Virus trojan-gamethief.win32.magamania.dlek

Question

Bonsoir, kaspersky internet securité a détecté le virus virus trojan-gamethief.win32.magamania.dlek après un scan complet et il ne parvient pas a le supprimé !

J'aimerai donc connaitre la procédure a suivre pour m'en débarrasser.

Merci d'avance pour votre aide.

dédétraqué · Answer

Salut malbeu


As-tu le nom et le chemin du fichier détecté?

On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
Vista - Clique droit sur RSIT.exe qui est sur le bureau et choisir exécuter en tant qu'administrateur

- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

dédétraqué · Answer

Salut malbeu 


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++   :)

malbeu · Answer

ouf, j'ai enfin réussi a faire la manipulation avec combo fix, voici le résultat:


ComboFix 10-07-12.06 - dimeko 14/07/2010   0:19.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1023.699 [GMT 2:00]
Lancé depuis: c:\documents and settings\dimeko\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\setup.exe
c:\program files\AskSearch\bin\DefaultSearch.dll
c:\program files\Setup.exe
D:\9fo3ar0j.exe
D:\cobn8w3.exe
D:\f662sjd.exe
D:\ggb6w.exe
D:\p6xebrnt.exe
D:hwhin.exe
D:\yqq8eqil.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-06-13 au 2010-07-13  ))))))))))))))))))))))))))))))))))))
.

2010-07-10 00:20 . 2010-07-10 00:20	--------	d-----w-	c:\program files	rend micro
2010-07-10 00:20 . 2010-07-10 00:20	--------	d-----w-	C:sit
2010-07-09 20:46 . 2010-07-09 20:46	--------	d-----w-	c:\windows\BDOSCAN8
2010-07-07 00:32 . 2010-07-07 00:32	2627760	----a-w-	c:\windows\system32\drivers\appdrv01.sys
2010-07-07 00:32 . 2010-07-07 00:32	316888	----a-w-	c:\windows\system32\appdrvrem01.exe
2010-07-06 22:26 . 2010-07-06 22:26	56	---ha-w-	c:\windows\system32\ezsidmv.dat
2010-07-06 22:25 . 2010-07-09 20:33	--------	d-----w-	c:\documents and settings\dimeko\Application Data\skypePM
2010-07-06 22:23 . 2010-07-09 21:00	--------	d-----w-	c:\documents and settings\dimeko\Application Data\Skype
2010-07-06 22:23 . 2010-07-06 22:23	--------	d-----w-	c:\documents and settings\dimeko\Local Settings\Application Data\Google
2010-07-06 22:22 . 2010-07-06 22:22	--------	d-----w-	c:\program files\Fichiers communs\Skype
2010-07-06 22:22 . 2010-07-06 22:22	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Skype
2010-07-06 22:17 . 2010-07-06 22:31	--------	d-----w-	c:\program files\Cyanide
2010-06-30 16:45 . 2010-06-30 16:45	--------	d-----w-	c:\documents and settings\LocalService.AUTORITE NT\Application Data\Roxio
2010-06-28 09:23 . 2010-06-28 09:23	664	----a-w-	c:\windows\system32\d3d9caps.dat

