Sujet Précédent Sujet Suivant

Aide virus recycler

Fermé
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012 - 12 déc. 2011 à 15:28
 Utilisateur anonyme - 17 janv. 2012 à 19:53
Bonjour,
J'ai recycler et copy of shortcut sur mes disques externes
voilà, je viens réclamer votre aide, je suis pas très douée en ordi, j'ai obtenu ça avec UsbFix, et je sais pas comment poursuivre
Merci d'avance !

############################## | UsbFix V 7.073 | [Recherche]

Utilisateur: Juntine (Administrateur) # YOUR-N7AANABC8Y
Mis à jour le 12/12/2011 par El Desaparecido
Lancé à 14:57:49 | 12/12/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer INC. (1000HE) (X86-based PC) # Notebook
CPU: Intel(R) Atom(TM) CPU N280 @ 1.66GHz (1662)
RAM -> [ Total : 1015 | Free : 330 ]
BIOS: BIOS Date: 03/05/09 16:21:24 Ver: 08.00.12
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 72 Go (10 Go libre(s) - 14%) [] # NTFS
D:\ -> Disque fixe # 72 Go (29 Go libre(s) - 40%) [] # NTFS
E:\ -> Disque amovible # 2 Go (1 Go libre(s) - 74%) [BLACKBERRY] # FAT
F:\ -> Disque amovible # 15 Go (15 Go libre(s) - 100%) [JUNTINE] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (644)
C:\WINDOWS\system32\csrss.exe (692)
C:\WINDOWS\system32\winlogon.exe (716)
C:\WINDOWS\system32\services.exe (760)
C:\WINDOWS\system32\lsass.exe (772)
C:\WINDOWS\system32\svchost.exe (964)
C:\WINDOWS\system32\svchost.exe (1016)
C:\WINDOWS\System32\svchost.exe (1084)
C:\WINDOWS\system32\svchost.exe (1128)
C:\WINDOWS\system32\svchost.exe (1276)
C:\WINDOWS\system32\svchost.exe (1308)
C:\WINDOWS\system32\spoolsv.exe (1472)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1512)
C:\WINDOWS\system32\svchost.exe (1564)
C:\WINDOWS\Explorer.EXE (1836)
C:\WINDOWS\system32\svchost.exe (1876)
C:\WINDOWS\system32\svchost.exe (1908)
C:\WINDOWS\system32\igfxtray.exe (1976)
C:\WINDOWS\system32\igfxsrvc.exe (616)
C:\WINDOWS\system32\hkcmd.exe (1144)
C:\WINDOWS\RTHDCPL.EXE (1600)
C:\Program Files\iTunes\iTunesHelper.exe (2076)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2144)
C:\Program Files\EeePC\ACPI\AsTray.exe (2156)
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe (2164)
C:\Program Files\EeePC\ACPI\AsEPCMon.exe (2176)
C:\WINDOWS\system32\ctfmon.exe (2240)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2312)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2364)
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (2372)
C:\Program Files\Bonjour\mDNSResponder.exe (2396)
C:\WINDOWS\system32\igfxext.exe (2420)
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe (2576)
C:\Program Files\Java\jre6\bin\jqs.exe (2636)
C:\Program Files\Clarus\Samsung Auto Backup\ISFGuage.exe (2880)
C:\Program Files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe (2904)
C:\WINDOWS\system32\svchost.exe (2968)
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (3536)
C:\WINDOWS\System32\alg.exe (4008)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (1108)
C:\Program Files\iPod\bin\iPodService.exe (1424)
C:\Program Files\SweetIM\Messenger\SweetIM.exe (3340)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (4048)
C:\Program Files\Mozilla Firefox\firefox.exe (612)
C:\Program Files\Mozilla Firefox\plugin-container.exe (2976)
C:\WINDOWS\system32\wbem\wmiprvse.exe (2832)
C:\WINDOWS\system32\NOTEPAD.EXE (1780)
C:\UsbFix\UsbFix.exe (3616)

################## | Éléments infectieux |

Présent! C:\DOCUME~1\Juntine\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
Présent! C:\DOCUME~1\Juntine\LOCALS~1\Temp\un.bat
Présent! F:\Recycler\S-5-4-73-1427130721-8283866016-412604467-6627\*.cpl
Présent! F:\autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{38b46a27-2f96-11e0-a51e-002243e49f5d}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |



A voir également:

55 réponses

Précédent
Réponse 21 / 55
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012
26 déc. 2011 à 19:05
Encore une fois, impossible d'acceder au premier lien..
multirécidiviste, c'est assez pénible --"
0
Réponse 22 / 55
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 26/12/2011 à 19:16
▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe.

▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo


===================

si ca ne fonctionne pas essaie cette version de combofix renommée :

http://eldesaparecido.com/partage/Juntine.exe


¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0
Réponse 23 / 55
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012
27 déc. 2011 à 10:03
Voilà ! Par contre la cle qui semblai etre infectée n'était pas à moi donc je n'ai pas pu la connecter, est-ce que ça change quelque chose ? [d'autre part, je n'ai toujours pas la possibilité de mettre les accents circonflexes]

############################## | UsbFix V 7.073 | [Suppression]

