infection? antimalware doctorRésolu/Fermé

Question

Bonjour

Après avoir téléchargé spotcast mon ordinateur portable (windows XP pro) s'est bloqué. Dés qu'il s'allume antimalware doctor s'ouvre et l'ordinateur sature (CPU à 100%).

J'ai regardé quelques situations similaires sur le forum et constaté qu'il faudra sûrement de nombreuses manip.

Or je n'arrive pas à accéder à internet depuis mon portable même en mode sans échec avec navigation.

Est-il possible de fonctionner avec une clé USB entre mon PC et mon portable?



Configuration: Windows XP / Internet Explorer 7.0

gen-hackman · Answer

bonjour oui c est possible

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

alèdoscour · Answer

merci pour l'aide.
Je fais tout ca maintenant.

alèdoscour · Answer

Je suis resté en mode sans echec sur mon portable. J'ai réussi à desactiver le fire-wall mais pas l'antivirus (semantec antivirus) ; est-ce un problème?

Dans la fenêtre du scan apparaissent les lignes suivantes :
HKLM\Software\Mozilla\Firefox\Extensions : {E889F097-B0BE-471B-89AD-B86B6F04B506}
was unexpected at this time.
C:\Program Files\List_Kill'em

Que dois-je faire?

gen-hackman · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek)


&#9654 Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

&#9654 sur les lignes rouge:

&#9654 Services:cliques droit delete service
&#9654 Process:cliques droit kill process
&#9654 Adl ,file:cliques droit delete files

alèdoscour · Answer

J'ai telechargé gmer puis passé sur le portable. Quand je l'ai ouvert je n'ai pas eu besoin de le déziper. Je n'ai pas de lignes rouges. Voila le rapport.
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-04-12 12:09:51
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Amo\LOCALS~1\Temp\pxloapoc.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                 fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

Device           -> \Driver\atapi \Device\Harddisk0\DR0  86930AC8

---- Files - GMER 1.0.15 ----

File            C:\WINDOWS\system32\drivers\atapi.sys    suspicious modification

---- EOF - GMER 1.0.15 ----

gen-hackman · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ ________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ______________________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. >> Reviens sur le forum, et ▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

alèdoscour · Answer

Avant de commencer j'ai plusieurs questions :
Je ne suis pas sur d'avoir bien desactivé mon antivirus mais est-ce un problème en mode sans echec?
Dois-je fermer List'em?

gen-hackman · Answer

oui tu peux fermer list'em 
l antivirus n'est pas actif en mode sans echec

alèdoscour · Answer

OK. Je fais les manip prescrites.

alèdoscour · Answer

Désolé mais j'étais en mode sans echec avec navigation. Quand je lance Combofix une fenetre s'ouvre pour dire que symantec antivirus est toujours ouvert. Quand j'ouvre l'antivirus et que je vais dans files, la ligne unload service est inaccessible. J'ai cru l'avoir désactivé autrement mais lorsque j'ai relancé combofix il m'annonce que l'antivirus est toujours actif et que l'utilisation de combofix est à mes propres riques. Que faire?

gen-hackman · Answer

outrepasse l'avertissement de combofix

alèdoscour · Answer

ok.

alèdoscour · Answer

Je n'ai pas de connection internet valide sur mon portable, peut-être parce que je l'utilise d'habitude en mode wifi. Dois-je passer outre là aussi?

gen-hackman · Answer

il n'est pas possible de lui mettre un cable juste le temps de...?

alèdoscour · Answer

Je vais essayer de brancher ma live box en direct sur le portable. Penses-tu qu'il me faille configurer cette connexion? Puis-je rester en mode sans echec (with networking) sans rien toucher à combofix?

gen-hackman · Answer

non je pense qu'elle se fera directement 

Puis-je rester en mode sans echec (with networking) sans rien toucher à combofix?
oui sauf pour confirmer pour l'installation de la console de recuperation 

?G3?-?@¢??@?(TM)©®?

alèdoscour · Answer

J'ai pu brancher ma live box sur mon portable. Il s'est éteint puis rallumé en mode normal. Dois-je desactiver ma connexion wifi sachant que je n'ai pas réactiver le firewall. Je n'avais pas réussi à desactver l'antivirus. Pour l'instant je suis de nouveau sur mon pc. Voila le rapport combofix: ComboFix 10-04-11.03 - Amo 04/12/2010 13:35:19.1.1 - x86 NETWORK Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.1015.738 [GMT 2:00] Running from: c:\documents and settings\Amo\Desktop\ComboFix.exe AV: Symantec AntiVirus Corporate Edition *On-access scanning enabled* (Updated) {FB06448E-52B8-493A-90F3-E43226D3305C} . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3 c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe.delme189 c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe.delme188 c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe.delme187 c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe.delme186 c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700 .exe c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\dbf70700.exe c:\documents and settings\Amo\Application Data\3714D4468FE48242322EF6CBE954A0E3\enemies-names.txt c:\documents and settings\Amo\Application Data\avdrn.dat c:\documents and settings\Amo\Application Data\wiaservg.log c:\documents and settings\Amo\Start Menu\Programs\Startup\ihaupd32.exe c:\documents and settings\Amo\Start Menu\Programs\Startup\wwwmen32.exe c:\program files\Adobe\acrotray .exe c:\program files\Internet Explorer\js.mui c:\program files\Internet Explorer\wmpscfgs.exe c:\windows\eSellerateEngine.dll c:\windows\system32\app_dll.dll c:\windows\system32\cooper.mine c:\windows\system32\ctfmon .exe c:\windows\system32\drivers\fad.sys c:\windows\system32\hkcmd .exe c:\windows\system32\igfxpers .exe c:\windows\system32\igfxtray .exe c:\windows\system32\pkabdmdn.dll c:\windows\system32 xyspdzpes c:\windows\system32\sshnas21.dll c:\windows\system32 dsslog.dll c:\windows\system32 dssmain.dll c:\windows\system32 dssserf.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SSHNAS -------\Service_SSHNAS ((((((((((((((((((((((((( Files Created from 2010-03-12 to 2010-04-12 ))))))))))))))))))))))))))))))) . 2010-04-12 07:55 . 2010-04-12 07:55 -------- d-----w- C:\Kill'em 2010-04-12 07:54 . 2010-04-12 08:29 -------- d-----w- c:\program files\List_Kill'em 2010-04-07 05:04 . 2010-04-07 05:04 -------- d-sh--w- c:\documents and settings\LocalService\PrivacIE 2010-04-07 05:04 . 2010-04-07 05:04 -------- d-sh--w- c:\documents and settings\LocalService\IECompatCache 2010-04-06 19:05 . 2008-04-13 18:40 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys 2010-04-06 19:05 . 2008-04-13 18:40 34688 ----a-w- c:\windows\system32\dllcache\lbrtfdc.sys 2010-04-06 19:04 . 2008-04-13 18:40 8192 ----a-w- c:\windows\system32\drivers\Changer.sys 2010-04-06 19:04 . 2008-04-13 18:40 8192 ----a-w- c:\windows\system32\dllcache\changer.sys 2010-04-06 19:03 . 2010-04-06 19:03 174592 ----a-w- c:\windows\Afonia.exe . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-04-12 11:49 . 2007-02-02 19:14 -------- d-----w- c:\program files\Symantec AntiVirus 2010-04-12 11:48 . 2007-06-06 11:42 -------- d-----w- c:\program files\QuickTime 2010-04-12 11:47 . 2006-04-21 22:50 37376 ----a-w- c:\windows\system32\igfxpers.exe 2010-04-12 11:47 . 2006-04-21 22:50 37376 ----a-w- c:\windows\system32\hkcmd.exe 2010-04-12 11:47 . 2006-04-21 22:50 37376 ----a-w- c:\windows\system32\igfxtray.exe 2010-04-12 11:47 . 2006-04-28 02:11 -------- d-----w- c:\program files\Common Files\Symantec Shared 2010-04-12 11:47 . 2006-12-14 07:31 -------- d-----w- c:\program files\Windows Defender 2010-04-11 12:14 . 2006-04-21 22:50 37376 ----a-w- c:\windows\system32\igfxpers .exe 2010-04-11 12:14 . 2006-04-21 22:50 37376 ----a-w- c:\windows\system32\hkcmd .exe 2010-04-11 12:14 . 2006-04-21 22:50 37376 ----a-w- c:\windows\system32\igfxtray .exe 2010-04-08 14:48 . 2006-04-21 22:53 -------- d-----w- c:\program files\Apoint 2010-04-08 14:16 . 2007-02-02 19:47 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2010-04-06 19:44 . 2010-04-06 19:44 8 ----a-w- c:\documents and settings\NetworkService\Application Data\ypgmjw.dat 2010-04-06 19:03 . 2010-04-06 19:03 8 ----a-w- c:\windows\system32\config\systemprofile\Application Data\ypgmjw.dat 2010-04-06 19:03 . 2010-04-06 19:03 90112 ----a-w- c:\windows\system32\9F.tmp 2010-04-06 19:03 . 2010-04-06 19:03 28814 ----a-w- c:\windows\system32\99.tmp 2010-04-06 19:03 . 2010-04-06 19:03 84 ----a-w- c:\windows\system32\96.tmp 2010-04-03 22:31 . 2006-04-27 14:22 -------- d-----w- c:\program files\Google 2010-03-07 18:40 . 2010-03-07 18:40 0 ----a-w- c:\windows sreg.dat 2010-02-25 06:24 . 2004-08-11 22:00 916480 ----a-w- c:\windows\system32\wininet.dll 2010-02-24 09:16 . 2009-10-04 17:00 181632 ------w- c:\windows\system32\MpSigStub.exe 2010-02-19 23:47 . 2010-02-19 23:47 3604480 ----a-w- c:\windows\system32\GPhotos.scr 2010-02-12 10:03 . 2010-03-01 07:03 293376 ------w- c:\windows\system32\browserchoice.exe 2010-01-26 13:24 . 2010-01-26 13:24 126 ----a-w- c:\documents and settings\Amo\Local Settings\Application Data\fusioncache.dat 2010-01-17 21:36 . 2010-01-17 21:32 77152 ----a-w- c:\documents and settings\Amo\Local Settings\Application Data\GDIPFONTCACHEV1.DAT . [code]

