Probléme d'analyse anti virus (Blue Screen)
Résolu
flog73
Messages postés
212
Date d'inscription
Statut
Membre
Dernière intervention
-
moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention -
moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Salut,
Voila quand je lance une analyse complète de ma machine ceci provoque un Blue Of Death...
Plus précisément lors de l'analyse d'un fichier avec l'extension .dll
Voila quand je lance une analyse complète de ma machine ceci provoque un Blue Of Death...
Plus précisément lors de l'analyse d'un fichier avec l'extension .dll
A voir également:
- Probléme d'analyse anti virus (Blue Screen)
- Blue screen windows 10 - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Screen whatsapp - Accueil - Messagerie instantanée
- Malwarebytes anti-malware - Télécharger - Antivirus & Antimalwares
- Norton anti virus gratuit - Télécharger - Antivirus & Antimalwares
25 réponses
bonjour
analyse complète de quoi et quel fichier concerné ?
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
ensuite
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
analyse complète de quoi et quel fichier concerné ?
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
ensuite
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
ca m'aide pas trop
en tout cas ca ne semble pas infectieux..
as tu installé un nouveau logiciel ou un pack de codec
...........
dans le doute
fais un scan en ligne ici
copie colle le rapport final
http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335
tuto pout t'aider
https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky#analyse-de-l-ordinateur
en tout cas ca ne semble pas infectieux..
as tu installé un nouveau logiciel ou un pack de codec
...........
dans le doute
fais un scan en ligne ici
copie colle le rapport final
http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335
tuto pout t'aider
https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky#analyse-de-l-ordinateur
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut Moment de grace,
Tout d'abord excuse moi de ne pas t'avoir répondu avant.
Analyse Complète de tout le pc et il plante un peu au hasard...
Le programme ZHPdiag "ne répond plus" au bout d'un certain temps et ne fini jamais les analyse
Tout d'abord excuse moi de ne pas t'avoir répondu avant.
Analyse Complète de tout le pc et il plante un peu au hasard...
Le programme ZHPdiag "ne répond plus" au bout d'un certain temps et ne fini jamais les analyse
* Télécharge Random's System Information Tool (RSIT) de Random/Random.
(outil de diagnostic)
http://images.malwareremoval.com/random/RSIT.exe
* Enregistre le sur ton Bureau.
* Double clique sur RSIT.exe pour lancer l'outil.
* Clique sur "Continue" à l'écran Disclaimer.
* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)
et tu devras accepter la licence.
* Une fois le scan terminé, deux rapports vont apparaître
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne chaque rapport
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt
(outil de diagnostic)
http://images.malwareremoval.com/random/RSIT.exe
* Enregistre le sur ton Bureau.
* Double clique sur RSIT.exe pour lancer l'outil.
* Clique sur "Continue" à l'écran Disclaimer.
* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)
et tu devras accepter la licence.
* Une fois le scan terminé, deux rapports vont apparaître
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne chaque rapport
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt
Ok c'est fait
Alors voila Info.txt:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijvxdYEt2.txt
et log.txt:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijTe6m1xg.txt
Alors voila Info.txt:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijvxdYEt2.txt
et log.txt:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijTe6m1xg.txt
64 bits
1)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
......................
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
Télécharge ici :List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
Clique sur Parcourir et cherche le fichier ci-dessus.
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Fais de même avec more.txt qui se trouve sur ton bureau
1)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
......................
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
Télécharge ici :List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
Clique sur Parcourir et cherche le fichier ci-dessus.
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Fais de même avec more.txt qui se trouve sur ton bureau
Alors j'ai fait ce que tu m'as dit:
Voila le txt de AD-Remover:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijFHBp6EK.txt
Et voici les List_Kill'em:
List'em:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijQk2nLbN.txt
et voila More.txt:
http://www.cijoint.fr/cjlink.php?file=cj201011/cij1sLXoDJ.txt
Voila le txt de AD-Remover:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijFHBp6EK.txt
Et voici les List_Kill'em:
List'em:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijQk2nLbN.txt
et voila More.txt:
http://www.cijoint.fr/cjlink.php?file=cj201011/cij1sLXoDJ.txt
ok
1)
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
.....................
2)
Téléchargez USBFIX de El Desaparecido, C_xx
http://www.teamxscript.org/usbfixTelechargement.html
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
Double clic sur le raccourci UsbFix présent sur le bureau .
Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.
