tr/fakeAV.DH.15104 trojan

Question

Bonjour j'ai Avira qui me siganle avoir trouvé tr/fakeAV.DH.15104 trojan pouvez vous m'aider svp je ne peux rien faire du tout les fenetres pop a la suite j'en ai 2 maintenant ... Merci

Configuration: Windows XP / Firefox 3.6.3

NicoVA · Answer

Salut !

Nous allons établir un diagnostique pour voir ou se situe l'infection, pour cela :

&#x25B6; Télécharge ZHPDiag

&#x25B6; Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

&#x25B6; Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

&#x25B6; Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

&#x25B6; Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

++

TRoy64100 · Answer

j'ai le rapport format .txt je sais pas si c'est ca qui fait que je ne peux pas le poster ...


La connexion a été réinitialisé
La connexion avec le serveur a été réinitialisée pendant le chargement de la page.

        


        
        


    *   Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
          tard ;

    *   Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
          au réseau de votre ordinateur ;

    *   Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
          assurez-vous que Firefox est autorisé à accéder au Web.

TRoy64100 · Answer

impossible de poster le rapport meme en réessayant de rescanner et en enregistrant le rapport en .doc ... 

Je suis maudit?

therobertford · Answer

Bonsoir,

je viens aussi d'avoir le même type de trojan.
J'ai essayé de faire un scan pour avoir le rapport mais impossible d'aller au bout.
J'ai plein de fenêtres d'alertes d'Antivir qui apparaissent quand je lance le scan. Que dois-je faire ?

therobertford · Answer

Bon j'ai finalement réussi à faire le diagnostic, à cette adresse ci :
http://www.cijoint.fr/cjlink.php?file=cj201005/cij70vFFK5.txt

Merci

NicoVA · Answer

Salut !

Option 1 - Recherche : 

&#x25B6; Télécharge UsbFix et enregistre-le sur ton bureau

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur  UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi  l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


++

therobertford · Answer

Alors voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijQEjlPkp.txt

NicoVA · Answer

re

Option 2 - Nettoyage :

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6; Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

&#x25B6; Merci d'avance pour ta contribution !!

++

TRoy64100 · Answer

ok super alors voici les resultats de l'option 1 Recherche :


############################## | UsbFix V6.111 |

User : Propriétaire (Administrateurs) # KLIENT-E124487A
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 09:37:44 | 07/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     E6550  @ 2.33GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]
AV : Eset NOD32 antivirus system 2.50 2.50 [ Enabled | Updated ]

C:\ -> Disque fixe local # 40 Go (5,51 Go free) # NTFS
D:\ -> Disque CD-ROM # 301,92 Mo (0 Mo free) [PS_AIO_05_C4600_] # CDFS
E:\ -> Disque fixe local # 192,88 Go (144,33 Go free) # NTFS
G:\ -> Disque fixe local # 298,01 Go (145,52 Go free) [STOREX] # FAT32

################## | Elements infectieux |

D:\autorun.inf  

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{7850d4b9-c4ea-11dd-915d-b277a69f0843}
Shell\AutoRun\command =F:\StartVMCLite.exe 

HKCU\..\..\Explorer\MountPoints2\{7850d4bb-c4ea-11dd-915d-b277a69f0843}
Shell\AutoRun\command =F:\StartVMCLite.exe 

HKCU\..\..\Explorer\MountPoints2\{7850d4bc-c4ea-11dd-915d-b277a69f0843}
Shell\AutoRun\command =F:\StartVMCLite.exe 

HKCU\..\..\Explorer\MountPoints2\{ac4ccfc2-d06d-11dc-9050-806d6172696f}
Shell\AutoRun\command =D:\Setup.exe 

HKCU\..\..\Explorer\MountPoints2\{c2948194-d124-11dc-9057-001d60794c4b}
Shell\AutoRun\command =F:\LaunchU3.exe -a

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.111 ! |

TRoy64100 · Answer

et voici le rapport de l'option 1


############################## | UsbFix V6.111 |

User : Propriétaire (Administrateurs) # KLIENT-E124487A
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 09:48:07 | 07/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     E6550  @ 2.33GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
AV : Eset NOD32 antivirus system 2.50 2.50 [ Enabled | Updated ]

C:\ -> Disque fixe local # 40 Go (5,46 Go free) # NTFS
D:\ -> Disque CD-ROM # 301,92 Mo (0 Mo free) [PS_AIO_05_C4600_] # CDFS
E:\ -> Disque fixe local # 192,88 Go (144,33 Go free) # NTFS
G:\ -> Disque fixe local # 298,01 Go (145,52 Go free) [STOREX] # FAT32

################## | Elements infectieux |

Supprimé ! C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ubiB6.tmp.exe 
Supprimé ! C:\Recycler\S-1-5-21-1935655697-1532298954-839522115-1003 
Supprimé ! C:\Recycler\S-1-5-21-1935655697-1532298954-839522115-501 
(!) Non supprimé ! D:\autorun.inf 
Supprimé ! E:\Recycler\S-1-5-21-1935655697-1532298954-839522115-1003 
Supprimé ! E:\Recycler\S-1-5-21-1935655697-1532298954-839522115-501 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{7850d4b9-c4ea-11dd-915d-b277a69f0843}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7850d4bb-c4ea-11dd-915d-b277a69f0843}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7850d4bc-c4ea-11dd-915d-b277a69f0843}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{c2948194-d124-11dc-9057-001d60794c4b}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[01/02/2008 04:20|--a------|0] C:\AUTOEXEC.BAT 
[12/11/2008 23:52|-rahs----|286] C:\boot.ini 
[02/03/2006 14:00|-rahs----|4952] C:\Bootfont.bin 
[01/02/2008 04:20|--a------|0] C:\CONFIG.SYS 
[01/02/2008 04:20|-rahs----|0] C:\IO.SYS 
[01/02/2008 04:20|-rahs----|0] C:\MSDOS.SYS 
[02/03/2006 14:00|-rahs----|47564] C:\NTDETECT.COM 
[20/10/2008 13:10|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[07/05/2010 09:57|--a------|2453] C:\UsbFix.txt 
[24/06/2009 11:43|-r-------|475366] D:\Autorun.inf 
[29/10/2008 20:56|-r-------|362328] D:\HPZIDS40.dll 
[26/05/2009 18:43|-r-------|1225016] D:\HPZstub.exe 
[26/05/2009 16:36|-r-------|1131008] D:\Setup.exe 
[29/10/2008 20:56|-r-------|1630800] D:\hpC4600.cab 
[29/10/2008 20:56|-r-------|20634] D:\hpC4600.inf 
[29/10/2008 20:56|-r-------|2650546] D:\hpC4600a.cab 
[29/10/2008 20:56|-r-------|2676698] D:\hpC4600s.cab 
[24/06/2009 08:43|-r-------|87099] D:\hpc4600.cat 
[28/05/2009 20:33|-r-------|106752] D:\hpoC4600_sc.inf 
[19/10/2008 16:10|-r-------|3170] D:\hpoC4600_u32.inf 
[19/10/2008 16:10|-r-------|2868] D:\hpoC4600_u64.inf 
[12/05/2009 00:06|-r-------|10848] D:\hpoC4600_vp.inf 
[24/06/2009 08:43|-r-------|149289] D:\hpoc4600_sc.cat 
[24/06/2009 08:43|-r-------|145369] D:\hpoc4600_u32.cat 
[24/06/2009 08:43|-r-------|66400] D:\hpoc4600_u64.cat 
[24/06/2009 09:43|-r-------|146150] D:\hpoc4600_vp.cat 
[24/06/2009 11:40|-r-------|652] D:\hpomdl36.dat 
[03/05/2009 17:46|-r-------|991] D:\hpoprl01.dat 
[24/06/2009 11:42|-r-------|1066] D:\hpoprl10.dat 
[03/05/2009 17:46|-r-------|2117] D:\hppldcoi.config 
[24/06/2009 11:37|-r-------|76508] D:\hpqbid01.dat 
[24/06/2009 11:38|-r-------|79190] D:\hpqbid05.dat 
[24/06/2009 11:38|-r-------|86030] D:\hpqbid06.dat 
[24/06/2009 11:39|-r-------|78182] D:\hpqbid15.dat 
[24/06/2009 11:38|-r-------|74907] D:\hpqbid16.dat 
[24/06/2009 11:38|-r-------|88109] D:\hpqbid19.dat 
[24/06/2009 11:36|-r-------|4961] D:\hpqbpl01.dat 
[24/06/2009 11:37|-r-------|4537] D:\hpqbpl05.dat 
[24/06/2009 11:38|-r-------|4907] D:\hpqbpl06.dat 
[24/06/2009 11:38|-r-------|5051] D:\hpqbpl15.dat 
[24/06/2009 11:38|-r-------|4526] D:\hpqbpl16.dat 
[24/06/2009 11:38|-r-------|4834] D:\hpqbpl19.dat 
[24/10/2008 05:44|-r-------|282624] D:\hpzc3212.dll 
[24/06/2009 00:46|-r-------|145800] D:\hpzid413.cat 
[24/10/2008 05:44|-r-------|176914] D:\hpzid413.inf 
[29/10/2008 20:56|-r-------|271704] D:\hpzids01.dll 
[24/06/2009 00:46|-r-------|147993] D:\hpzipa13.cat 
[24/10/2008 05:44|-r-------|143638] D:\hpzipa13.inf 
[24/06/2009 00:46|-r-------|147291] D:\hpzipa23.cat 
[24/10/2008 05:44|-r-------|77064] D:\hpzipa23.inf 
[24/06/2009 00:46|-r-------|145800] D:\hpzipr13.cat 
[24/10/2008 05:44|-r-------|75766] D:\hpzipr13.inf 
[24/06/2009 00:46|-r-------|146391] D:\hpzipr23.cat 
[24/10/2008 05:44|-r-------|40124] D:\hpzipr23.inf 
[24/06/2009 00:46|-r-------|148432] D:\hpzius13.cat 
[24/10/2008 05:44|-r-------|209662] D:\hpzius13.inf 
[24/06/2009 00:46|-r-------|147742] D:\hpzius23.cat 
[24/10/2008 05:44|-r-------|153014] D:\hpzius23.inf 
[24/06/2009 11:41|-r-------|1424] D:\hpzprl01.dat 
[24/06/2009 11:41|-r-------|4037] D:\hpzprl02.dat 
[24/06/2009 11:41|-r-------|639] D:\hpzprl03.dat 
[26/05/2009 18:43|-r-------|1396536] D:\hpzsetup.exe 
[24/10/2008 05:44|-r-------|18560] D:\hpzuci12.dll 
[24/09/2008 16:09|-r-------|360] D:\ps_aio_05_c4600_webreg.ini 
[29/04/2010 01:36|--a------|4206] E:\apply.txt 
[02/04/2010 12:49|--a------|35080] G:\facture_recapitulative.pdf 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_KLIENT-E124487A.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.111 ! |