c:\program files\Adobe\Reader 8.0\Reader
eader_sl .exe
c:\program files\Apoint\apoint .exe
c:\program files\Common Files\Symantec Shared\ccapp .exe
c:\program files\Dell\QuickSet\quickset         .exe
c:\program files\Dell\QuickSet\quickset        .exe
c:\program files\Dell\QuickSet\quickset       .exe
c:\program files\Dell\QuickSet\quickset      .exe
c:\program files\Dell\QuickSet\quickset     .exe
c:\program files\Dell\QuickSet\quickset    .exe
c:\program files\Dell\QuickSet\quickset   .exe
c:\program files\Dell\QuickSet\quickset  .exe
c:\program files\Dell\QuickSet\quickset .exe
c:\program files\Intel\Wireless\Bin\ifrmewrk .exe
c:\program files\Intel\Wireless\Bin\zcfgsvc .exe
c:\program files\QuickTime\qttask              .exe
c:\program files\QuickTime\qttask             .exe
c:\program files\QuickTime\qttask            .exe
c:\program files\QuickTime\qttask           .exe
c:\program files\QuickTime\qttask          .exe
c:\program files\QuickTime\qttask         .exe
c:\program files\QuickTime\qttask        .exe
c:\program files\QuickTime\qttask       .exe
c:\program files\QuickTime\qttask      .exe
c:\program files\QuickTime\qttask     .exe
c:\program files\QuickTime\qttask    .exe
c:\program files\QuickTime\qttask   .exe
c:\program files\QuickTime\qttask  .exe
c:\program files\QuickTime\qttask .exe
c:\program files\Symantec AntiVirus\vptray .exe
c:\program files\Windows Defender\msascui .exe
c:\program files\Windows Media Player\wmpnscfg .exe
c:\windows\system32\hkcmd .exe
c:\windows\system32\igfxpers .exe
c:\windows\system32\igfxtray .exe
c:\windows\system32\dla	fswctrl .exe

/code ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2010-04-12 37376] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"="c:\program files\quicktime\qttask .exe -atboottime" [X] "Apoint"="c:\program files\Apoint\Apoint.exe" [2010-04-08 37376] "Dell QuickSet"="c:\program files\dell\quickset\quickset .exe .exe .exe .exe .exe .exe .exe .exe .exe" [N/A] "dla"="c:\windows\system32\dla fswctrl.exe" [2010-04-12 37376] "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2010-04-12 37376] "ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2010-04-12 37376] "igfxtray"="c:\windows\system32\igfxtray.exe" [2010-04-12 37376] "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2010-04-12 37376] "igfxpers"="c:\windows\system32\igfxpers.exe" [2010-04-12 37376] "IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [2010-04-12 37376] "IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [2010-04-12 37376] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-04-12 37376] "vptray"="c:\progra~1\SYMANT~1\vptray.exe" [2010-04-12 37376] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "DWQueuedReporting"="c:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "RunNarrator"="Narrator.exe" [2008-04-14 53760] c:\documents and settings\All Users\Start Menu\Programs\Startup\ Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2006-4-22 24576] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Common Files\Ahead\Nero Web\SetupX.exe"= "c:\Program Files\Common Files\Ahead\Nero Web\SetupXu.exe"= "c:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe"= "c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"= "c:\Program Files\Skype\Plugin Manager\skypePM.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= "c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= "c:\Program Files\Messenger\msmsgs.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [11/3/2006 7:19 PM 13592] R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\eengine\EraserUtilRebootDrv.sys [8/27/2009 7:01 PM 102448] R3 GTIPCI21;GTIPCI21;c:\windows\system32\drivers\gtipci21.sys [4/22/2006 12:53 AM 87936] S0 1742699994;1742699994;c:\windows\system32\drivers\1742699994.sys --> c:\windows\system32\drivers\1742699994.sys [?] S2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2/4/2010 12:01 PM 135664] S3 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [12/20/2006 8:29 PM 116928] --- Other Services/Drivers In Memory --- *NewlyCreated* - BASFND . Contents of the 'Scheduled Tasks' folder 2010-04-12 c:\windows\Tasks\At1.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At10.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At11.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At12.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At13.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At14.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At15.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At16.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At17.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At18.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At19.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At2.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At20.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At21.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At22.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At23.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At24.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At3.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At4.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At5.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At6.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At7.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At8.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\At9.job - c:\program files\internet explorer\wmpscfgs.exe [2010-04-12 11:48] 2010-04-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 10:00] 2010-04-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 10:00] 2010-04-12 c:\windows\Tasks\MP Scheduled Scan.job - c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 17:20] 2010-04-12 c:\windows\Tasks\OGALogon.job - c:\windows\system32\OGAEXEC.exe [2009-08-03 13:07] . . ------- Supplementary Scan ------- . uStart Page = hxxp://wwworange.fr/ IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html DPF: {01010200-5E80-11D8-9E86-0007E96C65AE} - hxxp://supportcenter.rr.com/sdccommon/download/tgctlins.cab FF - ProfilePath - c:\documents and settings\Amo\Application Data\Mozilla\Firefox\Profiles\11q42en7.default\ FF - plugin: c:\program files\Google\Google Earth\plugin pgeplugin.dll FF - plugin: c:\program files\Google\Picasa3 pPicasa3.dll FF - plugin: c:\program files\Google\Update\1.2.183.23 pGoogleOneClick8.dll FF - plugin: c:\program files\Microsoft\Office Live pOLW.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ---- FIREFOX POLICIES ---- c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5); c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com"); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20); . - - - - ORPHANS REMOVED - - - - AddRemove-HijackThis - c:\downloads\HijackThis.exe AddRemove-Migo - c:\documents and settings\Seba & Shaily\Application Data\Powerhouse\Migo\MigoUninstall.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-04-12 13:46 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... c:\windows\TEMP\TMP00000016FDDC970B82FEBB95 524288 bytes executable c:\windows\system32\igfxtray .exe 37376 bytes executable c:\windows\system32\igfxpers .exe 37376 bytes executable c:\windows\system32\hkcmd .exe 37376 bytes executable scan completed successfully hidden files: 4 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x8654BAC8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xf75c6f28 \Driver\ACPI -> ACPI.sys @ 0xf7459cb8 \Driver\atapi -> atapi.sys @ 0xf73cd852 IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579022 ParseProcedure -> ntkrnlpa.exe @ 0x80577c84 \Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579022 ParseProcedure -> ntkrnlpa.exe @ 0x80577c84 NDIS: Intel(R) PRO/Wireless 2200BG Network Connection -> SendCompleteHandler -> NDIS.sys @ 0xf72b1bb0 PacketIndicateHandler -> NDIS.sys @ 0xf72a0a0d SendHandler -> NDIS.sys @ 0xf72b4b40 user & kernel MBR OK ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'winlogon.exe'(896) c:\windows\system32\WININET.dll - - - - - - - > 'lsass.exe'(956) c:\windows\system32\WININET.dll - - - - - - - > 'explorer.exe'(4596) c:\windows\system32\WININET.dll c:\windows\system32\ieframe.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Other Running Processes ------------------------ . c:\program files\Intel\Wireless\Bin\EvtEng.exe c:\program files\Intel\Wireless\Bin\S24EvMon.exe c:\program files\Intel\Wireless\Bin\WLKeeper.exe c:\program files\Common Files\Symantec Shared\ccEvtMgr.exe c:\program files\Common Files\Symantec Shared\ccSetMgr.exe c:\program files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe c:\windows\System32\SCardSvr.exe c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\windows\system32\basfipm.exe c:\windows\system32\crypserv.exe c:\program files\Symantec AntiVirus\DefWatch.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE c:\program files\Dell\QuickSet\NICCONFIGSVC.exe c:\program files\Intel\Wireless\Bin\RegSrvc.exe c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe c:\program files\Symantec AntiVirus\Rtvscan.exe c:\program files\Canon\CAL\CALMAIN.exe c:\program files\apoint\apoint .exe c:\windows\system32\dla fswctrl .exe c:\program files\common files\symantec shared\ccapp .exe c:\program files\Apoint\HidFind.exe c:\program files\windows defender\msascui .exe c:\program files\Apoint\Apntex.exe c:\program files\intel\wireless\bin\zcfgsvc .exe c:\program files\intel\wireless\bin\ifrmewrk .exe c:\program files\quicktime\qttask .exe c:\program files\windows media player\wmpnscfg .exe c:\progra~1\symant~1\vptray .exe c:\windows\system32\wscntfy.exe c:\program files\Intel\Wireless\Bin\Dot1XCfg.exe c:\program files\dell\quickset\quickset .exe . ************************************************************************** . Completion time: 2010-04-12 14:01:08 - machine was rebooted ComboFix-quarantined-files.txt 2010-04-12 12:00 Pre-Run: 69,170,589,696 bytes free Post-Run: 67,937,665,024 bytes free WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect - - End Of File - - 2CCDB658170541D57E2A17365424C5E5

gen-hackman · Answer

&#9654 Télécharge UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

alèdoscour · Answer

j'ai lancé USBfix en le telechargeant directement depuis mon portable. Il semble donc que combofix a déjà du éliminer certains problèmes puisqu'il n'est plus tout à fait bloqué.