Si un message te demande de redémarrer l'ordinateur fais le ...
Au redémarrage, le fix se relance... laisses l'opération s'effectuer.
Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
Il est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
1)
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
.....................
2)
Téléchargez USBFIX de El Desaparecido, C_xx
http://www.teamxscript.org/usbfixTelechargement.html
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
Double clic sur le raccourci UsbFix présent sur le bureau .
Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.
Si un message te demande de redémarrer l'ordinateur fais le ...
Au redémarrage, le fix se relance... laisses l'opération s'effectuer.
Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
Il est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
pour list_kill'em quand je clique sur CLEAN il y'as une fenêtre (je dirais l'invit de commande) qui s'ouvre et se ferme en l'espace d'une seconde et rien ne ce passe aparamment,
non autant pour moi.
en revanche voila le résultat pour usbfix:
############################## | UsbFix 7.034 | [Suppression]
Utilisateur: Flo (Administrateur) # FLO-PC [Acer Aspire X1301]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 19:10:47 | 01/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: AMD Athlon(tm) II X2 215 Processor
CPU 2: AMD Athlon(tm) II X2 215 Processor
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Désactivé /!\
RAM -> 3839 Mo
C:\ (%systemdrive%) -> Disque fixe # 141 Go (62 Go libre(s) - 44%) [Acer] # NTFS
D:\ -> Disque fixe # 141 Go (108 Go libre(s) - 77%) [DATA] # NTFS
E:\ -> CD-ROM
H:\ -> Disque amovible # 176 Mo (83 Mo libre(s) - 47%) [PHONE] # FAT
I:\ -> Disque fixe # 1397 Go (1164 Go libre(s) - 83%) [DD Flo] # NTFS
J:\ -> Disque amovible # 4 Go (284 Mo libre(s) - 7%) [PHONE CARD] # FAT32
################## | Éléments infectieux |
Supprimé! I:\Autorun.inf
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3516305060-962428322-315277301-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3851787804-1213158803-965479532-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2785249284-1137364089-1895187987-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! I:\Recycler\S-1-5-21-725345543-1757981266-839522115-1004
Supprimé! J:\winamp_cache_0001.xml
Supprimé! J:\msvcr71.dll
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b165e9c2-eee1-11de-a49e-001f16fa484a}
################## | Listing |
[01/11/2010 - 19:15:14 | SHD ] C:\$RECYCLE.BIN
[01/11/2010 - 16:20:54 | N | 6586] C:\Ad-Report-CLEAN[1].txt
[23/01/2010 - 11:16:08 | D ] C:\BigFishGamesCache
[10/10/2006 - 22:40:09 | D ] C:\book
[14/08/2009 - 19:30:27 | N | 8192] C:\BOOTSECT.BAK
[28/10/2010 - 11:17:00 | N | 3288] C:\bootsqm.dat
[15/12/2009 - 21:12:39 | N | 0] C:\conmgr.log
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[15/09/2010 - 12:41:51 | D ] C:\dumps
[24/09/2010 - 17:06:23 | D ] C:\found.000
[30/09/2010 - 21:45:50 | D ] C:\found.001
[01/10/2010 - 11:27:52 | D ] C:\found.002
[05/10/2010 - 16:10:56 | D ] C:\found.003
[06/08/2009 - 08:56:42 | N | 3676] C:\FRZ1LP03.MD5
[25/07/2010 - 17:59:11 | D ] C:\GAMIGO
[01/11/2010 - 19:07:12 | ASH | 3018756096] C:\hiberfil.sys
[01/11/2010 - 16:27:39 | D ] C:\Kill'em