TRoy64100 · Answer

sinon j'ai encore de nombreuses fenetres avira alertes qui pop sur mon ecran et je ne peux ni delete ni rename ni mettre en quarantaine ni refuser l'acces ni ignorer ...

therobertford · Answer

Bon pour moi ça a l'air d'avoir marcher, merci pour ton aide NicoVA.

TRoy64100 · Answer

toujours pareil pour moi :'(

NicoVA · Answer

Salut !

peux tu me dire ce que trouve Avira et ou ?

++

TRoy64100 · Answer

Avira trouve TR/FakeAV.DH.15104 Trojan


dans C:\Program Files\Nero\Nero SoundTrax\...\NMPluginBaselog4cxx.exe

et C:\Program Files\...\QuicktimeRessourcesQuickTimeResources7.6.61660.exe

J'ai maintenant des choses bizarres qui se passent : Firefox qui disparait plus moyen de le rouvrir sans arreter le processus ...

C'est grave docteur? :p

J'ai pas mal de codes enregistrés sur mon pc via Firefox (banque mails etc...)il y a un risque ?

NicoVA · Answer

salut 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "<gras>Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

++

TRoy64100 · Answer

j'ai deja ce logiciel je fais ce de suite :)

TRoy64100 · Answer

bon après 17h de scan :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

08/05/2010 13:53:35
mbam-log-2010-05-08 (13-53-35).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|)
Elément(s) analysé(s): 204727
Temps écoulé: 17 heure(s), 4 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

TRoy64100 · Answer

je n'ai pas eu de "OK" ni de " Afficher les resultats"

TRoy64100 · Answer

j'ai fait un scan avec Avira il trouve le Trojan 11 fois et impossible de le supprimer ni de le mettre en quarantaine

