Sujet Précédent Sujet Suivant

Help mon pc est infecté!!!!!!!!!!!!!!!!!!!

heracles -  
 heracles -
Bonjour,

Mon pc est infecté: Je suis sur windows XP et j'ai Avira antivir Personnal- free antivirus.
Il me met:

Dans le fichier 'C:\WINDOWS\system32\drivers\ipnat.sys'
un virus ou un programme indésirable 'TR/Rootkit.Gen' [trojan] a été détecté.

Je refuse l'accés, jai fait un scan complet mais il revient toujours. Pc tres lent...

Pouvez vous m'aider???

Merci

A voir également:

14 réponses

Réponse 1 / 14
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Salut

Télécharger et dézipper sur le bureau TDSSKiller

= Lancer TDSSKiller en faisant un double clique
= Une fois le scan fini, un rapport s'ouvre
= Copier coller le contenu dans la prochaine réponse
= Le rapport se trouve également dans C:\TDSSKiller.XXXXXX_log.txt.( X correspondant a la version, la date et l'heure )

0
Réponse 2 / 14
heracles
 
Salut,
Merci pour ta reponse rapide. Voilà le rapport

2011/06/08 18:35:04.0859 2096 TDSS rootkit removing tool 2.5.4.0 Jun 7 2011 17:31:48
2011/06/08 18:35:05.0250 2096 ================================================================================
2011/06/08 18:35:05.0250 2096 SystemInfo:
2011/06/08 18:35:05.0250 2096
2011/06/08 18:35:05.0250 2096 OS Version: 5.1.2600 ServicePack: 3.0
2011/06/08 18:35:05.0250 2096 Product type: Workstation
2011/06/08 18:35:05.0250 2096 ComputerName: JEROME
2011/06/08 18:35:05.0250 2096 UserName: Jerome Cathie
2011/06/08 18:35:05.0250 2096 Windows directory: C:\WINDOWS
2011/06/08 18:35:05.0250 2096 System windows directory: C:\WINDOWS
2011/06/08 18:35:05.0250 2096 Processor architecture: Intel x86
2011/06/08 18:35:05.0250 2096 Number of processors: 1
2011/06/08 18:35:05.0250 2096 Page size: 0x1000
2011/06/08 18:35:05.0250 2096 Boot type: Normal boot
2011/06/08 18:35:05.0250 2096 ================================================================================
2011/06/08 18:35:06.0531 2096 Initialize success
2011/06/08 18:35:10.0921 3772 ================================================================================
2011/06/08 18:35:10.0921 3772 Scan started
2011/06/08 18:35:10.0921 3772 Mode: Manual;
2011/06/08 18:35:10.0921 3772 ================================================================================
2011/06/08 18:35:12.0031 3772 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/06/08 18:35:12.0125 3772 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/06/08 18:35:12.0296 3772 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/06/08 18:35:12.0421 3772 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/06/08 18:35:12.0703 3772 ALCXSENS (fbbcb95f677cbaa924140b6ea2d9a97b) C:\WINDOWS\system32\drivers\ALCXSENS.SYS
2011/06/08 18:35:12.0921 3772 ALCXWDM (dd8520280304b6145a6be31008748c7c) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2011/06/08 18:35:13.0125 3772 AmdPPM (033448d435e65c4bd72e70521fd05c76) C:\WINDOWS\system32\DRIVERS\AmdPPM.sys
2011/06/08 18:35:13.0312 3772 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/06/08 18:35:13.0562 3772 aslm75 (71356a1370739e25375a1d17b6ae318f) C:\WINDOWS\system32\drivers\aslm75.sys
2011/06/08 18:35:13.0671 3772 ASPI32 (b979979ab8027f7f53fb16ec4229b7db) C:\WINDOWS\system32\drivers\ASPI32.sys
2011/06/08 18:35:13.0750 3772 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/06/08 18:35:13.0812 3772 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/06/08 18:35:13.0968 3772 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/06/08 18:35:14.0062 3772 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/06/08 18:35:14.0171 3772 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/06/08 18:35:14.0281 3772 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/06/08 18:35:14.0359 3772 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/06/08 18:35:14.0453 3772 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/06/08 18:35:14.0718 3772 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/06/08 18:35:14.0812 3772 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/06/08 18:35:14.0953 3772 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/06/08 18:35:15.0015 3772 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/06/08 18:35:15.0093 3772 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/06/08 18:35:15.0421 3772 cpuz134 (75fa19142531cbf490770c2988a7db64) C:\WINDOWS\system32\drivers\cpuz134_x32.sys
2011/06/08 18:35:15.0796 3772 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/06/08 18:35:15.0953 3772 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/06/08 18:35:16.0078 3772 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/06/08 18:35:16.0171 3772 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/06/08 18:35:16.0250 3772 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/06/08 18:35:16.0531 3772 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) D:\LOGICIELS\MA CONFIG.COM\Drivers\driverhardwarev2.sys
2011/06/08 18:35:16.0640 3772 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/06/08 18:35:16.0734 3772 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/06/08 18:35:16.0859 3772 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/06/08 18:35:16.0937 3772 FET5X86V (92cbce0913661ff966f9fb696a1775a5) C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys
2011/06/08 18:35:17.0000 3772 FETNDIS (e9648254056bce81a85380c0c3647dc4) C:\WINDOWS\system32\DRIVERS\fetnd5.sys
2011/06/08 18:35:17.0078 3772 FETNDISB (d3b19a8bae6c20b4d305c7a72e255eb9) C:\WINDOWS\system32\DRIVERS\fetnd5b.sys