[01/11/2010 - 16:38:30 | N | 47060] C:\List'em.txt
[06/08/2009 - 08:48:38 | N | 281] C:\LPCD.DAT
[14/08/2009 - 19:03:02 | RHD ] C:\MSOCache
[16/12/2009 - 12:47:06 | D ] C:\MyWinLockerData
[25/07/2010 - 09:22:09 | D ] C:\Netts
[10/10/2010 - 21:26:04 | D ] C:\NVIDIA
[06/01/2010 - 12:57:16 | D ] C:\Oblivion
[14/12/2009 - 21:38:08 | D ] C:\OEM
[01/11/2010 - 19:07:23 | ASH | 4025012224] C:\pagefile.sys
[17/01/2010 - 19:27:14 | D ] C:\PerfLogs
[30/10/2010 - 12:38:59 | D ] C:\Prey
[24/10/2010 - 21:24:14 | D ] C:\Program Files
[01/11/2010 - 16:27:26 | D ] C:\Program Files (x86)
[06/10/2009 - 10:57:48 | N | 96] C:\Program1
[01/11/2010 - 19:09:31 | HD ] C:\ProgramData
[14/12/2009 - 20:35:53 | SHD ] C:\Recovery
[14/08/2009 - 18:49:37 | N | 2035] C:\RHDSetup.log
[01/11/2010 - 14:06:17 | D ] C:\rsit
[01/11/2010 - 15:54:01 | SHD ] C:\System Volume Information
[21/08/2010 - 15:55:12 | D ] C:\temp
[01/11/2010 - 19:15:15 | D ] C:\UsbFix
[01/11/2010 - 19:10:50 | A | 3667] C:\UsbFix.txt
[04/08/2010 - 21:11:19 | D ] C:\Users
[28/10/2010 - 12:16:47 | D ] C:\Windows
[01/11/2010 - 19:15:14 | SHD ] D:\$RECYCLE.BIN
[30/10/2010 - 16:13:28 | D ] D:\2012
[26/10/2010 - 13:37:02 | D ] D:\611ecb9d31eae042d955
[02/09/2010 - 09:24:45 | D ] D:\Audacity
[25/10/2010 - 21:05:05 | D ] D:\Film a voir
[22/12/2009 - 17:48:11 | D ] D:\FLO-PC
[01/11/2010 - 13:58:55 | N | 733790208] D:\Icarus.avi
[25/10/2010 - 21:12:20 | D ] D:\Jeu
[30/09/2010 - 20:27:42 | D ] D:\LES CHEVALIERS DU ZODIAQUES FRENCH EPISODES 1 A 42
[15/12/2009 - 18:13:30 | N | 528] D:\MediaID.bin
[01/12/2006 - 22:37:14 | N | 904704] D:\msdia80.dll
[26/08/2010 - 19:39:24 | D ] D:\msdownld.tmp
[26/10/2010 - 14:34:44 | D ] D:\PFiles
[25/12/2009 - 10:06:54 | SHD ] D:\System Volume Information
[01/01/2000 - 00:21:20 | D ] H:\music
[01/01/2000 - 00:21:20 | D ] H:\picture
[01/01/2000 - 00:21:20 | D ] H:\other
[01/01/2000 - 00:21:20 | D ] H:\theme
[01/01/2000 - 00:21:20 | D ] H:\video
[01/01/2000 - 00:21:20 | D ] H:\webpage
[01/01/2000 - 00:21:20 | HD ] H:\system
[01/01/2000 - 00:21:20 | D ] H:\DCIM
[01/11/2010 - 17:08:04 | N | 4811] H:\default-capability.xml
[01/11/2010 - 19:15:14 | SHD ] I:\$RECYCLE.BIN
[02/12/2009 - 02:02:41 | D ] I:\autorun
[25/10/2010 - 21:04:26 | D ] I:\Film
[25/10/2010 - 21:12:46 | D ] I:\jeu
[30/09/2010 - 20:46:38 | D ] I:\Live
[01/09/2010 - 19:17:03 | D ] I:\Logiciel
[24/10/2010 - 18:13:51 | D ] I:\Music
[04/09/2010 - 13:30:35 | SHD ] I:\RECYCLER
[30/09/2010 - 20:46:44 | D ] I:\Serie
[02/12/2009 - 02:02:41 | SHD ] I:\System Volume Information
[11/06/2008 - 05:11:04 | N | 157] J:\CDAInfo.txt
[11/06/2008 - 05:11:04 | N | 0] J:\MEMSTICK.IND
[11/06/2008 - 05:11:04 | N | 0] J:\MSTK_PRO.IND
[11/06/2008 - 05:12:04 | D ] J:\DCIM
[11/06/2008 - 05:12:04 | D ] J:\Music
[11/06/2008 - 05:12:04 | D ] J:\Other
[11/06/2008 - 05:12:04 | D ] J:\Picture
[11/06/2008 - 05:12:04 | HD ] J:\System
[11/06/2008 - 05:12:04 | D ] J:\Theme
[11/06/2008 - 05:12:04 | D ] J:\Video
[11/06/2008 - 05:12:04 | D ] J:\Webpage
[31/05/2009 - 09:46:48 | N | 91] J:\MemStickInfo.txt
[31/10/2010 - 18:56:10 | N | 4811] J:\default-capability.xml
[03/01/2010 - 19:24:20 | D ] J:\deezer
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_FLO-PC.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.
