Virus sexy.exe porn.exe password... A laide !
Résolu
argantael
-
argantael Messages postés 40 Date d'inscription Statut Membre Dernière intervention -
argantael Messages postés 40 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Jai un netbook qui fonctionne sous windows 7 starter.
Les virus sexy.exe porn.exe. password et secret ne veulent pas le quitter et toutes mes cles usb, mon disque dur externe et surtout mes cartes sd photo sont infectees! Je ne peux meme pas recuperer mais photos. Hors je fais un volontariat au perou et jen ai besoin urgemment.
Jai regarde plusieurs forum ils proposent de telecharger plusieurs outils de desinfection, je ne sais pas lequel choisir et jai peur de perdre ttes mes donnees.
Jai telecharge malwarbyte et antivir, mais aucun des 2 ne detecte les virus quand je leur demande de scanner ma carte sd par exemple, hors je les vois.
Vous pouvez maider sil vous plait :(
Jai un netbook qui fonctionne sous windows 7 starter.
Les virus sexy.exe porn.exe. password et secret ne veulent pas le quitter et toutes mes cles usb, mon disque dur externe et surtout mes cartes sd photo sont infectees! Je ne peux meme pas recuperer mais photos. Hors je fais un volontariat au perou et jen ai besoin urgemment.
Jai regarde plusieurs forum ils proposent de telecharger plusieurs outils de desinfection, je ne sais pas lequel choisir et jai peur de perdre ttes mes donnees.
Jai telecharge malwarbyte et antivir, mais aucun des 2 ne detecte les virus quand je leur demande de scanner ma carte sd par exemple, hors je les vois.
Vous pouvez maider sil vous plait :(
A voir également:
- Virus sexy.exe porn.exe password... A laide !
- Vu password - Télécharger - Confidentialité
- Virus mcafee - Accueil - Piratage
- Undisclosed-recipients virus - Guide
- Message virus iphone site adulte - Forum iPhone
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
31 réponses
Bonjour,
Merci d'avoir patienter. Voici le lien pour le rapport pre scan.
https://pjjoint.malekal.com/files.php?id=20120509_v11t12d6q10x10
Merci d'avoir patienter. Voici le lien pour le rapport pre scan.
https://pjjoint.malekal.com/files.php?id=20120509_v11t12d6q10x10
Yep,
Non supprimé ! F:\Recycler\S-5-8-18-4770853825-3434322118-720634171-4410\*.cpl
C'est bien Ramnit , faudrait faire un dir de la clé F:\ F:\Recyclern
Si y'a moyen d'avoir c:\users\Bérengère\7631.tmp zippé je veux bien :)
http://eldesaparecido.com/upload.php
:)
Non supprimé ! F:\Recycler\S-5-8-18-4770853825-3434322118-720634171-4410\*.cpl
C'est bien Ramnit , faudrait faire un dir de la clé F:\ F:\Recyclern
Si y'a moyen d'avoir c:\users\Bérengère\7631.tmp zippé je veux bien :)
http://eldesaparecido.com/upload.php
:)
salut cédric , oué et y'a tdss planqué dans une autre partition
@Berengere :
peux-tu envoyer à elDesarecido ce qu il a demandé ?
