Virus HEUR:Exploit.Script.Generic
Résolu
emile0867
Messages postés
21
Statut
Membre
-
emile0867 Messages postés 21 Statut Membre -
emile0867 Messages postés 21 Statut Membre -
Bonjour
En ne faisant rien de spécial, tout en travaillant sur mon ordi ou en navigant, j'ai de temps en temps une alerte de kaspersky qui m'annonce :
"detected: virus HEUR:Exploit.Script.Generic
file: http://funnymarmotshow.com/dkfdasfls.php?dfmjnd=//JIM"
Et Kasperky bloque l'accès.
Mais pourtant je ne connais même pas ce site et je ne suis pas dessus.
Hier j'ai fait un scan complet en "safe mode" de mon ordi, et rien Kaspersky n'a rien trouvé.
Mais aujourd'hui encore, j'ai toujours et plusieurs fois par jour Kasperky qui m'alerte la même chose :
"detected: virus HEUR:Exploit.Script.Generic
file: http://funnymarmotshow.com/dkfdasfls.php?dfmjnd=//JIM"
C'est comme si qu'il y avait un truc qui me lance ce site (sans pour autant ouvrir une page) et Kasperky bloque.
Que puis-je faire ?
Merci de votre aide.
En ne faisant rien de spécial, tout en travaillant sur mon ordi ou en navigant, j'ai de temps en temps une alerte de kaspersky qui m'annonce :
"detected: virus HEUR:Exploit.Script.Generic
file: http://funnymarmotshow.com/dkfdasfls.php?dfmjnd=//JIM"
Et Kasperky bloque l'accès.
Mais pourtant je ne connais même pas ce site et je ne suis pas dessus.
Hier j'ai fait un scan complet en "safe mode" de mon ordi, et rien Kaspersky n'a rien trouvé.
Mais aujourd'hui encore, j'ai toujours et plusieurs fois par jour Kasperky qui m'alerte la même chose :
"detected: virus HEUR:Exploit.Script.Generic
file: http://funnymarmotshow.com/dkfdasfls.php?dfmjnd=//JIM"
C'est comme si qu'il y avait un truc qui me lance ce site (sans pour autant ouvrir une page) et Kasperky bloque.
Que puis-je faire ?
Merci de votre aide.
3 réponses
-
Salut,
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.
Ensuite :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.
puis :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.
-
Bonjour Malekal,
J'ai donc effectué à la lettre toutes les étapes décrites :
Voici donc le rapport de TDSSKiller (rien n'a été trouvé):
2011/01/28 16:22:59.0703 TDSS rootkit removing tool 2.4.15.0 Jan 22 2011 19:37:53
2011/01/28 16:22:59.0703 ================================================================================
2011/01/28 16:22:59.0703 SystemInfo:
2011/01/28 16:22:59.0703
2011/01/28 16:22:59.0703 OS Version: 5.1.2600 ServicePack: 3.0
2011/01/28 16:22:59.0703 Product type: Workstation
2011/01/28 16:22:59.0703 ComputerName: LAURENT
2011/01/28 16:22:59.0703 UserName: User
2011/01/28 16:22:59.0703 Windows directory: C:\WINDOWS
2011/01/28 16:22:59.0703 System windows directory: C:\WINDOWS
2011/01/28 16:22:59.0703 Processor architecture: Intel x86
2011/01/28 16:22:59.0703 Number of processors: 2
2011/01/28 16:22:59.0703 Page size: 0x1000
2011/01/28 16:22:59.0703 Boot type: Normal boot
2011/01/28 16:22:59.0703 ================================================================================
2011/01/28 16:23:00.0062 Initialize success
2011/01/28 16:23:10.0406 ================================================================================
2011/01/28 16:23:10.0406 Scan started
2011/01/28 16:23:10.0406 Mode: Manual;
2011/01/28 16:23:10.0406 ================================================================================
2011/01/28 16:23:12.0890 ACPI (8fd99680a539792a30e97944fdaecf17) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/01/28 16:23:12.0921 ACPIEC (9859c0f6936e723e4892d7141b1327d5) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/01/28 16:23:12.0953 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\WINDOWS\system32\drivers\adfs.sys
2011/01/28 16:23:13.0031 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/01/28 16:23:13.0093 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/01/28 16:23:13.0234 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/01/28 16:23:13.0343 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/01/28 16:23:13.0390 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/01/28 16:23:13.0421 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/01/28 16:23:13.0484 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/01/28 16:23:13.0531 b57w2k (f96038aa1ec4013a93d2420fc689d1e9) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
2011/01/28 16:23:13.0609 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/01/28 16:23:13.0671 BusRMUSB (06ad6d1fbe2a5d0557677ca4dc5e3b75) C:\WINDOWS\system32\DRIVERS\BusRMUSB.sys