Utilisateur: Juntine (Administrateur) # YOUR-N7AANABC8Y
Mis à jour le 12/12/2011 par El Desaparecido
Lancé à 22:32:05 | 26/12/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer INC. (1000HE) (X86-based PC) # Notebook
CPU: Intel(R) Atom(TM) CPU N280 @ 1.66GHz (1662)
RAM -> [ Total : 1015 | Free : 270 ]
BIOS: BIOS Date: 03/05/09 16:21:24 Ver: 08.00.12
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 72 Go (11 Go libre(s) - 15%) [] # NTFS
D:\ -> Disque fixe # 72 Go (29 Go libre(s) - 40%) [] # NTFS
F:\ -> Disque amovible # 15 Go (15 Go libre(s) - 100%) [JUNTINE] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (416)
C:\WINDOWS\system32\csrss.exe (760)
C:\WINDOWS\system32\winlogon.exe (784)
C:\WINDOWS\system32\services.exe (828)
C:\WINDOWS\system32\lsass.exe (840)
C:\WINDOWS\system32\svchost.exe (1024)
C:\WINDOWS\system32\svchost.exe (1088)
C:\WINDOWS\System32\svchost.exe (1156)
C:\WINDOWS\system32\svchost.exe (1192)
C:\WINDOWS\system32\svchost.exe (1360)
C:\WINDOWS\system32\svchost.exe (1392)
C:\WINDOWS\system32\spoolsv.exe (1556)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1604)
C:\WINDOWS\system32\svchost.exe (1812)
C:\WINDOWS\system32\svchost.exe (1828)
C:\WINDOWS\Explorer.EXE (1840)
C:\WINDOWS\system32\svchost.exe (1864)
C:\WINDOWS\system32\igfxtray.exe (1500)
C:\WINDOWS\system32\hkcmd.exe (1732)
C:\WINDOWS\system32\igfxsrvc.exe (1976)
C:\WINDOWS\RTHDCPL.EXE (732)
C:\Program Files\iTunes\iTunesHelper.exe (1716)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (1296)
C:\Program Files\EeePC\ACPI\AsTray.exe (1308)
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe (1332)
C:\Program Files\EeePC\ACPI\AsEPCMon.exe (1436)
C:\Program Files\SweetIM\Messenger\SweetIM.exe (1900)
C:\WINDOWS\system32\igfxext.exe (2096)
C:\WINDOWS\system32\ctfmon.exe (2212)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2252)
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (2292)
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (2300)
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE (2420)
C:\Program Files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe (2452)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2548)
C:\Program Files\Bonjour\mDNSResponder.exe (2628)
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe (2716)
C:\Program Files\Java\jre6\bin\jqs.exe (2848)
C:\WINDOWS\system32\svchost.exe (3004)
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (3572)
C:\Program Files\iTunes\iTunes.exe (3872)
C:\Program Files\iPod\bin\iPodService.exe (2868)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (3184)
C:\WINDOWS\system32\wscntfy.exe (3340)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (3704)
C:\WINDOWS\System32\alg.exe (3652)
C:\Program Files\Fichiers communs\Apple\Apple Application Support\distnoted.exe (2244)
C:\Program Files\Mozilla Firefox\firefox.exe (4760)
C:\Program Files\Mozilla Firefox\plugin-container.exe (4988)
C:\UsbFix\UsbFix.exe (5620)
C:\WINDOWS\system32\wbem\wmiprvse.exe (4872)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\spoolsv.exe (1556)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1604)
Stoppé! C:\WINDOWS\Explorer.EXE (1840)
Stoppé! C:\WINDOWS\system32\igfxtray.exe (1500)
Stoppé! C:\WINDOWS\system32\hkcmd.exe (1732)
Stoppé! C:\WINDOWS\system32\igfxsrvc.exe (1976)
Stoppé! C:\WINDOWS\RTHDCPL.EXE (732)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (1716)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (1296)
Stoppé! C:\Program Files\EeePC\ACPI\AsTray.exe (1308)
Stoppé! C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe (1332)
Stoppé! C:\Program Files\EeePC\ACPI\AsEPCMon.exe (1436)
Stoppé! C:\Program Files\SweetIM\Messenger\SweetIM.exe (1900)
Stoppé! C:\WINDOWS\system32\igfxext.exe (2096)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (2212)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2252)
Stoppé! C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (2292)
Stoppé! C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (2300)
Stoppé! C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE (2420)
Stoppé! C:\Program Files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe (2452)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2548)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2628)
Stoppé! C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe (2716)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (2848)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (3572)
Stoppé! C:\Program Files\iTunes\iTunes.exe (3872)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (2868)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (3184)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (3340)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (3704)
Stoppé! C:\WINDOWS\System32\alg.exe (3652)
Stoppé! C:\Program Files\Fichiers communs\Apple\Apple Application Support\distnoted.exe (2244)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (4760)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (4988)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-1410093513-2491346480-572835783-1006
Supprimé! D:\Recycler\S-1-5-21-1410093513-2491346480-572835783-1006
Supprimé! F:\Recycler\S-5-4-73-1427130721-8283866016-412604467-6627\*.cpl
Supprimé! F:\Recycler\S-5-4-73-1427130721-8283866016-412604467-6627
Supprimé! F:\Recycler\S-6-6-87-2628555407-1733337311-853404024-4280\*.cpl
Supprimé! F:\Recycler\S-6-6-87-2628555407-1733337311-853404024-4280
Supprimé! F:\Recycler\S-8-8-37-3653760628-4656753760-236700788-6187\*.cpl
Supprimé! F:\Recycler\S-8-8-37-3653760628-4656753760-236700788-6187