2011/06/08 18:35:17.0171 3772 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/06/08 18:35:17.0265 3772 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/06/08 18:35:17.0343 3772 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/06/08 18:35:17.0421 3772 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/06/08 18:35:17.0515 3772 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/06/08 18:35:17.0609 3772 gagp30kx (3a74c423cf6bcca6982715878f450a3b) C:\WINDOWS\system32\DRIVERS\gagp30kx.sys
2011/06/08 18:35:17.0703 3772 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/06/08 18:35:17.0796 3772 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/06/08 18:35:17.0937 3772 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/06/08 18:35:18.0125 3772 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/06/08 18:35:18.0218 3772 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/06/08 18:35:18.0437 3772 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/06/08 18:35:18.0531 3772 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/06/08 18:35:18.0609 3772 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/06/08 18:35:18.0703 3772 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/06/08 18:35:18.0796 3772 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/06/08 18:35:18.0890 3772 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/06/08 18:35:18.0984 3772 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/06/08 18:35:19.0062 3772 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/06/08 18:35:19.0140 3772 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/06/08 18:35:19.0203 3772 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/06/08 18:35:19.0296 3772 LBeepKE (c99ba72106a858cb8b521bb4c02c93ed) C:\WINDOWS\system32\Drivers\LBeepKE.sys
2011/06/08 18:35:19.0484 3772 LHidFilt (318b3d608fbec44b7e0c23bf759dced5) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
2011/06/08 18:35:19.0609 3772 LMouFilt (84af069d219df3c43dc6792b2bbd7bed) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
2011/06/08 18:35:19.0875 3772 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/06/08 18:35:20.0000 3772 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/06/08 18:35:20.0078 3772 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/06/08 18:35:20.0171 3772 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/06/08 18:35:20.0250 3772 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/06/08 18:35:20.0359 3772 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/06/08 18:35:20.0468 3772 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/06/08 18:35:20.0578 3772 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/06/08 18:35:20.0640 3772 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/06/08 18:35:20.0703 3772 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/06/08 18:35:20.0765 3772 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/06/08 18:35:20.0828 3772 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/06/08 18:35:20.0906 3772 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/06/08 18:35:21.0000 3772 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/06/08 18:35:21.0093 3772 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/06/08 18:35:21.0203 3772 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/06/08 18:35:21.0265 3772 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/06/08 18:35:21.0343 3772 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/06/08 18:35:21.0421 3772 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/06/08 18:35:21.0500 3772 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/06/08 18:35:21.0593 3772 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/06/08 18:35:21.0671 3772 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/06/08 18:35:21.0765 3772 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/06/08 18:35:21.0890 3772 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/06/08 18:35:21.0984 3772 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/06/08 18:35:22.0109 3772 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/06/08 18:35:22.0234 3772 NTSIM (a568b9a9ffe2d9387222a5c90f86d731) C:\WINDOWS\system32\ntsim.sys
2011/06/08 18:35:22.0312 3772 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/06/08 18:35:22.0640 3772 nv (597a5167c509547fc691416887171079) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/06/08 18:35:22.0828 3772 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/06/08 18:35:23.0046 3772 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/06/08 18:35:23.0250 3772 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/06/08 18:35:23.0421 3772 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/06/08 18:35:23.0500 3772 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/06/08 18:35:23.0593 3772 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/06/08 18:35:23.0687 3772 PCAMPR5 (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
2011/06/08 18:35:23.0781 3772 PCANDIS5 (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
2011/06/08 18:35:23.0875 3772 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/06/08 18:35:24.0093 3772 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/06/08 18:35:24.0453 3772 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/06/08 18:35:24.0484 3772 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/06/08 18:35:24.0609 3772 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/06/08 18:35:24.0687 3772 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/06/08 18:35:24.0765 3772 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/06/08 18:35:25.0625 3772 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/06/08 18:35:25.0859 3772 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/06/08 18:35:25.0953 3772 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/06/08 18:35:26.0031 3772 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/06/08 18:35:26.0093 3772 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/06/08 18:35:26.0187 3772 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/06/08 18:35:26.0296 3772 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/06/08 18:35:26.0375 3772 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/06/08 18:35:26.0593 3772 se58bus (6c1bec4e12b4ed714e5f8065f680e9c2) C:\WINDOWS\system32\DRIVERS\se58bus.sys