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-13 22:06 . 2010-05-05 19:06	68464	----a-w-	c:\documents and settings\dimeko\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-07-13 22:03 . 2009-04-08 22:08	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2010-07-13 22:03 . 2010-05-28 15:35	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Roxio
2010-07-13 21:53 . 2010-05-28 15:46	--------	d-----w-	c:\documents and settings\dimeko\Application Data\Research In Motion
2010-07-13 21:47 . 2010-05-28 15:46	256	----a-w-	c:\windows\system32\pool.bin
2010-07-12 00:10 . 2010-05-18 09:13	--------	d-----w-	c:\documents and settings\dimeko\Application Data\vlc
2010-07-11 13:35 . 2010-05-20 14:28	--------	d-----w-	c:\documents and settings\dimeko\Application Data\dvdcss
2010-07-09 21:08 . 2010-05-22 01:34	--------	d-----w-	c:\program files\Lecteur CANALPLAY
2010-07-09 21:05 . 2010-05-05 18:47	81386	----a-w-	c:\windows\system32\perfc00C.dat
2010-07-09 21:05 . 2010-05-05 18:47	503210	----a-w-	c:\windows\system32\perfh00C.dat
2010-07-09 21:00 . 2009-04-19 22:57	--------	d-----w-	c:\program files\Bonjour
2010-07-09 20:59 . 2010-05-17 11:52	--------	d-----w-	c:\documents and settings\dimeko\Application Data\uTorrent
2010-07-06 22:23 . 2009-04-08 22:14	--------	d-----w-	c:\program files\Google
2010-07-06 22:22 . 2009-04-08 22:26	--------	d-----r-	c:\program files\Skype
2010-06-04 02:29 . 2009-04-19 01:38	--------	d-----w-	c:\program files\Full Tilt Poker
2010-05-28 15:47 . 2010-05-28 15:47	--------	d-----w-	c:\documents and settings\dimeko\Application Data\Roxio
2010-05-28 15:39 . 2010-05-28 15:39	--------	d-----w-	c:\documents and settings\dimeko\Application Data\InstallShield
2010-05-28 15:39 . 2010-05-28 15:39	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\InstallShield
2010-05-28 15:39 . 2010-05-28 15:39	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Sonic
2010-05-27 20:01 . 2010-05-27 20:01	50354	----a-w-	c:\documents and settings\dimeko\Application Data\Facebook\uninstall.exe
2010-05-27 20:01 . 2010-05-27 20:01	--------	d-----w-	c:\documents and settings\dimeko\Application Data\Facebook
2010-05-27 14:12 . 2010-05-27 14:12	--------	d-----w-	c:\program files\Fichiers communs\Java
2010-05-27 14:12 . 2010-05-27 14:12	503808	----a-w-	c:\documents and settings\dimeko\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-26b1d507-n\msvcp71.dll
2010-05-27 14:12 . 2010-05-27 14:12	61440	----a-w-	c:\documents and settings\dimeko\Application Data\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-15255a83-n\decora-sse.dll
2010-05-27 14:12 . 2010-05-27 14:12	499712	----a-w-	c:\documents and settings\dimeko\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-26b1d507-n\jmc.dll
2010-05-27 14:12 . 2010-05-27 14:12	348160	----a-w-	c:\documents and settings\dimeko\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-26b1d507-n\msvcr71.dll
2010-05-27 14:12 . 2010-05-27 14:12	12800	----a-w-	c:\documents and settings\dimeko\Application Data\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-15255a83-n\decora-d3d.dll
2010-05-27 14:11 . 2010-05-27 14:11	411368	----a-w-	c:\windows\system32\deployJava1.dll
2010-05-24 21:53 . 2010-06-01 12:48	115200	--sh--r-	C:\ho0q.exe
2010-05-22 01:34 . 2009-04-08 22:26	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-05-19 19:21 . 2010-05-19 19:20	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\SimCity Societies
2010-05-19 14:29 . 2010-05-19 14:29	--------	d--h--r-	c:\documents and settings\dimeko\Application Data\SecuROM
2010-05-19 14:29 . 2010-05-19 14:29	107888	----a-w-	c:\windows\system32\CmdLineExt.dll
2010-05-18 20:23 . 2010-05-16 14:51	--------	d-----w-	c:\documents and settings\dimeko\Application Data\Apple Computer
2010-05-18 18:52 . 2010-05-18 18:52	529	----a-w-	c:\windows\eReg.dat
2010-05-18 00:58 . 2009-04-08 07:32	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-05-18 00:01 . 2010-05-18 00:01	63488	----a-w-	c:\documents and settings\dimeko\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10006.dll
2010-05-18 00:01 . 2010-05-18 00:01	52224	----a-w-	c:\documents and settings\dimeko\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2010-05-18 00:00 . 2010-05-18 00:00	117760	----a-w-	c:\documents and settings\dimeko\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2010-05-18 00:00 . 2010-05-18 00:00	--------	d-----w-	c:\documents and settings\dimeko\Application Data\SUPERAntiSpyware.com
2010-05-17 11:53 . 2009-04-09 08:30	--------	d-----w-	c:\program files\uTorrent
2010-05-16 14:50 . 2010-05-16 14:49	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-05-16 14:50 . 2009-04-19 22:58	--------	d-----w-	c:\program files\iTunes
2010-05-16 14:49 . 2009-04-19 22:58	--------	d-----w-	c:\program files\iPod
2010-05-16 14:49 . 2010-05-16 14:48	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Apple Computer
2010-05-16 14:48 . 2009-04-19 22:57	--------	d-----w-	c:\program files\QuickTime
2010-05-16 14:47 . 2009-04-19 22:57	--------	d-----w-	c:\program files\Apple Software Update
2010-05-16 14:46 . 2010-05-16 14:46	--------	d-----w-	c:\documents and settings\All Users.WINDOWS\Application Data\Apple
2010-05-16 14:46 . 2009-04-19 22:56	--------	d-----w-	c:\program files\Fichiers communs\Apple
2010-05-06 19:39 . 2010-05-06 19:39	158560	----a-w-	c:\documents and settings\LocalService.AUTORITE NT\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-05-06 18:48 . 2010-05-06 18:49	319456	----a-w-	c:\windows\system32\difxapi.dll
2010-05-06 18:48 . 2010-05-05 19:45	69632	----a-w-	c:\windows\system32\vuins32.dll
2010-05-06 18:48 . 2010-05-05 19:45	46592	----a-w-	c:\windows\system32\drivers\fetnd5bv.sys
2010-05-06 18:46 . 2010-05-06 18:46	53248	----a-r-	c:\documents and settings\dimeko\Application Data\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
2010-05-06 18:46 . 2010-05-06 18:46	16400	----a-w-	c:\windows\system32\drivers\LNonPnP.sys
2010-05-06 18:32 . 2010-05-06 18:32	0	----a-w-	c:\windows
sreg.dat
2010-05-06 18:21 . 2006-07-13 11:34	1475712	----a-w-	c:\windows\system32\drivers\cmudax.sys
2010-05-06 18:21 . 2005-05-06 12:09	81920	----a-w-	c:\windows\system32\cmudax.dll
2010-05-06 18:21 . 2004-08-16 13:04	237568	----a-w-	c:\windows\system32\cmirmdrv.exe
2010-05-06 18:21 . 2004-07-27 15:18	1176	----a-w-	c:\windows\ImpTable.bin
2010-05-06 18:21 . 2004-02-18 12:19	16384	----a-w-	c:\windows\system32\udaprop.dll
2010-05-06 18:21 . 2003-02-18 16:26	28672	----a-w-	c:\windows\system32\cmirmdrv.dll
2010-05-06 18:21 . 2001-11-23 10:08	712704	----a-w-	c:\windows\system32\Audio3D.dll
2010-05-06 18:21 . 2001-11-23 10:08	712704	----a-w-	c:\windows\system32\a3d.dll
2010-05-05 20:48 . 2010-05-05 20:48	685816	----a-w-	c:\windows\system32\drivers\sptd.sys
2010-05-05 19:08 . 2010-05-05 18:58	86331	----a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-05-05 18:56 . 2010-05-05 18:56	21892	----a-w-	c:\windows\system32\emptyregdb.dat
2010-04-24 16:33 . 2010-04-24 16:33	73000	----a-w-	c:\documents and settings\All Users.WINDOWS\Application Data\Apple Computer\Installer Cache\iTunes 9.1.1.11\SetupAdmin.exe
2008-07-02 18:13 . 2008-07-02 18:13	36670	----a-w-	c:\program files
v4_disp.cat
2008-05-19 16:16 . 2008-05-19 16:16	40337	----a-w-	c:\program files\NvApps.xm_
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AlcoholAutomount"="c:\program files\Alcohol Soft\Alcohol 120\axcmd.exe" [2010-05-05 4608]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-04-03 13670504]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-04-03 110696]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2010-01-27 1312848]
"NBAgent"="c:\program files\Nero\Nero 10\Nero BackItUp\NBAgent.exe" [2010-03-26 1234216]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-04-24 142120]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

c:\documents and settings\dimeko\Menu D'marrer\Programmes\D'marrage\
Logitech . Enregistrement du produit.lnk - c:\program files\Fichiers communs\LogiShrd\eReg\SetPoint\eReg.exe [2009-11-16 517384]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLinkedConnections"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LBTWlgn]
2010-01-29 21:17	64592	----a-w-	c:\program files\Fichiers communs\LogiShrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Program Files\Cyanide\GameCenter\GameCenter.exe"=
"c:\Program Files\Cyanide\Pro Cycling Manager - Saison 2010\PCM.exe"=
"c:\Program Files\Cyanide\Pro Cycling Manager - Saison 2010\Autorun\Exe\Autorun.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

R1 appdrv01;Application Driver (01);c:\windows\system32\drivers\appdrv01.sys [07/07/2010 02:32 2627760]
R2 NAUpdate;@c:\program files\Nero\Update\NASvc.exe,-200;c:\program files\Nero\Update\NASvc.exe [25/03/2010 14:39 490280]
R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [13/07/2006 13:34 1475712]
S2 appdrvrem01;Application Driver Auto Removal Service (01);c:\windows\System32\appdrvrem01.exe svc --> c:\windows\System32\appdrvrem01.exe svc [?]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [01/05/2010 13:58 271728]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [05/05/2010 22:48 685816]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\dimeko\Application Data\Mozilla\Firefox\Profiles\fqh1src4.default\
FF - component: c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - plugin: c:\documents and settings\dimeko\Application Data\Facebook
pfbplugin_1_0_3.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKCU-Run-ares - c:\program files\Ares\Ares.exe
HKCU-Run-ISUSPM - c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
HKCU-Run-CanalPlayer - c:\program files\Lecteur CANALPLAY\CanalPlayer.exe
HKLM-Run-nwiz - nwiz.exe
AddRemove-NVIDIA Display Control Panel - c:\program files\NVIDIA Corporation\Uninstall
vuninst.exe



**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(668)
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll
.
Heure de fin: 2010-07-14  00:25:27
ComboFix-quarantined-files.txt  2010-07-13 22:25

Avant-CF: 7 681 843 200 octets libres
Après-CF: 10 246 733 824 octets libres

- - End Of File - - 2AE9E6A9502D561BA6A42BDEBFF8C4A0

dédétraqué · Answer

Salut malbeu


Faire un scan de ce fichier ho0q.exe ici :

https://www.virustotal.com/gui/


Clique sur Parcourir et copie/colle ceci :
C:\ho0q.exe

Après tu clique sur Ouvrir et sur Envoyer le fichier et attendre le résultat de l'analyse.
Si il te dit que le fichier a déjà été analysé, sélectionne le bouton :
Reanalyse le fichier maintenant et attendre le résultat de l'analyse, poste le résultat au complet.