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[28/02/2010 - 20:49:18 | N | 0] C:\AUTOEXEC.BAT
[12/12/2011 - 15:41:21 | RASHD ] C:\Autorun.inf
[07/08/2011 - 11:07:50 | N | 216] C:\boot.ini
[14/04/2008 - 13:00:00 | N | 4952] C:\Bootfont.bin
[14/12/2011 - 19:47:50 | D ] C:\Config.Msi
[28/02/2010 - 20:49:18 | N | 0] C:\CONFIG.SYS
[18/08/2009 - 23:56:41 | D ] C:\Documents and Settings
[26/12/2011 - 18:37:30 | ASH | 1064554496] C:\hiberfil.sys
[02/03/2009 - 09:30:32 | D ] C:\Intel
[28/02/2010 - 20:49:18 | N | 0] C:\IO.SYS
[11/07/2010 - 01:04:44 | N | 1382980] C:\ituneslib.itl
[14/12/2011 - 17:13:08 | D ] C:\Kill'em
[28/02/2010 - 20:49:18 | N | 0] C:\MSDOS.SYS
[02/03/2009 - 09:53:01 | RHD ] C:\MSOCache
[14/04/2008 - 13:00:00 | N | 47564] C:\NTDETECT.COM
[14/04/2008 - 13:00:00 | N | 252240] C:\ntldr
[26/12/2011 - 18:37:21 | ASH | 1598029824] C:\pagefile.sys
[14/12/2011 - 16:47:53 | N | 31486] C:\Pre_Scan.txt
[25/12/2011 - 20:39:17 | D ] C:\Program Files
[26/12/2011 - 22:36:44 | SHD ] C:\RECYCLER
[18/08/2009 - 23:55:57 | SHD ] C:\System Volume Information
[26/12/2011 - 22:36:44 | D ] C:\UsbFix
[26/12/2011 - 22:36:45 | A | 6483] C:\UsbFix.txt
[12/12/2011 - 15:44:36 | D ] C:\UsbFix_Upload_Me
[12/12/2011 - 15:51:33 | N | 1099447588] C:\UsbFix_Upload_Me_YOUR-N7AANABC8Y.zip
[16/12/2011 - 14:28:03 | D ] C:\WINDOWS
[12/12/2011 - 15:41:21 | RASHD ] D:\Autorun.inf
[21/10/2011 - 10:22:42 | D ] D:\film
[21/10/2011 - 10:24:08 | D ] D:\Musiques
[26/12/2011 - 22:36:44 | SHD ] D:\RECYCLER
[24/10/2010 - 14:11:36 | D ] D:\setup
[18/08/2009 - 23:54:08 | SHD ] D:\System Volume Information
[26/12/2011 - 22:40:04 | A | 754] F:\Copy of Shortcut to (2).lnk
[26/12/2011 - 22:40:14 | A | 833] F:\Copy of Shortcut to (3).lnk
[26/12/2011 - 22:40:14 | A | 834] F:\Copy of Shortcut to (4).lnk
[12/12/2011 - 15:41:24 | D ] F:\Autorun.inf
[12/12/2011 - 16:13:12 | N | 1672] F:\BOOTEX.LOG
[07/12/2011 - 17:37:32 | D ] F:\Anglais
[07/12/2011 - 17:37:34 | D ] F:\Biomol
[07/12/2011 - 17:37:34 | D ] F:\M57 ANA2
[01/12/2011 - 19:16:32 | N | 10059] F:\tableau.xlsx
[12/12/2011 - 14:06:02 | D ] F:\RECYCLER
[26/12/2011 - 22:40:14 | A | 606] F:\Copy of Shortcut to (1).lnk

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_YOUR-N7AANABC8Y.zip
http://eldesaparecido.com/upload.html
Merci de votre contribution.

################## | Reboot |

L'ordinateur à été redémarré!

################## | E.O.F |
0
Réponse 24 / 55
Utilisateur anonyme
27 déc. 2011 à 12:21
pourquoi tu ne fais pas ce que je demande et tu n'as pas telechargé la derniere versioon d'usbfix ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 55
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012
28 déc. 2011 à 01:17
J'ai connecté les autres sources externes que j'avais utilisée à part la clé infectée que je n'ai pas. La version d'usbfix que j'ai utilisée a été télécharger il y a 20 jours, je ne pensais pas que la version avait changé entre temps, je n'avais donc pas jugé utile d'en changer, mais je vais réessayer avec celle mise en lien, désolée pour la perte de temps. Y a-t-il d'autres choses à changer dans ma manière de procéder ?
0
Réponse 26 / 55
Utilisateur anonyme
28 déc. 2011 à 01:19
juste suivre les indications
0
Réponse 27 / 55
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012
30 déc. 2011 à 18:39
Voilà, effectivement je n'avais pas vu la nouvelle version, encore désolée

############################## | UsbFix V 7.077 | [Suppression]