====================
suite à cela :
desinstalle sweetIM
mets firefox à jour
desinstalle adobe reader 9
desinstalle java update 22
=======================
Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::
Registry::
[-HKU\S-1-5-21-2983580755-3871222835-1993479192-1001\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
[HKU\S-1-5-21-2983580755-3871222835-1993479192-1001\Software\Microsoft\Internet Explorer\Toolbar]
"Locked"=-
[-HKU\S-1-5-21-2983580755-3871222835-1993479192-1001\Software\SweetIM]
[-HKLM\Software\SweetIM]
txt::
C:\windows\Tasks\{A55405A5-5EC2-4D3D-B2F4-804CB8E9BA32}.job
C:\windows\System32\Tasks\{03B336DD-2DD9-4948-8E0A-AF19FCF7F165}
C:\windows\System32\Tasks\{61543087-0B1D-439D-8EA9-DC1F0B47EC6D}
C:\windows\System32\Tasks\{66EC7685-5A76-4102-AF05-910F1577C1D0}
C:\windows\System32\Tasks\{F1ADEC53-A4EE-4498-9071-00AE9C30CEE6}
FF::
user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.ecosia.org/");
File::
C:\windows\LøY
Folder::
C:\Users\Bérengère\AppData\Roaming\Mozilla\Firefox\Profiles\rve7irlt.default\extensions\plugin@yontoo.com
C:\Users\Bérengère\AppData\Roaming\Mozilla\Firefox\Profiles\rve7irlt.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
C:\Users\Bérengère\AppData\Roaming\xhke3rcnvijppucp3ouqgxnttdasmnrn2
C:\Program Files\SweetIM
command::
dir /a /b /s F:\*.* >> %Homedrive%\Pre_Script.txt
Unhide_Part::
3
Del_Part::
3
MBR::
clean::
Reboot::
___________________________________________________
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
=================================
suis ce tutoriel
https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel
@Berengere :
peux-tu envoyer à elDesarecido ce qu il a demandé ?
====================
suite à cela :
desinstalle sweetIM
mets firefox à jour
desinstalle adobe reader 9
desinstalle java update 22
=======================
Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::
Registry::
[-HKU\S-1-5-21-2983580755-3871222835-1993479192-1001\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
[HKU\S-1-5-21-2983580755-3871222835-1993479192-1001\Software\Microsoft\Internet Explorer\Toolbar]
"Locked"=-
[-HKU\S-1-5-21-2983580755-3871222835-1993479192-1001\Software\SweetIM]
[-HKLM\Software\SweetIM]
txt::
C:\windows\Tasks\{A55405A5-5EC2-4D3D-B2F4-804CB8E9BA32}.job
C:\windows\System32\Tasks\{03B336DD-2DD9-4948-8E0A-AF19FCF7F165}
C:\windows\System32\Tasks\{61543087-0B1D-439D-8EA9-DC1F0B47EC6D}
C:\windows\System32\Tasks\{66EC7685-5A76-4102-AF05-910F1577C1D0}
C:\windows\System32\Tasks\{F1ADEC53-A4EE-4498-9071-00AE9C30CEE6}
FF::
user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.ecosia.org/");
File::
C:\windows\LøY
Folder::
C:\Users\Bérengère\AppData\Roaming\Mozilla\Firefox\Profiles\rve7irlt.default\extensions\plugin@yontoo.com
C:\Users\Bérengère\AppData\Roaming\Mozilla\Firefox\Profiles\rve7irlt.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
C:\Users\Bérengère\AppData\Roaming\xhke3rcnvijppucp3ouqgxnttdasmnrn2
C:\Program Files\SweetIM
command::
dir /a /b /s F:\*.* >> %Homedrive%\Pre_Script.txt
Unhide_Part::
3
Del_Part::
3
MBR::
clean::
Reboot::
___________________________________________________
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
=================================
suis ce tutoriel
https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel
Voici le pre script
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.505 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Bérengère : Windows 7 Starter (32 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 10:11:30
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
rve7irlt.default : ligne supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.ecosia.org/");
¤
Modification du registre effectuée
¤
Absent : C:\windows\LøY
¤
¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\Tasks\{A55405A5-5EC2-4D3D-B2F4-804CB8E9BA32}.job
¤
¤¤¤¤¤¤¤¤¤¤ | Partition(s)
Disk: 0 Size=305G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 07-NTFS 102G Yes No 2,048 209,715,200
