virus qui apparait après formatage Résolu/Fermé

Question

Bonjour, j'ai un problème avec mon ordi je m'explique Après avoir formaté avec les 3 cd de restauration avast détecte (uniquement avec un scan au démarrage) un fichier infecté c:\bin... que j'ai supprimé. De plus avast détecte également dcom exploit régulièrement dont j'ai résolu le problème en désactivant le port 135 dans le par feu windows. Et enfin malwaresbytes anti malware detecte un trojan que j'ai supprimé egalement. Etant novice en informatique je ne sais pas si tout cela peut se résoudre pour ne plus avoir ce ou ces virus après un prochain formatage car il(s) revient (nnent) après chaque formatage.
j'ai attrapé cette bête après avoir telecharger un crack winrar d'un éditeur inconnu je sais pas très malin de ma part. Merci pour vos conseils.


Configuration: Windows 7 / Internet Explorer 8.0

gen-hackman · Accepted Answer

salut ne paye pas un pro : ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Redbart · Answer

Bjr
dans ce cas c'est un virus de boot qui ne s' élimine définitivement avec un formatage de bas niveau ou remplissage avec des zéros

cet outil se trouve chez le fabricant de ton DD 

il me semblait pourtant qu'avast se disait capable de traiter les rootkits avec un scan au démarrage! 

cette zone de boot n'est accessible a aucun antivirus, d'où la difficulté de desinfection

céne · Answer

merci d'avoir pris la peine de me répondre c'est ce que je craignait etant novice je ne serait pas capable de réaliser cette opération de bas niveau je vais très certainement faire faire cette opération par un pro merci beaucoup pour ta réponse

céne · Answer

Merci pour ton aide mais je ne suis pas sur de savoir réaliser tout ceci mais je vais y réflechir laisse moi un peu de temps 1 ou 2 jours je dois m'absenter merci encore je te tiens au courant .

gen-hackman · Answer

ok pas de soucis t'inquiete on devrait pouvoir régler ca ! :)

céne · Answer

salut gen-hackman tout d'abord merci pour la clarté des démarches a faire. J'ai donc fait les deux analyses mais drweb n'a pas trouvé de virus. Je n'ai donc pas pu enregistrer le rapport.

 j'aimerai t'expliquer mon problème plus clairement que dans le sujet. 

En décembre 2010 j'ai attrapé un trojan que j'ai supprimé puis j'ai fait un formatage. Suite a cela j'ai fait un scan au démarrage avec avast qui m'a trouvé un fichier infecté c:\bin...est infecté par ... que j'ai supprimé. Ensuite j'ai fait un scan avec malwarebytes qui a trouvé un trojan que j'ai supprimé.

Après de nouveaux formatage de nouveau scan avast qui trouve le même fichier infecté que j'ai supprimé et de nouveau scan avec malwarebytes qui trouve le même trojan que j'ai supprimé. puis j'ai fait des recherche sur internet concernant une alerte régulière  d'avast "dcom exploit a été détecté port 135"afin de savoir comment désactiver ce port et je l'ai donc désactivé. Depuis plus d'alerte d'avast.

Je n'est pas fait de formatage depuis que j'ai désactivé ce port 135
le virus qui réapparaît après formatage ne viendrait-il pas du fait que ce port n'était pas désactiver ?

gen-hackman · Answer

possible mais je ne sais à quelle sorte d'infection il fait reference je l'ai pas dans ma liste ...

79 Firehotcker 
80 Executor 
110 ProMail Trojan 
121 JammerKillah 
421 TCP Wrappers 
456 Hackers Paradise 
531 Rasmin 
555 Ini-Killer, Phase Zero, Stealth Spy 
666 Satan's Backdoor, Attack FTP

céne · Answer

je croit que ce n'est pas une infection mais une intrusion

céne · Answer

Je verrai bien la prochaine fois que je formate si le virus est encore la j"applique la meme procedure pour le supprimé avast et malwaresbytes et voila. Mon pc ne bug pas et n'est plus infecté c'est le principal ! Je te suis très reconnaissant de l'aide que tu ma apporté merci beaucoup.

gen-hackman · Answer

si t'avais le nom on saurait...

céne · Answer

nom du fichier infecté detecté par avast au scan de demarrage:
C:\HP\Bin\EndProcess.exe est infecté par win32:KillApp-w[PUP]

nom detecté par avast toute les heure environ :Dcom exploit a été détecté 
action: bloqué avec une adreesse ip qui change seul le port ne change pas(135)

nom détécté par malwaresbytes:trojan

céne · Answer

Peut être ne faut il pas supprimé hp\bin\endprocess.exe après restauration car apparemment c'est un programme qui sert a la restauration usine.

 D'après un autre forum il faut le mettre en quarantaines puis l'analysé en quarantaine s'il est infecté le supprimé si il n'ai pas infecté l'exclure dans avast enfin quelque chose comme ça car je n'ai pas compris les thermes faux positif et  poitrine. Qu'est que c'est? je ne sais plus si je dois le supprimé ou le mettre en quarantaine la prochaine fois que je formate et qu' il me détectera ce fichier infecté. Merci de me conseiller la dessus pour clore le chapitre

gen-hackman · Answer

mets le en exclusionn dans avast

céne · Answer

ok merci pour tous

céne · Answer

Salut quelqu'un peut il m'aider voila en faite j'avais le virus bagle j'ai donc passer findykill et zip scan.j'ai fait la desinfection mais il reste un detail qui me chagrine sur le rapport de findykill:H:\autorun.inf ???? pouvez vous me dire si c'est un fichier infecté et si oui comment le desinfecté ou le supprimer.pouvait vous m'envoyer la procédure pour envoyer le rapport merci de votre aide

céne · Answer

ok merci j'essaye

céne · Answer

--  Report  --
.
.
--  EOF  --

céne · Answer

############################## | FindyKill V5.052 |

# User : ced (Administrateurs) # CED-PC
# Update on 23/10/2010 by El Desaparecido
# Start at: 20:35:16 | 19/02/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# AMD Athlon(tm) II Dual-Core M320
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 284,1 Go (248,95 Go free) # NTFS
# D:\ # Disque fixe local # 13,7 Go (2,22 Go free) [RECOVERY] # NTFS
# E:\ # Disque fixe local # 99,34 Mo (96,74 Mo free) [HP_TOOLS] # FAT32
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 7,45 Go (627,86 Mo free) [KINGSTON] # FAT32
# H:\ # Disque CD-ROM # 0,86 Mo (0 Mo free) [HP Launcher] # CDFS
# I:\ # Disque fixe local # 297,44 Go (105,89 Go free) [HP SimpleSave] # NTFS

################## | Eléments infectieux |

(!) Non supprimé ! H:\autorun.inf 

################## | CRC32 ... |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_ced-PC.zip : http://www.teamxscript.org/Upload.php 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.052 ! |

céne · Answer

je n'ai pas fait la procedure parce que deja faite il y a 1h dont voici les rapport ci dessus

céne · Answer

le rapport est fauussé parce que ce rapport correspond au 2ieme passage de suppression donc les elements infectieux ont deja été supprimés mais H:\autorun.inf a survécu aux 2 scan

gen-hackman · Answer

c'est normal c'est sur un cd:)

# H:\ # Disque CD-ROM

céne · Answer

############################## | UsbFix 7.040 | [Suppression]

Utilisateur: ced (Administrateur) # CED-PC [Hewlett-Packard HP Pavilion dv6 Notebook PC]
Mis à jour le 18/02/2011 par El Desaparecido / C_XX
Lancé à 22:09:02 | 19/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) II Dual-Core M320
CPU 2: AMD Athlon(tm) II Dual-Core M320
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 3836 Mo 
C:\ (%systemdrive%) -> Disque fixe # 284 Go (249 Go libre(s) - 88%) [] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 16%) [RECOVERY] # NTFS
E:\ -> Disque fixe # 99 Mo (97 Mo libre(s) - 97%) [HP_TOOLS] # FAT32
F:\ -> CD-ROM
G:\ -> Disque amovible # 7 Go (628 Mo libre(s) - 8%) [KINGSTON] # FAT32
H:\ -> CD-ROM
I:\ -> Disque fixe # 297 Go (106 Go libre(s) - 36%) [HP SimpleSave] # NTFS