Utilisateur: Juntine (Administrateur) # YOUR-N7AANABC8Y
Mis à jour le 28/12/2011 par El Desaparecido
Lancé à 18:18:10 | 30/12/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer INC. (1000HE) (X86-based PC) # Notebook
CPU: Intel(R) Atom(TM) CPU N280 @ 1.66GHz (1662)
RAM -> [ Total : 1015 | Free : 228 ]
BIOS: BIOS Date: 03/05/09 16:21:24 Ver: 08.00.12
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 72 Go (9 Go libre(s) - 13%) [] # NTFS
D:\ -> Disque fixe # 72 Go (29 Go libre(s) - 40%) [] # NTFS
F:\ -> Disque amovible # 15 Go (15 Go libre(s) - 100%) [JUNTINE] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (416)
C:\WINDOWS\system32\csrss.exe (764)
C:\WINDOWS\system32\winlogon.exe (788)
C:\WINDOWS\system32\services.exe (832)
C:\WINDOWS\system32\lsass.exe (844)
C:\WINDOWS\system32\svchost.exe (1040)
C:\WINDOWS\system32\svchost.exe (1120)
C:\WINDOWS\System32\svchost.exe (1160)
C:\WINDOWS\system32\svchost.exe (1204)
C:\WINDOWS\system32\svchost.exe (1364)
C:\WINDOWS\system32\svchost.exe (1396)
C:\WINDOWS\system32\spoolsv.exe (1560)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1608)
C:\WINDOWS\system32\svchost.exe (1652)
C:\WINDOWS\Explorer.EXE (1848)
C:\WINDOWS\system32\svchost.exe (1864)
C:\WINDOWS\system32\svchost.exe (1936)
C:\WINDOWS\system32\igfxtray.exe (968)
C:\WINDOWS\system32\igfxsrvc.exe (1220)
C:\WINDOWS\system32\hkcmd.exe (1288)
C:\WINDOWS\RTHDCPL.EXE (2100)
C:\Program Files\iTunes\iTunesHelper.exe (2164)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2208)
C:\Program Files\EeePC\ACPI\AsTray.exe (2220)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2232)
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe (2236)
C:\Program Files\EeePC\ACPI\AsEPCMon.exe (2260)
C:\Program Files\SweetIM\Messenger\SweetIM.exe (2340)
C:\WINDOWS\system32\igfxext.exe (2392)
C:\Program Files\Bonjour\mDNSResponder.exe (2388)
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe (2572)
C:\Program Files\Java\jre6\bin\jqs.exe (2696)
C:\WINDOWS\system32\ctfmon.exe (2896)
C:\WINDOWS\system32\svchost.exe (3004)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (3048)
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (3204)
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (3236)
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE (3424)
C:\Program Files\Clarus\Samsung Auto Backup\ISFGuage.exe (3576)
C:\Program Files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe (3596)
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (3840)
C:\Program Files\Mozilla Firefox\firefox.exe (2040)
C:\Program Files\Mozilla Firefox\plugin-container.exe (2964)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (1816)
C:\WINDOWS\system32\wscntfy.exe (1976)
C:\Program Files\iPod\bin\iPodService.exe (1444)
C:\WINDOWS\System32\alg.exe (2908)
C:\WINDOWS\System32\svchost.exe (3224)
C:\UsbFix\Go.exe (2456)
C:\WINDOWS\system32\wbem\wmiprvse.exe (728)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\spoolsv.exe (1560)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1608)
Stoppé! C:\WINDOWS\Explorer.EXE (1848)
Stoppé! C:\WINDOWS\system32\igfxtray.exe (968)
Stoppé! C:\WINDOWS\system32\igfxsrvc.exe (1220)
Stoppé! C:\WINDOWS\system32\hkcmd.exe (1288)
Stoppé! C:\WINDOWS\RTHDCPL.EXE (2100)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (2164)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2208)
Stoppé! C:\Program Files\EeePC\ACPI\AsTray.exe (2220)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2232)
Stoppé! C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe (2236)
Stoppé! C:\Program Files\EeePC\ACPI\AsEPCMon.exe (2260)
Stoppé! C:\Program Files\SweetIM\Messenger\SweetIM.exe (2340)
Stoppé! C:\WINDOWS\system32\igfxext.exe (2392)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2388)
Stoppé! C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe (2572)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (2696)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (2896)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (3048)
Stoppé! C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (3204)
Stoppé! C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (3236)
Stoppé! C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE (3424)
Stoppé! C:\Program Files\Clarus\Samsung Auto Backup\ISFGuage.exe (3576)
Stoppé! C:\Program Files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe (3596)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (3840)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (2040)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (2964)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (1816)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (1976)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (1444)
Stoppé! C:\WINDOWS\System32\alg.exe (2908)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-1410093513-2491346480-572835783-1006
Supprimé! D:\Recycler\S-1-5-21-1410093513-2491346480-572835783-1006
Supprimé! F:\Recycler\S-8-8-37-3653760628-4656753760-236700788-6187\*.cpl
Supprimé! F:\Recycler\S-8-8-37-3653760628-4656753760-236700788-6187
Supprimé! F:\Recycler\S-2-1-42-1500857534-7442624750-583815111-7513\*.cpl
Supprimé! F:\Recycler\S-2-1-42-1500857534-7442624750-583815111-7513
Supprimé! F:\Recycler\S-6-8-06-3444422530-4838805457-328865046-6614\*.cpl
Supprimé! F:\Recycler\S-6-8-06-3444422530-4838805457-328865046-6614

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[28/02/2010 - 20:49:18 | N | 0] C:\AUTOEXEC.BAT
[26/12/2011 - 22:40:12 | RASHD ] C:\Autorun.inf
[07/08/2011 - 11:07:50 | N | 216] C:\boot.ini
[14/04/2008 - 13:00:00 | N | 4952] C:\Bootfont.bin
[14/12/2011 - 19:47:50 | D ] C:\Config.Msi
[28/02/2010 - 20:49:18 | N | 0] C:\CONFIG.SYS
[18/08/2009 - 23:56:41 | D ] C:\Documents and Settings
[29/12/2011 - 23:29:58 | ASH | 1064554496] C:\hiberfil.sys
[02/03/2009 - 09:30:32 | D ] C:\Intel
[28/02/2010 - 20:49:18 | N | 0] C:\IO.SYS
[11/07/2010 - 01:04:44 | N | 1382980] C:\ituneslib.itl
[14/12/2011 - 17:13:08 | D ] C:\Kill'em
[28/02/2010 - 20:49:18 | N | 0] C:\MSDOS.SYS
[02/03/2009 - 09:53:01 | RHD ] C:\MSOCache
[14/04/2008 - 13:00:00 | N | 47564] C:\NTDETECT.COM
[14/04/2008 - 13:00:00 | N | 252240] C:\ntldr
[29/12/2011 - 23:29:49 | ASH | 1598029824] C:\pagefile.sys
[14/12/2011 - 16:47:53 | N | 31486] C:\Pre_Scan.txt
[25/12/2011 - 20:39:17 | D ] C:\Program Files
[30/12/2011 - 18:21:51 | SHD ] C:\RECYCLER
[18/08/2009 - 23:55:57 | SHD ] C:\System Volume Information
[30/12/2011 - 18:21:51 | D ] C:\UsbFix
[30/12/2011 - 18:21:52 | A | 6173] C:\UsbFix.txt
[26/12/2011 - 22:51:03 | N | 1113862917] C:\UsbFix_Upload_Me_YOUR-N7AANABC8Y.zip
[27/12/2011 - 09:55:02 | D ] C:\WINDOWS
[26/12/2011 - 22:40:12 | RASHD ] D:\Autorun.inf
[21/10/2011 - 10:22:42 | D ] D:\film
[21/10/2011 - 10:24:08 | D ] D:\Musiques
[30/12/2011 - 18:21:51 | SHD ] D:\RECYCLER
[24/10/2010 - 14:11:36 | D ] D:\setup
[18/08/2009 - 23:54:08 | SHD ] D:\System Volume Information
[30/12/2011 - 18:25:26 | A | 721] F:\Copy of Shortcut to (2).lnk
[30/12/2011 - 18:25:26 | A | 898] F:\Copy of Shortcut to (3).lnk
[30/12/2011 - 18:25:26 | A | 800] F:\Copy of Shortcut to (4).lnk
[26/12/2011 - 22:40:14 | D ] F:\Autorun.inf
[12/12/2011 - 16:13:12 | N | 1672] F:\BOOTEX.LOG
[07/12/2011 - 17:37:32 | D ] F:\Anglais
[07/12/2011 - 17:37:34 | D ] F:\Biomol
[07/12/2011 - 17:37:34 | D ] F:\M57 ANA2
[01/12/2011 - 19:16:32 | N | 10059] F:\tableau.xlsx
[12/12/2011 - 14:06:02 | D ] F:\RECYCLER
[30/12/2011 - 18:25:26 | A | 621] F:\Copy of Shortcut to (1).lnk

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_YOUR-N7AANABC8Y.zip
http://eldesaparecido.com/upload.html
Merci de votre contribution.

