Trojan Introuvable!
Willy96
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
J'utilise un modem Huawei E-vdo 3g haut debit 512k sous Win7 Ma connexion était très rapide jusqu'a ce que je commence a installer beaucoup de logiciels.Depuis un certain temps ma connexion est devenue tellement lente que je n'arrive mùeme plus a telecharger le moindre fichier j'ai alors utilisé l'ordinateur d'un ami et j'ai pu obtenir:
-DrWeb Cureit qui n'a rien détecté en safe mode
-MalwareBytes's anti malware qui a détecté des virus dans des images
-Spybot qui a detecté 78 Toolbars
Et j'ai Supprimé toutes ces menaces mais aucune difference.
Je soupconne vraiment la présence d'un Troyen Indetectable parce que ma bande passant est très utilisée.
Voici un log de HiJackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:23:24, on 18/12/2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16869)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\AVG\AVG PC Tuneup\BoostSpeed.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\FASONET\FASONET.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\wuauclt.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\igfxsrvc.exe
C:\Users\williams\Desktop\HiJackThis.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: uTorrentBar Toolbar - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\tbuTor.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Mobile Partner] "C:\Program Files\FASONET\FASONET.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1647773321-473268161-4056864557-1001\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1647773321-473268161-4056864557-1001\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\ie_banner_deny.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques d'Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\scieplgn.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{18CED753-972C-4B81-B2FE-5C03A7EB1F8B}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D64DD0C-22EA-4684-BD32-34271A278FDB}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{26C900AE-956D-47A7-BB54-BC7667506459}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{BDDA78D4-305D-4CB7-8F82-D6D75C4EF4AA}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{D14AB41F-2771-4A44-9442-5D6B7D37AC3B}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC0DBFC5-1940-4D37-907F-BCFC43D4F50E}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CS1\Services\Tcpip\..\{18CED753-972C-4B81-B2FE-5C03A7EB1F8B}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CS2\Services\Tcpip\..\{18CED753-972C-4B81-B2FE-5C03A7EB1F8B}: NameServer = 206.82.130.196 66.198.145.55
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll, C:\PROGRA~1\KASPER~1\KASPER~1.0FO\kloehk.dll
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: HWDeviceService.exe - Unknown owner - C:\ProgramData\DatacardService\HWDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mobilis Onatel. OUC (Mobilis Onatel. RunOuc) - Unknown owner - C:\Program Files\Mobilis Onatel\UpdateDog\ouc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
End of file - 8749 bytes
J'ai vraiment besoin de votre aide merci d'avance.
J'utilise un modem Huawei E-vdo 3g haut debit 512k sous Win7 Ma connexion était très rapide jusqu'a ce que je commence a installer beaucoup de logiciels.Depuis un certain temps ma connexion est devenue tellement lente que je n'arrive mùeme plus a telecharger le moindre fichier j'ai alors utilisé l'ordinateur d'un ami et j'ai pu obtenir:
-DrWeb Cureit qui n'a rien détecté en safe mode
-MalwareBytes's anti malware qui a détecté des virus dans des images
-Spybot qui a detecté 78 Toolbars
Et j'ai Supprimé toutes ces menaces mais aucune difference.
Je soupconne vraiment la présence d'un Troyen Indetectable parce que ma bande passant est très utilisée.
Voici un log de HiJackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:23:24, on 18/12/2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16869)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\AVG\AVG PC Tuneup\BoostSpeed.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\FASONET\FASONET.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\wuauclt.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\igfxsrvc.exe
C:\Users\williams\Desktop\HiJackThis.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: uTorrentBar Toolbar - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\tbuTor.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Mobile Partner] "C:\Program Files\FASONET\FASONET.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1647773321-473268161-4056864557-1001\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1647773321-473268161-4056864557-1001\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\ie_banner_deny.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques d'Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\scieplgn.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{18CED753-972C-4B81-B2FE-5C03A7EB1F8B}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D64DD0C-22EA-4684-BD32-34271A278FDB}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{26C900AE-956D-47A7-BB54-BC7667506459}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{BDDA78D4-305D-4CB7-8F82-D6D75C4EF4AA}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{D14AB41F-2771-4A44-9442-5D6B7D37AC3B}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC0DBFC5-1940-4D37-907F-BCFC43D4F50E}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CS1\Services\Tcpip\..\{18CED753-972C-4B81-B2FE-5C03A7EB1F8B}: NameServer = 206.82.130.196 66.198.145.55
O17 - HKLM\System\CS2\Services\Tcpip\..\{18CED753-972C-4B81-B2FE-5C03A7EB1F8B}: NameServer = 206.82.130.196 66.198.145.55
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll, C:\PROGRA~1\KASPER~1\KASPER~1.0FO\kloehk.dll
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: HWDeviceService.exe - Unknown owner - C:\ProgramData\DatacardService\HWDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mobilis Onatel. OUC (Mobilis Onatel. RunOuc) - Unknown owner - C:\Program Files\Mobilis Onatel\UpdateDog\ouc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
End of file - 8749 bytes
J'ai vraiment besoin de votre aide merci d'avance.
A voir également:
- Trojan Introuvable!
- Clé usb introuvable - Guide
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Supprimer un fichier introuvable - Guide
- Xinput1_3.dll introuvable ✓ - Forum Jeux PC
- Facebook rencontre introuvable - Forum Facebook
19 réponses
salut
desinstalle spybot il est nul
desinstalle utorrent toolbar inutile
poste ton rapport de malwarebytes
============
▶ Télécharge ici : USBFIX sur ton bureau
branche tous tes periphériques USB sans les ouvrir
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l option Suppression
▶ UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
desinstalle spybot il est nul
desinstalle utorrent toolbar inutile
poste ton rapport de malwarebytes
============
▶ Télécharge ici : USBFIX sur ton bureau
branche tous tes periphériques USB sans les ouvrir
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l option Suppression
▶ UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
willy96
On m'affiche titre du message non renseigné quand j'éssaie de poster :(
Willy96
Messages postés
22
Statut
Membre
Ca y est j'ai pu poster
et ben reinstalle internet explorer vite fait
c'est de la folie de le supprimer !!!
