Infection : Win32 : Malware-genRésolu/Fermé

Question

Bonjour, 

Hier soir, Avast m'a annoncé brutalement que mon PC est infecté :
- Infection : Win32 : Malware-gen
- Processus : C:\... \Microsoft.exe
- J'ai fait un scan minutieux durant la nuit
- Il a trouvé 2 fichiers infectés identiques (cf. Processus ci-dessus)
- J'ai essayé une "mise en quarantaine"
- Réponse : Erreur : Espace insuffisant sur disque (112), alors que j'ai 105 Go de libre
- J'ai essayé : "Réparer"
- Réponse : Le processus ne peut pas accéder au fichier, car ce fichier est utilisé par un autre processus (32)
- Le message sonore d'Avaste 'Une menace a été détectée" tourne en boucle

Je suis bel et bien bloqué.
Je suis allé chercher sur Internet, mais vue la complexité des manip, je n'ai rien tenté par prudence, en attendant une ame charitable et bien avisée pour m'aider à me débarrasser de cette infection.

PS : Mon PC est équipé de Windows Seven

Merci d'avance

afrfr37 · Answer

tu peux pas carrément le supprimer au lieu de réparer ?

Espoir44 · Answer

Bonjour,
S'agissant de Microsoft.exe qui est attaqué, je ne voulais pas prendre de risque.
Merci

lilidurhone · Answer

Hello

C'est un faux positif ;)
Signale le depuis l'interface
Quelle version d avast possède tu?

Espoir44 · Answer

Re bonjour lilidurhone,

Que signifie : faux positif ?
Il m'indique bien le nom du fichier attaqué : Microsoft.exe
De plus, il m'indique que l'espace HD est insuffisant (pour 105 Go), lors de la mise en quarantaine.
Version Avast : 8.0.1489

Merci

Espoir44 · Answer

Le nom du fichier est :
2ab5854fc3cfe98b93ecafacb36d5c5f.exe

De plus, à mon retour, un autre virus s'est déclaré : Cheval de Troie
Voici les éléments :
- Objet : meme nom de fichier
Infection : MSIL:Downloader-KF[Trj]
Action : (néant)
Processus : C:\Users\...\icrosoft.exe

Merci de votre réponse

lilidurhone · Answer

Hello

On va passer directement à un diagnostic car ça me plaît pas du tout 
Il faudra que tu désactives avast le temps de l'analyse

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

Espoir44 · Answer

Salut,

Voici le lien reçu après avoir exécuté les étapes demandées :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130515_k8n12k5n14l10

Merci

lilidurhone · Answer

Hello

On a bien fait de vérifier tu es infecté par des logiciels potentiellement indésirable

Télécharge cet outil simple d'utlisation 

https://toolslib.net (de Xplode) sur ton bureau.

Lance le (Sous vista/seven/8 clic droit dessus,et sur exécter en tant qu'administrateur)si tu es sous xp double cliques dessus

Cliques sur rechercher 
Poste le rapport de recherche C:\Adwcleaner[R1]

Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Espoir44 · Answer

Bonjour lilidurhone,

Je m'excuse du retard accusé. Je suis actuellement en déplacement à l'étranger,
et la liaison Internet n'est pas très certaine.

Toujours est-il que j'ai téléchargé et exécuté adwcleaner.
Voici, ci-dessous, le rapport de recherche (directement dans ce poste, comme tu sembles l'avoir demandé).

Encore merci de ton aide
Cette fois-ci, la liaison Internet semble fonctionner assez bien.
Je ne bouge donc pas, en attendant la suite des instructions.

Cordialement

Rapport :