################## | E.O.F |
0
Réponse 28 / 55
Utilisateur anonyme
30 déc. 2011 à 18:55
▶ Télécharge DelFix sur ton bureau.

▶ Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

==================================

ensuite retente ceci :

https://forums.commentcamarche.net/forum/affich-23877897-aide-virus-recycler?full#9
0
Réponse 29 / 55
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012
4 janv. 2012 à 16:58
# DelFix v8.7 - Rapport créé le 04/01/2012 à 16:57:04
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Juntine - YOUR-N7AANABC8Y (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Juntine\Mes documents\Téléchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Non Supprimé : C:\USBFix
Supprimé : C:\Kill'em

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_YOUR-N7AANABC8Y.zip
Supprimé : C:\Documents and Settings\Juntine\Bureau\Pre_Scan.scr
Supprimé : C:\Documents and Settings\Juntine\Bureau\Pre_script.txt
Supprimé : C:\Documents and Settings\Juntine\Mes documents\Téléchargements\config_OTL.exe
Supprimé : C:\Documents and Settings\Juntine\Mes documents\Téléchargements\DDSV-10-Direction-Departementale-des-Services-Veterinaires-de-l-Aube.pdf
Supprimé : C:\Documents and Settings\Juntine\Mes documents\Téléchargements\Hotmail(1).zip
Supprimé : C:\Documents and Settings\Juntine\Mes documents\Téléchargements\Hotmail(2).zip
Supprimé : C:\Documents and Settings\Juntine\Mes documents\Téléchargements\Hotmail.zip
Supprimé : C:\Documents and Settings\Juntine\Mes documents\Téléchargements\OTL.exe
Supprimé : C:\Documents and Settings\Juntine\Mes documents\Téléchargements\Pre_Scan.pif
Supprimé : C:\Documents and Settings\Juntine\Mes documents\Téléchargements\UsbFix(1).exe
Supprimé : C:\Documents and Settings\Juntine\Mes documents\Téléchargements\UsbFix(2).exe
Supprimé : C:\Documents and Settings\Juntine\Mes documents\Téléchargements\UsbFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1942 octets] - [04/01/2012 16:57:04]

########## EOF - C:\DelFix[S1].txt - [2066 octets] ##########

et je retente Pre_scan de suite
0
Réponse 30 / 55
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012
4 janv. 2012 à 17:34
A défaut d'avoir "enregistrer sous > bureau" j'ai glissé le logiciel de la liste de téléchargement au bureau, ce qui ne m'a pas créer de raccourci et donc je pense, installé sur le bureau.
Cependant j'obtiens "Line 8358 (File"C:/documents and settings/juntine/bureau/pre_scan.exe") : error subscript used with no-array variable."
J'ai également essayé avec l'aute version du logiciel que tu m'as envoyé précedemment (version pif), et le meme message apparait..
0
Réponse 31 / 55
Utilisateur anonyme
4 janv. 2012 à 22:03
ok hello

combofix est-il accessible ?
0
Réponse 32 / 55
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012
Modifié par jusme le 5/01/2012 à 17:32
il est accessible, je l'ai téléchargé et j'ai obtenu un rapport que je vais herberger sous peu. Depuis, mon antivirus m'averti toutes les 10 secondes environ qu'il a trouvé un fichier contenant W32/Ramnit.E je sais qu'il refait son boulot et que y'a surement des virus partout mais est-ce que c'est vraiment normal ?
Hopla rapport hébergé : https://pjjoint.malekal.com/files.php?id=20120105_f7z9o15c9g5
0
Réponse 33 / 55
Utilisateur anonyme
5 janv. 2012 à 19:15

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

ClearJavaCache::

File::
c:\program files\Start.exe
c:\documents and settings\Default User\Menu Démarrer\Programmes\Démarrage\xnlftfae.exe
c:\documents and settings\Juntine\Menu Démarrer\Programmes\Démarrage\xnlftfae.exe

Folder::
c:\documents and settings\Juntine\Local Settings\Application Data\pktsgfqq

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"XnlFtfae"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"XnlFtfae"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"