TRoy64100 · Answer

Avira AntiVir Personal Report file date: samedi 8 mai 2010 13:57 Scanning for 2081209 virus strains and unwanted programs. Licensee : Avira AntiVir Personal - FREE Antivirus Serial number : 0000149996-ADJIE-0000001 Platform : Windows XP Windows version : (Service Pack 3) [5.1.2600] Boot mode : Normally booted Username : SYSTEM Computer name : KLIENT-E124487A Version information: BUILD.DAT : 9.0.0.422 21701 Bytes 09/03/2010 10:29:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 23/12/2009 16:42:03 AVSCAN.DLL : 9.0.3.0 40705 Bytes 27/02/2009 09:58:24 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:49 LUKERES.DLL : 9.0.2.0 12033 Bytes 27/02/2009 09:58:52 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:18:11 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:18:13 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 14:48:27 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 16:21:19 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 20:27:09 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 06:28:48 VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 06:28:48 VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 06:28:48 VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 06:28:49 VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 06:28:49 VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 06:28:49 VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 06:28:49 VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 06:28:49 VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 06:28:49 VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 06:20:54 VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 06:21:10 VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 13:01:43 VBASE017.VDF : 7.10.6.206 120320 Bytes 26/04/2010 15:53:31 VBASE018.VDF : 7.10.6.232 99328 Bytes 28/04/2010 15:53:34 VBASE019.VDF : 7.10.7.2 155648 Bytes 30/04/2010 15:53:38 VBASE020.VDF : 7.10.7.26 119808 Bytes 04/05/2010 15:53:48 VBASE021.VDF : 7.10.7.51 118272 Bytes 06/05/2010 15:53:39 VBASE022.VDF : 7.10.7.52 2048 Bytes 06/05/2010 15:53:40 VBASE023.VDF : 7.10.7.53 2048 Bytes 06/05/2010 15:53:40 VBASE024.VDF : 7.10.7.54 2048 Bytes 06/05/2010 15:53:40 VBASE025.VDF : 7.10.7.55 2048 Bytes 06/05/2010 15:53:40 VBASE026.VDF : 7.10.7.56 2048 Bytes 06/05/2010 15:53:40 VBASE027.VDF : 7.10.7.57 2048 Bytes 06/05/2010 15:53:40 VBASE028.VDF : 7.10.7.58 2048 Bytes 06/05/2010 15:53:40 VBASE029.VDF : 7.10.7.59 2048 Bytes 06/05/2010 15:53:40 VBASE030.VDF : 7.10.7.60 2048 Bytes 06/05/2010 15:53:40 VBASE031.VDF : 7.10.7.66 70656 Bytes 07/05/2010 15:53:52 Engineversion : 8.2.1.236 AEVDF.DLL : 8.1.2.0 106868 Bytes 24/04/2010 13:01:46 AESCRIPT.DLL : 8.1.3.28 1298810 Bytes 05/05/2010 15:53:45 AESCN.DLL : 8.1.5.0 127347 Bytes 25/02/2010 20:00:19 AESBX.DLL : 8.1.3.1 254324 Bytes 24/04/2010 13:01:46 AERDL.DLL : 8.1.4.6 541043 Bytes 16/04/2010 06:29:06 AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 20:00:54 AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17/03/2010 20:55:39 AEHEUR.DLL : 8.1.1.27 2670967 Bytes 05/05/2010 15:53:44 AEHELP.DLL : 8.1.11.3 242039 Bytes 02/04/2010 06:20:28 AEGEN.DLL : 8.1.3.7 373106 Bytes 16/04/2010 06:28:54 AEEMU.DLL : 8.1.2.0 393588 Bytes 24/04/2010 13:01:44 AECORE.DLL : 8.1.15.1 192886 Bytes 05/05/2010 15:53:39 AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 13:01:44 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:59 AVPREF.DLL : 9.0.3.0 44289 Bytes 23/12/2009 16:42:03 AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 20:00:19 AVREG.DLL : 9.0.0.0 36609 Bytes 05/12/2008 09:32:09 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:41 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:37:08 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:21:33 NETNT.DLL : 9.0.0.0 11521 Bytes 05/12/2008 09:32:10 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15/05/2009 14:39:58 RCTEXT.DLL : 9.0.73.0 86785 Bytes 23/12/2009 16:42:03 Configuration settings for the scan: Jobname.............................: Complete system scan Configuration file..................: c:\program files\avira\antivir desktop\sysscan.avp Logging.............................: low Primary action......................: interactive Secondary action....................: ignore Scan master boot sector.............: on Scan boot sector....................: on Boot sectors........................: C:, E:, G:, Process scan........................: on Scan registry.......................: on Search for rootkits.................: on Integrity checking of system files..: off Scan all files......................: All files Scan archives.......................: on Recursion depth.....................: 20 Smart extensions....................: on Macro heuristic.....................: on File heuristic......................: medium Deviating risk categories...........: +APPL,+GAME, Start of the scan: samedi 8 mai 2010 13:57 Starting search for hidden objects. '65083' objects were checked, '0' hidden objects were found. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'wlcomm.exe' - '1' Module(s) have been scanned Scan process 'hpqgpc01.exe' - '1' Module(s) have been scanned Scan process 'hpqbam08.exe' - '1' Module(s) have been scanned Scan process 'hpqste08.exe' - '1' Module(s) have been scanned Scan process 'ISUSPM.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned Scan process 'iPodService.exe' - '1' Module(s) have been scanned Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned Scan process 'realsched.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'SeaPort.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'NBService.exe' - '1' Module(s) have been scanned Scan process 'mdm.exe' - '1' Module(s) have been scanned Scan process 'jqs.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 45 processes with 45 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'E:\' [INFO] No virus was found! Boot sector 'G:\' [INFO] No virus was found! Starting to scan executable files (registry). c:\Program Files\QuickTime\QTSystem\QuickTimeVRAuthoring.Resources l.lproj\QuickTimeResourcesQuickTimeResources7.6.61660.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan c:\Program Files\Nero\Nero 9\Nero SoundTrax\LibrarySoundTrax86000.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan C:\Program Files\Nero\Nero 9\Nero SoundTrax\LibrarySoundTrax86000.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan c:\Program Files\Fichiers communs\Microsoft Shared\Triedit\EditingDHTML6.01.9246.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan c:\Program Files\Nero\Nero 9\Nero Burning ROM\Nero.BDThumbnail\ThumbnailThumbnail.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan The registry was scanned ( '61' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! [NOTE] This file is a Windows system file. [NOTE] This file cannot be opened for scanning. C:\Program Files\Fichiers communs\Microsoft Shared\Triedit\EditingDHTML6.01.9246.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan C:\Program Files\Nero\Nero 9\Nero Burning ROM\Nero.BDThumbnail\ThumbnailThumbnail.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan C:\Program Files\Nero\Nero 9\Nero SoundTrax\LibrarySoundTrax86000.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan C:\Program Files\QuickTime\QTSystem\QuickTimeVRAuthoring.Resources l.lproj\QuickTimeResourcesQuickTimeResources7.6.61660.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP779\A0132231.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP780\A0133336.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan C:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'E:\' Begin scan in 'G:\' Beginning disinfection: c:\Program Files\QuickTime\QTSystem\QuickTimeVRAuthoring.Resources l.lproj\QuickTimeResourcesQuickTimeResources7.6.61660.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan [NOTE] TR/FakeAV.DH.15104:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:=sz:QuickTimeResourcesQuickTimeResources7.6.61660.exe [NOTE] TR/FakeAV.DH.15104:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:=sz:QuickTimeResourcesQuickTimeResources7.6.61660.exe [NOTE] The file was moved to '4c4e5a46.qua'! c:\Program Files\Nero\Nero 9\Nero SoundTrax\LibrarySoundTrax86000.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan [NOTE] TR/FakeAV.DH.15104:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:=sz:LibrarySoundTrax86000.exe [NOTE] TR/FakeAV.DH.15104:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:=sz:LibrarySoundTrax86000.exe [NOTE] The file was moved to '4c475a3a.qua'! C:\Program Files\Nero\Nero 9\Nero SoundTrax\LibrarySoundTrax86000.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan [WARNING] An error has occurred and the file was not deleted. ErrorID: 26004 [WARNING] The source file could not be found. [NOTE] Attempting to perform action using the ARK library. [WARNING] Error in ARK library [NOTE] The file is scheduled for deleting after reboot. c:\Program Files\Fichiers communs\Microsoft Shared\Triedit\EditingDHTML6.01.9246.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan [NOTE] The file was moved to '4c4e5a44.qua'! c:\Program Files\Nero\Nero 9\Nero Burning ROM\Nero.BDThumbnail\ThumbnailThumbnail.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan [NOTE] The file was moved to '4c5a5a48.qua'! C:\Program Files\Fichiers communs\Microsoft Shared\Triedit\EditingDHTML6.01.9246.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan [WARNING] An error has occurred and the file was not deleted. ErrorID: 26004 [WARNING] The source file could not be found. [NOTE] Attempting to perform action using the ARK library. [WARNING] Error in ARK library [NOTE] The file is scheduled for deleting after reboot. C:\Program Files\Nero\Nero 9\Nero Burning ROM\Nero.BDThumbnail\ThumbnailThumbnail.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan [WARNING] An error has occurred and the file was not deleted. ErrorID: 26004 [WARNING] The source file could not be found. [NOTE] Attempting to perform action using the ARK library. [WARNING] Error in ARK library [NOTE] The file is scheduled for deleting after reboot. C:\Program Files\Nero\Nero 9\Nero SoundTrax\LibrarySoundTrax86000.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan [WARNING] An error has occurred and the file was not deleted. ErrorID: 26004 [WARNING] The source file could not be found. [NOTE] Attempting to perform action using the ARK library. [WARNING] Error in ARK library [NOTE] The file is scheduled for deleting after reboot. C:\Program Files\QuickTime\QTSystem\QuickTimeVRAuthoring.Resources l.lproj\QuickTimeResourcesQuickTimeResources7.6.61660.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan [WARNING] An error has occurred and the file was not deleted. ErrorID: 26004 [WARNING] The source file could not be found. [NOTE] Attempting to perform action using the ARK library. [WARNING] Error in ARK library [NOTE] The file is scheduled for deleting after reboot. C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP779\A0132231.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan [NOTE] The file was moved to '4c165a8e.qua'! C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP780\A0133336.exe [DETECTION] Is the TR/FakeAV.DH.15104 Trojan [NOTE] The file was moved to '4dc8020f.qua'! End of the scan: samedi 8 mai 2010 14:34 Used time: 31:58 Minute(s) The scan has been done completely. 10779 Scanned directories 335742 Files were scanned 11 Viruses and/or unwanted programs were found 0 Files were classified as suspicious 0 files were deleted 0 Viruses and unwanted programs were repaired 6 Files were moved to quarantine 0 Files were renamed 2 Files cannot be scanned 335729 Files not concerned 3035 Archives were scanned 7 Warnings 12 Notes 65083 Objects were scanned with rootkit scan 0 Hidden objects were found

TRoy64100 · Answer

Re ! oui j'ai reboot juste apres le scan...

Un FP tu dis? c'est quoi?

TRoy64100 · Answer

Non Nero j'ai dl un jour la version d'essai et essayé de le desinstaller plein de fois sans succés et Quicktime je l'ai eu en telechargeant I-tunes ... ... Sinon Voici le dernier rapport Avira si ca peut aider




Avira AntiVir Personal
Report file date: samedi 8 mai 2010  21:50

Scanning for 2081209 virus strains and unwanted programs.

Licensee        : Avira AntiVir Personal - FREE Antivirus
Serial number   : 0000149996-ADJIE-0000001
Platform        : Windows XP
Windows version : (Service Pack 3)  [5.1.2600]
Boot mode       : Normally booted
Username        : SYSTEM
Computer name   : KLIENT-E124487A