1 1 1B-FAT32 15G No Yes 209,717,248 31,457,280
2 2 07-NTFS 187G No No 241,174,528 383,932,416
3 3 EF-UNKNWN 16M No No 625,106,944 32,768
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression Partition(s)
Disk: 0 Size=305G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 07-NTFS 102G Yes No 2,048 209,715,200
1 1 1B-FAT32 15G No Yes 209,717,248 31,457,280
2 2 07-NTFS 187G No No 241,174,528 383,932,416
¤
¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque
Nettoyage du disque effectué
¤
Fin : 10:13:54
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.505 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Bérengère : Windows 7 Starter (32 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 10:11:30
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
rve7irlt.default : ligne supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.ecosia.org/");
¤
Modification du registre effectuée
¤
Absent : C:\windows\LøY
¤
¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\Tasks\{A55405A5-5EC2-4D3D-B2F4-804CB8E9BA32}.job
¤
¤¤¤¤¤¤¤¤¤¤ | Partition(s)
Disk: 0 Size=305G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 07-NTFS 102G Yes No 2,048 209,715,200
1 1 1B-FAT32 15G No Yes 209,717,248 31,457,280
2 2 07-NTFS 187G No No 241,174,528 383,932,416
3 3 EF-UNKNWN 16M No No 625,106,944 32,768
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression Partition(s)
Disk: 0 Size=305G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 07-NTFS 102G Yes No 2,048 209,715,200
1 1 1B-FAT32 15G No Yes 209,717,248 31,457,280
2 2 07-NTFS 187G No No 241,174,528 383,932,416
¤
¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque
Nettoyage du disque effectué
¤
Fin : 10:13:54
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bonjour j'avais en effet retiré la clé,
Voici le pre scan avec la clé suivi du rapport dr Web.
PS: J'ai pas l'impression que dr Web a vraiment scanné 'intégralité de ma clé...
https://www.cjoint.com/?BEomkVareOd
https://www.cjoint.com/?BEomkmfpVgj
Merci :)
Voici le pre scan avec la clé suivi du rapport dr Web.
PS: J'ai pas l'impression que dr Web a vraiment scanné 'intégralité de ma clé...
https://www.cjoint.com/?BEomkVareOd
https://www.cjoint.com/?BEomkmfpVgj
Merci :)
Voici.
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.505 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Bérengère : Windows 7 Starter (32 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 09:34:07
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
rve7irlt.default : ligne supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.ecosia.org/");
¤
Modification du registre effectuée
¤
Absent : C:\windows\LøY
¤
¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\Tasks\{A55405A5-5EC2-4D3D-B2F4-804CB8E9BA32}.job
¤
¤¤¤¤¤¤¤¤¤¤ | Partition(s)
Disk: 0 Size=305G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 07-NTFS 102G Yes No 2,048 209,715,200
1 1 1B-FAT32 15G No Yes 209,717,248 31,457,280
2 2 07-NTFS 187G No No 241,174,528 383,932,416
Disk: 1 Size=3.9G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 45-UNKNWN 945G No No 701,060,722 936,286,752
1 2 20-UNKNWN 814G No No 701,978,209 667,853,929
2 1 0A-BOOTMG 951G No No 965,043,315 948,279,150
3 3 0A-BOOTMG 26M No No 885,681,152 53,696
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression Partition(s)
Disk: 0 Size=305G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 07-NTFS 102G Yes No 2,048 209,715,200
1 1 1B-FAT32 15G No Yes 209,717,248 31,457,280
2 2 07-NTFS 187G No No 241,174,528 383,932,416
Disk: 1 Size=3.9G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 45-UNKNWN 945G No No 701,060,722 936,286,752
1 2 20-UNKNWN 814G No No 701,978,209 667,853,929
2 1 0A-BOOTMG 951G No No 965,043,315 948,279,150
3 3 0A-BOOTMG 26M No No 885,681,152 53,696
¤
¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque
Nettoyage du disque effectué
¤
explorer.exe -> Processus redémarré