Par contre une fenêtre s'est ouverte : 

the instruction at "0x1000157e" referenced memory at "0x001a0000". The memory could notbe "read". Click on OK to terminate the program.

J'ai cliqué et USBfix s'est relancé. 

Depuis il me semble que le scan est très lent même s'il suit son cours.
Est-ce normal?

De plus cela fait trois fois qu'une fenêtre "auto-protect results" s'ouvre pour me dire que trojan.gen a été mis en quarantaine.
Normal aussi?

gen-hackman · Answer

laissons-le finir....

non je ne connais pas cette fenetre

alèdoscour · Answer

USBfix scan toujours mais il reste à 50% et ça fait au moins 20 minutes qu'il est sur le dossier : C:\System Volum Informations et qu'il affiche 1 fichier par seconde.
Est-ce la vitesse normale et si non aurais-je intérêt à passer en mode sans echec pour relancer le scan?
PS : la fenêtre "auto-protect results" s'est encore ouverte avec deux nouveaux noms de "risk" : W32.Unruy.A et Downloader.

gen-hackman · Answer

oui ta retauration systeme doit etre pleine ca risque de durer un peu

alèdoscour · Answer

excuse-moi mais le oui signifie-t-il que c'est normal que ce soit long ou que j'ai intérêt à passer en mode sans echec?

gen-hackman · Answer

que ce soit long ^^

alèdoscour · Answer

Merci pour ta patience. Moi aussi je vais patienter.

gen-hackman · Answer

tant qu'il tourne , c'est bon , c'est si il ne tourne plus que ca se corse

alèdoscour · Answer

voila le rapport

############################## | UsbFix V6.102 |

User : Amo (Users) # D3VPCV91
Update on 10/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 2:31:37 PM | 4/12/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Symantec AntiVirus Corporate Edition 10.1.5.5010 [ Enabled | Updated ]

C:\ -> Local Fixed Disk # 93.09 Go (63.29 Go free) # NTFS
D:\ -> CD-ROM Disc # 4.36 Go (0 Mo free) [Seinfeld_2_1] # UDF
E:\ -> Removable Disk # 7.46 Go (7.45 Go free) [NOLIMIT] # FAT32

################## | Elements infectieux |

C:\WINDOWS\Tasks\At1.job  
C:\WINDOWS\Tasks\At2.job  
C:\WINDOWS\Tasks\At3.job  
C:\WINDOWS\Tasks\At4.job  
C:\WINDOWS\Tasks\At5.job  
C:\WINDOWS\Tasks\At6.job  
C:\WINDOWS\Tasks\At7.job  
C:\WINDOWS\Tasks\At8.job  
C:\WINDOWS\Tasks\At9.job  
C:\WINDOWS\Tasks\At1.job  
C:\WINDOWS\Tasks\At10.job  
C:\WINDOWS\Tasks\At11.job  
C:\WINDOWS\Tasks\At12.job  
C:\WINDOWS\Tasks\At13.job  
C:\WINDOWS\Tasks\At14.job  
C:\WINDOWS\Tasks\At15.job  
C:\WINDOWS\Tasks\At16.job  
C:\WINDOWS\Tasks\At17.job  
C:\WINDOWS\Tasks\At18.job  
C:\WINDOWS\Tasks\At19.job  
C:\WINDOWS\Tasks\At2.job  
C:\WINDOWS\Tasks\At20.job  
C:\WINDOWS\Tasks\At21.job  
C:\WINDOWS\Tasks\At22.job  
C:\WINDOWS\Tasks\At23.job  
C:\WINDOWS\Tasks\At24.job  
C:\WINDOWS\Tasks\At25.job  
C:\WINDOWS\Tasks\At26.job  
C:\WINDOWS\Tasks\At27.job  
C:\WINDOWS\Tasks\At28.job  
C:\WINDOWS\Tasks\At29.job  
C:\WINDOWS\Tasks\At3.job  
C:\WINDOWS\Tasks\At30.job  
C:\WINDOWS\Tasks\At31.job  
C:\WINDOWS\Tasks\At32.job  
C:\WINDOWS\Tasks\At33.job  
C:\WINDOWS\Tasks\At34.job  
C:\WINDOWS\Tasks\At35.job  
C:\WINDOWS\Tasks\At36.job  
C:\WINDOWS\Tasks\At37.job  
C:\WINDOWS\Tasks\At38.job  
C:\WINDOWS\Tasks\At39.job  
C:\WINDOWS\Tasks\At4.job  
C:\WINDOWS\Tasks\At40.job  
C:\WINDOWS\Tasks\At41.job  
C:\WINDOWS\Tasks\At42.job  
C:\WINDOWS\Tasks\At43.job  
C:\WINDOWS\Tasks\At44.job  
C:\WINDOWS\Tasks\At45.job  
C:\WINDOWS\Tasks\At46.job  
C:\WINDOWS\Tasks\At47.job  
C:\WINDOWS\Tasks\At48.job  
C:\WINDOWS\Tasks\At5.job  
C:\WINDOWS\Tasks\At6.job  
C:\WINDOWS\Tasks\At7.job  
C:\WINDOWS\Tasks\At8.job  
C:\WINDOWS\Tasks\At9.job  
C:\WINDOWS\System32\app_dll.dll  
C:\DOCUME~1\Amo\LOCALS~1\Temp\100.dat  
C:\Program Files\Adobe\acrotray .exe  
C:\Program Files\internet explorer\js.mui  
C:\Program Files\internet explorer\wmpscfgs.exe  
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe  
C:\Program Files\Apoint\apoint.exe  
C:\Program Files\Common Files\Symantec Shared\ccapp.exe  
C:\Program Files\Dell\QuickSet\quickset.exe  
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe  
C:\Program Files\Intel\Wireless\Bin\zcfgsvc.exe  
C:\Program Files\Internet Explorer\wmpscfgs.exe  
C:\Program Files\QuickTime\qttask.exe  
C:\Program Files\Symantec AntiVirus\vptray.exe  
C:\Program Files\Windows Defender\msascui.exe  
C:\Program Files\Windows Media Player\wmpnscfg.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152946.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152949.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152950.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152951.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152952.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152954.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152955.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152956.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152957.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152958.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152959.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152960.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152961.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0152963.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153948.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153949.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153950.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153951.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153952.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153954.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153955.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153956.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153957.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153958.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153959.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1506\A0153960.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154079.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154081.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154082.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154083.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154084.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154085.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154086.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154087.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154088.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154089.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154090.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154091.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154092.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0154093.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155078.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155079.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155081.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155082.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155083.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155084.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155085.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155086.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155087.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155088.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155089.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155090.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155091.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1507\A0155092.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156078.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156079.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156080.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156082.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156083.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156084.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156085.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156086.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156087.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156088.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156089.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156090.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156091.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156092.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156093.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0156094.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157078.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157079.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157081.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157082.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157083.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157084.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157085.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157086.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157087.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157088.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157089.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157090.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157091.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157092.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157094.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0157096.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158078.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158079.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158081.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158082.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158083.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158084.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158085.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158086.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158087.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158088.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158089.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158090.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158091.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158092.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158093.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0158094.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159078.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159079.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159080.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159081.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159083.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159084.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159086.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159087.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159088.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159089.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159090.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159091.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159092.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159093.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159094.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159095.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0159096.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160078.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160079.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160080.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160081.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160083.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160084.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160085.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160086.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160087.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160088.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160089.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160090.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160091.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160092.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160093.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160094.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160095.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0160096.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161109.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161110.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161111.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161112.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161113.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161114.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161115.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161116.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161117.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161118.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161119.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161120.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161121.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161122.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161123.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161124.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161125.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161126.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161189.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161190.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161191.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161192.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161193.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161194.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161195.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161196.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161197.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161198.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161199.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161200.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161201.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161202.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161203.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161204.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161205.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161206.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161207.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1508\A0161208.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161218.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161219.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161220.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161221.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161222.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161223.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161224.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161225.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161226.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161227.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161228.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161229.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161230.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161231.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161232.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161233.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161234.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0161235.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162222.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162223.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162224.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162225.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162226.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162227.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162228.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162229.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162230.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162231.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162232.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162233.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162234.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162235.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162236.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162237.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162238.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162239.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162240.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0162241.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163237.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163238.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163239.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163240.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163241.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163242.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163243.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163244.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163245.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163249.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163276.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163277.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163278.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163279.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163280.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163281.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163283.exe  
C:\System Volume Information\_restore{46DE8921-1D39-44D2-A9E9-64119261F211}\RP1509\A0163284.exe  
C:\WINDOWS\system32\hkcmd.exe  
C:\WINDOWS\system32\igfxpers.exe  
C:\WINDOWS\system32\igfxtray.exe  
C:\WINDOWS\system32\dla	fswctrl.exe  

################## | Registre |

[HKLM\SYSTEM\ControlSet002\Services\SSHNAS]  
[HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS]  
[HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools"  
[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.102 ! |

alèdoscour · Answer

As-tu trouve mon rapport USBFix

gen-hackman · Answer

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

alèdoscour · Answer

Ca a vraiment mis longtemps mais voila le rapport

La connexion wifi de mon portable s'est desactivée et je n'arrive pas à la reconfigurer. 

