Pb avec Backdoor:win32/IRcbot.gen!KFermé

Question

Bonjour, 

Antivir m'indique que monPc est infecté avec Backdoor:win32/IRcbot.gen!K.
si je refais un scan complet, il me trouve TR/Crypt ZPACKGen2

J'ai remarqué autre chose : je ne peux télécharger aucun ficheir .exe

Ma config
Windows XP SP3/ Fierfox 3.6 / Anrtivir / Parfeu windows

Merci pour votre aide

jlpjlp · Answer

bonjour,

colle nous le rapport d'antivir


a plus

brutten · Answer

bonjour,

ue question 
dans le fichier avguard.log,, il y a la ligne suivante :
      - Heuristique fichier Win32 : Niveau de détection moyen
Peut-on augmenter le niveau de détection ?


Voila le dernier scan
------------------------------------------------------------------------
Avira AntiVir Personal
Date de création du fichier de rapport : lundi 21 mars 2011  19:01

La recherche porte sur 2516660 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : Parents
Nom de l'ordinateur     : HOME-PC1

Informations de version :
BUILD.DAT               : 10.0.0.110     31822 Bytes  04/02/2011 13:16:00
AVSCAN.EXE              : 10.0.3.5      435368 Bytes  16/12/2010 07:13:07
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  17/08/2010 11:39:10
LUKE.DLL                : 10.0.3.2      104296 Bytes  16/12/2010 07:13:07
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 11:39:11
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 08:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 07:12:57
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 19:50:03
VBASE003.VDF            : 7.11.3.1        2048 Bytes  09/02/2011 19:50:03
VBASE004.VDF            : 7.11.3.2        2048 Bytes  09/02/2011 19:50:03
VBASE005.VDF            : 7.11.3.3        2048 Bytes  09/02/2011 19:50:03
VBASE006.VDF            : 7.11.3.4        2048 Bytes  09/02/2011 19:50:04
VBASE007.VDF            : 7.11.3.5        2048 Bytes  09/02/2011 19:50:04
VBASE008.VDF            : 7.11.3.6        2048 Bytes  09/02/2011 19:50:04
VBASE009.VDF            : 7.11.3.7        2048 Bytes  09/02/2011 19:50:04
VBASE010.VDF            : 7.11.3.8        2048 Bytes  09/02/2011 19:50:04
VBASE011.VDF            : 7.11.3.9        2048 Bytes  09/02/2011 19:50:04
VBASE012.VDF            : 7.11.3.10       2048 Bytes  09/02/2011 19:50:04
VBASE013.VDF            : 7.11.3.59     157184 Bytes  14/02/2011 19:08:44
VBASE014.VDF            : 7.11.3.97     120320 Bytes  16/02/2011 15:09:46
VBASE015.VDF            : 7.11.3.148    128000 Bytes  19/02/2011 15:09:46
VBASE016.VDF            : 7.11.3.183    140288 Bytes  22/02/2011 20:09:16
VBASE017.VDF            : 7.11.3.216    124416 Bytes  24/02/2011 09:07:53
VBASE018.VDF            : 7.11.3.251    159232 Bytes  28/02/2011 20:20:35
VBASE019.VDF            : 7.11.4.33     148992 Bytes  02/03/2011 20:20:36
VBASE020.VDF            : 7.11.4.73     150016 Bytes  06/03/2011 06:51:02
VBASE021.VDF            : 7.11.4.108    122880 Bytes  08/03/2011 16:08:37
VBASE022.VDF            : 7.11.4.150    133120 Bytes  10/03/2011 16:08:37
VBASE023.VDF            : 7.11.4.183    122368 Bytes  14/03/2011 11:23:44
VBASE024.VDF            : 7.11.4.228    123392 Bytes  16/03/2011 06:57:11
VBASE025.VDF            : 7.11.5.8      246272 Bytes  21/03/2011 17:59:37
VBASE026.VDF            : 7.11.5.9        2048 Bytes  21/03/2011 17:59:37
VBASE027.VDF            : 7.11.5.10       2048 Bytes  21/03/2011 17:59:37
VBASE028.VDF            : 7.11.5.11       2048 Bytes  21/03/2011 17:59:37
VBASE029.VDF            : 7.11.5.12       2048 Bytes  21/03/2011 17:59:38
VBASE030.VDF            : 7.11.5.13       2048 Bytes  21/03/2011 17:59:38
VBASE031.VDF            : 7.11.5.15      23552 Bytes  21/03/2011 17:59:38
Version du moteur       : 8.2.4.188 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  17/08/2010 11:38:53
AESCRIPT.DLL            : 8.1.3.57     1261947 Bytes  19/03/2011 06:57:16
AESCN.DLL               : 8.1.7.2       127349 Bytes  30/11/2010 19:13:21
AESBX.DLL               : 8.1.3.2       254324 Bytes  30/11/2010 19:13:22
AERDL.DLL               : 8.1.9.8       639346 Bytes  16/03/2011 11:23:50
AEPACK.DLL              : 8.2.4.12      520567 Bytes  16/03/2011 11:23:49
AEOFFICE.DLL            : 8.1.1.17      205177 Bytes  07/03/2011 17:33:54
AEHEUR.DLL              : 8.1.2.87     3371383 Bytes  19/03/2011 06:57:15
AEHELP.DLL              : 8.1.16.1      246134 Bytes  05/02/2011 07:22:10
AEGEN.DLL               : 8.1.5.3       397684 Bytes  19/03/2011 06:57:12
AEEMU.DLL               : 8.1.3.0       393589 Bytes  30/11/2010 19:13:17
AECORE.DLL              : 8.1.19.2      196983 Bytes  22/01/2011 09:53:11
AEBB.DLL                : 8.1.1.0        53618 Bytes  17/08/2010 11:38:45
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 11:38:56
AVPREF.DLL              : 10.0.0.0       44904 Bytes  17/08/2010 11:38:55
AVREP.DLL               : 10.0.0.8       62209 Bytes  17/06/2010 13:27:52
AVREG.DLL               : 10.0.3.2       53096 Bytes  17/08/2010 11:38:56
AVSCPLR.DLL             : 10.0.3.2       84328 Bytes  16/12/2010 07:13:07
AVARKT.DLL              : 10.0.22.6     231784 Bytes  16/12/2010 07:13:05
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  17/08/2010 11:38:55
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 13:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 11:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 13:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  10/02/2010 23:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  17/08/2010 11:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Détection de rootkits et logiciels malveillants actifs
Fichier de configuration......................: H:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : lundi 21 mars 2011  19:01

La recherche d'objets cachés commence.
HKEY_USERS\S-1-5-21-1229272821-515967899-839522115-1004\Software\SecuROM\License information\datasecu
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_USERS\S-1-5-21-1229272821-515967899-839522115-1004\Software\SecuROM\License information\rkeysecu
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '59' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '86' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '81' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '16' module(s) sont contrôlés
Processus de recherche 'AutoStartupService.exe' - '59' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '43' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés
Processus de recherche 'RUNDLL32.EXE' - '30' module(s) sont contrôlés
Processus de recherche 'Smax4.exe' - '22' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '34' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '51' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '110' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '81' module(s) sont contrôlés
Processus de recherche 'bgsvcgen.exe' - '13' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '53' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '45' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '52' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '156' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '38' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '71' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '387' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'H:' <HD Main>


Fin de la recherche : lundi 21 mars 2011  20:08
Temps nécessaire:  1:07:19 Heure(s)

La recherche a été effectuée intégralement

   6678 Les répertoires ont été contrôlés
 355440 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 355440 Fichiers non infectés
   3495 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes
 742146 Des objets ont été contrôlés lors du Rootkitscan
      3 Des objets cachés ont été trouvés


------------------------------------------------------------------------
Meci

jlpjlp · Answer

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

brutten · Answer

Bonjour,

J'ai un soucis, que ce soit avec IE ou Firefox, je ne peux réaliser aucun téléchargement de fixchier .exe !
Dans tous les cas, j'obtiens un fichier avec une taille nulle sur mon disque !
J'ai beau vérifié mes paramètres de sécurité, je ne trouve rien qui bloque kle téléchargement d'exe 
Comment faire ?
MErci

jlpjlp · Answer

il faut dans ce cas télécharger le logiciel depuis un autre pc et le transferer ensuite via une clé usb


sinon tente de renommer lors du téléchargerment le fichier .exe   en .com

brutten · Answer

Bonjour,

Je me pose la question à savoir si mon impossibilité à télecharger des exe provient d'une infection de mon PC ou d'un mauvais paramétrage de la sécurité ?

Afin de palier à ce problème, j'ai installé un deuxième disque dur dans mon PC; j'y ai installé un XP
Je viens tenter de télécharger Combofix, puis rebooter sur mon premier disque, installer et exécuter Combofix
A ton avis est-ce jouable ?

jlpjlp · Answer

oui c'est jouable

brutten · Answer

Ok, je fais ça ce soir (je suis au bureau)
et je te recontacte demain
Bonne journée

jlpjlp · Answer

pour voir si il y a un problème d'association de fichier avec les EXE sinon :

Télécharge RstAssociations

http://www.teamxscript.org/too/Xplode/RstAssociations.scr 


 Lance le, attends qu'il ai chargé. 

Clique sur Tous, puis Restaurer. 