Poste le résultat au complet

Aide : http://bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm


@++   :)

malbeu · Answer

voila

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	5.0.0.31	2010.07.13	-
AhnLab-V3	2010.07.14.00	2010.07.13	-
AntiVir	8.2.4.10	2010.07.13	-
Antiy-AVL	2.0.3.7	2010.07.12	-
Authentium	5.2.0.5	2010.07.13	-
Avast	4.8.1351.0	2010.07.13	-
Avast5	5.0.332.0	2010.07.13	-
AVG	9.0.0.836	2010.07.13	-
BitDefender	7.2	2010.07.13	-
CAT-QuickHeal	11.00	2010.07.13	-
ClamAV	0.96.0.3-git	2010.07.13	-
Comodo	5419	2010.07.14	-
DrWeb	5.0.2.03300	2010.07.13	-
eSafe	7.0.17.0	2010.07.11	-
eTrust-Vet	36.1.7704	2010.07.13	-
F-Prot	4.6.1.107	2010.07.13	-
F-Secure	9.0.15370.0	2010.07.13	-
Fortinet	4.1.143.0	2010.07.13	-
GData	21	2010.07.13	-
Ikarus	T3.1.1.84.0	2010.07.13	-
Jiangmin	13.0.900	2010.07.13	-
Kaspersky	7.0.0.125	2010.07.13	-
McAfee	5.400.0.1158	2010.07.13	-
McAfee-GW-Edition	2010.1	2010.07.13	-
Microsoft	1.5902	2010.07.13	-
NOD32	5276	2010.07.13	-
Norman	6.05.11	2010.07.13	-
nProtect	2010-07-13.01	2010.07.13	-
Panda	10.0.2.7	2010.07.13	-
PCTools	7.0.3.5	2010.07.13	-
Prevx	3.0	2010.07.14	-
Rising	22.56.01.04	2010.07.13	-
Sophos	4.55.0	2010.07.13	-
Sunbelt	6576	2010.07.13	-
SUPERAntiSpyware	4.40.0.1006	2010.07.13	-
Symantec	20101.1.0.89	2010.07.13	-
TheHacker	6.5.2.1.313	2010.07.13	-
TrendMicro	9.120.0.1004	2010.07.13	-
TrendMicro-HouseCall	9.120.0.1004	2010.07.14	-
VBA32	3.12.12.6	2010.07.13	-
ViRobot	2010.7.12.3932	2010.07.13	-
VirusBuster	5.0.27.0	2010.07.13	-
Information additionnelle
File size: 115200 bytes
MD5...: 4b992e1f8388fb308ce652623c570ace
SHA1..: ab8b535b8db238d66a5ee26c395f9623a2a4d1b1
SHA256: d8b443032200e143b1c49820b6d78c32d519553a3f63a38f48e8bc31da084f0a
ssdeep: 3::
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: OpenGL object (29.2%)
Lotus 123 Worksheet (generic) (14.6%)
HSC music composer song (9.2%)
Game Music Creator Music (8.2%)
MacBinary 1 header (7.5%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

ATENTION ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

malbeu · Answer

http://www.virustotal.com/compacto.html ou ce lien si cela peut aider

malbeu · Answer

pardon:

 Fichier ho0q.exe reçu le 2010.07.13 22:48:17 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/42 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	5.0.0.31	2010.07.13	-
AhnLab-V3	2010.07.14.00	2010.07.13	-
AntiVir	8.2.4.10	2010.07.13	-
Antiy-AVL	2.0.3.7	2010.07.12	-
Authentium	5.2.0.5	2010.07.13	-
Avast	4.8.1351.0	2010.07.13	-
Avast5	5.0.332.0	2010.07.13	-
AVG	9.0.0.836	2010.07.13	-
BitDefender	7.2	2010.07.13	-
CAT-QuickHeal	11.00	2010.07.13	-
ClamAV	0.96.0.3-git	2010.07.13	-
Comodo	5419	2010.07.14	-
DrWeb	5.0.2.03300	2010.07.13	-
eSafe	7.0.17.0	2010.07.11	-
eTrust-Vet	36.1.7704	2010.07.13	-
F-Prot	4.6.1.107	2010.07.13	-
F-Secure	9.0.15370.0	2010.07.14	-
Fortinet	4.1.143.0	2010.07.13	-
GData	21	2010.07.13	-
Ikarus	T3.1.1.84.0	2010.07.13	-
Jiangmin	13.0.900	2010.07.13	-
Kaspersky	7.0.0.125	2010.07.13	-
McAfee	5.400.0.1158	2010.07.13	-
McAfee-GW-Edition	2010.1	2010.07.13	-
Microsoft	1.5902	2010.07.13	-
NOD32	5276	2010.07.13	-
Norman	6.05.11	2010.07.13	-
nProtect	2010-07-13.01	2010.07.13	-
Panda	10.0.2.7	2010.07.13	-
PCTools	7.0.3.5	2010.07.13	-
Prevx	3.0	2010.07.14	-
Rising	22.56.01.04	2010.07.13	-
Sophos	4.55.0	2010.07.13	-
Sunbelt	6576	2010.07.13	-
SUPERAntiSpyware	4.40.0.1006	2010.07.13	-
Symantec	20101.1.0.89	2010.07.13	-
TheHacker	6.5.2.1.313	2010.07.13	-
TrendMicro	9.120.0.1004	2010.07.13	-
TrendMicro-HouseCall	9.120.0.1004	2010.07.14	-
VBA32	3.12.12.6	2010.07.13	-
ViRobot	2010.7.12.3932	2010.07.13	-
VirusBuster	5.0.27.0	2010.07.13	-
Information additionnelle
File size: 115200 bytes
MD5...: 4b992e1f8388fb308ce652623c570ace
SHA1..: ab8b535b8db238d66a5ee26c395f9623a2a4d1b1
SHA256: d8b443032200e143b1c49820b6d78c32d519553a3f63a38f48e8bc31da084f0a
ssdeep: 3::
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: OpenGL object (29.2%)
Lotus 123 Worksheet (generic) (14.6%)
HSC music composer song (9.2%)
Game Music Creator Music (8.2%)
MacBinary 1 header (7.5%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

malbeu · Answer

dédé ?!

ça a l'air clean nan?

dédétraqué · Answer

Salut malbeu


Hummm, ce fichier ressemble fortement a une infection par disque amovible...