Fin : 09:35:52
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.505 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Bérengère : Windows 7 Starter (32 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 09:34:07
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Firefox
rve7irlt.default : ligne supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.ecosia.org/");
¤
Modification du registre effectuée
¤
Absent : C:\windows\LøY
¤
¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\windows\Tasks\{A55405A5-5EC2-4D3D-B2F4-804CB8E9BA32}.job
¤
¤¤¤¤¤¤¤¤¤¤ | Partition(s)
Disk: 0 Size=305G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 07-NTFS 102G Yes No 2,048 209,715,200
1 1 1B-FAT32 15G No Yes 209,717,248 31,457,280
2 2 07-NTFS 187G No No 241,174,528 383,932,416
Disk: 1 Size=3.9G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 45-UNKNWN 945G No No 701,060,722 936,286,752
1 2 20-UNKNWN 814G No No 701,978,209 667,853,929
2 1 0A-BOOTMG 951G No No 965,043,315 948,279,150
3 3 0A-BOOTMG 26M No No 885,681,152 53,696
¤
¤¤¤¤¤¤¤¤¤¤ | Suppression Partition(s)
Disk: 0 Size=305G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 07-NTFS 102G Yes No 2,048 209,715,200
1 1 1B-FAT32 15G No Yes 209,717,248 31,457,280
2 2 07-NTFS 187G No No 241,174,528 383,932,416
Disk: 1 Size=3.9G
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 45-UNKNWN 945G No No 701,060,722 936,286,752
1 2 20-UNKNWN 814G No No 701,978,209 667,853,929
2 1 0A-BOOTMG 951G No No 965,043,315 948,279,150
3 3 0A-BOOTMG 26M No No 885,681,152 53,696
¤
¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque
Nettoyage du disque effectué
¤
explorer.exe -> Processus redémarré
Fin : 09:35:52
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
ouais bon laisse tomber
============
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
============
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
Bonjour,
Veuillez m'excuser pour l'absence de réponse. Je ne suis pas partie une fois le travail fini et sans vous remercier. Mon ordi en est toujours au même point je pense, je ne sais pas si Ramnit est toujours là. En tout cas si vous avez le temps..
Voici le rapport ZHP Diag que j'ai fait ce matin (après Malwarebytes) : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120807_s1512w15x11t8
Voici un rapport malwarebytes fait ce matin :
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org
Version de la base de données: v2012.08.07.02
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Bérengère :: BERENGERE-PC [administrateur]
07/08/2012 09:55:19
mbam-log-2012-08-07 (09-55-19).txt
Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 267210
Temps écoulé: 56 minute(s), 43 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
Merci pour votre aide d'avant et peut être future.
Veuillez m'excuser pour l'absence de réponse. Je ne suis pas partie une fois le travail fini et sans vous remercier. Mon ordi en est toujours au même point je pense, je ne sais pas si Ramnit est toujours là. En tout cas si vous avez le temps..
Voici le rapport ZHP Diag que j'ai fait ce matin (après Malwarebytes) : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120807_s1512w15x11t8
Voici un rapport malwarebytes fait ce matin :
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org
Version de la base de données: v2012.08.07.02
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Bérengère :: BERENGERE-PC [administrateur]
07/08/2012 09:55:19
mbam-log-2012-08-07 (09-55-19).txt
Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 267210
Temps écoulé: 56 minute(s), 43 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
Merci pour votre aide d'avant et peut être future.
Hola,
Merci pour tout pour l'ordi ! Par contre mon disque dur externe buggait encore, du coup jme suis permise un petit usbfix et là...voilà le rapport. Bon Ya des trucs de supprimé mais est ce que c'est bon à ton avis ? Héhé, faut croire que j'ai pas envie de quitter ce forum.