2011/01/28 16:23:13.0718 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/01/28 16:23:13.0734 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/01/28 16:23:13.0796 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/01/28 16:23:13.0828 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/01/28 16:23:13.0843 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/01/28 16:23:13.0937 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/01/28 16:23:13.0968 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/01/28 16:23:14.0140 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/01/28 16:23:14.0187 DKbFltr (08d30af92c270f2e76787c81589dbad6) C:\WINDOWS\system32\DRIVERS\DKbFltr.sys
2011/01/28 16:23:14.0234 dmboot (d992fe1274bde0f84ad826acae022a41) C:\WINDOWS\system32\drivers\dmboot.sys
2011/01/28 16:23:14.0281 dmio (7c824cf7bbde77d95c08005717a95f6f) C:\WINDOWS\system32\drivers\dmio.sys
2011/01/28 16:23:14.0296 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/01/28 16:23:14.0343 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/01/28 16:23:14.0437 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/01/28 16:23:14.0484 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/01/28 16:23:14.0578 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/01/28 16:23:14.0609 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/01/28 16:23:14.0671 Fips (d45926117eb9fa946a6af572fbe1caa3) C:\WINDOWS\system32\drivers\Fips.sys
2011/01/28 16:23:14.0718 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/01/28 16:23:14.0750 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/01/28 16:23:14.0765 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/01/28 16:23:14.0796 Ftdisk (6ac26732762483366c3969c9e4d2259d) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/01/28 16:23:14.0812 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/01/28 16:23:14.0859 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/01/28 16:23:14.0906 hidshim (6fdd1dd2d2ea9c4f690da8066055a3b3) C:\WINDOWS\system32\DRIVERS\hidshim.sys
2011/01/28 16:23:14.0937 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/01/28 16:23:15.0000 HSFHWAZL (7d33d2b81bd8b4bc51b536b113295d51) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys
2011/01/28 16:23:15.0062 HSF_DPV (fb6ad8a16e22c91d5978b26e0300a331) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys
2011/01/28 16:23:15.0125 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/01/28 16:23:15.0187 i8042prt (4a0b06aa8943c1e332520f7440c0aa30) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/01/28 16:23:15.0234 iaStor (f4037a3fedb92dd97c95f320766ea5c9) C:\WINDOWS\system32\DRIVERS\iaStor.sys
2011/01/28 16:23:15.0265 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/01/28 16:23:15.0421 IntcAzAudAddService (b45a576ad280dd4f605f58b24cdaafe1) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/01/28 16:23:15.0671 intelppm (8c953733d8f36eb2133f5bb58808b66b) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/01/28 16:23:15.0703 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/01/28 16:23:15.0734 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/01/28 16:23:15.0750 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/01/28 16:23:15.0781 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/01/28 16:23:15.0812 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/01/28 16:23:15.0843 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/01/28 16:23:15.0890 isapnp (05a299ec56e52649b1cf2fc52d20f2d7) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/01/28 16:23:15.0906 Kbdclass (463c1ec80cd17420a542b7f36a36f128) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/01/28 16:23:15.0937 kbdhid (9ef487a186dea361aa06913a75b3fa99) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/01/28 16:23:15.0984 kl1 (a884729b0e98cd93d6511de6d58cdc98) C:\WINDOWS\system32\drivers\kl1.sys
2011/01/28 16:23:16.0000 KLFLTDEV (adda474c9b18fd829a6c8351485c4842) C:\WINDOWS\system32\DRIVERS\klfltdev.sys
2011/01/28 16:23:16.0015 klif (8561637834a84bfc5743607432fd9f41) C:\WINDOWS\system32\DRIVERS\klif.sys
2011/01/28 16:23:16.0046 klim5 (fbdc2034b58d2135d25fe99eb8b747c3) C:\WINDOWS\system32\DRIVERS\klim5.sys
2011/01/28 16:23:16.0093 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/01/28 16:23:16.0125 KMWDFILTER (566c5fd480fdbce3ba5cf9fbcffaea9a) C:\WINDOWS\system32\DRIVERS\KMWDFILTER.sys
2011/01/28 16:23:16.0156 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/01/28 16:23:16.0250 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
2011/01/28 16:23:16.0312 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/01/28 16:23:16.0343 Modem (dfcbad3cec1c5f964962ae10e0bcc8e1) C:\WINDOWS\system32\drivers\Modem.sys
2011/01/28 16:23:16.0375 motport (fe80c18ba448ddd76b7bead9eb203d37) C:\WINDOWS\system32\DRIVERS\motport.sys