* Télécharge UsbFix (de El Desaparecido et C_XX) sur le bureau ici :

https://www.ionos.fr/?affiliate_id=77097

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Dans la nouvelle fenêtre, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\UsbFix.txt


@++   :)

malbeu · Answer

ok, j'ai désinstallé mon antivirus, et je suis en train de faire une analyse en ligne avec panda, j'ai fait une impression écran, il me trouve déjà des fichiers infectés, je l'arrête ou je vais au bout?

merci en tout cas

TheXf17 · Answer

Tu as desinstaller ou desactiver ton antivirus ??
Il ne faut pas le desinstaller, juste le desactiver le temps du scan.

malbeu · Answer

je l'ai arreté a 14 %, cela me donne  ça:


Menaces (9)
Niveau de risque moyen (4)
	W32/Lineage.LD...	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\qoobox\quarantine\d\p6xebrnt.exe.vir
	W32/Lineage.LH...	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\qoobox\quarantine\d\9fo3ar0j.exe.vir
	W32/Lineage.LD...	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\qoobox\quarantine\d\rhwhin.exe.vir
	W32/Lineage.KD...	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\qoobox\quarantine\d\cobn8w3.exe.vir
Niveau de risque faible (5)
	Generic Malwar...	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\qoobox\quarantine\d\yqq8eqil.exe.vir
2. c:\qoobox\quarantine\d\f662sjd.exe.vir
	Cookie/Weboram...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\documents and settings\dimeko\cookies\dimeko@weborama[1].txt
	Cookie/Atlas D...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\documents and settings\dimeko\cookies\dimeko@atdmt[1].txt
	Trj/CI.A	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\qoobox\quarantine\d\ggb6w.exe.vir
	Cookie/Doublec...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\documents and settings\dimeko\cookies\dimeko@doubleclick[2].txt
Fichiers suspects (0)
Vulnérabilités (57)
MS09-022	Elevée	+Infos
MS09-058	Elevée	+Infos
MS09-019	Elevée	+Infos
MS09-046	Elevée	+Infos
MS09-032	Elevée	+Infos
MS09-029	Elevée	+Infos
MS08-073	Elevée	+Infos
MS10-029	Elevée	+Infos
MS08-071	Elevée	+Infos
MS09-015	Elevée	+Infos
MS09-001	Elevée	+Infos
MS08-037	Moyenne	+Infos
MS09-014	Elevée	+Infos
MS09-013	Elevée	+Infos
MS09-012	Elevée	+Infos
MS08-032	Elevée	+Infos
MS08-031	Elevée	+Infos
MS08-030	Elevée	+Infos
MS10-021	Elevée	+Infos
MS08-049	Elevée	+Infos
MS10-020	Elevée	+Infos
MS08-045	Elevée	+Infos
MS10-002	Elevée	+Infos
MS09-065	Elevée	+Infos
MS08-078	Elevée	+Infos
MS08-067	Elevée	+Infos
MS09-042	Elevée	+Infos
MS08-066	Elevée	+Infos
MS09-072	Elevée	+Infos
MS10-001	Elevée	+Infos
MS09-007	Elevée	+Infos
MS09-041	Elevée	+Infos
MS10-035	Elevée	+Infos
MS10-018	Elevée	+Infos
MS09-006	Elevée	+Infos
MS08-064	Elevée	+Infos
MS10-034	Elevée	+Infos
MS08-063	Elevée	+Infos
MS09-069	Elevée	+Infos
MS10-015	Elevée	+Infos
MS10-032	Elevée	+Infos
MS08-061	Elevée	+Infos
MS10-012	Elevée	+Infos
MS09-059	Elevée	+Infos
MS08-058	Elevée	+Infos
MS10-011	Elevée	+Infos
MS09-057	Elevée	+Infos
MS09-056	Elevée	+Infos
MS09-055	Elevée	+Infos
MS08-068	Elevée	+Infos
MS09-054	Elevée	+Infos
MS10-008	Elevée	+Infos
MS09-026	Elevée	+Infos
MS09-025	Elevée	+Infos
MS10-006	Elevée	+Infos
MS10-005	Elevée	+Infos
MS09-034	Elevée	+Infos





je lance la procédure avec l'externe

malbeu · Answer

voici le rapport usb fix:

############################## | UsbFix 7.016 | [Recherche]

Utilisateur: dimeko (Administrateur) # FORZA-8C74EADCE [ ]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 02:59:48 | 14/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 3.06GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.06GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 93 Go (9 Go libre(s) - 10%) [] # NTFS
D:\ -> Disque fixe # 94 Go (93 Go libre(s) - 100%) [] # NTFS
E:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [] # FAT32
H:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\ho0q.exe
Présent! D:\ho0q.exe
Présent! E:\autorun.inf
Présent! E:\i8ikdjwt.exe

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{677f4b02-2482-11de-9c3e-f7feb6b74229}
Shell\AutoRun\Command = ggb6w.exe
Shell\open\Command = ggb6w.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

dédétraqué · Answer

Salut malbeu


C'est bien ce que je me disais, cette élément est infectieux....

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Dans la nouvelle fenêtre, clique sur le bouton :

« Suppression »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Redémarre le PC et poste le rapport qui apparaît à la fin, le rapport se trouve sur C:\ UsbFix.txt


@++    :)

malbeu · Answer

voila le rapport:

ps: je n'ai pas redémarré le pc

############################## | UsbFix 7.016 | [Suppression]

Utilisateur: dimeko (Administrateur) # FORZA-8C74EADCE [ ]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 03:10:13 | 14/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 3.06GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.06GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 93 Go (9 Go libre(s) - 10%) [] # NTFS
D:\ -> Disque fixe # 94 Go (93 Go libre(s) - 100%) [] # NTFS
E:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [] # FAT32
H:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! E:\Autorun.inf
Supprimé! C:\ho0q.exe
Supprimé! D:\ho0q.exe
Supprimé! E:\i8ikdjwt.exe