################## | Éléments infectieux |


Non supprimé ! H:\HPLauncher.exe
Supprimé! I:\Advanced SystemCare.lnk
Supprimé! I:\avast! Free Antivirus.lnk
Supprimé! I:\CCleaner.lnk
Supprimé! I:\HPLauncher.exe
Supprimé! I:\Malwarebytes' Anti-Malware.lnk
Supprimé! I:\WinRAR.lnk
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3335241709-3585493240-2071630360-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3335241709-3585493240-2071630360-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3335241709-3585493240-2071630360-1001
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2721651229-764026504-1573274963-1001
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-3335241709-3585493240-2071630360-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-3335241709-3585493240-2071630360-1001
Non supprimé ! H:\autorun.inf

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[19/02/2011 - 22:10:23 | SHD ] 	C:\$RECYCLE.BIN
[02/02/2011 - 20:10:51 | D ] 	C:\2afa3c2b2d11be81478923
[02/02/2011 - 19:10:50 | D ] 	C:\7b8e7d6f9d3fd8672e7c7746
[14/11/2009 - 22:28:30 | D ] 	C:\boot
[14/07/2009 - 02:38:58 | RASH | 383562] 	C:\bootmgr
[19/02/2011 - 07:04:59 | N | 27039] 	C:\ComboFix.txt
[19/02/2011 - 16:10:41 | D ] 	C:\Config.Msi
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[19/02/2011 - 20:56:39 | N | 847] 	C:\FindyKill_Upload_Me_ced-PC.zip
[19/02/2011 - 20:56:47 | D ] 	C:\FyK
[19/02/2011 - 20:56:47 | N | 1810] 	C:\FyK.txt
[19/02/2011 - 21:00:02 | ASH | 3016904704] 	C:\hiberfil.sys
[04/06/2010 - 01:15:02 | D ] 	C:\HP
[14/11/2009 - 10:59:36 | RD ] 	C:\MSOCache
[19/02/2011 - 21:00:05 | ASH | 4022542336] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[19/02/2011 - 16:10:33 | D ] 	C:\Program Files
[15/02/2011 - 22:33:14 | D ] 	C:\Program Files (x86)
[19/02/2011 - 21:01:01 | D ] 	C:\ProgramData
[19/02/2011 - 07:05:02 | D ] 	C:\Qoobox
[02/02/2011 - 16:00:26 | D ] 	C:\Recovery
[02/02/2011 - 16:06:45 | D ] 	C:\SwSetup
[19/02/2011 - 20:19:25 | SHD ] 	C:\System Volume Information
[02/02/2011 - 16:00:31 | D ] 	C:\SYSTEM.SAV
[19/02/2011 - 22:10:24 | D ] 	C:\UsbFix
[19/02/2011 - 22:09:04 | A | 3324] 	C:\UsbFix.txt
[02/02/2011 - 15:59:33 | D ] 	C:\Users
[19/02/2011 - 16:20:03 | D ] 	C:\Windows
[19/02/2011 - 22:10:24 | D ] 	D:\$RECYCLE.BIN
[07/01/2011 - 16:45:16 | AD ] 	D:\Autorun.inf
[01/10/2010 - 09:59:00 | D ] 	D:\boot
[14/07/2009 - 19:39:00 | ASH | 383562] 	D:\bootmgr
[02/02/2011 - 16:06:46 | N | 0] 	D:\BT_HP.FLG
[04/06/2010 - 11:46:11 | N | 483] 	D:\CSP.DAT
[04/06/2010 - 11:53:05 | N | 12037] 	D:\DeployRp.log
[04/10/2010 - 15:41:55 | D ] 	D:\Documents
[02/10/2010 - 17:58:43 | D ] 	D:\hp
[02/10/2010 - 17:58:43 | N | 0] 	D:\hpdrcu.prc
[01/11/2010 - 20:02:44 | N | 20] 	D:\HPSF_Rep.txt
[04/10/2010 - 15:40:05 | D ] 	D:\HP_TOOLS
[01/10/2010 - 09:58:53 | N | 8] 	D:\HP_WSD.dat
[02/02/2011 - 16:06:46 | N | 22] 	D:\language.ini
[04/10/2010 - 15:42:22 | D ] 	D:\Music
[04/10/2010 - 15:42:13 | D ] 	D:\Pictures
[01/10/2010 - 09:59:00 | D ] 	D:\preload
[02/02/2011 - 16:00:30 | D ] 	D:\Recovery
[04/06/2010 - 11:53:01 | N | 0] 	D:\RPCONFIG.LOG
[03/02/2011 - 00:00:41 | SHD ] 	D:\System Volume Information
[01/10/2010 - 09:59:00 | D ] 	D:\system.sav
[04/10/2010 - 15:43:14 | D ] 	D:\Videos
[01/11/2010 - 20:02:46 | N | 20] 	E:\HPSF_Rep.txt
[01/02/2011 - 15:53:50 | D ] 	E:\Hewlett-Packard
[02/02/2011 - 16:06:38 | N | 8] 	E:\HP_WSD.dat
[01/10/2010 - 10:59:06 | SHD ] 	E:\$RECYCLE.BIN
[07/01/2011 - 16:45:20 | AD ] 	E:\Autorun.inf
[14/02/2011 - 05:42:54 | N | 734996480] 	G:\La Faille.avi
[05/01/2011 - 18:21:00 | N | 734269440] 	G:\Wolfman.avi
[15/02/2011 - 02:33:10 | N | 743449322] 	G:\Voue allez rencontrer un bel et sombre inconnu.avi
[15/02/2011 - 02:14:18 | N | 731492352] 	G:\bobby.avi
[15/02/2011 - 03:16:58 | N | 731627520] 	G:\La Légende de Beowulf (2007).avi
[15/02/2011 - 02:57:08 | N | 734441472] 	G:\Burt Munro.avi
[15/02/2011 - 04:56:16 | N | 733310976] 	G:\Les Fous Du Roi.avi
[16/02/2011 - 01:22:12 | N | 736368640] 	G:\Légendes d'automne.avi
[05/02/2011 - 14:01:42 | N | 730477910] 	G:\The town.avi
[09/02/2011 - 17:56:48 | N | 733927424] 	G:\The Social Network.avi
[18/05/2009 - 17:46:50 | R | 565248] 	H:\HPLauncher.exe
[12/06/2009 - 21:56:58 | RH | 30] 	H:\autorun.inf
[19/02/2011 - 22:10:23 | SHD ] 	I:\$RECYCLE.BIN
[11/02/2011 - 14:39:06 | N | 735555584] 	I:\- Coco Avant Chanel - DVDRip.avi
[03/12/2010 - 01:51:05 | N | 709918720] 	I:\10 Bonnes Raisons De Te Larguer.avi
[03/12/2010 - 01:21:18 | N | 692346368] 	I:\100 girls.avi
[03/12/2010 - 01:49:35 | N | 733530112] 	I:\17 ans encore.avi
[05/02/2011 - 23:30:11 | N | 735408128] 	I:\2008 - L'île De Nim.avi
[26/01/2011 - 17:20:29 | N | 733112320] 	I:\2eme_sous_sol.avi
[05/01/2011 - 00:25:37 | N | 728079026] 	I:\3 Amis (2007) de Michel Boujenah - Pascal Elbé, Mathilde Seigner, Kad Merad.avi
[15/11/2010 - 21:28:49 | N | 734496768] 	I:\30 jours de nuit 1.avi
[03/12/2010 - 02:04:22 | N | 718434304] 	I:\40jours40nuits.avi
[19/12/2010 - 23:49:41 | N | 726092154] 	I:\6 jours,7 nuits.AVI
[02/01/2011 - 21:26:41 | N | 738983936] 	I:\600 Kilos d'or pur.avi
[10/01/2011 - 03:21:32 | N | 734986286] 	I:\99 Francs.avi
[19/12/2010 - 22:27:42 | N | 733878272] 	I:\A La Recherche Du Bonheur.avi
[14/11/2010 - 08:19:39 | N | 733356032] 	I:\Ace Ventura En Afrique.avi
[14/11/2010 - 08:51:01 | N | 726272000] 	I:\Ace Ventura, détective chiens et chats(3).avi
[04/02/2011 - 23:14:36 | N | 749438976] 	I:\Agora.2010..avi
[03/12/2010 - 01:57:26 | N | 709025792] 	I:\Alarme Fatale.avi
[15/12/2010 - 01:47:46 | N | 727138304] 	I:\Alerte.avi
[03/12/2010 - 01:54:33 | N | 734031872] 	I:\American Campers.avi
[06/01/2011 - 21:30:30 | N | 733026304] 	I:\American Haunting.avi
[15/02/2011 - 01:03:46 | N | 731262976] 	I:\Angel_A.avi
[15/12/2010 - 01:38:05 | N | 736108544] 	I:\Apparences.avi
[14/11/2010 - 08:38:37 | N | 735881216] 	I:\Appelez moi Dave.avi