2011/01/28 16:23:16.0390 Mouclass (35c9e97194c8cfb8430125f8dbc34d04) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/01/28 16:23:16.0437 mouhid (b1c303e17fb9d46e87a98e4ba6769685) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/01/28 16:23:16.0468 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/01/28 16:23:16.0500 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/01/28 16:23:16.0562 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/01/28 16:23:16.0593 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/01/28 16:23:16.0640 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/01/28 16:23:16.0671 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/01/28 16:23:16.0734 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/01/28 16:23:16.0765 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/01/28 16:23:16.0781 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/01/28 16:23:16.0812 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/01/28 16:23:16.0828 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/01/28 16:23:16.0875 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/01/28 16:23:16.0890 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/01/28 16:23:16.0937 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/01/28 16:23:16.0953 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/01/28 16:23:16.0984 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/01/28 16:23:17.0000 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/01/28 16:23:17.0015 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/01/28 16:23:17.0046 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/01/28 16:23:17.0156 NETw4x32 (18b2d3e11ed7a3c898ade6a6692b6929) C:\WINDOWS\system32\DRIVERS\NETw4x32.sys
2011/01/28 16:23:17.0359 NETw5x32 (05743fffc2bc88cc8e426321bc6a762e) C:\WINDOWS\system32\DRIVERS\NETw5x32.sys
2011/01/28 16:23:17.0578 NETwLx32 (72062b53186e4a3f5fcbc41ebb62b905) C:\WINDOWS\system32\DRIVERS\NETwLx32.sys
2011/01/28 16:23:17.0890 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/01/28 16:23:17.0906 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/01/28 16:23:17.0937 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/01/28 16:23:18.0000 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/01/28 16:23:18.0250 nv (b9b1bb146eb9a83dcf0f5635b09d3d43) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/01/28 16:23:18.0468 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/01/28 16:23:18.0484 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/01/28 16:23:18.0515 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/01/28 16:23:18.0562 Parport (5575faf8f97ce5e713d108c2a58d7c7c) C:\WINDOWS\system32\drivers\Parport.sys
2011/01/28 16:23:18.0593 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/01/28 16:23:18.0625 ParVdm (70e98b3fd8e963a6a46a2e6247e0bea1) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/01/28 16:23:18.0656 PCI (a219903ccf74233761d92bef471a07b1) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/01/28 16:23:18.0734 PCIIde (ccf5f451bb1a5a2a522a76e670000ff0) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/01/28 16:23:18.0781 Pcmcia (9e89ef60e9ee05e3f2eef2da7397f1c1) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/01/28 16:23:18.0984 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/01/28 16:23:19.0031 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/01/28 16:23:19.0046 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/01/28 16:23:19.0078 PxHelp20 (d970470f8f39470bdae94d313a1ccdce) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/01/28 16:23:19.0187 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/01/28 16:23:19.0218 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/01/28 16:23:19.0234 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/01/28 16:23:19.0265 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/01/28 16:23:19.0281 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/01/28 16:23:19.0296 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/01/28 16:23:19.0343 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/01/28 16:23:19.0562 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/01/28 16:23:19.0625 redbook (f828dd7e1419b6653894a8f97a0094c5) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/01/28 16:23:19.0687 rimmptsk (355aac141b214bef1dbc1483afd9bd50) C:\WINDOWS\system32\DRIVERS\rimmptsk.sys
2011/01/28 16:23:19.0718 rimsptsk (a4216c71dd4f60b26418ccfd99cd0815) C:\WINDOWS\system32\DRIVERS\rimsptsk.sys
2011/01/28 16:23:19.0750 rismxdp (d231b577024aa324af13a42f3a807d10) C:\WINDOWS\system32\DRIVERS\rixdptsk.sys
2011/01/28 16:23:19.0796 s24trans (27fc71da659305e260acbda15a318399) C:\WINDOWS\system32\DRIVERS\s24trans.sys
2011/01/28 16:23:19.0843 sdbus (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
2011/01/28 16:23:19.0875 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/01/28 16:23:19.0906 Serial (cca207a8896d4c6a0c9ce29a4ae411a7) C:\WINDOWS\system32\drivers\Serial.sys