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[24/08/2009 - 18:06:39 | D ] 	C:\3ea2b9edc9a56374726f795e45f52f
[05/05/2010 - 20:59:27 | A | 0] 	C:\AUTOEXEC.BAT
[05/05/2010 - 20:54:51 | A | 212] 	C:\Boot.bak
[10/07/2010 - 02:50:56 | RASH | 282] 	C:\boot.ini
[07/09/2002 - 04:00:00 | RASH | 4952] 	C:\Bootfont.bin
[10/07/2010 - 02:50:55 | RASHD ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | A | 263488] 	C:\cmldr
[14/07/2010 - 00:25:30 | D ] 	C:\ComboFix
[14/07/2010 - 00:25:27 | A | 18058] 	C:\ComboFix.txt
[14/07/2010 - 00:13:40 | D ] 	C:\Config.Msi
[05/05/2010 - 20:59:27 | A | 0] 	C:\CONFIG.SYS
[05/05/2010 - 21:04:39 | D ] 	C:\Documents and Settings
[08/04/2009 - 23:57:53 | D ] 	C:\Intel
[08/04/2009 - 23:11:44 | RASH | 0] 	C:\IO.SYS
[05/05/2010 - 22:44:36 | D ] 	C:\Medion
[08/04/2009 - 23:11:44 | RASH | 0] 	C:\MSDOS.SYS
[05/05/2010 - 21:14:04 | RD ] 	C:\MSOCache
[13/04/2008 - 11:43:04 | RASH | 47564] 	C:\NTDETECT.COM
[13/04/2008 - 13:31:52 | RASH | 252240] 	C:
tldr
[06/05/2010 - 20:35:59 | D ] 	C:\NVIDIA
[29/02/2004 - 17:44:34 | A | 52576] 	C:\orange.bmp
[14/07/2010 - 00:13:40 | ASH | 1610612736] 	C:\pagefile.sys
[14/07/2010 - 00:05:43 | D ] 	C:\Poker
[14/07/2010 - 01:31:08 | RD ] 	C:\Program Files
[14/07/2010 - 00:25:29 | AD ] 	C:\Qoobox
[14/07/2010 - 03:10:39 | SHD ] 	C:\RECYCLER
[10/07/2010 - 02:20:35 | D ] 	C:sit
[07/04/2009 - 19:39:03 | D ] 	C:\swsetup
[09/07/2010 - 23:22:01 | SHD ] 	C:\System Volume Information
[14/07/2010 - 03:10:39 | D ] 	C:\UsbFix
[14/07/2010 - 03:10:44 | A | 1206] 	C:\UsbFix.txt
[01/07/2009 - 14:36:46 | D ] 	C:\WatchNow
[14/07/2010 - 01:31:35 | D ] 	C:\WINDOWS
[06/05/2010 - 21:12:20 | D ] 	D:\cfa327345072f6eecc40b0f28d168d89
[07/05/2010 - 14:27:57 | D ] 	D:\Nouveau dossier
[14/07/2010 - 03:10:39 | SHD ] 	D:\RECYCLER
[01/07/2010 - 16:55:45 | RSH | 116224] 	D:xf.exe
[05/05/2010 - 23:11:18 | SHD ] 	D:\System Volume Information
[01/07/2010 - 16:55:46 | RSH | 116224] 	E:xf.exe
[09/07/2010 - 22:36:40 | A | 0] 	E:\Command & Conquer  Alerte Rouge 3.rar

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_FORZA-8C74EADCE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

dédétraqué · Answer

Salut malbeu


Connais-tu ce fichier en gras sur les deux lecteurs :

[14/07/2010 - 03:10:39 | SHD ] D:\RECYCLER
[01/07/2010 - 16:55:45 | RSH | 116224] D:\rxf.exe
[05/05/2010 - 23:11:18 | SHD ] D:\System Volume Information
[01/07/2010 - 16:55:46 | RSH | 116224] E:\rxf.exe
[09/07/2010 - 22:36:40 | A | 0] E:\Command & Conquer Alerte Rouge 3.rar

Faire un scan de ce fichier rxf.exe ici :

https://www.virustotal.com/gui/

Poste l'adresse du scan


@++    :)

malbeu · Answer

le rapport du D:

Fichier rxf.exe reçu le 2010.07.14 01:27:45 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 35/42 (83.34%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 5.0.0.31 2010.07.13 Trojan-GameThief.Win32.Taworm!IK
AhnLab-V3 2010.07.14.00 2010.07.13 Trojan/Win32.OnlineGameHack
AntiVir 8.2.4.10 2010.07.13 TR/PSW.Magania.dlek
Antiy-AVL 2.0.3.7 2010.07.12 Trojan/Win32.Magania.gen
Authentium 5.2.0.5 2010.07.13 -
Avast 4.8.1351.0 2010.07.13 Win32:Trojan-gen
Avast5 5.0.332.0 2010.07.13 Win32:Trojan-gen
AVG 9.0.0.836 2010.07.13 SHeur3.AGTQ
BitDefender 7.2 2010.07.14 Trojan.PWS.OnlineGames.KDLI
CAT-QuickHeal 11.00 2010.07.13 TrojanDropper.Agent.aohd
ClamAV 0.96.0.3-git 2010.07.13 PUA.Packed.ASPack
Comodo 5419 2010.07.14 UnclassifiedMalware
DrWeb 5.0.2.03300 2010.07.14 Trojan.PWS.Wsgame.13295
eSafe 7.0.17.0 2010.07.11 Win32.WormTaterf.B
eTrust-Vet 36.1.7704 2010.07.13 Win32/Frethog.GXY
F-Prot 4.6.1.107 2010.07.13 -
F-Secure 9.0.15370.0 2010.07.14 Trojan.PWS.OnlineGames.KDLI
Fortinet 4.1.143.0 2010.07.13 -
GData 21 2010.07.14 Trojan.PWS.OnlineGames.KDLI
Ikarus T3.1.1.84.0 2010.07.13 Trojan-GameThief.Win32.Taworm
Jiangmin 13.0.900 2010.07.13 Trojan/PSW.Magania.anny
Kaspersky 7.0.0.125 2010.07.14 Trojan-GameThief.Win32.Magania.dlek
McAfee 5.400.0.1158 2010.07.14 Generic PWS.ak
McAfee-GW-Edition 2010.1 2010.07.13 Generic PWS.ak
Microsoft 1.5902 2010.07.13 Worm:Win32/Taterf.B
NOD32 5276 2010.07.13 Win32/PSW.OnLineGames.OUM
Norman 6.05.11 2010.07.13 Malware.NABE
nProtect 2010-07-13.01 2010.07.13 Trojan.PWS.OnlineGames.KDLI
Panda 10.0.2.7 2010.07.13 Trj/CI.A
PCTools 7.0.3.5 2010.07.13 Trojan-PSW.Generic
Prevx 3.0 2010.07.14 Medium Risk Malware
Rising 22.56.01.04 2010.07.13 Trojan.Win32.Generic.521AC062
Sophos 4.55.0 2010.07.14 Mal/Taterf-B
Sunbelt 6577 2010.07.14 BehavesLike.Win32.Malware (v)
SUPERAntiSpyware 4.40.0.1006 2010.07.14 -
Symantec 20101.1.0.89 2010.07.13 Infostealer
TheHacker 6.5.2.1.313 2010.07.13 -
TrendMicro 9.120.0.1004 2010.07.13 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.14 -
VBA32 3.12.12.6 2010.07.13 BScope.Trojan-PSW.AmGames
ViRobot 2010.7.12.3932 2010.07.13 Trojan.Win32.S.PSW-Frethoq.116224
VirusBuster 5.0.27.0 2010.07.13 Trojan.Magania.Gen!Pac.3
Information additionnelle
File size: 116224 bytes
MD5...: 328299ea1cc6e1684e823e352921fabc
SHA1..: 78667c824c1c5f01bee01ec4281e11ded3a9cb93
SHA256: 0444051190a49ec9c7442141cb21a9b89119dfae083b29e204d6e58611856762
ssdeep: 3072:jUgdogAELt9XWJGJ/7QHVDR/eqJ28GcN9DnJb:j1Am9XiekfWqJei9DnJb
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
trid..: Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
<a href='http://info.prevx.com/aboutprogramtext.asp?PX5=FFFF205600B7681BC6AB01ED748DF3005BBFDC0A' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=FFFF205600B7681BC6AB01ED748DF3005BBFDC0A</a>
pdfid.: -
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
packers (Antiy-AVL): ASPack 2.12
packers (F-Prot): Aspack

malbeu · Answer

le E:

Fichier rxf.exe reçu le 2010.07.14 01:30:01 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 35/42 (83.34%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 6.
L'heure estimée de démarrage est entre 90 et 128 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 5.0.0.31 2010.07.13 Trojan-GameThief.Win32.Taworm!IK
AhnLab-V3 2010.07.14.00 2010.07.13 Trojan/Win32.OnlineGameHack
AntiVir 8.2.4.10 2010.07.13 TR/PSW.Magania.dlek
Antiy-AVL 2.0.3.7 2010.07.12 Trojan/Win32.Magania.gen
Authentium 5.2.0.5 2010.07.13 -
Avast 4.8.1351.0 2010.07.13 Win32:Trojan-gen
Avast5 5.0.332.0 2010.07.13 Win32:Trojan-gen
AVG 9.0.0.836 2010.07.13 SHeur3.AGTQ
BitDefender 7.2 2010.07.14 Trojan.PWS.OnlineGames.KDLI
CAT-QuickHeal 11.00 2010.07.13 TrojanDropper.Agent.aohd
ClamAV 0.96.0.3-git 2010.07.13 PUA.Packed.ASPack
Comodo 5419 2010.07.14 UnclassifiedMalware
DrWeb 5.0.2.03300 2010.07.14 Trojan.PWS.Wsgame.13295
eSafe 7.0.17.0 2010.07.11 Win32.WormTaterf.B
eTrust-Vet 36.1.7704 2010.07.13 Win32/Frethog.GXY
F-Prot 4.6.1.107 2010.07.13 -
F-Secure 9.0.15370.0 2010.07.14 Trojan.PWS.OnlineGames.KDLI
Fortinet 4.1.143.0 2010.07.13 -
GData 21 2010.07.14 Trojan.PWS.OnlineGames.KDLI
Ikarus T3.1.1.84.0 2010.07.13 Trojan-GameThief.Win32.Taworm
Jiangmin 13.0.900 2010.07.13 Trojan/PSW.Magania.anny
Kaspersky 7.0.0.125 2010.07.14 Trojan-GameThief.Win32.Magania.dlek
McAfee 5.400.0.1158 2010.07.14 Generic PWS.ak
McAfee-GW-Edition 2010.1 2010.07.13 Generic PWS.ak
Microsoft 1.5902 2010.07.13 Worm:Win32/Taterf.B
NOD32 5276 2010.07.13 Win32/PSW.OnLineGames.OUM
Norman 6.05.11 2010.07.13 Malware.NABE
nProtect 2010-07-13.01 2010.07.13 Trojan.PWS.OnlineGames.KDLI
Panda 10.0.2.7 2010.07.13 Trj/CI.A
PCTools 7.0.3.5 2010.07.13 Trojan-PSW.Generic
Prevx 3.0 2010.07.14 Medium Risk Malware
Rising 22.56.01.04 2010.07.13 Trojan.Win32.Generic.521AC062
Sophos 4.55.0 2010.07.14 Mal/Taterf-B
Sunbelt 6577 2010.07.14 BehavesLike.Win32.Malware (v)
SUPERAntiSpyware 4.40.0.1006 2010.07.14 -
Symantec 20101.1.0.89 2010.07.13 Infostealer
TheHacker 6.5.2.1.313 2010.07.13 -
TrendMicro 9.120.0.1004 2010.07.13 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.14 -
VBA32 3.12.12.6 2010.07.13 BScope.Trojan-PSW.AmGames
ViRobot 2010.7.12.3932 2010.07.13 Trojan.Win32.S.PSW-Frethoq.116224
VirusBuster 5.0.27.0 2010.07.13 Trojan.Magania.Gen!Pac.3
Information additionnelle
File size: 116224 bytes
MD5...: 328299ea1cc6e1684e823e352921fabc
SHA1..: 78667c824c1c5f01bee01ec4281e11ded3a9cb93
SHA256: 0444051190a49ec9c7442141cb21a9b89119dfae083b29e204d6e58611856762
ssdeep: 3072:jUgdogAELt9XWJGJ/7QHVDR/eqJ28GcN9DnJb:j1Am9XiekfWqJei9DnJb
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
trid..: Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
<a href='http://info.prevx.com/aboutprogramtext.asp?PX5=FFFF205600B7681BC6AB01ED748DF3005BBFDC0A' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=FFFF205600B7681BC6AB01ED748DF3005BBFDC0A</a>
packers (Antiy-AVL): ASPack 2.12
packers (F-Prot): Aspack
pdfid.: -
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

dédétraqué · Answer

Salut malbeu 


Télécharge OTM (de Old_Timer) sur le bureau :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


Double-clique sur OTM.exe sur le bureau
(Vista/Seven -->  Faire un clic droit sur OTM sur le bureau et choisi "Exécuter en tant qu'administrateur".)

- Copie le texte qui se trouve en gras ci-dessous et colle le dans le cadre de gauche de OTM nommé Paste Instructions for Items to be Moved

 :files 
D:\rxf.exe
E:\rxf.exe

:commands 
[emptytemp]

- Clique sur MoveIt! pour lancer la suppression.
- Ferme OTM

Ton PC va redémarrer pour finir la suppression, si il ne le fais pas lui-même, redémarre le.

Poste le rapport de OTMoveIt qui se trouve dans C:\_OTM\MovedFiles.

Après faire un clic droit sur ce dossier en gras C:\_OTM et le zipper et me le faire parvenir via cjoint.com pour la mise à jour de l'outil. Merci


@++   :)

malbeu · Answer

voila :

All processes killed
========== FILES ==========
D:\rxf.exe moved successfully.
E:\rxf.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
 
User: All Users
 
User: All Users.WINDOWS
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: dimeko
->Temp folder emptied: 235746 bytes
->Temporary Internet Files folder emptied: 250754 bytes
->Java cache emptied: 89733 bytes
->FireFox cache emptied: 88839991 bytes
->Flash cache emptied: 7038 bytes
 
User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: Mehdi
->Temp folder emptied: 312642496 bytes
->Temporary Internet Files folder emptied: 303836261 bytes
->Java cache emptied: 32773776 bytes
->FireFox cache emptied: 60190044 bytes
->Flash cache emptied: 1951173 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 453516 bytes
 
User: NetworkService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 764,00 mb
 
 
OTM by OldTimer - Version 3.1.14.0 log created on 07142010_034652

Files moved on Reboot...

Registry entries deleted on Reboot...

malbeu · Answer

voici le le lien :
https://www.cjoint.com/?hod1htfJbQ

merci beaucoup.

malbeu · Answer

le lien :

https://www.cjoint.com/?hod1htfJbQ

dédétraqué · Answer

Salut malbeu



Essai ici:
https://www.filedropper.com/
http://ww38.toofiles.com/fr/



@++   :)

malbeu · Answer

LE CODE EMBED/

File Hosting Online Storage Backup

?

dédétraqué · Answer

Salut malbeu 


OK cela est arrivé, merci...