Ca fait plusieurs fois que j'essaie d'envoyer le rapport mais le message ne pars jamais je vais donc envoyer d'abord ce message puis le rapport.

Désolé c'est un peu laborieux .

gen-hackman · Answer

sinon passe par cijoint.fr et remet le lien obtenu en echange

alèdoscour · Answer

Voila le lien
http://www.cijoint.fr/cjlink.php?file=cj201004/cijulGS7oq.txt

gen-hackman · Answer

retente ceci :

https://forums.commentcamarche.net/forum/affich-17342247-infection-antimalware-doctor?full#1

alèdoscour · Answer

Je dois laisser la discussion. Je retenterais demain soir. J'espère que je retrouverai ta précieuse aide. Merci beaucoup.

gen-hackman · Answer

pas de soucis signale ton retour et nous continuerons

alèdoscour · Answer

Hola. Me revoila face à l'ecran.

J'ai relancé un scan list_killem.

En attendant le rapport je je te donne quelques infos qui me semblent en relation avec le probleme rencontré :
Après les manip usb fix j'ai noté quelques changements sur mon portable:

- Symantec antivirus n'apparait plus

- Ma connexion wifi semble avoir disparu

- Si je demarre internet, je ne tombe plus sur ma page d'acceuil mais sur msn

- Lorsque je l'ai allumé ce soir une fenêtre inconnue (virus definition Daemon) est apparu disant "Virus definition Daemon has encountered a problem and needs to close" ???


Le scan s'est arrêté. Même problème qu'hier mais cette fois -ci même en appuyant sur entrée il ne se relance pas.
La ligne C:\Program Files\List_Kill'em se répète mais rien ne change.

gen-hackman · Answer

tu n'as pas renommé Combofix comme demandé.....

alèdoscour · Answer

Non. Peux tu me rappeler ce qu'il fallait faire?

gen-hackman · Answer

le supprimer , le retelecharger , mais à l'enregistrement le renommer

alèdoscour · Answer

Excuse-moi mais je suis dépassé.
Lorsque je clique sur le lien que tu m'as laissé hier je tombe sur le scan list killem.
Est-ce cette application que je dois lancer?
En ce qui concerne Combofix comment dois-je le renommer?

alèdoscour · Answer

Gen, toujours là?

gen-hackman · Answer

bonjour

en ce que tu veux , tu le renommes ......"spaghetti , ou tartempion" ^^

alèdoscour · Answer

Bonjour.
Je supprime combofix, je le telecharge à nouveau puis je le renomme.
Ensuite je relance list_kill'em.
C'est ça?

gen-hackman · Answer

non tu relances Combofix renommé ^^

alèdoscour · Answer

j'ai relancé combofix téléchargé depis mon portable branché en dirct sur ma livebox. Pendant le scan combofix me dit que mon antivirus est activé alors qu'a l'ouverture de l'ordi ou lorsque je cherche à ouvrir l'antivirus une fenetre m'annonce que je dois introduire le disque d'installation. Après le scan j'ai voulu me reconnecter via le portable. J'ai pu aller sur Google mais ensuite lorsque j'ai choisi le site ci-joint je suis tombé sur e-bay. Pareil pour CCM. Impossible d'y acceder. J'ai donc de nouveau pris la cle USB et le PC. ComboFix 10-04-13.02 - Amo 04/14/2010 9:02.2.1 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.1015.511 [GMT 2:00] Running from: c:\documents and settings\Amo\Desktop\AAAAAAAA.exe AV: Symantec AntiVirus Corporate Edition *On-access scanning enabled* (Updated) {FB06448E-52B8-493A-90F3-E43226D3305C} . ((((((((((((((((((((((((( Files Created from 2010-03-14 to 2010-04-14 ))))))))))))))))))))))))))))))) . 2010-04-13 18:23 . 2010-04-13 18:23 92834 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP0.dll 2010-04-13 16:24 . 2010-04-13 16:24 -------- d-----w- C:\Kill'em 2010-04-12 21:22 . 2010-04-12 21:22 7816540 ----a-w- C:\UsbFix_Upload_Me_D3VPCV91.zip 2010-04-12 18:48 . 2010-04-13 16:18 46640 ----a-w- c:\windows\system32\msln.exe 2010-04-12 12:30 . 2010-04-12 21:22 -------- d-----w- C:\UsbFix 2010-04-12 07:54 . 2010-04-13 16:24 -------- d-----w- c:\program files\List_Kill'em 2010-04-07 05:04 . 2010-04-07 05:04 -------- d-sh--w- c:\documents and settings\LocalService\PrivacIE 2010-04-07 05:04 . 2010-04-07 05:04 -------- d-sh--w- c:\documents and settings\LocalService\IECompatCache 2010-04-06 19:05 . 2008-04-13 18:40 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys 2010-04-06 19:05 . 2008-04-13 18:40 34688 ----a-w- c:\windows\system32\dllcache\lbrtfdc.sys 2010-04-06 19:04 . 2008-04-13 18:40 8192 ----a-w- c:\windows\system32\drivers\Changer.sys 2010-04-06 19:04 . 2008-04-13 18:40 8192 ----a-w- c:\windows\system32\dllcache\changer.sys 2010-04-06 19:03 . 2010-04-06 19:03 174592 ----a-w- c:\windows\Afonia.exe . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-04-12 22:45 . 2007-02-02 19:14 -------- d-----w- c:\program files\Symantec AntiVirus 2010-04-12 21:09 . 2006-12-14 07:31 -------- d-----w- c:\program files\Windows Defender 2010-04-12 21:09 . 2007-06-06 11:42 -------- d-----w- c:\program files\QuickTime 2010-04-12 21:08 . 2006-04-28 02:11 -------- d-----w- c:\program files\Common Files\Symantec Shared 2010-04-12 21:08 . 2006-04-21 22:53 -------- d-----w- c:\program files\Apoint 2010-04-12 14:41 . 2004-08-11 22:00 8832 ----a-w- c:\windows\system32\drivers asacd.sys 2010-04-08 14:16 . 2007-02-02 19:47 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2010-04-06 19:44 . 2010-04-06 19:44 8 ----a-w- c:\documents and settings\NetworkService\Application Data\ypgmjw.dat 2010-04-06 19:03 . 2010-04-06 19:03 28814 ----a-w- c:\windows\system32\99.tmp 2010-04-06 19:03 . 2010-04-06 19:03 84 ----a-w- c:\windows\system32\96.tmp 2010-04-03 22:31 . 2006-04-27 14:22 -------- d-----w- c:\program files\Google 2010-03-07 18:40 . 2010-03-07 18:40 0 ----a-w- c:\windows sreg.dat 2010-02-25 06:24 . 2004-08-11 22:00 916480 ------w- c:\windows\system32\wininet.dll 2010-02-24 09:16 . 2009-10-04 17:00 181632 ------w- c:\windows\system32\MpSigStub.exe 2010-02-19 23:47 . 2010-02-19 23:47 3604480 ----a-w- c:\windows\system32\GPhotos.scr 2010-02-12 10:03 . 2010-03-01 07:03 293376 ------w- c:\windows\system32\browserchoice.exe 2010-01-26 13:24 . 2010-01-26 13:24 126 ----a-w- c:\documents and settings\Amo\Local Settings\Application Data\fusioncache.dat 2010-01-17 21:36 . 2010-01-17 21:32 77152 ----a-w- c:\documents and settings\Amo\Local Settings\Application Data\GDIPFONTCACHEV1.DAT . [code]

c:\program files\Adobe\Reader 8.0\Reader
eader_sl .exe
c:\program files\Apoint\apoint .exe
c:\program files\Common Files\Symantec Shared\ccapp .exe
c:\program files\Dell\QuickSet\quickset         .exe
c:\program files\Intel\Wireless\Bin\ifrmewrk .exe
c:\program files\Intel\Wireless\Bin\zcfgsvc .exe
c:\program files\QuickTime\qttask              .exe
c:\program files\Symantec AntiVirus\vptray .exe
c:\program files\Windows Defender\msascui .exe
c:\program files\Windows Media Player\wmpnscfg .exe
c:\windows\system32\dla	fswctrl .exe

