Lenteur excessive. Problem de trojan
Ryan68
-
moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention -
moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
Pour démarrer mon ordinateur, il faut compter entre 5 et 10min.
Pour ouvrir une page web, 2min.
Au démarrage, le son de windows est même au ralentie..
Pouvez vous m'aider ??? Je ne comprends vraiment pas ce qui m'arrive. Merci d'avance
Depuis 2jours mon ordinateur est très lent, je viens de faire une analyse antivirus via Avira Antivir Personnal FRee. Il m'a détecter ça :
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 12 septembre 2010 01:23
La recherche porte sur 2801829 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : YOUR-10A2E35C12
Informations de version :
BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 00:07:44
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 00:07:54
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 00:07:57
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 00:08:02
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 00:08:10
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 00:08:17
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 00:08:33
VBASE008.VDF : 7.10.9.166 2048 Bytes 23/07/2010 00:08:33
VBASE009.VDF : 7.10.9.167 2048 Bytes 23/07/2010 00:08:33
VBASE010.VDF : 7.10.9.168 2048 Bytes 23/07/2010 00:08:33
VBASE011.VDF : 7.10.9.169 2048 Bytes 23/07/2010 00:08:33
VBASE012.VDF : 7.10.9.170 2048 Bytes 23/07/2010 00:08:33
VBASE013.VDF : 7.10.9.198 157696 Bytes 26/07/2010 00:08:34
VBASE014.VDF : 7.10.9.255 997888 Bytes 29/07/2010 00:08:37
VBASE015.VDF : 7.10.10.28 139264 Bytes 02/08/2010 00:08:37
VBASE016.VDF : 7.10.10.52 127488 Bytes 03/08/2010 00:08:38
VBASE017.VDF : 7.10.10.84 137728 Bytes 06/08/2010 00:08:38
VBASE018.VDF : 7.10.10.107 176640 Bytes 09/08/2010 00:08:39
VBASE019.VDF : 7.10.10.130 132608 Bytes 10/08/2010 00:08:39
VBASE020.VDF : 7.10.10.158 131072 Bytes 12/08/2010 00:04:15
VBASE021.VDF : 7.10.10.190 136704 Bytes 16/08/2010 11:41:28
VBASE022.VDF : 7.10.10.217 118272 Bytes 19/08/2010 11:41:29
VBASE023.VDF : 7.10.10.246 130048 Bytes 23/08/2010 21:52:03
VBASE024.VDF : 7.10.11.11 144896 Bytes 25/08/2010 21:52:05
VBASE025.VDF : 7.10.11.33 135168 Bytes 27/08/2010 11:41:32
VBASE026.VDF : 7.10.11.52 148992 Bytes 31/08/2010 15:22:31
VBASE027.VDF : 7.10.11.75 124928 Bytes 03/09/2010 20:57:31
VBASE028.VDF : 7.10.11.92 137728 Bytes 06/09/2010 17:34:23
VBASE029.VDF : 7.10.11.107 166400 Bytes 08/09/2010 17:34:17
VBASE030.VDF : 7.10.11.127 136704 Bytes 10/09/2010 20:03:36
VBASE031.VDF : 7.10.11.128 2048 Bytes 10/09/2010 20:03:36
Version du moteur : 8.2.4.50
AEVDF.DLL : 8.1.2.1 106868 Bytes 12/08/2010 00:08:51
AESCRIPT.DLL : 8.1.3.44 1364346 Bytes 26/08/2010 11:41:41
AESCN.DLL : 8.1.6.1 127347 Bytes 12/08/2010 00:08:50
AESBX.DLL : 8.1.3.1 254324 Bytes 12/08/2010 00:08:52
AERDL.DLL : 8.1.8.2 614772 Bytes 12/08/2010 00:08:49
AEPACK.DLL : 8.2.3.5 471412 Bytes 12/08/2010 00:08:48
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 12/08/2010 00:08:47
AEHEUR.DLL : 8.1.2.21 2883958 Bytes 03/09/2010 20:57:36
AEHELP.DLL : 8.1.13.3 242038 Bytes 26/08/2010 11:41:29
AEGEN.DLL : 8.1.3.20 397684 Bytes 26/08/2010 11:41:28
AEEMU.DLL : 8.1.2.0 393588 Bytes 12/08/2010 00:08:42
AECORE.DLL : 8.1.16.2 192887 Bytes 12/08/2010 00:08:41
AEBB.DLL : 8.1.1.0 53618 Bytes 12/08/2010 00:08:41
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 12/08/2010 00:08:52
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, G:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : dimanche 12 septembre 2010 01:23
La recherche d'objets cachés commence.