# AdwCleaner v2.300 - Rapport créé le 16/05/2013 à 13:44:57
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alexandre HAILE - TOSHIBA_L670_1D
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Alexandre HAILE\Desktop\1_Attaque_Virale_14052013_Soutien1\ADW_Cleaner\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Ask.com
Dossier Présent : C:\Program Files (x86)\Common Files\spigot
Dossier Présent : C:\Program Files (x86)\Fluendo
Dossier Présent : C:\Program Files (x86)\iMesh Applications\Mediabar
Dossier Présent : C:\Program Files (x86)\OfferBox
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Local\APN
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Local\moovida air
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Local\PackageAware
Dossier Présent : C:\Users\Alexandre HAILE\AppData\LocalLow\AskToolbar
Dossier Présent : C:\Users\Alexandre HAILE\AppData\LocalLow\imeshbandmltbpi
Dossier Présent : C:\Users\Alexandre HAILE\AppData\LocalLow\mediabarim
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\moovida-1
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\jvx34bxt.default\extensions\addon@defaulttab.com
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\pdvxeif2.default\extensions\@FissaPlugin
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\pdvxeif2.default\extensions\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\pdvxeif2.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\pdvxeif2.default\extensions\addon@defaulttab.com
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\pdvxeif2.default\extensions	oolbar@ask.com
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\pdvxeif2.default\mediabarim
Dossier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\OfferBox
Dossier Présent : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\jvx34bxt.default\searchplugins\SweetIM Search.xml
Fichier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\pdvxeif2.default\searchplugins\Askcom.xml
Fichier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\pdvxeif2.default\searchplugins\SearchResults.xml
Fichier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\pdvxeif2.default\searchplugins\SweetIM Search.xml
Fichier Présent : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\pdvxeif2.default\searchplugins\SweetIm.xml

***** [Registre] *****

Clé Présente : HKCU\Software\APN
Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Présente : HKCU\Software\Ask.com
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\FissaSearch
Clé Présente : HKCU\Software\IGearSettings
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\Moovida
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Spointer
Clé Présente : HKCU\Software\2ab5854fc3cfe98b93ecafacb36d5c5f
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\Software\APN
Clé Présente : HKLM\Software\AskToolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FC41815-FA4C-4F8B-B143-2C045C8EA2FC}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\DiscoveryHelper.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GIFAnimator.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\IMTrProgress.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\IMWeb.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
Clé Présente : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery
Clé Présente : HKLM\SOFTWARE\Classes\DiscoveryHelper.iMesh6Discovery.1
Clé Présente : HKLM\SOFTWARE\Classes\imweb.imwebcontrol
Clé Présente : HKLM\Software\Classes\Installer\Features\112C48061A10E464790A9077E221B205
Clé Présente : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\Software\Classes\Installer\Products\112C48061A10E464790A9077E221B205
Clé Présente : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Classes\Moovida.Spointer
Clé Présente : HKLM\SOFTWARE\Classes\Moovida.Spointer.1
Clé Présente : HKLM\SOFTWARE\Classes\Moovida.SpointerCtrl
Clé Présente : HKLM\SOFTWARE\Classes\Moovida.SpointerCtrl.1
Clé Présente : HKLM\SOFTWARE\Classes\Moovida.SpointerWebDisp
Clé Présente : HKLM\SOFTWARE\Classes\Moovida.SpointerWebDisp.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{14816CF6-426C-40D7-904C-E5600F015EC2}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{252C2315-CCE0-4446-8DA7-C00292A690BA}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{282D18C0-5424-44F4-A531-55F9AC5B8FD8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{FD06B491-1EA6-4F5C-86D2-C86D3A3A3731}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419E-A8A3-19BE41EF51BD}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4A743DE-EAAC-4CD0-9BF6-378E8141868B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DCE997C8-5920-4C09-99EE-59F46634FE2C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Clé Présente : HKLM\Software\Moovida
Clé Présente : HKLM\Software\Offerbox
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2656B92B-0207-4AFB-BEBF-F5FD231ECD39}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{59570C1F-B692-48C9-91B4-7809E6945287}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5EB0259D-AB79-4AE6-A6E6-24FFE21C3DA4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{63A0F7FA-2C95-4D7E-AF25-EFCC303D20A1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6559E502-6EE1-46B8-A83C-F3A45BDA23EE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B6F8DA9F-2696-419E-A8A3-19BE41EF51BD}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C4A743DE-EAAC-4CD0-9BF6-378E8141868B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C63CA8A4-AB4E-49E5-A6C0-33FC86D80205}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C6A7847E-8931-4A9A-B4EF-72A91E3CCF4D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DCE997C8-5920-4C09-99EE-59F46634FE2C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DD0F1D24-E250-4E93-966C-65615720AEFB}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EC1277BB-1C71-4C0D-BA6D-BFEA16E773A6}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5DB24F50-8C65-4772-9844-47FE8701BE57}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{6084C211-01A1-464E-97A0-09772E122B50}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\iMesh 1 MediaBar
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Moovida
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{950F80EF-32C2-47DD-9C35-9576E21EE66E}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5E8CD073-21DF-4117-9BBD-D03C45D36CAE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Software
Clé Présente : HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
Clé Présente : HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
Clé Présente : HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Donnée Présente : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll
Donnée Présente : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\IEBHO.dll
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\datamngr.dll
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\IEBHO.dll
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://isearch.glarysoft.com/?src=iehome