################## | E.O.F |
en revanche voila le résultat pour usbfix:
############################## | UsbFix 7.034 | [Suppression]
Utilisateur: Flo (Administrateur) # FLO-PC [Acer Aspire X1301]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 19:10:47 | 01/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: AMD Athlon(tm) II X2 215 Processor
CPU 2: AMD Athlon(tm) II X2 215 Processor
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Désactivé /!\
RAM -> 3839 Mo
C:\ (%systemdrive%) -> Disque fixe # 141 Go (62 Go libre(s) - 44%) [Acer] # NTFS
D:\ -> Disque fixe # 141 Go (108 Go libre(s) - 77%) [DATA] # NTFS
E:\ -> CD-ROM
H:\ -> Disque amovible # 176 Mo (83 Mo libre(s) - 47%) [PHONE] # FAT
I:\ -> Disque fixe # 1397 Go (1164 Go libre(s) - 83%) [DD Flo] # NTFS
J:\ -> Disque amovible # 4 Go (284 Mo libre(s) - 7%) [PHONE CARD] # FAT32
################## | Éléments infectieux |
Supprimé! I:\Autorun.inf
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3516305060-962428322-315277301-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3851787804-1213158803-965479532-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2785249284-1137364089-1895187987-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! I:\Recycler\S-1-5-21-725345543-1757981266-839522115-1004
Supprimé! J:\winamp_cache_0001.xml
Supprimé! J:\msvcr71.dll
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b165e9c2-eee1-11de-a49e-001f16fa484a}
################## | Listing |
[01/11/2010 - 19:15:14 | SHD ] C:\$RECYCLE.BIN
[01/11/2010 - 16:20:54 | N | 6586] C:\Ad-Report-CLEAN[1].txt
[23/01/2010 - 11:16:08 | D ] C:\BigFishGamesCache
[10/10/2006 - 22:40:09 | D ] C:\book
[14/08/2009 - 19:30:27 | N | 8192] C:\BOOTSECT.BAK
[28/10/2010 - 11:17:00 | N | 3288] C:\bootsqm.dat
[15/12/2009 - 21:12:39 | N | 0] C:\conmgr.log
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[15/09/2010 - 12:41:51 | D ] C:\dumps
[24/09/2010 - 17:06:23 | D ] C:\found.000
[30/09/2010 - 21:45:50 | D ] C:\found.001
[01/10/2010 - 11:27:52 | D ] C:\found.002
[05/10/2010 - 16:10:56 | D ] C:\found.003
[06/08/2009 - 08:56:42 | N | 3676] C:\FRZ1LP03.MD5
[25/07/2010 - 17:59:11 | D ] C:\GAMIGO
[01/11/2010 - 19:07:12 | ASH | 3018756096] C:\hiberfil.sys
[01/11/2010 - 16:27:39 | D ] C:\Kill'em
[01/11/2010 - 16:38:30 | N | 47060] C:\List'em.txt
[06/08/2009 - 08:48:38 | N | 281] C:\LPCD.DAT
[14/08/2009 - 19:03:02 | RHD ] C:\MSOCache
[16/12/2009 - 12:47:06 | D ] C:\MyWinLockerData
[25/07/2010 - 09:22:09 | D ] C:\Netts
[10/10/2010 - 21:26:04 | D ] C:\NVIDIA
[06/01/2010 - 12:57:16 | D ] C:\Oblivion
[14/12/2009 - 21:38:08 | D ] C:\OEM
[01/11/2010 - 19:07:23 | ASH | 4025012224] C:\pagefile.sys
[17/01/2010 - 19:27:14 | D ] C:\PerfLogs
[30/10/2010 - 12:38:59 | D ] C:\Prey