'50198' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DivXUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hppusg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PerformanceManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MagicKBD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BatteryManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dmhkcore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EDSAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HP1006MC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StkCSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ForceField.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ISWSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'48' processus ont été contrôlés avec '48' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '61' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\'
Recherche débutant dans 'G:\' <My Passport>
G:\Application\1826 Jeux pour mobile\1826 Jeux pour mobile JAR(2).zip
[0] Type d'archive: ZIP
--> NBA_2005.jar
[1] Type d'archive: ZIP
--> anims.mrg
[RESULTAT] Contient le cheval de Troie TR/Hexem
G:\Application\1826 Jeux pour mobile\1826 Jeux pour mobile [bilel411].rar
[0] Type d'archive: RAR
--> 1826 Jeux pour mobile JAR(2).zip
[1] Type d'archive: ZIP
--> NBA_2005.jar
[2] Type d'archive: ZIP
--> anims.mrg
[RESULTAT] Contient le cheval de Troie TR/Hexem
G:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dg1084.jar
[0] Type d'archive: ZIP
--> anims.mrg
[RESULTAT] Contient le cheval de Troie TR/Hexem
G:\System Volume Information\_restore{ABD14DD3-75EE-490F-BB44-1AD8F6E172CB}\RP17\A0009719.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.A
G:\System Volume Information\_restore{ABD14DD3-75EE-490F-BB44-1AD8F6E172CB}\RP17\A0009720.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.A
G:\Toy as\Dreamweaver_CS4\Dreamweaver_CS4.rar
[0] Type d'archive: RAR
--> Adobe Dreamweaver CS4\Adobe CS4 Activation Patch\Adobe CS4 Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.BZW
G:\Toy as\Dreamweaver_CS4\Adobe Dreamweaver CS4\Adobe CS4 Activation Patch\Adobe CS4 Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.BZW
Début de la désinfection :
G:\Application\1826 Jeux pour mobile\1826 Jeux pour mobile JAR(2).zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cbe944c.qua' !
G:\Application\1826 Jeux pour mobile\1826 Jeux pour mobile [bilel411].rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cbe94af.qua' !
G:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dg1084.jar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cbd9589.qua' !
G:\System Volume Information\_restore{ABD14DD3-75EE-490F-BB44-1AD8F6E172CB}\RP17\A0009719.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cbc9554.qua' !
G:\System Volume Information\_restore{ABD14DD3-75EE-490F-BB44-1AD8F6E172CB}\RP17\A0009720.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d149ff5.qua' !
G:\Toy as\Dreamweaver_CS4\Dreamweaver_CS4.rar
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26001
[AVERTISSEMENT] Erreur dans l'initialisation de la quarantaine !
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cf19599.qua' !
G:\Toy as\Dreamweaver_CS4\Adobe Dreamweaver CS4\Adobe CS4 Activation Patch\Adobe CS4 Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.BZW
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cfb96cc.qua' !
Fin de la recherche : dimanche 12 septembre 2010 10:59
Temps nécessaire: 5:52:31 Heure(s)
La recherche a été effectuée intégralement
7853 Les répertoires ont été contrôlés
901723 Des fichiers ont été contrôlés
7 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
7 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
901713 Fichiers non infectés
14529 Les archives ont été contrôlées
4 Avertissements
9 Consignes
50198 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Pour démarrer mon ordinateur, il faut compter entre 5 et 10min.
Pour ouvrir une page web, 2min.
Au démarrage, le son de windows est même au ralentie..
Pouvez vous m'aider ??? Je ne comprends vraiment pas ce qui m'arrive. Merci d'avance
Depuis 2jours mon ordinateur est très lent, je viens de faire une analyse antivirus via Avira Antivir Personnal FRee. Il m'a détecter ça :
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 12 septembre 2010 01:23
La recherche porte sur 2801829 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : YOUR-10A2E35C12
Informations de version :
BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 00:07:44
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 00:07:54
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 00:07:57
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 00:08:02
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 00:08:10
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 00:08:17
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 00:08:33
VBASE008.VDF : 7.10.9.166 2048 Bytes 23/07/2010 00:08:33
VBASE009.VDF : 7.10.9.167 2048 Bytes 23/07/2010 00:08:33
VBASE010.VDF : 7.10.9.168 2048 Bytes 23/07/2010 00:08:33
VBASE011.VDF : 7.10.9.169 2048 Bytes 23/07/2010 00:08:33
VBASE012.VDF : 7.10.9.170 2048 Bytes 23/07/2010 00:08:33
VBASE013.VDF : 7.10.9.198 157696 Bytes 26/07/2010 00:08:34
VBASE014.VDF : 7.10.9.255 997888 Bytes 29/07/2010 00:08:37
VBASE015.VDF : 7.10.10.28 139264 Bytes 02/08/2010 00:08:37
VBASE016.VDF : 7.10.10.52 127488 Bytes 03/08/2010 00:08:38
VBASE017.VDF : 7.10.10.84 137728 Bytes 06/08/2010 00:08:38
VBASE018.VDF : 7.10.10.107 176640 Bytes 09/08/2010 00:08:39
VBASE019.VDF : 7.10.10.130 132608 Bytes 10/08/2010 00:08:39
VBASE020.VDF : 7.10.10.158 131072 Bytes 12/08/2010 00:04:15
VBASE021.VDF : 7.10.10.190 136704 Bytes 16/08/2010 11:41:28
VBASE022.VDF : 7.10.10.217 118272 Bytes 19/08/2010 11:41:29
VBASE023.VDF : 7.10.10.246 130048 Bytes 23/08/2010 21:52:03
VBASE024.VDF : 7.10.11.11 144896 Bytes 25/08/2010 21:52:05
VBASE025.VDF : 7.10.11.33 135168 Bytes 27/08/2010 11:41:32
VBASE026.VDF : 7.10.11.52 148992 Bytes 31/08/2010 15:22:31
VBASE027.VDF : 7.10.11.75 124928 Bytes 03/09/2010 20:57:31
VBASE028.VDF : 7.10.11.92 137728 Bytes 06/09/2010 17:34:23
VBASE029.VDF : 7.10.11.107 166400 Bytes 08/09/2010 17:34:17
VBASE030.VDF : 7.10.11.127 136704 Bytes 10/09/2010 20:03:36
VBASE031.VDF : 7.10.11.128 2048 Bytes 10/09/2010 20:03:36
Version du moteur : 8.2.4.50
AEVDF.DLL : 8.1.2.1 106868 Bytes 12/08/2010 00:08:51
AESCRIPT.DLL : 8.1.3.44 1364346 Bytes 26/08/2010 11:41:41
AESCN.DLL : 8.1.6.1 127347 Bytes 12/08/2010 00:08:50
AESBX.DLL : 8.1.3.1 254324 Bytes 12/08/2010 00:08:52
AERDL.DLL : 8.1.8.2 614772 Bytes 12/08/2010 00:08:49
AEPACK.DLL : 8.2.3.5 471412 Bytes 12/08/2010 00:08:48
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 12/08/2010 00:08:47
AEHEUR.DLL : 8.1.2.21 2883958 Bytes 03/09/2010 20:57:36
AEHELP.DLL : 8.1.13.3 242038 Bytes 26/08/2010 11:41:29
AEGEN.DLL : 8.1.3.20 397684 Bytes 26/08/2010 11:41:28
AEEMU.DLL : 8.1.2.0 393588 Bytes 12/08/2010 00:08:42
AECORE.DLL : 8.1.16.2 192887 Bytes 12/08/2010 00:08:41
AEBB.DLL : 8.1.1.0 53618 Bytes 12/08/2010 00:08:41
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 12/08/2010 00:08:52
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, G:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : dimanche 12 septembre 2010 01:23
La recherche d'objets cachés commence.
