60 Mo de photos.
J'ai essayé de lancer des scans virus en ligne, trouvés ici: https://www.commentcamarche.net/faq/32-virus-que-faire-quand-on-est-infecte#1-detection
Seul Panda security veut bien se lancer...
Il me détecte des Cookies qu'il qualifie à "niveau de risque faible", une liste de 36 noms:
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@casalemedia[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@doubleclick[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@atdmt[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@atdmt[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@tradedoubler[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@247realmedia[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@247realmedia[3].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@fastclick[2].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@tribalfusion[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@mediaplex[1].txt
00145869 Cookie/SpyLog TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@spylog[2].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@com[1].txt
00167647 Cookie/Yadro TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@yadro[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@xiti[1].txt
00167749 Cookie/Toplist TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@toplist[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@statcounter[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@ad.yieldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@ad.yieldmanager[3].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@apmebf[2].txt
00168076 Cookie/BurstNet TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@burstnet[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@bs.serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@bs.serving-sys[1].txt
00168097 Cookie/BurstBeacon TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@www.burstbeacon[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@weborama[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@adtech[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@adtech[1].txt
00168114 Cookie/onestat.com TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@stat.onestat[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@fl01.ct2.comclick[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@advertising[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@advertising[3].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@statse.webtrendslive[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@ads.pointroll[1].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@overture[2].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@questionmarket[1].txt
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@zedo[1].txt
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@metriweb[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@bluestreak[2].txt
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@adrevolver[1].txt
00187950 Cookie/bravenetA TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@bravenet[1].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@adviva[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\low\julien_&_marina@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\users\julien & marina\appdata\roaming\microsoft\windows\cookies\julien_&_marina@smartadserver[1].txt
Quelqu'un saurait me dire comment me débarasser de ces trucs?
Merci d'avance...
Configuration: Windows Vista / Internet Explorer 7.0
43 réponses
- 1
- 2
- 3
Suivant
Résumé de la discussion
Un problème viral est signalé sur une clé USB, parfois détectée comme porteuse d’un virus sur certains PC mais pas sur d’autres, et une carte SD provoquerait une perte partielle de photos. Des solutions proposées incluent désactiver la restauration système sur tous les lecteurs, utiliser Tools Cleaner pour désinfection, puis mettre à jour Windows et vérifier les vulnérabilités et nettoyer les fichiers temporaires. Les analyses en ligne ont donné peu d’alertes, à part des cookies traqueurs jugés sans danger par Panda Security, et il est recommandé de lancer un décontamination guidée avec les rapports générés. Des leviers supplémentaires apparaissent dans les échanges, notamment le recours à des rapports système détaillés (USBFix, RSIT, HijackThis) pour évaluer l’infection et orienter le nettoyage.
-
Salut buterflym
On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe
- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l’analyse
Les rapports sont dans le dossier ici C:\rsit
@++ :) -
Voilà les 2 rapports:
log.txt:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Julien & Marina at 2010-03-02 07:20:10
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 152 GB (67%) free of 228 GB
Total RAM: 3068 MB (63% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:20:53, on 02/03/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe
C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Easy PDF Creator\EasyPDFCreator.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Leyio\LeyioPSD-2.0.3\jre\bin\javaw.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Program Files\Internet Explorer\IELowutil.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Julien & Marina\Desktop\RSIT.exe
C:\Program Files\trend micro\Julien & Marina.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duxet.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll (file missing)
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DVDAgent] "C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe"