-\ Mozilla Firefox v3.6.13 (fr)

Fichier : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\jvx34bxt.default\prefs.js

Présente : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Présente : user_pref("browser.search.selectedEngine", "AVG Secure Search");
Présente : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Présente : user_pref("browser.startup.homepage", "hxxp://home.sweetim.com");
Présente : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");
Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Présente : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
Présente : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Yahoo");
Présente : user_pref("browser.search.selectedEngine", "SweetIM Search");
Présente : user_pref("browser.search.defaultenginename", "SweetIM Search");

Fichier : C:\Users\Alexandre HAILE\AppData\Roaming\Mozilla\Firefox\Profiles\pdvxeif2.default\prefs.js

Présente : user_pref("browser.search.selectedEngine", "Ask.com");
Présente : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=SGD2&o=2433&locale=f[...]
Présente : user_pref("browser.search.order.1", "Ask.com");
Présente : user_pref("keyword.URL", "hxxp://fr.search.yahoo.com/search?fr=greentree_ffuser_pref("browser.search[...]
Présente : user_pref("browser.search.defaultenginename", "Ask.com");
Présente : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://dts.search-results.com/sr?src=ffb&appi[...]

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Alexandre HAILE\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.26] : icon_url = "hxxp://www.ask.com/favicon.ico",
Présente [l.29] : keyword = "ask.com",
Présente [l.32] : search_url = "hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=SGD2&o=2433&locale=fr_FR&apn_uid=6536410a-9595-403c-9666-880a72bd12d4&apn_ptnrs=%5EAEM&apn_sauid=132342A8-59A1-4017-990B-FC1B4E2E3174&apn_dtid=%5EYYYYYY%5EYY%5EFR&q={searchTerms}",
Présente [l.33] : suggest_url = "hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms}"
Présente [l.2061] : homepage = "hxxps://isearch.avg.com/?cid={14AD36B4-4C49-4AF8-9D9A-32E1A15DC94D}&mid=8cbfe181e13e47d0b1890a535a5b10eb-547997a578fc039370dc0ef88561b91ca93e7111&lang=fr&ds=bm012&pr=sa&d=2012-06-05 17:37:46&v=12.2.5.32&sap=hp",

*************************

AdwCleaner[R1].txt - [21660 octets] - [16/05/2013 13:44:57]

########## EOF - C:\AdwCleaner[R1].txt - [21721 octets] ##########

lilidurhone · Answer

Hello

Pas de souci ccm étant inaccessible pendant plus de 2h ;)

Tu peux passer à la suppression

absyntex · Answer

Bonjour,
tu peux télécharger gratuitement Malwarebytes anti malware
https://fr.malwarebytes.com/?gclid=CLfqjpbhmrcCFa7KtAodLj4A7g
copie cette eurl  et télécharge la version gratuite:
ensuite lance une analyse de ton pc puis une fois le virus trouvé demande la suppression ;
je viens de le faire .

Espoir44 · Answer

Merci absyntex pour ta gentille initiative.

Bonsoir lilidurhone,

Voilà ce qui s'est passé depuis.
J'ai lancé la suppression à l'aide de « Adwcleaner ».
L'opération de suppression s'est terminée en me demandant de redémarrer l'ordinateur pour finir le traitement.
Lors du redémarrage, une quantité astronomique de fichiers (trznnn.tmp) a été ouverte. 
Je n'ai pas pu arrêter le processus, même avec « CTRL ALT Suppr ». 
J'étais obligé d'éteindre l'ordinateur et de le redémarrer. 
Au bout de 3 tentatives, j'ai laissé l'ouverture des fichiers trznnn.tmp aller jusqu'au bout.
J'ai décidé alors de lancer un scan au démarrage.
Les fameux fichiers trznnn.tmp ont été identifiés aussitôt comme étant infectés par MSIL : Downloader-KF[Trj]
J'ai demandé leur suppression.
Bref, après plus de 5 heures de traitements, 11008 fichiers ont été déclarés infectés.
J'ai relancé ZHPDiag. 
Il me semble que l'état de ma machine est encore loin d'être correct, au nombre de lignes rouges qui existent. Je te laisse me le confirmer.