A+
############################## | UsbFix V 7.096 | [Suppression]
Utilisateur: utilisateur (Administrateur) # UTILISAT-08087F
Mis à jour le 15/08/2012 par El Desaparecido
Lancé à 11:47:11 | 20/08/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: K8T890 (AWRDACPI) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 Processor 3000+ (1804)
RAM -> [Total : 2047 | Free : 1591]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot
OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 75 Go (21 Go libre(s) - 28%) [] # NTFS
H:\ -> CD-ROM
I:\ -> CD-ROM
K:\ -> Disque fixe # 466 Go (363 Go libre(s) - 78%) [My Passport] # NTFS
################## | Processus Actif |
C:\WINDOWS2\System32\smss.exe (592)
C:\WINDOWS2\system32\winlogon.exe (696)
C:\WINDOWS2\system32\services.exe (740)
C:\WINDOWS2\system32\lsass.exe (752)
C:\WINDOWS2\system32\Ati2evxx.exe (916)
C:\WINDOWS2\system32\svchost.exe (932)
C:\WINDOWS2\System32\svchost.exe (1132)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1508)
C:\WINDOWS2\system32\spoolsv.exe (1564)
C:\WINDOWS2\system32\Ati2evxx.exe (1248)
C:\WINDOWS2\Explorer.EXE (1676)
C:\Documents and Settings\All Users.WINDOWS2\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe (160)
C:\WINDOWS2\SOUNDMAN.EXE (460)
C:\Program Files\AVAST Software\Avast\avastUI.exe (468)
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe (508)
C:\program files\real\realplayer\update\realsched.exe (524)
C:\WINDOWS2\system32\ctfmon.exe (800)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (1644)
C:\WINDOWS2\system32\svchost.exe (2356)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (2788)
C:\WINDOWS2\System32\svchost.exe (120)
C:\WINDOWS2\system32\wscntfy.exe (612)
C:\UsbFix\Go.exe (1288)
################## | Processus Stoppés |
Stoppé! C:\WINDOWS2\system32\Ati2evxx.exe (916)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1508)
Stoppé! C:\WINDOWS2\system32\spoolsv.exe (1564)
Stoppé! C:\WINDOWS2\system32\Ati2evxx.exe (1248)
Stoppé! C:\WINDOWS2\Explorer.EXE (1676)
Stoppé! C:\Documents and Settings\All Users.WINDOWS2\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe (160)
Stoppé! C:\WINDOWS2\SOUNDMAN.EXE (460)
Stoppé! C:\Program Files\AVAST Software\Avast\avastUI.exe (468)
Stoppé! C:\Program Files\Canon\MyPrinter\BJMyPrt.exe (508)
Stoppé! C:\program files\real\realplayer\update\realsched.exe (524)
Stoppé! C:\WINDOWS2\system32\ctfmon.exe (800)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.exe (1644)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.bin (2788)
Stoppé! C:\WINDOWS2\system32\wscntfy.exe (612)
################## | Éléments infectieux |
Non supprimé ! C:\Recycler\S-1-5-21-1214440339-527237240-839522115-1008
Supprimé! C:\Recycler\S-1-5-21-220523388-746137067-839522115-1004
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-1154941006-3939328714-2458234130-1000
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-2983580755-3871222835-1993479192-1001
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-466154314-2210501555-2891616819-1000
Supprimé! K:\Recycler\S-1-5-21-220523388-746137067-839522115-1004
Supprimé! K:\Recycler\S-1-5-21-3022524677-3737929233-3938222648-1005
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[16/08/2009 - 03:06:45 | D ] C:\264d436e7e35bbfa463dfd23ab9bfc