Version information:
BUILD.DAT       : 9.0.0.422     21701 Bytes  09/03/2010 10:29:00
AVSCAN.EXE      : 9.0.3.10     466689 Bytes  23/12/2009 16:42:03
AVSCAN.DLL      : 9.0.3.0       40705 Bytes  27/02/2009 09:58:24
LUKE.DLL        : 9.0.3.2      209665 Bytes  20/02/2009 10:35:49
LUKERES.DLL     : 9.0.2.0       12033 Bytes  27/02/2009 09:58:52
VBASE000.VDF    : 7.10.0.0   19875328 Bytes  06/11/2009 19:18:11
VBASE001.VDF    : 7.10.1.0    1372672 Bytes  19/11/2009 19:18:13
VBASE002.VDF    : 7.10.3.1    3143680 Bytes  20/01/2010 14:48:27
VBASE003.VDF    : 7.10.3.75    996864 Bytes  26/01/2010 16:21:19
VBASE004.VDF    : 7.10.4.203   1579008 Bytes  05/03/2010 20:27:09
VBASE005.VDF    : 7.10.6.82   2494464 Bytes  15/04/2010 06:28:48
VBASE006.VDF    : 7.10.6.83      2048 Bytes  15/04/2010 06:28:48
VBASE007.VDF    : 7.10.6.84      2048 Bytes  15/04/2010 06:28:48
VBASE008.VDF    : 7.10.6.85      2048 Bytes  15/04/2010 06:28:49
VBASE009.VDF    : 7.10.6.86      2048 Bytes  15/04/2010 06:28:49
VBASE010.VDF    : 7.10.6.87      2048 Bytes  15/04/2010 06:28:49
VBASE011.VDF    : 7.10.6.88      2048 Bytes  15/04/2010 06:28:49
VBASE012.VDF    : 7.10.6.89      2048 Bytes  15/04/2010 06:28:49
VBASE013.VDF    : 7.10.6.90      2048 Bytes  15/04/2010 06:28:49
VBASE014.VDF    : 7.10.6.123    126464 Bytes  19/04/2010 06:20:54
VBASE015.VDF    : 7.10.6.152    123392 Bytes  21/04/2010 06:21:10
VBASE016.VDF    : 7.10.6.178    122880 Bytes  22/04/2010 13:01:43
VBASE017.VDF    : 7.10.6.206    120320 Bytes  26/04/2010 15:53:31
VBASE018.VDF    : 7.10.6.232     99328 Bytes  28/04/2010 15:53:34
VBASE019.VDF    : 7.10.7.2     155648 Bytes  30/04/2010 15:53:38
VBASE020.VDF    : 7.10.7.26    119808 Bytes  04/05/2010 15:53:48
VBASE021.VDF    : 7.10.7.51    118272 Bytes  06/05/2010 15:53:39
VBASE022.VDF    : 7.10.7.52      2048 Bytes  06/05/2010 15:53:40
VBASE023.VDF    : 7.10.7.53      2048 Bytes  06/05/2010 15:53:40
VBASE024.VDF    : 7.10.7.54      2048 Bytes  06/05/2010 15:53:40
VBASE025.VDF    : 7.10.7.55      2048 Bytes  06/05/2010 15:53:40
VBASE026.VDF    : 7.10.7.56      2048 Bytes  06/05/2010 15:53:40
VBASE027.VDF    : 7.10.7.57      2048 Bytes  06/05/2010 15:53:40
VBASE028.VDF    : 7.10.7.58      2048 Bytes  06/05/2010 15:53:40
VBASE029.VDF    : 7.10.7.59      2048 Bytes  06/05/2010 15:53:40
VBASE030.VDF    : 7.10.7.60      2048 Bytes  06/05/2010 15:53:40
VBASE031.VDF    : 7.10.7.66     70656 Bytes  07/05/2010 15:53:52
Engineversion   : 8.2.1.236
AEVDF.DLL       : 8.1.2.0      106868 Bytes  24/04/2010 13:01:46
AESCRIPT.DLL    : 8.1.3.28    1298810 Bytes  05/05/2010 15:53:45
AESCN.DLL       : 8.1.5.0      127347 Bytes  25/02/2010 20:00:19
AESBX.DLL       : 8.1.3.1      254324 Bytes  24/04/2010 13:01:46
AERDL.DLL       : 8.1.4.6      541043 Bytes  16/04/2010 06:29:06
AEPACK.DLL      : 8.2.1.1      426358 Bytes  19/03/2010 20:00:54
AEOFFICE.DLL    : 8.1.0.41     201083 Bytes  17/03/2010 20:55:39
AEHEUR.DLL      : 8.1.1.27    2670967 Bytes  05/05/2010 15:53:44
AEHELP.DLL      : 8.1.11.3     242039 Bytes  02/04/2010 06:20:28
AEGEN.DLL       : 8.1.3.7      373106 Bytes  16/04/2010 06:28:54
AEEMU.DLL       : 8.1.2.0      393588 Bytes  24/04/2010 13:01:44
AECORE.DLL      : 8.1.15.1     192886 Bytes  05/05/2010 15:53:39
AEBB.DLL        : 8.1.1.0       53618 Bytes  24/04/2010 13:01:44
AVWINLL.DLL     : 9.0.0.3       18177 Bytes  12/12/2008 07:47:59
AVPREF.DLL      : 9.0.3.0       44289 Bytes  23/12/2009 16:42:03
AVREP.DLL       : 8.0.0.7      159784 Bytes  17/02/2010 20:00:19
AVREG.DLL       : 9.0.0.0       36609 Bytes  05/12/2008 09:32:09
AVARKT.DLL      : 9.0.0.3      292609 Bytes  24/03/2009 14:05:41
AVEVTLOG.DLL    : 9.0.0.7      167169 Bytes  30/01/2009 09:37:08
SQLITE3.DLL     : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL     : 9.2.0.25      28417 Bytes  02/02/2009 07:21:33
NETNT.DLL       : 9.0.0.0       11521 Bytes  05/12/2008 09:32:10
RCIMAGE.DLL     : 9.0.0.25    2438913 Bytes  15/05/2009 14:39:58
RCTEXT.DLL      : 9.0.73.0      86785 Bytes  23/12/2009 16:42:03

Configuration settings for the scan:
Jobname.............................: Complete system scan
Configuration file..................: c:\program files\avira\antivir desktop\sysscan.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:, E:, 
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: on
Integrity checking of system files..: off
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: medium
Deviating risk categories...........: +APPL,+GAME,

Start of the scan: samedi 8 mai 2010  21:50

Starting search for hidden objects.
'65225' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'wlcomm.exe' - '1' Module(s) have been scanned
Scan process 'hpqgpc01.exe' - '1' Module(s) have been scanned
Scan process 'hpqbam08.exe' - '1' Module(s) have been scanned
Scan process 'hpqste08.exe' - '1' Module(s) have been scanned
Scan process 'iPodService.exe' - '1' Module(s) have been scanned
Scan process 'ISUSPM.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SeaPort.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'NBService.exe' - '1' Module(s) have been scanned
Scan process 'mdm.exe' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
45 processes with 45 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'E:\'
    [INFO]      No virus was found!

Starting to scan executable files (registry).
The registry was scanned ( '56' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
    [NOTE]      This file is a Windows system file.
    [NOTE]      This file cannot be opened for scanning.
C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP781\A0133357.exe
    [DETECTION] Is the TR/FakeAV.DH.15104 Trojan
C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP781\A0133358.exe
    [DETECTION] Is the TR/FakeAV.DH.15104 Trojan
C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP781\A0133359.exe
    [DETECTION] Is the TR/FakeAV.DH.15104 Trojan
C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP781\A0133360.exe
    [DETECTION] Is the TR/FakeAV.DH.15104 Trojan
C:\WINDOWS\system32\drivers\sptd.sys
    [WARNING]   The file could not be opened!
Begin scan in 'E:\'

Beginning disinfection:
C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP781\A0133357.exe
    [DETECTION] Is the TR/FakeAV.DH.15104 Trojan
    [NOTE]      The file was moved to '4c16c7f4.qua'!
C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP781\A0133358.exe
    [DETECTION] Is the TR/FakeAV.DH.15104 Trojan
    [NOTE]      The file was moved to '4851fd2d.qua'!
C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP781\A0133359.exe
    [DETECTION] Is the TR/FakeAV.DH.15104 Trojan
    [NOTE]      The file was moved to '4857cbdd.qua'!
C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP781\A0133360.exe
    [DETECTION] Is the TR/FakeAV.DH.15104 Trojan
    [NOTE]      The file was moved to '4855dc4d.qua'!


End of the scan: samedi 8 mai 2010  22:21
Used time: 29:55 Minute(s)

The scan has been done completely.