------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt


0
Réponse 34 / 55
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012
6 janv. 2012 à 17:53
ComboFix 12-01-06.01 - Juntine 06/01/2012 17:28:57.2.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1015.526 [GMT 1:00]
Lancé depuis: c:\documents and settings\Juntine\Mes documents\Téléchargements\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Juntine\Bureau\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
FILE ::
"c:\documents and settings\Default User\Menu Démarrer\Programmes\Démarrage\xnlftfae.exe"
"c:\documents and settings\Juntine\Menu Démarrer\Programmes\Démarrage\xnlftfae.exe"
"c:\program files\Start.exe"
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Juntine\Local Settings\Application Data\pktsgfqq
c:\documents and settings\Juntine\Local Settings\Application Data\yrowrefd.log
c:\documents and settings\LocalService\Local Settings\Application Data\aisknema.log
c:\documents and settings\LocalService\Local Settings\Application Data\bfidllpt.log
c:\documents and settings\LocalService\Local Settings\Application Data\ebjrwavx.log
c:\documents and settings\LocalService\Local Settings\Application Data\lhmbltqq.log
c:\documents and settings\LocalService\Local Settings\Application Data\naguxrju.log
c:\documents and settings\LocalService\Local Settings\Application Data\rovkdcru.log
c:\documents and settings\LocalService\Local Settings\Application Data\yrowrefd.log
c:\program files\autorun.inf
c:\program files\Start.exe
c:\windows\EventSystem.log
c:\windows\system32\Thumbs.db
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-12-06 au 2012-01-06 ))))))))))))))))))))))))))))))))))))
.
.
2012-01-06 16:39 . 2012-01-06 16:39 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq
2012-01-04 16:00 . 2012-01-04 16:10 -------- d-----w- C:\Kill'em
2012-01-04 15:40 . 2012-01-04 15:40 721432 ----a-w- c:\program files\Mozilla Firefox\msvcr80.dll
2012-01-04 15:40 . 2012-01-04 15:40 479232 ----a-w- c:\program files\Mozilla Firefox\msvcm80.dll
2012-01-04 15:40 . 2012-01-04 15:40 43992 ------w- c:\program files\Mozilla Firefox\mozutils.dll
2011-12-25 19:42 . 2011-12-25 19:42 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-12-25 19:39 . 2011-12-25 19:39 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee
2011-12-25 19:39 . 2011-12-25 19:39 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee Security Scan
2011-12-25 19:39 . 2011-12-25 19:39 -------- d-----w- c:\program files\McAfee Security Scan
2011-12-14 15:40 . 2011-12-14 15:40 -------- d--h--w- c:\windows\PIF
2011-12-12 13:07 . 2012-01-04 15:57 -------- d-----w- C:\UsbFix
2011-12-12 13:01 . 2011-12-12 13:01 -------- d-----w- c:\program files\SweetIM
2011-12-12 13:01 . 2011-12-12 13:01 -------- d-----w- c:\documents and settings\All Users\Application Data\SweetIM
2011-12-10 21:58 . 2011-12-10 21:58 -------- d-----w- c:\windows\system32\wbem\Repository
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-10 14:23 . 2010-02-28 19:47 692736 ----a-w- c:\windows\system32\inetcomm.dll
2008-05-07 08:34 . 2009-03-02 08:37 15523560 ----a-w- c:\program files\U1 Setup.exe
2012-01-04 15:40 . 2011-11-21 22:04 121816 ------w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2012-01-05_16.10.31 )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-01-06 16:39 . 2012-01-06 16:39 90579 c:\windows\temp\pvjavhynfwuoiwfa.exe
- 2012-01-05 16:09 . 2012-01-05 16:09 90579 c:\windows\temp\pvjavhynfwuoiwfa.exe
+ 2012-01-06 16:39 . 2012-01-06 16:40 16384 c:\windows\temp\Perflib_Perfdata_7d8.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-12-09 11:51 3911776 ----a-w- c:\program files\ConduitEngine\ConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
2010-12-09 11:51 3911776 ----a-w- c:\program files\Vuze_Remote\tbVuze.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2011-08-24 16:21 1299248 ----a-r- c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-12-09 3911776]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\ConduitEngine.dll" [2010-12-09 3911776]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-08-24 1299248]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{BA14329E-9550-4989-B3F2-9732E92D17CC}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2010-04-28 647528]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RTHDCPL"="RTHDCPL.EXE" [2009-02-13 17508864]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-24 421160]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2011-12-05 114992]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-9-2 604776]
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
SuperHybridEngine.lnk - c:\program files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [N/A]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,,c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq\xnlftfae.exe"
.
[COLOR=RED] Les clés de Registre SafeBoot doivent être réparées. Cette machine ne peut pas utiliser le Mode Sans Échec. /COLOR
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system]
@="Driver Group"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}]
@="Hdc"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
@="Keyboard"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}]
@="Mouse"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}]
@="System"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
@="Volume"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\rtcshare.exe"=
"c:\\Program Files\\NetMeeting\\conf.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Vuze\\Azureus.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Documents and Settings\\Juntine\\Mes documents\\Téléchargements\\SweetImSetup.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [21/08/2009 11:09 108289]
R2 regi;regi;c:\windows\system32\drivers\regi.sys [17/04/2007 20:09 11032]
R3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\drivers\rt2860.sys [02/03/2009 09:32 704384]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [02/03/2009 09:30 1684736]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [24/01/2011 14:49 310640]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [15/01/2010 13:49 227232]
S3 PLCMPR5;PLCMPR5 NDIS Protocol Driver;\??\c:\docume~1\Juntine\LOCALS~1\Temp\tmp10F.tmp\plc\PLCMPR5.SYS --> c:\docume~1\Juntine\LOCALS~1\Temp\tmp10F.tmp\plc\PLCMPR5.SYS [?]
.
Contenu du dossier 'Tâches planifiées'
.
2011-12-29 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2012-01-06 c:\windows\Tasks\User_Feed_Synchronization-{1617C55A-360F-496B-82A4-CE2368431C08}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyServer = 192.168.0.252:3128
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
FF - ProfilePath - c:\documents and settings\Juntine\Application Data\Mozilla\Firefox\Profiles\e1d9fiio.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: network.proxy.ftp - 192.168.0.252
FF - prefs.js: network.proxy.ftp_port - 3128
FF - prefs.js: network.proxy.gopher - 192.168.0.252
FF - prefs.js: network.proxy.gopher_port - 3128
FF - prefs.js: network.proxy.http - 192.168.0.252
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.socks - 192.168.0.252
FF - prefs.js: network.proxy.socks_port - 3128
FF - prefs.js: network.proxy.ssl - 192.168.0.252
FF - prefs.js: network.proxy.ssl_port - 3128
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-Run-AsusTray - c:\program files\EeePC\ACPI\AsTray.exe
HKLM-Run-AsusACPIServer - c:\program files\EeePC\ACPI\AsAcpiSvr.exe
HKLM-Run-AsusEPCMonitor - c:\program files\EeePC\ACPI\AsEPCMon.exe
HKU-Default-Run-XnlFtfae - c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq\xnlftfae.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-01-06 17:40
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST9160310AS rev.0303 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
.
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
detected disk devices:
detected hooks:
\Driver\atapi DriverStartIo -> 0xF73D7864
user & kernel MBR OK
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(140)
c:\program files\SweetIM\Messenger\mgAdaptersProxy.dll
c:\windows\system32\btmmhook.dll
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\RTHDCPL.EXE
c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2012-01-06 17:49:20 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-01-06 16:49
ComboFix2.txt 2012-01-05 16:20
.
Avant-CF: 19 163 860 992 octets libres
Après-CF: 19 197 677 568 octets libres
.
- - End Of File - - DFCF5885D169D716B3591D580B8A47A9