'50198' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DivXUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hppusg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PerformanceManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MagicKBD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BatteryManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dmhkcore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EDSAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HP1006MC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StkCSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ForceField.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ISWSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'48' processus ont été contrôlés avec '48' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '61' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\'
Recherche débutant dans 'G:\' <My Passport>
G:\Application\1826 Jeux pour mobile\1826 Jeux pour mobile JAR(2).zip
[0] Type d'archive: ZIP
--> NBA_2005.jar
[1] Type d'archive: ZIP
--> anims.mrg
[RESULTAT] Contient le cheval de Troie TR/Hexem
G:\Application\1826 Jeux pour mobile\1826 Jeux pour mobile [bilel411].rar
[0] Type d'archive: RAR
--> 1826 Jeux pour mobile JAR(2).zip
[1] Type d'archive: ZIP
--> NBA_2005.jar
[2] Type d'archive: ZIP
--> anims.mrg
[RESULTAT] Contient le cheval de Troie TR/Hexem
G:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dg1084.jar
[0] Type d'archive: ZIP
--> anims.mrg
[RESULTAT] Contient le cheval de Troie TR/Hexem
G:\System Volume Information\_restore{ABD14DD3-75EE-490F-BB44-1AD8F6E172CB}\RP17\A0009719.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.A
G:\System Volume Information\_restore{ABD14DD3-75EE-490F-BB44-1AD8F6E172CB}\RP17\A0009720.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.A
G:\Toy as\Dreamweaver_CS4\Dreamweaver_CS4.rar
[0] Type d'archive: RAR
--> Adobe Dreamweaver CS4\Adobe CS4 Activation Patch\Adobe CS4 Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.BZW
G:\Toy as\Dreamweaver_CS4\Adobe Dreamweaver CS4\Adobe CS4 Activation Patch\Adobe CS4 Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.BZW
Début de la désinfection :
G:\Application\1826 Jeux pour mobile\1826 Jeux pour mobile JAR(2).zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cbe944c.qua' !
G:\Application\1826 Jeux pour mobile\1826 Jeux pour mobile [bilel411].rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cbe94af.qua' !
G:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dg1084.jar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cbd9589.qua' !
G:\System Volume Information\_restore{ABD14DD3-75EE-490F-BB44-1AD8F6E172CB}\RP17\A0009719.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cbc9554.qua' !
G:\System Volume Information\_restore{ABD14DD3-75EE-490F-BB44-1AD8F6E172CB}\RP17\A0009720.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d149ff5.qua' !
G:\Toy as\Dreamweaver_CS4\Dreamweaver_CS4.rar
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26001
[AVERTISSEMENT] Erreur dans l'initialisation de la quarantaine !
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cf19599.qua' !
G:\Toy as\Dreamweaver_CS4\Adobe Dreamweaver CS4\Adobe CS4 Activation Patch\Adobe CS4 Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.BZW
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cfb96cc.qua' !
Fin de la recherche : dimanche 12 septembre 2010 10:59
Temps nécessaire: 5:52:31 Heure(s)
La recherche a été effectuée intégralement
7853 Les répertoires ont été contrôlés
901723 Des fichiers ont été contrôlés
7 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
7 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
901713 Fichiers non infectés
14529 Les archives ont été contrôlées
4 Avertissements
9 Consignes
50198 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
22 réponses
- 1
- 2
Suivant
-
Fait un scan avec malwarbytes et glaries utilities
-
bonjour
selon antivir, tu as une collection de cracks à jeter
et la restauration systeme d'infectée
.............
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
-
-
rien de visible
1)
Téléchargez USBFIX de El Desaparecido, C_xx
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
Double clic sur le raccourci UsbFix présent sur le bureau .
Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.
Si un message te demande de redémarrer l'ordinateur fais le ...
Au redémarrage, le fix se relance... laisses l'opération s'effectuer.
Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
Il est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
..........................
2)
Télécharges sur ton bureau MBRCheck
https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
Utilisateurs Windows XP => double clique >>sur MBRCheck.exe
* Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur MBRCheck.exe pour le lancer.
* Une fenêtre s'ouvre :
* Si tu as un message de ce genre : Done! Press ENTER to exit...
* Appuie sur Entrée
* Si tu as un message de ce genre : Found non-standard or infected MBR.
* Enter 'Y' and hit ENTER for more options, or 'N' to exit:
* Appuie sur la touche N puis ur Entrée
* Un fichier texte du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_xx.xx.xx.xx.xx.xx.txt).
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
############################## | UsbFix 7.024 | [Suppression]
Utilisateur: Saturn (Administrateur) # YOUR-10A2E35C12 [ ]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 20:26:53 | 12/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
CPU 2: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
Firewall: ZoneAlarm Firewall 9.1.007.004 [Enabled]
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 71 Go (49 Go libre(s) - 69%) [] # NTFS
D:\ -> Disque fixe # 72 Go (72 Go libre(s) - 100%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque fixe # 465 Go (360 Go libre(s) - 77%) [My Passport] # NTFS
################## | Éléments infectieux |
Non supprimé ! F:\Autorun.inf
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
################## | Listing |
[03/09/2010 - 03:37:39 | A | 668] C:\aaw7boot.log
[27/08/2009 - 17:15:42 | A | 0] C:\AUTOEXEC.BAT
[08/01/2010 - 21:08:59 | RASH | 216] C:\boot.ini
[14/04/2008 - 14:00:00 | RASH | 4952] C:\Bootfont.bin
[09/09/2010 - 21:50:09 | SHD ] C:\Config.Msi
[27/08/2009 - 17:15:42 | A | 0] C:\CONFIG.SYS
[12/09/2010 - 00:35:06 | D ] C:\Documents and Settings
[12/09/2010 - 18:59:36 | ASH | 1063702528] C:\hiberfil.sys
[25/08/2010 - 14:33:50 | D ] C:\hp_P1000_P1500_Full_Solution
[27/08/2009 - 17:20:05 | D ] C:\Intel
[27/08/2009 - 17:15:42 | RASH | 0] C:\IO.SYS
[27/08/2009 - 17:15:42 | RASH | 0] C:\MSDOS.SYS
[12/08/2010 - 03:03:05 | RHD ] C:\MSOCache
[14/04/2008 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | RASH | 252240] C:\ntldr
[12/09/2010 - 18:59:20 | ASH | 1598029824] C:\pagefile.sys
[12/09/2010 - 20:00:22 | RD ] C:\Program Files
[12/09/2010 - 20:31:00 | SHD ] C:\RECYCLER
[19/08/2010 - 10:56:46 | D ] C:\RooArr Export
[01/09/2010 - 00:59:35 | D ] C:\rsit
[28/08/2009 - 10:31:33 | A | 185] C:\Setup.log
[08/01/2010 - 21:09:02 | SHD ] C:\System Volume Information
[01/09/2010 - 01:34:58 | A | 6179] C:\TmpSeaf.txt
[12/09/2010 - 20:31:00 | D ] C:\UsbFix
[12/09/2010 - 20:31:00 | A | 989] C:\UsbFix.txt
[26/08/2010 - 12:53:37 | D ] C:\vcs5BGEffects
[12/09/2010 - 00:34:31 | D ] C:\WINDOWS
[20/02/2010 - 15:27:17 | D ] D:\ab449393ed0734f4ef5c5e43
[04/08/2010 - 02:51:57 | D ] D:\FunshionMedia
[12/09/2010 - 20:31:00 | SHD ] D:\RECYCLER
[08/01/2010 - 21:26:51 | SHD ] D:\System Volume Information
[25/08/2010 - 13:44:33 | A | 1856539] D:\zip.zip
[18/06/2009 - 23:12:18 | R | 88] F:\autorun.inf
[14/11/2009 - 02:33:06 | RD ] F:\Extras
[13/11/2009 - 21:25:22 | R | 3687200] F:\Unlock.exe
[13/11/2009 - 23:42:23 | RD ] F:\User Manuals
[14/11/2009 - 02:30:12 | R | 1456475] F:\Virtual CD Manager.exe
[14/11/2009 - 02:33:33 | RD ] F:\WD SmartWare
[13/11/2009 - 21:25:22 | R | 3280672] F:\WD SmartWare.exe
[18/06/2009 - 19:06:24 | R | 695] F:\What is this.html
[12/09/2010 - 20:27:56 | SHD ] G:\$RECYCLE.BIN
[26/08/2010 - 04:22:24 | D ] G:\101 ASTUCES MARKETING
[02/09/2010 - 13:46:52 | D ] G:\645069a3bd0b1938471ad56161
[12/08/2010 - 04:48:16 | A | 1340197590] G:\Adobe Photoshop CS5 Extended by BlackWolf-A6.rar
[07/09/2010 - 23:58:39 | D ] G:\Application
[10/12/2009 - 21:44:48 | A | 731365376] G:\Astro.Boy.FRENCH.R5.MD.XviD-BOWSER.avi
[26/08/2010 - 05:00:02 | D ] G:\AV Voice Changer Diamond 6.0.10
[27/07/2010 - 08:45:58 | A | 733480960] G:\clash.of.the.titans.2010.french.dvdrip.xvid-ff.avi
[08/03/2010 - 21:41:02 | A | 733607936] G:\Clones.Truefrench.Dvdrip.Xvid-PTN.avi
[12/08/2010 - 01:07:52 | D ] G:\Cobra Ep 26-31 [sur31] fr dvd rip by dracnard