O4 - HKLM\..\Run: [TSMAgent] "C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe"
O4 - HKLM\..\Run: [CLMLServer for HP TouchSmart] "C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Hewlett-Packard\Media\Webcam" update "Software\Hewlett-Packard\Media\Webcam"
O4 - HKLM\..\Run: [SmartMenu] %ProgramFiles%\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [UpdatePDIRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [Easy PDF Creator] C:\Program Files\Easy PDF Creator\EasyPDFCreator.exe
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /F "C:\Windows\TEMP\E_S6F57.tmp" /EF "HKLM"
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [LeyioPSD-2.0.3] "C:\Program Files\Leyio\LeyioPSD-2.0.3\LeyioPSDHelper.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6CCE3920-3183-4B3D-808A-B12EB769DE12} (CSS Web Installer Class) - http://ww11.commandondemand.com/eval/cod/cabs/cssweb.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\aestsrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Program Files\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: Easy PDF Creator Printing (Service1) - Unknown owner - C:\Program Files\Easy PDF Creator\EasyPrinting.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\STacSV.exe
-
et la fin:
Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost
Informations sur le processus :
ID du processus : 0x2a8
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Adresse du réseau : -
Port : -
Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 2742
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090727102746.695419-000
Event Type: Succès de l'audit
User:
Computer Name: PC
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-20
Nom du compte : SERVICE RÉSEAU
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e4
Privilèges : SeAssignPrimaryTokenPrivilege
SeAuditPrivilege
SeImpersonatePrivilege
Record Number: 2741
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090727102746.633018-000
Event Type: Succès de l'audit
User:
Computer Name: PC
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 5
Nouvelle ouverture de session :
ID de sécurité : S-1-5-20
Nom du compte : SERVICE RÉSEAU
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e4
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x2a8
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -
Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 2740
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090727102746.633018-000
Event Type: Succès de l'audit
User:
Computer Name: PC
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 2739
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090727102746.352217-000
Event Type: Succès de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\CyberLink\Power2Go;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=170a
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"OnlineServices"=Online Services
"Platform"=MCD
"PCBRAND"=Pavilion
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
-----------------EOF-----------------
mais ça fait plus d'un mois que ça dure...pas forcément de problèmes sur le pc, mais ma clé est détectée comme infectée de temps en temps depuis plus d'un mois. -
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
bonsoir,
votre antivirus lequel? J'ai eu ce problème de clé infecté et Kaspersky à tout nettoyé!!!
je vous conseille de prendre Kaspersky internet security 2010 version 9.0.0.736 et quand vous insererez la clé il trouvera forçement le ou les virus, fera le nettoyage ou reparera les fichiers infectés.
il est totalement efficace à 200%!!!
voilà c'est tout ce que je peux faire pour vous aider, mais cela vaut le coup d'essayer et vous serez fixé une bonne fois pour toutes!!
Bonne soirée, Pascale. -
Merci Pascale. Mon antivirus est un gratuit, c'est antivir.
Je rechigne un peu à en prendre un payant, mais si le problème persiste je choisirai votre solution.
Merci du conseil.
Bonne soirée!-
Bonsoir
Apparement le pb persiste...bizarre???
Je ne veux pas insister lourdement mais kaspersky trouvera une fois installé sur votre PC, s'il y a pb avec cette Clé, il l'a bien fait avec moi sur mon ancien pc portable xp sp3 (2 trojan très violent)
Petit rappel la version est : 9.0.0.736 pour kis
Faites comme vous le sentez mais il est largement plus fiable...le meilleur!!! quoi que les gens disent, avec lui je suis tranquille. Et plusieurs analyses avec d'autres antivirus m'on bien démontré que mon pc a toujours été sain et ce, depuis la version 6.0.
Il y a 2 jours j'ai voulu installer Emule sur le site officiel, virus!!! et kis ne lui a laissé aucune chance, par contre j'ai pris emule sur telecharger.com et là pas de souci kis l'a laissé passer.
Je vous dis ça parce que les gens disent qu'il est trop violent, ce n'est pas vrai, il réagi quand la menace est réel mais pas pour tout et n'importe quoi!!!
Bonne soirée, pascale.
-
-
-
-
à ce point là tu crois? Je veux pas le déranger non plus...
-
-
Merci Nathandre, au moins je sais ce qui m'arrive. Mais je sais pas comment enlever tout ce bazard... Les 2 infections sont décorrélées?
Peut on savoir si la carte SD que j'ai branchée est infectée? -
Salut buterflym
Télécharge et installe UsbFix par El Desaparecido , C_XX & Chimay8
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.
• Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur".
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
• Laisse travailler l'outil.
• Ensuite poste le rapport UsbFix.txt qui apparaitra.
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
@++ :) -
merci pour ta réponse dédétraqué!