 Poste le rapport qui apparaît

brutten · Answer

Bonjour,

Ci-dessous le CR de combofix

----------------------------------------------------------------------------------------------------
ComboFix 11-03-21.02 - Parents 22/03/2011  20:44:38.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.2046.1556 [GMT 1:00]
Lancé depuis: h:\documents and settings\Parents\Bureau\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
h:\documents and settings\Parents\Bureau\Scanner.lnk
h:\documents and settings\Parents\Recent\Thumbs.db
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-02-22 au 2011-03-22  ))))))))))))))))))))))))))))))))))))
.
.
2011-03-21 07:20 . 2011-03-21 07:20	--------	d-----w-	h:\program files\Fichiers communs\Java
2011-03-20 19:15 . 2011-03-20 19:56	--------	d-----w-	h:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2011-03-05 11:55 . 2008-04-13 19:45	10368	-c--a-w-	h:\windows\system32\dllcache\hidusb.sys
2011-03-05 11:55 . 2008-04-13 19:45	10368	----a-w-	h:\windows\system32\drivers\hidusb.sys
2011-03-04 09:57 . 2011-03-04 09:57	--------	d--h--r-	h:\documents and settings\Children\Application Data\SecuROM
2011-02-21 18:28 . 2008-04-14 03:33	159232	----a-w-	h:\windows\system32\ptpusd.dll
2011-02-21 18:28 . 2001-08-23 16:47	5632	----a-w-	h:\windows\system32\ptpusb.dll
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-20 15:09 . 2010-09-17 20:27	135096	----a-w-	h:\windows\system32\drivers\avipbb.sys
2011-02-09 13:54 . 2006-03-02 12:00	270848	----a-w-	h:\windows\system32\sbe.dll
2011-02-09 13:54 . 2006-03-02 12:00	186880	----a-w-	h:\windows\system32\encdec.dll
2011-02-02 20:40 . 2010-09-19 20:40	472808	----a-w-	h:\windows\system32\deployJava1.dll
2011-02-02 18:19 . 2010-09-19 20:40	73728	----a-w-	h:\windows\system32\javacpl.cpl
2011-02-02 07:59 . 2010-09-17 18:53	2067456	----a-w-	h:\windows\system32\mstscax.dll
2011-01-27 11:57 . 2010-09-17 18:53	677888	----a-w-	h:\windows\system32\mstsc.exe
2011-01-21 14:44 . 2006-03-02 12:00	441344	----a-w-	h:\windows\system32\shimgvw.dll
2011-01-07 14:09 . 2006-03-02 12:00	290048	----a-w-	h:\windows\system32\atmfd.dll
2010-12-31 14:04 . 2006-03-02 12:00	1855104	----a-w-	h:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="h:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 61952]
"SoundMAXPnP"="h:\program files\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]
"JMB36X Configure"="h:\windows\system32\JMRaidTool.exe" [2006-07-12 352256]
"NeroFilterCheck"="h:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Adobe Reader Speed Launcher"="h:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="h:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"NvMediaCenter"="h:\windows\system32\NvMcTray.dll" [2010-10-08 110696]
"NvCplDaemon"="h:\windows\system32\NvCpl.dll" [2010-10-08 13851752]
"nwiz"="h:\program files\NVIDIA Corporation
View
wiz.exe" [2010-08-25 1753192]
"SunJavaUpdateSched"="h:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="h:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
h:\documents and settings\Parents\Menu D'marrer\Programmes\D'marrage\
OpenOffice.org 3.2.lnk - h:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
.
h:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Microsoft Office.lnk - h:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
PHOTOfunSTUDIO 4.0 HD Edition.lnk - h:\program files\Panasonic\PHOTOfunSTUDIO 4.0 HD\AutoStartupService.exe [2010-12-27 146360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /r \??\P:\0autocheck autochk *
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"h:\Program Files\Steam\SteamApps\common\arcania gothic iv - demo\Arcania.exe"=
"i:\Demo\Crysis\Bin32\Crysis.exe"=
"i:\Games\fuel\FUEL.exe"=
"h:\Program Files\Steam\SteamApps\common\just cause 2 demo\JustCause2.exe"=
"h:\Program Files\Steam\SteamApps\common\metaldriftdemo\MetalDriftDemo.exe"=
"h:\Program Files\Steam\SteamApps\common\wings of prey demo\launcher.exe"=
"h:\Program Files\Steam\SteamApps\common\operations flashpoint dragon rising - demo\OFDR Demo.exe"=
"h:\Program Files\Steam\SteamApps\common\stalker call of pripyat\Stalker-COP.exe"=
"I:5\Disk_D\Games\Warcraft III\Warcraft III.exe"=
"h:\Program Files\Steam\SteamApps\blnbln65\half-life 2 deathmatch\hl2.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;h:\program files\Avira\AntiVir Desktop\sched.exe [17/09/2010 21:27 135336]
S3 npggsvc;nProtect GameGuard Service;h:\windows\system32\GameMon.des -service --> h:\windows\system32\GameMon.des -service [?]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - h:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: creditmutuel.fr\www
FF - ProfilePath - h:\documents and settings\Parents\Application Data\Mozilla\Firefox\Profiles\vp3tlp3m.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - h:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - h:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - h:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - h:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - h:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - h:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - h:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: BitDefender QuickScan: {e001c731-5e37-4538-a5cb-8168736a2360} - %profile%\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-GTR Evolution_is1 - d:\games\GTR Evolution\Uninstall\unins000.exe
AddRemove-Mozilla Thunderbird (3.0.10) - c:\program files\Mozilla Thunderbird\uninstall\helper.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-03-22 20:47
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services
pggsvc]
"ImagePath"="h:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1229272821-515967899-839522115-1004\Software\SecuROM\License information*]
"datasecu"=hex:06,21,ac,2f,41,c0,e9,c1,9d,a2,7e,d8,0e,6b,40,99,12,7c,b4,df,ba,
   ad,43,96,4d,d5,6f,fb,de,a4,10,6c,5f,e2,92,c4,81,90,65,29,d4,16,d7,97,f2,f1,\
"rkeysecu"=hex:a2,f1,ae,ab,85,3a,43,dd,5d,a5,62,9d,03,3d,3c,6b
.
Heure de fin: 2011-03-22  20:49:41
ComboFix-quarantined-files.txt  2011-03-22 19:49
.
Avant-CF: 14 787 002 368 octets libres
Après-CF: 16 539 865 088 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - F842FF27FB70A5857E21E571B7604126

----------------------------------------------------------------------------------------------------

brutten · Answer

bonsoir,

ci-dessous le CR de RstAssociatios,.scr

-------------------------------------------------------------------------------------------------
RstAssociations v1.1 - Rapport créé le 22/03/2011 à 20:58
Mis à jour le 26/12/10 à 23h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Nom d'utilisateur : Parents - HOME-PC1 (Administrateur)
Exécuté depuis : H:\Documents and Settings\Parents\Mes documents\Téléchargements\RstAssociations.scr

-> asf ... association de fichiers restaurée !
-> asx ... association de fichiers restaurée !
-> audioCD ... association de fichiers restaurée !
-> avi ... association de fichiers restaurée !
-> bat ... association de fichiers restaurée !
-> bmp ... association de fichiers restaurée !
-> cab ... association de fichiers restaurée !
-> chm ... association de fichiers restaurée !
-> cmd ... association de fichiers restaurée !
-> com ... association de fichiers restaurée !
-> cpl ... association de fichiers restaurée !
-> cur ... association de fichiers restaurée !
-> directory ... association de fichiers restaurée !
-> dll ... association de fichiers restaurée !
-> drive ... association de fichiers restaurée !
-> drvms ... association de fichiers restaurée !
-> eml ... association de fichiers restaurée !
-> exe ... association de fichiers restaurée !
-> folder ... association de fichiers restaurée !
-> gif ... association de fichiers restaurée !
-> hlp ... association de fichiers restaurée !
-> hta ... association de fichiers restaurée !
-> htm ... association de fichiers restaurée !
-> html ... association de fichiers restaurée !
-> ico ... association de fichiers restaurée !
-> inf ... association de fichiers restaurée !
-> ini ... association de fichiers restaurée !
-> jpe ... association de fichiers restaurée !
-> jpeg ... association de fichiers restaurée !
-> jpg ... association de fichiers restaurée !
-> js ... association de fichiers restaurée !
-> lnk ... association de fichiers restaurée !
-> m3u ... association de fichiers restaurée !
-> mp3 ... association de fichiers restaurée !
-> mp4 ... association de fichiers restaurée !
-> mpa ... association de fichiers restaurée !
-> mpe ... association de fichiers restaurée !
-> mpeg ... association de fichiers restaurée !
-> mpg ... association de fichiers restaurée !
-> msc ... association de fichiers restaurée !
-> msi ... association de fichiers restaurée !
-> png ... association de fichiers restaurée !
-> reg ... association de fichiers restaurée !
-> rtf ... association de fichiers restaurée !
-> scr ... association de fichiers restaurée !
-> tif ... association de fichiers restaurée !
-> tiff ... association de fichiers restaurée !
-> txt ... association de fichiers restaurée !
-> url ... association de fichiers restaurée !
-> vbe ... association de fichiers restaurée !
-> vbs ... association de fichiers restaurée !
-> wma ... association de fichiers restaurée !
-> wmv ... association de fichiers restaurée !
-> wsf ... association de fichiers restaurée !
-> xml ... association de fichiers restaurée !
-> xps ... association de fichiers restaurée !
-> zip ... association de fichiers restaurée !

########## EOF - "H:\RstAssociations.txt" - [3221 octets] ##########
-------------------------------------------------------------------------------------------------

brutten · Answer

Bonjour,

Ma config est celle-ci :
j'ai deux disques durs  HD1 (main) et HD2
comme je ne peux plus télécharger des exe depuis HD1, j'ai installé un sustème XP sur HD2 et je boote alternativement sur l'un ou l'autre
le passage de RstAssociations n'a rien changé sur HD1

sur HD2, j'ai installé XP SP1, j'ai pu téléchargé des produits : combofix, malwarebyte's que j'ai pu exécuter sur HD1
et dès que j'ai installé Avast sur HD2, impossible sur boot sur HD2, il rebbote en boucle sans me donner la main

hier soir, j'ai re-installé HD2 (sans installer Avast) et Malwarebyte's m'a trouvé Trojan.Eorezo sur des clés de registre

Questions
1- Combofix m'a installé la console de récupération mais je ne sais pas l'utiliser ?
2- comment se connecter en temps d'adminsitrateur ?