/code ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"="c:\program files\quicktime\qttask .exe -atboottime" [X] "Apoint"="c:\program files\Apoint\Apoint.exe" [N/A] "Dell QuickSet"="c:\program files\dell\quickset\quickset .exe .exe .exe .exe .exe .exe .exe .exe .exe" [N/A] "dla"="c:\windows\system32\dla fswctrl.exe" [N/A] "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [N/A] "ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [N/A] "igfxtray"="c:\windows\system32\igfxtray.exe" [N/A] "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [N/A] "igfxpers"="c:\windows\system32\igfxpers.exe" [N/A] "IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [N/A] "IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [N/A] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [N/A] "vptray"="c:\progra~1\SYMANT~1\vptray.exe" [N/A] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "DWQueuedReporting"="c:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "RunNarrator"="Narrator.exe" [2008-04-14 53760] c:\documents and settings\All Users\Start Menu\Programs\Startup\ Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2006-4-22 24576] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Common Files\Ahead\Nero Web\SetupX.exe"= "c:\Program Files\Common Files\Ahead\Nero Web\SetupXu.exe"= "c:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe"= "c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"= "c:\Program Files\Skype\Plugin Manager\skypePM.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= "c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= "c:\Program Files\Messenger\msmsgs.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [11/3/2006 7:19 PM 13592] R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\eengine\EraserUtilRebootDrv.sys [8/27/2009 7:01 PM 102448] R3 GTIPCI21;GTIPCI21;c:\windows\system32\drivers\gtipci21.sys [4/22/2006 12:53 AM 87936] S0 1742699994;1742699994;c:\windows\system32\drivers\1742699994.sys --> c:\windows\system32\drivers\1742699994.sys [?] S2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2/4/2010 12:01 PM 135664] S3 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [12/20/2006 8:29 PM 116928] . Contents of the 'Scheduled Tasks' folder 2010-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 10:00] 2010-04-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 10:00] 2010-04-14 c:\windows\Tasks\MP Scheduled Scan.job - c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 17:20] 2010-04-14 c:\windows\Tasks\OGALogon.job - c:\windows\system32\OGAEXEC.exe [2009-08-03 13:07] . . ------- Supplementary Scan ------- . IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html DPF: {01010200-5E80-11D8-9E86-0007E96C65AE} - hxxp://supportcenter.rr.com/sdccommon/download/tgctlins.cab FF - ProfilePath - c:\documents and settings\Amo\Application Data\Mozilla\Firefox\Profiles\11q42en7.default\ FF - plugin: c:\program files\Google\Google Earth\plugin pgeplugin.dll FF - plugin: c:\program files\Google\Picasa3 pPicasa3.dll FF - plugin: c:\program files\Google\Update\1.2.183.23 pGoogleOneClick8.dll FF - plugin: c:\program files\Microsoft\Office Live pOLW.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ---- FIREFOX POLICIES ---- c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5); c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com"); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20); . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-04-14 09:12 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys >>UNKNOWN [0x865B7AC8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xf758bf28 \Driver\ACPI -> ACPI.sys @ 0xf741ecb8 \Driver\atapi -> atapi.sys @ 0xf7392852 IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579022 ParseProcedure -> ntkrnlpa.exe @ 0x80577c84 \Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579022 ParseProcedure -> ntkrnlpa.exe @ 0x80577c84 NDIS: Intel(R) PRO/Wireless 2200BG Network Connection -> SendCompleteHandler -> NDIS.sys @ 0xf7276bb0 PacketIndicateHandler -> NDIS.sys @ 0xf7265a0d SendHandler -> NDIS.sys @ 0xf7279b40 user & kernel MBR OK ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'winlogon.exe'(872) c:\windows\system32\WININET.dll - - - - - - - > 'lsass.exe'(932) c:\windows\system32\WININET.dll - - - - - - - > 'explorer.exe'(2448) c:\windows\system32\WININET.dll c:\windows\system32\ieframe.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . Completion time: 2010-04-14 09:16:40 ComboFix-quarantined-files.txt 2010-04-14 07:16 ComboFix2.txt 2010-04-12 12:01 Pre-Run: 67,843,690,496 bytes free Post-Run: 67,814,846,464 bytes free - - End Of File - - A9CE525B31F6D5117A1B737B42F474C6

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

c:\windows\system32\msln.exe
c:\windows\Afonia.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

alèdoscour · Answer

Voila les resultats : Pour msln>exe Fichier xx1 reçu le 2010.04.09 06:34:07 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.04.09 - AhnLab-V3 5.0.0.2 2010.04.08 - AntiVir 7.10.6.49 2010.04.08 - Antiy-AVL 2.0.3.7 2010.04.08 - Authentium 5.2.0.5 2010.04.09 - Avast 4.8.1351.0 2010.04.08 - Avast5 5.0.332.0 2010.04.08 - AVG 9.0.0.787 2010.04.08 - BitDefender 7.2 2010.04.09 - CAT-QuickHeal 10.00 2010.04.09 - ClamAV 0.96.0.3-git 2010.04.09 - Comodo 4545 2010.04.09 - DrWeb 5.0.2.03300 2010.04.09 - eSafe 7.0.17.0 2010.04.08 - eTrust-Vet 35.2.7416 2010.04.08 - F-Prot 4.5.1.85 2010.04.08 - F-Secure 9.0.15370.0 2010.04.09 - Fortinet 4.0.14.0 2010.04.08 - GData 19 2010.04.09 - Ikarus T3.1.1.80.0 2010.04.09 - Jiangmin 13.0.900 2010.04.09 - Kaspersky 7.0.0.125 2010.04.09 - McAfee-GW-Edition 6.8.5 2010.04.09 - Microsoft 1.5605 2010.04.09 - NOD32 5012 2010.04.09 - Norman 6.04.11 2010.04.08 - nProtect 2009.1.8.0 2010.04.06 - Panda 10.0.2.2 2010.04.08 - PCTools 7.0.3.5 2010.04.09 - Prevx 3.0 2010.04.09 - Rising 22.42.04.03 2010.04.09 - Sophos 4.52.0 2010.04.09 - Sunbelt 6154 2010.04.09 - Symantec 20091.2.0.41 2010.04.09 - TheHacker 6.5.2.0.258 2010.04.09 - TrendMicro 9.120.0.1004 2010.04.09 - VBA32 3.12.12.4 2010.04.05 - ViRobot 2010.4.9.2268 2010.04.09 - VirusBuster 5.0.27.0 2010.04.08 - Information additionnelle File size: 46640 bytes MD5 : 2d6b7efda9d4a44c7c5bdfe8d0bbc839 SHA1 : bb8b5a4496d3c5e614b15fa612566c9ef788c156 SHA256: 0b1e1bb34eb6fc2c1e3f6176b20b72bde45a0e2bea9ea9342cf8d3e57289e7dd PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x26C8
timedatestamp.....: 0x46A95727 (Fri Jul 27 04:23:35 2007)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x8A20 0x8C00 6.29 a5a9c3c6e77936ff1f8328a652784d4b
.data 0xA000 0x40 0x200 0.60 e8e030083a6aa6ced28939e09efb4142
.rsrc 0xB000 0x3B0 0x400 3.10 55150d77d0d260880d388afd30d91b94
.reloc 0xC000 0x534 0x600 4.61 8f3fc76e0db2af82a10d8247b80a2360

( 0 imports )

( 0 exports )
TrID : File type identification
Win64 Executable Generic (87.2%)
Win32 Executable Generic (8.6%)
Generic Win/DOS Executable (2.0%)
DOS Executable Generic (2.0%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) ThreatExpert: https://www.symantec.com?md5=2d6b7efda9d4a44c7c5bdfe8d0bbc839 ssdeep: 768:D6/PfJ4Qvf13wCpsxXKq7BjeZhQgF3fgtSgSikrHqfmsLLAmDbL5:DeCQvf13dsxXOigF3fgtSgSikrHcFLLV sigcheck: publisher....: Symantec Corporation
copyright....: Copyright (c) 2000-2007 Symantec Corporation. All rights reserved.
product......: MS Light
description..: Symantec MSLN
original name: msln.exe
internal name: MSLN
file version.: 5.2.0.3
comments.....: n/a
signers......: Symantec Corporation
VeriSign Class 3 Code Signing 2004 CA
Class 3 Public Primary Certification Authority
signing date.: 3:24 AM 7/27/2007
verified.....: -
PEiD : - RDS : NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.04.09 - AhnLab-V3 5.0.0.2 2010.04.08 - AntiVir 7.10.6.49 2010.04.08 - Antiy-AVL 2.0.3.7 2010.04.08 - Authentium 5.2.0.5 2010.04.09 - Avast 4.8.1351.0 2010.04.08 - Avast5 5.0.332.0 2010.04.08 - AVG 9.0.0.787 2010.04.08 - BitDefender 7.2 2010.04.09 - CAT-QuickHeal 10.00 2010.04.09 - ClamAV 0.96.0.3-git 2010.04.09 - Comodo 4545 2010.04.09 - DrWeb 5.0.2.03300 2010.04.09 - eSafe 7.0.17.0 2010.04.08 - eTrust-Vet 35.2.7416 2010.04.08 - F-Prot 4.5.1.85 2010.04.08 - F-Secure 9.0.15370.0 2010.04.09 - Fortinet 4.0.14.0 2010.04.08 - GData 19 2010.04.09 - Ikarus T3.1.1.80.0 2010.04.09 - Jiangmin 13.0.900 2010.04.09 - Kaspersky 7.0.0.125 2010.04.09 - McAfee-GW-Edition 6.8.5 2010.04.09 - Microsoft 1.5605 2010.04.09 - NOD32 5012 2010.04.09 - Norman 6.04.11 2010.04.08 - nProtect 2009.1.8.0 2010.04.06 - Panda 10.0.2.2 2010.04.08 - PCTools 7.0.3.5 2010.04.09 - Prevx 3.0 2010.04.09 - Rising 22.42.04.03 2010.04.09 - Sophos 4.52.0 2010.04.09 - Sunbelt 6154 2010.04.09 - Symantec 20091.2.0.41 2010.04.09 - TheHacker 6.5.2.0.258 2010.04.09 - TrendMicro 9.120.0.1004 2010.04.09 - VBA32 3.12.12.4 2010.04.05 - ViRobot 2010.4.9.2268 2010.04.09 - VirusBuster 5.0.27.0 2010.04.08 - Information additionnelle File size: 46640 bytes MD5 : 2d6b7efda9d4a44c7c5bdfe8d0bbc839 SHA1 : bb8b5a4496d3c5e614b15fa612566c9ef788c156 SHA256: 0b1e1bb34eb6fc2c1e3f6176b20b72bde45a0e2bea9ea9342cf8d3e57289e7dd PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x26C8
timedatestamp.....: 0x46A95727 (Fri Jul 27 04:23:35 2007)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x8A20 0x8C00 6.29 a5a9c3c6e77936ff1f8328a652784d4b
.data 0xA000 0x40 0x200 0.60 e8e030083a6aa6ced28939e09efb4142
.rsrc 0xB000 0x3B0 0x400 3.10 55150d77d0d260880d388afd30d91b94
.reloc 0xC000 0x534 0x600 4.61 8f3fc76e0db2af82a10d8247b80a2360

