Virus toujours là??

kotomi -  
 kotomi -
Bonjour,
j'ai fait un scan du pc de ma mère avec son antivirus (avast) et il a trouvé des virus (3 il me semble), bien sûr j'ai pas noté les noms... J'ai lancé le malwarebytes et spybot, virer tout ce qu'il y avait à virer et fait un p'tit coup de combo fix dont voici le rapport (que je ne sais pas lire...) :

donc je voulais savoir si le PC est toujours infecté et si oui quoi faire, il fonctionnne bien mais est très très très très très lent pour tout.
Merci de votre aide.

2 réponses

  1. jpsurfeur68 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   4
     
    salut

    les virus ne disparaissent jamais complètement .. en plus de ca tu as avast !! mon dieu aie aie aie ^^

    1-fait tes sauvegardes! (favoris,photo,doc ..)
    2-formatage complet des disk
    3-install WINDOWS
    4-Antivirus '' Avira Antivir '' + ''spyware terminator ''
    5-remise des sauvegarde

    voila ton pc n'a plus de virus ;)
    à ++
    JP
    0
  2. kotomi
     
    humm, voici le rapport combo fix : ComboFix 10-06-03.01 - kiki 05/06/2010 13:56:25.1.1 - x86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.447.212 [GMT 2:00]
    Lancé depuis: c:\documents and settings\kiki\Bureau\ComboFix.exe
    AV: avast! Antivirus *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\system32\Sp3.dll
    c:\windows\system32\stera.log

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_FOPN
    -------\Legacy_OULTRAF
    -------\Legacy_VSPF
    -------\Legacy_VSPF_HK
    -------\Service_oUltraf

    ((((((((((((((((((((((((((((( Fichiers créés du 2010-05-05 au 2010-06-05 ))))))))))))))))))))))))))))))))))))
    .

    2010-05-27 12:01 . 2010-05-27 12:01 -------- d-----w- c:\documents and settings\kiki\Application Data\Malwarebytes
    2010-05-27 12:00 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
    2010-05-27 12:00 . 2010-05-27 12:00 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
    2010-05-27 12:00 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
    2010-05-27 12:00 . 2010-05-27 12:00 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
    2010-05-27 11:58 . 2010-06-04 17:23 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2010-05-27 11:58 . 2010-06-04 11:46 -------- d-----w- c:\program files\Spybot - Search & Destroy
    2010-05-25 13:19 . 2010-05-25 13:19 503808 ----a-w- c:\documents and settings\kiki\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-7ee0fc41-n\msvcp71.dll
    2010-05-25 13:19 . 2010-05-25 13:19 348160 ----a-w- c:\documents and settings\kiki\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-7ee0fc41-n\msvcr71.dll
    2010-05-25 13:19 . 2010-05-25 13:19 499712 ----a-w- c:\documents and settings\kiki\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-7ee0fc41-n\jmc.dll
    2010-05-17 06:30 . 2010-05-17 06:30 -------- d-----w- c:\documents and settings\All Users\Application Data\Alwil Software

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-05-18 14:44 . 2009-12-15 17:26 -------- d-----w- c:\program files\Clic d'Api N°18
    2010-05-17 06:42 . 2006-09-26 12:57 -------- d-----w- c:\program files\Alwil Software
    2010-05-11 16:42 . 2010-04-25 12:51 -------- d-----w- c:\program files\Micro Application
    2010-05-08 17:34 . 2010-04-05 14:29 -------- d-----w- c:\documents and settings\kiki\Application Data\vlc
    2010-05-06 20:59 . 2006-09-26 12:57 38848 ----a-w- c:\windows\system32\avastSS.scr
    2010-05-06 20:59 . 2006-09-26 12:57 165032 ----a-w- c:\windows\system32\aswBoot.exe
    2010-05-06 20:39 . 2006-09-26 12:58 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
    2010-05-06 20:39 . 2008-04-06 13:05 164048 ----a-w- c:\windows\system32\drivers\aswSP.sys
    2010-05-06 20:34 . 2006-09-26 12:58 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
    2010-05-06 20:33 . 2006-09-26 12:58 100432 ----a-w- c:\windows\system32\drivers\aswmon2.sys
    2010-05-06 20:33 . 2006-09-26 12:58 94800 -c--a-w- c:\windows\system32\drivers\aswmon.sys
    2010-05-06 20:33 . 2008-04-06 13:05 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
    2010-05-06 20:33 . 2006-09-26 12:58 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
    2010-04-25 14:13 . 2010-04-25 14:13 28672 ----a-r- c:\documents and settings\kiki\Application Data\Microsoft\Installer\{F85C4511-69DD-4B55-AEB1-31FF10BFFA01}\_85032BF64EB4_4BDC_B8A7_AA28DD66519A.exe
    2010-04-25 14:13 . 2010-04-25 14:11 -------- d-----w- c:\program files\SDLL
    2010-04-25 14:12 . 2010-04-25 14:12 32768 ----a-r- c:\documents and settings\kiki\Application Data\Microsoft\Installer\{FAD1DFD3-FFB7-4CCF-9DB5-01E42B2BCE34}\_8C0F54FF9E0C_48D9_83FF_4B48BB80A170.exe
    2010-04-25 14:12 . 2010-04-25 14:12 32768 ----a-r- c:\documents and settings\kiki\Application Data\Microsoft\Installer\{59BC65DB-8E21-47A3-A11D-1351FD9945FE}\_D688A9422DE2_40FC_B67D_6DE7AC81492F.exe
    2010-04-25 12:51 . 2005-12-07 05:15 -------- d--h--w- c:\program files\InstallShield Installation Information
    2010-04-19 09:14 . 2010-04-19 09:14 -------- d-----w- c:\documents and settings\kiki\Application Data\ArcSoft
    2010-04-12 11:53 . 2010-04-05 14:19 -------- d-----w- c:\documents and settings\kiki\Application Data\dvdcss
    2010-04-08 14:26 . 2007-02-26 20:03 -------- d-----w- c:\program files\Microsoft Games
    2010-03-28 16:11 . 2005-12-07 05:00 85396 ----a-w- c:\windows\system32\perfc00C.dat
    2010-03-28 16:11 . 2005-12-07 05:00 511874 ----a-w- c:\windows\system32\perfh00C.dat
    2010-03-10 06:16 . 2004-08-05 05:00 420352 ----a-w- c:\windows\system32\vbscript.dll
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "LaunchApp"="Alaunch" [X]
    "VTTrayp"="VTtrayp.exe" [2005-05-13 143360]
    "OpwareSE2"="c:\program files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
    "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-12-11 286720]
    "avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-05-06 2815192]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\kiki\Menu D'marrer\Programmes\D'marrage\
    Samsung Auto Backup Guage.lnk - c:\program files\Clarus\Samsung Auto Backup\ISFGuage.exe [2010-1-22 888832]
    Samsung Auto Backup Real-Time Daemon.lnk - c:\program files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe [2010-1-22 77824]
    Samsung Auto Backup Scheduler.lnk - c:\program files\Clarus\Samsung Auto Backup\ISFTimerD.exe [2010-1-22 94208]