D'avance merci

jlpjlp · Answer

télécharge malwarebyte , mets le  à jour et colle un rapport d'analyse rapide avec
et supprime ce qui est trouvé


puis


répare windows comme cei et ensuite dis nous si tes problèmes persistent: 

https://www.commentcamarche.net/informatique/windows/25-verifier-et-reparer-des-fichiers-systeme-avec-windows-10/#reparer-avec-le-cd-d-installation-de-windows

brutten · Answer

Ok
scan en cours ....

brutten · Answer

bonjour,

le scan a été très long

je peux ) nouveau télécharger des exe

ci-dessous le rapport

-----------------------------------------------------------------------------------------------------
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6160

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

24/03/2011 23:00:38
mbam-log-2011-03-24 (23-00-38).txt

Type d'examen: Examen complet (C:\|D:\|F:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 408847
Temps écoulé: 1 heure(s), 35 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

------------------------------------------------------------------------------------------------------

brutten · Answer

bonjour,

Comme je peux à nouveau télécharger des exe
j'ai pu installé IE 8 et la dernière MAJ de java
cdt

jlpjlp · Answer

tu peux suite à quoi? la réparation de windows?

brutten · Answer

bonjour,

Je ne saurais dire pourquoi le télécharger d'un exe est redevenu possible.
Je n'ai pas touché les paramètres internet de sécurité ou celui de mon anti-virus.

J'ai fais les scans demandés 
J'ai également exécuter spybot en bootant sur mon disque secondaire
Est-ce le produit RstAssociatios,.scr a réparé quelque chose ?

Ce que je continue de constater, c'est que mon ventilateur tourne à fond dès le boot
cdt

jlpjlp · Answer

depuis quand le ventilo est a fond?

teste la température du pc comme ceci : https://www.commentcamarche.net/informatique/composants/25371-tester-des-composants-de-pc-les-meilleurs-outils-gratuits/


quel procéssus te consomme beaucoup de ressource ?

brutten · Answer

pas depuis longtemps
avant le ventilo tourne beaucoup mais n'était pas à fond comme maintenant
je vais vérifier l'intérieur de ma tour et passer un coup de souflette si besoin

Question
sur mon disque seckondaire, j'ai installé une partition sysntème afin de pouvoir booter en cas de problème sur mon disque principal
par deux fois et j'ai re-formaté avant, l'installation d'avast fait que mon pc reboot à l'infini ...
Aurais-tu une explication ?

dans le premier rapport d'antivir, il ya la ligne 
  - 3 Des objets cachés ont été trouvés 
Qu'est-ce que cela signifie ?

d'avance merci

jlpjlp · Answer

l'installation d'avast fait que mon pc reboot à l'infini ...
Aurais-tu une explication ? 


tu avais pas un autre antivirus dessus? tu as mis le windows à jour ?



pour les objets cachés c'est normal et pas grave dans ton cas

brutten · Answer

ci-dessous le rapport de CPUID Hardware Monitor

les temperatures de Core #0 et #1 n'execent  pas 60°



-------------------------------------------------------------------

CPUID HWMonitor Report
-------------------------------------------------------------------------

Binaries
-------------------------------------------------------------------------

HWMonitor version	1.1.7.0

Monitoring
-------------------------------------------------------------------------

Mainboard Model		P5V-VM DH (0x00000257 - 0x02DC3140)

LPCIO
-------------------------------------------------------------------------

LPCIO Vendor		ITE
LPCIO Model		IT8712
LPCIO Vendor ID		0x90
LPCIO Chip ID		0x8712
LPCIO Revision ID	0x8
Config Mode I/O address	0x2E
Config Mode LDN		0x4
Config Mode registers	
		00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F 
	00	00 00 00 00 00 00 00 04 00 00 00 00 00 00 00 00 
	10	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
	20	87 12 08 10 00 02 80 00 00 00 02 00 1F 00 00 00 
	30	01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
	40	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
	50	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
	60	02 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
	70	00 02 00 00 04 04 00 00 00 00 00 00 00 00 00 00 
Register space		LPC, base address = 0x0290


Hardware Monitors
-------------------------------------------------------------------------

Hardware monitor	ITE IT87
	Voltage 0	1.12 Volts [0x46] (CPU VCORE)
	Voltage 1	3.30 Volts [0xCE] (VIN1)
	Voltage 2	3.02 Volts [0xBD] (+3.3V)
	Voltage 3	4.92 Volts [0xB7] (+5V)
	Voltage 4	11.97 Volts [0xBB] (+12V)
	Voltage 7	4.87 Volts [0xB5] (+5V VCCH)
	Voltage 8	3.22 Volts [0xC9] (VBAT)
	Temperature 0	46°C (114°F) [0x2E] (TMPIN0)
	Temperature 1	42°C (107°F) [0x2A] (TMPIN1)
	Temperature 2	45°C (112°F) [0x2D] (TMPIN2)
	Fan 0		1795 RPM [0x5E] (FANIN0)
	Fan PWM 0	0 pc [0x0] (FANPWM0)
	Fan PWM 1	0 pc [0x0] (FANPWM1)
	Fan PWM 2	0 pc [0x0] (FANPWM2)
Register space		LPC, base address = 0x0290

		00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F 
	00	11 02 FF 01 00 00 00 00 00 80 7F 5B 00 5E FF 00 
	10	D0 D0 FF 33 D6 80 80 82 00 FF 00 00 00 FF FF FF 
	20	46 CE BD B7 BB 00 00 B5 C9 2D 2A 2D F2 81 81 81 
	30	FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 
	40	00 7F FF FF FF FF FF FF 2D FF FF FF FF FF FF FF 
	50	FF 31 7F 7F 7F 00 72 5D 90 5D F9 12 00 00 00 00 
	60	00 32 46 6A BB 00 FF FF 00 32 46 6A BB 00 FF FF 
	70	7F 7F 7F 00 00 00 FF FF FF FF FF FF FF FF FF FF 
	80	00 00 00 00 FF FF FF FF 00 00 FF CA 02 00 99 99 
	90	7F 7F 7F 00 00 7F FF FF 7F 7F 7F 00 00 7F FF FF 
	A0	00 00 00 00 00 00 00 FF FF FF FF FF FF FF FF FF 
	B0	FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 
	C0	FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 
	D0	FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 
	E0	FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 
	F0	FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 

Hardware monitor	ACPI

Hardware monitor	NVIDIA NVAPI
	Voltage 0	1.30 Volts [0x513] (VIN0)
	Temperature 0	56°C (132°F) [0x38] (TMPIN0)
	Fan PWM 0	31 pc [0x1F] (FANPWMIN0)


Processors
-------------------------------------------------------------------------

Number of processors		1
Number of threads		2

APICs
-------------------------------------------------------------------------

Processor 0	
	-- Core 0	
		-- Thread 0	0
	-- Core 1	
		-- Thread 0	1

Processors Information
-------------------------------------------------------------------------

Processor 1			ID = 0
	Number of cores		2 (max 2)
	Number of threads	2 (max 2)
	Name			Intel Core 2 Duo E6300
	Codename		Conroe
	Specification		Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
	Package (platform ID)	Socket 775 LGA (0x0)
	CPUID			6.F.6
	Extended CPUID		6.F
	Core Stepping		B2
	Technology		65 nm
	Core Speed		1596.3 MHz
	Multiplier x FSB	6.0 x 266.1 MHz
	Rated Bus speed		1064.2 MHz
	Stock frequency		1866 MHz
	Instructions sets	MMX, SSE, SSE2, SSE3, SSSE3, EM64T, VT-x
	L1 Data cache		2 x 32 KBytes, 8-way set associative, 64-byte line size
	L1 Instruction cache	2 x 32 KBytes, 8-way set associative, 64-byte line size
	L2 cache		2048 KBytes, 8-way set associative, 64-byte line size
	FID/VID Control		yes
	FID range		6.0x - 7.0x
	Max VID			1.325 V



Thread dumps
-------------------------------------------------------------------------

CPU Thread 0	
	APIC ID			0
	Topology		Processor ID 0, Core ID 0, Thread ID 0
	Type			01008001h
	Max CPUID level		0000000Ah
	Max CPUID ext. level	80000008h
	Cache descriptor	Level 1, D, 32 KB, 1 thread(s)
	Cache descriptor	Level 1, I, 32 KB, 1 thread(s)
	Cache descriptor	Level 2, U, 2 MB, 2 thread(s)

	CPUID		 
	0x00000000		0x0000000A	0x756E6547	0x6C65746E	0x49656E69
	0x00000001		0x000006F6	0x00020800	0x0000E3BD	0xBFEBFBFF
	0x00000002		0x05B0B101	0x005657F0	0x00000000	0x2CB4307D
	0x00000003		0x00000000	0x00000000	0x00000000	0x00000000
	0x00000004		0x04000121	0x01C0003F	0x0000003F	0x00000001
	0x00000004		0x04000122	0x01C0003F	0x0000003F	0x00000001
	0x00000004		0x04004143	0x01C0003F	0x00000FFF	0x00000001
	0x00000005		0x00000040	0x00000040	0x00000003	0x00000020
	0x00000006		0x00000001	0x00000002	0x00000001	0x00000000
	0x00000007		0x00000000	0x00000000	0x00000000	0x00000000
	0x00000008		0x00000400	0x00000000	0x00000000	0x00000000
	0x00000009		0x00000000	0x00000000	0x00000000	0x00000000
	0x0000000A		0x07280202	0x00000000	0x00000000	0x00000000
	0x80000000		0x80000008	0x00000000	0x00000000	0x00000000
	0x80000001		0x00000000	0x00000000	0x00000001	0x20100000
	0x80000002		0x65746E49	0x2952286C	0x726F4320	0x4D542865
	0x80000003		0x43203229	0x20205550	0x20202020	0x20202020
	0x80000004		0x30303336	0x20402020	0x36382E31	0x007A4847
	0x80000005		0x00000000	0x00000000	0x00000000	0x00000000
	0x80000006		0x00000000	0x00000000	0x08006040	0x00000000
	0x80000007		0x00000000	0x00000000	0x00000000	0x00000000
	0x80000008		0x00003024	0x00000000	0x00000000	0x00000000

	MSR 0x0000001B		0x00000000	0xFEE00900
	MSR 0x0000003A		0x00000000	0x00000005
	MSR 0x00000017		0x00000000	0x8A048728
	MSR 0x000000CD		0x00000000	0x00000800
	MSR 0x0000003F		0x00000000	0x000000EA
	MSR 0x000000CE		0x001B0728	0x7F7F0614
	MSR 0x000001A0		0x00000040	0x62970489
	MSR 0x000000EE		0xA8000000	0xC17D4300
	MSR 0x0000011E		0x00000000	0xBE702107
	MSR 0x0000019C		0x00000000	0x881A0000
	MSR 0x00000198		0x07280728	0x06000728
	MSR 0x00000199		0x00000000	0x00000728

