Rogue sur mon PC
Marylou
-
moment de grace Messages postés 30049 Statut Contributeur sécurité -
moment de grace Messages postés 30049 Statut Contributeur sécurité -
Bonjour,
J'ai eu certaines erreurs sur mon PC et j'ai lancé une analyse avec RKILL.
Voici le rapport.
"This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Maryline on 19/09/2010 at 13:28:38.
Services Stopped:
Processes terminated by Rkill or while it was running:
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Users\Maryline\AppData\Local\Temp\user.exe
C:\Users\Maryline\AppData\Local\Temp\iexplarer.exe
C:\Users\Maryline\AppData\Local\Temp\csrss.exe
C:\Users\Maryline\AppData\Local\Temp\win.exe
C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Users\Maryline\Downloads\rkill.exe
Rkill completed on 19/09/2010 at 13:28:50. "
Que dois-je faire maintenant?
Merci pour votre aide.
J'ai eu certaines erreurs sur mon PC et j'ai lancé une analyse avec RKILL.
Voici le rapport.
"This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Maryline on 19/09/2010 at 13:28:38.
Services Stopped:
Processes terminated by Rkill or while it was running:
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Users\Maryline\AppData\Local\Temp\user.exe
C:\Users\Maryline\AppData\Local\Temp\iexplarer.exe
C:\Users\Maryline\AppData\Local\Temp\csrss.exe
C:\Users\Maryline\AppData\Local\Temp\win.exe
C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Users\Maryline\Downloads\rkill.exe
Rkill completed on 19/09/2010 at 13:28:50. "
Que dois-je faire maintenant?
Merci pour votre aide.
A voir également:
- Rogue sur mon PC
- Mon pc est lent - Guide
- Télécharger musique gratuitement sur pc - Télécharger - Conversion & Extraction
- Plus de son sur mon pc - Guide
- Reinitialiser pc - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
22 réponses
bonjour
à lire en premier lieu stp
http://sd-2.archive-host.com/membres/up/135518691112296573/regles_24.doc
.......................
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
à lire en premier lieu stp
http://sd-2.archive-host.com/membres/up/135518691112296573/regles_24.doc
.......................
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
voici donc le rapport de malwarebyte:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4650
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943
19/09/2010 18:32:48
mbam-log-2010-09-19 (18-32-48).txt
Type d'examen: Examen complet (C:\|D:\|H:\|)
Elément(s) analysé(s): 624808
Temps écoulé: 5 heure(s), 0 minute(s), 50 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 10
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTAKRNL (Trojan.Banker) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlqf (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlqf (windows; u; windows nt 5.1; en-us; rv:1.9.2.3) gecko/20100401 firefox/3.6.3 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlora (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlpe (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlqc (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlqc (windows; u; windows nt 5.1; en-us) applewebkit/533.9 (khtml, like gecko) chrome/6.0.401.1 safari/533.9 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlqc (windows; u; windows nt 6.0; en-us; rv:1.9.2.3) gecko/20100401 firefox/3.6.3 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\winid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlaoc (Trojan.Downloader.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlnumd.com/dw/dw.php?id=%s&ver=d01 (Trojan.Downloader.Gen) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\Maryline\AppData\Local\Temp\user.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Maryline\AppData\Local\Temp\iexplarer.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Maryline\AppData\Local\Temp\csrss.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Maryline\AppData\Local\Temp\win.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Maryline\AppData\Local\Temp\iexplorer.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\Users\Maryline\AppData\Local\Temp\skaioejiesfjoee.tmp (Malware.Trace) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4650
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943
19/09/2010 18:32:48
mbam-log-2010-09-19 (18-32-48).txt
Type d'examen: Examen complet (C:\|D:\|H:\|)
Elément(s) analysé(s): 624808
Temps écoulé: 5 heure(s), 0 minute(s), 50 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 10
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTAKRNL (Trojan.Banker) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlqf (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlqf (windows; u; windows nt 5.1; en-us; rv:1.9.2.3) gecko/20100401 firefox/3.6.3 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlora (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlpe (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlqc (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlqc (windows; u; windows nt 5.1; en-us) applewebkit/533.9 (khtml, like gecko) chrome/6.0.401.1 safari/533.9 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlqc (windows; u; windows nt 6.0; en-us; rv:1.9.2.3) gecko/20100401 firefox/3.6.3 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\winid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlaoc (Trojan.Downloader.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lvfvciejlnumd.com/dw/dw.php?id=%s&ver=d01 (Trojan.Downloader.Gen) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\Maryline\AppData\Local\Temp\user.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Maryline\AppData\Local\Temp\iexplarer.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Maryline\AppData\Local\Temp\csrss.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Maryline\AppData\Local\Temp\win.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Maryline\AppData\Local\Temp\iexplorer.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\Users\Maryline\AppData\Local\Temp\skaioejiesfjoee.tmp (Malware.Trace) -> Quarantined and deleted successfully.
ok
vide la quarantaine
puis
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
vide la quarantaine
puis
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ok
d'autres infections encore
1)
Téléchargez USBFIX de El Desaparecido, C_xx
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
en particulier ceux nommés E F et G
Double clic sur le raccourci UsbFix présent sur le bureau .
Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.
Si un message te demande de redémarrer l'ordinateur fais le ...
Au redémarrage, le fix se relance... laisses l'opération s'effectuer.
Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
Il est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
......................
2)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
Miroir:
https://www.androidworld.fr/
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
d'autres infections encore
1)
Téléchargez USBFIX de El Desaparecido, C_xx
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
en particulier ceux nommés E F et G
Double clic sur le raccourci UsbFix présent sur le bureau .
Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.
Si un message te demande de redémarrer l'ordinateur fais le ...
Au redémarrage, le fix se relance... laisses l'opération s'effectuer.
Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
Il est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
......................
2)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
Miroir:
https://www.androidworld.fr/
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Tout a été fait: voilà la suite donc
======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:49:57 le 19/09/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Maryline@PC-DE-MARYLINE (Hewlett-Packard HP Pavilion dv2500 Notebook PC)
============== ACTION(S) ==============
0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
0,Dossier supprimé: C:\Users\Maryline\AppData\Roaming\Mozilla\FireFox\Profiles\bn5wet0p.default\extensions\toolbar@ask.com
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Users\Maryline\AppData\LocalLow\AskToolbar
0,Dossier supprimé: C:\Users\Maryline\AppData\LocalLow\Fun Web Products
0,Dossier supprimé: C:\Users\Maryline\AppData\LocalLow\FunWebProducts
0,Dossier supprimé: C:\Users\Maryline\AppData\LocalLow\MyWebSearch
3,Fichier supprimé: C:\Windows\Installer\11c9b39f.msi
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\Maryline\AppData\Roaming\Mozilla\FireFox\Profiles\bn5wet0p.default\Prefs.js --
Ligne supprimée: user_pref("extensions.asktb.cbid", "UG");
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
Ligne supprimée: user_pref("extensions.asktb.l", "dis");
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1284739689616");
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne supprimée: user_pref("extensions.asktb.o", "15158");
Ligne supprimée: user_pref("extensions.asktb.options-lang", "fr");
Ligne supprimée: user_pref("extensions.asktb.options-locale", "US");
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
Ligne supprimée: user_pref("extensions.asktb.r", "5");
Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true);
Ligne supprimée: user_pref("extensions.enabledItems", "toolbar@ask.com:3.5.1.110,{3f963a5b-e555-4543-90e2-c3908898db7...