[13/08/2010 - 19:15:18 | D ] G:\Confessions.Of A Shopaholic FRENCH DVDRip XviD-SURViVAL
[26/08/2010 - 16:38:31 | A | 1349192] G:\croquetteU2010.rar
[27/08/2010 - 02:30:34 | A | 12180553] G:\Cuisine marocaine.pdf
[27/08/2010 - 02:33:05 | A | 116400411] G:\Cyberlink Youcam 3 + serial.rar
[16/08/2010 - 01:46:52 | D ] G:\Date.Night.FRENCH.BDRip.XviD-Levy
[28/08/2010 - 02:42:42 | A | 3448632] G:\David Icke - Le Plus Grand Secret - Tome 1 -.zip
[26/08/2010 - 16:03:34 | D ] G:\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)
[29/11/2009 - 00:25:34 | A | 733210624] G:\Drag.Me.To.Hell.FRENCH.DVDRip.XviD-SURViVAL.avi
[02/09/2010 - 22:35:49 | D ] G:\En observation
[26/08/2010 - 16:40:00 | D ] G:\Encyclopaedia_Universalis_2010_v15
[28/08/2010 - 04:49:51 | D ] G:\Enigmes_Mathematiques_Diaboliques
[09/09/2010 - 23:25:46 | D ] G:\Films
[28/08/2010 - 17:35:32 | D ] G:\Guitare
[12/08/2010 - 13:28:13 | A | 734298112] G:\Inception.FRENCH.TS.LD.Repack.XVID.King.K.Rool.avi
[12/08/2010 - 05:19:29 | D ] G:\Kick-Ass.2010.FRENCH.1CD.DVDRip.XviD-SSL
[26/08/2010 - 16:24:21 | D ] G:\L'encyclopedie pratique du bricolage
[28/08/2010 - 04:49:16 | D ] G:\L'Histoire_De_France_Tout_Simplement
[27/08/2010 - 02:34:29 | A | 23514090] G:\La cuisine japonaise.pdf
[24/10/2009 - 01:26:10 | A | 733624320] G:\Lascars.FRENCH.DVDRip.XviD-UNSKiLLED.avi
[26/08/2010 - 17:09:51 | A | 725853138] G:\LA_LOI_DE_LA_MAFIA.AVI
[12/08/2010 - 04:00:14 | A | 35213748] G:\Le piratage de A a Z.pdf
[28/08/2010 - 02:52:16 | A | 24711566] G:\Les guides Fluide Glacial - Spécial sexualité épanouie.pdf
[28/08/2010 - 02:48:41 | A | 20523830] G:\Les virus informatiques - théorie, pratique et applications.pdf
[28/08/2010 - 05:06:40 | D ] G:\Les_Finances_Personnelles_Pour_Les_Nuls
[01/09/2010 - 16:42:48 | D ] G:\Livres
[28/08/2010 - 06:17:47 | RD ] G:\Mes images
[12/08/2010 - 01:14:42 | RD ] G:\Mes vidéos
[12/08/2010 - 13:23:00 | D ] G:\Microsoft Office 2007 Français
[12/08/2010 - 13:24:35 | D ] G:\Microsoft.Windows.XP.Professional.Corporate.incl.SP3.FRENCH
[22/10/2009 - 03:07:22 | A | 747272192] G:\Millenium.[lefilm].2009.TRUEFRENCH.DVDRIP.XVID-BN.DIV.avi
[11/09/2010 - 21:06:15 | RD ] G:\Music
[15/11/2009 - 18:34:26 | A | 37271781] G:\méthode de musculation.pdf
[30/10/2009 - 03:04:02 | A | 732680192] G:\Ne.Te.Retourne.Pas.FRENCH.DVDRIP.XVID.PORTMAT.avi
[25/04/2008 - 08:46:00 | A | 734679040] G:\Next.FRENCH.DVDRiP.XviD-iD-UnitY.avi
[12/08/2010 - 04:10:43 | D ] G:\Photoshop CS4 Extended FRENCH
[12/08/2010 - 05:15:19 | A | 729901900] G:\Phénomènes Paranormaux French DVDrip xvid ac3.avi
[11/12/2009 - 13:57:38 | A | 733955862] G:\Ray charles - Dvdrip - fr_By LoCo07.avi
[30/08/2010 - 19:21:15 | D ] G:\Recorded TV
[12/09/2010 - 20:31:00 | SHD ] G:\RECYCLER
[22/08/2010 - 12:08:15 | D ] G:\rocky
[29/08/2010 - 19:03:38 | D ] G:\Roxetta (Cougars Strike)
[28/08/2010 - 02:49:54 | A | 11362034] G:\Sarkozy_Israel_les_Juifs.pdf
[03/11/2009 - 00:22:34 | A | 733179904] G:\SAW.VI.FRENCH.TS.MD.XviD-VODKA.avi
[12/08/2010 - 05:08:20 | A | 734380032] G:\Shutter.Island.TRUEFRENCH.SUBFORCED.DVDRiP.XViD-FMS.avi
[12/08/2010 - 06:51:49 | SHD ] G:\System Volume Information
[12/08/2010 - 00:53:24 | D ] G:\Telechargement
[03/03/2010 - 20:26:54 | A | 734681088] G:\The.Box.TRUEFRENCH.DVDRip.REPACK.1CD.XviD-toto313.avi
[28/08/2010 - 02:52:37 | ASH | 55808] G:\Thumbs.db
[07/09/2010 - 00:46:39 | D ] G:\Toy as
[12/08/2010 - 06:53:49 | D ] G:\TOY.STORY.3.FRENCH.TS.MD.XVID-iNDAFACE
[22/08/2010 - 16:12:51 | D ] G:\TRUANDS.FRENCH.DVDRIP.XVID.AC3-KNOB
[12/08/2010 - 00:56:21 | D ] G:\Université
[12/08/2010 - 05:19:20 | D ] G:\VA-NRJ_Summer_Hits_Only_2010-2CD-2010-H5N1
[13/08/2010 - 03:13:40 | D ] G:\Valentine's Day dvdrip french
[18/12/2009 - 01:58:50 | A | 733743104] G:\Very.Bad.Trip.TRUEFRENCH.DVDRiP.avi
[17/08/2010 - 01:46:12 | A | 52129] G:\VirtualDJ Local Database v6.xml
[26/08/2010 - 04:45:13 | D ] G:\VOTRE AVOCAT A DOMICILE
[12/08/2010 - 01:18:25 | D ] G:\vrac
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_YOUR-10A2E35C12.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F | -
-
j'ai un doute
* Relance l'outil MBRCheck.exe
1)Tu verras ceci >>Found non-standard or infected MBR.