[19/08/2012 - 12:04:53 | N | 5650] C:\AdwCleaner[R1].txt
[19/08/2012 - 12:05:12 | N | 402] C:\AdwCleaner[S1].txt
[30/09/2008 - 16:01:22 | D ] C:\ATI
[30/09/2008 - 13:49:18 | N | 0] C:\AUTOEXEC.BAT
[20/08/2012 - 11:31:16 | RASHD ] C:\Autorun.inf
[15/02/2012 - 20:26:55 | N | 220] C:\boot.ini
[02/03/2006 - 14:00:00 | N | 4952] C:\Bootfont.bin
[20/08/2012 - 10:50:52 | D ] C:\Config.Msi
[30/09/2008 - 13:49:17 | N | 0] C:\CONFIG.SYS
[14/08/2010 - 20:44:02 | D ] C:\d369175e1c7470258ab026ee
[16/02/2012 - 22:32:13 | D ] C:\Documents and Settings
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.3082.txt
[07/11/2007 - 09:00:40 | N | 1110] C:\globdata.ini
[07/11/2007 - 09:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 09:00:40 | N | 843] C:\install.ini
[07/11/2007 - 09:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 09:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 09:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 09:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 09:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 09:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 09:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 09:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 09:03:18 | N | 96272] C:\install.res.3082.dll
[30/09/2008 - 13:49:18 | N | 0] C:\IO.SYS
[11/05/2010 - 18:58:29 | N | 22636] C:\jre.log
[30/09/2008 - 13:49:18 | N | 0] C:\MSDOS.SYS
[24/02/2012 - 16:30:35 | RHD ] C:\MSOCache
[02/03/2006 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[30/09/2008 - 17:10:35 | N | 252240] C:\ntldr
[29/02/2004 - 17:44:34 | N | 52576] C:\orange.bmp
[20/08/2012 - 11:36:58 | ASH | 2145386496] C:\pagefile.sys
[19/08/2012 - 12:09:58 | D ] C:\Program Files
[20/08/2012 - 11:51:31 | SHD ] C:\RECYCLER
[16/11/2009 - 18:37:07 | N | 159] C:\Setup.log
[01/11/2008 - 17:24:19 | N | 268] C:\sqmdata00.sqm
[22/12/2008 - 15:01:00 | N | 268] C:\sqmdata01.sqm
[01/11/2008 - 17:24:19 | N | 244] C:\sqmnoopt00.sqm
[22/12/2008 - 15:01:00 | N | 244] C:\sqmnoopt01.sqm
[15/02/2012 - 15:48:35 | SHD ] C:\System Volume Information
[19/02/2012 - 13:32:49 | D ] C:\Temp
[20/08/2012 - 11:51:31 | D ] C:\UsbFix
[20/08/2012 - 11:51:32 | A | 3662] C:\UsbFix.txt
[20/08/2012 - 11:35:45 | D ] C:\UsbFix_Upload_Me
[19/03/2012 - 17:50:25 | N | 50] C:\user.js
[07/11/2007 - 09:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 09:09:22 | N | 1442522] C:\VC_RED.cab
[07/11/2007 - 09:12:28 | N | 232960] C:\VC_RED.MSI
[18/02/2012 - 16:27:29 | D ] C:\WINDOWS
[20/08/2012 - 11:18:57 | D ] C:\WINDOWS2
[20/08/2012 - 11:51:00 | SHD ] K:\$RECYCLE.BIN
[19/08/2012 - 11:37:08 | D ] K:\2011
[19/08/2012 - 11:39:43 | D ] K:\2012
[14/04/2012 - 23:01:27 | RASHD ] K:\Autorun.inf
[19/08/2012 - 11:40:29 | D ] K:\Bérengère
[19/08/2012 - 11:41:13 | D ] K:\MULTIMEDIA
[20/08/2012 - 11:51:31 | SHD ] K:\RECYCLER
[18/04/2012 - 22:11:42 | SHD ] K:\System Volume Information
[11/02/2012 - 01:12:05 | D ] K:\WD_Disquedur
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
K:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F |
Merci pour tout pour l'ordi ! Par contre mon disque dur externe buggait encore, du coup jme suis permise un petit usbfix et là...voilà le rapport. Bon Ya des trucs de supprimé mais est ce que c'est bon à ton avis ? Héhé, faut croire que j'ai pas envie de quitter ce forum.