-- Fichier Fermé --
1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
0,Clé supprimée: HKCU\Software\AppDataLow\Software\FocusInteractive
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
0,Clé supprimée: HKCU\Software\AppDataLow\Software\FunWebProducts
0,Clé supprimée: HKCU\Software\AppDataLow\Software\MyWebSearch
3,Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
3,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.5.10 (fr)] **
-- C:\Users\Maryline\AppData\Roaming\Mozilla\FireFox\Profiles\bn5wet0p.default\User.js --
keyword.URL, hxxp://redirecterror.sfr.fr/?q=
-- C:\Users\Maryline\AppData\Roaming\Mozilla\FireFox\Profiles\bn5wet0p.default\Prefs.js --
browser.download.dir, C:\\Users\\Maryline\\Downloads
browser.search.defaultenginename, Yahoo! Search
browser.search.selectedEngine, Yahoo! Search
browser.startup.homepage, hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=laptop
browser.startup.homepage_override.mstone, rv:1.9.1.10
keyword.URL, hxxp://fr.yhs.search.yahoo.com/avg/search?fr=yhs-avg&type=yahoo_avg_hs2-tb-web_fr&p=
========================================
** Internet Explorer Version [8.0.6001.18943] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 202 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 19/09/2010 (7089 Octet(s))
Fin à: 20:02:40, 19/09/2010
============== E.O.F ==============
======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:49:57 le 19/09/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Maryline@PC-DE-MARYLINE (Hewlett-Packard HP Pavilion dv2500 Notebook PC)
============== ACTION(S) ==============
0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
0,Dossier supprimé: C:\Users\Maryline\AppData\Roaming\Mozilla\FireFox\Profiles\bn5wet0p.default\extensions\toolbar@ask.com
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Users\Maryline\AppData\LocalLow\AskToolbar
0,Dossier supprimé: C:\Users\Maryline\AppData\LocalLow\Fun Web Products
0,Dossier supprimé: C:\Users\Maryline\AppData\LocalLow\FunWebProducts
0,Dossier supprimé: C:\Users\Maryline\AppData\LocalLow\MyWebSearch
3,Fichier supprimé: C:\Windows\Installer\11c9b39f.msi
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\Maryline\AppData\Roaming\Mozilla\FireFox\Profiles\bn5wet0p.default\Prefs.js --
Ligne supprimée: user_pref("extensions.asktb.cbid", "UG");
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
Ligne supprimée: user_pref("extensions.asktb.l", "dis");
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1284739689616");
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne supprimée: user_pref("extensions.asktb.o", "15158");
Ligne supprimée: user_pref("extensions.asktb.options-lang", "fr");
Ligne supprimée: user_pref("extensions.asktb.options-locale", "US");
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
Ligne supprimée: user_pref("extensions.asktb.r", "5");
Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true);
Ligne supprimée: user_pref("extensions.enabledItems", "toolbar@ask.com:3.5.1.110,{3f963a5b-e555-4543-90e2-c3908898db7...
-- Fichier Fermé --
1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
0,Clé supprimée: HKCU\Software\AppDataLow\Software\FocusInteractive
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
0,Clé supprimée: HKCU\Software\AppDataLow\Software\FunWebProducts
0,Clé supprimée: HKCU\Software\AppDataLow\Software\MyWebSearch
3,Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
3,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.5.10 (fr)] **
-- C:\Users\Maryline\AppData\Roaming\Mozilla\FireFox\Profiles\bn5wet0p.default\User.js --
keyword.URL, hxxp://redirecterror.sfr.fr/?q=
-- C:\Users\Maryline\AppData\Roaming\Mozilla\FireFox\Profiles\bn5wet0p.default\Prefs.js --
browser.download.dir, C:\\Users\\Maryline\\Downloads
browser.search.defaultenginename, Yahoo! Search
browser.search.selectedEngine, Yahoo! Search
browser.startup.homepage, hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=laptop
browser.startup.homepage_override.mstone, rv:1.9.1.10
keyword.URL, hxxp://fr.yhs.search.yahoo.com/avg/search?fr=yhs-avg&type=yahoo_avg_hs2-tb-web_fr&p=
========================================
** Internet Explorer Version [8.0.6001.18943] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 202 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 19/09/2010 (7089 Octet(s))
Fin à: 20:02:40, 19/09/2010
============== E.O.F ==============
manque le rapport USBfix
Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
############################## | UsbFix 7.025 | [Suppression]
Utilisateur: Maryline (Administrateur) # PC-DE-MARYLINE [Hewlett-Packard HP Pavilion dv2500 Notebook PC]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 19:29:41 | 19/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Pare-feu Windows: Activé
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 141 Go (16 Go libre(s) - 12%) [] # NTFS
D:\ -> Disque fixe # 8 Go (2 Go libre(s) - 28%) [HP_RECOVERY] # NTFS
E:\ -> Disque amovible # 149 Go (89 Go libre(s) - 60%) [MARYLOU] # FAT32
H:\ -> Disque fixe # 466 Go (128 Go libre(s) - 27%) [Iomega_HDD] # NTFS
################## | Éléments infectieux |
Supprimé! C:\Windows\Tasks\At1.job
################## | Registre |
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Acrobat.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AcroRd32.exe
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1239ac5c-6821-11dd-8dd5-0016d3f6e0c9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{21178eaf-8981-11dd-844a-0016d3f6e0c9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6010d6ff-2c1c-11de-a64c-001cbf2136f7}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{84977845-bc3a-11df-ba50-0016d3f6e0c9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{979b1cd1-8fea-11df-9782-0016d3f6e0c9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a590c8f7-9922-11de-8a99-001cbf2136f7}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c5453d79-6c2d-11dd-87d6-0016d3f6e0c9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c607c957-6153-11de-a555-0016d3f6e0c9}
################## | Listing |
[13/11/2009 - 15:59:40 | HD ] C:\$AVG
[27/04/2010 - 16:07:12 | SHD ] C:\$RECYCLE.BIN
[21/03/2008 - 15:49:05 | D ] C:\0c9e59b9268b0c8727940236e3
[21/03/2008 - 15:48:02 | D ] C:\12549edf5558ccd97b1c18
[21/03/2008 - 19:25:07 | D ] C:\1f2aaf42df1c30388f6164bb56fc6ec3
[21/03/2008 - 18:10:11 | D ] C:\9ddcf9be72a8d977f04c9aaad120
[21/03/2008 - 15:58:03 | D ] C:\a85c42a7846e361761
[09/08/2008 - 01:42:36 | D ] C:\ACD50
[19/09/2008 - 15:52:50 | D ] C:\ALV5000W
[19/09/2008 - 16:04:24 | D ] C:\alvstat
[15/08/2007 - 06:34:49 | A | 74] C:\autoexec.bat
[28/03/2008 - 10:44:50 | D ] C:\ba31030b6c70f741ac1b27
[24/07/2009 - 12:18:53 | SHD ] C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[09/03/2010 - 18:02:00 | D ] C:\Bruker
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[26/07/2008 - 02:09:55 | D ] C:\CPII
[04/03/2010 - 17:52:02 | D ] C:\CSTEMP
[14/01/2010 - 10:34:28 | D ] C:\ddf7bc5f2d1c577cd8f9fc832bc6
[09/12/2007 - 14:49:22 | SHD ] C:\Documents and Settings
[07/07/2010 - 23:22:47 | D ] C:\DOKUME~1
[09/03/2010 - 18:22:29 | D ] C:\FLEXlm
[04/03/2010 - 05:37:40 | SHD ] C:\found.000
[19/09/2010 - 19:25:18 | ASH | 2135318528] C:\hiberfil.sys
[15/08/2007 - 06:55:10 | HD ] C:\HP
[04/03/2008 - 11:47:49 | D ] C:\Intel
[28/01/2008 - 10:49:51 | RASH | 0] C:\IO.SYS
[18/12/2007 - 17:50:35 | D ] C:\MalvTemp
[28/01/2008 - 10:49:51 | RASH | 0] C:\MSDOS.SYS
[13/12/2007 - 13:04:02 | RHD ] C:\MSOCache
[07/07/2010 - 23:21:52 | D ] C:\OPUSVIEWER
[19/09/2010 - 19:25:15 | ASH | 2451165184] C:\pagefile.sys
[21/03/2008 - 14:54:19 | D ] C:\PCS
[28/03/2008 - 11:55:36 | D ] C:\PerfLogs
[19/09/2010 - 18:51:41 | RD ] C:\Program Files
[06/04/2010 - 22:16:59 | HD ] C:\ProgramData
[05/03/2010 - 12:08:56 | D ] C:\Python25
[03/03/2010 - 22:07:55 | SHD ] C:\RECYCLER
[19/09/2010 - 13:28:50 | A | 1054] C:\rkill.log
[26/08/2009 - 16:29:08 | D ] C:\SFSCHLR
[20/10/2008 - 14:14:55 | D ] C:\SwSetup
[19/09/2010 - 00:00:21 | SHD ] C:\System Volume Information