  10648 Scanned directories
 334604 Files were scanned
      4 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      0 files were deleted
      0 Viruses and unwanted programs were repaired
      4 Files were moved to quarantine
      0 Files were renamed
      2 Files cannot be scanned
 334598 Files not concerned
   3033 Archives were scanned
      2 Warnings
      5 Notes
  65225 Objects were scanned with rootkit scan
      0 Hidden objects were found

TRoy64100 · Answer

tous les fichiers précédemment détectés comme le Trojan sont maintenant dans la quarantaine de Avira....Pourquoi ne l'a t'il pas fait avant?je ne sais pas me servir de mon antivirus? lol ! le problème de parait résolu?je n'ai plus d'alertes pour le moment ... Merci encore pour tout en tout cas :)

NicoVA · Answer

Tous les virus qu'il a detéctés sont dans la resto système, il faut donc la purger. Pour cela :

&#9824; Sous XP

&#8594; Désactiver la restauration du système

&#9830; Clic droit sur le Poste de travail&#8658;  Propriétés &#8658; Onglet Restauration du système &#8658; coche la case Désactiver la Restauration du système sur tous les lecteurs &#8658; Appliquer &#8658; Ok

&#8594; Ré-activer la restauration du système

&#9830; Suis le même chemin &#8658; décoche la case Désactiver la Restauration du système sur tous les lecteurs &#8658; Appliquer


 &#9824; Sous Vista/Seven

&#8594; Désactiver la restauration du système

&#9830; Clique droit sur Ordinateur &#8658;Propriétés &#8658; Paramètres système avancés &#8658; onglet Protection du Système &#8658;
Décoche tes partitions, un message de confirmation va apparaître  clique sur Désactiver la protection du système  &#8658; Appliquer &#8658; OK. 

&#8594; Ré-activer la restauration du système

&#9830; Suis le même chemin , décoche Désactiver la protection du système
  &#8658; Appliquer
 &#8658; OK. 

 Redémarre le PC 

========================================

Peux tu me refaire un ZHPdiag ?

TRoy64100 · Answer

pas moyen de poster le rapport sur le site ni de le transmettre ici ...

TRoy64100 · Answer

Toujours pas moyen ... Connexion réinitialisée... j'ai aussi un souci depuis ces fameuses alertes le lien sur msn pour aller directement sur ma boite mail semble corrompu...ca ouvre toujours mon navigateur mais dans la barre d'adresse il est écrit : about:blank... ... trop bizarre

TRoy64100 · Answer

un autre problème mon pc rame maintenant un truc de fou et il me semble qu'il y ait des processus en cours que je ne connais pas comme "hpqste08.exe""hpqgpc01.exe""hpqbam08.exe" et quand je surf avec firefox des onglets s'ouvrent tout seuls vers des sites de jeu en ligne ...

TRoy64100 · Answer

connexion réinitialisée encore ... ... Et pas moyen de le poster ici en plusieurs fois ... Ca me dit "syntax error" ou veuillez activer javascript

TRoy64100 · Answer

La case était déja cochée mais la ca me dit (syntax error)

TRoy64100 · Answer

tiens encore veuillez activer java script pourtant il est activé :'(

TRoy64100 · Answer

tu peux juste me dire si les processus que j'ai repérés comme inconnus sont des menaces ou j m'inquiète pour rien?et tous les petits soucis que je rencontre maintenant sont liés a cette histoire de Trojan??
Encore merci pour ton aide c'est vraiment super je sais pas ce que j'aurais fait sinon ;-)

TRoy64100 · Answer

Rapport de ZHPDiag v1.25.1421 par Nicolas Coolman, Update du 06/05/2010
Run by Propriétaire at 09/05/2010 00:10:03
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\ Web Browser
MSIE: Internet Explorer v7.0.5730.13
MFIE: Mozilla Firefox (3.6.3)

---\ System Information
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
Processor: x86 Family 6 Model 15 Stepping 11, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2047 MB (70% free)
System drive C: has 8 GB (19%) free of 40 GB

---\ Logged in mode
Computer Name: KLIENT-E124487A
User Name: Propriétaire
Unselected Option:  O1,O45,O61,O65
Logged in as Administrator

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 8 Go of 40 Go)
D:\ CD-ROM drive (Not Inserted)
E:\ Hard drive, Flash drive, Thumb drive (Free 144 Go of 193 Go)
G:\ Hard drive, Flash drive, Thumb drive (Free 146 Go of 298 Go)


---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK

TRoy64100 · Answer

---\ Processus lancés
[MD5.440688592F2315F5881418A55A902BD9] - (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll   [8466432]
[MD5.29680A793F690EEF4AAA68479D2A6DF8] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe   [209153]
[MD5.52DB6CDAC5BC7A1FC884E97C41C91213] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe   [248040]
[MD5.5C2DEF31326B9F873ED0B5F0272589E2] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe   [202256]
[MD5.21293443961A4E2597453EE7A9347F22] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe   [54840]
[MD5.ED7A6D40B20DC34BE06F4AE196AE7D50] - (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe   [421888]
[MD5.59C0BDCFE273334D3133C7F2B57A2A13] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe   [142120]
[MD5.E616A6A6E91B0A86F2F6217CDE835FFE] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [68856]
[MD5.18B4B12358EFCF68D76812058A26181F] - (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\MsnMsgr.exe   [3883856]
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe   [15360]
[MD5.1AF1360E070BD8EA402F793EF6FBAAEB] - (.Macrovision Corporation - Macrovision Software Manager.) -- C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe   [222128]
[MD5.435F79D364B796A4EA0B5CAF24CA78BD] - (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe   [369200]
[MD5.9015BC03F62940527EC92D45EE89E46F] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe   [108289]
[MD5.B8720A787C1223492E6F319465E996CE] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe   [185089]
[MD5.ACB095E7E1663F1B83A41C22C5D75F90] - (.Apple Inc. - Apple Mobile Device Service.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe   [144672]
[MD5.E4BDF223CD75478BF44567B4D5C2634D] - (.Microsoft Corporation - Generic Host Process for Win32 Services.) -- C:\WINDOWS\System32\svchost.exe   [14336]
[MD5.A065F048E9E23E6C026A7BB548D126A7] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe   [345376]
[MD5.C3FB1D70CB88722267949694BA51759E] - (.Microsoft Corporation - Applications Services et Contrôleur.) -- C:\WINDOWS\system32\services.exe   [111104]
[MD5.626A24ED1228580B9518C01930936DF9] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\GoogleUpdate.exe   [133104]
[MD5.5467F1FF0AF264566740F67E8B810735] - (.Google - gusvc.) -- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe   [183280]
[MD5.74E30A41CDCF331C74BC4D97BE40CC5B] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe   [153376]
[MD5.7CF1B716372B89568AE4C0FE769F5869] - (.Microsoft Corporation - Machine Debug Manager.) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe   [335872]
[MD5.B90E093E7A7250906F1054418B5339C0] - (.Nero AG - Nero BackItUp.) -- C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe   [935208]
[MD5.E534FBD8340B7C6C6A80589383430A53] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 162.3.) -- C:\WINDOWS\system32
vsvc32.exe   [155716]
[MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - (.Microsoft Corporation - LSA Shell (Export Version).) -- C:\WINDOWS\system32\lsass.exe   [13312]
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - (.Microsoft Corporation - Microsoft SeaPort Search Enhancement Broker.) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe   [240512]
[MD5.460E4CE148BD07218DA0B6A3D31885A9] - (.Microsoft Corporation - Spooler SubSystem App.) -- C:\WINDOWS\system32\spoolsv.exe   [57856]


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: Shell=explorer.exe


---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww11.fr.udark.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww11.fr.udark.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local


---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.17036 (vista_gdr.100308-0235)) -- C:\WINDOWS\system32\ieframe.dll


---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} . (.RealPlayer - RealPlayer Download and Record Plugin.) -- C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

TRoy64100 · Answer

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Pas de propriétaire - Pas de description.) -- 
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} . (.Pas de propriétaire - Pas de description.) -- 


---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll 
O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe 
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe 
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe 
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\MsnMsgr.exe 
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [ISUSPM] . (.Macrovision Corporation - Macrovision Software Manager.) -- C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe 
O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - Global Startup: HP Digital Imaging Monitor.lnk . (.Hewlett-Packard Co. - HP Digital Imaging Monitor.)  -- C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe


---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~2\Office12\EXCEL.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions . (.Pas de propriétaire - Module de ressources Easy-WebPrint - Français.) -- C:\Program Files\Canon\Easy-WebPrint\Resource.dll
O8 - Extra context menu item: Easy-WebPrint Impression rapide . (.Pas de propriétaire - Module de ressources Easy-WebPrint - Français.) -- C:\Program Files\Canon\Easy-WebPrint\Resource.dll
O8 - Extra context menu item: Easy-WebPrint Imprimer . (.Pas de propriétaire - Module de ressources Easy-WebPrint - Français.) -- C:\Program Files\Canon\Easy-WebPrint\Resource.dll
O8 - Extra context menu item: Easy-WebPrint Prévisualiser . (.Pas de propriétaire - Module de ressources Easy-WebPrint - Français.) -- C:\Program Files\Canon\Easy-WebPrint\Resource.dll


---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet Explorer.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe


---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll

TRoy64100 · Answer

Bon la suite ne passe pas... syntax error ... c'est naze dsl !