( 0 imports )

( 0 exports )
TrID : File type identification
Win64 Executable Generic (87.2%)
Win32 Executable Generic (8.6%)
Generic Win/DOS Executable (2.0%)
DOS Executable Generic (2.0%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) ThreatExpert: https://www.symantec.com?md5=2d6b7efda9d4a44c7c5bdfe8d0bbc839 ssdeep: 768:D6/PfJ4Qvf13wCpsxXKq7BjeZhQgF3fgtSgSikrHqfmsLLAmDbL5:DeCQvf13dsxXOigF3fgtSgSikrHcFLLV sigcheck: publisher....: Symantec Corporation
copyright....: Copyright (c) 2000-2007 Symantec Corporation. All rights reserved.
product......: MS Light
description..: Symantec MSLN
original name: msln.exe
internal name: MSLN
file version.: 5.2.0.3
comments.....: n/a
signers......: Symantec Corporation
VeriSign Class 3 Code Signing 2004 CA
Class 3 Public Primary Certification Authority
signing date.: 3:24 AM 7/27/2007
verified.....: -
PEiD : - RDS : NSRL Reference Data Set
- Pour afonia.exe Fichier Afonia.exe reçu le 2010.04.14 08:24:02 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.04.14 Backdoor.Vreser!IK AhnLab-V3 5.0.0.2 2010.04.13 - AntiVir 7.10.6.71 2010.04.14 - Antiy-AVL 2.0.3.7 2010.04.14 - Authentium 5.2.0.5 2010.04.14 W32/Bredolab.N.gen!Eldorado Avast 4.8.1351.0 2010.04.14 Win32:Crypt-GDV Avast5 5.0.332.0 2010.04.14 Win32:Crypt-GDV AVG 9.0.0.787 2010.04.14 Crypt.SCH BitDefender 7.2 2010.04.14 Trojan.Generic.3610405 CAT-QuickHeal 10.00 2010.04.14 Trojan.Agent.gen ClamAV 0.96.0.3-git 2010.04.14 - Comodo 4595 2010.04.14 - DrWeb 5.0.2.03300 2010.04.14 Trojan.Siggen1.19971 eSafe 7.0.17.0 2010.04.13 - eTrust-Vet 35.2.7423 2010.04.13 - F-Prot 4.5.1.85 2010.04.13 W32/Bredolab.N.gen!Eldorado F-Secure 9.0.15370.0 2010.04.14 Trojan.Generic.3610405 Fortinet 4.0.14.0 2010.04.12 - GData 19 2010.04.14 Trojan.Generic.3610405 Ikarus T3.1.1.80.0 2010.04.14 Backdoor.Vreser Jiangmin 13.0.900 2010.04.13 - Kaspersky 7.0.0.125 2010.04.14 - McAfee 5.400.0.1158 2010.04.14 BackDoor-EOI McAfee-GW-Edition 6.8.5 2010.04.13 - Microsoft 1.5605 2010.04.14 TrojanDownloader:Win32/Renos.LG NOD32 5026 2010.04.13 a variant of Win32/Kryptik.DNS Norman 6.04.11 2010.04.14 W32/Suspicious.S nProtect 2009.1.8.0 2010.04.06 - Panda 10.0.2.7 2010.04.13 Generic Trojan PCTools 7.0.3.5 2010.04.14 - Prevx 3.0 2010.04.14 High Risk Spyware Rising 22.43.02.04 2010.04.14 Trojan.Win32.Generic.51FDB5A8 Sophos 4.52.0 2010.04.14 Mal/FakeAV-CU Sunbelt 6174 2010.04.14 - Symantec 20091.2.0.41 2010.04.14 - TheHacker 6.5.2.0.261 2010.04.14 Trojan/Kryptik.dns TrendMicro 9.120.0.1004 2010.04.14 - VBA32 3.12.12.4 2010.04.09 - ViRobot 2010.4.14.2275 2010.04.14 - VirusBuster 5.0.27.0 2010.04.13 Trojan.Bredolab.Gen!Pac.3 Information additionnelle File size: 174592 bytes MD5...: 867ad6aad0e6da39cda1159bbfff1753 SHA1..: 93cf05b689009e9004d6af67b0a8d0bdc3a41603 SHA256: e6c0e4e0de157683673bb59d99d7233b68988599154580370d006c9dfd29381b ssdeep: 3072:k0Lgm/xSLGu9JpmWadX9hBQfrkfXQTVk2QA86sb3Fh2GniCpf:kL60mtdXo
QfXYV2j6c3FsGbp
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x84d2
timedatestamp.....: 0x4bbb2187 (Tue Apr 06 11:56:55 2010)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x7d0f 0x7e00 6.39 590169947906655aeba408d5f130ccc1
.data 0x9000 0x3b300 0x20200 6.51 172cf346a42132d55cb8876e53af65cb
.bss 0x45000 0x1d52 0x1e00 4.80 5d0e91ff78f38c7607997882839d5446
.idata 0x47000 0x292 0x400 3.37 21b9a9e2459e37c1ecd08c91d7ec7b99
.rsrc 0x48000 0x254 0x400 2.16 ad7246f0ffbfc3edf3151a5a3e4026f4

( 1 imports )
> kernel32.dll: CloseHandle, CreateEventA, CreateFileA, DisableThreadLibraryCalls, GetACP, GetCurrentProcess, GetCurrentThreadId, GetLastError, GetOEMCP, GetProcessHeap, HeapAlloc, HeapDestroy, InterlockedDecrement, InterlockedExchange, InterlockedIncrement, LocalAlloc, LocalFree, MultiByteToWideChar, QueryPerformanceCounter, SetLastError, UnhandledExceptionFilter, VirtualAlloc, lstrcmpiA