[20/10/2008 - 14:16:53 | HD ] C:\System.sav
[17/09/2010 - 18:40:46 | D ] C:\Temp
[19/09/2010 - 19:42:05 | D ] C:\UsbFix
[19/09/2010 - 19:30:08 | A | 4301] C:\UsbFix.txt
[08/09/2010 - 21:04:46 | RD ] C:\Users
[16/09/2010 - 10:59:44 | D ] C:\Windows
[20/08/2010 - 16:59:48 | D ] C:\_AcroTemp
[09/03/2010 - 18:32:31 | SHD ] D:\$RECYCLE.BIN
[11/09/2005 - 17:18:54 | SH | 340] D:\AUTOMODE
[09/12/2007 - 14:59:17 | SH | 13] D:\BLOCK.RIN
[18/10/2007 - 11:35:30 | SHD ] D:\boot
[04/10/2006 - 01:02:44 | SH | 438328] D:\bootmgr
[03/11/2006 - 21:43:28 | SH | 117] D:\Desktop.ini
[10/09/2002 - 18:14:28 | SH | 8134] D:\Folder.htt
[18/10/2007 - 11:35:30 | SHD ] D:\HP
[18/10/2007 - 09:51:06 | SH | 698] D:\MASTER.LOG
[18/10/2007 - 11:35:30 | SHD ] D:\preload
[03/11/2005 - 17:19:52 | SH | 181736] D:\protect.ed
[18/10/2007 - 11:35:31 | RD ] D:\RECOVERY
[03/03/2010 - 22:07:56 | SHD ] D:\RECYCLER
[18/10/2007 - 11:35:30 | SHD ] D:\SOURCES
[03/03/2010 - 22:07:56 | SHD ] D:\System Volume Information
[18/10/2007 - 11:35:31 | SHD ] D:\Tools
[18/10/2007 - 09:51:22 | SH | 0] D:\USER
[18/10/2007 - 11:35:31 | SHD ] D:\WINDOWS
[01/01/2000 - 09:53:56 | HD ] E:\iPod_Control
[01/01/2000 - 09:53:00 | N | 0] E:\.metadata_never_index
[01/01/2000 - 09:53:02 | D ] E:\Contacts
[01/01/2000 - 09:53:04 | D ] E:\Notes
[01/01/2000 - 09:53:04 | D ] E:\Recordings
[06/09/2010 - 14:09:48 | A | 27051] E:\Mail.docx
[14/09/2010 - 18:54:52 | D ] E:\musique a ajouter
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-MARYLINE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
Utilisateur: Maryline (Administrateur) # PC-DE-MARYLINE [Hewlett-Packard HP Pavilion dv2500 Notebook PC]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 19:29:41 | 19/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Pare-feu Windows: Activé
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 141 Go (16 Go libre(s) - 12%) [] # NTFS
D:\ -> Disque fixe # 8 Go (2 Go libre(s) - 28%) [HP_RECOVERY] # NTFS
E:\ -> Disque amovible # 149 Go (89 Go libre(s) - 60%) [MARYLOU] # FAT32
H:\ -> Disque fixe # 466 Go (128 Go libre(s) - 27%) [Iomega_HDD] # NTFS
################## | Éléments infectieux |
Supprimé! C:\Windows\Tasks\At1.job
################## | Registre |
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Acrobat.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AcroRd32.exe
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1239ac5c-6821-11dd-8dd5-0016d3f6e0c9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{21178eaf-8981-11dd-844a-0016d3f6e0c9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6010d6ff-2c1c-11de-a64c-001cbf2136f7}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{84977845-bc3a-11df-ba50-0016d3f6e0c9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{979b1cd1-8fea-11df-9782-0016d3f6e0c9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a590c8f7-9922-11de-8a99-001cbf2136f7}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c5453d79-6c2d-11dd-87d6-0016d3f6e0c9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c607c957-6153-11de-a555-0016d3f6e0c9}
################## | Listing |
[13/11/2009 - 15:59:40 | HD ] C:\$AVG
[27/04/2010 - 16:07:12 | SHD ] C:\$RECYCLE.BIN
[21/03/2008 - 15:49:05 | D ] C:\0c9e59b9268b0c8727940236e3
[21/03/2008 - 15:48:02 | D ] C:\12549edf5558ccd97b1c18
[21/03/2008 - 19:25:07 | D ] C:\1f2aaf42df1c30388f6164bb56fc6ec3
[21/03/2008 - 18:10:11 | D ] C:\9ddcf9be72a8d977f04c9aaad120
[21/03/2008 - 15:58:03 | D ] C:\a85c42a7846e361761
[09/08/2008 - 01:42:36 | D ] C:\ACD50
[19/09/2008 - 15:52:50 | D ] C:\ALV5000W
[19/09/2008 - 16:04:24 | D ] C:\alvstat
[15/08/2007 - 06:34:49 | A | 74] C:\autoexec.bat
[28/03/2008 - 10:44:50 | D ] C:\ba31030b6c70f741ac1b27
[24/07/2009 - 12:18:53 | SHD ] C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[09/03/2010 - 18:02:00 | D ] C:\Bruker
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[26/07/2008 - 02:09:55 | D ] C:\CPII
[04/03/2010 - 17:52:02 | D ] C:\CSTEMP
[14/01/2010 - 10:34:28 | D ] C:\ddf7bc5f2d1c577cd8f9fc832bc6
[09/12/2007 - 14:49:22 | SHD ] C:\Documents and Settings
[07/07/2010 - 23:22:47 | D ] C:\DOKUME~1
[09/03/2010 - 18:22:29 | D ] C:\FLEXlm
[04/03/2010 - 05:37:40 | SHD ] C:\found.000
[19/09/2010 - 19:25:18 | ASH | 2135318528] C:\hiberfil.sys
[15/08/2007 - 06:55:10 | HD ] C:\HP
[04/03/2008 - 11:47:49 | D ] C:\Intel
[28/01/2008 - 10:49:51 | RASH | 0] C:\IO.SYS
[18/12/2007 - 17:50:35 | D ] C:\MalvTemp
[28/01/2008 - 10:49:51 | RASH | 0] C:\MSDOS.SYS
[13/12/2007 - 13:04:02 | RHD ] C:\MSOCache
[07/07/2010 - 23:21:52 | D ] C:\OPUSVIEWER
[19/09/2010 - 19:25:15 | ASH | 2451165184] C:\pagefile.sys
[21/03/2008 - 14:54:19 | D ] C:\PCS
[28/03/2008 - 11:55:36 | D ] C:\PerfLogs
[19/09/2010 - 18:51:41 | RD ] C:\Program Files
[06/04/2010 - 22:16:59 | HD ] C:\ProgramData
[05/03/2010 - 12:08:56 | D ] C:\Python25
[03/03/2010 - 22:07:55 | SHD ] C:\RECYCLER
[19/09/2010 - 13:28:50 | A | 1054] C:\rkill.log
[26/08/2009 - 16:29:08 | D ] C:\SFSCHLR
[20/10/2008 - 14:14:55 | D ] C:\SwSetup
[19/09/2010 - 00:00:21 | SHD ] C:\System Volume Information
[20/10/2008 - 14:16:53 | HD ] C:\System.sav
[17/09/2010 - 18:40:46 | D ] C:\Temp
[19/09/2010 - 19:42:05 | D ] C:\UsbFix
[19/09/2010 - 19:30:08 | A | 4301] C:\UsbFix.txt
[08/09/2010 - 21:04:46 | RD ] C:\Users
[16/09/2010 - 10:59:44 | D ] C:\Windows
[20/08/2010 - 16:59:48 | D ] C:\_AcroTemp
[09/03/2010 - 18:32:31 | SHD ] D:\$RECYCLE.BIN
[11/09/2005 - 17:18:54 | SH | 340] D:\AUTOMODE
[09/12/2007 - 14:59:17 | SH | 13] D:\BLOCK.RIN
[18/10/2007 - 11:35:30 | SHD ] D:\boot
[04/10/2006 - 01:02:44 | SH | 438328] D:\bootmgr
[03/11/2006 - 21:43:28 | SH | 117] D:\Desktop.ini
[10/09/2002 - 18:14:28 | SH | 8134] D:\Folder.htt
[18/10/2007 - 11:35:30 | SHD ] D:\HP
[18/10/2007 - 09:51:06 | SH | 698] D:\MASTER.LOG
[18/10/2007 - 11:35:30 | SHD ] D:\preload
[03/11/2005 - 17:19:52 | SH | 181736] D:\protect.ed
[18/10/2007 - 11:35:31 | RD ] D:\RECOVERY
[03/03/2010 - 22:07:56 | SHD ] D:\RECYCLER
[18/10/2007 - 11:35:30 | SHD ] D:\SOURCES
[03/03/2010 - 22:07:56 | SHD ] D:\System Volume Information
[18/10/2007 - 11:35:31 | SHD ] D:\Tools
[18/10/2007 - 09:51:22 | SH | 0] D:\USER
[18/10/2007 - 11:35:31 | SHD ] D:\WINDOWS
[01/01/2000 - 09:53:56 | HD ] E:\iPod_Control
[01/01/2000 - 09:53:00 | N | 0] E:\.metadata_never_index
[01/01/2000 - 09:53:02 | D ] E:\Contacts
[01/01/2000 - 09:53:04 | D ] E:\Notes
[01/01/2000 - 09:53:04 | D ] E:\Recordings
[06/09/2010 - 14:09:48 | A | 27051] E:\Mail.docx
[14/09/2010 - 18:54:52 | D ] E:\musique a ajouter
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-MARYLINE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
bien
fais un nouveau rapport ZHPdiag
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
fais un nouveau rapport ZHPdiag
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
ok
1)
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[MD5.903320C5B6A96428E0DFC191E63EFEE1] - (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe [190464]
[MD5.E6FCB24D437B82082707F081573ABF8E] - (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe [186368]
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O4 - HKCU\..\Run: [ASH24SXZ9S] . (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe
O4 - HKCU\..\Run: [OTGV1DNWQQ] . (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe
O4 - HKUS\S-1-5-21-2278434299-719953971-1314416694-1000\..\Run: [ASH24SXZ9S] . (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe
O4 - HKUS\S-1-5-21-2278434299-719953971-1314416694-1000\..\Run: [OTGV1DNWQQ] . (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
[HKCU\Software\ASH24SXZ9S]
[HKCU\Software\LdShih]
[HKCU\Software\OTGV1DNWQQ]
[HKCU\Software\XML]
O44 - LFC:[MD5.E6FCB24D437B82082707F081573ABF8E] - 19/09/2010 - 19:47:42 ---A- . (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe [186368]
O44 - LFC:[MD5.4CBFC50299A4AD033B25C7A544468779] - 19/09/2010 - 19:47:36 ---A- . (.Alexander Roshal - GoldSoft.) -- C:\Windows\System32\sshnas21.dll [218112]
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
.......................