CPU Thread 1	
	APIC ID			1
	Topology		Processor ID 0, Core ID 1, Thread ID 0
	Type			01008001h
	Max CPUID level		0000000Ah
	Max CPUID ext. level	80000008h
	Cache descriptor	Level 1, D, 32 KB, 1 thread(s)
	Cache descriptor	Level 1, I, 32 KB, 1 thread(s)
	Cache descriptor	Level 2, U, 2 MB, 2 thread(s)

	CPUID		 
	0x00000000		0x0000000A	0x756E6547	0x6C65746E	0x49656E69
	0x00000001		0x000006F6	0x01020800	0x0000E3BD	0xBFEBFBFF
	0x00000002		0x05B0B101	0x005657F0	0x00000000	0x2CB4307D
	0x00000003		0x00000000	0x00000000	0x00000000	0x00000000
	0x00000004		0x04000121	0x01C0003F	0x0000003F	0x00000001
	0x00000004		0x04000122	0x01C0003F	0x0000003F	0x00000001
	0x00000004		0x04004143	0x01C0003F	0x00000FFF	0x00000001
	0x00000005		0x00000040	0x00000040	0x00000003	0x00000020
	0x00000006		0x00000001	0x00000002	0x00000001	0x00000000
	0x00000007		0x00000000	0x00000000	0x00000000	0x00000000
	0x00000008		0x00000400	0x00000000	0x00000000	0x00000000
	0x00000009		0x00000000	0x00000000	0x00000000	0x00000000
	0x0000000A		0x07280202	0x00000000	0x00000000	0x00000000
	0x80000000		0x80000008	0x00000000	0x00000000	0x00000000
	0x80000001		0x00000000	0x00000000	0x00000001	0x20100000
	0x80000002		0x65746E49	0x2952286C	0x726F4320	0x4D542865
	0x80000003		0x43203229	0x20205550	0x20202020	0x20202020
	0x80000004		0x30303336	0x20402020	0x36382E31	0x007A4847
	0x80000005		0x00000000	0x00000000	0x00000000	0x00000000
	0x80000006		0x00000000	0x00000000	0x08006040	0x00000000
	0x80000007		0x00000000	0x00000000	0x00000000	0x00000000
	0x80000008		0x00003024	0x00000000	0x00000000	0x00000000

	MSR 0x0000001B		0x00000000	0xFEE00800
	MSR 0x0000003A		0x00000000	0x00000005
	MSR 0x00000017		0x00000000	0x8A048728
	MSR 0x000000CD		0x00000000	0x00000800
	MSR 0x0000003F		0x00000000	0x000000EA
	MSR 0x000000CE		0x001B0728	0x7F7F0614
	MSR 0x000001A0		0x00000040	0x62970489
	MSR 0x000000EE		0xA8000000	0xC17D4300
	MSR 0x0000011E		0x00000000	0xBE702107
	MSR 0x0000019C		0x00000000	0x881B0000
	MSR 0x00000198		0x07280728	0x06000728
	MSR 0x00000199		0x00000000	0x00000728



Storage
-------------------------------------------------------------------------

USB Device			Périphérique de stockage de masse USB, class=0x00, subclass=0x00, vendor=0x058F, product=0x6362
USB Device			RTL8187_Wireless, class=0x00, subclass=0x00, vendor=0x0BDA, product=0x8187

Graphic APIs
-------------------------------------------------------------------------

API				NVIDIA I/O
API				NVIDIA NVAPI

Display Adapters
-------------------------------------------------------------------------

Display adapter 0	
	Name			NVIDIA GeForce 7600 GT 
	Revision		A2
	Codename		G73
	Technology		90 nm
	PCI device		bus 2 (0x2), device 0 (0x0), function 0 (0x0)
	Vendor ID		0x10DE (0x1458)
	Model ID		0x0391 (0x3417)