( 0 exports )
RDS...: NSRL Reference Data Set
- trid..: Win32 Executable Generic (58.2%)
Win16/32 Executable Delphi generic (14.1%)
Generic Win/DOS Executable (13.6%)
DOS Executable Generic (13.6%)
VXD Driver (0.2%) pdfid.: - http://info.prevx.com/aboutprogramtext.asp?PX5=72894D5200E6F653AAA1026894E1CD00E4314F5F Symantec Reputation Network: Suspicious.Insight https://www.broadcom.com/support/security-center sigcheck:
publisher....: n/a
copyright....: FFQax5EWc
product......: n/a
description..: 4o0XV
original name: mfyS4P6LxR33F.exe
internal name: n/a
file version.: 1.0.34.0
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.50 2010.04.14 Backdoor.Vreser!IK AhnLab-V3 5.0.0.2 2010.04.13 - AntiVir 7.10.6.71 2010.04.14 - Antiy-AVL 2.0.3.7 2010.04.14 - Authentium 5.2.0.5 2010.04.14 W32/Bredolab.N.gen!Eldorado Avast 4.8.1351.0 2010.04.14 Win32:Crypt-GDV Avast5 5.0.332.0 2010.04.14 Win32:Crypt-GDV AVG 9.0.0.787 2010.04.14 Crypt.SCH BitDefender 7.2 2010.04.14 Trojan.Generic.3610405 CAT-QuickHeal 10.00 2010.04.14 Trojan.Agent.gen ClamAV 0.96.0.3-git 2010.04.14 - Comodo 4595 2010.04.14 - DrWeb 5.0.2.03300 2010.04.14 Trojan.Siggen1.19971 eSafe 7.0.17.0 2010.04.13 - eTrust-Vet 35.2.7423 2010.04.13 - F-Prot 4.5.1.85 2010.04.13 W32/Bredolab.N.gen!Eldorado F-Secure 9.0.15370.0 2010.04.14 Trojan.Generic.3610405 Fortinet 4.0.14.0 2010.04.12 - GData 19 2010.04.14 Trojan.Generic.3610405 Ikarus T3.1.1.80.0 2010.04.14 Backdoor.Vreser Jiangmin 13.0.900 2010.04.13 - Kaspersky 7.0.0.125 2010.04.14 - McAfee 5.400.0.1158 2010.04.14 BackDoor-EOI McAfee-GW-Edition 6.8.5 2010.04.13 - Microsoft 1.5605 2010.04.14 TrojanDownloader:Win32/Renos.LG NOD32 5026 2010.04.13 a variant of Win32/Kryptik.DNS Norman 6.04.11 2010.04.14 W32/Suspicious.S nProtect 2009.1.8.0 2010.04.06 - Panda 10.0.2.7 2010.04.13 Generic Trojan PCTools 7.0.3.5 2010.04.14 - Prevx 3.0 2010.04.14 High Risk Spyware Rising 22.43.02.04 2010.04.14 Trojan.Win32.Generic.51FDB5A8 Sophos 4.52.0 2010.04.14 Mal/FakeAV-CU Sunbelt 6174 2010.04.14 - Symantec 20091.2.0.41 2010.04.14 - TheHacker 6.5.2.0.261 2010.04.14 Trojan/Kryptik.dns TrendMicro 9.120.0.1004 2010.04.14 - VBA32 3.12.12.4 2010.04.09 - ViRobot 2010.4.14.2275 2010.04.14 - VirusBuster 5.0.27.0 2010.04.13 Trojan.Bredolab.Gen!Pac.3 Information additionnelle File size: 174592 bytes MD5...: 867ad6aad0e6da39cda1159bbfff1753 SHA1..: 93cf05b689009e9004d6af67b0a8d0bdc3a41603 SHA256: e6c0e4e0de157683673bb59d99d7233b68988599154580370d006c9dfd29381b ssdeep: 3072:k0Lgm/xSLGu9JpmWadX9hBQfrkfXQTVk2QA86sb3Fh2GniCpf:kL60mtdXo
QfXYV2j6c3FsGbp
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x84d2
timedatestamp.....: 0x4bbb2187 (Tue Apr 06 11:56:55 2010)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x7d0f 0x7e00 6.39 590169947906655aeba408d5f130ccc1
.data 0x9000 0x3b300 0x20200 6.51 172cf346a42132d55cb8876e53af65cb
.bss 0x45000 0x1d52 0x1e00 4.80 5d0e91ff78f38c7607997882839d5446
.idata 0x47000 0x292 0x400 3.37 21b9a9e2459e37c1ecd08c91d7ec7b99
.rsrc 0x48000 0x254 0x400 2.16 ad7246f0ffbfc3edf3151a5a3e4026f4

( 1 imports )
> kernel32.dll: CloseHandle, CreateEventA, CreateFileA, DisableThreadLibraryCalls, GetACP, GetCurrentProcess, GetCurrentThreadId, GetLastError, GetOEMCP, GetProcessHeap, HeapAlloc, HeapDestroy, InterlockedDecrement, InterlockedExchange, InterlockedIncrement, LocalAlloc, LocalFree, MultiByteToWideChar, QueryPerformanceCounter, SetLastError, UnhandledExceptionFilter, VirtualAlloc, lstrcmpiA

( 0 exports )
RDS...: NSRL Reference Data Set
- trid..: Win32 Executable Generic (58.2%)
Win16/32 Executable Delphi generic (14.1%)
Generic Win/DOS Executable (13.6%)
DOS Executable Generic (13.6%)
VXD Driver (0.2%) pdfid.: - http://info.prevx.com/aboutprogramtext.asp?PX5=72894D5200E6F653AAA1026894E1CD00E4314F5F Symantec Reputation Network: Suspicious.Insight https://www.broadcom.com/support/security-center sigcheck:
publisher....: n/a
copyright....: FFQax5EWc
product......: n/a
description..: 4o0XV
original name: mfyS4P6LxR33F.exe
internal name: n/a
file version.: 1.0.34.0
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

gen-hackman · Answer

__________________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<=====| --------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ? Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ? Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Collect::[4] c:\windows\Afonia.exe c:\documents and settings\NetworkService\Application Data\ypgmjw.dat c:\windows\system32\99.tmp c:\windows\system32\96.tmp c:\program files\dell\quickset\quickset .exe .exe .exe .exe .exe .exe .exe .exe .exe Extra::[4] c:\windows\system32\drivers\1742699994.sys Driver:: 1742699994 Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "dbf70700 .exe"=- "dbf70700 .exe"=- "dbf70700 .exe"=- "dbf70700 .exe"=- "dbf70700 .exe"=- "dbf70700 .exe"=- "dbf70700 .exe"=- "dbf70700 .exe"=- "dbf70700 .exe"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Adobe Reader Speed Launcher"=- "QuickTime Task"=- "Dell QuickSet"=- [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000000 ------------------------------------------------------------------ ? Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ? Quitte le Bloc Notes ? Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ? Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ? Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ? Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt ?G3?-?@¢??@?(TM)©®?

alèdoscour · Answer

Est-ce sur le fichier combofix que j'ai renommé, car je n'ai que celui-là qui apparait sur mon bureau.

gen-hackman · Answer

ouui tu fais glisser le texte sur le renommé

alèdoscour · Answer

voila le rapport. A l'allumage la fenetre virus definition daemon apparait toujours ComboFix 10-04-13.02 - Amo 04/14/2010 11:31:33.3.1 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.1015.319 [GMT 2:00] Running from: c:\documents and settings\Amo\Desktop\AAAAAAAA.exe Command switches used :: c:\documents and settings\Amo\Desktop\CFScript.txt AV: Symantec AntiVirus Corporate Edition *On-access scanning enabled* (Updated) {FB06448E-52B8-493A-90F3-E43226D3305C} file zipped: c:\documents and settings\NetworkService\Application Data\ypgmjw.dat file zipped: c:\windows\Afonia.exe file zipped: c:\windows\system32\96.tmp file zipped: c:\windows\system32\99.tmp . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\NetworkService\Application Data\ypgmjw.dat c:\windows\Afonia.exe c:\windows\system32\96.tmp c:\windows\system32\99.tmp . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_1742699994 ((((((((((((((((((((((((( Files Created from 2010-03-14 to 2010-04-14 ))))))))))))))))))))))))))))))) . 2010-04-13 18:23 . 2010-04-13 18:23 92834 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP0.dll 2010-04-13 16:24 . 2010-04-13 16:24 -------- d-----w- C:\Kill'em 2010-04-12 21:22 . 2010-04-12 21:22 7816540 ----a-w- C:\UsbFix_Upload_Me_D3VPCV91.zip 2010-04-12 18:48 . 2010-04-13 16:18 46640 ----a-w- c:\windows\system32\msln.exe 2010-04-12 12:30 . 2010-04-12 21:22 -------- d-----w- C:\UsbFix 2010-04-12 07:54 . 2010-04-13 16:24 -------- d-----w- c:\program files\List_Kill'em 2010-04-07 05:04 . 2010-04-07 05:04 -------- d-sh--w- c:\documents and settings\LocalService\PrivacIE 2010-04-07 05:04 . 2010-04-07 05:04 -------- d-sh--w- c:\documents and settings\LocalService\IECompatCache 2010-04-06 19:05 . 2008-04-13 18:40 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys 2010-04-06 19:05 . 2008-04-13 18:40 34688 ----a-w- c:\windows\system32\dllcache\lbrtfdc.sys 2010-04-06 19:04 . 2008-04-13 18:40 8192 ----a-w- c:\windows\system32\drivers\Changer.sys 2010-04-06 19:04 . 2008-04-13 18:40 8192 ----a-w- c:\windows\system32\dllcache\changer.sys . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-04-12 22:45 . 2007-02-02 19:14 -------- d-----w- c:\program files\Symantec AntiVirus 2010-04-12 21:09 . 2006-12-14 07:31 -------- d-----w- c:\program files\Windows Defender 2010-04-12 21:09 . 2007-06-06 11:42 -------- d-----w- c:\program files\QuickTime 2010-04-12 21:08 . 2006-04-28 02:11 -------- d-----w- c:\program files\Common Files\Symantec Shared 2010-04-12 21:08 . 2006-04-21 22:53 -------- d-----w- c:\program files\Apoint 2010-04-12 14:41 . 2004-08-11 22:00 8832 ----a-w- c:\windows\system32\drivers asacd.sys 2010-04-08 14:16 . 2007-02-02 19:47 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2010-04-03 22:31 . 2006-04-27 14:22 -------- d-----w- c:\program files\Google 2010-03-07 18:40 . 2010-03-07 18:40 0 ----a-w- c:\windows sreg.dat 2010-02-25 06:24 . 2004-08-11 22:00 916480 ------w- c:\windows\system32\wininet.dll 2010-02-24 09:16 . 2009-10-04 17:00 181632 ------w- c:\windows\system32\MpSigStub.exe 2010-02-19 23:47 . 2010-02-19 23:47 3604480 ----a-w- c:\windows\system32\GPhotos.scr 2010-02-12 10:03 . 2010-03-01 07:03 293376 ------w- c:\windows\system32\browserchoice.exe 2010-01-26 13:24 . 2010-01-26 13:24 126 ----a-w- c:\documents and settings\Amo\Local Settings\Application Data\fusioncache.dat 2010-01-17 21:36 . 2010-01-17 21:32 77152 ----a-w- c:\documents and settings\Amo\Local Settings\Application Data\GDIPFONTCACHEV1.DAT . [code]

c:\program files\Adobe\Reader 8.0\Reader
eader_sl .exe
c:\program files\Apoint\apoint .exe
c:\program files\Common Files\Symantec Shared\ccapp .exe
c:\program files\Dell\QuickSet\quickset         .exe
c:\program files\Intel\Wireless\Bin\ifrmewrk .exe
c:\program files\Intel\Wireless\Bin\zcfgsvc .exe
c:\program files\QuickTime\qttask              .exe
c:\program files\Symantec AntiVirus\vptray .exe
c:\program files\Windows Defender\msascui .exe
c:\program files\Windows Media Player\wmpnscfg .exe
c:\windows\system32\dla	fswctrl .exe