Voici le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130517_v13x15d13b6g14

Maintenant, quelles sont les autres manip à faire ?

Merci

lilidurhone · Answer

Hello

Firefox n'étant absolument pas à jour tu es à la version 3 or nous sommes à la version 21

Désinstalles le et réinstalles à partir d'ici https://www.mozilla.org/fr/firefox/new/ 

Ensuite refais moi un zhpdiag en l'ayant mis à jour via la flèche verte 
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

Espoir44 · Answer

Bonjour,

J'ai effectué les opérations suivantes :
- désinstallation et réinstallation de FireFox (dernière version)
- Désinstallation de IMesh

Cependant, beaucoup de PUP demeurent (ex : PUP.iMesh)

Question : Comment les empêcher dans Avast ?

Il y a même : Trojan.Agent ; Adware.SPointer

Voici le lien du rapport de diagnostic de Zhpdiag :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130517_n12m11n12w13e9

Merci

Espoir44 · Answer

C'est possible ...
Dans ce cas, ca doit être la mienne, ca je refuse d'utiliser celle des autres.
Comme la mienne va parfois sur des tièrces machines ... (ex : cybercafés pour imprimer un document à la va vite, car je suis loin de chez moi)

lilidurhone · Answer

Hello

J'ai trouvé la bête qui t'a infecté https://www.virustotal.com/gui/file/7a5ae925ca31cd066c8961ff33a4d7e766ddf3a537619380e9b4dee1b701a29f


On va passer directement à Mbam 

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
Décoche pour la version d'essai pour malwarebytes pro
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour poursuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur tout supprimer
MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malwarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur MalwareBytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout
Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse
Clic droit dans le cadre de la réponse et coller

Bonne chance

Espoir44 · Answer

Voici le rapport-log de MalwareBytes :



Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.17.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
Alexandre HAILE :: TOSHIBA_L670_1D [administrateur]

17/05/2013 16:55:17
mbam-log-2013-05-17 (16-55-17).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 550478
Temps écoulé: 1 heure(s), 50 minute(s), 38 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 8
HKCR\CLSID\{A1E28287-1A31-4b0f-8D05-AA8C465D3C5A} (Trojan.MWF.Gen) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{FEB62B15-CC00-4736-AAEC-BA046C9DFF73} (Trojan.MWF.Gen) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{1F8EDE97-36D5-422A-B8F0-9406E2D87C60} (Trojan.MWF.Gen) -> Mis en quarantaine et supprimé avec succès.
HKCR\DefaultTabBHO.DefaultTabBrowserActiveX.1 (Trojan.MWF.Gen) -> Mis en quarantaine et supprimé avec succès.
HKCR\DefaultTabBHO.DefaultTabBrowserActiveX (Trojan.MWF.Gen) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1E28287-1A31-4B0F-8D05-AA8C465D3C5A} (Trojan.MWF.Gen) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{909A6CCD-6810-46C4-89DF-05BE7EB61E6C} (Trojan.MWF.Gen) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{79A2A54C-3916-41FD-9FAB-F26ED0BBA755} (Trojan.MWF.Gen) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 10
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Microsoft Windows Updater (Trojan.MWF.Gen) -> Données: C:\Users\Alexandre HAILE\AppData\Roaming	emplate	emplate.exe -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|2ab5854fc3cfe98b93ecafacb36d5c5f (Trojan.MWF.Gen) -> Données: "C:\Users\Alexandre HAILE\AppData\Roaming\Microsoft.exe" .. -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Application Restart #1 (Trojan.MWF.Gen) -> Données: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  --flag-switches-begin --flag-switches-end --restore-last-session -- "C:\Users\Alexandre HAILE\Documents\Club_Positif\Site_DIFFRACTION\Site_DIFFRACTION_Nouveau\site_Statique_DIFFRACTION\01 Sensibilisation_Vente\contact.html" -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Uninstall C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\amd64 (Trojan.MWF.Gen) -> Données: C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\amd64" -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Uninstall C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727 (Trojan.MWF.Gen) -> Données: C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727" -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Uninstall C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64 (Trojan.MWF.Gen) -> Données: C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64" -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Uninstall C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910 (Trojan.MWF.Gen) -> Données: C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910" -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Uninstall C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64 (Trojan.MWF.Gen) -> Données: C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64" -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Uninstall C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112 (Trojan.MWF.Gen) -> Données: C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112" -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_Application (Hijacker.Application) -> Données: http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|Application (Hijacker.Application) -> Mauvais: (http://www.helpmeopen.com/?n=app&ext=%s) Bon: (http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Users\Alexandre HAILE\AppData\Roaming\aaa\aaa.exe (Trojan.MSIL.FA) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexandre HAILE\Documents\Outils_AH\Nettoyeurs_Optimiseurs_Windows\GlaryUtilities\glaryutilities_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexandre HAILE\AppData\Roaming\Microsoft.exe.tmp (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Alexandre (Trojan.MWF.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)