A+
############################## | UsbFix V 7.096 | [Suppression]
Utilisateur: utilisateur (Administrateur) # UTILISAT-08087F
Mis à jour le 15/08/2012 par El Desaparecido
Lancé à 11:47:11 | 20/08/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: K8T890 (AWRDACPI) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 Processor 3000+ (1804)
RAM -> [Total : 2047 | Free : 1591]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot
OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 75 Go (21 Go libre(s) - 28%) [] # NTFS
H:\ -> CD-ROM
I:\ -> CD-ROM
K:\ -> Disque fixe # 466 Go (363 Go libre(s) - 78%) [My Passport] # NTFS
################## | Processus Actif |
C:\WINDOWS2\System32\smss.exe (592)
C:\WINDOWS2\system32\winlogon.exe (696)
C:\WINDOWS2\system32\services.exe (740)
C:\WINDOWS2\system32\lsass.exe (752)
C:\WINDOWS2\system32\Ati2evxx.exe (916)
C:\WINDOWS2\system32\svchost.exe (932)
C:\WINDOWS2\System32\svchost.exe (1132)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1508)
C:\WINDOWS2\system32\spoolsv.exe (1564)
C:\WINDOWS2\system32\Ati2evxx.exe (1248)
C:\WINDOWS2\Explorer.EXE (1676)
C:\Documents and Settings\All Users.WINDOWS2\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe (160)
C:\WINDOWS2\SOUNDMAN.EXE (460)
C:\Program Files\AVAST Software\Avast\avastUI.exe (468)
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe (508)
C:\program files\real\realplayer\update\realsched.exe (524)
C:\WINDOWS2\system32\ctfmon.exe (800)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (1644)
C:\WINDOWS2\system32\svchost.exe (2356)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (2788)
C:\WINDOWS2\System32\svchost.exe (120)
C:\WINDOWS2\system32\wscntfy.exe (612)
C:\UsbFix\Go.exe (1288)
################## | Processus Stoppés |
Stoppé! C:\WINDOWS2\system32\Ati2evxx.exe (916)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1508)
Stoppé! C:\WINDOWS2\system32\spoolsv.exe (1564)
Stoppé! C:\WINDOWS2\system32\Ati2evxx.exe (1248)
Stoppé! C:\WINDOWS2\Explorer.EXE (1676)
Stoppé! C:\Documents and Settings\All Users.WINDOWS2\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe (160)
Stoppé! C:\WINDOWS2\SOUNDMAN.EXE (460)
Stoppé! C:\Program Files\AVAST Software\Avast\avastUI.exe (468)
Stoppé! C:\Program Files\Canon\MyPrinter\BJMyPrt.exe (508)
Stoppé! C:\program files\real\realplayer\update\realsched.exe (524)
Stoppé! C:\WINDOWS2\system32\ctfmon.exe (800)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.exe (1644)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.bin (2788)
Stoppé! C:\WINDOWS2\system32\wscntfy.exe (612)
################## | Éléments infectieux |
Non supprimé ! C:\Recycler\S-1-5-21-1214440339-527237240-839522115-1008
Supprimé! C:\Recycler\S-1-5-21-220523388-746137067-839522115-1004
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-1154941006-3939328714-2458234130-1000
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-2983580755-3871222835-1993479192-1001
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-466154314-2210501555-2891616819-1000
Supprimé! K:\Recycler\S-1-5-21-220523388-746137067-839522115-1004
Supprimé! K:\Recycler\S-1-5-21-3022524677-3737929233-3938222648-1005
