Infecté ???

Question

Bonjour, 
je pense être infecté, il y a environ 1 semaine j'ai eu un virus et j'ai réussie à l'éliminer (enfin je pensait) mais maintenant sa fait dejà 2 fois que mon  antivirus (Avast) se désactive sur 2 de mes pc et en plus j'ai 4 mises à jour windoxs que je n'arrive plus à installer.

Je pense être infecté pouvez vous m'aider ?

D'avance merci.


Configuration: Windows 7 / Internet Explorer 7.0

BloodShinX · Answer

Utilise malware bytes pour commencer

Yano · Answer

Merci pour ta réponse rapide mais sur quel site je peux le trouver ?

Utilisateur anonyme · Answer

bonjour ne fait pas malwarebyts maintenant 

Télécharge ZHPDiag sur ton bureau

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)

- Clique sur la loupe pour lancer l'analyse.

- Laisse l'outil travailler, il peut être assez long.

- Ferme ZHPDiag en fin d'analyse.

- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/

- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

- Sélectionne le fichier ZHPDiag.txt.

- Clique sur "Cliquez ici pour déposer le fichier".

- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.

- Copie ce lien dans ta réponse.

Yano · Answer

Merci pour ton aide lamer01 voilà le rapport !

http://www.cijoint.fr/cjlink.php?file=cj201006/cijo6uTyUW.txt

Utilisateur anonyme · Answer

* Télécharge UsbFix sur ton bureau .

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe,carte SD etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur "UsbFix.exe" 

* Choisis l'option  Recherche  sur le Panneau de contrôle  .

* Laisse travailler l'outil.

* Ensuite poste le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

tuto pour t'aidez http://pagesperso-orange.fr/NosTools/tuto_usbfix2.html

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

yano · Answer

J'ai un iphone est se que je doit aussi le brancher ?

yano · Answer

Voilà le rapport :

############################## | UsbFix 7.006 | [Recherche]

Utilisateur: catherine (Administrateur) # YANN-PC [ ]
Mis à jour le 07/06/10 par El Desaparecido / C_XX
Lancé à 20:32:32 | 08/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3000+
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé

RAM -> 447 Mo 
C:\ -> Disque fixe # 69 Go (16 Go libre(s) - 23%) [Disque local] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 123 Mo (31 Mo libre(s) - 26%) [YANN-PC] # FAT
F:\ -> Disque amovible # 2 Go (143 Mo libre(s) - 7%) [] # FAT
G:\ -> Disque amovible # 2 Go (235 Mo libre(s) - 12%) [] # FAT

################## | Éléments infectieux |

Présent! E:\Autorun.inf
Présent! C:\$Recycle.Bin\S-1-5-20
Présent! C:\$Recycle.Bin\S-1-5-21-692304497-1628414397-4038491364-1001
Présent! C:\$Recycle.Bin\S-1-5-21-692304497-1628414397-4038491364-1004
Présent! C:\Recycler\S-1-5-21-1480640838-3709197748-3363438828-1005
Présent! C:\Recycler\S-1-5-21-1715567821-484061587-1417001333-1002
Présent! C:\Recycler\S-1-5-21-3141311660-1186792078-2468778478-500
Présent! C:\PhotoshopElementsFileAgent.exe.VIR

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

bien fait option suppression est poste le rapport

yano · Answer

Bonjour,  

J'ai un probleme depuis hier soir je n'arrive plus à réinstaller d'antivirus et je n'arive plus a acceder a se sujet de mon 1ER pc la page n'apparait pas ... ???  
Là je suis sur mon 2 eme pc et le programme usbfix à disparu. Comment faire?

Yano · Answer

Utilisateur anonyme · Answer

bien quel sont les problème encore présent ?

Yano · Answer

Les proplemes encore présents sont: des icônes de programme qui n'apparaise plus et je n'arrive toujour pas a installer d'antivirus

Utilisateur anonyme · Answer

Télécharge FindyKill ( de El Desaparecido) sur ton bureau et installe le :   

http://findykill.changelog.fr/Setup.exe   
ou   
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe   

! Déconnecte toi et ferme toutes applications en cours !   

   
* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.   

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)   

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil.   
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .   

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]   

Laisse travailler l'outil et ne touche à rien ...   

--> Poste le rapport qui apparaît à la fin , sur le forum ...   