Voilà le rapport:
############################## | UsbFix V6.097 |
User : Julien & Marina (Administrateurs) # PC
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:09:58 | 02/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 222,3 Go (148,52 Go free) # NTFS
D:\ -> Disque fixe local # 10,59 Go (1,79 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 5,56 Go (0 Mo free) [Sims3] # UDF
F:\ -> Disque amovible # 3,67 Go (1,66 Go free) [MARINA] # FAT32
G:\ -> Disque fixe local # 232,88 Go (82,5 Go free) [My Passport] # NTFS
H:\ -> Disque amovible # 3,75 Go (1,66 Go free) # FAT32
I:\ -> Disque fixe local # 465,65 Go (302,47 Go free) [MÉLOU] # FAT32
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\STacSV.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\Hpservice.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe
C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\aestsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Windows\system32\svchost.exe
C:\Program Files\SMINST\BLService.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Leyio\LeyioPSD-2.0.3\jre\bin\javaw.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Elements infectieux |
E:\autorun.inf
F:\autorun.inf -> fichier appelé : "F:\ReCycLEr\S-1-5-21-1482276501-1663491937-6831267430-1013\svchost.exe" ( Présent ! )
F:\autorun.inf
F:\Recycler\S-1-5-21-1482276501-1663491937-6831267430-1013\svchost.exe
F:\Recycler\S-1-5-21-1482276501-1663491937-6831267430-1013\Desktop.ini
F:\Recycler\S-1-5-21-1482276501-1663491937-6831267430-1013
################## | Registre |
################## | Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{0cf64ddc-6e1e-11de-9fd3-806e6f6e6963}
shell\AutoRun\command =E:\Autorun.exe
HKCU\..\..\Explorer\MountPoints2\{4751b239-b76d-11de-abfe-00238b8bbc0c}
shell\AutoRun\command =F:\ReCycLEr\S-1-5-21-1482276501-1663491937-6831267430-1013\svchost.exe
shell\OpEN\cOMMaND =F:\ReCycLEr\S-1-5-21-1482276501-1663491937-6831267430-1013\svchost.exe
################## | Vaccin |
################## | ! Fin du rapport # UsbFix V6.097 ! | -
Salut buterflym
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, Carte SD, etc...) susceptible d avoir été infectés sans les ouvrir
• Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur".
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]
• Ton bureau disparaîtra et le pc redémarrera.
• Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
• Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
@++ :) -
et voilà:
############################## | UsbFix V6.097 |
User : Julien & Marina (Administrateurs) # PC
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:38:19 | 02/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 222,3 Go (148,42 Go free) # NTFS
D:\ -> Disque fixe local # 10,59 Go (1,79 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 5,56 Go (0 Mo free) [Sims3] # UDF
F:\ -> Disque amovible # 3,67 Go (1,66 Go free) [MARINA] # FAT32
G:\ -> Disque fixe local # 232,88 Go (82,5 Go free) [My Passport] # NTFS
H:\ -> Disque amovible # 3,75 Go (1,66 Go free) # FAT32
I:\ -> Disque fixe local # 465,65 Go (302,47 Go free) [MÉLOU] # FAT32
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\STacSV.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\Hpservice.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\aestsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\SMINST\BLService.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Easy PDF Creator\EasyPrinting.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Elements infectieux |