ACPI
-------------------------------------------------------------------------

ACPI Tree		
_GPE
  _L03
  _L04
  _L05
  _L08
  _L0B
  _L0D
  _L0E
  _L0F
  _L12
  _L13
_PR_
  CPU0
    _PPC
    _PCT
    _PSS
    SPSS
    NPSS
  CPU1
    HI1_
    HC1_
    TLD1
    _PDC
    _PPC
    _PCT
    _PSS
  CPU2
    HI2_
    HC2_
    TLD2
    _PDC
  CPU3
    HI3_
    HC3_
    TLD3
    _PDC
_SB_
  [ ]
  CTCR
  SCTC
  PWRB
    _HID
    _STA
  SLPB
    _HID
    _STA
    _PRW
  PCI0
    _HID
    _CID
    _ADR
    _UID
    _BBN
    _S3D
    UIDB
    UID0
    UID1
    UID2
    UID3
    OSCB
    CAP0
    CAP1
    CAP2
    CHKU
    PNHP
    PNPM
    _OSC
    GART
    GARA
    _STA
    _PRW
    _CRS
    PICM
    APIC
    _PRT
    PMIO
      _HID
      _UID
      _CRS
    VT86
      _ADR
      BDRE
      [ ]
      REBD
      USBC
      VTSB
      SBPR
      [ ]
      [ ]
      [ ]
      SBPM
      SBHP
    SBF7
      _ADR
      SBVL
      [ ]
      [ ]
      P2PC
    SATA
      _ADR
      _STA
      SAPR
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      IDEI
      [ ]
      [ ]
      EPHY
      _PRW
      REGF
      _REG
      TIM0
      TMD0
      PIO0
      DMA0
      PIO1
      DMA1
      CHNF
      PMPT
      PMUE
      PMUT
      PSPT
      PSUE
      PSUT
      SMPT
      SMUE
      SMUT
      SSPT
      SSUE
      SSUT
      CHN0
        _ADR
        _STA
        _GTM
        _STM
        DRV0
          _ADR
          _GTF
        DRV1
          _ADR
          _GTM
          _STM
          _GTF
      CHN1
        _ADR
        _STA
        _GTM
        _STM
        DRV0
          _ADR
          _GTF
        DRV1
          _ADR
          _GTM
          _STM
          _GTF
      GTM_
    PATA
      _ADR
      REGF
      _STA
      _REG
      TIM0
      TMD0
      PIO0
      DMA0
      PIO1
      DMA1
      CHNF
      PAPR
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      ENAT
      [ ]
      IDEI
      [ ]
      ESCH
      EPCH
      [ ]
      SSPT
      SMPT
      PSPT
      PMPT
      [ ]
      SSUT
      SSCT
      SSUE
      SMUT
      SMCT
      SMUE
      PSUT
      PSCT
      PSUE
      PMUT
      PMCT
      PMUE
      GMPT
      GMUE
      GMUT
      GSPT
      GSUE
      GSUT
      CHN0
        _ADR
        _STA
        _GTM
        _STM
        DRV0
          _ADR
          _GTF
        DRV1
          _ADR
          _GTF
      CHN1
        _ADR
        _STA
        _GTM
        _STM
        DRV0
          _ADR
          _GTF
        DRV1
          _ADR
          _GTF
      PMEX
      GTF_
      GTM_
      STM_
    USB1
      _ADR
      _PRW
      _S3D
      U2F0
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      U3IR
      [ ]
      ECDX
      _STA
    USB2
      _ADR
      _PRW
      _S3D
      U2F1
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      U4IR
      [ ]
      ECDX
      _STA
    USB3
      _ADR
      _PRW
      _S3D
      U2F2
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      U5IR
      [ ]
      ECDX
      _STA
    USB4
      _ADR
      _PRW
      _S3D
      U2F3
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      U6IR
      [ ]
      ECDX
      _STA
    EHCI
      _ADR
      _PRW
      _S3D
      U2F4
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      U7IR
      [ ]
      ECDX
      _STA
    LAN1
      _ADR
      _PRW
    APEX
      _ADR
      PESC
      [ ]
      [ ]
      [ ]
      PEHP
      PEPM
      _STA
    PEXG
      _ADR
      RPXG
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      BUS2
      _BBN
      _STA
      _PRW
      PIC0
      API0
      _PRT
      S0F0
        _ADR
        _SUN
      S0F1
        _ADR
        _SUN
      S0F2
        _ADR
        _SUN
      S0F3
        _ADR
        _SUN
      S0F4
        _ADR
        _SUN
      S0F5
        _ADR
        _SUN
      S0F6
        _ADR
        _SUN
      S0F7
        _ADR
        _SUN
    PEX0
      _ADR
      RPX0
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      BUS3
      _BBN
      _STA
      _PRW
      PIC1
      API1
      _PRT
      S1F0
        _ADR
        _SUN
      S1F1
        _ADR
        _SUN
      S1F2
        _ADR
        _SUN
      S1F3
        _ADR
        _SUN
      S1F4
        _ADR
        _SUN
      S1F5
        _ADR
        _SUN
      S1F6
        _ADR
        _SUN
      S1F7
        _ADR
        _SUN
    PEX1
      _ADR
      RPX1
      [ ]
      VID_
      [ ]
      CMDR
      _STA
      _PRW
      PIC2
      API2
      _PRT
      S2F0
        _ADR
        _SUN
      S2F1
        _ADR
        _SUN
      S2F2
        _ADR
        _SUN
      S2F3
        _ADR
        _SUN
      S2F4
        _ADR
        _SUN
      S2F5
        _ADR
        _SUN
      S2F6
        _ADR
        _SUN
      S2F7
        _ADR
        _SUN
    PEX2
      _ADR
      RPX2
      [ ]
      VID_
      [ ]
      CMDR
      _STA
      _PRW
      PIC3
      API3
      _PRT
      S3F0
        _ADR
        _SUN
      S3F1
        _ADR
        _SUN
      S3F2
        _ADR
        _SUN
      S3F3
        _ADR
        _SUN
      S3F4
        _ADR
        _SUN
      S3F5
        _ADR
        _SUN
      S3F6
        _ADR
        _SUN
      S3F7
        _ADR
        _SUN
    PEX3
      _ADR
      RPX3
      [ ]
      VID_
      [ ]
      CMDR
      _STA
      _PRW
      PIC4
      API4
      _PRT
      S4F0
        _ADR
        _SUN
      S4F1
        _ADR
        _SUN
      S4F2
        _ADR
        _SUN
      S4F3
        _ADR
        _SUN
      S4F4
        _ADR
        _SUN
      S4F5
        _ADR
        _SUN
      S4F6
        _ADR
        _SUN
      S4F7
        _ADR
        _SUN
    P2PE
      _ADR
      P2ER
      [ ]
      VID_
      [ ]
      SCLS
      [ ]
      SBAS
      SLIM
      _STA
      PICE
      APIE
      _PRT
      SBRC
        _HID
        _UID
        _CRS
      PE5C
        _ADR
        PE5R
        [ ]
        VID_
        [ ]
        CMDR
        _STA
        _PRW
        PIC5
        API5
        _PRT
        S5F0
          _ADR
          _SUN
        S5F1
          _ADR
          _SUN
        S5F2
          _ADR
          _SUN
        S5F3
          _ADR
          _SUN
        S5F4
          _ADR
          _SUN
        S5F5
          _ADR
          _SUN
        S5F6
          _ADR
          _SUN
        S5F7
          _ADR
          _SUN
      PE6C
        _ADR
        PE6R
        [ ]
        VID_
        [ ]
        CMDR
        _STA
        _PRW
        PIC6
        API6
        _PRT
        S6F0
          _ADR
          _SUN
        S6F1
          _ADR
          _SUN
        S6F2
          _ADR
          _SUN
        S6F3
          _ADR
          _SUN
        S6F4
          _ADR
          _SUN
        S6F5
          _ADR
          _SUN
        S6F6
          _ADR
          _SUN
        S6F7
          _ADR
          _SUN
      AZAC
        _ADR
        AZAR
        [ ]
        VID_
        [ ]
        CMDR
        _STA
        _PRW
    P2PB
      _ADR
      P2PR
      [ ]
      VID_
      _STA
      _PRW
      PICM
      APIC
      DFSR
      [ ]
      DFSN
      _PRT
    ASOC
      _HID
      _UID
      MBIF
      VBUF
      VCRE
      V333
      V500
      V120
      TBUF
      CPUT
      MBTP
      FBUF
      CPUF
      CHAF
      PWRF
      CHPF
      CH2F
      QFAN
      QFRO
      QFTP
      QCFN
      QFCR
      HWRE
      [ ]
      HIDX
      HDAT
      [ ]
      [ ]
      FD11
      FD12
      FD13
      [ ]
      [ ]
      FAN1
      FAN2
      FAN3
      [ ]
      VCOR
      [ ]
      V33V
      V50V
      V12V
      [ ]
      TSR1
      MBTE
      ASIF
      VSIF
      RVLT
      SVLT
      TSIF
      RTMP
      STMP
      FSIF
      RFAN
      SFAN
      SFAS
      OC1F
      OC2F
      OC3F
      OC4F
      OC5F
      OC6F
      OC7F
      OC8F
      OC9F
      OCAF
      OCBF
      OCCF
      OCDF
      OCEF
      QFNF
      QFPF
      OCOP
      PROC
      CQFN
      QFNR
      QFNT
      PREB
      PRED
      ASBF
      ASB0
      ASB1
      G0T0
      GRP0
      GGRP
      GITM
      SITM
      SPRD
      GPRE
      SPRE
      SPLV
      GPLV
      ENGR
      AAM_
      SAAM
    LNKA
      _HID
      _UID
      _STA
      _PRS
      _DIS
      _CRS
      _SRS
    LNKB
      _HID
      _UID
      _STA
      _PRS
      _DIS
      _CRS
      _SRS
    LNKC
      _HID
      _UID
      _STA
      _PRS
      _DIS
      _CRS
      _SRS
    LNKD
      _HID
      _UID
      _STA
      _PRS
      _DIS
      _CRS
      _SRS
    LNKE
      _HID
      _UID
      _STA
      _PRS
      _DIS
      _CRS
      _SRS
    LNKF
      _HID
      _UID
      _STA
      _PRS
      _DIS
      _CRS
      _SRS
    LNK0
      _HID
      _UID
      _STA
      _PRS
      _DIS
      _CRS
      _SRS
    LNK1
      _HID
      _UID
      _STA
      _PRS
      _DIS
      _CRS
      _SRS
    _INI
    SYSR
      _HID
      _UID
      _CRS
    PIC_
      _HID
      _CRS
    DMA1
      _HID
      _CRS
    TMR_
      _HID
      _CRS
    RTC_
      _HID
      _CRS
    SPKR
      _HID
      _CRS
    COPR
      _HID
      _CRS
    FDC0
      _HID
      _STA
      _DIS
      _CRS
      _PRS
      _SRS
    UAR1
      _HID
      _UID
      _STA
      _DIS
      _CRS
      _PRS
      _SRS
      _PRW
    UAR2
      _HID
      _UID
      _STA
      _DIS
      _CRS
      _PRS
      _SRS
      _PRW
    LPT1
      _HID
      _UID
      _STA
      _DIS
      _CRS
      _PRS
      _SRS
    ECP1
      _HID
      _UID
      _STA
      _DIS
      _CRS
      _PRS
      _SRS
    KBCT
    [ ]
    P060
    [ ]
    P064
    PS2M
      _HID
      _STA
      _CRS
      _PSW
      _PRW
    PS2K
      _HID
      _CID
      _STA
      _CRS
      _PSW
      _PRW
    PSMR
      _HID
      _UID
      _STA
      _CRS
    PS2W
    SRCM
      _HID
      _UID
      _STA
      _CRS
    EXPL
      _HID
      _UID
      _CRS
  PCI1
    _HID
    _CID
    _UID
    _BBN
    _SEG
    UIDB
    UID0
    UID1
    UID2
    UID3
    OSCB
    CAP0
    CAP1
    CAP2
    CHKU
    PNHP
    PNPM
    _OSC
    _CRS
    _STA
    PICE
    APIE
    APXE
    _PRT
    PE5C
      _ADR
      PE5R
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      R0ML
      [ ]
      R0PL
      _STA
      UIDB
      UID0
      UID1
      UID2
      UID3
      OSCB
      CAP0
      CAP1
      CAP2
      CAP3
      CAP4
      CHKU
      _PRW
      PIC5
      API5
      _PRT
      S5F0
        _ADR
        _SUN
      S5F1
        _ADR
        _SUN
      S5F2
        _ADR
        _SUN
      S5F3
        _ADR
        _SUN
      S5F4
        _ADR
        _SUN
      S5F5
        _ADR
        _SUN
      S5F6
        _ADR
        _SUN
      S5F7
        _ADR
        _SUN
    PE6C
      _ADR
      PE6R
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      R1ML
      [ ]
      R1PL
      _STA
      UIDB
      UID0
      UID1
      UID2
      UID3
      OSCB
      CAP0
      CAP1
      CAP2
      CAP3
      CAP4
      CHKU
      _PRW
      PIC6
      API6
      _PRT
      S6F0
        _ADR
        _SUN
      S6F1
        _ADR
        _SUN
      S6F2
        _ADR
        _SUN
      S6F3
        _ADR
        _SUN
      S6F4
        _ADR
        _SUN
      S6F5
        _ADR
        _SUN
      S6F6
        _ADR
        _SUN
      S6F7
        _ADR
        _SUN
    AZAC
      _ADR
      AZAR
      [ ]
      VID_
      [ ]
      CMDR
      [ ]
      NPMX
      _STA
      _PRW
  ACPM
  [ ]
  QFNE
  QFTE
  AIP_
  AIP2
  GELF
  ACPL
  WAKF
  MEM_
    _HID
    _CRS
  FLMX
  SECF
  [ ]
  SCF0
  SCF1
  SCF2
  SCF3
  SCF4
  SCF5
  SCF6
  SCF7
  IDTT
  [ ]
  IDT0
  IDT1
  IDT2
  IDT3
  IDT4
  IDT5
  IDT6
  IDT7
  FDPT
  [ ]
  FTP0
  FTD0
  FTP1
  FTD1
  FTP2
  FTD2
  FTP3
  FTD3
  FTP4
  FTD4
  FTP5
  FTD5
  FTP6
  FTD6
  FTP7
  FTD7
  PPS0
  PPS1
  PPS2
  PPS3
  HDP0
  [ ]
  P1F0
  P1F1
  P1F2
  P1F3
  P1F4
  P1F5
  P1F6
  P1F7
  HDP1
  [ ]
  P170
  P171
  P172
  P173
  P174
  P175
  P176
  P177
  HDP2
  [ ]
  S1F0
  S1F1
  S1F2
  S1F3
  S1F4
  S1F5
  S1F6
  S1F7
  HDP3
  [ ]
  S170
  S171
  S172
  S173
  S174
  S175
  S176
  S177
  SPS0
  SPS1
  SPS2
  SPS3
  SDP0
  [ ]
  SPA0
  SPA1
  SPA2
  SPA3
  SPA4
  SPA5
  SPA6
  SPA7
  SDP1
  [ ]
  SPB0
  SPB1
  SPB2
  SPB3
  SPB4
  SPB5
  SPB6
  SPB7
  SDP3
  [ ]
  SPC0
  SPC1
  SPC2
  SPC3
  SPC4
  SPC5
  SPC6
  SPC7
  SDP4
  [ ]
  SPD0
  SPD1
  SPD2
  SPD3
  SPD4
  SPD5
  SPD6
  SPD7
  OPHP
  IPHP
  GHDF
  WSSC
_SI_
  _MSG
  _SST
_TZ_
  FAN_
    _HID
    _INI
  THRM
    _AL0
    _INI
    _AC0
    _PSL
    _TSP
    _TC1
    _TC2
    _PSV
    KELA
    _CRT
    _TMP
    _SCP
    STMP
_REV
_OS_
_OSI
_GL_
_S0_
_S1_
_S3_
_S4_
_S5_
DEBG
[ ]
DBG1
DEB2
[ ]
DBG2
DEB3
[ ]
DBG3
EXTM
[ ]
ROM1
RMS1
ROM2
RMS2
ROM3
RMS3
AMEM
GPST
[ ]
GS00
GS01
GS02
GS03
GS04
GS05
GS06
GS07
GS08
GS09
GS10
GS11
GS12
GS13
GS14
GS15
SCIE
[ ]
SC00
SC01
SC02
SC03
SC04
SC05
SC06
SC07
SC08
SC09
SC10
SC11
SC12
SC13
SC14
SC15
KMWR
[ ]
KMWI
KMWD
[ ]
[ ]
KMWE
KSC0
KSC1
KSC2
KSC3
KSC4
ELCR
[ ]
ELC1
ELC2
PMS_
[ ]
AITS
[ ]
PBTS
[ ]
WAKE
GPSE
[ ]
GPS0
GPS1
KBCE
LANE
EXTE
PME_
[ ]
RING
[ ]
USBE
[ ]
GLOS
[ ]
[ ]
SSMI
PRII
[ ]
SLPE
SIRS
[ ]
WIRQ
[ ]
IRQR
GPNB
[ ]
[ ]
G89E
SMIC
[ ]
SCP_
STUS
[ ]
[ ]
PADS
GPOB
[ ]
GP00
GP01
GP02
GP03
GP04
GP05
GP06
GP07
GP08
GP09
GP10
GP11
GP12
GP13
GP14
GP15
GP16
GP17
GP18
GP19
GP20
GP21
GP22
GP23
GP24
GP25
GP26
GP27
GP28
GP29
GP30
GPXX
VSTA
OSFX
OSFL
STRC
RTCM
[ ]
CMIN
CMDA
[ ]
[ ]
SHUT
INFO
[ ]
KBDI
RTCW
PS2F
IRFL
DISE
SSHU
BEEP
[ ]
S1B_
CONT
[ ]
CNT0
CNT1
CNT2
CTRL
SPKR
PICF
_PIC
HPFL
PMFL
SBFL
ATFL
SMB1
SMB2
_PTS
_WAK
TEMM
[ ]
TP1H
TP1L
TP2H
TP2L
TRPC
SENF
TVAR
PLCY
CTOS
CTHY
TBUF
DB00
DB01
DW00
DW01
DATD
IP__
[ ]
INDX
DAT0
SCFG
STOS
STHY
RTMP
SBYT
GBYT
SFAN
FON_
FOFF
CTCR
[ ]
GAR1
[ ]
GAR2
[ ]
IDEB
[ ]
[ ]
DEID
[ ]
ID2C
ID2D
ID2E
ID2F
[ ]
PIRE
PIRF
PIRG
PIRH
POLE
POLF
POLG
POLH
ENR8
[ ]
ESB4
ESB3
ESB2
EIDE
EUSB
ESB1
EAMC
EKBC
KBCC
EPS2
ERTC
ELAN
[ ]
USBD
SIRQ
[ ]
PIRA
PIBC
PIRD
[ ]
[ ]
HPTF
[ ]
[ ]
BSAT
[ ]
PWC1
GPO1
GPO2
GPO3
PLLD
[ ]
ENWT
DISD
CKIO
SLDM
SCPP
[ ]
SMIP
OSTP
WIN1
[ ]
INDP
DATP
[ ]
[ ]
CFG_
[ ]
LDN_
[ ]
IDHI
IDLO
POWC
[ ]
ACTR
[ ]
IOAH
IOAL
IO2H
IO2L
[ ]
INTR
[ ]
INT1
[ ]
DMCH
[ ]
OPT1
OPT2
OPT3
ENFG
EXFG
GSRG
SSRG
SSDT
CFGD
PDC0
PDC1
PDC2
PDC3