/code ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] "dbf70700 .exe"="c:\documents and settings\amo\application data\3714d4468fe48242322ef6cbe954a0e3\dbf70700 .exe" [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Apoint"="c:\program files\Apoint\Apoint.exe" [N/A] "dla"="c:\windows\system32\dla fswctrl.exe" [N/A] "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [N/A] "ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [N/A] "igfxtray"="c:\windows\system32\igfxtray.exe" [N/A] "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [N/A] "igfxpers"="c:\windows\system32\igfxpers.exe" [N/A] "IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [N/A] "IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [N/A] "vptray"="c:\progra~1\SYMANT~1\vptray.exe" [N/A] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "DWQueuedReporting"="c:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "RunNarrator"="Narrator.exe" [2008-04-14 53760] c:\documents and settings\All Users\Start Menu\Programs\Startup\ Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2006-4-22 24576] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Common Files\Ahead\Nero Web\SetupX.exe"= "c:\Program Files\Common Files\Ahead\Nero Web\SetupXu.exe"= "c:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe"= "c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"= "c:\Program Files\Skype\Plugin Manager\skypePM.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= "c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= "c:\Program Files\Messenger\msmsgs.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [11/3/2006 7:19 PM 13592] R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\eengine\EraserUtilRebootDrv.sys [8/27/2009 7:01 PM 102448] R3 GTIPCI21;GTIPCI21;c:\windows\system32\drivers\gtipci21.sys [4/22/2006 12:53 AM 87936] S2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2/4/2010 12:01 PM 135664] S3 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [12/20/2006 8:29 PM 116928] . Contents of the 'Scheduled Tasks' folder 2010-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 10:00] 2010-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 10:00] 2010-04-14 c:\windows\Tasks\MP Scheduled Scan.job - c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 17:20] 2010-04-14 c:\windows\Tasks\OGALogon.job - c:\windows\system32\OGAEXEC.exe [2009-08-03 13:07] . . ------- Supplementary Scan ------- . IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html DPF: {01010200-5E80-11D8-9E86-0007E96C65AE} - hxxp://supportcenter.rr.com/sdccommon/download/tgctlins.cab FF - ProfilePath - c:\documents and settings\Amo\Application Data\Mozilla\Firefox\Profiles\11q42en7.default\ FF - plugin: c:\program files\Google\Google Earth\plugin pgeplugin.dll FF - plugin: c:\program files\Google\Picasa3 pPicasa3.dll FF - plugin: c:\program files\Google\Update\1.2.183.23 pGoogleOneClick8.dll FF - plugin: c:\program files\Microsoft\Office Live pOLW.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ---- FIREFOX POLICIES ---- c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5); c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com"); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20); . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-04-14 11:43 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x865E2AC8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xf75c6f28 \Driver\ACPI -> ACPI.sys @ 0xf7459cb8 \Driver\atapi -> atapi.sys @ 0xf73cd852 IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579022 ParseProcedure -> ntkrnlpa.exe @ 0x80577c84 \Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579022 ParseProcedure -> ntkrnlpa.exe @ 0x80577c84 NDIS: Intel(R) PRO/Wireless 2200BG Network Connection -> SendCompleteHandler -> NDIS.sys @ 0xf72b1bb0 PacketIndicateHandler -> NDIS.sys @ 0xf72a0a0d SendHandler -> NDIS.sys @ 0xf72b4b40 user & kernel MBR OK ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'winlogon.exe'(904) c:\windows\system32\WININET.dll - - - - - - - > 'lsass.exe'(964) c:\windows\system32\WININET.dll - - - - - - - > 'explorer.exe'(2168) c:\windows\system32\WININET.dll c:\windows\system32\ieframe.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Other Running Processes ------------------------ . c:\program files\Intel\Wireless\Bin\EvtEng.exe c:\program files\Intel\Wireless\Bin\S24EvMon.exe c:\program files\Intel\Wireless\Bin\WLKeeper.exe c:\program files\Common Files\Symantec Shared\ccEvtMgr.exe c:\program files\Common Files\Symantec Shared\ccSetMgr.exe c:\program files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe c:\windows\System32\SCardSvr.exe c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\windows\system32\basfipm.exe c:\windows\system32\crypserv.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE c:\program files\Dell\QuickSet\NICCONFIGSVC.exe c:\program files\Intel\Wireless\Bin\RegSrvc.exe c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe c:\program files\Canon\CAL\CALMAIN.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Completion time: 2010-04-14 11:50:34 - machine was rebooted ComboFix-quarantined-files.txt 2010-04-14 09:50 ComboFix2.txt 2010-04-14 07:16 ComboFix3.txt 2010-04-12 12:01 Pre-Run: 67,817,693,184 bytes free Post-Run: 67,782,787,072 bytes free - - End Of File - - 50AEE53F702BE60E3275FFA822FB43F9

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

alèdoscour · Answer

le rapport Malwarebyte's

http://www.cijoint.fr/cjlink.php?file=cj201004/cijVAMOLQy.txt

gen-hackman · Answer

comment va le pc ?

alèdoscour · Answer

Ca a l'air beaucoup mieux : CPU a 40% au lieu de 100% au depart, navigation facile.
Par contre la fenetre virus definition Daemon apparait toujours a l'allumage, mon antivirus est desactive et je ne peux plus l'activer sans le disque. Or je ne l'ai pas(on m'a donne le portable avec l'antivirus deja installe).
Enfin ma connexion wifi est desactivee et windows me dit qu'il ne peut pas la configurer.
Y-a-t-il des liens possibles?

gen-hackman · Answer

je pense que tu devrais virer ton antivirus et mettre antivir....

pour la wifi si tu te mets sur connections reseau et doubleclic sur la connection sans fil , la carte reseau s'active-t-elle ?

ensuite pour controler si le service est bien demarré :

demarrer / executer / puis tape :

services.msc , puis entrée

 et vois si la configuration automatique sans fil est bien demarrrée , auquelcas , demarre-la

alèdoscour · Answer

J'ai telecharge antivir en gardant les parametres recommandes lors de l'installation
En ce qui concerne la connexion wifi je n'ai pas compris comment voir si la carte reseau est activee. Par contre la configuration automatique est bien demarree.

Y-a-t-il une manip pour passer mon portable en francais plutot qu'en anglais?

alèdoscour · Answer

OK Gen.
Je pense que tout est regle. J'ai reussi a me reconnecter en mode wifi et il semble que le probleme vienne d'une interaction avec une autre livebox ??
 Je confirme ma question sur le passage de l'anglais au francais mais peut-etre devrais-je ouvrir une autre discussion?

gen-hackman · Answer

regarde dans ton gestionnaire de peripheriques si tu as un "!" ou "?"

alèdoscour · Answer

Ca me dit quelquechose gestionnaire de peripherique mais aucune idee de ou le trouver ou comment ca s'appelle en anglais?

alèdoscour · Answer

Je viems de  me rappeler que c'est windows task manager (ctrl, shift, esc).
J'imagine qu'il fallait que je regarde dans les processus??. De toute facon je n'ai vu ni ? ni!
Desole je suis de plus en plus brouillon mais je passe plus facilement des heures a poser des caillous que pose moi-meme devant un ecran

gen-hackman · Answer

question bete :

depuis combien de temps est-il en anglais ?

alèdoscour · Answer

Depuis toujours puisqu'il vient des Etats-Unis.

gen-hackman · Answer

ah ben faut installer un windows francais....

je ne sais pas si en agissant dans les parametres regionaux tu peux changer la langue dessus

alèdoscour · Answer

OK. De toute facon je pensais passer  bientot sur linux. Je pourrais surement changer la langue a cette occasion.

Dernieres questions : 

- si jamais je rencontrais des problemes reccurents ou meme nouveaux ai-je interet a te recontacter par message direct ou vais-je directement sur le forum?

- Quelle est la marche a suivre pour marquer le probleme comme resolu? 

Je te remercie chaleureusement de ton aide qui m'a rassure pour mon ordi et m'a aussi fait decouvrir un nouvel aspect d'internet.
Encore merci. 
Signe Cridjoi ex Aledoscour

gen-hackman · Answer

ok pour passer en resolu je m'en occupe....

sinon si probleme poste directement sur le forum

Infection? antimalware doctor

66 réponses

Discussions similaires

Newsletters