Supprimé ! C:\$Recycle.Bin\S-1-5-21-171504635-1210285563-2315927762-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4108710208-2902300165-2090097540-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4108710208-2902300165-2090097540-500
Supprimé ! D:\$Recycle.Bin\S-1-5-21-4108710208-2902300165-2090097540-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-4108710208-2902300165-2090097540-500
(!) Non supprimé ! E:\autorun.inf
F:\autorun.inf -> fichier appelé : "F:\ReCycLEr\S-1-5-21-1482276501-1663491937-6831267430-1013\svchost.exe" ( Présent ! )
Supprimé ! F:\ReCycLEr\S-1-5-21-1482276501-1663491937-6831267430-1013\svchost.exe
Supprimé ! F:\autorun.inf
Supprimé ! F:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013
Supprimé ! F:\Recycler\S-1-5-21-1482276501-1663491937-6831267430-1013
Supprimé ! G:\$Recycle.Bin\S-1-5-21-4108710208-2902300165-2090097540-1000
Supprimé ! G:\Recycler\S-1-5-21-1645898577-3941264430-1515319299-1005
################## | Registre |
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{0cf64ddc-6e1e-11de-9fd3-806e6f6e6963}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{4751b239-b76d-11de-abfe-00238b8bbc0c}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[18/09/2006 22:43|--a------|24] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[18/09/2006 22:43|--a------|10] C:\config.sys
[29/02/2004 16:44|--a------|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[02/03/2010 23:44|--a------|4590] C:\UsbFix.txt
[11/07/2009 15:25|---hs----|13] D:\BLOCK.RIN
[03/10/2006 22:02|---hs----|438328] D:\bootmgr
[04/11/2008 16:37|---hs----|1199] D:\Desktop.ini
[10/09/2002 15:14|---hs----|8134] D:\Folder.htt
[02/03/2010 23:38|--ahs----|176] D:\MASTER.LOG
[12/09/2008 16:17|---hs----|381873] D:\protect.arabic
[15/09/2008 14:57|---hs----|182624] D:\protect.bulgarian
[16/09/2002 13:37|---hs----|181898] D:\protect.chinese hong kong
[16/09/2002 13:37|---hs----|181916] D:\protect.chinese simplified
[16/09/2002 13:37|---hs----|181898] D:\protect.chinese traditional
[27/04/2006 15:19|---hs----|181865] D:\protect.czech
[03/11/2005 14:21|---hs----|181726] D:\protect.danish
[10/09/2002 12:56|---hs----|181605] D:\protect.dutch
[10/09/2002 12:50|---hs----|181651] D:\protect.ed
[22/11/2004 14:28|---hs----|181648] D:\protect.english
[03/11/2005 14:20|---hs----|181673] D:\protect.finnish
[03/11/2005 14:19|---hs----|181736] D:\protect.french
[03/11/2005 14:18|---hs----|181669] D:\protect.german
[23/11/2005 14:56|---hs----|182689] D:\protect.greek
[23/01/2006 08:18|---hs----|182605] D:\protect.hebrew
[28/08/2007 13:58|---hs----|181696] D:\protect.hungarian
[03/11/2005 14:17|---hs----|181554] D:\protect.italian
[19/06/2007 14:22|---hs----|182351] D:\protect.japanese
[24/11/2005 10:24|---hs----|218295] D:\protect.korean
[03/11/2005 14:15|---hs----|181578] D:\protect.norwegian
[25/04/2006 13:44|---hs----|181789] D:\protect.polish
[03/11/2005 14:13|---hs----|181624] D:\protect.portuguese
[27/10/2005 18:24|---hs----|181882] D:\protect.portuguese brazilian
[15/09/2008 14:57|---hs----|181735] D:\protect.romanian
[28/06/2004 07:52|---hs----|211936] D:\protect.russian
[04/07/2007 10:46|---hs----|181954] D:\protect.slovak
[03/11/2005 14:11|---hs----|181586] D:\protect.spanish
[10/09/2002 13:15|---hs----|181602] D:\protect.swedish
[12/08/2003 09:37|---hs----|181783] D:\protect.turkish