2011/01/28 16:23:19.0953 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/01/28 16:23:20.0015 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/01/28 16:23:20.0078 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/01/28 16:23:20.0109 sr (76bb022c2fb6902fd5bdd4f78fc13a5d) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/01/28 16:23:20.0156 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/01/28 16:23:20.0187 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/01/28 16:23:20.0250 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/01/28 16:23:20.0265 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/01/28 16:23:20.0375 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/01/28 16:23:20.0437 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/01/28 16:23:20.0468 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/01/28 16:23:20.0500 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/01/28 16:23:20.0531 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/01/28 16:23:20.0625 TSP (8561637834a84bfc5743607432fd9f41) C:\WINDOWS\system32\drivers\klif.sys
2011/01/28 16:23:20.0656 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/01/28 16:23:20.0718 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/01/28 16:23:20.0750 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/01/28 16:23:20.0796 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/01/28 16:23:20.0828 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/01/28 16:23:20.0875 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/01/28 16:23:20.0906 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/01/28 16:23:20.0953 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/01/28 16:23:21.0000 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/01/28 16:23:21.0015 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/01/28 16:23:21.0046 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/01/28 16:23:21.0093 VolSnap (4c8fcb5cc53aab716d810740fe59d025) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/01/28 16:23:21.0140 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/01/28 16:23:21.0187 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/01/28 16:23:21.0250 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/01/28 16:23:21.0312 winachsf (9692ab8ba2dcd649a86b1b9b81154278) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
2011/01/28 16:23:21.0375 winbondhidcir (85072486ec208ca0c63c33bbc1a88a4b) C:\WINDOWS\system32\DRIVERS\winbondhidcir.sys
2011/01/28 16:23:21.0484 WmiAcpi (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2011/01/28 16:23:21.0546 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/01/28 16:23:21.0593 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/01/28 16:23:21.0625 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/01/28 16:23:21.0828 ================================================================================
2011/01/28 16:23:21.0828 Scan finished
2011/01/28 16:23:21.0828 ================================================================================
Voici maintenant le rapport de Malwarebyte (15 éléments trouvés ont été trouvé puis que j'ai donc suprimé comme conseiller):
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5629
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
28/01/2011 19:40:55
mbam-log-2011-01-28 (19-40-55).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 696805
Temps écoulé: 3 heure(s), 6 minute(s), 22 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
d:\Laurent\Autres\Joke\STRESSRE.EXE (Joke.Stressreducer) -> Quarantined and deleted successfully.
d:\cs4 master collection complet disc 1-4\Crack\master-cs4-keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
d:\cs4 master collection complet disc 1-4\cs4 master collection disc 1\Crack\master-cs4-keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
d:\cdm - laos & cambodia\VRAC\stress.exe (Joke.Stressreducer) -> Quarantined and deleted successfully.
d:\SOFTWARE\Adobe\## abode cs keygenerator\03.06.04.adobe.photoshop.cs.v8.0.keygen-tda\keygen.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.
d:\SOFTWARE\Adobe\## abode cs keygenerator\adobe.photoshop.cs.v8.0.keygen-tda\keygen.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.
d:\SOFTWARE\ahead.nero.burning.rom.v7.0.1.4\Keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
d:\SOFTWARE\maxprog.web.dumper.v3.0.multilingual.winall.incl.keygen-brd\Keygen\keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
d:\SOFTWARE\Password\dialupass.exe (Hacktool.Dialupass) -> Quarantined and deleted successfully.
d:\SOFTWARE\Emailing\-- mail --\forwardmail.for.system.administrators.v4.21.winall.incl.keygen-fallen\fm421_kg.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
d:\SOFTWARE\Emailing\-- mail --\getdata.recover.my.email.v4.2.1.654.incl.keymaker-dvt\dvtkeymaker.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\secushr.dat (Malware.Trace) -> Quarantined and deleted successfully.