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )   
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )   

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.   
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.   
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.   
Aides en images : http://pagesperso-orange.fr/NosTools/tuto_fyk2.html

Yano · Answer

Voilà le rapport et j'ai reussi (apres encore 2 essai) a intaller un antivirus mais j'ai toujour le probleme d'icônes et je me suis aperçu que Itune ne marche plus il me dit que le service bonjour est désaciver.


############################## | FindyKill V5.043 |

# User : catherine (Utilisateurs) # YANN-PC
# Update on 12/05/2010 by El Desaparecido
# Start at: 13:54:33 | 09/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) 64 Processor 3000+
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 32-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 68,51 Go (14,74 Go free) [Disque local] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible # 123,02 Mo (31,42 Mo free) [YANN-PC] # FAT
# F:\ # Disque amovible # 1,92 Go (142,69 Mo free) # FAT
# G:\ # Disque amovible # 1,92 Go (235,16 Mo free) # FAT

################## | Eléments infectieux |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.043 ! |

Utilisateur anonyme · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :     

http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\     

---> Double-clique sur Combofix.exe     
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".     
Accepte en cliquant sur "Oui"     

---> Mets-le en langue française F     
Tape sur la touche 1 (Yes) pour démarrer le scan.     

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\     

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.     

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu     

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\     

Note : Le rapport se trouve également là : C:\ComboFix.txt

Yano · Answer

Bonjour, 
Désoler j'ai mis du temp a répondre mais j'ai pas eu trop de temp cette semaine voilà le rapport : 

ComboFix 10-06-09.02 - catherine 12/06/2010  16:03:50.2.1 - x86 
Lancé depuis: c:\users\catherine\Desktop\ComboFix.exe 
. 

((((((((((((((((((((((((((((((((((((   Autres suppressions   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 

C:\Thumbs.db 
c:\users\Yann\ComboFix.exe 

. 
(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-12 au 2010-06-12  )))))))))))))))))))))))))))))))))))) 
. 