[21/11/2010 - 01:22:04 | N | 0] 	I:\ArcBackupedFlag
[03/12/2010 - 01:27:42 | N | 732738274] 	I:\Arrete moi si tu peux.avi
[03/12/2010 - 02:14:55 | N | 677334016] 	I:\Asterix et Obelix contre Cesar.avi
[06/02/2011 - 03:02:23 | N | 733517550] 	I:\Au-delA_.TS.avi
[05/01/2011 - 08:53:00 | N | 733607936] 	I:\Avatar.avi
[06/01/2011 - 20:29:41 | N | 730243072] 	I:\Awake.avi
[19/02/2011 - 18:42:52 | D ] 	I:\Backup Files
[23/11/2010 - 00:54:01 | N | 736307200] 	I:\Bambou.avi
[02/11/2010 - 23:38:59 | N | 733603840] 	I:\BEAN le film le plus catastrophe.avi
[07/01/2011 - 03:03:04 | N | 732246016] 	I:\betisier.avi
[19/01/2011 - 23:24:17 | N | 733736960] 	I:\Bienvenue chez les chtis.avi
[03/12/2010 - 02:38:18 | N | 723320832] 	I:\Big.(Tom.Hanks).avi
[18/01/2011 - 17:21:52 | N | 733974528] 	I:\Black Swan.avi
[12/11/2010 - 04:32:09 | N | 733636608] 	I:\Blanc Comme Neige.avi
[24/01/2011 - 20:52:32 | N | 734261248] 	I:\Bleu océan.2011..avi
[27/01/2011 - 22:27:57 | N | 733810688] 	I:\Blood.Lady.2010..avi
[15/02/2011 - 02:14:17 | N | 731492352] 	I:\bobby.avi
[14/11/2010 - 05:03:13 | N | 734644224] 	I:\Bruce Tout Puissant.avi
[15/02/2011 - 02:57:06 | N | 734441472] 	I:\Burt Munro.avi
[31/10/2010 - 14:02:41 | N | 737179762] 	I:\Camping 2.avi
[31/10/2010 - 00:30:44 | N | 733966336] 	I:\Camping.avi
[06/01/2011 - 01:01:24 | N | 734191616] 	I:\captivity.avi
[11/02/2011 - 18:00:00 | N | 730558464] 	I:\Chambre 1408 - Sortie Janvier2008 French Bonne Qualitée.avi
[08/11/2010 - 03:19:42 | N | 732538880] 	I:\Chloe.avi
[03/11/2010 - 22:34:11 | N | 734609408] 	I:\Cineman.avi
[06/01/2011 - 00:34:55 | N | 732721152] 	I:\Coco..avi
[07/01/2011 - 17:32:23 | D ] 	I:\Compressed
[28/01/2011 - 02:32:20 | N | 734140416] 	I:\Confessions d' une accro du shopping.avi
[25/01/2011 - 00:49:37 | N | 734328832] 	I:\Conviction.avi
[05/01/2011 - 00:33:47 | N | 734558208] 	I:\Crime d' amour.avi
[12/11/2010 - 16:41:18 | N | 736495616] 	I:\Crimes et Pouvoir.avi
[07/01/2011 - 01:05:29 | N | 717373440] 	I:\Cube 1 - Fr.avi
[26/10/2010 - 00:22:18 | N | 730597376] 	I:\Cyprien.avi
[14/01/2011 - 23:58:14 | N | 732420096] 	I:\Dans ses reves.avi
[30/10/2010 - 02:48:41 | N | 733894656] 	I:\Dans Ses Yeux.avi
[18/11/2010 - 06:49:51 | N | 733831168] 	I:\Dans ton sommeil.avi
[26/10/2010 - 06:19:05 | N | 733968384] 	I:\De L'Autre Cote Du Lit.2009.Comedie..avi
[02/01/2011 - 00:46:14 | N | 719142912] 	I:\Deadline.avi
[26/10/2010 - 02:57:46 | N | 734015488] 	I:\Dessins Animes et contes - Walt Disney - Taram et le chaudron magique.avi
[07/01/2011 - 01:37:48 | N | 732669952] 	I:\deux jours.avi
[12/11/2010 - 16:14:25 | N | 733241344] 	I:\Diabolique.avi
[11/01/2011 - 01:49:44 | N | 744724480] 	I:\Dieudonné - Le Divorce De Patrick (2003).avi
[06/01/2011 - 01:26:25 | N | 734976000] 	I:\Dirty love. 2005.avi
[10/02/2011 - 00:48:11 | N | 734842880] 	I:\Donnant Donnant.avi
[12/11/2010 - 05:26:27 | N | 733358080] 	I:\Doomsday.avi
[16/11/2010 - 03:04:48 | N | 729317376] 	I:\Double Zéro - 2003.avi
[17/02/2011 - 17:00:21 | N | 731102972] 	I:\Dragon Rouge DVDRIP.avi
[14/11/2010 - 07:14:17 | N | 730429440] 	I:\dunb and dumber.avi
[02/01/2011 - 22:08:45 | N | 734644224] 	I:\Easy A.avi
[20/11/2010 - 05:15:50 | N | 727128064] 	I:\Edge of Darkness.avi
[14/12/2010 - 20:42:13 | N | 730826752] 	I:\Edison.avi
[09/01/2011 - 23:11:37 | N | 733276160] 	I:\Elie Annonce Semoun.avi
[09/08/2009 - 12:10:53 | N | 733206528] 	I:\Elie Semoun - Olympia 2002.avi
[26/10/2010 - 02:15:14 | N | 731876444] 	I:\Elie Semoun Merki. 2009..avi
[10/01/2011 - 01:32:20 | N | 734045866] 	I:\Elie Semoun Se Prend Pour Qui.avi
[11/01/2011 - 23:37:13 | N | 734697472] 	I:\Enfin Veuve.avi
[07/01/2011 - 02:39:01 | N | 718431850] 	I:\Et Dieu Creat La Fesse 2.AVI
[14/11/2010 - 05:35:00 | N | 732043264] 	I:\F.B.I.Fausses Blondes Infiltree.avi
[10/02/2011 - 01:37:15 | N | 734298112] 	I:\Fait le mur !.avi
[10/01/2011 - 02:13:07 | N | 735344640] 	I:\Fatal 2010.avi
[06/01/2011 - 01:30:16 | N | 733294592] 	I:\Fenetres Secretes.avi
[22/11/2010 - 20:43:12 | N | 732422144] 	I:\Florence Foresti .Mother fucker..avi
[14/11/2010 - 06:31:30 | N | 729888768] 	I:\Fous d Irène.avi
[03/11/2010 - 18:26:53 | N | 732641280] 	I:\Franck Dubosc, Il était une fois (2009).avi
[07/01/2011 - 01:34:46 | N | 734078976] 	I:\Frozen.River.avi
[24/01/2011 - 20:52:15 | N | 733816832] 	I:\Game of death.avi
[24/01/2011 - 21:32:18 | N | 735201280] 	I:\Gardiens de l'ordre.avi
[08/11/2010 - 01:51:04 | N | 739785192] 	I:\Growth.avi
[14/11/2010 - 09:57:32 | N | 739076096] 	I:\Hancock.avi
[15/02/2011 - 01:34:07 | N | 732192768] 	I:\Hanna Montana le film.avi
[06/02/2011 - 04:43:51 | N | 734167040] 	I:\Hanté par ses ex.avi
[05/01/2011 - 17:20:47 | N | 733869444] 	I:\Hierro.avi
[14/02/2011 - 05:22:32 | N | 734031872] 	I:\Hors du Temps.avi
[06/02/2011 - 23:39:05 | D ] 	I:\HP SimpleSave Application
[15/12/2010 - 15:56:28 | N | 1066904] 	I:\HPSimpleSave.exe
[21/11/2010 - 00:04:34 | D ] 	I:\HP_SimpleSave_Portable_V1_0_2_31
[06/01/2011 - 18:43:59 | N | 735320544] 	I:\Humains.avi
[28/12/2010 - 19:58:41 | N | 733290496] 	I:\Hyper Tension.avi
[09/01/2011 - 21:00:29 | N | 731758592] 	I:\I Know Who Killed Me.avi
[07/01/2011 - 01:17:35 | N | 733648896] 	I:\i love you philip morris.avi
[14/02/2011 - 06:10:16 | N | 735114646] 	I:\Il Reste Du Jambon.2010.avi
[10/02/2011 - 04:03:40 | N | 734097408] 	I:\Illegal.2010..avi
[18/01/2011 - 23:14:16 | N | 709117728] 	I:\IMPACT.2010..avi
[20/01/2011 - 07:33:23 | N | 736886784] 	I:\Incendiary.FiCTiON.avi
[26/10/2010 - 02:19:56 | N | 732516352] 	I:\Incognito.2009.Comedie..avi
[16/02/2011 - 00:11:21 | N | 706150400] 	I:\Instinct.avi
[03/02/2011 - 18:39:44 | N | 733288448] 	I:\Intuitions.avi
[26/01/2011 - 17:20:42 | N | 734396416] 	I:\It Waits.2010..avi
[22/12/2010 - 02:19:53 | N | 725395598] 	I:\J'ai faim.avi
[05/01/2011 - 08:36:45 | N | 733933568] 	I:\J'Invente Rien.avi