et comment il fait windows pour se mettre à jour sans internet explorer ?
c'est de la folie de le supprimer !!!
et comment il fait windows pour se mettre à jour sans internet explorer ?
tu devrais voir combien tu as telechargé , si c'est pas ton FAI qui t'a bridé pour exces
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
il est pas à jour
telecharge ici : Load_SalityKiller
Desactive tes protections
lance-le , clique sur lancer le nettoyage
à la fin SalityKiller.txt se mettra sur ton bureau
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clic droit dessus , envoyer vers , dossiers compressés
ensuite :
heberge l archive sur http://pjjoint.malekal.com et donne le lien obtenu
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
telecharge ici : Load_SalityKiller
Desactive tes protections
lance-le , clique sur lancer le nettoyage
à la fin SalityKiller.txt se mettra sur ton bureau
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clic droit dessus , envoyer vers , dossiers compressés
ensuite :
heberge l archive sur http://pjjoint.malekal.com et donne le lien obtenu
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
D'abord,merci d'avoir repondu.J'ai pu desinstaller le Spybot mais je ne trouve pas utorrent toolbar dans la liste des programmes.j'ai fai le scan avec usbfix ca n'a pas amelioré mon debit mais la difference est que j'arrive maintenant a faire la mise a jour de Malwarebytes's anti malware.Je tiens aussi a dire que j'avais supprimé internet explorer de windows dans program FilesVoici le log de UsbFix:
############################## | UsbFix V 7.074 | [Suppression]
Utilisateur: williams (Administrateur) # WILLIAMS-PC
Mis à jour le 18/12/2011 par El Desaparecido
Lancé à 21:12:29 | 19/12/2011
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com
PC: To Be Filled By O.E.M. (To Be Filled By O.E.M.) (X86-based PC) # Desktop Computer
CPU: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz (2493)
RAM -> [ Total : 1023 | Free : 159 ]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Intégrale (6.1.7600 32-Bit) #
WB: Windows Internet Explorer 8.0.7600.16385
SC: Security Center Service [ (!) Disabled ]
WU: Windows Update Service [ Enabled ]
AV: Kaspersky Anti-Virus [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 93 Go (8 Go libre(s) - 8%) [] # NTFS
D:\ -> Disque fixe # 140 Go (14 Go libre(s) - 10%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (380)
C:\Windows\system32\csrss.exe (440)
C:\Windows\system32\wininit.exe (448)
C:\Windows\system32\services.exe (504)
C:\Windows\system32\lsass.exe (520)
C:\Windows\system32\lsm.exe (528)
C:\Windows\system32\winlogon.exe (556)
C:\Windows\system32\svchost.exe (756)
C:\Windows\system32\nvvsvc.exe (828)
C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (860)
C:\Windows\system32\svchost.exe (912)
C:\Windows\System32\svchost.exe (988)
C:\Windows\System32\svchost.exe (1084)
C:\Windows\system32\svchost.exe (1148)
C:\Windows\system32\svchost.exe (1296)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1372)
C:\Windows\system32\nvvsvc.exe (1392)
C:\Windows\System32\svchost.exe (1544)
C:\Windows\system32\svchost.exe (1616)
C:\Windows\system32\Dwm.exe (1896)
C:\Windows\Explorer.EXE (1936)
C:\Windows\system32\taskhost.exe (1944)
C:\Windows\System32\spoolsv.exe (2020)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe (1808)
C:\Program Files\Bonjour\mDNSResponder.exe (1920)
C:\ProgramData\DatacardService\HWDeviceService.exe (1168)
C:\ProgramData\Mobilis Onatel\OnlineUpdate\ouc.exe (608)
C:\Windows\system32\svchost.exe (780)
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (1172)
C:\Windows\system32\taskhost.exe (2688)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe (2944)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2976)
C:\Windows\system32\WUDFHost.exe (3004)
C:\Program Files\FASONET\FASONET.exe (3112)
C:\Program Files\CleanMyPC\Registry Cleaner\RCHelper.exe (3200)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (3896)
C:\Windows\system32\SearchIndexer.exe (3192)
C:\Program Files\Windows Media Player\wmpnetwk.exe (6828)
C:\Windows\system32\svchost.exe (7344)
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe (6504)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (8768)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (9136)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (10236)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (9212)
C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (4648)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4932)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4616)
C:\Windows\System32\svchost.exe (10092)
C:\Windows\system32\svchost.exe (5272)
C:\Windows\system32\wuauclt.exe (5412)
C:\Program Files\Windows Media Player\wmplayer.exe (6664)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (9364)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (8540)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (1836)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4936)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4644)
C:\Windows\system32\igfxsrvc.exe (10096)
C:\UsbFix\UsbFix.exe (9436)
C:\Windows\system32\wbem\wmiprvse.exe (1968)
C:\Windows\system32\taskhost.exe (9992)
C:\Windows\System32\mobsync.exe (3592)
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\nvvsvc.exe (828)
Stoppé! C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (860)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1372)
Stoppé! C:\Windows\system32\nvvsvc.exe (1392)
Stoppé! C:\Windows\Explorer.EXE (1936)
Stoppé! C:\Windows\system32\taskhost.exe (1944)
Stoppé! C:\Windows\System32\spoolsv.exe (2020)
Stoppé! C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe (1808)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1920)
Stoppé! C:\ProgramData\DatacardService\HWDeviceService.exe (1168)
Stoppé! C:\ProgramData\Mobilis Onatel\OnlineUpdate\ouc.exe (608)
Stoppé! C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (1172)
Stoppé! C:\Windows\system32\taskhost.exe (2688)
Stoppé! C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe (2944)
Stoppé! C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2976)
Stoppé! C:\Windows\system32\WUDFHost.exe (3004)
Stoppé! C:\Program Files\FASONET\FASONET.exe (3112)
Stoppé! C:\Program Files\CleanMyPC\Registry Cleaner\RCHelper.exe (3200)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (3896)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3192)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (6828)
Stoppé! C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe (6504)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (8768)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (9136)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (10236)
Stoppé! C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (9212)
Stoppé! C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (4648)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4932)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4616)
Stoppé! C:\Windows\system32\wuauclt.exe (5412)
Stoppé! C:\Program Files\Windows Media Player\wmplayer.exe (6664)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (9364)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (8540)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (1836)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4936)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4644)
Stoppé! C:\Windows\system32\igfxsrvc.exe (10096)
Stoppé! C:\Windows\system32\taskhost.exe (9992)
################## | Éléments infectieux |
Supprimé! C:\Users\williams\AppData\Local\Temp\upx.exe
Supprimé! C:\Windows\ktd32.atm
Non supprimé ! H:\AutoRun.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1647773321-473268161-4056864557-1000
Supprimé! C:\Recycler\S-1-5-21-1417001333-1336601894-725345543-1003
Supprimé! C:\Recycler\S-1-5-21-776561741-117609710-1801674531-1003
Supprimé! D:\$RECYCLE.BIN\S-1-5-18
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1647773321-473268161-4056864557-1000
Supprimé! D:\Recycler\S-1-5-21-1417001333-1336601894-725345543-1003
Supprimé! D:\Recycler\S-1-5-21-776561741-117609710-1801674531-1003
Non supprimé ! H:\AUTORUN.INF
(!) Fichiers temporaires supprimés.