[10/04/2009 02:52|-ra------|12292] E:\.DS_Store
[10/04/2009 02:59|-ra------|253] E:\.hidden
[30/04/2009 03:57|-ra------|54544] E:\Autorun.exe
[22/10/2008 00:48|-ra------|45] E:\Autorun.inf
[20/06/2008 02:06|-ra------|555520] E:\ISSetup.dll
[22/10/2008 00:48|-ra------|174684] E:\Sims3.ico
[30/04/2009 04:03|-ra------|398608] E:\Sims3Setup.exe
[05/03/2009 21:33|-ra------|319488] E:\_Setup.dll
[30/04/2009 03:58|-ra------|3204962] E:\data1.cab
[30/04/2009 03:57|-ra------|195056] E:\data1.hdr
[30/04/2009 04:03|-ra------|512] E:\data2.cab
[12/08/2008 22:02|-ra------|10134] E:\eauninstall.ico
[30/04/2009 04:03|-ra------|25506] E:\layout.bin
[03/10/2008 20:46|-ra------|164463] E:\setup.gif
[30/04/2009 03:57|-ra------|707] E:\setup.ini
[30/04/2009 03:57|-ra------|354226] E:\setup.inx
[28/03/2009 07:29|-ra------|548828] E:\setup.isn
[30/04/2009 03:57|-ra------|152] E:\skuversion.txt
[04/12/2009 23:52|--a------|981795] F:\Bonreduc-net.pdf
[05/02/2010 17:06|--a------|78886912] F:\m‚moire.doc
[23/12/2009 18:26|--a------|51285] F:\trajet.jpg
[22/12/2009 10:38|--a------|24325] F:\grpe sanguin.docx
[22/12/2009 10:38|--a------|44032] F:\grpe sanguin.doc
[23/12/2009 10:17|--ah-----|4096] F:\._.Trashes
[23/12/2009 10:18|--ah-----|4096] F:\._.TemporaryItems
[23/12/2009 18:23|--a------|255347] F:\le-concept-du-4l-trophy.png
[23/12/2009 18:26|--a------|231048] F:\carteCFv0.jpg
[05/02/2010 23:20|--a------|12717] F:\cours d'anglais.docx
[11/02/2010 16:04|--a------|78989824] F:\m‚moire2.doc
[16/02/2010 16:54|--a------|27648] F:\Marina Flourez.doc
[16/02/2010 22:39|--a------|18446] F:\cv-version2.docx
[16/02/2010 20:58|--a------|20632] F:\cv_marina.docx
[16/02/2010 22:39|--a------|99222] F:\cv-version2.pdf
[26/02/2010 12:23|--a------|82677760] F:\m‚moire3.doc
[16/12/2009 20:13|--a------|376504268] G:\50 ans de vie de l'ami Denis.mpg
[16/09/2009 15:42|--a------|4794868] G:\Analyse financiŠre6.docx
[09/12/2009 18:35|--a------|10765] G:\certificat de non gage.pdf
[12/11/2009 13:40|--a------|179712] G:\cours d'anglais.doc
[16/10/2009 20:56|--a------|3697] G:\invitation.rtf
[07/07/2008 10:54|--a------|20] G:\MDPEDF.txt
[28/07/2009 15:57|--a------|11581] G:\plaquearry6.jpg
[28/07/2009 15:57|--a------|14436] G:\plaqueavbs5.jpg
[28/07/2009 15:57|--a------|17105] G:\post1212260127911zg4.jpg
[25/09/2009 12:23|--a------|26606599] G:\vesion finale.pptx
[02/09/2009 19:20|--a------|18015723] G:\vlc-1.0.1-win32.exe
[23/10/2009 19:18|--ah-----|512] H:\NIKON001.DSC
[11/02/2010 13:47|--ah-----|4096] I:\._.Trashes
[05/01/2010 15:47|--a------|51232] I:\Galette frangipane.docx
[11/02/2010 14:09|--ah-----|4096] I:\._Galette frangipane.docx
[20/02/2010 20:07|--ahs----|9216] I:\Thumbs.db
[27/01/2010 12:12|--a------|1472425984] I:\2012.THE.MOVIE.FRENCH.R5.QC.MD.XviD-BOWSER.[emule-island.com.avi
[29/01/2010 11:24|--a------|731549696] I:\Envoyes.Tres.Speciaux.FRENCH.BDRiP.XViD-SURViVAL.By.Hadopix..avi
[01/01/2010 23:28|--a------|732516352] I:\Incognito.FRENCH.DVDRiP.avi
[13/02/2010 02:55|--a------|732821504] I:\Le.Coach.FRENCH.DVDRip.XviD-AYMO.By.Hadopix.[emule-island.co.avi
[27/01/2010 10:37|--a------|733732568] I:\The.Princess.and.the.Frog.DVDscr.MD..avi
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.097 ! | -
-
J'essaye en 2 fois:
############################## | UsbFix V6.097 |
User : Julien & Marina (Administrateurs) # PC
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:38:19 | 02/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 222,3 Go (148,42 Go free) # NTFS