2011/06/08 18:35:26.0656 3772 se58mdfl (fa571b57feec39f219024f06f4f8aa15) C:\WINDOWS\system32\DRIVERS\se58mdfl.sys
2011/06/08 18:35:26.0765 3772 se58mdm (a4bcc7ef6527ebda1b27c371262b4d0d) C:\WINDOWS\system32\DRIVERS\se58mdm.sys
2011/06/08 18:35:26.0843 3772 se58mgmt (29efe7e788ea404344186a7c3a43d08e) C:\WINDOWS\system32\DRIVERS\se58mgmt.sys
2011/06/08 18:35:26.0937 3772 se58nd5 (2485cd76889251fc9bc7a0cb112e47f6) C:\WINDOWS\system32\DRIVERS\se58nd5.sys
2011/06/08 18:35:27.0000 3772 se58obex (4ab981718c6d34187764afd6da4b348b) C:\WINDOWS\system32\DRIVERS\se58obex.sys
2011/06/08 18:35:27.0109 3772 se58unic (f653642c39a7072bdce7f25404ec15ce) C:\WINDOWS\system32\DRIVERS\se58unic.sys
2011/06/08 18:35:27.0187 3772 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/06/08 18:35:27.0296 3772 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/06/08 18:35:27.0343 3772 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/06/08 18:35:27.0468 3772 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/06/08 18:35:27.0625 3772 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/06/08 18:35:27.0796 3772 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/06/08 18:35:27.0890 3772 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/06/08 18:35:28.0000 3772 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/06/08 18:35:28.0125 3772 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/06/08 18:35:28.0218 3772 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/06/08 18:35:28.0312 3772 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/06/08 18:35:28.0406 3772 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/06/08 18:35:28.0750 3772 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/06/08 18:35:28.0843 3772 taphss (0c3b2a9c4bd2dd9a6c2e4084314dd719) C:\WINDOWS\system32\DRIVERS\taphss.sys
2011/06/08 18:35:28.0968 3772 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/06/08 18:35:29.0062 3772 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/06/08 18:35:29.0140 3772 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/06/08 18:35:29.0234 3772 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/06/08 18:35:29.0453 3772 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/06/08 18:35:29.0687 3772 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/06/08 18:35:29.0843 3772 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/06/08 18:35:29.0921 3772 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/06/08 18:35:30.0000 3772 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/06/08 18:35:30.0093 3772 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/06/08 18:35:30.0187 3772 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/06/08 18:35:30.0296 3772 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/06/08 18:35:30.0390 3772 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/06/08 18:35:30.0484 3772 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/06/08 18:35:30.0593 3772 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/06/08 18:35:30.0671 3772 viaagp1 (4b039bbd037b01f5db5a144c837f283a) C:\WINDOWS\system32\DRIVERS\viaagp1.sys
2011/06/08 18:35:30.0734 3772 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/06/08 18:35:30.0796 3772 viamraid (79d0dcf683856593309601f4089f758a) C:\WINDOWS\system32\DRIVERS\viamraid.sys
2011/06/08 18:35:30.0875 3772 viasraid (ebe101c01d80a42868f57b327be1b564) C:\WINDOWS\system32\DRIVERS\viasraid.sys
2011/06/08 18:35:30.0937 3772 videX32 (c147afa614b9925479d47cd173329789) C:\WINDOWS\system32\DRIVERS\videX32.sys
2011/06/08 18:35:31.0031 3772 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/06/08 18:35:31.0140 3772 vulfnths (c0f55cc0903cfdc819f6d857402b697c) C:\WINDOWS\System32\Drivers\vulfnth.sys
2011/06/08 18:35:31.0203 3772 vulfntrs (545d98a7f61af1c7c4ad38b8f333e0b7) C:\WINDOWS\System32\Drivers\vulfntr.sys
2011/06/08 18:35:31.0359 3772 VX3000 (42870675b4d84acd81a9da69b83f14c5) C:\WINDOWS\system32\DRIVERS\VX3000.sys
2011/06/08 18:35:31.0500 3772 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/06/08 18:35:31.0593 3772 Wdf01000 (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
2011/06/08 18:35:31.0750 3772 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/06/08 18:35:31.0968 3772 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/06/08 18:35:32.0062 3772 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/06/08 18:35:32.0218 3772 MBR (0x1B8) (dad11e2a62df7f44f938c5059e874339) \Device\Harddisk0\DR0
2011/06/08 18:35:32.0234 3772 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/06/08 18:35:32.0250 3772 ================================================================================
2011/06/08 18:35:32.0250 3772 Scan finished
2011/06/08 18:35:32.0250 3772 ================================================================================
2011/06/08 18:35:32.0312 1912 Detected object count: 1
2011/06/08 18:35:32.0312 1912 Actual detected object count: 1
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Il te propose pas de Supprimer l'infeection?
0
heracles
 