################## | Registre |
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{26f4f9b6-b3b5-11e0-90a0-001966bc32a9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{556aad2b-1dd1-11e1-901f-001966bc32a9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6db0dc7a-1d7d-11e1-849f-001966bc32a9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9b550b47-b52d-11e0-9301-001966bc32a9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9f87f082-aecd-11d5-8705-001966bc32a9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f979fcb5-1cf9-11e1-9b12-001966bc32a9}
################## | Listing |
[19/12/2011 - 21:18:25 | SHD ] C:\$Recycle.Bin
[03/11/2010 - 05:57:03 | N | 9804394] C:\484916_Crips_from_the_Hood_fuckin_Local_Hood_Hoe.3gp
[09/11/2010 - 00:09:09 | D ] C:\6da31805882a043858043f4f164a
[15/12/2011 - 01:57:02 | N | 7579] C:\Ad-Report-CLEAN[1].txt
[15/12/2011 - 18:32:07 | N | 5704] C:\Ad-Report-CLEAN[2].txt
[15/12/2011 - 01:54:38 | N | 8167] C:\Ad-Report-SCAN[1].txt
[15/12/2011 - 18:29:56 | N | 5593] C:\Ad-Report-SCAN[2].txt
[22/06/2001 - 22:27:12 | D ] C:\Assetlists
[10/06/2009 - 22:42:20 | N | 24] C:\autoexec.bat
[18/12/2011 - 02:48:44 | D ] C:\Backup
[02/10/2011 - 14:43:40 | D ] C:\bbv
[03/11/2011 - 05:35:37 | D ] C:\Booking
[11/11/2010 - 18:29:22 | D ] C:\Boot
[11/11/2010 - 17:50:57 | N | 241] C:\Boot.BAK
[11/11/2010 - 18:39:34 | N | 242] C:\boot.ini
[11/11/2010 - 18:29:22 | N | 384] C:\Boot.ini.saved
[28/09/2001 - 12:00:00 | N | 4952] C:\Bootfont.bin
[14/07/2009 - 02:38:58 | RASH | 383562] C:\bootmgr
[11/11/2010 - 18:29:23 | N | 8192] C:\BOOTSECT.BAK
[09/09/2011 - 19:29:16 | D ] C:\Call.Of.Duty.Rip.ToeD
[10/06/2009 - 22:42:20 | N | 10] C:\config.sys
[01/11/2010 - 14:07:48 | N | 10] C:\csb.log
[24/05/2009 - 01:05:55 | N | 217081316] C:\CSS.7z
[16/08/2010 - 20:25:44 | N | 197495732] C:\DayOfDefeat.7z
[17/12/2011 - 22:02:20 | D ] C:\def
[31/10/2011 - 02:13:36 | D ] C:\DirectX
[14/07/2009 - 05:53:55 | SHD ] C:\Documents and Settings
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
[01/03/2011 - 14:37:32 | D ] C:\extensions - Copie
[10/12/2011 - 07:21:05 | D ] C:\films
[22/07/2001 - 13:42:32 | D ] C:\found.000
[08/08/2001 - 03:53:37 | D ] C:\found.001
[16/09/2001 - 01:11:16 | D ] C:\Fraps
[17/12/2011 - 04:11:47 | D ] C:\Games
[07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
[12/12/2010 - 04:50:48 | N | 171136] C:\grldr
[19/12/2011 - 19:04:58 | ASH | 804757504] C:\hiberfil.sys
[01/09/2011 - 23:58:29 | D ] C:\Images
[07/11/2007 - 08:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] C:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
[13/08/2010 - 17:02:42 | D ] C:\Intel
[01/11/2010 - 08:15:31 | N | 0] C:\IO.SYS
[20/11/2010 - 17:36:30 | D ] C:\ipod_video
[03/12/2011 - 19:15:36 | D ] C:\KAV
[15/09/2007 - 16:02:36 | N | 107] C:\main.c
[15/09/2007 - 16:02:36 | N | 117] C:\main.cpp
[01/11/2010 - 08:15:31 | N | 0] C:\MSDOS.SYS
[13/08/2010 - 13:26:43 | RHD ] C:\MSOCache
[30/10/2011 - 01:15:14 | D ] C:\Muzik
[19/10/2011 - 22:58:04 | D ] C:\Neo
[29/06/2001 - 18:55:41 | D ] C:\NRJ 200% Hits 2010 Vol.2(2010)
[03/08/2004 - 22:38:34 | N | 47564] C:\NTDETECT.COM
[03/08/2004 - 22:59:44 | N | 251712] C:\ntldr
[21/11/2001 - 23:08:38 | D ] C:\NVIDIA
[01/04/2011 - 22:03:39 | D ] C:\Packs
[19/12/2011 - 21:09:08 | ASH | 1073741824] C:\pagefile.sys
[14/07/2009 - 03:37:05 | D ] C:\PerfLogs
[19/12/2011 - 03:42:15 | D ] C:\Program Files
[19/12/2011 - 20:59:08 | HD ] C:\ProgramData
[02/12/2011 - 07:50:48 | D ] C:\psp
[28/09/2011 - 22:47:08 | D ] C:\Qt
[11/11/2010 - 19:47:53 | SHD ] C:\Recovery
[19/12/2011 - 21:18:25 | SHD ] C:\RECYCLER
[28/06/2001 - 21:17:17 | D ] C:\star wars
[07/11/2010 - 18:22:17 | D ] C:\SWSetup
[18/12/2011 - 22:50:15 | SHD ] C:\System Volume Information
[07/02/2011 - 21:16:24 | D ] C:\The Notorious B.I.G
[11/07/2007 - 17:12:32 | D ] C:\Universal Torrent Accelerator
[19/12/2011 - 21:22:28 | D ] C:\UsbFix
[19/12/2011 - 21:12:57 | A | 12851] C:\UsbFix.txt
[09/12/2011 - 06:23:17 | N | 237] C:\user.js
[28/11/2011 - 22:54:23 | D ] C:\Users
[07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
[04/09/2011 - 12:12:44 | D ] C:\Videos
[22/10/2011 - 19:38:58 | D ] C:\video_output
[28/09/2011 - 20:22:03 | D ] C:\watcom-1.3
[16/11/2011 - 01:15:42 | D ] C:\willi
[02/12/2011 - 07:51:27 | D ] C:\willi dossier2
[12/12/2010 - 04:50:48 | N | 12] C:\win7.ld
[19/12/2011 - 21:18:25 | D ] C:\Windows
[02/12/2011 - 07:59:24 | D ] C:\WINDOWS1
[18/10/2011 - 06:15:21 | N | 197915] C:\wubildr