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
Télécharge ici :List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
Clique sur Parcourir et cherche le fichier ci-dessus.
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Fais de même avec more.txt qui se trouve sur ton bureau
1)
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[MD5.903320C5B6A96428E0DFC191E63EFEE1] - (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe [190464]
[MD5.E6FCB24D437B82082707F081573ABF8E] - (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe [186368]
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O4 - HKCU\..\Run: [ASH24SXZ9S] . (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe
O4 - HKCU\..\Run: [OTGV1DNWQQ] . (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe
O4 - HKUS\S-1-5-21-2278434299-719953971-1314416694-1000\..\Run: [ASH24SXZ9S] . (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe
O4 - HKUS\S-1-5-21-2278434299-719953971-1314416694-1000\..\Run: [OTGV1DNWQQ] . (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
[HKCU\Software\ASH24SXZ9S]
[HKCU\Software\LdShih]
[HKCU\Software\OTGV1DNWQQ]
[HKCU\Software\XML]
O44 - LFC:[MD5.E6FCB24D437B82082707F081573ABF8E] - 19/09/2010 - 19:47:42 ---A- . (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe [186368]
O44 - LFC:[MD5.4CBFC50299A4AD033B25C7A544468779] - 19/09/2010 - 19:47:36 ---A- . (.Alexander Roshal - GoldSoft.) -- C:\Windows\System32\sshnas21.dll [218112]
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
.......................
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
Télécharge ici :List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
Clique sur Parcourir et cherche le fichier ci-dessus.
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Fais de même avec more.txt qui se trouve sur ton bureau
ok: après zhpfix, le rapport:
Rapport de ZHPFix v1.12.3153 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-19-09-2010-22-22-12.txt
Run by Maryline at 19/09/2010 22:22:12
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Processus mémoire ==========
C:\Windows\Gwiwua.exe [186368] => Supprimé et mis en quarantaine
========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès
HKCU\Software\ASH24SXZ9S => Clé supprimée avec succès
HKCU\Software\LdShih => Clé supprimée avec succès
HKCU\Software\OTGV1DNWQQ => Clé supprimée avec succès
HKCU\Software\XML => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [ASH24SXZ9S] . (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [OTGV1DNWQQ] . (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-2278434299-719953971-1314416694-1000\..\Run: [ASH24SXZ9S] . (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe => Valeur absente
O4 - HKUS\S-1-5-21-2278434299-719953971-1314416694-1000\..\Run: [OTGV1DNWQQ] . (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe => Valeur absente
========== Fichier(s) ==========
c:\users\maryline\appdata\local\temp\gdm.exe () => Fichier absent
c:\windows\tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job => Supprimé et mis en quarantaine
c:\windows\tasks\{35dc3473-a719-4d14-b7c1-fd326ca84a0c}.job => Supprimé et mis en quarantaine
c:\windows\system32\sshnas21.dll => Supprimé et mis en quarantaine
========== Autre ==========
MD5.903320C5B6A96428E0DFC191E63EFEE1] - (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe [190464] => Format Non supporté
========== Récapitulatif ==========
1 : Processus mémoire
5 : Clé(s) du Registre
4 : Valeur(s) du Registre
4 : Fichier(s)
1 : Autre
End of the scan
Rapport de ZHPFix v1.12.3153 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-19-09-2010-22-22-12.txt
Run by Maryline at 19/09/2010 22:22:12
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Processus mémoire ==========
C:\Windows\Gwiwua.exe [186368] => Supprimé et mis en quarantaine
========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès
HKCU\Software\ASH24SXZ9S => Clé supprimée avec succès
HKCU\Software\LdShih => Clé supprimée avec succès
HKCU\Software\OTGV1DNWQQ => Clé supprimée avec succès
HKCU\Software\XML => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [ASH24SXZ9S] . (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [OTGV1DNWQQ] . (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-2278434299-719953971-1314416694-1000\..\Run: [ASH24SXZ9S] . (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe => Valeur absente
O4 - HKUS\S-1-5-21-2278434299-719953971-1314416694-1000\..\Run: [OTGV1DNWQQ] . (.Alexander Roshal - GoldSoft.) -- C:\Windows\Gwiwua.exe => Valeur absente
========== Fichier(s) ==========
c:\users\maryline\appdata\local\temp\gdm.exe () => Fichier absent
c:\windows\tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job => Supprimé et mis en quarantaine
c:\windows\tasks\{35dc3473-a719-4d14-b7c1-fd326ca84a0c}.job => Supprimé et mis en quarantaine
c:\windows\system32\sshnas21.dll => Supprimé et mis en quarantaine
========== Autre ==========
MD5.903320C5B6A96428E0DFC191E63EFEE1] - (.Alexander Roshal - GoldSoft.) -- C:\Users\Maryline\AppData\Local\Temp\Gdm.exe [190464] => Format Non supporté
========== Récapitulatif ==========
1 : Processus mémoire
5 : Clé(s) du Registre
4 : Valeur(s) du Registre
4 : Fichier(s)
1 : Autre
End of the scan
Ensuite:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijKOZXKIy.txt
et
http://www.cijoint.fr/cjlink.php?file=cj201009/cij5uSvQWD.txt
Je suis pas sûre d'avoir bien desactive mon antivirus: j'ai fait tout ça en mode sans echec...
http://www.cijoint.fr/cjlink.php?file=cj201009/cijKOZXKIy.txt
et
http://www.cijoint.fr/cjlink.php?file=cj201009/cij5uSvQWD.txt
Je suis pas sûre d'avoir bien desactive mon antivirus: j'ai fait tout ça en mode sans echec...
ok
on arrive au bout bientôt
en normal si tu peux
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
.....................
2)
Télécharges sur ton bureau MBRCheck
https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
Utilisateurs Windows XP => double clique >>sur MBRCheck.exe
* Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur MBRCheck.exe pour le lancer.
* Une fenêtre s'ouvre :
* Si tu as un message de ce genre : Done! Press ENTER to exit...
* Appuie sur Entrée
* Si tu as un message de ce genre : Found non-standard or infected MBR.