Et maintenant OTL
Le rapport OTL.txt : http://www.cijoint.fr/cjlink.php?file=cj201101/cijhUao4Jf.txt
Le rapport Extras.txt : http://www.cijoint.fr/cjlink.php?file=cj201101/cijcKnESoe.txt
Voilà, je vous avoue que j'ai fait tout ça un peu en aveugle sans trop comprendre ce que je faisais.
Pour le moment, je ne peux pas encore vous dire si mon problème est résolu.
Y a-t-il autre chose à faire ?
En tout cas un grand merci pour votre temps et votre aide.
-
-
Super tous les cracks pourris ....
Fais un scan NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
Poste le rapport de scan ici.
~~
* ReLance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
type C:\WINDOWS\tasks\At1.job /c
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.
-
le rapport de NOD32
D:\CdM - Laos & Cambodia\Logistic\ACF Kit Log 2005\V 2.0 English\17 miscellaneous\software\SOLOCommCenter.exe une variante probable de Win32/Adware.BargainBuddy.C application supprimé - mis en quarantaine
D:\CdM - Laos & Cambodia\Logistic\ACF Kit Log 2005\V 2.0 French\17 miscellaneous\software\SOLOCommCenter.exe une variante probable de Win32/Adware.BargainBuddy.C application supprimé - mis en quarantaine
D:\SOFTWARE\ACDSee.v6.0.2.0014.PowerPack\KeyMaker\keygen.exe une variante probable de Win32/Agent.FQGCNIN cheval de troie nettoyé par suppression - mis en quarantaine
D:\SOFTWARE\ACDSee8.0\keygen.exe une variante probable de Win32/Agent.HMENGNS cheval de troie nettoyé par suppression - mis en quarantaine
D:\SOFTWARE\Convertisseur MP3\Setup_FreeConverter.exe Win32/Adware.Toolbar.Dealio application supprimé - mis en quarantaine
D:\SOFTWARE\Emailing\-- Mail --\Advanced.Eudora.Email.Recovery.v1.0.WinAll.Incl.Keygen-CRD\keygen\keygen.exe une variante de Win32/Keygen.AL application nettoyé par suppression - mis en quarantaine
D:\SOFTWARE\Emailing\-- Mail --\Advanced.Thunderbird.Email.Recovery.v1.0.WinAll.Incl.Keygen-CRD\Keygen\keygen.exe une variante de Win32/Keygen.AL application nettoyé par suppression - mis en quarantaine
D:\SOFTWARE\Emailing\-- Mail --\Advanced.Windows.Mail.Recovery.v1.0.WinAll.Incl.Keygen-CRD\keygen\keygen.exe une variante de Win32/Keygen.AL application nettoyé par suppression - mis en quarantaine
D:\SOFTWARE\Emailing\-- Mail --\MailBell.v2.25.Multilingual.Incl.Keymaker-CORE\keygen.exe une variante probable de Win32/Agent.HLRNRBP cheval de troie nettoyé par suppression - mis en quarantaine
D:\SOFTWARE\Emailing\-- Mail --\Maxprog.eMail.Bounce.Handler.v3.5.2.Multilingual.WinALL.Incl.Keygen-BRD\Keygen\keygen.exe une variante de Win32/Keygen.AE application nettoyé par suppression - mis en quarantaine
D:\SOFTWARE\Emailing\-- Mail --\Maxprog.eMail.Extractor.v3.3.2.Multilingual.WinALL.Incl.Keygen-BRD\keygen\keygen.exe une variante de Win32/Keygen.AE application nettoyé par suppression - mis en quarantaine
D:\SOFTWARE\Emailing\-- Mail --\Maxprog.eMail.Verifier.v3.4.2.Multilingual.WinALL.Incl.Keygen-BRD\Keygen\keygen.exe une variante de Win32/Keygen.AE application nettoyé par suppression - mis en quarantaine
D:\SOFTWARE\Emailing\-- Mail --\Maxprog.MaxBulk.Mailer.Pro.v6.1.Multilingual.WinALL.Incl.Keygen-BRD\Keygen\keygen.exe une variante de Win32/Keygen.AE application nettoyé par suppression - mis en quarantaine
Le rapport OTL
http://www.cijoint.fr/cjlink.php?file=cj201101/cijwQSMaV8.txt
Et sachez que j'ai toujours le même souci
"detected: virus HEUR:Exploit.Script.Generic
file: http://funnymarmotshow.com/dkfdasfls.php?dfmjnd=//JIM"
Ca vient de me le refaire un instant, alors que j'ecrivais ce post.
