alerte de securite windows avec avira Résolu/Fermé

Question

Bonjour, 
j'ai en permanence depuis 5 j une alerte du securite windows, bouclier rouge, alors que avira est en fonction. suis je infecté?merci de m'apporter de l'aide


Configuration: Windows Vista / Internet Explorer 8.0

jfkpresident · Answer

Bonsoir,

Il se peut que Antivir ne soit juste pas a jour ,d'ou l'alerte ..

thor972 · Answer

meme apres une mise a jour le pb est le meme, idem apres desinstallation

Utilisateur anonyme · Answer

Salut,  

Avira n'a pas dût faire ca mise a jour, alors ton centre de securité windows 
te previens qu'il faut la mettre a jour car ca fait une faille de securité .  

A++ 
Ce qui vaut la peine d'être fait vaut la peine d'être bien fait. 

     Pour beaucoup, La vrai devise de notre monde contemporain est "omnia illico" (tout, tout de suite).                                

Ex=Adéle^^ ( compte piraté )

thor972 · Answer

la mise a jour est effective je viens de le refaire mais tjrs ce bouclier, il y a autre chose

jfkpresident · Answer

Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

Utilisateur anonyme · Answer

Tien salut jfkpresident,
J'avais pas vue ton poste =P 

Je te laisse la main .

thor972 · Answer

salut jfkpresident, desole pour le temps de reponse mais je suis en martinique avec 5h de décallage. tout bien fait ce que tu m'as dit cependant le lien n'existe pas pour poster le rapport, je l'ai en fichier word sur mon bureau que me conseille tu?

jfkpresident · Answer

Salut,

Tu dois avoir ZhpDiag.txt qui se trouve dans C:\ZhpDiag ou tes documents .

Tu dois cliquer sur "parcourir" (site Cijoint) et transférer ce fichier qui sera convertit en un lien cliquable que tu dois coller ici meme .

thor972 · Answer

desole mais je dois etre neuneu parce que je capte pas la manip, sur le bureau j'ai bien un fichier ZHPDIAG en txt mais quand je veux acceder au site cijoint, la page web indique que c'est une erreur d'adresse

jfkpresident · Answer

quand je veux acceder au site cijoint, la page web indique que c'est une erreur d'adresse

Alors la ,c'est autre chose ...Essaie plutot ici

thor972 · Answer

la ça à l'air de mieux marcher
https://www.cjoint.com/?0lAxFWIMniw
merci

jfkpresident · Answer

Tu es infecté par un rogue et c'est bien celui ci qui a désactivé ton antivirus .

* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

* Laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

thor972 · Answer

salut jfk comme tu peux le constater, beaucoup de temps entre des demandes et les resultatas, il ny a un ocean entre nous!!! voila le rappaort de usbfix
############################## | UsbFix 7.035 | [Recherche]

Utilisateur: Acer (Administrateur) # PC-DE-ACER [Acer, inc. Aspire 5920G]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 13:22:15 | 27/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 70 Go (14 Go libre(s) - 19%) [ACER] # NTFS
D:\ -> Disque fixe # 66 Go (24 Go libre(s) - 36%) [DATA] # NTFS
F:\ -> CD-ROM

################## | Éléments infectieux |


Présent! C:\Windows\Setup.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{5bc337e0-3f72-11dc-8497-000000000000}
Shell\AutoRun\Command = E:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{d56aed83-62d3-11df-93d8-cdfb4974fad9}
Shell\Auto\Command = tel.xls.exe
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\

HKCU\.\.\.\.\Explorer\MountPoints2\{f9f63bc4-46b2-11dd-9660-0013e897273f}
Shell\AutoRun\Command = E:\click/jack.exe
Shell\explore\Command = E:\click/jack.exe
Shell\open\Command = E:\click/jack.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

jfkpresident · Answer

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir


* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

thor972 · Answer

voila le rapport
le pc n'a pas redemmarrer, le bureau a bien disparu, actuellement je ne vois plus le symbole de avira dans ma barre de tache!!!!!