D:\ -> Disque fixe local # 10,59 Go (1,79 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 5,56 Go (0 Mo free) [Sims3] # UDF
F:\ -> Disque amovible # 3,67 Go (1,66 Go free) [MARINA] # FAT32
G:\ -> Disque fixe local # 232,88 Go (82,5 Go free) [My Passport] # NTFS
H:\ -> Disque amovible # 3,75 Go (1,66 Go free) # FAT32
I:\ -> Disque fixe local # 465,65 Go (302,47 Go free) [MÉLOU] # FAT32
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\STacSV.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\Hpservice.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\aestsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\SMINST\BLService.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Easy PDF Creator\EasyPrinting.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Elements infectieux |
Supprimé ! C:\$Recycle.Bin\S-1-5-21-171504635-1210285563-2315927762-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4108710208-2902300165-2090097540-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4108710208-2902300165-2090097540-500
Supprimé ! D:\$Recycle.Bin\S-1-5-21-4108710208-2902300165-2090097540-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-4108710208-2902300165-2090097540-500
(!) Non supprimé ! E:\autorun.inf
F:\autorun.inf -> fichier appelé : "F:\ReCycLEr\S-1-5-21-1482276501-1663491937-6831267430-1013\svchost.exe" ( Présent ! )
Supprimé ! F:\ReCycLEr\S-1-5-21-1482276501-1663491937-6831267430-1013\svchost.exe
Supprimé ! F:\autorun.inf
Supprimé ! F:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013
Supprimé ! F:\Recycler\S-1-5-21-1482276501-1663491937-6831267430-1013
Supprimé ! G:\$Recycle.Bin\S-1-5-21-4108710208-2902300165-2090097540-1000
Supprimé ! G:\Recycler\S-1-5-21-1645898577-3941264430-1515319299-1005 -
2ème partie:
################## | Registre |
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{0cf64ddc-6e1e-11de-9fd3-806e6f6e6963}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{4751b239-b76d-11de-abfe-00238b8bbc0c}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[18/09/2006 22:43|--a------|24] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[18/09/2006 22:43|--a------|10] C:\config.sys
[29/02/2004 16:44|--a------|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[02/03/2010 23:44|--a------|4590] C:\UsbFix.txt
[11/07/2009 15:25|---hs----|13] D:\BLOCK.RIN
[03/10/2006 22:02|---hs----|438328] D:\bootmgr
[04/11/2008 16:37|---hs----|1199] D:\Desktop.ini
[10/09/2002 15:14|---hs----|8134] D:\Folder.htt
[02/03/2010 23:38|--ahs----|176] D:\MASTER.LOG
[12/09/2008 16:17|---hs----|381873] D:\protect.arabic
[15/09/2008 14:57|---hs----|182624] D:\protect.bulgarian
[16/09/2002 13:37|---hs----|181898] D:\protect.chinese hong kong
[16/09/2002 13:37|---hs----|181916] D:\protect.chinese simplified
[16/09/2002 13:37|---hs----|181898] D:\protect.chinese traditional
[27/04/2006 15:19|---hs----|181865] D:\protect.czech
[03/11/2005 14:21|---hs----|181726] D:\protect.danish
[10/09/2002 12:56|---hs----|181605] D:\protect.dutch
[10/09/2002 12:50|---hs----|181651] D:\protect.ed
[22/11/2004 14:28|---hs----|181648] D:\protect.english
[03/11/2005 14:20|---hs----|181673] D:\protect.finnish
[03/11/2005 14:19|---hs----|181736] D:\protect.french
[03/11/2005 14:18|---hs----|181669] D:\protect.german
[23/11/2005 14:56|---hs----|182689] D:\protect.greek
[23/01/2006 08:18|---hs----|182605] D:\protect.hebrew
[28/08/2007 13:58|---hs----|181696] D:\protect.hungarian