2010-06-12 14:17 . 2010-06-12 14:17 -------- d-----w- c:\users\catherine\AppData\Local	emp 
2010-06-12 14:17 . 2010-06-12 14:17 -------- d-----w- c:\users\Yann\AppData\Local	emp 
2010-06-12 14:17 . 2010-06-12 14:17 -------- d-----w- c:\users\Default\AppData\Local	emp 
2010-06-11 16:21 . 2010-06-11 16:21 -------- d-----w- C:\N360_BACKUP 
2010-06-11 16:06 . 2008-04-17 21:12 107368 ----a-r- c:\windows\system32\GEARAspi.dll 
2010-06-11 16:06 . 2009-05-18 22:17 26600 ----a-r- c:\windows\system32\drivers\GEARAspiWDM.sys 
2010-06-11 16:06 . 2010-06-11 16:05 124976 ----a-w- c:\windows\system32\drivers\SYMEVENT.SYS 
2010-06-11 16:05 . 2010-06-11 17:07 -------- d-----w- c:\program files\Common Files\Symantec Shared 
2010-06-11 16:05 . 2010-06-11 16:06 -------- d-----w- c:\program files\Symantec 
2010-06-11 16:05 . 2010-06-11 16:05 -------- d-----w- c:\programdata\Symantec 
2010-06-11 16:03 . 2010-06-12 13:22 -------- d-----w- c:\windows\system32\drivers\N360 
2010-06-11 16:03 . 2010-06-11 16:03 -------- d-----w- c:\program files\Norton 360 
2010-06-11 16:03 . 2010-06-11 16:07 -------- d-----w- c:\programdata\Norton 
2010-06-11 16:02 . 2010-06-11 16:02 -------- d-----w- c:\programdata\NortonInstaller 
2010-06-11 16:02 . 2010-06-11 16:02 -------- d-----w- c:\program files\NortonInstaller 
2010-06-11 15:51 . 2010-06-11 15:51 -------- d-----w- c:\users\catherine\AppData\Roaming\Download Manager 
2010-06-11 15:41 . 2010-05-21 05:18 977920 ----a-w- c:\windows\system32\wininet.dll 
2010-06-11 15:23 . 2010-03-05 07:42 67584 ----a-w- c:\windows\system32\asycfilt.dll 
2010-06-11 11:14 . 2010-06-11 11:15 -------- d-----w- c:\users\Yann\AppData\Roaming\Download Manager 
2010-06-10 11:09 . 2010-05-01 14:49 2326528 ----a-w- c:\windows\system32\win32k.sys 
2010-06-10 11:06 . 2010-05-27 07:24 34304 ----a-w- c:\windows\system32\atmlib.dll 
2010-06-10 11:06 . 2010-05-27 03:49 293888 ----a-w- c:\windows\system32\atmfd.dll 
2010-06-09 11:53 . 2010-06-09 11:54 -------- d-----w- C:\FyK 
2010-06-09 11:46 . 2010-05-06 20:39 164048 ----a-w- c:\windows\system32\drivers\aswSP.sys 
2010-06-09 11:46 . 2010-05-06 20:33 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys 
2010-06-09 11:46 . 2010-05-06 20:34 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys 
2010-06-09 11:46 . 2010-05-06 20:39 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys 
2010-06-09 11:46 . 2010-05-06 20:34 51792 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys 
2010-06-09 11:45 . 2010-05-06 20:59 38848 ----a-w- c:\windows\system32\avastSS.scr 
2010-06-09 11:45 . 2010-05-06 20:59 165032 ----a-w- c:\windows\system32\aswBoot.exe 
2010-06-09 11:21 . 2010-06-09 11:23 136251180 ----a-w- C:\UsbFix_Upload_Me_YANN-PC.zip 
2010-06-08 17:52 . 2010-06-09 11:17 -------- d-----w- C:\UsbFix 
2010-06-08 17:18 . 2010-06-08 17:21 -------- d-----w- c:\program files\ZHPDiag 
2010-06-02 18:43 . 2010-06-02 18:43 -------- d-----w- c:\windows\system32\Wat 
2010-06-02 15:33 . 2010-06-02 15:33 -------- d-----w- c:\program files\OrangeBS 
2010-06-02 15:29 . 2010-06-02 15:29 -------- d-----w- c:\program files\Common Files\France Telecom 
2010-06-02 15:29 . 2008-08-01 17:33 89088 ----a-w- c:\windows\system32\atl71.dll 
2010-06-02 15:29 . 2009-05-29 22:31 66560 ----a-w- c:\windows\system32\drivers\gtuhsbus.sys 
2010-06-02 15:28 . 2009-05-29 22:31 107520 ----a-w- c:\windows\system32\drivers\gtuhs51.sys 
2010-06-02 15:28 . 2009-05-29 22:31 8064 ----a-w- c:\windows\system32\drivers\gtuhsser.sys 
2010-06-02 15:27 . 2010-06-02 15:27 -------- d-----w- c:\program files\CardDetector 
2010-05-26 10:49 . 2010-04-23 07:13 2048 ----a-w- c:\windows\system32	zres.dll 
2010-05-16 16:41 . 2010-06-12 13:21 -------- d-----w- c:\windows\system32\wbemepository 
2010-05-16 16:04 . 2010-05-16 16:04 -------- d-----w- c:\users\Yann\AppData\Local\Stardock 
2010-05-16 16:01 . 2010-05-16 16:01 -------- d-----w- c:\users\catherine\AppData\Local\Stardock 
2010-05-16 15:17 . 2010-05-16 15:17 -------- d-----w- c:\users\catherine\AppData\Roaming\Apple Computer 