brutten · Answer

ce soir, j'ai eu un problème sérieux
lorsque je bootais sur chaque de mes partitions sytèmes, mon PC rebootais en boucle
je l'ai arreté rapidos
j'ai laissé la ram se vider et je l'ai rallumé
au chargement, j'ai eu une boite de dialogue Windows avec le titre Erreur sérieuse
avec deux fichiers (dans ..	emp) dans le rapport
???

brutten · Answer

les process qui consomment le plus 

firefox.exe
explorer.exe
avguard.exe
svchost.Exe

brutten · Answer

j'ai lancé la commande sfc /scannow
il m'a demandé un CD XP Pro alors que j'ai installé mon PC à partir d'un CD original XP Edition Familiale 2002 !!

J'utilise firefox + antivir
Que me conseilles-tu comme parefeu et comme anti-spyware ?
Merci
bonne soirée

jlpjlp · Answer

colle un rapport avec dr web  
https://www.commentcamarche.net/telecharger/securite/7749-dr-web-cureit/ 


puis un rapport de recherche avec usbfix après avoir branché avec tous 
tes supports externes



et fais nous le point sur tes problèmes actuels

brutten · Answer

bonjour,

j'ai scanner et re-scanner tous mes disques durs internes et externes
j'ai réparé windows XP
j'ai nettoyé les disques : fichiers tmp,
les virus trouvés ont été eradiqués
le ventilateur tourne moins à fond
le chargement des applications est plus rapide
il me reste à défragmenter ...

je fais le test demandé avec dr web

Merci pour ton aide

juste un scoucis ce matin, je n'arrivais pas le setup au moment du boot
il prenais bien compte l'activation de la touche Suppr mais il restait bloqué
j'ai fait puisieurs re-boot à chaud puis un arrêt et c'est passé ?

cdt

brutten · Answer

bonjour,

j'ai lancé hier un test avec Dr Web
l'analyse rapide avec mes seuls disques locaux n'a rien trouvé

puis j'ai branché mes disques externes et lancé une analyse compléte
il a bloqué les fichiers de quarantaine d'Antivir du type xxxxx.qua

=> que faut-il faire ?
     - arrêter Antivir le temps du test ?

Merci

jlpjlp · Answer

oui stoppez antivir le temps du test

brutten · Answer

c'est noté
je relance le test ce soir
cdt

brutten · Answer

bonjour,

j'ai relancé le test en mode sécurité hier soir en désactivant antivir et en coupant internet
j'ai acquitté les messages concernant les fichiers de quarantaine de antivir
il a tourné toute la nuit
vers 23h30, à 75%, il n'avait rien trouvé
ce matin à 6h30, il n'avait pas terminé mais curieux, il me semblait qu'il avait recommencé il ya peu (indicateur en phase de début) ?
je reviens une demi-heure, la fenêtre Dr Web a disparu, l'écran Mode sécurité est toujours là et impossible de faire CTRL+ALt+DEL !
Curieux !
j'ai l'impression que par défaut il n'enregistre pas le rapport ?

je relance tout ce soir
cdt

jlpjlp · Answer

ok

retente

brutten · Answer

bonjour,

j'étais en déplacement professionnel donc j'avais mis ce problème en attente
je vais relancer

j'ai apporté mes clé usb et disque durs externes au bureau afin de les scanner avec symantec version 10.0.2.2000

symantec a détecté un virus sur disque dur externe
Packed.Generic.42 sur 3 fichiers

je n'ai pas détruit les fichiers infectés
je compte re-scanner à a maison avec antivir, bitdefender online, ..
afin de voir si ils détectent la même menace

cdt

jlpjlp · Answer

ok
branche tous tes supports externes et colle un rapport avec usbfix en prenant l'option de recherch

e

brutten · Answer

c'est noté

brutten · Answer

le rapport de usbfix

############################## | UsbFix 7.043 | [Recherche]

Utilisateur: Parents (Administrateur) # HOME-PC1 [ ]
Mis à jour le 12/04/2011 par TeamXscript
Lancé à 21:17:01 | 13/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
CPU 2: Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.58 [(!) Disabled | Updated]
RAM -> 2046 Mo 
C:\ -> Disque fixe # 29 Go (26 Go libre(s) - 89%) [] # NTFS
D:\ -> Disque fixe # 293 Go (187 Go libre(s) - 64%) [Disk S2] # NTFS
F:\ -> Disque fixe # 293 Go (292 Go libre(s) - 100%) [Disk S3] # NTFS
G:\ -> CD-ROM
H:\ (%systemdrive%) -> Disque fixe # 51 Go (14 Go libre(s) - 28%) [HD Main] # NTFS
I:\ -> Disque fixe # 98 Go (30 Go libre(s) - 31%) [HD Corinne] # NTFS
J:\ -> Disque fixe # 316 Go (231 Go libre(s) - 73%) [Disk S4] # NTFS
P:\ -> Disque fixe # 49 Go (19 Go libre(s) - 39%) [Part 1] # NTFS
Q:\ -> Disque fixe # 49 Go (6 Go libre(s) - 11%) [Part 2] # NTFS
R:\ -> Disque fixe # 49 Go (17 Go libre(s) - 35%) [Part 3] # NTFS
S:\ -> Disque fixe # 49 Go (2 Go libre(s) - 4%) [Part 4] # NTFS
T:\ -> Disque fixe # 49 Go (6 Go libre(s) - 13%) [Part 5] # NTFS
U:\ -> Disque fixe # 35 Go (1 Go libre(s) - 4%) [Part 6] # NTFS

################## | Éléments infectieux |


Présent! J:\CCleaner.lnk
Présent! J:\Malwarebytes' Anti-Malware.lnk
Présent! J:\Spybot - Search & Destroy.lnk

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


=> que faut-il faire ?

brutten · Answer

j'ai aussi fait un scan en ligne avec bitdefender mais il scan que la partition système


QuickScan Beta 32-bit v0.9.9.67
-------------------------------
Date de l'analyse :  Wed Apr 13 21:46:10 2011
ID de la machine : 4C57D5AA