Tape la lettre Y puis valide avec la touche [Entrée]
2) * Ensuite, tu auras ceci :Options
Choisis l'option 2 (tape le chiffre) et appuie sur [Entrée]
3) * Ensuite, tu verras ceci >> Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):
Tape le chiffre 0 puis valide avec [Entrée]
4)* Tu auras maintenant un choix à faire, avec des codes de MBR :Available MBR codes
* Tape le chiffre 1 puis valide avec [Entrée]
5)* Ensuite, tu verras ceci :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:
tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée]
6)En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!
...suivi de "Please reboot your computer to complete the fix."
* Maintenant, je te demanded'éteindre ton PC (via le bouton "Démarrer")
* Patiente 5 minutes. Après les 5 minutes, démarre ton PC normalement, puis viens coller le contenu du rapport de l'outil (du même fichier texte, qui se trouve sur ton Bureau).
-
MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000006c
Kernel Drivers (total 124):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x806FF000 \WINDOWS\system32\hal.dll
0xF7B0B000 \WINDOWS\system32\KDCOM.DLL
0xF7A1B000 \WINDOWS\system32\BOOTVID.dll
0xF7500000 sptd.sys
0xF7B0D000 \WINDOWS\System32\Drivers\WMILIB.SYS
0xF74E8000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
0xF74B9000 ACPI.sys
0xF74A8000 pci.sys
0xF760B000 isapnp.sys
0xF7A1F000 compbatt.sys
0xF7A23000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF7BD3000 pciide.sys
0xF788B000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF761B000 MountMgr.sys
0xF7489000 ftdisk.sys
0xF7A27000 ACPIEC.sys
0xF7BD4000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xF7893000 PartMgr.sys
0xF762B000 VolSnap.sys
0xF7471000 atapi.sys
0xF763B000 disk.sys
0xF764B000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF7451000 fltMgr.sys
0xF743F000 sr.sys
0xF765B000 PxHelp20.sys
0xF7428000 KSecDD.sys
0xF739B000 Ntfs.sys
0xF736E000 NDIS.sys
0xF7354000 Mup.sys
0xF772B000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xF67D6000 \SystemRoot\system32\DRIVERS\igxpmp32.sys
0xF67C2000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF679A000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xF6611000 \SystemRoot\system32\DRIVERS\athw.sys
0xF6278000 \SystemRoot\system32\DRIVERS\yk51x86.sys
0xF7983000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF623A000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF798B000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF7318000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF787B000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF79A3000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF6203000 \SystemRoot\system32\DRIVERS\SynTP.sys
0xF7B5B000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF79AB000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF557E000 \SystemRoot\system32\DRIVERS\btkrnl.sys
0xF7C2A000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF76FB000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF72D7000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF526C000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF770B000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF773B000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF79C3000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF525B000 \SystemRoot\system32\DRIVERS\psched.sys
0xF774B000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF79DB000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF79E3000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF775B000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7B7F000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF5198000 \SystemRoot\system32\DRIVERS\ks.sys
0xF513A000 \SystemRoot\system32\DRIVERS\update.sys
0xF7ADF000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF79F3000 \SystemRoot\system32\DRIVERS\btport.sys
0xF776B000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF5CE7000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xA9D16000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xA9CF2000 \SystemRoot\system32\drivers\portcls.sys
0xF5CD7000 \SystemRoot\system32\drivers\drmk.sys
0xA9CE0000 \SystemRoot\system32\drivers\SamsungEDS.sys
0xA8D37000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xA8EA4000 \SystemRoot\System32\Drivers\Null.SYS
0xA8D35000 \SystemRoot\System32\Drivers\Beep.SYS
0xF793B000 \SystemRoot\System32\drivers\vga.sys
0xA8D33000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xA8D31000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF7993000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF7943000 \SystemRoot\System32\Drivers\Npfs.SYS
0xA99B6000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xA8CB8000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xA8C5F000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xA8C37000 \SystemRoot\system32\DRIVERS\netbt.sys