Si je l'ai supprimé. Apres reboot j'ai refait un scan et il ne me trouve plus rien. Comment puis je voir si il est bien supprimé et s'il ne reviendra pas...
Par contre depuis je n'ai plus de parefeu windows et je ne peux pas le reactiver. Il me met que je n'ai pas acces au centre de securité....
0
Réponse 3 / 14
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Sous Vista/Seven, => Clique droit, lancer en tant qu'admin
* Lance le.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renommer en winlogon.exe
0
Réponse 4 / 14
heracles
 
C'est fait. Voici le rapport:

RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: Jerome Cathie [Droits d'admin]
Mode: Suppression -- Date : 08/06/2011 19:55:45

Processus malicieux: 0

Entrees de registre: 3
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

Fichier HOSTS:

Termine : << RKreport[1].txt >>
RKreport[1].txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
* Télécharge ZHPDiag
Capture

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: http://pjjoint.malekal.com/ et colle le lien dans la réponse
0
Réponse 6 / 14
heracles
 
Voici le lien:

http://pjjoint.malekal.com/files.php?id=f23624130b9146
0
Réponse 7 / 14
heracles
 
Salut,

Je viens de faire un controle integral avec Avira. il m'a trouvé encore 2 virus:

Le fichier 'C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP696\A0137116.ini'
contenait un virus ou un programme indésirable 'BDS/ZAccess.bc' [backdoor].

Le fichier 'C:\WINDOWS\assembly\GAC_MSIL\Desktop.ini'
contenait un virus ou un programme indésirable 'BDS/ZAccess.bc' [backdoor].
Action(s) exécutée(s) :
Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004.
Impossible de trouver le fichier source.
Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cffc933.qua' !
0
Réponse 8 / 14
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Télécharger sur le bureau
AD-Remover
= Double-Clic AD-R pour l'installer
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
= Faire Nettoyer
= En fin de scan donner le rapport

------

Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.
Ensuite clique sur le H "Coller les lignes Helper"
Copie colle ces lignes dans la fenêtre


O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe


Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer"
ZHPFix va générer un rapport, envoie le pour vérification.

--------

Télécharger et enregistrer sur le bureau
Combofix

=Desactiver l'antivirus
=Double-clic sur Combofix
= Presser 1 si demandé
= Attendre la fermeture de l'outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse
Réactiver l'antivirus

0
Réponse 9 / 14
heracles
 
Voici le rapport d'AD-Remover. Je continue les etapes ZHPDiag et combofix. Je poste des que j'ai fini....

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:16:29 le 09/06/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Jerome Cathie@JEROME ( )

============== ACTION(S) ==============

Fichier supprimé: C:\Documents and Settings\Jerome Cathie\Application Data\Mozilla\FireFox\Profiles\yo589vni.default\prefs.js.ask.bak
Fichier supprimé: C:\Documents and Settings\Jerome Cathie\Application Data\Mozilla\FireFox\Profiles\yo589vni.default\searchplugins\ask.uk.xml
Dossier supprimé: C:\Documents and Settings\Jerome Cathie\Application Data\Mozilla\FireFox\Profiles\yo589vni.default\conduit
Fichier supprimé: C:\Documents and Settings\Jerome Cathie\Application Data\Mozilla\FireFox\Profiles\yo589vni.default\searchplugins\conduit.xml

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Documents and Settings\Jerome Cathie\Application Data\Mozilla\FireFox\Profiles\yo589vni.default\Prefs.js --
Ligne supprimée: user_pref("CT2769726.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT276...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1161838/1157525/FR", "\"0\"...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1249595/1245268/FR", "\"0\"...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2769726", ...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2857573", ...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3....
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2857573",...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63427934310393...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2769726/CT2769726...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2857573/CT2857573...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634...
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "");
Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", true);
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Ligne supprimée: user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.youconvertit.com", "267x135");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "");
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://r.orange.fr/r?ref=O_toolbar32_hoo...
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2769726");
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2769726");
Ligne supprimée: user_pref("CommunityToolbar.alert.alertEnabled", true);
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sun Jan 02 2011 19:08:09 GMT+0100");
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sun Jan 02 2011 18:59:27 GMT+0100");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "8295e328-5767-4bdc-b5ae-6121a34a7acf");
Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "7f41af8c-cf39-470f-b46a-bc1347e45fa2");
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2857573");
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2857573&Sea...
Ligne supprimée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&q=");
-- Fichier Fermé --

Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Zugo
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F756994E-FC37-29D0-B6B3-004938757426}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.17 (fr)] ****

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
Extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}(2) (Default)

-- C:\Documents and Settings\Jerome Cathie\Application Data\Mozilla\FireFox\Profiles\yo589vni.default --
Extensions\{e0204bd5-9d31-402b-a99d-a6aa8ffebdca} (Torbutton)
Searchplugins\durable.xml (?)
Searchplugins\Searcheo.xml (<SearchPlugin xmlns=hxxp://www.mozilla.org/2006/browser/search/<ShortNameSearcheo</ShortName <DescriptionMéta-annuaire ...)
Prefs.js - browser.search.defaultenginename, Durable
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.orange.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} (x)
HKCU_SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB} - "Durable.com" (hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=...)
HKCU_Toolbar\WebBrowser|{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} (x)
HKCU_Toolbar\WebBrowser|{D3028143-6145-4318-99D3-3EDCE54A95A9} (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (x)
HKLM_ElevationPolicy\{9A88C486-B6A1-4EE5-9AE1-A9103153F18E} - C:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre6\bin\ssv.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 4 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/06/2011 12:16:43 (8499 Octet(s))

Fin à: 12:17:32, 09/06/2011

============== E.O.F ==============
0
Réponse 10 / 14
heracles
 
Le rapport ZHPFix:

Rapport de ZHPFix 1.12.3303 par Nicolas Coolman, Update du 07/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-09-06-2011-12-53-49.txt
Run by Jerome Cathie at 09/06/2011 12:53:49
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
SUPPRIME IFC: [FEATURE_BROWSER_EMULATION] svchost.exe
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

========== Récapitulatif ==========
2 : Valeur(s) du Registre

End of the scan
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
ok, passe Combofix
0
Réponse 11 / 14
heracles
 
Voilà le rapport combofix:

ComboFix 11-06-08.04 - Jerome Cathie 09/06/2011 13:02:14.3.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1489 [GMT 2:00]
Lancé depuis: c:\documents and settings\Jerome Cathie\Mes documents\Téléchargements\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Jerome Cathie\Application Data\Adobe\plugs
c:\documents and settings\Jerome Cathie\Application Data\Adobe\shed
c:\documents and settings\Jerome Cathie\Application Data\EurekaLog
c:\documents and settings\Jerome Cathie\Application Data\Local
c:\documents and settings\Jerome Cathie\Application Data\Local\Temp\DDM\Settings\Post_Install_RB_HiQ_en.divx.ddr
c:\documents and settings\Jerome Cathie\Application Data\Local\Temp\DDM\Settings\Temporary Downloaded Files\Post_Install_RB_HiQ_en.divx.ddp
c:\documents and settings\Jerome Cathie\WINDOWS
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-05-09 au 2011-06-09 ))))))))))))))))))))))))))))))))))))
.
.
2011-06-09 10:51 . 2011-06-09 10:51 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-06-09 10:16 . 2011-06-09 10:16 -------- d-----w- c:\program files\Ad-Remover
2011-06-08 18:34 . 2011-06-09 10:53 -------- d-----w- c:\program files\ZHPDiag
2011-06-08 18:18 . 2011-06-09 11:07 -------- d-----w- c:\windows\system32\CatRoot2
2011-06-08 16:32 . 2011-06-08 16:32 54016 ----a-w- c:\windows\system32\drivers\dxhwme.sys
2011-06-08 16:27 . 2011-06-08 16:27 -------- d-----r- c:\documents and settings\NetworkService\Favoris
2011-06-08 15:22 . 2011-06-08 15:22 47616 ----a-w- c:\documents and settings\Jerome Cathie0.75965141794515.exe
2011-06-08 09:35 . 2011-06-08 09:35 -------- d-----w- c:\program files\ESET
2011-06-03 07:30 . 2011-06-03 07:30 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-05-29 20:51 . 2011-05-30 06:56 -------- d-----w- c:\documents and settings\Jerome Cathie\Application Data\vlc
2011-05-24 16:53 . 2011-06-08 11:13 -------- d-----w- c:\program files\MP3 Player Utilities 4.00
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-03 15:08 . 2009-06-01 21:07 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys
2010-03-05 14:38 65536 --sha-w- c:\windows\system32\asycfilt.dll
2010-08-23 16:12 617472 --sha-w- c:\windows\system32\comctl32.dll
2011-02-08 13:34 978944 --sha-w- c:\windows\system32\mfc42.dll
2004-08-05 12:00 57344 --sha-w- c:\windows\system32\mfc42loc.dll
1995-09-20 15:16 35088 --sha-w- c:\windows\system32\msjint32.dll
1995-09-20 15:13 977680 --sha-w- c:\windows\system32\msjt3032.dll
1995-09-20 15:16 23824 --sha-w- c:\windows\system32\msjter32.dll
2008-04-14 02:33 413696 --sha-w- c:\windows\system32\msvcp60.dll
2008-04-14 02:33 343040 --sha-w- c:\windows\system32\msvcrt.dll
2004-08-05 12:00 253952 --sha-w- c:\windows\system32\msvcrt20.dll
2008-04-14 02:33 551936 --sha-w- c:\windows\system32\oleaut32.dll
2008-04-14 02:33 84992 --sha-w- c:\windows\system32\olepro32.dll
2008-04-14 02:33 30749 --sha-w- c:\windows\system32\vbajet32.dll
1995-09-24 10:02 243472 --sha-w- c:\windows\system32\vbar2232.dll
1998-05-18 02:06 368912 --sha-w- c:\windows\system32\vbar332.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"Vidalia"="c:\program files\Vidalia Bundle\Vidalia\vidalia.exe" [2010-11-19 5636136]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2011-03-09 247728]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VX3000"="c:\windows\vVX3000.exe" [2009-06-26 757248]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2006-10-13 277296]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-08-01 13529088]
"nwiz"="nwiz.exe" [2008-08-01 1630208]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-08-01 86016]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2010-10-28 1352272]
"VIARaidUtl"="c:\program files\VIA\RAID\raid_tool.exe" [2010-03-05 2375392]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2008-11-11 118784]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2010-10-28 10:13 64592 ----a-w- c:\program files\Fichiers communs\LogiShrd\Bluetooth\LBTWLgn.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Documents and Settings^Jerome Cathie^Menu Démarrer^Programmes^Démarrage^La Chaîne Météo.lnk]
path=c:\documents and settings\Jerome Cathie\Menu Démarrer\Programmes\Démarrage\La Chaîne Météo.lnk
backup=c:\windows\pss\La Chaîne Météo.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
2011-03-09 12:30 247728 ----a-w- c:\program files\TomTom HOME 2\TomTomHOMERunner.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
"c:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
"c:\\Program Files\\BitTorrent\\bittorrent.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Avira\\AntiVir Desktop\\avnotify.exe"=
"c:\\Program Files\\Outlook Express\\msimn.exe"=
"c:\\Program Files\\Malwarebytes' Anti-Malware\\mbam.exe"=
.
R0 viasraid;viasraid;c:\windows\system32\drivers\viasraid.sys [11/10/2008 11:21 77312]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [01/06/2009 23:07 136360]
R2 cpuz134;cpuz134;c:\windows\system32\drivers\cpuz134_x32.sys [03/02/2011 02:59 20328]
R2 LBeepKE;Logitech Beep Suppression Driver;c:\windows\system32\drivers\LBeepKE.sys [02/02/2011 13:12 10448]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [09/03/2011 14:30 92592]
R2 VRAID Log Service;VRAID Log Service;c:\program files\VIA\RAID\vialogsv.exe [02/02/2011 13:04 52888]
S3 maconfservice;Ma-Config Service;d:\logiciels\MA CONFIG.COM\maconfservice.exe [24/01/2011 15:49 310640]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
IE: Add to AMV Convert Tool... - c:\program files\MP3 Player Utilities 4.00\AMVConverter\grab.html
IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.00\MediaManager\grab.html
LSP: mswsock.dll
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\Jerome Cathie\Application Data\Mozilla\Firefox\Profiles\yo589vni.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2857573&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&q=
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.http_port - 8118
FF - prefs.js: network.proxy.socks - 127.0.0.1
FF - prefs.js: network.proxy.socks_port - 9050
FF - prefs.js: network.proxy.ssl - 127.0.0.1
FF - prefs.js: network.proxy.ssl_port - 8118
FF - prefs.js: network.proxy.type - 4
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Torbutton: {e0204bd5-9d31-402b-a99d-a6aa8ffebdca} - %profile%\extensions\{e0204bd5-9d31-402b-a99d-a6aa8ffebdca}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-06-09 13:08
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
VIARaidUtl = c:\program files\VIA\RAID\raid_tool.exe?Mes docume
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
MsnMsgr = "c:\program files\Windows Live\Messenger\msnmsgr.exe" /background??s
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(672)
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll
.
- - - - - - - > 'explorer.exe'(2324)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft LifeCam\MSCamS32.exe
c:\windows\system32\nvsvc32.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\program files\Windows Media Player\WMPNetwk.exe
c:\windows\SOUNDMAN.EXE
c:\windows\system32\RUNDLL32.EXE
c:\program files\Fichiers communs\LogiShrd\KHAL3\KHALMNPR.EXE
c:\program files\Vidalia Bundle\Polipo\polipo.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2011-06-09 13:12:05 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-06-09 11:12
.
Avant-CF: 13 925 797 888 octets libres
Après-CF: 13 977 337 856 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - FA8335156B8CAD5C884A0806B6627369
0
Réponse 12 / 14
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Refait un ZHPDiag et dit moi comment va ton PC.
0
Réponse 13 / 14
heracles
 