Un peu de lecture :
https://forum.malekal.com/viewtopic.php?t=5544&start=


On va refaire une vérification du PC :
Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit


@++   :)

malbeu · Answer

Ok, merci.

malbeu · Answer

Logfile of random's system information tool 1.08 (written by random/random)
Run by dimeko at 2010-07-14 04:23:14
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 10 GB (11%) free of 95 GB
Total RAM: 1023 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 04:23:18, on 14/07/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Update\NASvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\dimeko\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\dimeko.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [NBAgent] "C:\Program Files\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Fichiers communs\LogiShrd\eReg\SetPoint\eReg.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_1_0_1.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\system32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

malbeu · Answer

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"AlcoholAutomount"=C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe [2010-05-05 4608]

C:\Documents and Settings\dimeko\Menu Démarrer\Programmes\Démarrage
Logitech . Enregistrement du produit.lnk - C:\Program Files\Fichiers communs\LogiShrd\eReg\SetPoint\eReg.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll [2010-01-29 64592]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableLinkedConnections"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=0
"NoDriveAutoRun"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=0
"NoDriveTypeAutoRun"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\Program Files\Skype\Plugin Manager\skypePM.exe"="C:\Program Files\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"C:\Program Files\Cyanide\GameCenter\GameCenter.exe"="C:\Program Files\Cyanide\GameCenter\GameCenter.exe:*:Enabled:GameCenter"
"C:\Program Files\Cyanide\Pro Cycling Manager - Saison 2010\PCM.exe"="C:\Program Files\Cyanide\Pro Cycling Manager - Saison 2010\PCM.exe:*:Enabled:Pro Cycling Manager - Saison 2010"
"C:\Program Files\Cyanide\Pro Cycling Manager - Saison 2010\Autorun\Exe\Autorun.exe"="C:\Program Files\Cyanide\Pro Cycling Manager - Saison 2010\Autorun\Exe\Autorun.exe:*:Enabled:Pro Cycling Manager - Saison 2010 - Autorun"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

======List of files/folders created in the last 1 months======

2010-07-14 03:46:52 ----D---- C:\_OTM
2010-07-14 03:17:46 ----RASHD---- C:\Autorun.inf
2010-07-14 02:59:48 ----A---- C:\UsbFix.txt
2010-07-14 02:59:28 ----D---- C:\UsbFix
2010-07-14 01:31:45 ----A---- C:\WINDOWS\system32\drivers\pavboot.sys
2010-07-14 01:31:08 ----D---- C:\Program Files\Panda Security
2010-07-14 01:20:22 ----D---- C:\Documents and Settings\dimeko\Application Data\QuickScan
2010-07-14 00:42:09 ----SHD---- C:\RECYCLER
2010-07-14 00:25:27 ----A---- C:\ComboFix.txt
2010-07-14 00:17:35 ----D---- C:\ComboFix
2010-07-10 02:50:55 ----A---- C:\Boot.bak
2010-07-10 02:50:48 ----RASHD---- C:\cmdcons
2010-07-10 02:47:49 ----A---- C:\WINDOWS\zip.exe
2010-07-10 02:47:49 ----A---- C:\WINDOWS\SWXCACLS.exe
2010-07-10 02:47:49 ----A---- C:\WINDOWS\SWSC.exe
2010-07-10 02:47:49 ----A---- C:\WINDOWS\SWREG.exe
2010-07-10 02:47:49 ----A---- C:\WINDOWS\sed.exe
2010-07-10 02:47:49 ----A---- C:\WINDOWS\PEV.exe
2010-07-10 02:47:49 ----A---- C:\WINDOWS\NIRCMD.exe
2010-07-10 02:47:49 ----A---- C:\WINDOWS\MBR.exe
2010-07-10 02:47:49 ----A---- C:\WINDOWS\grep.exe
2010-07-10 02:47:29 ----D---- C:\WINDOWS\ERDNT
2010-07-10 02:44:01 ----AD---- C:\Qoobox
2010-07-10 02:20:20 ----D---- C:\Program Files	rend micro
2010-07-10 02:20:19 ----D---- C:sit
2010-07-09 22:46:26 ----D---- C:\WINDOWS\BDOSCAN8
2010-07-07 02:32:53 ----A---- C:\WINDOWS\system32\drivers\appdrv01.sys
2010-07-07 02:32:52 ----A---- C:\WINDOWS\system32\appdrvrem01.exe
2010-07-07 00:25:59 ----D---- C:\Documents and Settings\dimeko\Application Data\skypePM
2010-07-07 00:23:56 ----D---- C:\Documents and Settings\dimeko\Application Data\Skype
2010-07-07 00:23:46 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Google
2010-07-07 00:22:38 ----D---- C:\Program Files\Fichiers communs\Skype
2010-07-07 00:22:20 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Skype
2010-07-07 00:17:48 ----D---- C:\Program Files\Cyanide

======List of files/folders modified in the last 1 months======

2010-07-14 03:52:29 ----D---- C:\WINDOWS\Prefetch
2010-07-14 03:50:33 ----D---- C:\WINDOWS\Temp
2010-07-14 03:48:12 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-07-14 03:47:48 ----D---- C:\WINDOWS\system32
2010-07-14 03:15:33 ----D---- C:\WINDOWS
2010-07-14 01:34:54 ----D---- C:\WINDOWS\system32\drivers
2010-07-14 01:31:35 ----HD---- C:\WINDOWS\inf
2010-07-14 01:31:08 ----RD---- C:\Program Files
2010-07-14 00:24:30 ----A---- C:\WINDOWS\system.ini
2010-07-14 00:24:24 ----D---- C:\WINDOWS\system32\drivers\etc
2010-07-14 00:22:56 ----D---- C:\WINDOWS\AppPatch
2010-07-14 00:22:54 ----D---- C:\Program Files\Fichiers communs
2010-07-14 00:19:34 ----D---- C:\WINDOWS\system32\CatRoot2
2010-07-14 00:13:40 ----D---- C:\Config.Msi
2010-07-14 00:12:40 ----SHD---- C:\WINDOWS\Installer
2010-07-14 00:05:43 ----D---- C:\Poker
2010-07-14 00:03:44 ----D---- C:\Program Files\Fichiers communs\InstallShield
2010-07-14 00:03:42 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Roxio
2010-07-14 00:03:08 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-07-14 00:02:34 ----RSD---- C:\WINDOWS\Fonts
2010-07-13 23:53:48 ----D---- C:\Documents and Settings\dimeko\Application Data\Research In Motion
2010-07-12 02:10:17 ----D---- C:\Documents and Settings\dimeko\Application Data\vlc
2010-07-11 15:35:41 ----D---- C:\Documents and Settings\dimeko\Application Data\dvdcss
2010-07-10 02:50:56 ----RASH---- C:\boot.ini
2010-07-09 23:22:01 ----SHD---- C:\System Volume Information
2010-07-09 23:08:04 ----D---- C:\Program Files\Lecteur CANALPLAY
2010-07-09 23:05:42 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-07-09 23:00:37 ----SD---- C:\WINDOWS\Tasks
2010-07-09 23:00:08 ----D---- C:\Program Files\Bonjour
2010-07-09 22:59:24 ----D---- C:\Documents and Settings\dimeko\Application Data\uTorrent
2010-07-09 22:31:17 ----D---- C:\WINDOWS\Minidump
2010-07-07 00:29:07 ----D---- C:\WINDOWS\system32\DirectX
2010-07-07 00:29:06 ----RSD---- C:\WINDOWS\assembly
2010-07-07 00:23:46 ----D---- C:\Program Files\Google
2010-07-07 00:22:32 ----RD---- C:\Program Files\Skype
2010-06-30 18:38:11 ----D---- C:\Program Files\Mozilla Firefox