* Enter 'Y' and hit ENTER for more options, or 'N' to exit:
* Appuie sur la touche N puis ur Entrée
* Un fichier texte du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_xx.xx.xx.xx.xx.xx.txt).
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
on arrive au bout bientôt
en normal si tu peux
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
.....................
2)
Télécharges sur ton bureau MBRCheck
https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
Utilisateurs Windows XP => double clique >>sur MBRCheck.exe
* Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur MBRCheck.exe pour le lancer.
* Une fenêtre s'ouvre :
* Si tu as un message de ce genre : Done! Press ENTER to exit...
* Appuie sur Entrée
* Si tu as un message de ce genre : Found non-standard or infected MBR.
* Enter 'Y' and hit ENTER for more options, or 'N' to exit:
* Appuie sur la touche N puis ur Entrée
* Un fichier texte du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_xx.xx.xx.xx.xx.xx.txt).
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Ok. Tout est fait.
Le lien:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijaUoQONJ.txt
(Et évidemment: MERCI pour tout ça!!!!!!!)
Le lien:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijaUoQONJ.txt
(Et évidemment: MERCI pour tout ça!!!!!!!)
(sourire)
* Relance l'outil MBRCheck.exe enregistrer sous Bureau:
1)Tu verras ceci >>Found non-standard or infected MBR.
Tape la lettre Y puis valide avec la touche [Entrée]
2) * Ensuite, tu auras ceci :Options
Choisis l'option 2 (tape le chiffre) et appuie sur [Entrée]
3) * Ensuite, tu verras ceci >> Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):
Tape le chiffre 0 puis valide avec [Entrée]
4)* Tu auras maintenant un choix à faire, avec des codes de MBR :Available MBR codes
* Tape le chiffre 3 puis valide avec [Entrée]
5)* Ensuite, tu verras ceci :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:
tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée]
6)En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!
...suivi de "Please reboot your computer to complete the fix."
* Maintenant, je te demanded'éteindre ton PC (via le bouton "Démarrer")
* Patiente 5 minutes. Après les 5 minutes, démarre ton PC normalement, puis viens coller le contenu du rapport de l'outil (du même fichier texte, qui se trouve sur ton Bureau).
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
* Relance l'outil MBRCheck.exe enregistrer sous Bureau:
1)Tu verras ceci >>Found non-standard or infected MBR.
Tape la lettre Y puis valide avec la touche [Entrée]
2) * Ensuite, tu auras ceci :Options
Choisis l'option 2 (tape le chiffre) et appuie sur [Entrée]
3) * Ensuite, tu verras ceci >> Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):
Tape le chiffre 0 puis valide avec [Entrée]
4)* Tu auras maintenant un choix à faire, avec des codes de MBR :Available MBR codes
* Tape le chiffre 3 puis valide avec [Entrée]
5)* Ensuite, tu verras ceci :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:
tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée]
6)En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!
...suivi de "Please reboot your computer to complete the fix."
* Maintenant, je te demanded'éteindre ton PC (via le bouton "Démarrer")
* Patiente 5 minutes. Après les 5 minutes, démarre ton PC normalement, puis viens coller le contenu du rapport de l'outil (du même fichier texte, qui se trouve sur ton Bureau).
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
rapport killem:
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.6 ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log
Quarantined & Deleted !! : C:\ProgramData\LUUnInstall.LiveUpdate
Quarantined & Deleted !! : C:\Windows\system32\AbaleZip.dll
Quarantined & Deleted !! : C:\Windows\System32\x64
Quarantined & Deleted !! : C:\Users\Maryline\AppData\Local\d3d9caps.dat
Quarantined & Deleted !! : C:\Users\Maryline\AppData\Local\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Users\Maryline\Local Settings\Temp\a.dat
Quarantined & Deleted !! : C:\Users\Maryline\Local Settings\Temp\Gdn.exe
Quarantined & Deleted !! : C:\Users\Maryline\Local Settings\Temp\Gdo.exe
Quarantined & Deleted !! : C:\Users\Maryline\LOCAL Settings\Temp\catchme.dll
Quarantined & Deleted !! : C:\Users\Maryline\LOCAL Settings\Temp\sshnas21.dll
Deleted !! : C:\$Recycle.bin\S-1-5-21-2278434299-719953971-1314416694-1000\$IKHYV5D
Deleted !! : C:\$Recycle.bin\S-1-5-21-2278434299-719953971-1314416694-1000\$IONDTBP.exe
Deleted !! : C:\$Recycle.bin\S-1-5-21-2278434299-719953971-1314416694-1000\$IVLL7OA.rar
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
Deleted : "HKCU\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search"
Deleted : "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar"
Deleted : "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}"
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCU\SOFTWARE\Microsoft\Handle
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval = 1 ()
UacDisableNotify = 1 ()
InternetSettingsDisableNotify = 1 ()
AutoUpdateDisableNotify = 1 ()
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.6 ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log
Quarantined & Deleted !! : C:\ProgramData\LUUnInstall.LiveUpdate
Quarantined & Deleted !! : C:\Windows\system32\AbaleZip.dll
Quarantined & Deleted !! : C:\Windows\System32\x64
Quarantined & Deleted !! : C:\Users\Maryline\AppData\Local\d3d9caps.dat
Quarantined & Deleted !! : C:\Users\Maryline\AppData\Local\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Users\Maryline\Local Settings\Temp\a.dat
Quarantined & Deleted !! : C:\Users\Maryline\Local Settings\Temp\Gdn.exe
Quarantined & Deleted !! : C:\Users\Maryline\Local Settings\Temp\Gdo.exe
Quarantined & Deleted !! : C:\Users\Maryline\LOCAL Settings\Temp\catchme.dll
Quarantined & Deleted !! : C:\Users\Maryline\LOCAL Settings\Temp\sshnas21.dll
Deleted !! : C:\$Recycle.bin\S-1-5-21-2278434299-719953971-1314416694-1000\$IKHYV5D
Deleted !! : C:\$Recycle.bin\S-1-5-21-2278434299-719953971-1314416694-1000\$IONDTBP.exe
Deleted !! : C:\$Recycle.bin\S-1-5-21-2278434299-719953971-1314416694-1000\$IVLL7OA.rar
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
Deleted : "HKCU\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search"
Deleted : "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar"
Deleted : "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}"
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCU\SOFTWARE\Microsoft\Handle
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval = 1 ()
UacDisableNotify = 1 ()
InternetSettingsDisableNotify = 1 ()
AutoUpdateDisableNotify = 1 ()
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Voilà le dernier rapport :
MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: Wistron
BIOS Manufacturer: Phoenix
System Manufacturer: Hewlett-Packard
System Product Name: HP Pavilion dv2500 Notebook PC
Logical Drives Mask: 0x0000009c
Kernel Drivers (total 161):
0x82438000 \SystemRoot\system32\ntkrnlpa.exe
0x82405000 \SystemRoot\system32\hal.dll
0x8040F000 \SystemRoot\system32\kdcom.dll
0x80416000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x80486000 \SystemRoot\system32\PSHED.dll
0x80497000 \SystemRoot\system32\BOOTVID.dll
0x8049F000 \SystemRoot\system32\CLFS.SYS
0x804E0000 \SystemRoot\system32\CI.dll
0x80608000 \SystemRoot\system32\drivers\Wdf01000.sys
0x80684000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80691000 \SystemRoot\system32\drivers\acpi.sys
0x806D7000 \SystemRoot\system32\drivers\WMILIB.SYS
0x806E0000 \SystemRoot\system32\drivers\msisadrv.sys
0x806E8000 \SystemRoot\system32\drivers\pci.sys
0x8070F000 \SystemRoot\System32\drivers\partmgr.sys
0x8071E000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x80721000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8072B000 \SystemRoot\system32\drivers\volmgr.sys
0x8073A000 \SystemRoot\System32\drivers\volmgrx.sys
0x80784000 \SystemRoot\system32\DRIVERS\pciide.sys
0x8078B000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x80799000 \SystemRoot\System32\drivers\mountmgr.sys
0x82A0E000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x82ACC000 \SystemRoot\system32\drivers\atapi.sys
0x82AD4000 \SystemRoot\system32\drivers\ataport.SYS
0x82AF2000 \SystemRoot\system32\drivers\fltmgr.sys
0x82B24000 \SystemRoot\system32\drivers\fileinfo.sys
0x82B34000 \SystemRoot\System32\Drivers\PxHelp20.sys
0x82B3D000 \SystemRoot\System32\Drivers\ksecdd.sys
0x88003000 \SystemRoot\system32\drivers\ndis.sys
0x8810E000 \SystemRoot\system32\drivers\msrpc.sys
0x88139000 \SystemRoot\system32\drivers\NETIO.SYS
0x8820D000 \SystemRoot\System32\drivers\tcpip.sys
0x882F7000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x88402000 \SystemRoot\System32\Drivers\Ntfs.sys
0x88512000 \SystemRoot\system32\drivers\volsnap.sys