Voila ! de moins en moins d'échec, ça me rassure ! =) Merci pour l'aide
0
Réponse 35 / 55
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 7/01/2012 à 11:23
hello

il en reste :


__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

ClearJavaCache::

File::
c:\windows\temp\pvjavhynfwuoiwfa.exe

Folder::
c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000000

Driver::
PLCMPR5


------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt



¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0
Réponse 36 / 55
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012
7 janv. 2012 à 17:02
coucou ! ohlàlààà plus ca vient plus les voiture sont longs... j'sais pas si c'est bon signe .. ! est-ce que ca peut venir du fait que mon antivirus se réactive tout seul au redémarrage de l'ordi ?

ComboFix 12-01-06.03 - Juntine 07/01/2012 16:37:55.3.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1015.484 [GMT 1:00]
Lancé depuis: c:\documents and settings\Juntine\Mes documents\Téléchargements\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Juntine\Bureau\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
FILE ::
"c:\windows\temp\pvjavhynfwuoiwfa.exe"
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Juntine\Local Settings\Application Data\aisknema.log
c:\documents and settings\Juntine\Local Settings\Application Data\bfidllpt.log
c:\documents and settings\Juntine\Local Settings\Application Data\ebjrwavx.log
c:\documents and settings\Juntine\Local Settings\Application Data\lhmbltqq.log
c:\documents and settings\Juntine\Local Settings\Application Data\naguxrju.log
c:\documents and settings\Juntine\Local Settings\Application Data\rovkdcru.log
c:\documents and settings\Juntine\Local Settings\Application Data\yrowrefd.log
c:\documents and settings\LocalService\Local Settings\Application Data\aisknema.log
c:\documents and settings\LocalService\Local Settings\Application Data\bfidllpt.log
c:\documents and settings\LocalService\Local Settings\Application Data\ebjrwavx.log
c:\documents and settings\LocalService\Local Settings\Application Data\lhmbltqq.log
c:\documents and settings\LocalService\Local Settings\Application Data\naguxrju.log
c:\documents and settings\LocalService\Local Settings\Application Data\rovkdcru.log
c:\documents and settings\LocalService\Local Settings\Application Data\yrowrefd.log
c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq . . . . impossible à supprimer
.
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_PLCMPR5
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-12-07 au 2012-01-07 ))))))))))))))))))))))))))))))))))))
.
.
2012-01-06 16:39 . 2012-01-07 15:49 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq
2012-01-04 16:00 . 2012-01-04 16:10 -------- d-----w- C:\Kill'em
2012-01-04 15:40 . 2012-01-04 15:40 479232 ----a-w- c:\program files\Mozilla Firefox\msvcm80.dll
2012-01-04 15:40 . 2012-01-04 15:40 43992 ------w- c:\program files\Mozilla Firefox\mozutils.dll
2011-12-25 19:42 . 2011-12-25 19:42 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-12-25 19:39 . 2011-12-25 19:39 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee
2011-12-14 15:40 . 2011-12-14 15:40 -------- d--h--w- c:\windows\PIF
2011-12-12 13:07 . 2012-01-04 15:57 -------- d-----w- C:\UsbFix
2011-12-10 21:58 . 2011-12-10 21:58 -------- d-----w- c:\windows\system32\wbem\Repository
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-10 14:23 . 2010-02-28 19:47 692736 ----a-w- c:\windows\system32\inetcomm.dll
2008-05-07 08:34 . 2009-03-02 08:37 15523560 ----a-w- c:\program files\U1 Setup.exe
2012-01-04 15:40 . 2011-11-21 22:04 121816 ------w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2012-01-05_16.10.31 )))))))))))))))))))))))))))))))))))))))))
.
- 2012-01-05 16:09 . 2012-01-05 16:09 90579 c:\windows\temp\pvjavhynfwuoiwfa.exe
+ 2012-01-07 15:49 . 2012-01-07 15:49 90579 c:\windows\temp\pvjavhynfwuoiwfa.exe
+ 2012-01-07 15:49 . 2012-01-07 15:49 16384 c:\windows\temp\Perflib_Perfdata_7c4.dat
+ 2010-07-11 00:13 . 2012-01-06 17:25 22590 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCall.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 22590 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCall.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111155 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla7.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111155 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla7.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla6.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla6.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 484195 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla55.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 484195 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla55.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla53.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla53.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla52.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla52.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla51.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla51.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 170902 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla50.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 170902 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla50.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111180 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla49.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111180 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla49.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111326 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla48.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111326 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla48.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 120905 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla47.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 120905 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla47.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 110746 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla46.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 110746 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla46.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 170902 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla45.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 170902 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla45.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111083 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla44.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111083 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla44.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 149273 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla42.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 149273 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla42.dll
- 2010-07-11 00:14 . 2011-10-21 09:09 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla41.dll
+ 2010-07-11 00:14 . 2012-01-06 17:25 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla41.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla4.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla4.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla39.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111129 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla39.dll
- 2010-07-11 00:14 . 2011-10-21 09:09 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla38.dll
+ 2010-07-11 00:14 . 2012-01-06 17:25 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla38.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla37.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla37.dll
- 2010-07-11 00:14 . 2011-10-21 09:09 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla36.dll
+ 2010-07-11 00:14 . 2012-01-06 17:25 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla36.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111133 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla35.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111133 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla35.dll
- 2010-07-11 00:14 . 2011-10-21 09:09 111132 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla34.dll
+ 2010-07-11 00:14 . 2012-01-06 17:25 111132 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla34.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla33.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111131 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustom


Calla33.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla32.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla32.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111083 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla30.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111083 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla30.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla29.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 145494 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla29.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla26.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla26.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla25.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla25.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla24.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla24.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla22.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla22.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 172825 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla2.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 172825 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla2.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla19.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla19.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111283 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla14.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111283 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla14.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla13.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla13.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla12.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111159 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla12.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111283 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla10.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111283 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla10.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla1.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 141755 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla1.dll
- 2010-07-11 00:13 . 2011-10-21 09:09 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla.dll
+ 2010-07-11 00:13 . 2012-01-06 17:25 111492 c:\windows\A8B9466986544126BD28D0D2412CDED6.TMP\WiseCustomCalla.dll
.
-- Instantané actualisé --
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-12-09 11:51 3911776 ----a-w- c:\program files\ConduitEngine\ConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
2010-12-09 11:51 3911776 ----a-w- c:\program files\Vuze_Remote\tbVuze.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-12-09 3911776]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\ConduitEngine.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{BA14329E-9550-4989-B3F2-9732E92D17CC}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2010-04-28 647528]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RTHDCPL"="RTHDCPL.EXE" [2009-02-13 17508864]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-24 421160]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"XnlFtfae"="c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq\xnlftfae.exe" [BU]
.
c:\documents and settings\Juntine\Menu Démarrer\Programmes\Démarrage\
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [N/A]
Samsung Auto Backup Guage.lnk - c:\program files\Clarus\Samsung Auto Backup\ISFGuage.exe [N/A]
Samsung Auto Backup Real-Time Daemon.lnk - c:\program files\Clarus\Samsung Auto Backup\ISFRealTimeD.exe [N/A]
Samsung Auto Backup Scheduler.lnk - c:\program files\Clarus\Samsung Auto Backup\ISFTimerD.exe [N/A]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-9-2 604776]
SuperHybridEngine.lnk - c:\program files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [N/A]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,,c:\documents and settings\LocalService\Local Settings\Application Data\pktsgfqq\xnlftfae.exe"
.
[COLOR=RED] Les clés de Registre SafeBoot doivent être réparées. Cette machine ne peut pas utiliser le Mode Sans Échec. /COLOR
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system]
@="Driver Group"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}]
@="Hdc"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
@="Keyboard"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}]
@="Mouse"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}]
@="System"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
@="Volume"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\rtcshare.exe"=
"c:\\Program Files\\NetMeeting\\conf.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Vuze\\Azureus.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Documents and Settings\\Juntine\\Mes documents\\Téléchargements\\SweetImSetup.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [21/08/2009 11:09 108289]
R2 regi;regi;c:\windows\system32\drivers\regi.sys [17/04/2007 20:09 11032]
R3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\drivers\rt2860.sys [02/03/2009 09:32 704384]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [02/03/2009 09:30 1684736]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [24/01/2011 14:49 310640]
.
Contenu du dossier 'Tâches planifiées'
.
2011-12-29 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2012-01-07 c:\windows\Tasks\User_Feed_Synchronization-{1617C55A-360F-496B-82A4-CE2368431C08}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyServer = 192.168.0.252:3128
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
FF - ProfilePath - c:\documents and settings\Juntine\Application Data\Mozilla\Firefox\Profiles\e1d9fiio.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: network.proxy.ftp - 192.168.0.252
FF - prefs.js: network.proxy.ftp_port - 3128
FF - prefs.js: network.proxy.gopher - 192.168.0.252
FF - prefs.js: network.proxy.gopher_port - 3128
FF - prefs.js: network.proxy.http - 192.168.0.252
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.socks - 192.168.0.252
FF - prefs.js: network.proxy.socks_port - 3128
FF - prefs.js: network.proxy.ssl - 192.168.0.252
FF - prefs.js: network.proxy.ssl_port - 3128
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-01-07 16:50
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2012-01-07 16:56:55 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-01-07 15:56
ComboFix2.txt 2012-01-06 16:49
ComboFix3.txt 2012-01-05 16:20
.
Avant-CF: 17 480 810 496 octets libres
Après-CF: 17 304 838 144 octets libres
.
- - End Of File - - C0706F05ECEA74588C59EA6D442771FD
0
Réponse 37 / 55
Utilisateur anonyme
8 janv. 2012 à 12:33
hello

bon sauvegarde tes docs importants (photos , musiques , et videos uniquement)

===============================

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec


▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv


▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

heberge l'archive sur http://pjjoint.malekal.com et donne le lien

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

0
Réponse 38 / 55
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012
16 janv. 2012 à 10:38
Salut § excuse moi pour la lenteur, mais je n'avais rien pour sauvegarder là où j'étais ! J'ai plusieurs questions, déjà, est-ce que c'est toujours risquer de connecter une source externe à mon ordi vis à vis de recycler ? et pour celles que j'ai contaminer avec mon ordi, que faire ? ensuite, c'est seulement les fichiers photos,musiques et videos qui risquent quelque chose ? j'ai des fichiers textes importants aussi, pour ne pas prendre de risque inutilement je préfère demander =)
dernières question, est-ce que les sauvegarder dans mon disque dure "coupé en deux" suffit ou il faut que sauvegarde sur un DDE ?
Un grand merci d'avance ! =)
0
Réponse 39 / 55
Utilisateur anonyme
16 janv. 2012 à 10:55
pour repondre tout-en-un :

les txt c'est bon aussi :)
ca serait mieux sur un DDE
0
Réponse 40 / 55
jusme Messages postés 31 Date d'inscription lundi 12 décembre 2011 Statut Membre Dernière intervention 9 juin 2012
16 janv. 2012 à 13:17
re problème, je peux toujours pas ouvrir le lien de dr web cureIt
[et je ne peux plus activer mon antivirus!]
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Virus MSN Tinyurl
djkifkif -
matt56430 -

8 réponses