0xA8BA7000 \SystemRoot\System32\vsdatant.sys
0xA8B81000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF782B000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xA8B46000 \SystemRoot\System32\Drivers\VMC326.sys
0xA8B24000 \SystemRoot\System32\drivers\afd.sys
0xF76CB000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF79FB000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xA8AF9000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xA8A89000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF771B000 \SystemRoot\System32\Drivers\Fips.SYS
0xA8A6D000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF5C97000 \SystemRoot\System32\Drivers\btwusb.sys
0xF7BCD000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0xA8A4F000 \SystemRoot\system32\DRIVERS\btwdndis.sys
0xA89CE000 \SystemRoot\system32\drivers\btaudio.sys
0xA89B6000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF7B1B000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF511E000 \SystemRoot\System32\drivers\Dxapi.sys
0xA97EB000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7C09000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF024000 \SystemRoot\System32\igxpgd32.dll
0xBF012000 \SystemRoot\System32\igxprd32.dll
0xBF04F000 \SystemRoot\System32\igxpdv32.DLL
0xBF1E7000 \SystemRoot\System32\igxpdx32.DLL
0xA8902000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xF7D0E000 \??\C:\WINDOWS\system32\MEMIO.SYS
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xA88F2000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xF78BB000 \??\C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys
0xA866D000 \SystemRoot\system32\drivers\wdmaud.sys
0xAA240000 \SystemRoot\system32\drivers\sysaudio.sys
0xA83F0000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xA83B7000 \SystemRoot\System32\Drivers\adfs.SYS
0xA8211000 \SystemRoot\system32\DRIVERS\srv.sys
0xA7E50000 \SystemRoot\System32\Drivers\Udfs.SYS
0xA7C2C000 \SystemRoot\System32\Drivers\HTTP.sys
0xA9247000 \??\C:\DOCUME~1\Saturn\LOCALS~1\Temp\mbr.sys
0xF78E3000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xA8019000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xA6E58000 \SystemRoot\system32\DRIVERS\wdcsam.sys
0x7C910000 \WINDOWS\system32\ntdll.dll
Processes (total 32):
0 System Idle Process
4 System
716 C:\WINDOWS\system32\smss.exe
864 csrss.exe
888 C:\WINDOWS\system32\winlogon.exe
932 C:\WINDOWS\system32\services.exe
944 C:\WINDOWS\system32\lsass.exe
1128 C:\WINDOWS\system32\svchost.exe
1208 svchost.exe
1248 C:\WINDOWS\system32\svchost.exe
1392 svchost.exe
1432 svchost.exe
1448 C:\WINDOWS\system32\svchost.exe
1568 C:\WINDOWS\system32\ZoneLabs\vsmon.exe
700 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1704 svchost.exe
484 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1180 C:\WINDOWS\system32\svchost.exe
3664 C:\WINDOWS\system32\svchost.exe
1388 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
2400 C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
3352 C:\WINDOWS\explorer.exe
380 C:\Program Files\CheckPoint\ZAForceField\ISWSVC.exe
392 C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
3324 C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
3708 C:\WINDOWS\system32\spoolsv.exe
808 HP1006MC.EXE
436 C:\WINDOWS\system32\ctfmon.exe
912 C:\Program Files\Mozilla Firefox\firefox.exe
2156 C:\Program Files\Mozilla Firefox\plugin-container.exe
616 C:\Program Files\uTorrent\uTorrent.exe
3952 C:\Documents and Settings\Saturn\Mes documents\Téléchargements\MBRCheck.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000001'805e2000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000013'43300000 (NTFS)
\\.\G: --> \\.\PhysicalDrive1 at offset 0x00000000'00100000 (NTFS)
PhysicalDrive0 Model Number: WDCWD1600BEVT-22ZCT0, Rev: 11.01A11
PhysicalDrive1 Model Number: WDMy Passport 070A, Rev: 1032
Size Device Name MBR Status
--------------------------------------------
149 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 29523F365BCC6996562DDC24C9B652EB2C9FDC86
465 GB \\.\PhysicalDrive1 RE: Windows XP MBR code detected
SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.
Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
[ 0] Default (Windows XP)
[ 1] Windows XP
[ 2] Windows Server 2003
[ 3] Windows Vista
[ 4] Windows 2008
[ 5] Windows 7
[-1] Cancel
Please select the MBR code to write to this drive: 1
Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: YES
Successfully wrote new MBR code!
Please reboot your computer to complete the fix.
Done! -
ok
ca c'est réglé
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport C:\List'em.txt
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Même opération pour le rapport more.txt qui se trouve sur ton bureau
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
-
-
-
-
-
il n'a pas grand chose non plus par là
1)
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
.........................