[18/10/2011 - 06:15:21 | N | 8192] C:\wubildr.mbr
[19/12/2011 - 21:22:28 | SHD ] D:\$RECYCLE.BIN
[27/02/2009 - 00:03:36 | N | 15286558] D:\- Madonna -.avi
[02/07/2001 - 04:50:36 | N | 0] D:\2568_4513578_MVM_1.tmp
[03/08/2001 - 05:03:37 | N | 0] D:\2924_1229484_MVM_0.tmp
[10/08/2011 - 01:20:28 | D ] D:\arafat
[18/12/2011 - 00:12:19 | D ] D:\Assassin's Creed II
[28/09/2011 - 20:03:20 | D ] D:\backup
[28/11/2011 - 22:42:41 | D ] D:\ccc
[11/12/2011 - 21:49:56 | D ] D:\cd
[26/06/2001 - 19:49:34 | N | 7073322] D:\CLIP BEBI PHILLIP - Freestyle 1.MP4
[26/06/2001 - 19:49:35 | N | 5078] D:\CLIP BEBI PHILLIP - Freestyle 1.THM
[18/10/2011 - 23:09:12 | N | 307] D:\Comparateur.pas
[16/11/2010 - 14:37:30 | N | 230912] D:\DCSHelper.exe
[18/12/2011 - 00:38:21 | D ] D:\def
[28/11/2011 - 21:55:35 | D ] D:\Documents
[03/12/2011 - 04:07:07 | D ] D:\Downloads
[28/09/2011 - 20:04:29 | D ] D:\Downloads1
[29/08/2001 - 19:44:06 | D ] D:\Drivers
[20/11/2001 - 22:57:41 | D ] D:\f
[18/12/2011 - 00:16:46 | D ] D:\films
[03/07/2004 - 10:11:20 | D ] D:\Findip
[19/12/2011 - 00:17:02 | D ] D:\GAME
[31/10/2010 - 17:06:52 | D ] D:\graw
[23/06/2001 - 13:23:58 | N | 10338293] D:\Gucci Mane - Makin Love To The Money (-Warning- Must Be 18yrs Or Older To View) [Uncut] - World Star Uncut.MP4
[23/06/2001 - 13:23:58 | N | 6397] D:\Gucci Mane - Makin Love To The Money (-Warning- Must Be 18yrs Or Older To View) [Uncut] - World Star Uncut.THM
[10/12/2011 - 19:41:32 | D ] D:\Hitman 2 Silent Assassin
[05/12/2011 - 23:11:34 | D ] D:\hustlers anthem
[23/06/2001 - 13:29:43 | N | 4830] D:\Japan Grand Prix(Part3 of 5)(Censored)(By The Ants).THM
[02/12/2011 - 22:16:13 | D ] D:\kadervids
[18/12/2011 - 19:07:42 | N | 528] D:\MediaID.bin
[15/11/2011 - 14:29:56 | N | 222080] D:\MpSigStub.exe
[14/07/2001 - 18:20:33 | D ] D:\MP_ROOT
[23/06/2001 - 13:25:44 | N | 3242] D:\Mr vegas-gallis.THM
[29/08/2010 - 18:46:10 | D ] D:\msdownld.tmp
[31/08/2011 - 10:29:16 | D ] D:\Music
[20/08/2010 - 21:07:11 | D ] D:\Music Video
[07/12/2011 - 17:11:14 | D ] D:\musique papa
[13/08/2010 - 16:22:40 | D ] D:\MyWorks
[11/09/2009 - 20:12:32 | N | 370549290] D:\Need For Speed Most Wanted.exe
[25/11/2011 - 22:55:32 | D ] D:\News
[29/08/2001 - 18:57:02 | D ] D:\other
[19/12/2011 - 00:13:01 | D ] D:\PC_GTA.SanAndreas -(rip)-(ToeD)
[02/09/2001 - 18:01:30 | D ] D:\pics
[31/10/2011 - 02:56:09 | D ] D:\ProGTools
[31/10/2011 - 02:50:41 | D ] D:\psp
[19/12/2011 - 21:22:25 | SHD ] D:\RECYCLER
[28/09/2011 - 20:09:38 | D ] D:\sauvegarde
[28/11/2011 - 21:46:06 | D ] D:\sauvegarde2
[13/09/2001 - 13:00:11 | D ] D:\soutenance
[26/06/2001 - 19:48:39 | N | 33350643] D:\south park 6x14.MP4
[26/06/2001 - 19:48:40 | N | 3815] D:\south park 6x14.THM
[26/06/2001 - 19:48:39 | N | 28144988] D:\south park 6x15.MP4
[26/06/2001 - 19:53:36 | N | 25045350] D:\south park 6x16.MP4
[26/06/2001 - 19:53:37 | N | 4547] D:\south park 6x16.THM
[04/10/2011 - 23:59:26 | D ] D:\Summer Crunk Beat
[14/11/2011 - 01:10:34 | D ] D:\sys
[01/11/2010 - 08:21:15 | SHD ] D:\System Volume Information
[14/07/2009 - 02:14:42 | N | 49152] D:\taskhost.exe
[26/11/2011 - 09:27:45 | D ] D:\Test1
[07/09/2011 - 09:55:37 | D ] D:\Total Overdose
[12/07/2001 - 22:32:37 | D ] D:\tutofl1
[20/11/2001 - 22:55:05 | D ] D:\vb
[28/11/2011 - 22:22:12 | D ] D:\Videos
[12/11/2011 - 01:26:58 | N | 673245] D:\VirtualDJ Local Database v6.xml
[22/10/2011 - 10:54:21 | D ] D:\War game
[01/09/2011 - 13:22:13 | D ] D:\we the best
[19/12/2011 - 02:42:42 | D ] D:\willi dossier
[26/06/2001 - 19:50:13 | N | 12899991] D:\wizz Khalifa black'n yellow by NAPS.MP4
[15/08/2011 - 00:34:38 | D ] D:\Yu-Gi-Oh! Power of Chaos Common
[16/12/2011 - 22:17:34 | D ] D:\zzik
[17/11/2010 - 07:07:38 | R | 142336] H:\AutoRun.exe
[08/10/2008 - 19:12:34 | R | 45] H:\AUTORUN.INF
[13/01/2011 - 09:04:56 | D ] H:\Mobilis Onatel
[29/12/2010 - 02:16:12 | R | 26694] H:\Startup.ico
[07/01/2011 - 22:57:28 | R | 1624] H:\SysConfig.dat
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F |
############################## | UsbFix V 7.074 | [Suppression]
Utilisateur: williams (Administrateur) # WILLIAMS-PC
Mis à jour le 18/12/2011 par El Desaparecido
Lancé à 21:12:29 | 19/12/2011
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com
PC: To Be Filled By O.E.M. (To Be Filled By O.E.M.) (X86-based PC) # Desktop Computer
CPU: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz (2493)
RAM -> [ Total : 1023 | Free : 159 ]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Intégrale (6.1.7600 32-Bit) #
