Help Trojan.Heur.TP.Fm0@bmHhz6p dans winlogon

j'ai un winlogon.ex_ dans mon i386

fait: le rapport ne montre rien pour tous les antivirus, j'endéduis que ce fichier est clean, non?

oui c'est C:\i386\winlogon.ex_ et je suis sous win xp
(et merci pour l'aide ;-)

ren et expand sont fait, mawarebyte updated et tourne ... ça va durer...
je l'avais deja fait hier et il ne devrait plus trouver grand chose.. enfin espérons...
merci, je copierai le rapport des que fini

voici le rapport mais je me rends compte que j'ai lancé le quickscan:
Bien sur le winlogon.old reapparait


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4432

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/08/2010 14:45:16
mbam-log-2010-08-15 (14-45-16).txt

Scan type: Quick scan
Objects scanned: 160990
Time elapsed: 13 minute(s), 39 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 2

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\WINDOWS\system32\OLDC3.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\winlogon.old (Trojan.Agent) -> Delete on reboot.

je redémarre mais j'imagine que je dois faire un scan complet...

v oilà: http://www.cijoint.fr/cjlink.php?file=cj201008/cij4Dp2xQM.txt

sorry, erreur
http://www.cijoint.fr/cjlink.php?file=cj201008/cijryqSsTC.txt

Bonjour, voici le nouveau rapport zhpdiag:
http://www.cijoint.fr/cjlink.php?file=cj201008/cijx4WKvOg.txt

Premier rapport:
Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-16-08-2010-20-41-40.txt
Run by Christian Vanhenten at 16/08/2010 20:41:40
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKLM\Software\Trad-FR => Clé supprimée avec succès
HKCU\Software\?? ?? ???? ????? ??? ?? ???? => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente

========== Autre ==========
HKCU\Software\JRMX9X1GML] => Format Non supporté


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Autre


End of the scan

et le deuxième:

############################## | UsbFix 7.020 | [Research]

User: Christian Vanhenten (Administrator) # ACER-ULTRABOOK [ ]
Updated 12/08/10 by El Desaparecido / C_XX
Started at 20:45:52 | 16/08/2010
Website: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
CPU 2: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Home Edition (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Windows Firewall: Disabled /!\
Antivirus: ZoneAlarm Security Suite Antivirus 9.1.008.000 [Enabled | Updated]
Firewall: ZoneAlarm Security Suite Firewall 9.1.008.000 [Enabled]
RAM -> 1012 Mb
C:\ (%systemdrive%) -> Fixed drive # 144 Gb (100 Mb free - 70%) [ACER] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
P:\ -> Fixed drive # 297 Gb (80 Mb free - 27%) [My Passport] # NTFS

################## | Files # Infected Folders |

Found ! C:\WINDOWS\system32\autorun
Found ! C:\WINDOWS\system32\Autorun.ini
Found ! C:\WINDOWS\system32\drivers\bpbjvjm.sys.vir

################## | Registry |

Found ! HKCU\Software\JRMX9X1GML
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Found ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{034b052b-77f6-11df-a92d-00234e50f53d}
Shell\AutoRun\Command = "F:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{034b0540-77f6-11df-a92d-00234e50f53d}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{14f5dd59-78ea-11de-a8ec-0011675ab1f4}
Shell\AutoRun\Command = G:\InstallTomTomHOME.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{70a46f76-f9e6-11de-a914-0011675ab1f4}
Shell\AutoRun\Command = "G:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{7af9f484-01e1-11df-a916-0011675ab1f4}
Shell\AutoRun\Command = "F:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{d7285ba8-cf0a-11de-a902-0011675ab1f4}
Shell\AutoRun\Command = "F:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{e100d6f0-be2c-11dd-a880-00234e50f53d}
Shell\AutoRun\Command = "WD SmartWare.exe" autoplay=true


################## | Vaccin |

(!) This computer is not vaccinated!

################## | E.O.F |

Bonjour, le rapport de usbfix: http://www.cijoint.fr/cjlink.php?file=cj201008/cijvrh2c5g.txt

et j'ai bien sur envoyé le zip à usbfix
Question: le disque usb est partagé avec un autre laptop, dois-prévoir des inspections et nettoyage de l'autre pc?

Hello,
voici le rapport de kill'em: http://www.cijoint.fr/cjlink.php?file=cj201008/cijd2Fmoqw.txt

bonsoir
voici le lien vers le more.txt: http://www.cijoint.fr/cjlink.php?file=cj201008/cijH7MFJA1.txt
entre temps le list kill'em / clean a tourné et le kill'em.txt est ici: http://www.cijoint.fr/cjlink.php?file=cj201008/cijxBa0WXW.txt
merci

et voilà: http://www.cijoint.fr/cjlink.php?file=cj201008/cijSWyYvxP.txt
quel marathon..

rapport zpfix:

Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-17-08-2010-23-35-38.txt
Run by Christian Vanhenten at 17/08/2010 23:35:38
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès


========== Récapitulatif ==========
2 : Elément(s) de donnée du Registre


End of the scan

voilà c'est fait , tout est ok
Pour moi c'est terminé sauf pour ce qui concerne l'autre pc (je synchronise les folders de documents avec le disque usb pour avoir les données à jour dans les 2 becanes
quel test je dois faire pour etre sur que tout est ok?
je cloture cette question et j'en rouvre une autre ou on continue sur celle-ci
en tout cas d'ores et deja merci infiniment