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 ohci1394;Contrôleur hôte compatible IEE 1394 VIA OHCI; C:\WINDOWS\system32\DRIVERS\ohci1394.sys [2008-04-13 61696]
R0 pavboot;pavboot; C:\WINDOWS\system32\drivers\pavboot.sys [2009-06-30 28552]
R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2010-05-05 685816]
R1 appdrv01;Application Driver (01); C:\WINDOWS\System32\Drivers\appdrv01.sys [2010-07-07 2627760]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 cmudax;C-Media High Definition Audio Interface; C:\WINDOWS\system32\drivers\cmudax.sys [2010-05-06 1475712]
R3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2010-05-06 46592]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys [2009-11-10 35984]
R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys [2009-11-10 37392]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-13 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2010-04-04 10232128]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 Wdf01000;Kernel Mode Driver Frameworks service; C:\WINDOWS\System32\Drivers\wdf01000.sys [2009-07-14 444136]
S3 ate1agdb;ate1agdb; C:\WINDOWS\system32\drivers\ate1agdb.sys []
S3 catchme;catchme; \??\C:\DOCUME~1\dimeko\LOCALS~1\Temp\catchme.sys []
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 FETND5BV;VIA Rhine-Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2010-05-06 46592]
S3 Profos;Profos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys []
S3 RimUsb;Téléphone intelligent BlackBerry ; C:\WINDOWS\System32\Drivers\RimUsb.sys []
S3 RimVSerPort;RIM Virtual Serial Port v2; C:\WINDOWS\system32\DRIVERS\RimSerial.sys [2009-01-09 27136]
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2002-09-07 5888]
S3 Trufos;Trufos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner	rufos.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-04-16 144672]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-05-27 153376]
R2 NAUpdate;@C:\Program Files\Nero\Update\NASvc.exe,-200; C:\Program Files\Nero\Update\NASvc.exe [2010-03-25 490280]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2010-04-03 154216]
R2 StarWindServiceAE;StarWind AE Service; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [2007-05-28 275968]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
R3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe [2010-04-24 545576]
S2 appdrvrem01;Application Driver Auto Removal Service (01); C:\WINDOWS\System32\appdrvrem01.exe [2010-07-07 316888]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 LBTServ;Logitech Bluetooth Service; C:\Program Files\Fichiers communs\LogiShrd\Bluetooth\lbtserv.exe [2010-01-29 292944]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2010-05-01 271728]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

dédétraqué · Answer

Salut malbeu


Cela semble bon, on va vérifier si rien de caché :
Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

(coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer) 
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt


@++   :)

malbeu · Answer

ouf, je suis de retour, voila le rapport, 14 virus ont été découvert je crois.


ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=6.00.2900.5512 (xpsp.080413-2105)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=37aa30e99939074c81fed7a8b7898572
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2010-07-14 04:16:05
# local_time=2010-07-14 06:16:05 (+0100, Paris, Madrid)
# country="France"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 1446 1446 0 0
# compatibility_mode=769 16774142 0 94 5990361 215360396 0 0
# compatibility_mode=1280 16777215 100 0 0 0 0 0
# compatibility_mode=1793 16774142 0 100 6063394 77380396 0 0
# compatibility_mode=8192 67108863 100 0 183 183 0 0
# scanned=64679
# found=14
# cleaned=14
# scan_time=5325
C:\UsbFix_Upload_Me_FORZA-8C74EADCE.zip	Win32/PSW.OnLineGames.OUM trojan (deleted - quarantined)	00000000000000000000000000000000	C
C:\Documents and Settings\dimeko\Mes documents\Téléchargements\MovedFiles.rar	Win32/PSW.OnLineGames.OUM trojan (deleted - quarantined)	00000000000000000000000000000000	C
C:\Qoobox\Quarantine\D\9fo3ar0j.exe.vir	Win32/PSW.OnLineGames.NNU trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Qoobox\Quarantine\D\cobn8w3.exe.vir	Win32/PSW.OnLineGames.OUM trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Qoobox\Quarantine\D\f662sjd.exe.vir	a variant of Win32/PSW.OnLineGames.PMV trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Qoobox\Quarantine\D\ggb6w.exe.vir	probably a variant of Win32/PSW.OnLineGames.POG trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Qoobox\Quarantine\D\p6xebrnt.exe.vir	Win32/PSW.OnLineGames.OUM trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Qoobox\Quarantine\D\rhwhin.exe.vir	a variant of Win32/PSW.OnLineGames.PMV trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Qoobox\Quarantine\D\yqq8eqil.exe.vir	a variant of Win32/PSW.OnLineGames.PMV trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\UsbFix\Quarantine\E\Autorun.inf.vir	Win32/PSW.OnLineGames.OUM trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\UsbFix\Quarantine\E\i8ikdjwt.exe.vir	Win32/PSW.OnLineGames.OUM trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\_OTM\MovedFiles.rar	Win32/PSW.OnLineGames.OUM trojan (deleted - quarantined)	00000000000000000000000000000000	C
C:\_OTM\MovedFiles\07142010_034652\D_\rxf.exe	Win32/PSW.OnLineGames.OUM trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\_OTM\MovedFiles\07142010_034652\E_\rxf.exe	Win32/PSW.OnLineGames.OUM trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C

malbeu · Answer

dédé ?!

dédétraqué · Answer

Salut malbeu


Oui je suis là tu vois bien, je peut pas répondre à tous en même temps...

Cela est bon, seulement la quarantaine des outils utilisés pour la désinfection,  as-tu d'autre souci?


@++   :)

malbeu · Answer

dois je supprimé la quarantaine ou désinstallé quelques choses pour finaliser le truc ? 

merci pour tout.

dédétraqué · Answer

Salut malbeu


Pour des raisons de sécurité et surtout pour garder ton PC propre, on va désactiver la restauration système sur tous les lecteurs :

- Clique droit sur le Poste de travail sur le bureau, dans propriété tu cliques sur l'onglet Restauration système

- Coche la case désactiver la restauration et applique 

Redémarre l'ordinateur et réactive la restauration système.

Tutoriel XP :  http://www.libellules.ch/desactiver_restauration.php


-----


On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

http://pc-system.fr/


- Double clique sur ToolsCleaner2.exe sur le bureau
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
- Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.


-----


Important de mettre à jour Windows et tes logiciels :
Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

Faire un ménage des fichiers inutiles et de la base de registre : 
https://www.malekal.com/tutoriel-ccleaner/

Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.


@++ :)

Virus trojan-gamethief.win32.magamania.dlek

34 réponses

Votre réponse

Discussions similaires

Newsletters