WB: Windows Internet Explorer 8.0.7600.16385
SC: Security Center Service [ (!) Disabled ]
WU: Windows Update Service [ Enabled ]
AV: Kaspersky Anti-Virus [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 93 Go (8 Go libre(s) - 8%) [] # NTFS
D:\ -> Disque fixe # 140 Go (14 Go libre(s) - 10%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (380)
C:\Windows\system32\csrss.exe (440)
C:\Windows\system32\wininit.exe (448)
C:\Windows\system32\services.exe (504)
C:\Windows\system32\lsass.exe (520)
C:\Windows\system32\lsm.exe (528)
C:\Windows\system32\winlogon.exe (556)
C:\Windows\system32\svchost.exe (756)
C:\Windows\system32\nvvsvc.exe (828)
C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (860)
C:\Windows\system32\svchost.exe (912)
C:\Windows\System32\svchost.exe (988)
C:\Windows\System32\svchost.exe (1084)
C:\Windows\system32\svchost.exe (1148)
C:\Windows\system32\svchost.exe (1296)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1372)
C:\Windows\system32\nvvsvc.exe (1392)
C:\Windows\System32\svchost.exe (1544)
C:\Windows\system32\svchost.exe (1616)
C:\Windows\system32\Dwm.exe (1896)
C:\Windows\Explorer.EXE (1936)
C:\Windows\system32\taskhost.exe (1944)
C:\Windows\System32\spoolsv.exe (2020)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe (1808)
C:\Program Files\Bonjour\mDNSResponder.exe (1920)
C:\ProgramData\DatacardService\HWDeviceService.exe (1168)
C:\ProgramData\Mobilis Onatel\OnlineUpdate\ouc.exe (608)
C:\Windows\system32\svchost.exe (780)
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (1172)
C:\Windows\system32\taskhost.exe (2688)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe (2944)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2976)
C:\Windows\system32\WUDFHost.exe (3004)
C:\Program Files\FASONET\FASONET.exe (3112)
C:\Program Files\CleanMyPC\Registry Cleaner\RCHelper.exe (3200)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (3896)
C:\Windows\system32\SearchIndexer.exe (3192)
C:\Program Files\Windows Media Player\wmpnetwk.exe (6828)
C:\Windows\system32\svchost.exe (7344)
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe (6504)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (8768)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (9136)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (10236)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (9212)
C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (4648)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4932)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4616)
C:\Windows\System32\svchost.exe (10092)
C:\Windows\system32\svchost.exe (5272)
C:\Windows\system32\wuauclt.exe (5412)
C:\Program Files\Windows Media Player\wmplayer.exe (6664)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (9364)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (8540)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (1836)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4936)
C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4644)
C:\Windows\system32\igfxsrvc.exe (10096)
C:\UsbFix\UsbFix.exe (9436)
C:\Windows\system32\wbem\wmiprvse.exe (1968)
C:\Windows\system32\taskhost.exe (9992)
C:\Windows\System32\mobsync.exe (3592)
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\nvvsvc.exe (828)
Stoppé! C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (860)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1372)
Stoppé! C:\Windows\system32\nvvsvc.exe (1392)
Stoppé! C:\Windows\Explorer.EXE (1936)
Stoppé! C:\Windows\system32\taskhost.exe (1944)
Stoppé! C:\Windows\System32\spoolsv.exe (2020)
Stoppé! C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe (1808)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1920)
Stoppé! C:\ProgramData\DatacardService\HWDeviceService.exe (1168)
Stoppé! C:\ProgramData\Mobilis Onatel\OnlineUpdate\ouc.exe (608)
Stoppé! C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (1172)
Stoppé! C:\Windows\system32\taskhost.exe (2688)
Stoppé! C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe (2944)
Stoppé! C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2976)
Stoppé! C:\Windows\system32\WUDFHost.exe (3004)
Stoppé! C:\Program Files\FASONET\FASONET.exe (3112)
Stoppé! C:\Program Files\CleanMyPC\Registry Cleaner\RCHelper.exe (3200)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (3896)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3192)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (6828)
