Virus ouvrant des publicités et non détecté

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3697
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

04/04/2011 07:57:43
mbam-log-2011-04-04 (07-57-43).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|H:\|)
Eléments examinés: 447569
Temps écoulé: 7 hour(s), 43 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Windows\System32\sshnas21.dll (Trojan.FakeAlert) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\metropolis (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\sshnas21.dll (Trojan.FakeAlert) -> Delete on reboot.

Rapport de ZHPFix 1.12.3273 par Nicolas Coolman, Update du 03/04/2011
Fichier d'export Registre : 
Run by Antoine at 04/04/2011 17:54:43
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\NtWqIVLZEWZU  => Clé supprimée avec succès
HKCU\Software\Q8PS7ZCLN6  => Clé supprimée avec succès
HKLM\Software\Trymedia Systems  => Clé supprimée avec succès
HKLM\Software\gaopdx  => Clé supprimée avec succès
HKCR\nctaudiofile2.audiofile2  => Clé supprimée avec succès
HKCR\nctaudiofile2.audiofile2.2  => Clé supprimée avec succès
HKCR\nctaudiofile2.audiofile2lameenc  => Clé supprimée avec succès
HKCR\nctaudiofile2.audiofile2lameenc.1  => Clé supprimée avec succès
HKCU\Software\CToolbar  => Clé supprimée avec succès
HKLM\Software\CToolbar  => Clé supprimée avec succès
HKCU\Software\IKXGVMFZHI  => Clé supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\TryMedia  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\windows\tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job  => Supprimé et mis en quarantaine
c:\windows\tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job  => Supprimé et mis en quarantaine
c:\windows\tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job  => Supprimé et mis en quarantaine

========== Tache planifiée ==========
Task : {22116563-108C-42c0-A7CE-60161B75E508}  => Tâche supprimée avec succès
Task : {22116563-108C-42c0-A7CE-60161B75E508}  => Tâche supprimée avec succès
Task : {35DC3473-A719-4d14-B7C1-FD326CA84A0C}  => Tâche supprimée avec succès
Task : {35DC3473-A719-4d14-B7C1-FD326CA84A0C}  => Tâche supprimée avec succès
Task : {66BA574B-1E11-49b8-909C-8CC9E0E8E015}  => Tâche supprimée avec succès
Task : {66BA574B-1E11-49b8-909C-8CC9E0E8E015}  => Tâche supprimée avec succès
Task : {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}  => Tâche supprimée avec succès
Task : {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}  => Tâche supprimée avec succès


========== Récapitulatif ==========
11 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
3 : Fichier(s)
8 : Tache planifiée


End of the scan

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6267

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

04/04/2011 18:14:06
mbam-log-2011-04-04 (18-14-05).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 197435
Temps écoulé: 9 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winlogon.exe (Backdoor.Bot) -> Value: winlogon.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\IKXGVMFZHI (Trojan.FakeAlert) -> Value: IKXGVMFZHI -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\programdata\microsoft\Windows\start menu\Programs\HDExtrem (Trojan.DNSChanger) -> Quarantined and deleted successfully.
c:\programdata\microsoft\Windows\start menu\Programs\privacy components (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\programdata\microsoft\Windows\start menu\Programs\HDExtrem\uninstall.lnk (Trojan.DNSChanger) -> Quarantined and deleted successfully.
c:\programdata\microsoft\Windows\start menu\Programs\privacy components\privacy components.lnk (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.