    c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
    Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
    BootExecute REG_MULTI_SZ autocheck autochk *\0stera

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logiciel Kodak EasyShare.lnk]
    path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Logiciel Kodak EasyShare.lnk
    backup=c:\windows\pss\Logiciel Kodak EasyShare.lnkCommon Startup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Wireless 802.11g USB Adapter.lnk]
    path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Wireless 802.11g USB Adapter.lnk
    backup=c:\windows\pss\Wireless 802.11g USB Adapter.lnkCommon Startup

    [HKLM\~\startupfolder\C:^Documents and Settings^kiki^Menu Démarrer^Programmes^Démarrage^TransBar.lnk]
    path=c:\documents and settings\kiki\Menu Démarrer\Programmes\Démarrage\TransBar.lnk
    backup=c:\windows\pss\TransBar.lnkStartup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
    c:\windows\system32\dumprep 0 -k [X]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
    2005-09-29 14:07 114688 ----a-w- c:\program files\Acer\Acer eMode Management\AspireService.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
    2008-04-14 02:33 15360 ----a-w- c:\windows\system32\ctfmon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
    2005-05-11 17:15 45056 ----a-w- c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    2007-12-11 09:56 286720 ----a-w- c:\program files\QuickTime\QTTask.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
    2009-03-05 14:07 2260480 --sha-r- c:\program files\Spybot - Search & Destroy\TeaTimer.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
    2005-05-13 12:57 53248 ----a-w- c:\windows\system32\VTTimer.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
    "WebClient"=2 (0x2)
    "SSDPSRV"=3 (0x3)
    "MSDTC"=3 (0x3)
    "mnmsrvc"=3 (0x3)
    "gusvc"=3 (0x3)

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusOverride"=dword:00000001
    "FirewallOverride"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\Google\\Google Talk\\googletalk.exe"=
    "c:\\Program Files\\Azureus\\Azureus.exe"=
    "c:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

    R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [06/04/2008 15:05 164048]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [06/04/2008 15:05 19024]
    S3 pctvvbi;PCTVVBI;c:\windows\system32\drivers\pctvvbi.sys [08/09/2008 16:42 6369]
    .
    Contenu du dossier 'Tâches planifiées'

    2010-05-20 c:\windows\Tasks\AppleSoftwareUpdate.job
    - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

    2010-06-04 c:\windows\Tasks\Maintenance en 1 clic.job
    - c:\program files\TuneUp Utilities 2006\SystemOptimizer.exe [2005-09-01 18:04]

    2006-11-04 c:\windows\Tasks\Symantec NetDetect.job
    - c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2006-11-04 10:22]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
    uInternet Settings,ProxyOverride = *.local
    uSearchAssistant = hxxp://www.google.com/ie
    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
    IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
    IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
    IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
    DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} - hxxp://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    MSConfigStartUp-WinUsr - c:\program files\Winsudate\gibusr.exe

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-06-05 14:07
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
    "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'explorer.exe'(1332)
    c:\program files\ScanSoft\OmniPageSE2.0\ophookSE2.dll
    c:\windows\system32\eappprxy.dll
    c:\windows\system32\webcheck.dll
    c:\windows\system32\WPDShServiceObj.dll
    c:\windows\system32\PortableDeviceTypes.dll
    c:\windows\system32\PortableDeviceApi.dll
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\program files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    c:\program files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    c:\program files\Alwil Software\Avast5\AvastSvc.exe
    c:\windows\system32\VTtrayp.exe
    c:\program files\Acer\Acer eConsole\MediaServerService.exe
    c:\program files\Bonjour\mDNSResponder.exe
    c:\program files\Java\jre6\bin\jqs.exe
    .
    **************************************************************************
    .
    Heure de fin: 2010-06-05 14:10:57 - La machine a redémarré
    ComboFix-quarantined-files.txt 2010-06-05 12:10

    Avant-CF: 56 440 631 296 octets libres
    Après-CF: 56 436 703 232 octets libres

    WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

    - - End Of File - - 1AC6AAA8619909176D5A06076717A805
    0