Stoppé! C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe (6504)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (8768)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (9136)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (10236)
Stoppé! C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (9212)
Stoppé! C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (4648)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4932)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4616)
Stoppé! C:\Windows\system32\wuauclt.exe (5412)
Stoppé! C:\Program Files\Windows Media Player\wmplayer.exe (6664)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (9364)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (8540)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (1836)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4936)
Stoppé! C:\Users\williams\AppData\Local\Google\Chrome\Application\chrome.exe (4644)
Stoppé! C:\Windows\system32\igfxsrvc.exe (10096)
Stoppé! C:\Windows\system32\taskhost.exe (9992)
################## | Éléments infectieux |
Supprimé! C:\Users\williams\AppData\Local\Temp\upx.exe
Supprimé! C:\Windows\ktd32.atm
Non supprimé ! H:\AutoRun.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1647773321-473268161-4056864557-1000
Supprimé! C:\Recycler\S-1-5-21-1417001333-1336601894-725345543-1003
Supprimé! C:\Recycler\S-1-5-21-776561741-117609710-1801674531-1003
Supprimé! D:\$RECYCLE.BIN\S-1-5-18
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1647773321-473268161-4056864557-1000
Supprimé! D:\Recycler\S-1-5-21-1417001333-1336601894-725345543-1003
Supprimé! D:\Recycler\S-1-5-21-776561741-117609710-1801674531-1003
Non supprimé ! H:\AUTORUN.INF
(!) Fichiers temporaires supprimés.
################## | Registre |
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{26f4f9b6-b3b5-11e0-90a0-001966bc32a9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{556aad2b-1dd1-11e1-901f-001966bc32a9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6db0dc7a-1d7d-11e1-849f-001966bc32a9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9b550b47-b52d-11e0-9301-001966bc32a9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9f87f082-aecd-11d5-8705-001966bc32a9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f979fcb5-1cf9-11e1-9b12-001966bc32a9}
################## | Listing |
[19/12/2011 - 21:18:25 | SHD ] C:\$Recycle.Bin
[03/11/2010 - 05:57:03 | N | 9804394] C:\484916_Crips_from_the_Hood_fuckin_Local_Hood_Hoe.3gp
[09/11/2010 - 00:09:09 | D ] C:\6da31805882a043858043f4f164a
[15/12/2011 - 01:57:02 | N | 7579] C:\Ad-Report-CLEAN[1].txt
[15/12/2011 - 18:32:07 | N | 5704] C:\Ad-Report-CLEAN[2].txt
[15/12/2011 - 01:54:38 | N | 8167] C:\Ad-Report-SCAN[1].txt
[15/12/2011 - 18:29:56 | N | 5593] C:\Ad-Report-SCAN[2].txt
[22/06/2001 - 22:27:12 | D ] C:\Assetlists
[10/06/2009 - 22:42:20 | N | 24] C:\autoexec.bat
[18/12/2011 - 02:48:44 | D ] C:\Backup
[02/10/2011 - 14:43:40 | D ] C:\bbv
[03/11/2011 - 05:35:37 | D ] C:\Booking
[11/11/2010 - 18:29:22 | D ] C:\Boot
[11/11/2010 - 17:50:57 | N | 241] C:\Boot.BAK
[11/11/2010 - 18:39:34 | N | 242] C:\boot.ini
[11/11/2010 - 18:29:22 | N | 384] C:\Boot.ini.saved
[28/09/2001 - 12:00:00 | N | 4952] C:\Bootfont.bin
[14/07/2009 - 02:38:58 | RASH | 383562] C:\bootmgr
[11/11/2010 - 18:29:23 | N | 8192] C:\BOOTSECT.BAK
[09/09/2011 - 19:29:16 | D ] C:\Call.Of.Duty.Rip.ToeD
[10/06/2009 - 22:42:20 | N | 10] C:\config.sys
[01/11/2010 - 14:07:48 | N | 10] C:\csb.log
[24/05/2009 - 01:05:55 | N | 217081316] C:\CSS.7z
[16/08/2010 - 20:25:44 | N | 197495732] C:\DayOfDefeat.7z
[17/12/2011 - 22:02:20 | D ] C:\def
[31/10/2011 - 02:13:36 | D ] C:\DirectX
[14/07/2009 - 05:53:55 | SHD ] C:\Documents and Settings
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
[01/03/2011 - 14:37:32 | D ] C:\extensions - Copie
[10/12/2011 - 07:21:05 | D ] C:\films
[22/07/2001 - 13:42:32 | D ] C:\found.000
[08/08/2001 - 03:53:37 | D ] C:\found.001
[16/09/2001 - 01:11:16 | D ] C:\Fraps
[17/12/2011 - 04:11:47 | D ] C:\Games
[07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
[12/12/2010 - 04:50:48 | N | 171136] C:\grldr
[19/12/2011 - 19:04:58 | ASH | 804757504] C:\hiberfil.sys
[01/09/2011 - 23:58:29 | D ] C:\Images
[07/11/2007 - 08:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] C:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
[13/08/2010 - 17:02:42 | D ] C:\Intel
[01/11/2010 - 08:15:31 | N | 0] C:\IO.SYS
[20/11/2010 - 17:36:30 | D ] C:\ipod_video
[03/12/2011 - 19:15:36 | D ] C:\KAV
[15/09/2007 - 16:02:36 | N | 107] C:\main.c