[12/02/2011 - 20:36:39 | N | 733267968] 	I:\Jamel Cent Pour Cent Debbouze.avi
[04/01/2011 - 01:32:24 | N | 735143936] 	I:\Je vais bien ne t'en fais pas.avi
[14/01/2011 - 18:05:53 | N | 734251008] 	I:\Je Vais Te Manquer.avi
[28/12/2010 - 02:07:16 | N | 729589760] 	I:\Je Vous Trouve Tres Beau.avi
[01/11/2010 - 01:24:51 | N | 652613632] 	I:\Jean-Yves - Plus Loin Dans La Fesse.avi
[31/10/2010 - 12:21:21 | N | 735752192] 	I:\Jennifers Body.avi
[08/11/2010 - 01:02:37 | N | 725483688] 	I:\Jusqu'en enfer.avi
[08/12/2010 - 14:09:12 | N | 733663232] 	I:\L' échange.avi
[07/02/2011 - 16:06:18 | N | 733693952] 	I:\L'age de raison  DVDRip.avi
[03/01/2011 - 18:16:07 | N | 734181376] 	I:\L'amour c'est Mieux à Deux.avi
[14/11/2010 - 10:36:23 | N | 725739024] 	I:\l'amour extra large.avi
[05/01/2011 - 08:27:44 | N | 731002880] 	I:\L'Arnacoeur.avi
[09/02/2011 - 17:13:38 | N | 733794304] 	I:\L'Attaque Du Metro 123..avi
[12/11/2010 - 04:41:05 | N | 736911360] 	I:\L'autre monde.2010.avi
[04/11/2010 - 19:52:31 | N | 732358656] 	I:\L'effet Papillon 1.avi
[08/12/2010 - 22:34:56 | N | 723630630] 	I:\l'enquete corse.AVI
[07/11/2010 - 21:54:36 | N | 734652416] 	I:\L'homme de Chevet.avi
[03/11/2010 - 03:15:12 | N | 731828224] 	I:\L'Immortel.avi
[31/12/2010 - 16:52:19 | N | 734257152] 	I:\l'italien.avi
[24/01/2011 - 00:10:15 | N | 732737536] 	I:\L'étrange histoire de Benjamin Button.avi
[14/01/2011 - 17:42:18 | N | 732231680] 	I:\La dernière maison sur la gauche.avi
[09/11/2010 - 01:29:29 | N | 736913408] 	I:\La Disparition d'Alice Creed 2010.avi
[06/01/2011 - 01:35:53 | N | 733956096] 	I:\La Doublure.avi
[14/02/2011 - 05:42:53 | N | 734996480] 	I:\La Faille.avi
[15/02/2011 - 03:16:57 | N | 731627520] 	I:\La Légende de Beowulf (2007).avi
[10/12/2010 - 02:07:42 | N | 735739904] 	I:\La Maison Du Bonheur.avi
[29/01/2011 - 20:35:47 | N | 663799128] 	I:\La Meute..avi
[16/12/2010 - 00:34:00 | N | 715632640] 	I:\La Neuvieme Porte.avi
[22/12/2010 - 04:01:09 | N | 734316544] 	I:\la porte des secrets.avi
[28/12/2010 - 16:13:57 | N | 726668028] 	I:\La Proposition.avi
[17/11/2010 - 03:19:49 | N | 733759488] 	I:\La Reouverture De Lafesse.avi
[15/01/2011 - 01:33:00 | N | 714981376] 	I:\La soif de l'Or.avi
[16/11/2010 - 03:17:37 | N | 735367168] 	I:\La Tour Montparnasse Infernale.avi
[15/02/2011 - 02:38:51 | N | 733974528] 	I:\La Tête De Maman.avi
[06/02/2011 - 22:34:49 | N | 737033314] 	I:\La.Chance.De.Ma.Vie.2011.FRENCH.TS.MD.XviD-SERENiTY.avi
[16/11/2010 - 21:33:24 | N | 870275936] 	I:\Lafesse Aux Trousses.avi
[10/01/2011 - 23:10:08 | N | 733898752] 	I:\Lafesse dans l'camion.avi
[17/11/2010 - 02:45:42 | N | 738721520] 	I:\Lafesse gauche, Lafesse droite 2.avi
[12/05/2009 - 20:17:38 | N | 392369996] 	I:\Lafesse sur les pavés.avi
[07/01/2011 - 16:06:41 | N | 734531584] 	I:\LAFESSE UNIQUE AU MONDE LE RETOUR DU REVIENS.avi
[22/12/2010 - 04:43:01 | N | 734124032] 	I:\Le Beau-pere.avi
[07/01/2011 - 00:35:00 | N | 729021694] 	I:\Le boulet.avi
[05/01/2011 - 05:34:04 | N | 733812736] 	I:\Le Bruit des glacons.avi
[04/01/2011 - 00:22:03 | N | 733810688] 	I:\Le Cactus.avi
[04/02/2011 - 20:16:21 | N | 732016640] 	I:\Le Caméléon.avi
[17/12/2010 - 19:48:47 | N | 672513378] 	I:\le carton.avi
[12/01/2011 - 20:15:59 | N | 733947904] 	I:\Le code a changé.avi
[15/12/2010 - 02:19:31 | N | 734244864] 	I:\le contrat.avi
[08/11/2010 - 00:45:09 | N | 733480402] 	I:\Le Cri du hibou.avi
[09/02/2011 - 18:10:38 | N | 865191446] 	I:\Le demenagement.avi
[17/01/2011 - 18:11:01 | N | 663958070] 	I:\Le Dernier Templier.avi
[02/12/2010 - 10:53:09 | N | 732570902] 	I:\Le Goût du sang.avi
[13/12/2010 - 01:00:35 | N | 711831552] 	I:\Le mariage de mon meilleur ami.avi
[06/01/2011 - 23:51:47 | N | 826374876] 	I:\Le Monde de Narnia _ Chapitre 2 - Le Prince Caspian.avi
[28/12/2010 - 17:20:43 | N | 733949952] 	I:\Le Petit Nicolas.avi
[25/01/2011 - 18:07:27 | N | 730052608] 	I:\Le Petit Prince.2010..avi
[06/01/2011 - 02:12:12 | N | 727906304] 	I:\Le poids de l'eau.avi
[10/01/2011 - 22:15:28 | N | 733831168] 	I:\Le siffleur.avi
[09/02/2011 - 16:41:18 | N | 733736960] 	I:\Le silence des ombres.2009.avi
[29/01/2011 - 17:40:56 | N | 723230720] 	I:\Le Village des ombres.avi
[25/01/2011 - 00:10:07 | N | 736336688] 	I:\Left Bank.avi
[09/11/2010 - 00:49:41 | N | 733868032] 	I:\Les Derniers jours du monde.avi
[16/12/2010 - 00:33:43 | N | 731734016] 	I:\les femmes de l'ombre.avi
[15/02/2011 - 04:56:14 | N | 733310976] 	I:\Les Fous Du Roi.avi
[18/01/2011 - 19:23:34 | N | 732635136] 	I:\Les Insurgés.avi
[29/11/2010 - 05:02:03 | N | 733794304] 	I:\Les Meilleurs Amis du Monde 2010..avi
[12/01/2011 - 21:35:00 | N | 731105280] 	I:\Les passagers.avi
[18/01/2011 - 17:09:48 | N | 733861889] 	I:\Les Petits Ruisseaux.avi
[08/11/2010 - 03:18:04 | N | 732880896] 	I:\Les Vacances de Mr Bean..avi
[13/02/2011 - 23:22:32 | N | 732050854] 	I:\Les Voyages de Gulliver R5 french.by49.avi
[13/02/2011 - 23:22:32 | N | 732050854] 	I:\Les Voyages de Gulliver.R5.avi
[11/02/2011 - 18:38:13 | N | 735311872] 	I:\Le_Clone.avi
[15/12/2010 - 01:28:29 | N | 734679040] 	I:\Lions et agneaux.avi
[12/01/2011 - 22:36:16 | N | 733952000] 	I:\Loin de la terre brulée.avi
[05/11/2010 - 02:54:08 | N | 733943808] 	I:\LOL.avi
[27/01/2011 - 00:04:32 | N | 733812736] 	I:\Long Week End 2010 TRUEFRENCH.avi
[06/01/2011 - 02:13:32 | N | 737701888] 	I:\Love (et ses petits desastres)..avi
[24/01/2011 - 01:05:23 | N | 733272064] 	I:\Lovely Bones.avi
[16/02/2011 - 01:22:11 | N | 736368640] 	I:\Légendes d'automne.avi
[20/11/2010 - 05:44:50 | N | 733636608] 	I:\Mamma Mia.avi
[12/11/2010 - 04:49:34 | N | 733743104] 	I:\Mange, prie, aime.2010.avi
[11/01/2011 - 20:39:39 | N | 734806016] 	I:\Meilleures ennemies(2009).avi
[04/01/2011 - 20:04:17 | N | 729837568] 	I:\Mes Stars Et Moi (2008) - Kad Merad, Catherine Deneuve, Emmanuelle Béart.avi
[03/12/2010 - 01:40:55 | N | 731001922] 	I:\Mon Beau-père , Mes Parents Et Moi.AVI