J'ai refait un ZHPDiag, je te met le rapport sur ce lien

http://pjjoint.malekal.com/files.php?id=dda209b6919610

Mon pc va mieux apparemment; je vais refaire un scan complet via Avira pour voir si il me trouve encore quelque chose...

Par contre je n'arrive toujours pas à mettre en route le pare-feu windows. Lorsque j'y vais par panneau de config - Pare feu windows il me met:
" Les parametres du pare feu windows ne peuvent pas etre affichés car le service associés n'est pas en cours d'execution. Voulez vous demarrer le service pare feu windows / partage de connexion internet.
" Je met alors "oui"
Et là il me met: " Windows ne peut pas démarrer le sevice pare feu windows / partage de connexion internet. Ca me le fait depuis l'infection. Avant tout marché tres bien...
0
Réponse 14 / 14
heracles
 
Bon, j'ai fait un scan complet avec avira, ca a pris 3 h 30. Il m'a detecté 25 virus. A un moment mon ordi a planté avec un drole de bruit dans la console.
Je te met le rapport d'Avira:

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 9 juin 2011 19:30

La recherche porte sur 2747012 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : JEROME

Informations de version :
BUILD.DAT : 10.0.0.135 31823 Bytes 18/04/2011 14:35:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 27/04/2011 21:44:50
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 14/12/2010 06:54:15
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:03:19
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 18:52:07
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 17:51:43
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 06:56:45
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 10:56:53
VBASE005.VDF : 7.11.8.179 2048 Bytes 31/05/2011 10:56:53
VBASE006.VDF : 7.11.8.180 2048 Bytes 31/05/2011 10:56:53
VBASE007.VDF : 7.11.8.181 2048 Bytes 31/05/2011 10:56:53
VBASE008.VDF : 7.11.8.182 2048 Bytes 31/05/2011 10:56:54
VBASE009.VDF : 7.11.8.183 2048 Bytes 31/05/2011 10:56:54
VBASE010.VDF : 7.11.8.184 2048 Bytes 31/05/2011 10:56:55
VBASE011.VDF : 7.11.8.185 2048 Bytes 31/05/2011 10:56:55
VBASE012.VDF : 7.11.8.186 2048 Bytes 31/05/2011 10:56:55
VBASE013.VDF : 7.11.8.222 121856 Bytes 02/06/2011 10:56:59
VBASE014.VDF : 7.11.9.7 134656 Bytes 04/06/2011 06:21:51
VBASE015.VDF : 7.11.9.42 136192 Bytes 06/06/2011 16:01:26
VBASE016.VDF : 7.11.9.72 117248 Bytes 07/06/2011 16:01:28
VBASE017.VDF : 7.11.9.107 130560 Bytes 09/06/2011 17:28:42
VBASE018.VDF : 7.11.9.108 2048 Bytes 09/06/2011 17:28:42
VBASE019.VDF : 7.11.9.109 2048 Bytes 09/06/2011 17:28:43
VBASE020.VDF : 7.11.9.110 2048 Bytes 09/06/2011 17:28:43
VBASE021.VDF : 7.11.9.111 2048 Bytes 09/06/2011 17:28:43
VBASE022.VDF : 7.11.9.112 2048 Bytes 09/06/2011 17:28:43
VBASE023.VDF : 7.11.9.113 2048 Bytes 09/06/2011 17:28:43
VBASE024.VDF : 7.11.9.114 2048 Bytes 09/06/2011 17:28:43
VBASE025.VDF : 7.11.9.115 2048 Bytes 09/06/2011 17:28:43
VBASE026.VDF : 7.11.9.116 2048 Bytes 09/06/2011 17:28:43
VBASE027.VDF : 7.11.9.117 2048 Bytes 09/06/2011 17:28:43
VBASE028.VDF : 7.11.9.118 2048 Bytes 09/06/2011 17:28:43
VBASE029.VDF : 7.11.9.119 2048 Bytes 09/06/2011 17:28:43
VBASE030.VDF : 7.11.9.120 2048 Bytes 09/06/2011 17:28:43
VBASE031.VDF : 7.11.9.132 67584 Bytes 09/06/2011 17:28:44
Version du moteur : 8.2.5.12
AEVDF.DLL : 8.1.2.1 106868 Bytes 29/07/2010 19:04:15
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 28/05/2011 11:07:01
AESCN.DLL : 8.1.7.2 127349 Bytes 03/12/2010 18:24:08
AESBX.DLL : 8.2.1.34 323957 Bytes 02/06/2011 10:58:01
AERDL.DLL : 8.1.9.9 639347 Bytes 26/03/2011 18:12:29
AEPACK.DLL : 8.2.6.8 557430 Bytes 18/05/2011 23:59:27
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 02/06/2011 10:57:55
AEHEUR.DLL : 8.1.2.123 3502456 Bytes 02/06/2011 10:57:54
AEHELP.DLL : 8.1.17.2 246135 Bytes 23/05/2011 17:09:58
AEGEN.DLL : 8.1.5.6 401780 Bytes 23/05/2011 17:09:58
AEEMU.DLL : 8.1.3.0 393589 Bytes 03/12/2010 18:23:42
AECORE.DLL : 8.1.21.1 196983 Bytes 25/05/2011 08:17:05
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 17:52:10
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
AVREP.DLL : 10.0.0.10 174120 Bytes 18/05/2011 23:59:32
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 27/04/2011 21:44:50
AVARKT.DLL : 10.0.22.6 231784 Bytes 14/12/2010 06:54:09
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi 9 juin 2011 19:30