Aucune infection détectée.
--------------------------



Processus
---------
(verifié)   AntiVir Desktop                          3164    H:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(verifié)   AntiVir Desktop                          1988    H:\Program Files\Avira\AntiVir Desktop\avguard.exe
(verifié)   AntiVir Desktop                           568    H:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(verifié)   AntiVir Desktop                          1492    H:\Program Files\Avira\AntiVir Desktop\sched.exe
(verifié)   bgsvcgen.exe                             2000    H:\WINDOWS\system32\bgsvcgen.exe
(verifié)   Firefox                                  2680    H:\Program Files\Mozilla Firefox\firefox.exe
(verifié)   Firefox                                  1840    H:\Program Files\Mozilla Firefox\plugin-container.exe
(verifié)   Java(TM) Platform SE 6 U24                136    H:\Program Files\Java\jre6\bin\jqs.exe
(verifié)   Java(TM) Platform SE Auto Updater 2 0    3244    H:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
(verifié)   Messenger                                3268    H:\Program Files\Messenger\msmsgs.exe
(verifié)   Microsoft® Windows® Operating System     1708    H:\WINDOWS\system32\alg.exe
(verifié)   Microsoft® Windows® Operating System      596    H:\WINDOWS\system32\csrss.exe
(verifié)   Microsoft® Windows® Operating System     3284    H:\WINDOWS\system32\ctfmon.exe
(verifié)   Microsoft® Windows® Operating System      676    H:\WINDOWS\system32\lsass.exe
(verifié)   Microsoft® Windows® Operating System     1444    H:\WINDOWS\system32\spoolsv.exe
(verifié)   Microsoft® Windows® Operating System      204    H:\WINDOWS\system32\svchost.exe
(verifié)   Microsoft® Windows® Operating System      916    H:\WINDOWS\system32\svchost.exe
(verifié)   Microsoft® Windows® Operating System     1000    H:\WINDOWS\system32\svchost.exe
(verifié)   Microsoft® Windows® Operating System     1096    H:\WINDOWS\system32\svchost.exe
(verifié)   Microsoft® Windows® Operating System     1208    H:\WINDOWS\system32\svchost.exe
(verifié)   Microsoft® Windows® Operating System     1320    H:\WINDOWS\system32\svchost.exe
(verifié)   Microsoft® Windows® Operating System     1620    H:\WINDOWS\system32\svchost.exe
(verifié)   NVIDIA Driver Helper Service, Version 2   864    H:\WINDOWS\system32
vsvc32.exe
(verifié)   SMax4PNP Application                     3180    H:\Program Files\Analog Devices\Core\smax4pnp.exe
(verifié)   Système d'exploitation Microsoft® Windo  3044    H:\WINDOWS\explorer.exe
(verifié)   Système d'exploitation Microsoft® Windo  2524    H:\WINDOWS\system32
otepad.exe
(verifié)   Système d'exploitation Microsoft® Windo  3220    H:\WINDOWS\system32undll32.exe
(verifié)   Système d'exploitation Microsoft® Windo   664    H:\WINDOWS\system32\services.exe
(verifié)   Système d'exploitation Microsoft® Windo   548    H:\WINDOWS\system32\smss.exe
(verifié)   Système d'exploitation Microsoft® Windo  1696    H:\WINDOWS\system32\wbem\wmiapsrv.exe
(verifié)   Système d'exploitation Microsoft® Windo   620    H:\WINDOWS\system32\winlogon.exe


Activité du réseau
------------------
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 81.52.160.144
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 69.63.190.10
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 209.85.229.147
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 209.85.146.105
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 74.125.230.92
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 209.85.229.102
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 81.52.160.144
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 209.85.229.102
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 213.248.125.130
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 81.52.160.144
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 81.52.160.144
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 81.52.140.214
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 209.85.229.147
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 206.132.241.184
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 209.85.146.103
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 213.248.125.130
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 81.52.160.144
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 209.85.229.149
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 213.248.125.130
Processus firefox.exe (2680) connecté sur le port 443 (HTTP over SSL) --> 209.85.146.95
Processus firefox.exe (2680) connecté sur le port 80 (HTTP) --> 81.52.160.144

Processus svchost.exe (1000) écoute sur les ports: 135 (RPC)


Fichiers critiques et Autorun
-----------------------------
(non signé) JMB36X RAID Configurer                   H:\WINDOWS\system32\JMRaidTool.exe

(verifié)   Adobe Acrobat                            H:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
(verifié)   Adobe Reader and Acrobat Manager         H:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
(verifié)   Ahead Software Gmbh NeroCheck            H:\WINDOWS\system32\NeroCheck.exe
(verifié)   AntiVir Desktop                          H:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(verifié)   Java(TM) Platform SE Auto Updater 2 0    H:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
(verifié)   Messenger                                H:\Program Files\Messenger\msmsgs.exe
(verifié)   Microsoft Office XP                      H:\Program Files\Microsoft Office\Office10\OSA.EXE
(verifié)   Microsoft® Windows® Operating System     H:\WINDOWS\system32\cryptnet.dll
(verifié)   Microsoft® Windows® Operating System     H:\WINDOWS\system32\ctfmon.exe
(verifié)   Microsoft® Windows® Operating System     H:\WINDOWS\system32\dimsntfy.dll
(verifié)   Microsoft® Windows® Operating System     H:\WINDOWS\system32\HDAShCut.exe
(verifié)   NVIDIA Compatible Windows 2000 Display   H:\WINDOWS\system32\NvCpl.dll
(verifié)   NVIDIA Media Center Library              H:\WINDOWS\system32
vmctray.dll
(verifié)   nwiz.exe                                 H:\Program Files\NVIDIA Corporation
View
wiz.exe
(verifié)   SMax4PNP Application                     H:\Program Files\Analog Devices\Core\smax4pnp.exe
(verifié)   Système d'exploitation Microsoft® Windo  H:\WINDOWS\system32\browseui.dll
(verifié)   Système d'exploitation Microsoft® Windo  H:\WINDOWS\system32\crypt32.dll
(verifié)   Système d'exploitation Microsoft® Windo  H:\WINDOWS\system32\cscdll.dll
(verifié)   Système d'exploitation Microsoft® Windo  H:\WINDOWS\system32\logonui.exe
(verifié)   Système d'exploitation Microsoft® Windo  H:\WINDOWS\system32\sclgntfy.dll
(verifié)   Système d'exploitation Microsoft® Windo  H:\WINDOWS\system32\shell32.dll
(verifié)   Système d'exploitation Microsoft® Windo  H:\WINDOWS\system32\stobject.dll
(verifié)   Système d'exploitation Microsoft® Windo  h:\windows\system32\userinit.exe
(verifié)   Système d'exploitation Microsoft® Windo  H:\WINDOWS\system32\wlnotify.dll
(verifié)   Windows® Internet Explorer               H:\WINDOWS\system32\webcheck.dll


Plugins du navigateur
---------------------
(non signé) Java(TM) Platform SE 6 U24               H:\Program Files\Java\jre6\bin
ew_plugin
pjp2.dll
(non signé) VLC Multimedia Plug-in                   H:\Program Files\VideoLAN\VLC
pvlc.dll

(verifié)   AcroIEHelperShim Library                 h:\program files\fichiers communs\adobe\acrobat\activex\acroiehelpershim.dll
(verifié)   Adobe Acrobat                            H:\Program Files\Mozilla Firefox\plugins
ppdf32.dll
(verifié)   BitDefender QuickScan                    H:\Documents and Settings\Parents\Application Data\Mozilla\Firefox\Profiles\vp3tlp3m.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins
pqscan.dll
(verifié)   Java Deployment Toolkit 6.0.240.7        H:\Program Files\Mozilla Firefox\plugins
pdeployJava1.dll
(verifié)   Java(TM) Platform SE 6 U24               h:\program files\java\jre6\bin\jp2ssv.dll
(verifié)   Java(TM) Platform SE 6 U24               h:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
(verifié)   Messenger                                H:\Program Files\Messenger\msmsgs.exe
(verifié)   Microsoft® Windows® Operating System     H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
(verifié)   Microsoft® Windows® Operating System     H:\WINDOWS\system32svpsp.dll
(verifié)   Microsoft® Windows® Operating System     H:\WINDOWS\system32\winrnr.dll
(verifié)   Mozilla Default Plug-in                  H:\Program Files\Mozilla Firefox\plugins
pnul32.dll
(verifié)   nppdf32.FRA                              H:\Program Files\Mozilla Firefox\plugins
ppdf32.FRA
(verifié)   NPSWF32.dll                              H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
(verifié)   qscanff.dll                              H:\Documents and Settings\Parents\Application Data\Mozilla\Firefox\Profiles\vp3tlp3m.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
(verifié)   Système d'exploitation Microsoft® Windo  H:\WINDOWS\system32\mswsock.dll
(verifié)   Windows Presentation Foundation          h:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
(verifié)   Windows® Internet Explorer               H:\WINDOWS\system32\ieframe.dll


Fichiers manquants
------------------
Fichier non trouvé : H:\DOCUME~1\Parents\LOCALS~1\Temp\catchme.sys
  --> HKLM\System\ControlSet001\services\catchme\"ImagePath"

Fichier non trouvé : H:\WINDOWS\System32\appmgmts.dll
  --> HKLM\System\ControlSet001\services\AppMgmt\Parameters\"ServiceDll"

Fichier non trouvé : H:\WINDOWS\System32\hidserv.dll
  --> HKLM\System\ControlSet001\services\HidServ\Parameters\"ServiceDll"