############################## | UsbFix 7.035 | [Suppression]

Utilisateur: Acer (Administrateur) # PC-DE-ACER [Acer, inc. Aspire 5920G]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 14:06:19 | 27/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 70 Go (14 Go libre(s) - 19%) [ACER] # NTFS
D:\ -> Disque fixe # 66 Go (24 Go libre(s) - 36%) [DATA] # NTFS
F:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\Windows\Setup.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-933704095-220396536-1230986265-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-933704095-220396536-1230986265-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-933704095-220396536-1230986265-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-933704095-220396536-1230986265-500

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5bc337e0-3f72-11dc-8497-000000000000}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d56aed83-62d3-11df-93d8-cdfb4974fad9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f9f63bc4-46b2-11dd-9660-0013e897273f}

################## | Listing |

[27/11/2010 - 14:08:00 | SHD ] 	C:\$RECYCLE.BIN
[12/07/2007 - 07:30:10 | N | 3380] 	C:\-20070712.log
[25/04/2007 - 17:10:04 | D ] 	C:\Acer
[18/09/2006 - 16:43:36 | N | 24] 	C:\autoexec.bat
[12/07/2007 - 15:18:49 | D ] 	C:\Book
[30/09/2009 - 13:13:52 | D ] 	C:\Boot
[11/04/2009 - 01:36:36 | RASH | 333257] 	C:\bootmgr
[12/07/2007 - 15:20:10 | N | 8192] 	C:\BOOTSECT.BAK
[01/01/2009 - 17:23:14 | D ] 	C:\CameraWare
[03/09/2007 - 15:24:10 | D ] 	C:\CLSetup
[18/09/2006 - 16:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 08:02:03 | SHD ] 	C:\Documents and Settings
[04/09/2007 - 01:08:45 | D ] 	C:\DRV
[18/04/2008 - 09:43:13 | D ] 	C:\EXTRACTION DVD
[12/07/2007 - 06:37:45 | D ] 	C:\Intel
[30/06/2008 - 09:51:13 | D ] 	C:\jeux game boy
[16/08/2005 - 01:49:12 | N | 40960] 	C:\junction.exe
[23/02/2009 - 11:43:13 | N | 3368] 	C:\LGSInst.Log
[29/11/2006 - 10:35:20 | N | 512] 	C:\MDR.iss
[03/09/2007 - 15:24:09 | N | 20] 	C:\Medion.ini
[05/04/2008 - 03:20:42 | RHD ] 	C:\MSOCache
[22/04/2009 - 19:06:44 | D ] 	C:\MyWorks
[27/11/2010 - 13:09:53 | ASH | 2459627520] 	C:\pagefile.sys
[03/09/2007 - 15:20:58 | N | 60] 	C:\Partition.txt
[23/08/2008 - 16:49:17 | D ] 	C:\PerfLogs
[26/11/2010 - 16:31:56 | D ] 	C:\Program Files
[24/11/2010 - 14:11:19 | HD ] 	C:\ProgramData
[03/09/2007 - 15:19:14 | N | 471] 	C:\RHDSetup.log
[10/12/2009 - 18:31:32 | D ] 	C:\rsit
[20/09/2008 - 16:40:14 | N | 159] 	C:\Setup.log
[26/11/2010 - 17:30:26 | SHD ] 	C:\System Volume Information
[27/11/2010 - 14:08:00 | D ] 	C:\UsbFix
[27/11/2010 - 14:06:20 | A | 2999] 	C:\UsbFix.txt
[25/04/2007 - 17:07:33 | D ] 	C:\Users
[12/07/2007 - 07:35:52 | N | 1690838] 	C:\vcredist_x86.log
[27/11/2010 - 14:06:52 | D ] 	C:\Windows
[27/11/2010 - 14:08:00 | SHD ] 	D:\$RECYCLE.BIN
[30/06/2009 - 15:15:22 | D ] 	D:\Archives
[11/07/2006 - 16:28:40 | N | 339456] 	D:\binkw32.dll
[11/07/2006 - 16:28:40 | N | 2297552] 	D:\d3dx9_26.dll
[14/04/2010 - 17:16:17 | D ] 	D:\didier
[20/07/2007 - 23:40:18 | D ] 	D:\erData
[18/11/2010 - 13:38:00 | D ] 	D:\films nvx
[28/10/2005 - 17:53:20 | N | 196608] 	D:\JCSetup.exe
[11/08/2006 - 11:56:58 | N | 11509760] 	D:\JustCause.exe
[29/05/2010 - 16:59:46 | D ] 	D:\Nouveau dossier
[30/06/2009 - 15:15:24 | D ] 	D:\PC
[11/07/2006 - 16:55:10 | N | 0] 	D:\pc_file_order.log
[21/06/2006 - 10:14:54 | N | 96677] 	D:\readme_fr.rtf
[21/12/2009 - 20:04:07 | N | 1865] 	D:\settings.txt
[05/03/2009 - 09:38:27 | SHD ] 	D:\System Volume Information
[22/10/2008 - 15:15:20 | D ] 	D:\Tom Clancy's Splinter Cell Double Agent
[22/10/2008 - 16:16:41 | D ] 	D:\Tomb Raider - Legend

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-ACER.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

jfkpresident · Answer

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

thor972 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5200

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

27/11/2010 15:50:37
mbam-log-2010-11-27 (15-50-37).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 316955
Temps écoulé: 1 heure(s), 12 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

voila comme convenu, je ne vois tjrs pas mon avira est ce normal?

jfkpresident · Answer

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

1/Double Clique sur l'icone ZhpFix .