[24/10/2010 - 21:24:14 | D ] C:\Program Files
[01/11/2010 - 16:27:26 | D ] C:\Program Files (x86)
[06/10/2009 - 10:57:48 | N | 96] C:\Program1
[01/11/2010 - 19:09:31 | HD ] C:\ProgramData
[14/12/2009 - 20:35:53 | SHD ] C:\Recovery
[14/08/2009 - 18:49:37 | N | 2035] C:\RHDSetup.log
[01/11/2010 - 14:06:17 | D ] C:\rsit
[01/11/2010 - 15:54:01 | SHD ] C:\System Volume Information
[21/08/2010 - 15:55:12 | D ] C:\temp
[01/11/2010 - 19:15:15 | D ] C:\UsbFix
[01/11/2010 - 19:10:50 | A | 3667] C:\UsbFix.txt
[04/08/2010 - 21:11:19 | D ] C:\Users
[28/10/2010 - 12:16:47 | D ] C:\Windows
[01/11/2010 - 19:15:14 | SHD ] D:\$RECYCLE.BIN
[30/10/2010 - 16:13:28 | D ] D:\2012
[26/10/2010 - 13:37:02 | D ] D:\611ecb9d31eae042d955
[02/09/2010 - 09:24:45 | D ] D:\Audacity
[25/10/2010 - 21:05:05 | D ] D:\Film a voir
[22/12/2009 - 17:48:11 | D ] D:\FLO-PC
[01/11/2010 - 13:58:55 | N | 733790208] D:\Icarus.avi
[25/10/2010 - 21:12:20 | D ] D:\Jeu
[30/09/2010 - 20:27:42 | D ] D:\LES CHEVALIERS DU ZODIAQUES FRENCH EPISODES 1 A 42
[15/12/2009 - 18:13:30 | N | 528] D:\MediaID.bin
[01/12/2006 - 22:37:14 | N | 904704] D:\msdia80.dll
[26/08/2010 - 19:39:24 | D ] D:\msdownld.tmp
[26/10/2010 - 14:34:44 | D ] D:\PFiles
[25/12/2009 - 10:06:54 | SHD ] D:\System Volume Information
[01/01/2000 - 00:21:20 | D ] H:\music
[01/01/2000 - 00:21:20 | D ] H:\picture
[01/01/2000 - 00:21:20 | D ] H:\other
[01/01/2000 - 00:21:20 | D ] H:\theme
[01/01/2000 - 00:21:20 | D ] H:\video
[01/01/2000 - 00:21:20 | D ] H:\webpage
[01/01/2000 - 00:21:20 | HD ] H:\system
[01/01/2000 - 00:21:20 | D ] H:\DCIM
[01/11/2010 - 17:08:04 | N | 4811] H:\default-capability.xml
[01/11/2010 - 19:15:14 | SHD ] I:\$RECYCLE.BIN
[02/12/2009 - 02:02:41 | D ] I:\autorun
[25/10/2010 - 21:04:26 | D ] I:\Film
[25/10/2010 - 21:12:46 | D ] I:\jeu
[30/09/2010 - 20:46:38 | D ] I:\Live
[01/09/2010 - 19:17:03 | D ] I:\Logiciel
[24/10/2010 - 18:13:51 | D ] I:\Music
[04/09/2010 - 13:30:35 | SHD ] I:\RECYCLER
[30/09/2010 - 20:46:44 | D ] I:\Serie
[02/12/2009 - 02:02:41 | SHD ] I:\System Volume Information
[11/06/2008 - 05:11:04 | N | 157] J:\CDAInfo.txt
[11/06/2008 - 05:11:04 | N | 0] J:\MEMSTICK.IND
[11/06/2008 - 05:11:04 | N | 0] J:\MSTK_PRO.IND
[11/06/2008 - 05:12:04 | D ] J:\DCIM
[11/06/2008 - 05:12:04 | D ] J:\Music
[11/06/2008 - 05:12:04 | D ] J:\Other
[11/06/2008 - 05:12:04 | D ] J:\Picture
[11/06/2008 - 05:12:04 | HD ] J:\System
[11/06/2008 - 05:12:04 | D ] J:\Theme
[11/06/2008 - 05:12:04 | D ] J:\Video
[11/06/2008 - 05:12:04 | D ] J:\Webpage
[31/05/2009 - 09:46:48 | N | 91] J:\MemStickInfo.txt
[31/10/2010 - 18:56:10 | N | 4811] J:\default-capability.xml
[03/01/2010 - 19:24:20 | D ] J:\deezer
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_FLO-PC.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.