TRoy64100 · Answer

Comment ca sur ci-joint?

TRoy64100 · Answer

comme d'habitude dès que je clique sur "déposer le fichier" ca me met 


La connexion a été réinitialisée

      

      
      
      

      
        
        

          

La connexion avec le serveur a été réinitialisée pendant le chargement de la page.

        


        
        


    *   Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
          tard ;

    *   Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
          au réseau de votre ordinateur ;

    *   Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
          assurez-vous que Firefox est autorisé à accéder au Web.

TRoy64100 · Answer

je peux te l'envoyer sur une adresse mail?

TRoy64100 · Answer

Bon ca marche pas syntax error .... c'est relou

TRoy64100 · Answer

Voila me resultat sur ci- joint et sur forum-aide-contre-virus :

Internet Explorer ne peut pas afficher cette page Web 
   
   Causes les plus probables :
Vous n'êtes pas connecté à Internet. 
Le site Web rencontre des problèmes. 
Il se peut que l'adresse contienne une erreur de frappe. 
 
   Essayez la chose suivante : 
     Vérifiez votre connexion Internet. Essayez d'accéder à un autre site Web pour vérifier que vous êtes connecté.  
 
     Saisissez à nouveau l'adresse.  
 
     Aller à la page précédente. 
 
     Informations 

Ce problème peut avoir différentes causes, notamment : 

La connexion Internet a été perdue. 
Le site Web est temporairement indisponible. 
Le serveur de noms de domaine (DNS) est inaccessible. 
Le serveur de noms de domaine (DNS) ne contient pas d'entrée pour le domaine du site Web. 
S'il s'agit d'une adresse HTTPS (sécurisée), cliquez sur Outils, sur Options Internet, puis sur Avancées et vérifiez que les protocoles SSL et TLS sont activés dans la section relative à la sécurité. 

Pour les utilisateurs hors connexion

Vous pouvez encore afficher les flux auxquels vous êtes abonné et certaines pages Web visitées récemment.
Pour afficher les flux auxquels vous êtes abonné 

Cliquez sur le bouton Centre des favoris , cliquez sur Flux, puis cliquez sur le flux que vous souhaitez afficher. 

Pour afficher les dernières pages Web visitées (peut ne pas fonctionner pour toutes les pages) 

Cliquez sur Outils , puis sur Travailler hors connexion. 
Cliquez sur le bouton Centre des favoris , cliquez sur Historique, puis cliquez sur la page que vous souhaitez afficher.

TRoy64100 · Answer

en somme c'est pareil je ne vois vraiment pas d'où cela peut venir

TRoy64100 · Answer

Rapport Supress'tools
Supress'tools a été éxécuté le 13/05/2010 à 14 : 02
Par Propriétaire
Système d'exploitation : WIN_XP / X86 / Service Pack 3
Mode | Recherche | 

¤¤¤¤¤¤¤ C:\ ¤¤¤¤¤¤¤

UsbFix.txt trouvé ! 
Backups\ trouvé !
UsbFix\ trouvé !

¤¤¤¤¤¤¤ C:\Documents and Settings\Propriétaire\Bureau\ ¤¤¤¤¤¤¤

ZHPDiag.txt trouvé !

¤¤¤¤¤¤¤ C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\WINDOWS\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Program Files\ ¤¤¤¤¤¤¤

trend micro\ trouvé !
ZHPdiag\ trouvé !
Ad-Remover\ trouvé !

¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch\ ¤¤¤¤¤¤¤

SETUP.EXE-0E6ABE3A.pf trouvé !
SETUP.EXE-1ACCFB9F.pf trouvé !

¤¤¤¤¤¤¤ Keys ¤¤¤¤¤¤¤


((((((((((((((( EOF )))))))))))))))


Rapport Supress'tools
Supress'tools a été éxécuté le 13/05/2010 à 14 : 02
Par Propriétaire
Système d'exploitation : WIN_XP / X86 / Service Pack 3
Mode | Suppression | 


¤¤¤¤¤¤¤ C:\ ¤¤¤¤¤¤¤

UsbFix.txt Supprimé
Backups Supprimé !
UsbFix Supprimé !

¤¤¤¤¤¤¤ C:\Documents and Settings\Propriétaire\Bureau\ ¤¤¤¤¤¤¤

ZHPDiag.txt trouvé !

¤¤¤¤¤¤¤ C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\WINDOWS\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Program Files\  ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch\ ¤¤¤¤¤¤¤

SETUP.EXE-0E6ABE3A.pf Supprimé !
SETUP.EXE-1ACCFB9F.pf Supprimé !

¤¤¤¤¤¤¤ Keys ¤¤¤¤¤¤¤


((((((((((((((( EOF )))))))))))))))

TRoy64100 · Answer

etape 6 j'ai un probleme je peux pas me rendre sur ton lien "ICI" ca me fait le meme probleme connexion réinitialisée ...etc

TRoy64100 · Answer

Et pour le rapport hi jack this encore syntax error ... pfff

TRoy64100 · Answer

Et pour Ccleaner je l'avais deja mais je l'ai mis a jour mais tu ne m'a pas dit ce que je devais faire avec ??

TRoy64100 · Answer

Sinon avec update checker c'est cool j'ai mis pas mal de trucs a jour par contre je me retrouve avec Nero start smart que j'essaie de désinstaller depuis un bail et avec msn en anglais et Microsoft Silverlight je sais même pas ce que c'est ... lol ! dsl je suis un gros newb mais je fais au mieux :'(

NicoVA · Answer

Pour ICI laisse tombé c'est pas grave. Avec Ccleaner tu peux t'en servir pour nettoyer ta base de registre et des fichiers inutiles ;)

Tu peux désinstaller Nero smart via ajout/suppression. Pour Microsoft Silverlight, es ce que tu programme en html ou autre ? Car c'est un plugin qui permet de développer des applications web riches dans un moteur de rendu vectoriel.

++

TRoy64100 · Answer

alors non Nero start smart n'apparait pas dans l'ajout/suppression de programmes ni dans l'assistant de desinstallation de Ccleaner.Pour Silverlight je ne programme rien enfin que je sache mon pc me sert à : Surfer sur le net ,jouer a wow, msn par moments ,imprimer scanner des documents avec mon imprimante regarder des films ecouter de la musique et jouer a divers jeux.

Autre chose qui me parait anormal : 

Windows me dit des mises a jours sont disponibles je les effectue donc je reboot et la on me dit : Des fichiers infectés ont été trouvés je clic sur afficher les details et je vois une cache cochée avec : Virus : Win32/Alureon.H

Je precise que ce n'est pas mon antivirus qui me le signale mais l'outil de suppression de logiciels malveillants Microsoft Windows Mai 201...

On me propose alors de tenter de reparer les fichiers infectés (toujours via cet outil)

Que dois-je faire?

NicoVA · Answer

Salut  

Y'a t-il le chemin ou se trouve le win32/alureon ?

TRoy64100 · Answer

Salut tu m'as bien demandé d'executer Gmer?Bizarrement ce n'est pas affiché sur le forum pourtant ca l'etait sur le mail que j'ai recu contenant ta reponse...Je l'ai fait et tout a planté pas de rapport rien j'ai reboot et la message de Microsoft votre matériel a radicalement changé merci de réactiver Windows sous 3 jours ... j'ai du appeller Microsoft afin d'avoir une clé d'authentification...Je comprends plus rien la help   
Sinon pas de chemin spécifié pour Alureon...

NicoVA · Answer

Bon.

On va y aller point par point. 

1/ Arrive tu a accéder à Windows normalement ? Si oui rends toi au 2/

2/ On va passer un tool qui détectera et supprimera si il peux le rootkit alureon. Lis bien le tutoriel jusqu'au bout. Si jamais tu a des questions n'hésite pas.

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC


&#x25B6; Télécharge Combofix de sUBs


&#x25B6; et enregistre le sur le Bureau.

 
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp

TRoy64100 · Answer

ok alors pour commencer dans comptes d'utilisateurs j'ai un compte que je ne connaissais pas qui se nomme : ASP.NET Machine A... (protégé limité par mot de passe)

TRoy64100 · Answer

de plus je n'ai pas "désactiver" enfin juste sur le compte invité je fais quoi?