[03/12/2010 - 00:29:49 | N | 731450370] 	I:\Mon beau-père et moi.avi
[15/12/2010 - 02:30:04 | N | 729909248] 	I:\Mémoire effacée.avi
[26/10/2010 - 06:21:13 | N | 732680192] 	I:\Ne te retourne pas..avi
[06/11/2010 - 16:23:25 | N | 738899968] 	I:\Neuilly Sa Mère..avi
[12/11/2010 - 03:50:29 | N | 732926798] 	I:\Night and day.avi
[14/11/2010 - 05:55:48 | N | 734482432] 	I:\Norbit. 2007..avi
[07/12/2010 - 02:09:39 | N | 735497894] 	I:\Old Dogs 2010.avi
[16/11/2010 - 04:21:51 | N | 733450240] 	I:\Omar Et Fred.Le Spectacle..avi
[08/11/2010 - 02:18:09 | N | 733855744] 	I:\Ondine.2009.avi
[09/12/2010 - 01:20:35 | N | 730652672] 	I:\OSS 117 le caire nid d'espion.avi
[12/11/2010 - 15:18:59 | N | 737144060] 	I:\Paranormal Activity 2.avi
[12/11/2010 - 15:43:23 | N | 731934720] 	I:\Paranormal Activity.avi
[14/01/2011 - 05:00:25 | N | 748223698] 	I:\Parasites.avi
[15/02/2011 - 01:14:39 | N | 736780288] 	I:\Pas si simple.avi
[07/01/2011 - 01:32:11 | N | 734031872] 	I:\Permission accordée.avi
[24/01/2011 - 01:09:46 | N | 733445296] 	I:\Possession.avi
[24/01/2011 - 17:01:21 | N | 735604736] 	I:\Pour Elle.avi
[05/01/2011 - 23:56:57 | N | 730637496] 	I:\premonition.avi
[03/12/2010 - 01:48:55 | N | 733956096] 	I:\protéger et servir.avi
[04/01/2011 - 20:32:34 | N | 730769408] 	I:\Pur week end.avi
[14/02/2011 - 06:09:52 | N | 734031872] 	I:\Que Justice soit Faite..avi
[14/01/2011 - 16:30:33 | N | 730984448] 	I:\quelque chose à te dire.avi
[17/12/2010 - 06:24:18 | N | 731492352] 	I:\Rabia.avi
[15/02/2011 - 00:33:02 | N | 734844928] 	I:\Rendez-vous en enfer.avi
[06/02/2011 - 23:12:26 | N | 733679616] 	I:\Rien.A.Declarer.2011.FRENCH.TS.MD.REPACK.1CD.By NuSa.avi
[22/12/2010 - 16:19:59 | N | 730929152] 	I:\Road Of No Return 2010.avi
[12/11/2010 - 14:20:14 | N | 735537152] 	I:\Robin Des Bois (2010).avi
[19/11/2010 - 21:42:53 | N | 733761536] 	I:\RTT.avi
[04/01/2011 - 02:17:03 | N | 728633344] 	I:\Safari.avi
[29/01/2011 - 02:06:48 | N | 734584832] 	I:\SALT.avi
[14/11/2010 - 09:35:57 | N | 718606336] 	I:\Sans Sarah rien ne va.avi
[06/01/2011 - 23:37:24 | N | 735363072] 	I:\Saw VII The Final Chapter.avi
[06/01/2011 - 00:22:34 | N | 734412800] 	I:\Scoop.avi
[16/11/2010 - 04:54:57 | N | 729858048] 	I:\Sellig 2.avi
[12/01/2011 - 19:27:21 | N | 730535936] 	I:\sept vies.avi
[14/11/2010 - 07:58:43 | N | 733761536] 	I:\Seul Two.avi
[31/12/2010 - 02:43:44 | N | 733958144] 	I:\Seule face a sa peur 2010.avi
[05/01/2011 - 06:07:34 | N | 736831488] 	I:\sex and the city2 (2010).avi
[14/11/2010 - 10:00:38 | N | 708884570] 	I:\sexy movies.avi
[15/12/2010 - 02:02:20 | N | 723163136] 	I:\Signes.avi
[03/02/2011 - 22:44:52 | N | 733792256] 	I:\Simon Werner a disparu.avi
[05/01/2011 - 22:04:30 | N | 733677568] 	I:\Slaughter Night.2008.avi
[02/12/2010 - 10:58:40 | N | 736194560] 	I:\Sleepy Hollow.avi
[24/01/2011 - 17:16:47 | N | 731392000] 	I:\Snarveien.avi
[16/11/2010 - 21:59:28 | N | 731912192] 	I:\spectacle elie et dieudonné -en garde a vue.avi
[10/01/2011 - 23:40:59 | N | 743335936] 	I:\Spécial investigation - Caïds des cités  le nouveau Grand banditisme.avi
[02/12/2010 - 23:57:56 | N | 733976576] 	I:\Steak (2007) - Eric Judor, Ramzy Bedia, Sébastien Tellier.avi
[17/01/2011 - 23:24:04 | N | 732008448] 	I:\Stone  2011.avi
[07/01/2011 - 00:30:02 | N | 731069658] 	I:\Super Croc 2010.avi
[07/01/2011 - 00:43:47 | N | 764441234] 	I:\Super Mario Bros.avi
[29/01/2011 - 23:46:40 | SHD ] 	I:\System Volume Information
[28/01/2011 - 03:29:20 | N | 734482432] 	I:\Tamara Drewe..avi
[16/11/2010 - 03:54:12 | N | 733777920] 	I:\Tex - Je m' sens bien sur scène.avi
[09/12/2010 - 02:00:49 | N | 730613760] 	I:\The Cell 2.avi
[09/02/2011 - 23:51:04 | N | 730456064] 	I:\The Dead Outside..avi
[09/11/2010 - 00:26:15 | N | 744177664] 	I:\The Ghost Writer.2010..avi
[05/01/2011 - 21:26:20 | N | 733921280] 	I:\The Hole.avi
[10/11/2010 - 00:35:31 | N | 734386176] 	I:\The Holiday.avi
[05/01/2011 - 20:50:53 | N | 733808640] 	I:\The Marsh.avi
[24/01/2011 - 18:35:20 | N | 733632512] 	I:	he presence.avi
[22/12/2010 - 04:52:51 | N | 734078976] 	I:\The return.avi
[09/02/2011 - 17:56:47 | N | 733927424] 	I:\The Social Network.avi
[18/01/2011 - 18:04:01 | N | 740515134] 	I:\The Tourist.avi
[05/02/2011 - 14:01:40 | N | 730477910] 	I:\The town.avi
[15/02/2011 - 04:15:56 | N | 733984768] 	I:\The Wolfman.avi
[07/02/2011 - 04:00:03 | N | 733358080] 	I:\The.Loved.Ones.2009..avi
[26/01/2011 - 23:47:42 | N | 742258688] 	I:\The.Substitute.2010..avi
[08/02/2011 - 21:46:21 | N | 733710336] 	I:\The_Interceptor.avi
[18/11/2010 - 04:53:13 | N | 733714432] 	I:\Tresor.2009..avi
[17/12/2010 - 06:08:16 | N | 735337950] 	I:\Trop Belle.2010..avi
[20/12/2010 - 02:41:14 | N | 1207277705] 	I:\Un Divorce De Chien.avi
[07/02/2011 - 03:39:32 | N | 734593024] 	I:\Un homme a part.avi
[04/02/2011 - 14:58:00 | N | 725698560] 	I:\Un Mariage de Reve.avi
[12/01/2011 - 23:56:14 | N | 731600896] 	I:\Unborn.avi
[07/02/2011 - 04:39:02 | N | 733652992] 	I:\Une famille très moderne.2010..avi
[14/12/2010 - 01:59:01 | N | 728258560] 	I:\Une Journee a New-York.avi
[17/12/2010 - 14:32:06 | N | 733906944] 	I:\Unstoppable R5.avi
[19/11/2010 - 04:45:42 | N | 723308544] 	I:\Unthinkable.avi
[11/02/2011 - 16:20:20 | N | 736024576] 	I:\Usual Suspect.avi
[14/01/2011 - 23:17:30 | N | 731191296] 	I:\Vacances à la Grecque.avi
[28/01/2011 - 01:15:35 | N | 735512576] 	I:\Valentine's Day.avi
[24/01/2011 - 17:40:40 | N | 734130176] 	I:\Vendredi 13.avi
[14/11/2010 - 06:56:00 | N | 732803072] 	I:\Very Bad Trip .avi
[05/01/2011 - 22:41:06 | N | 732874752] 	I:\Viens voir papa !.avi
[15/02/2011 - 02:33:09 | N | 743449322] 	I:\Voue allez rencontrer un bel et sombre inconnu.avi
[24/01/2011 - 16:57:47 | N | 735850496] 	I:\Wanted.avi
[05/01/2011 - 18:20:59 | N | 734269440] 	I:\Wolfman.avi
[14/11/2010 - 06:15:36 | N | 746669688] 	I:\Yes Man.avi
[12/02/2011 - 02:44:39 | N | 694351872] 	I:\Zonzon.avi