[15/09/2007 - 16:02:36 | N | 117] C:\main.cpp
[01/11/2010 - 08:15:31 | N | 0] C:\MSDOS.SYS
[13/08/2010 - 13:26:43 | RHD ] C:\MSOCache
[30/10/2011 - 01:15:14 | D ] C:\Muzik
[19/10/2011 - 22:58:04 | D ] C:\Neo
[29/06/2001 - 18:55:41 | D ] C:\NRJ 200% Hits 2010 Vol.2(2010)
[03/08/2004 - 22:38:34 | N | 47564] C:\NTDETECT.COM
[03/08/2004 - 22:59:44 | N | 251712] C:\ntldr
[21/11/2001 - 23:08:38 | D ] C:\NVIDIA
[01/04/2011 - 22:03:39 | D ] C:\Packs
[19/12/2011 - 21:09:08 | ASH | 1073741824] C:\pagefile.sys
[14/07/2009 - 03:37:05 | D ] C:\PerfLogs
[19/12/2011 - 03:42:15 | D ] C:\Program Files
[19/12/2011 - 20:59:08 | HD ] C:\ProgramData
[02/12/2011 - 07:50:48 | D ] C:\psp
[28/09/2011 - 22:47:08 | D ] C:\Qt
[11/11/2010 - 19:47:53 | SHD ] C:\Recovery
[19/12/2011 - 21:18:25 | SHD ] C:\RECYCLER
[28/06/2001 - 21:17:17 | D ] C:\star wars
[07/11/2010 - 18:22:17 | D ] C:\SWSetup
[18/12/2011 - 22:50:15 | SHD ] C:\System Volume Information
[07/02/2011 - 21:16:24 | D ] C:\The Notorious B.I.G
[11/07/2007 - 17:12:32 | D ] C:\Universal Torrent Accelerator
[19/12/2011 - 21:22:28 | D ] C:\UsbFix
[19/12/2011 - 21:12:57 | A | 12851] C:\UsbFix.txt
[09/12/2011 - 06:23:17 | N | 237] C:\user.js
[28/11/2011 - 22:54:23 | D ] C:\Users
[07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
[04/09/2011 - 12:12:44 | D ] C:\Videos
[22/10/2011 - 19:38:58 | D ] C:\video_output
[28/09/2011 - 20:22:03 | D ] C:\watcom-1.3
[16/11/2011 - 01:15:42 | D ] C:\willi
[02/12/2011 - 07:51:27 | D ] C:\willi dossier2
[12/12/2010 - 04:50:48 | N | 12] C:\win7.ld
[19/12/2011 - 21:18:25 | D ] C:\Windows
[02/12/2011 - 07:59:24 | D ] C:\WINDOWS1
[18/10/2011 - 06:15:21 | N | 197915] C:\wubildr
[18/10/2011 - 06:15:21 | N | 8192] C:\wubildr.mbr
[19/12/2011 - 21:22:28 | SHD ] D:\$RECYCLE.BIN
[27/02/2009 - 00:03:36 | N | 15286558] D:\- Madonna -.avi
[02/07/2001 - 04:50:36 | N | 0] D:\2568_4513578_MVM_1.tmp
[03/08/2001 - 05:03:37 | N | 0] D:\2924_1229484_MVM_0.tmp
[10/08/2011 - 01:20:28 | D ] D:\arafat
[18/12/2011 - 00:12:19 | D ] D:\Assassin's Creed II
[28/09/2011 - 20:03:20 | D ] D:\backup
[28/11/2011 - 22:42:41 | D ] D:\ccc
[11/12/2011 - 21:49:56 | D ] D:\cd
[26/06/2001 - 19:49:34 | N | 7073322] D:\CLIP BEBI PHILLIP - Freestyle 1.MP4
[26/06/2001 - 19:49:35 | N | 5078] D:\CLIP BEBI PHILLIP - Freestyle 1.THM
[18/10/2011 - 23:09:12 | N | 307] D:\Comparateur.pas
[16/11/2010 - 14:37:30 | N | 230912] D:\DCSHelper.exe
[18/12/2011 - 00:38:21 | D ] D:\def
[28/11/2011 - 21:55:35 | D ] D:\Documents
[03/12/2011 - 04:07:07 | D ] D:\Downloads
[28/09/2011 - 20:04:29 | D ] D:\Downloads1
[29/08/2001 - 19:44:06 | D ] D:\Drivers
[20/11/2001 - 22:57:41 | D ] D:\f
[18/12/2011 - 00:16:46 | D ] D:\films
[03/07/2004 - 10:11:20 | D ] D:\Findip
[19/12/2011 - 00:17:02 | D ] D:\GAME
[31/10/2010 - 17:06:52 | D ] D:\graw
[23/06/2001 - 13:23:58 | N | 10338293] D:\Gucci Mane - Makin Love To The Money (-Warning- Must Be 18yrs Or Older To View) [Uncut] - World Star Uncut.MP4
[23/06/2001 - 13:23:58 | N | 6397] D:\Gucci Mane - Makin Love To The Money (-Warning- Must Be 18yrs Or Older To View) [Uncut] - World Star Uncut.THM
[10/12/2011 - 19:41:32 | D ] D:\Hitman 2 Silent Assassin
[05/12/2011 - 23:11:34 | D ] D:\hustlers anthem
[23/06/2001 - 13:29:43 | N | 4830] D:\Japan Grand Prix(Part3 of 5)(Censored)(By The Ants).THM
[02/12/2011 - 22:16:13 | D ] D:\kadervids
[18/12/2011 - 19:07:42 | N | 528] D:\MediaID.bin
[15/11/2011 - 14:29:56 | N | 222080] D:\MpSigStub.exe
[14/07/2001 - 18:20:33 | D ] D:\MP_ROOT
[23/06/2001 - 13:25:44 | N | 3242] D:\Mr vegas-gallis.THM
[29/08/2010 - 18:46:10 | D ] D:\msdownld.tmp
[31/08/2011 - 10:29:16 | D ] D:\Music
[20/08/2010 - 21:07:11 | D ] D:\Music Video
[07/12/2011 - 17:11:14 | D ] D:\musique papa
[13/08/2010 - 16:22:40 | D ] D:\MyWorks
[11/09/2009 - 20:12:32 | N | 370549290] D:\Need For Speed Most Wanted.exe
[25/11/2011 - 22:55:32 | D ] D:\News
[29/08/2001 - 18:57:02 | D ] D:\other
[19/12/2011 - 00:13:01 | D ] D:\PC_GTA.SanAndreas -(rip)-(ToeD)
[02/09/2001 - 18:01:30 | D ] D:\pics
[31/10/2011 - 02:56:09 | D ] D:\ProGTools
[31/10/2011 - 02:50:41 | D ] D:\psp
[19/12/2011 - 21:22:25 | SHD ] D:\RECYCLER
[28/09/2011 - 20:09:38 | D ] D:\sauvegarde
[28/11/2011 - 21:46:06 | D ] D:\sauvegarde2
[13/09/2001 - 13:00:11 | D ] D:\soutenance
[26/06/2001 - 19:48:39 | N | 33350643] D:\south park 6x14.MP4
[26/06/2001 - 19:48:40 | N | 3815] D:\south park 6x14.THM
[26/06/2001 - 19:48:39 | N | 28144988] D:\south park 6x15.MP4
[26/06/2001 - 19:53:36 | N | 25045350] D:\south park 6x16.MP4