0x8854B000 \SystemRoot\System32\Drivers\spldr.sys
0x88553000 \SystemRoot\System32\Drivers\mup.sys
0x88562000 \SystemRoot\System32\drivers\ecache.sys
0x88589000 \SystemRoot\system32\drivers\disk.sys
0x8859A000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x885BB000 \SystemRoot\system32\drivers\crcdisk.sys
0x885D1000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x885DC000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x885E5000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x885F4000 \SystemRoot\system32\DRIVERS\cpqbttn.sys
0x883D0000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x885F7000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x883E0000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x8C005000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
0x8C903000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8C9A4000 \SystemRoot\System32\drivers\watchdog.sys
0x8C9B0000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8C9BB000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x883E9000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8CA0E000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8CA9B000 \SystemRoot\system32\DRIVERS\yk60x86.sys
0x8CE03000 \SystemRoot\system32\DRIVERS\NETw5v32.sys
0x8D18C000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x8D19C000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8D1AA000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x8D1C4000 \SystemRoot\system32\DRIVERS\rimmptsk.sys
0x8D1D3000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
0x8CAE7000 \SystemRoot\system32\DRIVERS\rixdptsk.sys
0x8D1E7000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x8D1EB000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8CB38000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8CB43000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
0x8CB6C000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8CB77000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8CBA6000 \SystemRoot\system32\DRIVERS\storport.sys
0x8CBE7000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x88174000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8CBF2000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8818B000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x881AE000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x881BD000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x881D1000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x881E6000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8D1FE000 \SystemRoot\system32\DRIVERS\swenum.sys
0x82BAE000 \SystemRoot\system32\DRIVERS\ks.sys
0x8CA00000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x88200000 \SystemRoot\system32\DRIVERS\umbus.sys
0x881F6000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x807A9000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x82BD8000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x805C0000 \SystemRoot\system32\drivers\CHDRT32.sys
0x8DC0A000 \SystemRoot\system32\drivers\portcls.sys
0x8DC37000 \SystemRoot\system32\drivers\drmk.sys
0x8DC5C000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
0x8DC9A000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
0x8DE0B000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
0x8DEC0000 \SystemRoot\system32\drivers\modem.sys
0x8DEE5000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8DEEE000 \SystemRoot\System32\Drivers\Null.SYS
0x8DEF5000 \SystemRoot\System32\Drivers\Beep.SYS
0x8DEFC000 \SystemRoot\System32\drivers\vga.sys
0x8DF08000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8DF29000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8DF31000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8DF39000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8DF44000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8DF52000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8DF5B000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8DF71000 \SystemRoot\System32\Drivers\avgtdix.sys
0x8DFAB000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x8DFC0000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8DFC2000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8DECD000 \SystemRoot\system32\DRIVERS\smb.sys
0x8DD9D000 \SystemRoot\system32\drivers\afd.sys
0x8E606000 \SystemRoot\system32\DRIVERS\ATSwpDrv.sys
0x8E629000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8E63F000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8E64D000 \SystemRoot\system32\DRIVERS\eabfiltr.sys
0x8E64F000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8E662000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8E69E000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8E6A8000 \SystemRoot\System32\Drivers\dfsc.sys
0x8E6BF000 \SystemRoot\System32\Drivers\avgmfx86.sys
0x8E6C5000 \SystemRoot\System32\Drivers\avgldx86.sys
0x8E6F9000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x8E710000 \SystemRoot\system32\DRIVERS\usbscan.sys
0x8E71D000 \SystemRoot\system32\DRIVERS\usbprint.sys
0x8E727000 \SystemRoot\System32\Drivers\usbvideo.sys
0x8E748000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x8E751000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8E759000 \SystemRoot\System32\Drivers\crashdmp.sys
0x88312000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x980D0000 \SystemRoot\System32\win32k.sys
0x8E766000 \SystemRoot\System32\drivers\Dxapi.sys
0x8E770000 \SystemRoot\system32\DRIVERS\monitor.sys
0x982F0000 \SystemRoot\System32\TSDDD.dll
0x98310000 \SystemRoot\System32\cdd.dll
0x8E77F000 \SystemRoot\system32\drivers\luafv.sys
0xAC402000 \SystemRoot\system32\drivers\spsys.sys
0xAC4B2000 \SystemRoot\system32\DRIVERS\lltdio.sys
0xAC4C2000 \SystemRoot\system32\DRIVERS\nwifi.sys
0xAC4EC000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xAC4F6000 \SystemRoot\system32\DRIVERS\rspndr.sys
0xAC509000 \SystemRoot\system32\drivers\HTTP.sys
0xAC576000 \SystemRoot\System32\DRIVERS\srvnet.sys
0xAC593000 \SystemRoot\system32\DRIVERS\bowser.sys
0xAC5AC000 \SystemRoot\System32\drivers\mpsdrv.sys
0xAC5C1000 \SystemRoot\system32\drivers\mrxdav.sys
0x8E7A2000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x8E7C1000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0xAC5E2000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0xAD406000 \SystemRoot\System32\DRIVERS\srv2.sys
0xAD42D000 \SystemRoot\System32\DRIVERS\srv.sys
0xAD493000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0xAD497000 \SystemRoot\system32\drivers\peauth.sys
0xAD575000 \SystemRoot\System32\Drivers\secdrv.SYS
0xAD57F000 \SystemRoot\System32\drivers\tcpipreg.sys
0xAD58B000 \SystemRoot\system32\DRIVERS\xaudio.sys
0xAD593000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xAD5A8000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
0xAD5BA000 \SystemRoot\system32\drivers\tdtcp.sys
0xAD5C5000 \SystemRoot\System32\DRIVERS\tssecsrv.sys
0xC6206000 \SystemRoot\System32\Drivers\RDPWD.SYS
0xC623D000 \??\C:\Users\Maryline\AppData\Local\Temp\mbr.sys
0x77820000 \Windows\System32\ntdll.dll
Processes (total 95):
0 System Idle Process
4 System
540 C:\Windows\System32\smss.exe
592 csrss.exe
644 C:\Windows\System32\wininit.exe
656 csrss.exe
692 C:\Windows\System32\services.exe
704 C:\Windows\System32\lsass.exe
716 C:\Windows\System32\lsm.exe
784 C:\Windows\System32\winlogon.exe
892 C:\Windows\System32\svchost.exe
936 C:\Windows\System32\svchost.exe
980 C:\Windows\System32\svchost.exe
1128 C:\Windows\System32\svchost.exe
1156 C:\Windows\System32\svchost.exe
1208 C:\Windows\System32\svchost.exe
1288 C:\Windows\System32\audiodg.exe
1308 C:\Windows\System32\svchost.exe
1336 C:\Windows\System32\SLsvc.exe
1364 C:\Windows\System32\svchost.exe
1604 C:\Windows\System32\svchost.exe
1832 C:\Windows\System32\spoolsv.exe
1864 C:\Windows\System32\svchost.exe
220 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
416 C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
476 C:\Program Files\AVG\AVG9\avgwdsvc.exe
600 C:\Program Files\Bonjour\mDNSResponder.exe
12 C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
1324 C:\Program Files\AVG\AVG9\avgnsx.exe
2056 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
2116 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
2256 C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
2300 C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
2316 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
2388 C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
2508 C:\Program Files\Bioscrypt\VeriSoft\Bin\asghost.exe
2532 C:\Windows\System32\taskeng.exe
2564 C:\Windows\System32\dwm.exe
2572 C:\Windows\System32\svchost.exe
2608 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
2668 C:\Windows\explorer.exe
2680 C:\Windows\System32\taskeng.exe
2700 C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
2744 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