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par Panda USB Vaccine
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_CED-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

céne · Answer

donc je n'ai pas d'inquetude a avoir ?

céne · Answer

excuse moi j'ai supprimé les rapport car trop de renseignement publé
peut tu me dire si c normal ou si c'est une infection stp merci

céne · Answer

merci pour ta disponibilité gen-hackman c'est grace a toi si j'ai avancé ! je suis trop content de mettre debarrassé de ce virus bagle, un des plus terrible du moment !

gen-hackman · Answer

trop de renseignement publiés 

???????????????????????????

mettre debarrassé de ce virus bagle,

?????????????????????

pas vu de bagle moi......


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

céne · Answer

j'ai fait combo fix + tout ce qui se trouve sur les pages de l'adresse ci dessous

https://forum.zebulon.fr/topic/174423-r%C3%A9solu-infection-dcom-exploit-d%C3%A9tect%C3%A9e-par-avast/

gen-hackman · Answer

pourquoi tu as fait combofix ????

céne · Answer

je sais combo fix est de trop il m'a supprimé c:\programme data...  
de souvenir.  
Est ce un fichier ( ou programme ) légitime ? pourrais je le récupérer après avoir formaté ( avec les 3 cd de reinstallation usine ) ? Ai je fait une groosse connerie ?
Peut tu répondre aux questions posés s'il te plait.

gen-hackman · Answer

re

et tu as le rapport de combofix ?

céne · Answer

ComboFix 11-02-17.02 - ced 19/02/2011   6:56.3.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7600.0.1252.33.1036.18.3836.2611 [GMT 1:00]
Lancé depuis: c:\users\ced\Desktop\CCM.exe
AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2011-01-19 au 2011-02-19  ))))))))))))))))))))))))))))))))))))
.