[26/06/2001 - 19:53:37 | N | 4547] D:\south park 6x16.THM
[04/10/2011 - 23:59:26 | D ] D:\Summer Crunk Beat
[14/11/2011 - 01:10:34 | D ] D:\sys
[01/11/2010 - 08:21:15 | SHD ] D:\System Volume Information
[14/07/2009 - 02:14:42 | N | 49152] D:\taskhost.exe
[26/11/2011 - 09:27:45 | D ] D:\Test1
[07/09/2011 - 09:55:37 | D ] D:\Total Overdose
[12/07/2001 - 22:32:37 | D ] D:\tutofl1
[20/11/2001 - 22:55:05 | D ] D:\vb
[28/11/2011 - 22:22:12 | D ] D:\Videos
[12/11/2011 - 01:26:58 | N | 673245] D:\VirtualDJ Local Database v6.xml
[22/10/2011 - 10:54:21 | D ] D:\War game
[01/09/2011 - 13:22:13 | D ] D:\we the best
[19/12/2011 - 02:42:42 | D ] D:\willi dossier
[26/06/2001 - 19:50:13 | N | 12899991] D:\wizz Khalifa black'n yellow by NAPS.MP4
[15/08/2011 - 00:34:38 | D ] D:\Yu-Gi-Oh! Power of Chaos Common
[16/12/2011 - 22:17:34 | D ] D:\zzik
[17/11/2010 - 07:07:38 | R | 142336] H:\AutoRun.exe
[08/10/2008 - 19:12:34 | R | 45] H:\AUTORUN.INF
[13/01/2011 - 09:04:56 | D ] H:\Mobilis Onatel
[29/12/2010 - 02:16:12 | R | 26694] H:\Startup.ico
[07/01/2011 - 22:57:28 | R | 1624] H:\SysConfig.dat
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F |
c'est internet explorer 9 g pu l'installer ainsi qu'une mise a jour mais toujours aucune amelioration :(
La c'est le dernier:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Version de la base de données: 7622
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
18/12/2011 22:08:03
mbam-log-2011-12-18 (22-08-03).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 5525
Temps écoulé: 4 minute(s), 3 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Celui qui a détecté des virus:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Version de la base de données: 7622
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
18/12/2011 16:48:01
mbam-log-2011-12-18 (16-48-01).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 170143
Temps écoulé: 7 minute(s), 43 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
c:\Images\_PAlbTN (Virus.Sality) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
c:\Images\_PAlbTN\09122011035-001.jpg_128x96 (Virus.Sality) -> Quarantined and deleted successfully.
c:\Images\_PAlbTN\09122011053-001.jpg_128x96 (Virus.Sality) -> Quarantined and deleted successfully.
c:\Images\_PAlbTN\25082011011-001.jpg_128x96 (Virus.Sality) -> Quarantined and deleted successfully.
c:\Images\_PAlbTN\25082011011-002.jpg_128x96 (Virus.Sality) -> Quarantined and deleted successfully.
c:\Images\_PAlbTN\for_the_boys_140.jpg_128x96 (Virus.Sality) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Version de la base de données: 7622
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
18/12/2011 22:08:03
mbam-log-2011-12-18 (22-08-03).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 5525
Temps écoulé: 4 minute(s), 3 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Celui qui a détecté des virus:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Version de la base de données: 7622
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
18/12/2011 16:48:01
mbam-log-2011-12-18 (16-48-01).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 170143
Temps écoulé: 7 minute(s), 43 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
c:\Images\_PAlbTN (Virus.Sality) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
c:\Images\_PAlbTN\09122011035-001.jpg_128x96 (Virus.Sality) -> Quarantined and deleted successfully.
c:\Images\_PAlbTN\09122011053-001.jpg_128x96 (Virus.Sality) -> Quarantined and deleted successfully.
c:\Images\_PAlbTN\25082011011-001.jpg_128x96 (Virus.Sality) -> Quarantined and deleted successfully.
c:\Images\_PAlbTN\25082011011-002.jpg_128x96 (Virus.Sality) -> Quarantined and deleted successfully.
c:\Images\_PAlbTN\for_the_boys_140.jpg_128x96 (Virus.Sality) -> Quarantined and deleted successfully.
La,j'ai pu telechrager le logiciel mais quand je clique sur installer,il fait pas plus de 2 secondes et on m'affiche installation terminée et quand j'ouvre anti malware,on me di toujour qu'il n'est pas a jour.j'ai éssayé en mode sans échec,c'était pareil et quand j'ai redemarré normalement,Le centre de securité de windows est désactivé et inactivable j'ai donc Kaspersky comme seule protection a jour et en plus de cela ma connection est devenue très instable.:(((
ok je crois avoir compris
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
(je me mets ca de coté pour memoire : avgnt)
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
(je me mets ca de coté pour memoire : avgnt)