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[16/08/2009 - 03:06:45 | D ] C:\264d436e7e35bbfa463dfd23ab9bfc
[19/08/2012 - 12:04:53 | N | 5650] C:\AdwCleaner[R1].txt
[19/08/2012 - 12:05:12 | N | 402] C:\AdwCleaner[S1].txt
[30/09/2008 - 16:01:22 | D ] C:\ATI
[30/09/2008 - 13:49:18 | N | 0] C:\AUTOEXEC.BAT
[20/08/2012 - 11:31:16 | RASHD ] C:\Autorun.inf
[15/02/2012 - 20:26:55 | N | 220] C:\boot.ini
[02/03/2006 - 14:00:00 | N | 4952] C:\Bootfont.bin
[20/08/2012 - 10:50:52 | D ] C:\Config.Msi
[30/09/2008 - 13:49:17 | N | 0] C:\CONFIG.SYS
[14/08/2010 - 20:44:02 | D ] C:\d369175e1c7470258ab026ee
[16/02/2012 - 22:32:13 | D ] C:\Documents and Settings
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] C:\eula.3082.txt
[07/11/2007 - 09:00:40 | N | 1110] C:\globdata.ini
[07/11/2007 - 09:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 09:00:40 | N | 843] C:\install.ini
[07/11/2007 - 09:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 09:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 09:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 09:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 09:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 09:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 09:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 09:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 09:03:18 | N | 96272] C:\install.res.3082.dll
[30/09/2008 - 13:49:18 | N | 0] C:\IO.SYS
[11/05/2010 - 18:58:29 | N | 22636] C:\jre.log
[30/09/2008 - 13:49:18 | N | 0] C:\MSDOS.SYS
[24/02/2012 - 16:30:35 | RHD ] C:\MSOCache
[02/03/2006 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[30/09/2008 - 17:10:35 | N | 252240] C:\ntldr
[29/02/2004 - 17:44:34 | N | 52576] C:\orange.bmp
[20/08/2012 - 11:36:58 | ASH | 2145386496] C:\pagefile.sys
[19/08/2012 - 12:09:58 | D ] C:\Program Files
[20/08/2012 - 11:51:31 | SHD ] C:\RECYCLER
[16/11/2009 - 18:37:07 | N | 159] C:\Setup.log
[01/11/2008 - 17:24:19 | N | 268] C:\sqmdata00.sqm
[22/12/2008 - 15:01:00 | N | 268] C:\sqmdata01.sqm
[01/11/2008 - 17:24:19 | N | 244] C:\sqmnoopt00.sqm
[22/12/2008 - 15:01:00 | N | 244] C:\sqmnoopt01.sqm
[15/02/2012 - 15:48:35 | SHD ] C:\System Volume Information
[19/02/2012 - 13:32:49 | D ] C:\Temp
[20/08/2012 - 11:51:31 | D ] C:\UsbFix
[20/08/2012 - 11:51:32 | A | 3662] C:\UsbFix.txt
[20/08/2012 - 11:35:45 | D ] C:\UsbFix_Upload_Me
[19/03/2012 - 17:50:25 | N | 50] C:\user.js
[07/11/2007 - 09:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 09:09:22 | N | 1442522] C:\VC_RED.cab
[07/11/2007 - 09:12:28 | N | 232960] C:\VC_RED.MSI
[18/02/2012 - 16:27:29 | D ] C:\WINDOWS
[20/08/2012 - 11:18:57 | D ] C:\WINDOWS2
[20/08/2012 - 11:51:00 | SHD ] K:\$RECYCLE.BIN
[19/08/2012 - 11:37:08 | D ] K:\2011
[19/08/2012 - 11:39:43 | D ] K:\2012
[14/04/2012 - 23:01:27 | RASHD ] K:\Autorun.inf
[19/08/2012 - 11:40:29 | D ] K:\Bérengère
[19/08/2012 - 11:41:13 | D ] K:\MULTIMEDIA
[20/08/2012 - 11:51:31 | SHD ] K:\RECYCLER
[18/04/2012 - 22:11:42 | SHD ] K:\System Volume Information
[11/02/2012 - 01:12:05 | D ] K:\WD_Disquedur
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
K:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F |