2/ZhpFix va s'ouvrir ,clique sur "OK".

3/Coche ces cases (et pas d'autres !):

[HKCU\Software\SAV]  
[HKLM\Software\AntiMalware] 
O43 - CFD: 28/09/2008 - 18:44:02 ----D- C:\ProgramData\Software Licensors       
O4 - HKLM\..\Run: [Acer Tour] Clé orpheline      
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline      
O4 - HKCU\..\Run: [Acer Tour Reminder] Clé orpheline    
O4 - HKUS\S-1-5-21-933704095-220396536-1230986265-1000\..\Run: [Acer Tour Reminder] Clé orpheline
 
4/Pour finir clique sur "Nettoyer" .


5/colle le rapport obtenu .

thor972 · Answer

je n'ai pas d'icone ZHPfix sur le bureau uniquement ZHPdiag, je dois charger un autre prog???

thor972 · Answer

désolé, je suis une truffe j'ai bien trouvé l'icone ZHPfix, deconnecté du net j'ai suivi tes indic, mais en cliquant sur ok, il ne se passe rien puex tu m'en dire plus?

jfkpresident · Answer

Clique sur "importer un rapport zhpdiag..." puis "ok" et ensuite coche les lignes indiqués .

thor972 · Answer

slt jfkpresident,
quand je fais importer un rapport, il y a plein de lignes. je comprends que je dois supprimmer toutes les lignes hormis celles que tu m'as cité?

jfkpresident · Answer

je comprends que je dois supprimmer toutes les lignes hormis celles que tu m'as cité?

Non ,tu dois supprimer que celles que j'ai cité !

thor972 · Answer

je souhaite que tu sois plus precis dans tes infos parce que je suis loin d'etre un pro donc!!!
j'ai bien supprime les infos que tu m'as donné, mais je n'ai que le choix de faire ok, ce que j'ai fais,puis est apparut le bouton nettoyer que j'ai actionne, donc un rappaort de 2 lignes. croyant avoir fais une erreur, je relance la manip et je m'apercios que les lignes que j'avais suppriméeds sont tjrs là, ai je fais une betisse???

thor972 · Answer

voila le rapport 
Rapport de ZHPFix 1.12.3221 par Nicolas Coolman, Update du 20/11/2010
Fichier d'export Registre : 
Run by Acer at 28/11/2010 14:33:02
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan

jfkpresident · Answer

Tu n'as cocher aucunes lignes ........donc rien n'a été supprimé .

Tu dois avoir des cases devant les lignes a cocher .

thor972 · Answer

là j'ai reussi
Rapport de ZHPFix 1.12.3221 par Nicolas Coolman, Update du 20/11/2010
Fichier d'export Registre : 
Run by Acer at 28/11/2010 15:15:00
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\SAV  => Clé supprimée avec succès
HKLM\Software\AntiMalware  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Acer Tour] Clé orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [Acer Tour Reminder] Clé orpheline  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-933704095-220396536-1230986265-1000\..\Run: [Acer Tour Reminder] Clé orpheline  => Valeur absente

========== Dossier(s) ==========
C:\ProgramData\Software Licensors  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)


End of the scan

jfkpresident · Answer

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

thor972 · Answer

il n'y avait aucun fichier dans c:\combofix, aussi je te poqste le rapport direct


ComboFix 10-11-28.01 - Acer 28/11/2010  16:15:54.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.2046.1101 [GMT -5:00]
Lancé depuis: c:\users\Acer\Desktop\ComboFix.exe
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-28 au 2010-11-28  ))))))))))))))))))))))))))))))))))))
.