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist
[REMARQUE] L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'ssstars.scr' - '14' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '60' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '70' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '18' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '79' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '37' module(s) sont contrôlés
Processus de recherche 'polipo.exe' - '17' module(s) sont contrôlés
Processus de recherche 'WMPNetwk.exe' - '66' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'vialogsv.exe' - '33' module(s) sont contrôlés
Processus de recherche 'TomTomHOMEService.exe' - '9' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '39' module(s) sont contrôlés
Processus de recherche 'MSCamS32.exe' - '16' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '83' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '54' module(s) sont contrôlés
Processus de recherche 'KHALMNPR.EXE' - '41' module(s) sont contrôlés
Processus de recherche 'WZQKPICK.EXE' - '21' module(s) sont contrôlés
Processus de recherche 'WMPNSCFG.exe' - '28' module(s) sont contrôlés
Processus de recherche 'TomTomHOMERunner.exe' - '27' module(s) sont contrôlés
Processus de recherche 'vidalia.exe' - '35' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '110' module(s) sont contrôlés
Processus de recherche 'raid_tool.exe' - '44' module(s) sont contrôlés
Processus de recherche 'SetPoint.exe' - '57' module(s) sont contrôlés
Processus de recherche 'RUNDLL32.EXE' - '30' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '25' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '46' module(s) sont contrôlés
Processus de recherche 'vVX3000.exe' - '23' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '89' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '45' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '55' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '48' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '160' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '51' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '67' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '440' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\Documents and Settings\Jerome Cathie0.75965141794515.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
C:\Documents and Settings\Jerome Cathie0.75965141794515.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136389.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136390.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136391.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP696\A0137117.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
C:\Documents and Settings\Jerome Cathie0.75965141794515.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136389.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136390.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136391.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP696\A0137117.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136389.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136390.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136391.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\Documents and Settings\Jerome Cathie0.75965141794515.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136389.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136390.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136391.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP696\A0137117.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP696\A0137117.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
C:\Documents and Settings\Jerome Cathie0.75965141794515.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136389.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136390.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136391.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP696\A0137117.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
Recherche débutant dans 'D:\'

Début de la désinfection :
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP696\A0137117.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d829d96.qua' !
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136391.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '5515b231.qua' !
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136390.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '074ae8d9.qua' !
C:\System Volume Information\_restore{2328E401-20B6-40A7-B27E-1A1111D9B04F}\RP695\A0136389.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.PU.17
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '617da71b.qua' !
C:\Documents and Settings\Jerome Cathie0.75965141794515.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Karagany.A.237
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '24b88a72.qua' !

Fin de la recherche : jeudi 9 juin 2011 23:19
Temps nécessaire: 3:45:09 Heure(s)

La recherche a été effectuée intégralement

38866 Les répertoires ont été contrôlés
1353962 Des fichiers ont été contrôlés
25 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
5 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
1353937 Fichiers non infectés
19700 Les archives ont été contrôlées
0 Avertissements
6 Consignes
463924 Des objets ont été contrôlés lors du Rootkitscan
1 Des objets cachés ont été trouvés
0