2832 C:\Windows\System32\svchost.exe
2892 C:\Windows\System32\svchost.exe
2924 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
2956 C:\Program Files\AVG\AVG9\avgrsx.exe
2964 C:\Program Files\AVG\AVG9\avgchsvx.exe
3028 C:\Program Files\AVG\AVG9\avgcsrvx.exe
3200 C:\Windows\System32\SearchIndexer.exe
3472 C:\Windows\System32\drivers\XAudio.exe
3536 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
3868 WUDFHost.exe
4084 C:\Program Files\Apoint2K\Apoint.exe
2248 C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
2208 C:\Program Files\HP\QuickPlay\QPService.exe
2676 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
3352 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
3612 C:\Windows\System32\igfxsrvc.exe
2200 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
1304 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
3912 C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
3984 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
1432 C:\Windows\System32\igfxtray.exe
3512 C:\Windows\System32\hkcmd.exe
4048 C:\Windows\System32\igfxpers.exe
3952 C:\Program Files\HP\HP Software Update\hpwuschd2.exe
1240 C:\Program Files\AVG\AVG9\avgtray.exe
1908 C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
2032 C:\Program Files\iTunes\iTunesHelper.exe
2488 C:\Windows\ehome\ehtray.exe
2516 C:\Program Files\Windows Sidebar\sidebar.exe
3132 C:\Program Files\SFR\Kit\9props.exe
3924 C:\Program Files\MySurvey Messenger\MySurveyMessenger.exe
3604 C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
2932 C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
3712 C:\Windows\ehome\ehmsas.exe
4108 WmiPrvSE.exe
4280 C:\Windows\System32\mobsync.exe
4828 C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
4940 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
5040 C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
5648 C:\Program Files\Apoint2K\ApMsgFwd.exe
5816 C:\Program Files\Apoint2K\ApntEx.exe
5976 C:\Windows\System32\conime.exe
4532 C:\Program Files\iPod\bin\iPodService.exe
5744 C:\Windows\System32\wbem\unsecapp.exe
4452 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
1720 C:\Program Files\Windows Live\Toolbar\wltuser.exe
2380 C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
5364 C:\Windows\System32\notepad.exe
5276 C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
5384 C:\Windows\System32\notepad.exe
636 C:\Users\Maryline\Downloads\MBRCheck.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000023'59ccb600 (NTFS)
\\.\H: --> \\.\PhysicalDrive1 at offset 0x00000000'00007e00 (NTFS)
PhysicalDrive0 Model Number: FUJITSUMHW2160BHPL, Rev: 891F
PhysicalDrive1 Model Number: ST9500325AS, Rev:
Size Device Name MBR Status
--------------------------------------------
149 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: D94F393960D1CD66C2071F2D7260A5196DF105AC
465 GB \\.\PhysicalDrive1 RE: Unknown MBR code
SHA1: 639AC5CDF8A5CF3245975932C6A4215450A7B98F
Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.
Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
[ 0] Default (Windows Vista)
[ 1] Windows XP
[ 2] Windows Server 2003
[ 3] Windows Vista
[ 4] Windows 2008
[ 5] Windows 7
[-1] Cancel
Please select the MBR code to write to this drive: 3
Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Yes
Successfully wrote new MBR code!
Please reboot your computer to complete the fix.
Done!
MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: Wistron
BIOS Manufacturer: Phoenix
System Manufacturer: Hewlett-Packard
System Product Name: HP Pavilion dv2500 Notebook PC
Logical Drives Mask: 0x0000009c
Kernel Drivers (total 161):
0x82438000 \SystemRoot\system32\ntkrnlpa.exe
0x82405000 \SystemRoot\system32\hal.dll
0x8040F000 \SystemRoot\system32\kdcom.dll
0x80416000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x80486000 \SystemRoot\system32\PSHED.dll
0x80497000 \SystemRoot\system32\BOOTVID.dll
0x8049F000 \SystemRoot\system32\CLFS.SYS
0x804E0000 \SystemRoot\system32\CI.dll
0x80608000 \SystemRoot\system32\drivers\Wdf01000.sys
0x80684000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80691000 \SystemRoot\system32\drivers\acpi.sys
0x806D7000 \SystemRoot\system32\drivers\WMILIB.SYS
0x806E0000 \SystemRoot\system32\drivers\msisadrv.sys
0x806E8000 \SystemRoot\system32\drivers\pci.sys
0x8070F000 \SystemRoot\System32\drivers\partmgr.sys
0x8071E000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x80721000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x8072B000 \SystemRoot\system32\drivers\volmgr.sys
0x8073A000 \SystemRoot\System32\drivers\volmgrx.sys
0x80784000 \SystemRoot\system32\DRIVERS\pciide.sys
0x8078B000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x80799000 \SystemRoot\System32\drivers\mountmgr.sys
0x82A0E000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x82ACC000 \SystemRoot\system32\drivers\atapi.sys
0x82AD4000 \SystemRoot\system32\drivers\ataport.SYS
0x82AF2000 \SystemRoot\system32\drivers\fltmgr.sys
0x82B24000 \SystemRoot\system32\drivers\fileinfo.sys
0x82B34000 \SystemRoot\System32\Drivers\PxHelp20.sys
0x82B3D000 \SystemRoot\System32\Drivers\ksecdd.sys
0x88003000 \SystemRoot\system32\drivers\ndis.sys
0x8810E000 \SystemRoot\system32\drivers\msrpc.sys
0x88139000 \SystemRoot\system32\drivers\NETIO.SYS
0x8820D000 \SystemRoot\System32\drivers\tcpip.sys
0x882F7000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x88402000 \SystemRoot\System32\Drivers\Ntfs.sys
0x88512000 \SystemRoot\system32\drivers\volsnap.sys
0x8854B000 \SystemRoot\System32\Drivers\spldr.sys
0x88553000 \SystemRoot\System32\Drivers\mup.sys
0x88562000 \SystemRoot\System32\drivers\ecache.sys
0x88589000 \SystemRoot\system32\drivers\disk.sys
0x8859A000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x885BB000 \SystemRoot\system32\drivers\crcdisk.sys
0x885D1000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x885DC000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x885E5000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x885F4000 \SystemRoot\system32\DRIVERS\cpqbttn.sys
0x883D0000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x885F7000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x883E0000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x8C005000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
0x8C903000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8C9A4000 \SystemRoot\System32\drivers\watchdog.sys
0x8C9B0000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x8C9BB000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x883E9000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8CA0E000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x8CA9B000 \SystemRoot\system32\DRIVERS\yk60x86.sys
0x8CE03000 \SystemRoot\system32\DRIVERS\NETw5v32.sys
0x8D18C000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x8D19C000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x8D1AA000 \SystemRoot\system32\DRIVERS\sdbus.sys
0x8D1C4000 \SystemRoot\system32\DRIVERS\rimmptsk.sys
0x8D1D3000 \SystemRoot\system32\DRIVERS\rimsptsk.sys
0x8CAE7000 \SystemRoot\system32\DRIVERS\rixdptsk.sys
0x8D1E7000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x8D1EB000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x8CB38000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x8CB43000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
0x8CB6C000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x8CB77000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8CBA6000 \SystemRoot\system32\DRIVERS\storport.sys
0x8CBE7000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x88174000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x8CBF2000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8818B000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x881AE000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x881BD000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x881D1000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x881E6000 \SystemRoot\system32\DRIVERS\termdd.sys
0x8D1FE000 \SystemRoot\system32\DRIVERS\swenum.sys
0x82BAE000 \SystemRoot\system32\DRIVERS\ks.sys
0x8CA00000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x88200000 \SystemRoot\system32\DRIVERS\umbus.sys
0x881F6000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x807A9000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x82BD8000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x805C0000 \SystemRoot\system32\drivers\CHDRT32.sys
0x8DC0A000 \SystemRoot\system32\drivers\portcls.sys
0x8DC37000 \SystemRoot\system32\drivers\drmk.sys
0x8DC5C000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys
0x8DC9A000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys
0x8DE0B000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
0x8DEC0000 \SystemRoot\system32\drivers\modem.sys
0x8DEE5000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x8DEEE000 \SystemRoot\System32\Drivers\Null.SYS