TRoy64100 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijysAGB11.txt

TRoy64100 · Answer

Ah ben je peux déposer les rapports sur ci-joint maintenant !! voila donc les autres en retards 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijX1aM4DH.txt


et le hi-jack :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:45:21, on 13/05/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\FileHippo.com\UpdateChecker.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww11.fr.udark.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww11.fr.udark.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ww11.fr.udark.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://127.0.0.1:4664/about&s=VQY-KKuWVVMAQgoO_fbjmPlTrNs
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll (file missing)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [drmdyndataDAEMON] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Msti.exe
O4 - HKLM\..\Run: [QuickTimeWebHelperQuickTimeWebHelper7.6.6] c:\program files\quicktime\qtsystem\quicktimewebhelper.resources\da.lproj\quicktimewebhelperquicktime.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunServices: [LiteComponents] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Msti.exe
O4 - HKLM\..\RunServices: [NMPluginBaseScout4.2.4.0] c:\program files
ero
ero 9
ero soundtrax
sccorecomponents
mpluginbaselog4cxx.exe
O4 - HKLM\..\RunServices: [QuickTimeQuickTimeWebHelper] c:\program files\quicktime\qtsystem\quicktimewebhelper.resources\da.lproj\quicktimewebhelperquicktime.exe
O4 - HKLM\..\RunServices: [ComponentDHTML] c:\program files\fichiers communs\microsoft shared	riedit\editingdhtml6.01.9246.exe
O4 - HKLM\..\RunServices: [ThumbnailNeThumbnail] c:\program files
ero
ero 9
ero burning rom
ero.bdthumbnail	humbnailthumbnail.exe
O4 - HKLM\..\RunServices: [QuickTimeQuickTimeResources] C:\program files\quicktime\qtsystem\quicktimevrauthoring.resources
l.lproj\quicktimeresourcesquicktimeresources7.6.61660.exe
O4 - HKLM\..\RunServices: [NMDllHostSoundTrax] C:\program files
ero
ero 9
ero soundtrax\librarysoundtrax86000.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [FileHippo.com] "C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate1ca96122f70a1ae) (gupdate1ca96122f70a1ae) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Unknown owner - E:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe (file missing)

NicoVA · Answer

Salut !

> Rends toi sur VirusTotal 

-> Affiche les fichiers et dossiers cachés 

-> Upload ces fichiers 
 
c:\program files\Fichiers communs\ynap._sy
c:\program files\Fichiers communs\zolam.com
c:\program files\Fichiers communs\ecuta.com
c:\program files\Fichiers communs\ugefahis.dl
 

-> Copie et colle les liens des rapports dans ta prochaine réponse.

++

TRoy64100 · Answer

c'est en cours ;) et pour mon idée de réinstaller Windows?
Mauvaise idée?

TRoy64100 · Answer

Fichier ecuta.com reçu le 2010.05.17 16:50:07 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/38 (0%)

je n'ai pas de liens de rapport pour le 1er ...

TRoy64100 · Answer

http://www.virustotal.com/fr/analisis/62aa0e501a7035ddde55926bc6d9f0f1877e5e32f12b1906b7248100d2dcd0cb-1274115488

Voila

TRoy64100 · Answer

http://www.virustotal.com/fr/analisis/ae9f2a32d0065a0df5eb093889fc319c753765094e986bd5c7aee3945252ddde-1274115007

TRoy64100 · Answer

http://www.virustotal.com/fr/analisis/49b1fea9fa8794a88468718f4409d196822bb61e2e3dcbfe84c12df72739efd1-1274115709


http://www.virustotal.com/fr/analisis/23228b04123d4ac4ee62a8d818f087735aeb7de7f147bb5438663715fc030782-1274115630

NicoVA · Answer

Ok,

Téléchargez Gmer. (Przemyslaw Gmerek) sur votre bureau. 

--> Dézippez-le dans un dossier dédié ou sur votre Bureau. 

--> Déconnectez vous d'Internet puis fermez tous les programmes. 
    
--> Double-cliquez sur Gmer.exe (ou clic droit > "Exécuter en tant qu'administrateur" pour Vista). 
   
--> Cliquez sur l'onglet "Rootkit". 
  
--> A droite, cochez seulement Files, Services & Registry. 
  
--> Cliquez maintenant sur "Scan". 

* sur ces lignes rouges:
o Services: Clique droit puis delete service
o Process: Clique droit puis kill process
o Adl, file: Clique droit puis delete files 

--> Lorsque le scan est terminé, cliquez sur "Copy". 

--> Ouvrez le Bloc-notes puis cliquez sur le Menu Édition / Coller. 

 --> Le rapport doit alors apparaitre.  

=> Colle le dans ta prochaine réponse.

TRoy64100 · Answer

pas de lignes rouges nulle part par contre ...


GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-05-18 14:24:21
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\uwayaaod.sys


---- Registry - GMER 1.0.15 ----

Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04                                    
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0                                 0
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew                              0x7C 0x73 0x06 0x4D ...
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                    
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                 1
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0x1B 0x4C 0xC9 0xD6 ...
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                 0xD4 0xC3 0x97 0x02 ...
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                 C:\Program Files\DAEMON Tools Lite\
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                           
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                     0xA3 0x8B 0xBB 0x19 ...
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                        0x20 0x01 0x00 0x00 ...
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                      
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                0xF8 0x4C 0x29 0x71 ...
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1                      
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12                0x8E 0x6F 0xA5 0x9A ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)                
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0                                     0
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew                                  0x7C 0x73 0x06 0x4D ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                     1
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                  0x1B 0x4C 0xC9 0xD6 ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                     0xD4 0xC3 0x97 0x02 ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                     C:\Program Files\DAEMON Tools Lite\
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)       
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                         0xA3 0x8B 0xBB 0x19 ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                            0x20 0x01 0x00 0x00 ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)  
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                    0xF8 0x4C 0x29 0x71 ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1 (not active ControlSet)  
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12                    0x8E 0x6F 0xA5 0x9A ...

---- EOF - GMER 1.0.15 ----

TRoy64100 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijPDs6nmq.txt

NicoVA · Answer

salut 

-> Lance ZHPfix soit par le raccourci présent sur ton bureau ou via ZHPdiag ( dans ce cas clique sur le bouclier vert ) en faisant clic doirt -> Exécuter en tant qu'administrateur

-> Clique sur le H bleu ( "coller les lignes Helper" )

-> Copie ceci

O64 - Services: CurCS - (.not file.) - dbustrcm (dbustrcm)  .(.Pas de propriétaire - Pas de description.) - LEGACY_DBUSTRCM    
O69 - SBI: prefs.js [Propriétaire - 243gqwwv.default] user_pref("extensions.snipit.askTbInstalled", true);


-> Colle le dans ZHPfix

-> Clique sur [ OK ] puis sur [ TOUS ] et enfin sur [ NETTOYER ]

-> copie et colle le rapport de ZHPfix

========================

Fait un examen complet avec MBAM en oubliant pas de le mettre à jour. Puis poste le rapport.

++

TRoy64100 · Answer

ZHPFix v1.12.31  by Nicolas Coolman - Rapport de suppression du 18/05/2010 18:34:26
Fichier d'export Registre : C:\ZHPExportRegistry-18-05-2010-18-34-26.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :


Clé du Registre :
O64 - Services: CurCS - (.not file.) - dbustrcm (dbustrcm) .(.Pas de propriétaire - Pas de description.) - LEGACY_DBUSTRCM  => Clé supprimée avec succès

Valeur du Registre :


Elément de données du Registre :


Préférences navigateur :


Dossier :


Fichier :


Logiciel :


Script Registre :


Master Boot Record :


Autre :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijPDs6nmq.txt  => Format Non supporté


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 1


End of the scan

TRoy64100 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4112

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19/05/2010 11:06:18
mbam-log-2010-05-19 (11-06-18).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 202578
Temps écoulé: 16 heure(s), 30 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

TRoy64100 · Answer

j'ai de nouvelles alertes avira qui detecte des trojans  encore mais plus le meme cette fois c'est TR/patched

troy64100 · Answer

plus exactement TR/Patched.Gen

troy64100 · Answer

Voici le dernier rapport Avira



Avira AntiVir Personal
Report file date: mercredi 19 mai 2010  12:02

Scanning for 2132879 virus strains and unwanted programs.