2011-02-19 06:00 . 2011-02-19 06:00	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-02-18 14:35 . 2011-01-20 09:39	7844688	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{B188651D-08D6-41A6-A681-60F4DA3AE9AD}\mpengine.dll
2011-02-15 20:27 . 2011-02-15 20:27	--------	d-----w-	c:\programdata\DriverBoost
2011-02-14 02:40 . 2011-02-14 02:40	--------	d-----w-	c:\program files (x86)\Common Files\McAfee
2011-02-14 02:22 . 2011-02-14 02:40	--------	d-----w-	c:\programdata\McAfee
2011-02-09 14:59 . 2010-12-21 06:15	264192	----a-w-	c:\windows\system32\upnp.dll
2011-02-07 14:12 . 2011-02-07 14:12	--------	d-----w-	c:\programdata\IObit
2011-02-07 01:30 . 2011-02-07 01:30	--------	d-----w-	c:\program files (x86)\IObit
2011-02-06 22:38 . 2001-09-05 03:18	77824	----a-w-	c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\ctor.dll
2011-02-06 22:38 . 2001-09-05 03:18	225280	----a-w-	c:\program files (x86)\Common Files\InstallShield\IScript\iscript.dll
2011-02-06 22:38 . 2001-09-05 03:14	176128	----a-w-	c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\iuser.dll
2011-02-06 22:38 . 2001-09-05 03:13	32768	----a-w-	c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\objectps.dll
2011-02-06 22:38 . 2003-04-16 17:26	614532	----a-w-	c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe
2011-02-06 17:45 . 2011-02-06 17:45	--------	d-----w-	c:\programdata\Driver Whiz
2011-02-06 17:28 . 2011-02-06 17:28	--------	d-----w-	c:\programdata\PC Drivers HeadQuarters
2011-02-05 17:32 . 2011-02-05 17:32	--------	d-----w-	c:\programdata\HPSS
2011-02-04 21:17 . 2011-02-04 21:17	32728	----a-w-	c:\windows\system32\drivers\oanet.sys
2011-02-03 13:41 . 2011-02-03 13:41	181608	----a-w-	c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10137.bin
2011-02-03 01:23 . 2011-02-03 01:23	--------	d-----w-	c:\programdata\CheckPoint
2011-02-03 01:23 . 2011-02-10 02:06	--------	d-----w-	c:\windows\Internet Logs
2011-02-03 00:55 . 2011-02-02 21:09	--------	d-----w-	c:\programdata\Recovery
2011-02-02 23:09 . 2010-10-19 09:41	270720	------w-	c:\windows\system32\MpSigStub.exe
2011-02-02 22:36 . 2011-01-13 08:37	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-02-02 22:36 . 2011-01-13 08:41	273488	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-02-02 22:35 . 2011-01-13 08:37	29264	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-02-02 22:35 . 2011-01-13 08:40	51792	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-02-02 22:35 . 2011-01-13 08:37	62032	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2011-02-02 22:35 . 2011-01-13 08:47	237168	----a-w-	c:\windows\system32\aswBoot.exe
2011-02-02 22:35 . 2011-01-13 08:47	38848	----a-w-	c:\windows\avastSS.scr
2011-02-02 22:35 . 2011-01-13 08:47	188216	----a-w-	c:\windows\SysWow64\aswBoot.exe
2011-02-02 22:35 . 2011-02-02 22:35	--------	d-----w-	c:\programdata\Alwil Software
2011-02-02 22:35 . 2011-02-02 22:35	--------	d-----w-	c:\program files\Alwil Software
2011-02-02 22:20 . 2010-12-20 17:09	38224	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-02-02 22:20 . 2011-02-02 22:20	--------	d-----w-	c:\programdata\Malwarebytes
2011-02-02 22:20 . 2011-02-09 19:07	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-02-02 22:20 . 2010-12-20 17:08	24152	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-02-02 22:04 . 2011-02-02 22:04	--------	d-----w-	c:\program files\CCleaner
2011-02-02 21:28 . 2011-02-02 21:28	--------	d-----w-	c:\program files\Google
2011-02-02 21:27 . 2011-02-02 22:06	--------	d-----w-	c:\program files (x86)\Google
2011-02-02 21:11 . 2011-02-02 21:11	--------	d-----w-	c:\programdata\MusicStation
2011-02-02 21:11 . 2011-02-02 21:11	--------	d-----w-	c:\program files (x86)\MusicStation
2011-02-02 21:11 . 2011-02-02 21:11	--------	d-----w-	c:\program files\Microsoft Synchronization Services
2011-02-02 21:11 . 2011-02-02 21:11	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2011-02-02 21:11 . 2011-02-02 21:11	--------	d-----w-	c:\program files (x86)\Microsoft Synchronization Services
2011-02-02 20:53 . 2011-02-02 20:53	--------	d-----w-	c:\windows\fr
2011-02-02 20:46 . 2011-02-02 21:11	--------	d-----w-	c:\program files (x86)\Microsoft SQL Server Compact Edition
2011-02-02 20:41 . 2010-09-22 23:36	48488	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2011-02-02 20:40 . 2011-02-02 20:40	--------	d-----w-	c:\windows\PCHEALTH
2011-02-02 20:40 . 2011-02-02 20:41	--------	d-----w-	c:\program files\Windows Live
2011-02-02 20:39 . 2011-02-02 21:00	--------	d-----w-	c:\program files (x86)\Microsoft
2011-02-02 20:39 . 2009-09-04 16:44	69464	----a-w-	c:\windows\SysWow64\XAPOFX1_3.dll
2011-02-02 20:39 . 2009-09-04 16:44	515416	----a-w-	c:\windows\SysWow64\XAudio2_5.dll
2011-02-02 20:39 . 2009-09-04 16:29	453456	----a-w-	c:\windows\SysWow64\d3dx10_42.dll
2011-02-02 20:39 . 2009-09-04 16:29	523088	----a-w-	c:\windows\system32\d3dx10_42.dll
2011-02-02 20:38 . 2011-02-02 20:38	469256	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\2e9edc411cbc31904\InstallManager_WLE_WLE.exe
2011-02-02 20:37 . 2010-08-11 05:19	3860992	----a-w-	c:\windows\system32\UIRibbon.dll
2011-02-02 20:37 . 2010-08-11 05:13	1164800	----a-w-	c:\windows\system32\UIRibbonRes.dll
2011-02-02 20:37 . 2010-08-11 04:44	2983424	----a-w-	c:\windows\SysWow64\UIRibbon.dll
2011-02-02 20:37 . 2010-08-11 04:35	1164800	----a-w-	c:\windows\SysWow64\UIRibbonRes.dll
2011-02-02 20:37 . 2011-02-02 20:37	15712	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\b1c35121cbc31903\MeshBetaRemover.exe
2011-02-02 20:33 . 2011-02-02 20:33	--------	d-----r-	c:\program files (x86)\Skype
2011-02-02 20:33 . 2011-02-02 20:33	--------	d-----w-	c:\programdata\Skype
2011-02-02 20:03 . 2009-07-14 01:14	1397248	----a-w-	c:\windows\SysWow64\win_utilman.exe
2011-02-02 19:43 . 2011-02-02 19:43	94040	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\7514aaa61cbc3111a\DSETUP.dll
2011-02-02 19:43 . 2011-02-02 19:43	525656	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\7514aaa61cbc3111a\DXSETUP.exe
2011-02-02 19:43 . 2011-02-02 19:43	1691480	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\7514aaa61cbc3111a\dsetup32.dll
2011-02-02 19:43 . 2011-02-02 19:43	94040	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\74054dc71cbc31119\DSETUP.dll
2011-02-02 19:43 . 2011-02-02 19:43	525656	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\74054dc71cbc31119\DXSETUP.exe
2011-02-02 19:43 . 2011-02-02 19:43	1691480	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\74054dc71cbc31119\dsetup32.dll
2011-02-02 19:41 . 2010-05-23 10:15	1619456	----a-w-	c:\windows\SysWow64\WMVDECOD.DLL
2011-02-02 19:41 . 2010-05-23 10:11	196608	----a-w-	c:\windows\SysWow64\mfreadwrite.dll
2011-02-02 19:41 . 2010-05-23 08:35	257024	----a-w-	c:\windows\system32\mfreadwrite.dll
2011-02-02 19:41 . 2010-05-23 08:35	206848	----a-w-	c:\windows\system32\mfps.dll
2011-02-02 19:41 . 2010-05-23 08:37	1888256	----a-w-	c:\windows\system32\WMVDECOD.DLL
2011-02-02 19:41 . 2010-05-23 08:35	4068864	----a-w-	c:\windows\system32\mf.dll
2011-02-02 19:41 . 2010-05-23 10:11	3181568	----a-w-	c:\windows\SysWow64\mf.dll
2011-02-02 19:34 . 2011-02-02 19:34	--------	d-----w-	c:\users\Default\AppData\Local\Microsoft Help
2011-02-02 19:10 . 2011-02-02 19:10	--------	d-----w-	C:\2afa3c2b2d11be81478923
2011-02-02 19:01 . 2011-02-02 19:01	2724120	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2011-02-02 19:01 . 2011-02-02 19:01	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2011-02-02 19:01 . 2011-02-02 19:01	639296	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-02-02 18:39 . 2009-10-10 03:17	14336	----a-w-	c:\windows\system32\drivers\sffp_sd.sys
2011-02-02 18:39 . 2009-10-10 02:41	109056	----a-w-	c:\windows\system32\drivers\sdbus.sys
2011-02-02 18:10 . 2011-02-02 18:10	--------	d-----w-	C:\7b8e7d6f9d3fd8672e7c7746
2011-02-02 18:00 . 2011-02-02 18:00	--------	d-----w-	c:\program files (x86)\MSXML 4.0
2011-02-02 18:00 . 2011-02-02 18:00	--------	d-----w-	c:\windows\SysWow64\Wat
2011-02-02 18:00 . 2011-02-02 18:00	--------	d-----w-	c:\windows\system32\Wat
2011-02-02 17:56 . 2011-02-02 17:56	--------	d-----w-	c:\program files (x86)\Common Files\Java
2011-02-02 17:56 . 2010-11-12 17:53	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-02-02 17:46 . 2011-02-02 22:40	--------	d-----w-	c:\program files (x86)\Common Files\Symantec Shared
2011-02-02 16:08 . 2009-09-10 06:28	311808	----a-w-	c:\windows\system32\msv1_0.dll
2011-02-02 16:08 . 2009-09-10 05:52	257024	----a-w-	c:\windows\SysWow64\msv1_0.dll
2011-02-02 15:58 . 2009-11-25 11:47	99176	----a-w-	c:\windows\SysWow64\PresentationHostProxy.dll
2011-02-02 15:58 . 2009-11-25 11:47	49472	----a-w-	c:\windows\SysWow64
etfxperf.dll
2011-02-02 15:58 . 2009-11-25 11:47	48960	----a-w-	c:\windows\system32
etfxperf.dll
2011-02-02 15:58 . 2009-11-25 11:47	297808	----a-w-	c:\windows\SysWow64\mscoree.dll
2011-02-02 15:58 . 2009-11-25 11:47	295264	----a-w-	c:\windows\SysWow64\PresentationHost.exe
2011-02-02 15:58 . 2009-11-25 11:47	1130824	----a-w-	c:\windows\SysWow64\dfshim.dll
2011-02-02 15:58 . 2009-11-25 11:47	109912	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2011-02-02 15:58 . 2009-11-25 11:47	444752	----a-w-	c:\windows\system32\mscoree.dll
2011-02-02 15:58 . 2009-11-25 11:47	320352	----a-w-	c:\windows\system32\PresentationHost.exe
2011-02-02 15:58 . 2009-11-25 11:47	1942856	----a-w-	c:\windows\system32\dfshim.dll
2011-02-02 15:58 . 2010-02-23 08:16	294912	----a-w-	c:\windows\system32\browserchoice.exe
2011-02-02 15:50 . 2009-09-03 07:36	1975296	----a-w-	c:\windows\system32\CertEnroll.dll
2011-02-02 15:49 . 2010-08-26 05:27	148992	----a-w-	c:\windows\system32	2embed.dll
2011-02-02 15:43 . 2010-08-27 06:14	236032	----a-w-	c:\windows\system32\srvsvc.dll
2011-02-02 15:43 . 2010-08-27 05:46	9728	----a-w-	c:\windows\SysWow64\sscore.dll
2011-02-02 15:43 . 2010-08-27 03:38	463360	----a-w-	c:\windows\system32\drivers\srv.sys
2011-02-02 15:43 . 2010-08-27 03:37	402944	----a-w-	c:\windows\system32\drivers\srv2.sys
2011-02-02 15:43 . 2010-08-27 03:37	161792	----a-w-	c:\windows\system32\drivers\srvnet.sys
2011-02-02 15:09 . 2010-01-09 07:19	139264	----a-w-	c:\windows\system32\cabview.dll
2011-02-02 15:09 . 2010-01-09 06:52	132608	----a-w-	c:\windows\SysWow64\cabview.dll
2011-02-02 15:09 . 2009-12-29 08:03	220672	----a-w-	c:\windows\system32\wintrust.dll
2011-02-02 15:09 . 2009-12-29 06:55	172032	----a-w-	c:\windows\SysWow64\wintrust.dll
2011-02-02 15:01 . 2011-02-02 15:01	--------	d-----w-	c:\users\Public\Symantec