0x8DEF5000 \SystemRoot\System32\Drivers\Beep.SYS
0x8DEFC000 \SystemRoot\System32\drivers\vga.sys
0x8DF08000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8DF29000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8DF31000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8DF39000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8DF44000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8DF52000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x8DF5B000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8DF71000 \SystemRoot\System32\Drivers\avgtdix.sys
0x8DFAB000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x8DFC0000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x8DFC2000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8DECD000 \SystemRoot\system32\DRIVERS\smb.sys
0x8DD9D000 \SystemRoot\system32\drivers\afd.sys
0x8E606000 \SystemRoot\system32\DRIVERS\ATSwpDrv.sys
0x8E629000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8E63F000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8E64D000 \SystemRoot\system32\DRIVERS\eabfiltr.sys
0x8E64F000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8E662000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8E69E000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8E6A8000 \SystemRoot\System32\Drivers\dfsc.sys
0x8E6BF000 \SystemRoot\System32\Drivers\avgmfx86.sys
0x8E6C5000 \SystemRoot\System32\Drivers\avgldx86.sys
0x8E6F9000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x8E710000 \SystemRoot\system32\DRIVERS\usbscan.sys
0x8E71D000 \SystemRoot\system32\DRIVERS\usbprint.sys
0x8E727000 \SystemRoot\System32\Drivers\usbvideo.sys
0x8E748000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x8E751000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x8E759000 \SystemRoot\System32\Drivers\crashdmp.sys
0x88312000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x980D0000 \SystemRoot\System32\win32k.sys
0x8E766000 \SystemRoot\System32\drivers\Dxapi.sys
0x8E770000 \SystemRoot\system32\DRIVERS\monitor.sys
0x982F0000 \SystemRoot\System32\TSDDD.dll
0x98310000 \SystemRoot\System32\cdd.dll
0x8E77F000 \SystemRoot\system32\drivers\luafv.sys
0xAC402000 \SystemRoot\system32\drivers\spsys.sys
0xAC4B2000 \SystemRoot\system32\DRIVERS\lltdio.sys
0xAC4C2000 \SystemRoot\system32\DRIVERS\nwifi.sys
0xAC4EC000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xAC4F6000 \SystemRoot\system32\DRIVERS\rspndr.sys
0xAC509000 \SystemRoot\system32\drivers\HTTP.sys
0xAC576000 \SystemRoot\System32\DRIVERS\srvnet.sys
0xAC593000 \SystemRoot\system32\DRIVERS\bowser.sys
0xAC5AC000 \SystemRoot\System32\drivers\mpsdrv.sys
0xAC5C1000 \SystemRoot\system32\drivers\mrxdav.sys
0x8E7A2000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x8E7C1000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0xAC5E2000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0xAD406000 \SystemRoot\System32\DRIVERS\srv2.sys
0xAD42D000 \SystemRoot\System32\DRIVERS\srv.sys
0xAD493000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0xAD497000 \SystemRoot\system32\drivers\peauth.sys
0xAD575000 \SystemRoot\System32\Drivers\secdrv.SYS
0xAD57F000 \SystemRoot\System32\drivers\tcpipreg.sys
0xAD58B000 \SystemRoot\system32\DRIVERS\xaudio.sys
0xAD593000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xAD5A8000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
0xAD5BA000 \SystemRoot\system32\drivers\tdtcp.sys
0xAD5C5000 \SystemRoot\System32\DRIVERS\tssecsrv.sys
0xC6206000 \SystemRoot\System32\Drivers\RDPWD.SYS
0xC623D000 \??\C:\Users\Maryline\AppData\Local\Temp\mbr.sys
0x77820000 \Windows\System32\ntdll.dll
Processes (total 95):
0 System Idle Process
4 System
540 C:\Windows\System32\smss.exe
592 csrss.exe
644 C:\Windows\System32\wininit.exe
656 csrss.exe
692 C:\Windows\System32\services.exe
704 C:\Windows\System32\lsass.exe
716 C:\Windows\System32\lsm.exe
784 C:\Windows\System32\winlogon.exe
892 C:\Windows\System32\svchost.exe
936 C:\Windows\System32\svchost.exe
980 C:\Windows\System32\svchost.exe
1128 C:\Windows\System32\svchost.exe
1156 C:\Windows\System32\svchost.exe
1208 C:\Windows\System32\svchost.exe
1288 C:\Windows\System32\audiodg.exe
1308 C:\Windows\System32\svchost.exe
1336 C:\Windows\System32\SLsvc.exe
1364 C:\Windows\System32\svchost.exe
1604 C:\Windows\System32\svchost.exe
1832 C:\Windows\System32\spoolsv.exe
1864 C:\Windows\System32\svchost.exe
220 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
416 C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
476 C:\Program Files\AVG\AVG9\avgwdsvc.exe
600 C:\Program Files\Bonjour\mDNSResponder.exe
12 C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
1324 C:\Program Files\AVG\AVG9\avgnsx.exe
2056 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
2116 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
2256 C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
2300 C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
2316 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
2388 C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
2508 C:\Program Files\Bioscrypt\VeriSoft\Bin\asghost.exe
2532 C:\Windows\System32\taskeng.exe
2564 C:\Windows\System32\dwm.exe
2572 C:\Windows\System32\svchost.exe
2608 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
2668 C:\Windows\explorer.exe
2680 C:\Windows\System32\taskeng.exe
2700 C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
2744 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
2832 C:\Windows\System32\svchost.exe
2892 C:\Windows\System32\svchost.exe
2924 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
2956 C:\Program Files\AVG\AVG9\avgrsx.exe
2964 C:\Program Files\AVG\AVG9\avgchsvx.exe
3028 C:\Program Files\AVG\AVG9\avgcsrvx.exe
3200 C:\Windows\System32\SearchIndexer.exe
3472 C:\Windows\System32\drivers\XAudio.exe
3536 C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
3868 WUDFHost.exe
4084 C:\Program Files\Apoint2K\Apoint.exe
2248 C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
2208 C:\Program Files\HP\QuickPlay\QPService.exe
2676 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
3352 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
3612 C:\Windows\System32\igfxsrvc.exe
2200 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
1304 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
3912 C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
3984 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
1432 C:\Windows\System32\igfxtray.exe
3512 C:\Windows\System32\hkcmd.exe
4048 C:\Windows\System32\igfxpers.exe
3952 C:\Program Files\HP\HP Software Update\hpwuschd2.exe
1240 C:\Program Files\AVG\AVG9\avgtray.exe
1908 C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
2032 C:\Program Files\iTunes\iTunesHelper.exe
2488 C:\Windows\ehome\ehtray.exe
2516 C:\Program Files\Windows Sidebar\sidebar.exe
3132 C:\Program Files\SFR\Kit\9props.exe
3924 C:\Program Files\MySurvey Messenger\MySurveyMessenger.exe
3604 C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
2932 C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
3712 C:\Windows\ehome\ehmsas.exe
4108 WmiPrvSE.exe
4280 C:\Windows\System32\mobsync.exe
4828 C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
4940 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
5040 C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
5648 C:\Program Files\Apoint2K\ApMsgFwd.exe
5816 C:\Program Files\Apoint2K\ApntEx.exe
5976 C:\Windows\System32\conime.exe
4532 C:\Program Files\iPod\bin\iPodService.exe
5744 C:\Windows\System32\wbem\unsecapp.exe
4452 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
1720 C:\Program Files\Windows Live\Toolbar\wltuser.exe
2380 C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
5364 C:\Windows\System32\notepad.exe
5276 C:\Users\Maryline\AppData\Local\Google\Chrome\Application\chrome.exe
5384 C:\Windows\System32\notepad.exe
636 C:\Users\Maryline\Downloads\MBRCheck.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000023'59ccb600 (NTFS)
\\.\H: --> \\.\PhysicalDrive1 at offset 0x00000000'00007e00 (NTFS)
PhysicalDrive0 Model Number: FUJITSUMHW2160BHPL, Rev: 891F
PhysicalDrive1 Model Number: ST9500325AS, Rev:
Size Device Name MBR Status
--------------------------------------------
149 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: D94F393960D1CD66C2071F2D7260A5196DF105AC
465 GB \\.\PhysicalDrive1 RE: Unknown MBR code
SHA1: 639AC5CDF8A5CF3245975932C6A4215450A7B98F
Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.
Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
[ 0] Default (Windows Vista)
[ 1] Windows XP
[ 2] Windows Server 2003
[ 3] Windows Vista
[ 4] Windows 2008
[ 5] Windows 7
[-1] Cancel
Please select the MBR code to write to this drive: 3
Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Yes
Successfully wrote new MBR code!
Please reboot your computer to complete the fix.
Done!