[03/11/2005 14:17|---hs----|181554] D:\protect.italian
[19/06/2007 14:22|---hs----|182351] D:\protect.japanese
[24/11/2005 10:24|---hs----|218295] D:\protect.korean
[03/11/2005 14:15|---hs----|181578] D:\protect.norwegian
[25/04/2006 13:44|---hs----|181789] D:\protect.polish
[03/11/2005 14:13|---hs----|181624] D:\protect.portuguese
[27/10/2005 18:24|---hs----|181882] D:\protect.portuguese brazilian
[15/09/2008 14:57|---hs----|181735] D:\protect.romanian
[28/06/2004 07:52|---hs----|211936] D:\protect.russian
[04/07/2007 10:46|---hs----|181954] D:\protect.slovak
[03/11/2005 14:11|---hs----|181586] D:\protect.spanish
[10/09/2002 13:15|---hs----|181602] D:\protect.swedish
[12/08/2003 09:37|---hs----|181783] D:\protect.turkish
[10/04/2009 02:52|-ra------|12292] E:\.DS_Store
[10/04/2009 02:59|-ra------|253] E:\.hidden
[30/04/2009 03:57|-ra------|54544] E:\Autorun.exe
[22/10/2008 00:48|-ra------|45] E:\Autorun.inf
[20/06/2008 02:06|-ra------|555520] E:\ISSetup.dll
[22/10/2008 00:48|-ra------|174684] E:\Sims3.ico
[30/04/2009 04:03|-ra------|398608] E:\Sims3Setup.exe
[05/03/2009 21:33|-ra------|319488] E:\_Setup.dll
[30/04/2009 03:58|-ra------|3204962] E:\data1.cab
[30/04/2009 03:57|-ra------|195056] E:\data1.hdr
[30/04/2009 04:03|-ra------|512] E:\data2.cab
[12/08/2008 22:02|-ra------|10134] E:\eauninstall.ico
[30/04/2009 04:03|-ra------|25506] E:\layout.bin
[03/10/2008 20:46|-ra------|164463] E:\setup.gif
[30/04/2009 03:57|-ra------|707] E:\setup.ini
[30/04/2009 03:57|-ra------|354226] E:\setup.inx
[28/03/2009 07:29|-ra------|548828] E:\setup.isn
[30/04/2009 03:57|-ra------|152] E:\skuversion.txt -
3ème partie:
[04/12/2009 23:52|--a------|981795] F:\Bonreduc-net.pdf
[05/02/2010 17:06|--a------|78886912] F:\m‚moire.doc
[23/12/2009 18:26|--a------|51285] F:\trajet.jpg
[22/12/2009 10:38|--a------|24325] F:\grpe sanguin.docx
[22/12/2009 10:38|--a------|44032] F:\grpe sanguin.doc
[23/12/2009 10:17|--ah-----|4096] F:\._.Trashes
[23/12/2009 10:18|--ah-----|4096] F:\._.TemporaryItems
[23/12/2009 18:23|--a------|255347] F:\le-concept-du-4l-trophy.png
[23/12/2009 18:26|--a------|231048] F:\carteCFv0.jpg
[05/02/2010 23:20|--a------|12717] F:\cours d'anglais.docx
[11/02/2010 16:04|--a------|78989824] F:\m‚moire2.doc
[16/02/2010 16:54|--a------|27648] F:\Marina Flourez.doc
[16/02/2010 22:39|--a------|18446] F:\cv-version2.docx
[16/02/2010 20:58|--a------|20632] F:\cv_marina.docx
[16/02/2010 22:39|--a------|99222] F:\cv-version2.pdf
[26/02/2010 12:23|--a------|82677760] F:\m‚moire3.doc
[16/12/2009 20:13|--a------|376504268] G:\50 ans de vie de l'ami Denis.mpg
[16/09/2009 15:42|--a------|4794868] G:\Analyse financiŠre6.docx
[09/12/2009 18:35|--a------|10765] G:\certificat de non gage.pdf
[12/11/2009 13:40|--a------|179712] G:\cours d'anglais.doc
[16/10/2009 20:56|--a------|3697] G:\invitation.rtf
[07/07/2008 10:54|--a------|20] G:\MDPEDF.txt
[28/07/2009 15:57|--a------|11581] G:\plaquearry6.jpg
[28/07/2009 15:57|--a------|14436] G:\plaqueavbs5.jpg
[28/07/2009 15:57|--a------|17105] G:\post1212260127911zg4.jpg
[25/09/2009 12:23|--a------|26606599] G:\vesion finale.pptx
[02/09/2009 19:20|--a------|18015723] G:\vlc-1.0.1-win32.exe -
[23/10/2009 19:18|--ah-----|512] H:\NIKON001.DSC
[11/02/2010 13:47|--ah-----|4096] I:\._.Trashes
[05/01/2010 15:47|--a------|51232] I:\Galette frangipane.docx
[11/02/2010 14:09|--ah-----|4096] I:\._Galette frangipane.docx
[20/02/2010 20:07|--ahs----|9216] I:\Thumbs.db
- 1
- 2
- 3
Suivant