2)
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
* Télécharge sur ton bureau Defogger
http://www.jpshortstuff.247fixes.com/Defogger.exe
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
ensuite
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
? Télécharge : Gmer (by Przemyslaw Gmerek)
http://www.gmer.net/
? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
-
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.5 ¤¤¤¤¤¤¤¤¤¤
User : Saturn (Administrateurs)
Update on 12/09/2010 by g3n-h@ckm@n ::::: 16.00
Start at: 23:09:56 | 12/09/2010
Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ (!) Disabled ]9.1.007.004
C:\ -> Disque fixe local | 71,04 Go (48,92 Go free) | NTFS
D:\ -> Disque fixe local | 72 Go (71,91 Go free) | NTFS
F:\ -> Disque CD-ROM | 614,91 Mo (0 Mo free) [WD SmartWare] | UDF
G:\ -> Disque fixe local | 465,11 Go (359,55 Go free) [My Passport] | NTFS
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)
C:\WINDOWS\System32\smss.exe ----416 Ko
C:\WINDOWS\system32\csrss.exe ----4820 Ko
C:\WINDOWS\system32\winlogon.exe ----4328 Ko
C:\WINDOWS\system32\services.exe ----4572 Ko
C:\WINDOWS\system32\lsass.exe ----2688 Ko
C:\WINDOWS\system32\svchost.exe ----6148 Ko
C:\WINDOWS\system32\svchost.exe ----5456 Ko
C:\WINDOWS\System32\svchost.exe ----35864 Ko
C:\WINDOWS\system32\svchost.exe ----4992 Ko
C:\WINDOWS\system32\svchost.exe ----7100 Ko
C:\WINDOWS\System32\svchost.exe ----4756 Ko
C:\WINDOWS\Explorer.EXE ----21624 Ko
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe ----6676 Ko
C:\WINDOWS\system32\spoolsv.exe ----8576 Ko
C:\Program Files\Avira\AntiVir Desktop\sched.exe ----696 Ko
C:\WINDOWS\system32\svchost.exe ----4580 Ko
C:\Program Files\CheckPoint\ZAForceField\ForceField.exe ----2508 Ko
C:\Program Files\Avira\AntiVir Desktop\avguard.exe ----20040 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----1384 Ko
C:\WINDOWS\system32\svchost.exe ----5660 Ko
C:\WINDOWS\System32\StkCSrv.exe ----3228 Ko
C:\WINDOWS\system32\wdfmgr.exe ----2876 Ko
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe ----3460 Ko
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HP1006MC.EXE ----3588 Ko
C:\WINDOWS\System32\alg.exe ----4532 Ko
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe ----6516 Ko
C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe ----3828 Ko
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ----5908 Ko
C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe ----2776 Ko
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe ----1508 Ko
C:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exe ----5372 Ko
C:\Program Files\SAMSUNG\MagicKBD\PerformanceManager.exe ----2220 Ko
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe ----7148 Ko
C:\Program Files\Winamp\winampa.exe ----3584 Ko
C:\WINDOWS\system32\igfxtray.exe ----4520 Ko
C:\WINDOWS\system32\hkcmd.exe ----4500 Ko
C:\WINDOWS\system32\igfxpers.exe ----3988 Ko
C:\WINDOWS\system32\igfxext.exe ----3872 Ko
C:\WINDOWS\system32\igfxsrvc.exe ----4428 Ko
C:\Program Files\DivX\DivX Update\DivXUpdate.exe ----10368 Ko
C:\Program Files\uTorrent\uTorrent.exe ----10644 Ko
C:\WINDOWS\system32\ctfmon.exe ----4352 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe ----5404 Ko
C:\WINDOWS\System32\svchost.exe ----4340 Ko
C:\WINDOWS\system32\cmd.exe ----3888 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----7664 Ko
C:\Program Files\Windows Live\Messenger\msnmsgr.exe ----19772 Ko
C:\Program Files\List_Kill'em\pv.exe ----3792 Ko
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\WINDOWS\SEC
Quarantined & Deleted !! : C:\WINDOWS\System32\avs.dll
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\mmfinfo.dll
Quarantined & Deleted !! : C:\WINDOWS\Temp\ZLT03e7a.TMP
Quarantined & Deleted !! : C:\Documents and Settings\Saturn\Local Settings\Temp\dw.log
Quarantined & Deleted !! : C:\Documents and Settings\Saturn\LOCAL Settings\Temp\~gu-ver.dat
Quarantined & Deleted !! : C:\Documents and Settings\Saturn\Local Settings\Temporary Internet Files\SuggestedSites.dat
Deleted !! : C:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dc1.txt
Deleted !! : C:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dc2.txt
Deleted !! : C:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dc3.txt
Deleted !! : C:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dc4.txt
Deleted !! : C:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dc5.txt
Deleted !! : C:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dc6.txt
Deleted !! : C:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dc7
Deleted !! : C:\RECYCLER\S-1-5-21-3324236247-2294064585-2426664298-1005\Dc8.txt
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKCU\Software\Conduit
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys sptd.sys >>UNKNOWN [0x863818AC]<<
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
erreur de windows : C:\DOCUME~1\Saturn\LOCALS~1\Temp\WER1851.dir00\Mini091310-01.dmp
C:\DOCUME~1\Saturn\LOCALS~1\Temp\WER1851.dir00\sysdata.xml
???
Et pour GMER, j'ai fais le scan, mais mon ordinateur s'est redémarré tout seul (comme un grand lol).
Donc je n'ai pas pu copier/coller.
As tu une solution à cette lenteur ? demain je dois aller à la fac, et c'est impossible de prendre des cours avec un ordi qui fonctionne 2km/H.
Merci d'avance -
-
Attention, avant de commencer, lit attentivement la procédure, et imprime la
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets provisoirement internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
-
je n'arrive pas à utiliser le programme. J'ai défragmenté mon ordinateur.
Mais rien à faire, je n'arrive toujours pas à solutionner le problème
Avais vous un autre programme ou solution à me proposer ??? -
je n'arrive pas à utiliser le programme
explique
- 1
- 2
Suivant