################## | E.O.F |
Pour Kill'em il a fallu que je le réinstalle carrément:
Voila le txt:
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.0 ¤¤¤¤¤¤¤¤¤¤
User : Flo (Administrateurs)
Update on 01/11/2010 by g3n-h@ckm@n ::::: 12.00
Start at: 19:20:06 | 01/11/2010
AMD Athlon(tm) II X2 215 Processor
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled
C:\ -> Disque fixe local | 141,18 Go (61,89 Go free) [Acer] | NTFS
D:\ -> Disque fixe local | 141,18 Go (108,28 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
I:\ -> Disque fixe local | 1397,26 Go (1163,6 Go free) [DD Flo] | NTFS
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\ProgramData\FullRemove.exe
Quarantined & Deleted !! : C:\ProgramData\hpe7D0C.dll
Quarantined & Deleted !! : C:\ProgramData\hpe958A.dll
Quarantined & Deleted !! : C:\Program Files (x86)\DAEMON Tools Toolbar
Quarantined & Deleted !! : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Quarantined & Deleted !! : C:\Windows\Temp\GUR6373.tmp
Quarantined & Deleted !! : C:\Users\Flo\AppData\Local\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Users\Flo\AppData\Roaming\.#
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\GoogleUpdateSetup.exebc486
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\jre-6u22-windows-i586-iftw-rv.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\MSN4E21.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\SecurityScan_Release.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\Softonic_France.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\wmpfirefoxplugin.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\catchme.dll
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run : Iminent.Notifier
Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {32099AAC-C132-4136-9E9A-4E364A424E17}
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktop
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktopChanges
Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"
Deleted : HKCU\software\Iminent
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
Deleted : HKLM\software\Iminent
¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: error reading MBR
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Voila le txt:
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.0 ¤¤¤¤¤¤¤¤¤¤
User : Flo (Administrateurs)
Update on 01/11/2010 by g3n-h@ckm@n ::::: 12.00
Start at: 19:20:06 | 01/11/2010
AMD Athlon(tm) II X2 215 Processor
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled
C:\ -> Disque fixe local | 141,18 Go (61,89 Go free) [Acer] | NTFS
D:\ -> Disque fixe local | 141,18 Go (108,28 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
I:\ -> Disque fixe local | 1397,26 Go (1163,6 Go free) [DD Flo] | NTFS
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\ProgramData\FullRemove.exe
Quarantined & Deleted !! : C:\ProgramData\hpe7D0C.dll
Quarantined & Deleted !! : C:\ProgramData\hpe958A.dll
Quarantined & Deleted !! : C:\Program Files (x86)\DAEMON Tools Toolbar
Quarantined & Deleted !! : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Quarantined & Deleted !! : C:\Windows\Temp\GUR6373.tmp
Quarantined & Deleted !! : C:\Users\Flo\AppData\Local\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Users\Flo\AppData\Roaming\.#
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\GoogleUpdateSetup.exebc486
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\jre-6u22-windows-i586-iftw-rv.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\MSN4E21.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\SecurityScan_Release.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\Softonic_France.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\wmpfirefoxplugin.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\catchme.dll
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run : Iminent.Notifier
Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {32099AAC-C132-4136-9E9A-4E364A424E17}
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktop
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktopChanges
Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"
Deleted : HKCU\software\Iminent
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
Deleted : HKLM\software\Iminent
¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: error reading MBR
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Alors j'ai fait deux analyse qui ont toutes les deux planter:
La première avec le pc connecté a internet il a planter la dessus:
C:\Program Files (x86)\SFR\Pack Sécurité\FSAUA\content\70Software_PSC912DSL\1\program\inst\extmodules\program
La deuxième non connecté a internet il a planter sur un fichier "Mpeg2data.ax" qui se trouvais dans le dossier Windows sur le disque (C:)
La première avec le pc connecté a internet il a planter la dessus:
C:\Program Files (x86)\SFR\Pack Sécurité\FSAUA\content\70Software_PSC912DSL\1\program\inst\extmodules\program
La deuxième non connecté a internet il a planter sur un fichier "Mpeg2data.ax" qui se trouvais dans le dossier Windows sur le disque (C:)
Non j'ai rien installé de spécial si la maj d'adobe et java mais a part sa rien
Petit probleme avec Kapersky il me dit sa:
"Attention! Kapersky Online Scanner 7.0 may fail to start if another anti-virus program is already installed and running on your computer. Please Deactivate the anti-virus software insatlled on your computer prior to starting Kapersky Online Scanner 7.0"
Sauf que j'ai décharger mon anti-virus et actualisé la page et le message s'affiche toujours
Petit probleme avec Kapersky il me dit sa:
"Attention! Kapersky Online Scanner 7.0 may fail to start if another anti-virus program is already installed and running on your computer. Please Deactivate the anti-virus software insatlled on your computer prior to starting Kapersky Online Scanner 7.0"
Sauf que j'ai décharger mon anti-virus et actualisé la page et le message s'affiche toujours