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-02 15:12 . 2009-11-14 11:12	588472	----a-w-	c:\windows\SysWow64\ezsvc7x.dll
.

(((((((((((((((((((((((((((((   SnapShot@2011-02-19_04.02.47   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:54 . 2011-02-19 04:02	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2011-02-19 06:01	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2011-02-19 04:02	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-02-19 06:01	32768              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-02-19 06:01	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-07-14 04:54 . 2011-02-19 04:02	16384              c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-11-14 09:06 . 2011-02-19 05:37	49840              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2011-02-19 05:37	65396              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
- 2010-06-03 23:53 . 2011-02-19 03:31	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2010-06-03 23:53 . 2011-02-19 04:10	16384              c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2010-06-03 23:53 . 2011-02-19 04:10	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2010-06-03 23:53 . 2011-02-19 03:31	32768              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-02-19 04:10	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-07-14 04:54 . 2011-02-19 03:31	16384              c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2011-02-02 15:08 . 2011-02-19 04:03	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-02-02 15:08 . 2011-02-19 06:02	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2011-02-02 15:08 . 2011-02-19 04:03	32768              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2011-02-02 15:08 . 2011-02-19 06:02	32768              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2011-02-02 15:08 . 2011-02-19 04:03	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-02-02 15:08 . 2011-02-19 06:02	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2011-02-02 15:01 . 2011-02-19 04:03	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-02-02 15:01 . 2011-02-19 06:02	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2011-02-02 16:11 . 2011-02-19 04:07	32768              c:\windows\ServiceProfiles\LocalService\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat
- 2011-02-02 16:11 . 2011-02-19 02:45	32768              c:\windows\ServiceProfiles\LocalService\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat
- 2011-02-02 15:01 . 2011-02-19 04:03	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-02-02 15:01 . 2011-02-19 06:02	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2011-02-07 02:03 . 2011-02-19 05:34	3534              c:\windows\system32\wdi\ERCQueuedResolutions.dat
+ 2011-02-02 15:01 . 2011-02-19 05:37	9504              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3335241709-3585493240-2071630360-1000_UserData.bin
- 2011-02-19 04:01 . 2011-02-19 04:01	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-02-19 06:01 . 2011-02-19 06:01	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-02-19 06:01 . 2011-02-19 06:01	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-02-19 04:01 . 2011-02-19 04:01	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2009-07-14 05:01 . 2011-02-19 04:01	310812              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2009-07-14 05:01 . 2011-02-19 06:00	310812              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2011-02-02 15:10 . 2011-02-19 04:01	2223328              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2011-02-02 15:10 . 2011-02-19 05:34	2223328              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2011-02-02 15:10 . 2011-02-19 06:00	3341144              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3335241709-3585493240-2071630360-1000-8192.dat
- 2011-02-02 15:10 . 2011-02-19 04:01	3341144              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3335241709-3585493240-2071630360-1000-8192.dat
- 2009-07-14 02:34 . 2011-02-18 17:38	10223616              c:\windows\system32\SMI\Store\Machine\SCHEMA.DAT
+ 2009-07-14 02:34 . 2011-02-19 05:48	10223616              c:\windows\system32\SMI\Store\Machine\SCHEMA.DAT
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-08-20 2363392]
"HPADVISOR"="c:\program files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2009-09-29 1685048]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-02-02 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-08-04 98304]
"HPCam_Menu"="c:\program files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
"QlbCtrl.exe"="c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2009-08-20 322104]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Easybits Recovery"="c:\program files (x86)\EasyBits For Kids\ezRecover.exe" [2009-09-02 60464]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"HP Software Update"="c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"WirelessAssistant"="c:\program files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2009-07-23 498744]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]

c:\users\ced\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
HP SimpleSave Monitor.lnk - c:\users\ced\AppData\Roaming\HP SimpleSave Application\StartHelper.exe [2011-2-5 477080]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)

[hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

R2 0252201297651244mcinstcleanup;McAfee Application Installer Cleanup (0252201297651244);c:\users\ced\AppData\Local\Temp\025220~1.EXE [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS
etw5v64.sys [2009-06-10 5434368]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [2009-06-10 292864]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [2009-06-10 1485312]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [2009-06-10 740864]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-02-02 1255736]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [2009-06-10 389120]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S1 aswSP;aswSP; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [2009-03-02 89600]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-05 203264]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-01-13 62032]
S2 BackupService;BackupService;c:\users\ced\AppData\Roaming\HP SimpleSave Application\uUACTokenSvc.exe [2010-07-01 83512]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
S2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-02 136176]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2009-07-08 30520]
S3 Com4QLBEx;Com4QLBEx;c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2009-05-05 228408]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2009-06-29 70656]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2009-05-23 215040]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2009-03-09 36408]


HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-08-20 11:24	451872	----a-w-	c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2011-02-19 c:\windows\Tasks\AWC Startup.job
- c:\program files (x86)\IObit\Advanced SystemCare 3\AWC.exe [2011-02-07 15:19]

2011-02-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-02 21:27]

2011-02-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-02 21:27]
.

--------- x86-64 -----------


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="%ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe" [BU]
"SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2009-08-25 610872]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-11-14 171520]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2010-03-23 487424]
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} - hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10m_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10m_ActiveX.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files (x86)\Common Files\LightScribe\LSSrvc.exe
c:\program files (x86)\CyberLink\Shared files\RichVideo.exe
c:\program files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
.
**************************************************************************
.
Heure de fin: 2011-02-19  07:04:59 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-02-19 06:04
ComboFix2.txt  2011-02-19 05:39
ComboFix3.txt  2011-02-19 04:06

Avant-CF: 266 979 180 544 octets libres
Après-CF: 266 924 847 104 octets libres

- - End Of File - - 34A7391BC9ED69F430A1019A12396C1F

céne · Answer

bonjour gen-hackman voici le rapport ci dessus

gen-hackman · Answer

????????????

dans quel pays es-tu ?

céne · Answer

pourquoi me demande tu cela?

Virus qui apparait après formatage

34 réponses

Discussions similaires