2012-06-02 01:58 . 2012-06-02 01:59	--------	d-----w-	c:\programdata\IM
2012-06-02 01:58 . 2008-06-22 08:30	--------	d-----w-	c:\users\Acer\AppData\Local\IM
2012-06-02 01:58 . 2012-06-02 01:58	--------	d-----w-	c:\programdata\IncrediMail
2011-11-20 22:52 . 2011-11-20 22:52	--------	d-----w-	c:\program files\Windows Portable Devices
2011-11-20 22:51 . 2009-09-10 02:00	92672	----a-w-	c:\windows\system32\UIAnimation.dll
2011-11-20 22:51 . 2009-09-10 02:01	3023360	----a-w-	c:\windows\system32\UIRibbon.dll
2011-11-20 22:51 . 2009-09-10 02:00	1164800	----a-w-	c:\windows\system32\UIRibbonRes.dll
2011-11-20 22:49 . 2009-10-01 01:02	2537472	----a-w-	c:\windows\system32\wpdshext.dll
2011-11-20 22:48 . 2009-10-08 21:08	555520	----a-w-	c:\windows\system32\UIAutomationCore.dll
2011-11-20 22:48 . 2009-10-08 21:08	234496	----a-w-	c:\windows\system32\oleacc.dll
2011-11-20 22:48 . 2009-10-08 21:07	4096	----a-w-	c:\windows\system32\oleaccrc.dll
2010-11-28 21:23 . 2010-11-28 21:23	--------	d-----w-	c:\users\Acer\AppData\Local	emp
2010-11-28 21:23 . 2010-11-28 21:23	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-11-27 19:35 . 2010-04-29 20:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-27 19:35 . 2010-04-29 20:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-27 18:18 . 2010-11-27 19:08	--------	d-----w-	C:\UsbFix
2010-11-26 22:27 . 2010-11-16 17:01	6273872	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{CF950865-861B-4305-9980-7C4C7D22FD89}\mpengine.dll
2010-11-26 21:31 . 2010-11-28 20:14	--------	d-----w-	c:\program files\ZHPDiag
2010-11-24 19:58 . 2010-11-24 19:58	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-11-24 19:11 . 2009-03-30 15:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-11-24 19:11 . 2010-11-24 19:11	--------	d-----w-	c:\programdata\Avira
2010-11-23 22:07 . 2010-10-19 04:27	7680	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2010-11-10 19:02 . 2010-10-07 11:37	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2010-10-31 19:12 . 2010-10-31 19:12	--------	d-----w-	c:\windows\fr
2010-10-31 18:08 . 2009-09-04 23:44	69464	----a-w-	c:\windows\system32\XAPOFX1_3.dll
2010-10-31 18:08 . 2009-09-04 23:44	515416	----a-w-	c:\windows\system32\XAudio2_5.dll
2010-10-31 18:08 . 2009-09-04 23:29	453456	----a-w-	c:\windows\system32\d3dx10_42.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-27 19:08 . 2010-11-27 19:08	196749	----a-w-	C:\UsbFix_Upload_Me_PC-DE-ACER.zip
2010-10-19 15:41 . 2009-10-02 18:40	222080	------w-	c:\windows\system32\MpSigStub.exe
2010-09-23 06:47 . 2010-09-23 06:47	49016	----a-w-	c:\windows\system32\sirenacm.dll
2010-09-23 05:32 . 2010-09-23 05:32	301936	----a-w-	c:\windows\WLXPGSS.SCR
2010-09-15 09:50 . 2010-04-15 19:56	472808	----a-w-	c:\windows\system32\deployJava1.dll
2010-09-13 13:56 . 2010-10-13 01:25	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2010-09-08 06:01 . 2010-10-13 01:25	916480	----a-w-	c:\windows\system32\wininet.dll
2010-09-08 05:57 . 2010-10-13 01:25	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-09-08 05:57 . 2010-10-13 01:25	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2010-09-08 05:56 . 2010-10-13 01:25	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-09-08 05:56 . 2010-10-13 01:25	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-09-08 05:04 . 2010-10-13 01:25	385024	----a-w-	c:\windows\system32\html.iec
2010-09-08 04:26 . 2010-10-13 01:25	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2010-09-08 04:25 . 2010-10-13 01:25	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2010-09-06 16:20 . 2010-10-13 01:25	125952	----a-w-	c:\windows\system32\srvsvc.dll
2010-09-06 16:19 . 2010-10-13 01:25	17920	----a-w-	c:\windows\system32
etevent.dll
2010-09-06 13:45 . 2010-10-13 01:25	304128	----a-w-	c:\windows\system32\drivers\srv.sys
2010-09-06 13:45 . 2010-10-13 01:25	145408	----a-w-	c:\windows\system32\drivers\srv2.sys
2010-09-06 13:45 . 2010-10-13 01:25	102400	----a-w-	c:\windows\system32\drivers\srvnet.sys
2010-08-31 15:46 . 2010-10-13 01:22	954752	----a-w-	c:\windows\system32\mfc40.dll
2010-08-31 15:46 . 2010-10-13 01:22	954288	----a-w-	c:\windows\system32\mfc40u.dll
2010-08-31 15:44 . 2010-10-13 01:27	531968	----a-w-	c:\windows\system32\comctl32.dll
2010-08-31 13:27 . 2010-10-13 01:22	2038272	----a-w-	c:\windows\system32\win32k.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2010-09-23 4240760]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-05-31 68856]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-05-10 4468736]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-05-09 865840]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-25 457216]
"eAudio"="c:\acer\Empowering Technology\eAudio\eAudio.exe" [2007-06-11 1286144]
"PLFSet"="c:\windows\PLFSet.dll" [2007-04-24 45056]
"LManager"="c:\progra~1\LAUNCH~1\QtZgAcer.EXE" [2007-07-31 707080]
"PlayMovie"="c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe" [2007-05-24 206952]
"Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-05-22 151552]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 174872]
"SystrayORAHSS"="c:\program files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]
"ORAHSSSessionManager"="c:\program files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
"Skytel"="Skytel.exe" [2007-05-07 1826816]
"NvSvc"="c:\windows\system32
vsvc.dll" [2007-06-26 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-26 8433664]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-06-26 81920]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Acer VCM.lnk - c:\program files\Acer\Acer VCM\AcerVCM.exe [2007-9-3 1208320]
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2004-12-13 29696]
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-7-12 535336]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-07-15 136176]
R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2007-02-08 179712]
R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2006-11-28 28224]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl [2006-11-02 13560]
S2 ALaunchService;ALaunch Service;c:\acer\ALaunch\ALaunchSvc.exe [2007-01-26 50688]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S3 winbondcir;Winbond IR Transceiver;c:\windows\system32\DRIVERS\winbondcir.sys [2007-04-19 43008]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-11-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-07-15 18:33]

