Virus qui ne veut pas partir

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4060

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03/05/2010 11:42:51
mbam-log-2010-05-03 (11-42-51).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 275089
Temps écoulé: 42 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Windows\System32\winokv32.rom (Backdoor.Bot) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mssmsgs (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\***********\Desktop\Overclocking\CPU\Super_pi_MONO\super_pi_mod.exe (Malware.Packer.Krunchy) -> Not selected for removal.
C:\Users\***********\Desktop\**********.exe (Trojan.Orsam) -> Quarantined and deleted successfully.
C:\Program Files\libvlc.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Windows\System32\winokv32.rom (Backdoor.Bot) -> Delete on reboot.

############################## | UsbFix V6.111 |

User : ************** (Administrateurs) # **************-PC
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 14:05:08 | 03/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad  CPU   Q9550  @ 2.83GHz
Microsoft Windows 7 Professionnel  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 465,75 Go (297,89 Go free) # NTFS
D:\ -> Disque amovible # 29,87 Go (17,13 Go free) [KINGSTON] # FAT32
E:\ -> Disque CD-ROM # 7,03 Go (0 Mo free) [GTA IV Disc 1] # UDF
F:\ -> Disque fixe local # 931,51 Go (397,33 Go free) [LaCie] # NTFS
G:\ -> Disque CD-ROM

################## | Elements infectieux |

E:\autorun.inf  
E:\autorun.exe  
F:\autorun.inf  
F:\._autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{0b4cb063-1f06-11df-b379-806e6f6e6963}
shell\AutoRun\command =E:\Autorun.exe 

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.111 ! |

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 01/05/10 à 19:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:08:31 le 03/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows 7(TM) Professional  - X86
Nom du PC: ***********-PC (MICRO-STAR INTERNATIONAL CO.,LTD MS-7516)
Utilisateur actuel: ***********
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
.
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Users\***********\..\zcai5wss.default\prefs.js - browser.download.dir: C:\\Users\\***********\\Desktop
C:\Users\***********\..\zcai5wss.default\prefs.js - browser.download.lastDir: C:\\Users\\***********\\Desktop
C:\Users\***********\..\zcai5wss.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr
C:\Users\***********\..\zcai5wss.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 1 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 2060 Octet(s)
.
Fin à: 14:11:36, 03/05/2010
.
============== E.O.F - SCAN[1] ==============

############################## | UsbFix V6.111 | 

User : *************** (Administrateurs) # ***************-PC 
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8 
Start at: 14:25:43 | 03/05/2010 
Website : http://pagesperso-orange.fr/NosTools/index.html 
Contact : FindyKill.Contact@gmail.com 

Intel(R) Core(TM)2 Quad  CPU   Q9550  @ 2.83GHz 
Microsoft Windows 7 Professionnel  (6.1.7600 32-bit) #  
Internet Explorer 8.0.7600.16385 
Windows Firewall Status : Disabled 

C:\ -> Disque fixe local # 465,75 Go (297,84 Go free) # NTFS 
D:\ -> Disque amovible # 29,87 Go (17,13 Go free) [KINGSTON] # FAT32 
E:\ -> Disque CD-ROM # 7,03 Go (0 Mo free) [GTA IV Disc 1] # UDF 
F:\ -> Disque fixe local # 931,51 Go (397,33 Go free) [LaCie] # NTFS 
G:\ -> Disque CD-ROM 

################## | Elements infectieux | 

Supprimé ! C:\$Recycle.Bin\S-1-5-21-3326706205-498126545-2249581649-1000  
(!) Non supprimé ! E:\autorun.inf  
(!) Non supprimé ! E:\autorun.exe  
Supprimé ! F:\autorun.inf  
Supprimé ! F:\._autorun.inf  
Supprimé ! F:\$Recycle.Bin\S-1-5-21-313667914-771793374-2254484140-1000  
Supprimé ! F:\$Recycle.Bin\S-1-5-21-3326706205-498126545-2249581649-1000  

################## | Registre | 


################## | Mountpoints2 | 

Supprimé ! HKCU\...\Explorer\MountPoints2\{0b4cb063-1f06-11df-b379-806e6f6e6963}\Shell\AutoRun\Command   

################## | Listing des fichiers présent | 

[03/05/2010 14:11|--a------|2184] C:\Ad-Report-SCAN[1].txt  
[10/06/2009 23:42|--a------|24] C:\autoexec.bat  
[14/07/2009 03:38|-rahs----|383562] C:\bootmgr  
[21/02/2010 18:22|-rahs----|8192] C:\BOOTSECT.BAK  
[10/06/2009 23:42|--a------|10] C:\config.sys  
[?|?|?] C:\hiberfil.sys  
[11/04/2010 13:28|-rahs----|0] C:\IO.SYS  
[30/04/2010 20:07|--a------|0] C:\libSRTP_log.txt  
[17/04/2010 20:59|--a------|11176] C:\LU4.log  
[11/04/2010 13:28|-rahs----|0] C:\MSDOS.SYS  
[?|?|?] C:\pagefile.sys  
[03/05/2010 14:29|--a------|1906] C:\UsbFix.txt  
[01/06/2009 19:10|-rahs----|10092] D:\ldlinux.sys  
[01/04/2010 02:19|--a------|715958] D:\******.zip  
[01/04/2010 02:57|--a------|492471] D:\images.zip  
[21/02/2010 16:04|--a------|16409960] D:\spybotsd162.exe  
[14/01/2010 15:58|--a------|34] D:\freewifi.txt  
[08/11/2009 03:58|--a------|82126744] D:\avg-antivirus-free-edition_avg_antivirus_free_edition_9.0.698a1730_francais_10997.exe  
[16/03/2010 23:38|--a------|10323144] D:\Everest Ultimate Edition 5.30.1900.rar  
[01/05/2010 14:11|--a------|0] D:\********  
[15/11/2009 01:06|--a------|233] D:\********************** 
[02/07/2009 04:49|--a------|229] D:\********************** 
[15/11/2009 00:37|--a------|10154880] D:\Everest Ultimate Edition 5.30.1900 Setup.exe  
[15/11/2009 00:56|--a------|93483] D:\Everest Ultimate Edition 5.30.1900.jpg  
[01/05/2010 14:34|--a------|1439435] D:\winrar_winrar_3.93_final_32_bits_francais_9632.exe  
[02/05/2010 12:42|--a------|282] D:\******************** 
[12/07/2008 21:49|--a------|370] D:\******************** 
[15/11/2008 11:52|-ra------|161088] E:\Autorun.exe  
[11/10/2008 19:03|-ra------|54] E:\Autorun.inf  
[22/10/2009 19:57|--ahs----|29018] F:\.VolumeIcon.icns  
[22/10/2009 19:57|--ahs----|25214] F:\.VolumeIcon.ico  
[22/10/2009 19:57|--a------|126976] F:\LaCie.exe  
[22/10/2009 19:57|--ah-----|393] F:\LaCie.ini  
[16/03/2010 15:11|-ra------|528] F:\MediaID.bin  

################## | Vaccination | 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  

################## | Upload |  

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_***************-PC.zip : https://www.ionos.fr/?affiliate_id=77097  
Merci pour votre contribution .   

################## | ! Fin du rapport # UsbFix V6.111 ! |