Analyse
-------
(non signé) MD5: c56968d8d0f8e4f5487654b42825d187  H:\Program Files\Avira\AntiVir Desktop\aecore.dll
(non signé) MD5: ee0477f95aaf614c5cb14f324ca48c3d  H:\Program Files\Avira\AntiVir Desktop\aeemu.dll
(non signé) MD5: f3e48d65978aa92792a6b763e5fa43b4  H:\Program Files\Avira\AntiVir Desktop\aegen.dll
(non signé) MD5: 3bcdffbf6f488524abb81c9af96ee18f  H:\Program Files\Avira\AntiVir Desktop\aehelp.dll
(non signé) MD5: e23cd350a550c382be78691c4f6267f0  H:\Program Files\Avira\AntiVir Desktop\aeheur.dll
(non signé) MD5: 40c26320cdde1b8e6cffd08349d7d3a1  H:\Program Files\Avira\AntiVir Desktop\aeoffice.dll
(non signé) MD5: 23062d3817da231a3f2b716730a6a116  H:\Program Files\Avira\AntiVir Desktop\aepack.dll
(non signé) MD5: a0d0d6e981ccbd7f80f31531af0f26c0  H:\Program Files\Avira\AntiVir Desktop\aerdl.dll
(non signé) MD5: bd8e5b4b16db2a53709ea74df7b22282  H:\Program Files\Avira\AntiVir Desktop\aesbx.dll
(non signé) MD5: 864e4cec9f60c25a8a93ad3784da2e64  H:\Program Files\Avira\AntiVir Desktop\aescn.dll
(non signé) MD5: a034f3a3d16133a0e75f967acaec69a3  H:\Program Files\Avira\AntiVir Desktop\aescript.dll
(non signé) MD5: 100caaf3542fb51feca9c09db1cb940d  H:\Program Files\Avira\AntiVir Desktop\aevdf.dll
(non signé) MD5: 32279923e875177a8625a4b2abed9b9f  H:\Program Files\Avira\AntiVir Desktop\avevtlog.dll
(non signé) MD5: dc4075c135ef78f6bc8674bb4c87e0b5  H:\Program Files\Avira\AntiVir Desktop\avgio.dll
(non signé) MD5: c7bb53d8ae2f1295c320ea5b2e6da1b3  H:\Program Files\Avira\AntiVir Desktop\avpref.dll
(non signé) MD5: 7488bce9f9c852f0931d29b0d76292bd  H:\Program Files\Avira\AntiVir Desktop\ccgen.dll
(non signé) MD5: fe1cdccf549c7c29f49a2d0b9414f7c9  H:\Program Files\Avira\AntiVir Desktop\ccgenrc.dll
(non signé) MD5: 9eaa0dc6bf488bdb021c58ac4a64111f  H:\Program Files\Avira\AntiVir Desktop\ccgrdrc.dll
(non signé) MD5: e65e277c50bd5967b5e92c7744dba7bc  H:\Program Files\Avira\AntiVir Desktop\ccguard.dll
(non signé) MD5: 54ceee9d7aa46f3311d247bf57bbee36  H:\Program Files\Avira\AntiVir Desktop\cclic.dll
(non signé) MD5: b8f22f79475cc6c34c769445c926fa83  H:\Program Files\Avira\AntiVir Desktop\cclicrc.dll
(non signé) MD5: 41967877ac28e76e8624570b96db739b  H:\Program Files\Avira\AntiVir Desktop\ccmainrc.dll
(non signé) MD5: 400ab97179f05ba68b755d8971f262f2  H:\Program Files\Avira\AntiVir Desktop\ccmsg.dll
(non signé) MD5: 703f38f7246e5180666ece5fd79783ec  H:\Program Files\Avira\AntiVir Desktop\ccmsgrc.dll
(non signé) MD5: 7d541c5e5cdfb46d68ac60012c5d7acd  H:\Program Files\Avira\AntiVir Desktop\ccupdate.dll
(non signé) MD5: 46047fe5e8e6a5d0cb2ec2e52e6d2331  H:\Program Files\Avira\AntiVir Desktop\ccupdrc.dll
(non signé) MD5: 47766f6b79a25af04ed3f6f2b02aa4cb  H:\Program Files\Avira\AntiVir Desktop\ccwkrlib.dll
(non signé) MD5: 5721223429247afff586d4318aeaac53  H:\Program Files\Avira\AntiVir Desktop\guardmsg.dll
(non signé) MD5: 3992be8959334b752a9bcc87be645627  H:\Program Files\Avira\AntiVir Desktopcimage.dll
(non signé) MD5: afbb916c95e8022d2846b9c44dd05f48  H:\Program Files\Avira\AntiVir Desktop\schedr.dll
(non signé) MD5: 902c61f27c86b4a0c0bff31f154ddbeb  H:\Program Files\Avira\AntiVir Desktop\shlext.dll
(non signé) MD5: 2caaef5ab410a5d69d57e3be0870e589  H:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\pdfshell.FRA
(non signé) MD5: 82273df546ae83096fa07e99c6b8ad48  H:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll
(non signé) MD5: 71221415676eb426775cb410ce9e9832  H:\Program Files\FileZilla FTP Client\fzshellext.dll
(non signé) MD5: 4ebb5b4dcabec18b29d01f9f607b0114  H:\Program Files\Java\jre6\bin
ew_plugin
pjp2.dll
(non signé) MD5: 8c7efbb06d10dc915809a4931409f06f  H:\Program Files\Mozilla Firefox\freebl3.dll
(non signé) MD5: f32e5182eebab7698a6c1dd1eb9b2cfc  H:\Program Files\Mozilla Firefox
ssdbm3.dll
(non signé) MD5: 1733738c15ad02fb4ca9f3ce13f40623  H:\Program Files\Mozilla Firefox\softokn3.dll
(non signé) MD5: 9ae7c68f4a178ad6064cb40f3c5df4a5  H:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
(non signé) MD5: 0722e6932916be23f34365157427730e  H:\Program Files\VideoLAN\VLC
pvlc.dll
(non signé) MD5: 30a23a61e651c7487407cf74176c6ab1  H:\Program Files\WinRAR\RarExt.dll
(non signé) MD5: f22bf7f345df95c09942951246aaa28d  H:\WINDOWS\system32\drivers\GVCPLDRV.sys
(non signé) MD5: 4c0d673281178cb496011a2e28571fc8  H:\WINDOWS\system32\drivers\SFDRV01.sys
(non signé) MD5: d5a7e09d2c6a702809e49190d52adc9f  H:\WINDOWS\system32\drivers\SFVFS02.sys
(non signé) MD5: 90294a30fe8ec682a0a2e85dade45eec  H:\WINDOWS\system32\GameMon.des
(non signé) MD5: b5dcf9b284a7dc8a0e07b6a56e34f4f4  H:\WINDOWS\system32\JMRaidTool.exe
(non signé) MD5: 7f6eebd95d2cd48de449ff5eee2cadfd  H:\WINDOWS\system32
vrsfr.dll


Aucun fichier téléchargé vers le serveur.

Analyse terminée - la communication a duré 1 secondes
Trafic total - 0.04 Mo envoyés, 0.85 Ko reçus
1005 fichiers et modules analysés - 28 seconds

==============================================================================

jlpjlp · Answer

cela correspond a quoi ton disque j ? Tu as mis spybot et malwarebyte dessus?

brutten · Answer

Mon disque dur interne principal
H:\ (%systemdrive%) -> Disque fixe # 51 Go (14 Go libre(s) - 28%) [HD Main] # NTFS 
I:\ -> Disque fixe # 98 Go (30 Go libre(s) - 31%) [HD Corinne] # NTFS 

Mon disque dur interne secondaire
C:\ -> Disque fixe # 29 Go (26 Go libre(s) - 89%) [] # NTFS 
D:\ -> Disque fixe # 293 Go (187 Go libre(s) - 64%) [Disk S2] # NTFS 
F:\ -> Disque fixe # 293 Go (292 Go libre(s) - 100%) [Disk S3] # NTFS 
J:\ -> Disque fixe # 316 Go (231 Go libre(s) - 73%) [Disk S4] # NTFS 

Un disque dur externe
P:\ -> Disque fixe # 49 Go (19 Go libre(s) - 39%) [Part 1] # NTFS 
Q:\ -> Disque fixe # 49 Go (6 Go libre(s) - 11%) [Part 2] # NTFS 
R:\ -> Disque fixe # 49 Go (17 Go libre(s) - 35%) [Part 3] # NTFS 
S:\ -> Disque fixe # 49 Go (2 Go libre(s) - 4%) [Part 4] # NTFS 
T:\ -> Disque fixe # 49 Go (6 Go libre(s) - 13%) [Part 5] # NTFS 
U:\ -> Disque fixe # 35 Go (1 Go libre(s) - 4%) [Part 6] # NTFS 


J'ai mis spybot et malwarebyte sur J:
mon  disque dur interne secondaire contient une partition bootable de secours
en comme dans un premier temps, je ne pouvais plus télécharger des fichiers exe depuis mon disque dur interne principal, j'ai installé tous les produits que tu m'as demandé sur mon disque dur interne secondaire 

depuis, je peux télécharger des exe sur mon disque dur interne principal

à mon bureau norton a détecté un virus sur la partition U:
=> packed.generic.42
je n'ai pas supprimé les fichiers infectés

et lorsque je re-scan à la maison : ni antivir, ni spybot ou malwarebyte ne détecte le virus ????????????????

jlpjlp · Answer

ok
vaccine avec usbfix

sinon quel fichier est infecté pour norton?

brutten · Answer

Merci à tous, problème résolu

jlpjlp · Answer

depuis le temps ...

avichai · Answer

meme probleme

je vous remercie de votre aide


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:28:55, on 06/12/2011
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18527)
Boot mode: Normal

Running processes:
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\Search Settings\SearchSettings.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Windows\ehome\ehtray.exe
C:\Users\avichai\AppData\Roaming\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Users\avichai\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Users\avichai\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\avichai\AppData\Local\Temp	mp225.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\avichai\AppData\Local\Temp	mp229.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\avichai\Network\igfxdk32.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.linkaze.com/kaze.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb126\Dealio.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7018.1622\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb126\Dealio.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Users\avichai\AppData\Roaming\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [cacaoweb] "C:\Users\avichai\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
O4 - HKCU\..\Run: [Intel Display Controller] C:\Users\avichai\Network\igfxdk32.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE R?SEAU')
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\avichai\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Envoyer ? OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer ? OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.firefox
O15 - Trusted Zone: *.ordernet.co.il
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D8A0F731-D5A5-4EDD-9AEB-0E08FA3A9F95}: NameServer = 192.117.235.237 62.219.186.7
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ????? Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: ????? ????? Google (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

jlpjlp · Answer

slt 

colle un rapport de suppression avec adwcleaner
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

puis télécharge malwarebyte, mets le à jour et colle un rapport d'analyse rapide avec


a plus

Pb avec Backdoor:win32/IRcbot.gen!K

44 réponses

Discussions similaires

Newsletters