Licensee        : Avira AntiVir Personal - FREE Antivirus
Serial number   : 0000149996-ADJIE-0000001
Platform        : Windows XP
Windows version : (Service Pack 3)  [5.1.2600]
Boot mode       : Normally booted
Username        : SYSTEM
Computer name   : KLIENT-E124487A

Version information:
BUILD.DAT       : 9.0.0.422     21701 Bytes  09/03/2010 10:29:00
AVSCAN.EXE      : 9.0.3.10     466689 Bytes  23/12/2009 16:42:03
AVSCAN.DLL      : 9.0.3.0       40705 Bytes  27/02/2009 09:58:24
LUKE.DLL        : 9.0.3.2      209665 Bytes  20/02/2009 10:35:49
LUKERES.DLL     : 9.0.2.0       12033 Bytes  27/02/2009 09:58:52
VBASE000.VDF    : 7.10.0.0   19875328 Bytes  06/11/2009 19:18:11
VBASE001.VDF    : 7.10.1.0    1372672 Bytes  19/11/2009 19:18:13
VBASE002.VDF    : 7.10.3.1    3143680 Bytes  20/01/2010 14:48:27
VBASE003.VDF    : 7.10.3.75    996864 Bytes  26/01/2010 16:21:19
VBASE004.VDF    : 7.10.4.203   1579008 Bytes  05/03/2010 20:27:09
VBASE005.VDF    : 7.10.6.82   2494464 Bytes  15/04/2010 06:28:48
VBASE006.VDF    : 7.10.6.83      2048 Bytes  15/04/2010 06:28:48
VBASE007.VDF    : 7.10.6.84      2048 Bytes  15/04/2010 06:28:48
VBASE008.VDF    : 7.10.6.85      2048 Bytes  15/04/2010 06:28:49
VBASE009.VDF    : 7.10.6.86      2048 Bytes  15/04/2010 06:28:49
VBASE010.VDF    : 7.10.6.87      2048 Bytes  15/04/2010 06:28:49
VBASE011.VDF    : 7.10.6.88      2048 Bytes  15/04/2010 06:28:49
VBASE012.VDF    : 7.10.6.89      2048 Bytes  15/04/2010 06:28:49
VBASE013.VDF    : 7.10.6.90      2048 Bytes  15/04/2010 06:28:49
VBASE014.VDF    : 7.10.6.123    126464 Bytes  19/04/2010 06:20:54
VBASE015.VDF    : 7.10.6.152    123392 Bytes  21/04/2010 06:21:10
VBASE016.VDF    : 7.10.6.178    122880 Bytes  22/04/2010 13:01:43
VBASE017.VDF    : 7.10.6.206    120320 Bytes  26/04/2010 15:53:31
VBASE018.VDF    : 7.10.6.232     99328 Bytes  28/04/2010 15:53:34
VBASE019.VDF    : 7.10.7.2     155648 Bytes  30/04/2010 15:53:38
VBASE020.VDF    : 7.10.7.26    119808 Bytes  04/05/2010 15:53:48
VBASE021.VDF    : 7.10.7.51    118272 Bytes  06/05/2010 15:53:39
VBASE022.VDF    : 7.10.7.75    404992 Bytes  10/05/2010 15:54:00
VBASE023.VDF    : 7.10.7.100    125440 Bytes  13/05/2010 19:22:08
VBASE024.VDF    : 7.10.7.119    177664 Bytes  17/05/2010 19:22:13
VBASE025.VDF    : 7.10.7.120      2048 Bytes  17/05/2010 19:22:13
VBASE026.VDF    : 7.10.7.121      2048 Bytes  17/05/2010 19:22:13
VBASE027.VDF    : 7.10.7.122      2048 Bytes  17/05/2010 19:22:13
VBASE028.VDF    : 7.10.7.123      2048 Bytes  17/05/2010 19:22:13
VBASE029.VDF    : 7.10.7.124      2048 Bytes  17/05/2010 19:22:13
VBASE030.VDF    : 7.10.7.125      2048 Bytes  17/05/2010 19:22:13
VBASE031.VDF    : 7.10.7.130     70656 Bytes  18/05/2010 19:22:13
Engineversion   : 8.2.1.242
AEVDF.DLL       : 8.1.2.0      106868 Bytes  24/04/2010 13:01:46
AESCRIPT.DLL    : 8.1.3.29    1343866 Bytes  14/05/2010 19:22:12
AESCN.DLL       : 8.1.6.1      127347 Bytes  14/05/2010 19:22:11
AESBX.DLL       : 8.1.3.1      254324 Bytes  24/04/2010 13:01:46
AERDL.DLL       : 8.1.4.6      541043 Bytes  16/04/2010 06:29:06
AEPACK.DLL      : 8.2.1.1      426358 Bytes  19/03/2010 20:00:54
AEOFFICE.DLL    : 8.1.1.0      201081 Bytes  14/05/2010 19:22:10
AEHEUR.DLL      : 8.1.1.27    2670967 Bytes  05/05/2010 15:53:44
AEHELP.DLL      : 8.1.11.3     242039 Bytes  02/04/2010 06:20:28
AEGEN.DLL       : 8.1.3.9      377203 Bytes  14/05/2010 19:22:10
AEEMU.DLL       : 8.1.2.0      393588 Bytes  24/04/2010 13:01:44
AECORE.DLL      : 8.1.15.3     192886 Bytes  14/05/2010 19:22:09
AEBB.DLL        : 8.1.1.0       53618 Bytes  24/04/2010 13:01:44
AVWINLL.DLL     : 9.0.0.3       18177 Bytes  12/12/2008 07:47:59
AVPREF.DLL      : 9.0.3.0       44289 Bytes  23/12/2009 16:42:03
AVREP.DLL       : 8.0.0.7      159784 Bytes  17/02/2010 20:00:19
AVREG.DLL       : 9.0.0.0       36609 Bytes  05/12/2008 09:32:09
AVARKT.DLL      : 9.0.0.3      292609 Bytes  24/03/2009 14:05:41
AVEVTLOG.DLL    : 9.0.0.7      167169 Bytes  30/01/2009 09:37:08
SQLITE3.DLL     : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL     : 9.2.0.25      28417 Bytes  02/02/2009 07:21:33
NETNT.DLL       : 9.0.0.0       11521 Bytes  05/12/2008 09:32:10
RCIMAGE.DLL     : 9.0.0.25    2438913 Bytes  15/05/2009 14:39:58
RCTEXT.DLL      : 9.0.73.0      86785 Bytes  23/12/2009 16:42:03

Configuration settings for the scan:
Jobname.............................: Complete system scan
Configuration file..................: c:\program files\avira\antivir desktop\sysscan.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:, E:, 
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: on
Integrity checking of system files..: off
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: medium
Deviating risk categories...........: +APPL,+GAME,

Start of the scan: mercredi 19 mai 2010  12:02

Starting search for hidden objects.
'63927' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'hpqgpc01.exe' - '1' Module(s) have been scanned
Scan process 'hpqbam08.exe' - '1' Module(s) have been scanned
Scan process 'hpqste08.exe' - '1' Module(s) have been scanned
Scan process 'iPodService.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'ISUSPM.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SeaPort.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'NBService.exe' - '1' Module(s) have been scanned
Scan process 'mdm.exe' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
43 processes with 43 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'E:\'
    [INFO]      No virus was found!

Starting to scan executable files (registry).
The registry was scanned ( '56' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
    [NOTE]      This file is a Windows system file.
    [NOTE]      This file cannot be opened for scanning.
C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\sfvfs02.sys.vir
    [DETECTION] Is the TR/Patched.Gen Trojan
C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP19\A0003247.sys
    [DETECTION] Is the TR/Patched.Gen Trojan
Begin scan in 'E:\'

Beginning disinfection:
C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\sfvfs02.sys.vir
    [DETECTION] Is the TR/Patched.Gen Trojan
    [NOTE]      The file was moved to '4c69be27.qua'!
C:\System Volume Information\_restore{DB006B39-8110-49B6-A12E-31261A17778B}\RP19\A0003247.sys
    [DETECTION] Is the TR/Patched.Gen Trojan
    [NOTE]      The file was moved to '4c23bdf1.qua'!


End of the scan: mercredi 19 mai 2010  12:30
Used time: 27:04 Minute(s)

The scan has been done completely.

  10567 Scanned directories
 314093 Files were scanned
      2 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      0 files were deleted
      0 Viruses and unwanted programs were repaired
      2 Files were moved to quarantine
      0 Files were renamed
      1 Files cannot be scanned
 314090 Files not concerned
   2579 Archives were scanned
      1 Warnings
      3 Notes
  63927 Objects were scanned with rootkit scan
      0 Hidden objects were found

NicoVA · Answer

Il a detecté les infections dans la quarantaine de Combofix qui a viré le Tr/Patched qui avait patché soit infecté un fichier systeme que combo a remplacé. 

Es ce que tu a toujours des problèmes apart les alertes antivir ?

++

Tr/fakeAV.DH.15104 trojan

72 réponses

Votre réponse

Discussions similaires

Newsletters