2010-11-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-07-15 18:33]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: localhost
FF - ProfilePath - c:\users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\4lds87cz.default\
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF - Extension: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\4lds87cz.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Acer Tour Reminder - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-28 16:23
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}]
"ImagePath"="\??\c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-933704095-220396536-1230986265-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:95,e6,9b,95,86,63,c8,09,78,5f,c7,91,a9,3b,a5,91,c0,dc,67,3c,dd,d3,c1,
   7e,7d,11,11,84,08,42,83,24,93,c3,1b,d1,80,f4,d2,1c,ab,94,22,f3,4c,d4,6a,e7,\
"??"=hex:45,73,f9,28,89,0c,3d,6c,cd,4e,8b,81,cc,d8,97,9e

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(5216)
c:\windows\system32\MsnChatHook.dll
c:\windows\system32\ShowErrMsg.dll
c:\windows\system32\sysenv.dll
c:\windows\system32\BatchCrypto.dll
c:\windows\system32\CryptoAPI.dll
c:\windows\system32\keyManager.dll
c:\acer\Empowering Technology\EPOWER\SysHook.dll
.
Heure de fin: 2010-11-28  16:25:56
ComboFix-quarantined-files.txt  2010-11-28 21:25
ComboFix2.txt  2010-11-28 21:04

Avant-CF: 17 772 990 464 octets libres
Après-CF: 17 747 017 728 octets libres

- - End Of File - - 554F32F4D434C26115385035E8757E44

thor972 · Answer

pour info, depuis l'utilisation de combofix, je ne peux plus ouvrir le panneau de configuration, ni l'onglet programme par defaut. je commence a etre inquiet. j'ai tjrs mon avira qui semble en marche ce que je doute, et ce foutu bouclier qui me nargue

thor972 · Answer

mon pb n'estpas encore resolu

jfkpresident · Answer

Je t'ai oublié ....Je regarde en fin de soirée -;)

thor972 · Answer

bonsoir jfk, pour info, j"ai desinstallé avira, puis je l'ai reinstallé. depuis, je n'ai plus d'alerte, mais je ne suis pas certain d'etre protegé.qu'en pense tu?

jfkpresident · Answer

mais je ne suis pas certain d'etre protegé.qu'en pense tu?

Il n'y a pas de raisons si Antivir est a jour .Ton pare-feu est bien activé ?

thor972 · Answer

oui tout est au vert donc je considere que le pb es tresolu?

jfkpresident · Answer

oui tout est au vert donc je considere que le pb es tresolu?

Si tu avais un quelcquonque soucis ,n'hésites pas a poster ici meme .

@+

Alerte de securite windows avec avira

36 réponses