. 
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
2010-06-12 11:22 . 2009-12-25 18:33 108712 ----a-w- c:\users\catherine\AppData\Local\GDIPFONTCACHEV1.DAT 
2010-06-12 08:00 . 2009-10-25 14:54 108712 ----a-w- c:\users\Yann\AppData\Local\GDIPFONTCACHEV1.DAT 
2010-06-11 16:05 . 2010-06-11 16:06 805 ----a-w- c:\windows\system32\drivers\SYMEVENT.INF 
2010-06-11 16:05 . 2010-06-11 16:06 7443 ----a-w- c:\windows\system32\drivers\SYMEVENT.CAT 
2010-06-10 17:02 . 2009-10-25 12:25 -------- d-----w- c:\program files\Dofus 
2010-06-10 16:38 . 2009-12-02 16:22 -------- d-----w- c:\program files\Dofus 2 
2010-06-10 16:09 . 2009-12-25 20:26 -------- d-----w- c:\program files\Common Files\logishrd 
2010-06-10 16:00 . 2010-03-31 17:23 -------- d-----w- c:\program files\CCleaner 
2010-06-10 16:00 . 2009-12-02 16:22 -------- d-----w- c:\program files\Common Files\Adobe AIR 
2010-06-10 16:00 . 2010-05-11 18:58 -------- d-----w- c:\program files\Bonjour 
2010-06-10 16:00 . 2010-05-11 19:00 -------- d-----w- c:\program files\Apple Software Update 
2010-06-10 11:03 . 2009-07-14 08:39 695090 ----a-w- c:\windows\system32\perfh00C.dat 
2010-06-10 11:03 . 2009-07-14 08:39 127818 ----a-w- c:\windows\system32\perfc00C.dat 
2010-06-09 11:45 . 2010-03-31 16:01 -------- d-----w- c:\programdata\Alwil Software 
2010-06-06 10:42 . 2009-12-21 12:22 -------- d-----w- c:\users\catherine\AppData\Roaming\Dofus 2 
2010-06-05 14:40 . 2009-10-30 14:08 -------- d-----w- c:\program files\Microsoft Silverlight 
2010-05-21 12:14 . 2009-10-25 11:55 221568 ------w- c:\windows\system32\MpSigStub.exe 
2010-05-12 13:36 . 2009-07-14 02:37 -------- d-----w- c:\program files\Windows Mail 
2010-05-11 19:51 . 2010-05-11 19:07 -------- d-----w- c:\users\Yann\AppData\Roaming\Apple Computer 
2010-05-11 19:10 . 2010-05-11 18:57 -------- d-----w- c:\programdata\Apple 
2010-05-11 19:06 . 2010-05-11 19:04 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521} 
2010-05-11 19:06 . 2010-05-11 19:04 -------- d-----w- c:\program files\iTunes 
2010-05-11 19:04 . 2010-05-11 19:04 -------- d-----w- c:\program files\iPod 
2010-05-11 19:04 . 2010-05-11 18:57 -------- d-----w- c:\program files\Common Files\Apple 
2010-05-11 19:04 . 2010-05-11 19:01 -------- d-----w- c:\programdata\Apple Computer 
2010-05-11 19:02 . 2010-05-11 19:01 -------- d-----w- c:\program files\QuickTime 
2010-05-11 17:38 . 2010-05-11 17:14 -------- d-----w- c:\program files\SlySoft 
2010-05-03 18:34 . 2010-05-03 18:06 -------- d-----w- c:\program files\Google 
2010-05-02 13:41 . 2009-10-25 15:24 -------- d-----w- c:\program files\Windows Live 
2010-04-28 13:45 . 2010-04-28 13:45 73000 ----a-w- c:\programdata\Apple Computer\Installer Cache\iTunes 9.1.1.12\SetupAdmin.exe 
2010-04-28 12:42 . 2010-04-28 11:32 -------- d-----w- c:\programdata\Messenger Plus! 
2010-04-28 11:32 . 2010-04-28 11:31 -------- d-----w- c:\program files\Messenger Plus! Live 
2010-04-16 06:33 . 2010-04-16 06:33 41472 ----a-w- c:\windows\system32\drivers\usbaapl.sys 
2010-04-16 06:33 . 2010-04-16 06:33 3003680 ----a-w- c:\windows\system32\usbaaplrc.dll 
2010-04-14 12:35 . 2009-12-06 17:36 -------- d-----w- c:\program files\Java 
2010-04-14 10:13 . 2010-04-14 09:59 -------- d-----w- c:\program files\Ubisoft 
2010-04-14 09:55 . 2010-04-14 09:55 -------- d-----w- c:\program files\Common Files\Java 
2010-04-08 11:20 . 2010-04-08 11:20 91424 ----a-w- c:\windows\system32\dnssd.dll 
2010-04-08 11:20 . 2010-04-08 11:20 107808 ----a-w- c:\windows\system32\dns-sd.exe 
2010-03-27 14:13 . 2009-12-02 16:22 38784 ----a-w- c:\users\catherine\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe 
2010-03-27 14:13 . 2009-12-02 16:22 38784 ----a-w- c:\users\Default\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe 
2010-03-27 12:49 . 2010-03-27 12:49 385024 ----a-r- c:\users\catherine\AppData\Roaming\Microsoft\Installer\{F770C509-0658-4BB9-A9A8-930E512934C2}\Amnesty_Generator._41C7F924D0BD410D9D36FCCA75058D1B_1.exe 
2010-03-27 12:49 . 2010-03-27 12:49 385024 ----a-r- c:\users\catherine\AppData\Roaming\Microsoft\Installer\{F770C509-0658-4BB9-A9A8-930E512934C2}\Amnesty_Generator._5F8ED782BF234742A57E49338B9764EE.exe 
2010-03-27 12:49 . 2010-03-27 12:49 10134 ----a-r- c:\users\catherine\AppData\Roaming\Microsoft\Installer\{F770C509-0658-4BB9-A9A8-930E512934C2}\ARPPRODUCTICON.exe 
2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- c:\windows\Fonts\StaticCache.dat 
2009-07-14 01:14 . 2009-07-13 23:42 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe 
. 