Donc, même si ces outils ont détectés certains trucs, celui que je me mentionne est toujours là !
C'est un vivace celui là !
J'imagine que vous aimez ce genre de specimen ??
Encore merci pour votre temps.
Dans l'attente de vous lire.
-
-
ok c'est les job qui lancelent la connexion : https://www.vipre.com/
je pensais que ça lançait un processus d'où le type :)
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:
:OTL
[2011/01/29 01:39:00 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At2.job
[2011/01/29 00:39:00 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At1.job
[2011/01/28 23:39:00 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At24.job
[2011/01/28 22:39:00 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At23.job
[2011/01/28 21:39:00 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At22.job
[2011/01/28 19:48:38 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At21.job
[2011/01/28 19:48:38 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At20.job
[2011/01/28 19:48:38 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At18.job
[2011/01/28 19:48:38 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At17.job
[2011/01/28 19:48:38 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At16.job
[2011/01/28 19:48:38 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At15.job
[2011/01/28 19:48:38 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At14.job
[2011/01/28 19:48:38 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At12.job
[2011/01/28 19:48:38 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At11.job
[2011/01/28 10:49:59 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At8.job
[2011/01/28 10:49:59 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At13.job
[2011/01/27 22:46:08 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At9.job
[2011/01/27 22:46:08 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At19.job
[2011/01/27 10:14:44 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At7.job
[2011/01/27 10:14:44 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At6.job
[2011/01/27 10:14:44 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At5.job
[2011/01/27 10:14:44 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At4.job
[2011/01/27 10:14:44 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At3.job
[2011/01/27 10:14:44 | 000,000,402 | ---- | M] () -- C:\WINDOWS\tasks\At10.job
* redemarre le pc sous windows et poste le rapport ici
-
Bonjour,
Je vouas avouerai que je n'ai rien compris du rapport de http://www.sunbeltsecurity.com/
Anyway, j'ai executé ce que vous m'vez dit et voici le rapport ci-dessous.
========== OTL ==========
C:\WINDOWS\tasks\At2.job moved successfully.
C:\WINDOWS\tasks\At1.job moved successfully.
C:\WINDOWS\tasks\At24.job moved successfully.
C:\WINDOWS\tasks\At23.job moved successfully.
C:\WINDOWS\tasks\At22.job moved successfully.
C:\WINDOWS\tasks\At21.job moved successfully.
C:\WINDOWS\tasks\At20.job moved successfully.
C:\WINDOWS\tasks\At18.job moved successfully.
C:\WINDOWS\tasks\At17.job moved successfully.
C:\WINDOWS\tasks\At16.job moved successfully.
C:\WINDOWS\tasks\At15.job moved successfully.
C:\WINDOWS\tasks\At14.job moved successfully.
C:\WINDOWS\tasks\At12.job moved successfully.
C:\WINDOWS\tasks\At11.job moved successfully.
C:\WINDOWS\tasks\At8.job moved successfully.
C:\WINDOWS\tasks\At13.job moved successfully.
C:\WINDOWS\tasks\At9.job moved successfully.
C:\WINDOWS\tasks\At19.job moved successfully.
C:\WINDOWS\tasks\At7.job moved successfully.
C:\WINDOWS\tasks\At6.job moved successfully.
C:\WINDOWS\tasks\At5.job moved successfully.
C:\WINDOWS\tasks\At4.job moved successfully.
C:\WINDOWS\tasks\At3.job moved successfully.
C:\WINDOWS\tasks\At10.job moved successfully.
OTL by OldTimer - Version 3.2.20.6 log created on 01292011_104315 -
-