(((((((((((((((((((((((((((((((((   Points de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés  
REGEDIT4 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704] 
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-12-06 149280] 
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520] 
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888] 
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-04-28 142120] 
"BEWINTERNET-FR-MHGP-BEWPROSessionManager"="c:\program files\OrangeBS\BEWPro\SessionManager\SessionManager.exe" [2009-08-25 140016] 
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-06-10 2815192] 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] 
"EnableUIADesktopToggle"= 0 (0x0) 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] 
"mixer"=wdmaud.drv 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] 
Security Packages REG_MULTI_SZ    kerberos msv1_0 schannel wdigest tspkg pku2u livessp 

R3 GTUHSBUS;GT UHS BUS;c:\windows\system32\DRIVERS\gtuhsbus.sys [2009-05-29 66560] 
R3 GTUHSNDISIPXP;GT UHS IP NDIS;c:\windows\system32\DRIVERS\gtuhs51.sys [2009-05-29 107520] 
R3 GTUHSSER;GT UHS SER;c:\windows\system32\DRIVERS\gtuhsser.sys [2009-05-29 8064] 
R3 JL2008PC;Digital Camera;c:\windows\system32\Drivers\jl2008pc.sys [2007-11-23 134042] 
R3 netr73;Pilote de carte LAN sans fil USB RT73 pour Vista;c:\windows\system32\DRIVERS
etr73.sys [2009-07-13 545792] 
R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336] 
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-02 1343400] 
S0 SymDS;Symantec Data Store;c:\windows\system32\drivers\N360\0402000.00C\SYMDS.SYS [2009-10-15 328752] 
S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\N360\0402000.00C\SYMEFA.SYS [2010-04-22 173104] 
S1 aswSP;aswSP; [x] 
S1 BHDrvx86;BHDrvx86;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.0.0.127\Definitions\BASHDefs\20100429.001\BHDrvx86.sys [2010-04-29 537136] 
S1 ccHP;Symantec Hash Provider;c:\windows\system32\drivers\N360\0402000.00C\ccHPx86.sys [2010-02-26 501888] 
S1 IDSVix86;IDSVix86;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.0.0.127\Definitions\IPSDefs\20100604.004\IDSvix86.sys [2010-05-28 344112] 
S1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\N360\0402000.00C\Ironx86.SYS [2010-04-29 116784] 
S1 SYMTDIv;Symantec Vista Network Dispatch Driver;c:\windows\System32\Drivers\N360\0402000.00C\SYMTDIV.SYS [2010-05-06 339504] 
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128] 
S2 aswFsBlk;aswFsBlk; [x] 
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-05-06 51792] 
S2 N360;Norton 360;c:\program files\Norton 360\Engine\4.2.0.12\ccSvcHst.exe [2010-02-26 126392] 
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2010-06-11 102448] 
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-03-01 139776] 


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] 
getPlusHelper REG_MULTI_SZ    getPlusHelper 
. 
Contenu du dossier 'Tâches planifiées' 

2010-06-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job 
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-03 18:06] 

2010-06-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job 
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-03 18:06] 
. 
. 
------- Examen supplémentaire ------- 
. 
uInternet Settings,ProxyOverride = *.local 
. 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\N360] 
"ImagePath"="\"c:\program files\Norton 360\Engine\4.2.0.12\ccSvcHst.exe\" /s \"N360\" /m \"c:\program files\Norton 360\Engine\4.2.0.12\diMaster.dll\" /prefetch:1" 
. 
--------------------- CLES DE REGISTRE BLOQUEES --------------------- 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] 
@Denied: (Full) (Everyone) 
. 
Heure de fin: 2010-06-12  16:28:36 
ComboFix-quarantined-files.txt  2010-06-12 14:28 

Avant-CF: 11 094 331 392 octets libres 
Après-CF: 10 645 282 816 octets libres 

- - End Of File - - D861E4DF26EEB8BE44391C838996BB51 


Par contre j'ai 3 logiciel qui ne marche plus : photoshop, dofus, cleaner... Je vais donc les reinstaller

Infecté ???

16 réponses

Discussions similaires

Newsletters