lilidurhone · Answer

Espoir un pseudo qui porte chance :D

Mbam a bien nettoyé :)

On passe à Usbfix

Recherche :
* Télécharge http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Espoir44 · Answer

Voici le rapport de USBFix :

############################## | UsbFix V 7.126 | [Recherche]

Utilisateur: Alexandre HAILE (Administrateur) # TOSHIBA_L670_1D
Mis à jour le 13/05/2013 par El Desaparecido
Lancé à 19:32:00 | 17/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: TOSHIBA (Satellite L670) (x64-based PC)
CPU: Intel(R) Core(TM) i5 CPU       M 460  @ 2.53GHz (2534)
RAM -> [Total : 3955 | Free : 1835]
BIOS: Phoenix SecureCore Version 2.10
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16576

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Internet Security [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 233 Go (105 Go libre(s) - 45%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 232 Go (217 Go libre(s) - 93%) [Data] # NTFS
E:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> Disque amovible # 2 Go (120 Mo libre(s) - 6%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (556)
C:\Windows\system32\wininit.exe (624)
C:\Windows\system32\csrss.exe (644)
C:\Windows\system32\services.exe (680)
C:\Windows\system32\lsass.exe (700)
C:\Windows\system32\lsm.exe (708)
C:\Windows\system32\winlogon.exe (808)
C:\Windows\system32\svchost.exe (852)
C:\Windows\system32\svchost.exe (952)
C:\Windows\system32\atiesrxx.exe (1012)
C:\Windows\System32\svchost.exe (492)
C:\Windows\System32\svchost.exe (568)
C:\Windows\system32\svchost.exe (516)
C:\Windows\system32\svchost.exe (768)
C:\Windows\system32\svchost.exe (1192)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1296)
C:\Windows\system32\atieclxx.exe (1320)
C:\Program Files\Alwil Software\Avast5\afwServ.exe (1524)
C:\Windows\System32\spoolsv.exe (1748)
C:\Windows\system32	askhost.exe (2016)
C:\Windows\system32\Dwm.exe (1388)
C:\Windows\Explorer.EXE (1396)
C:\Windows\system32\svchost.exe (1824)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2176)
C:\Program Files\Bonjour\mDNSResponder.exe (2384)
C:\Windows\system32\dldtcoms.exe (2540)
C:\Windows\system32\svchost.exe (2588)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (2632)
C:\Windows\SysWOW64pcnet.exe (2760)
C:\Windows\system32	askeng.exe (2784)
C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe (2820)
C:\Windows\system32\svchost.exe (2916)
C:\Windows\system32\TODDSrv.exe (2996)
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (3032)
C:\Program Files\TOSHIBA\TECO\TecoService.exe (1928)
C:\Program Files (x86)\Timbuktu Pro\TimbuktuDaemon.exe (2204)
C:\Program Files (x86)\Timbuktu Pro\TimbuktuHost.exe (1992)
C:\Program Files (x86)\Timbuktu Pro\TimbuktuHostUI.exe (3108)
C:\Windows\System32\alg.exe (3340)
C:\Windows\System32undll32.exe (3740)
C:\Program Files\TOSHIBA\BulletinBoard\TosNcCore.exe (1212)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (1216)
C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe (3876)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2768)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (1516)
C:\Windows\system32\SearchIndexer.exe (252)
C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3820)
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe (4032)
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe (4208)
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (4236)
C:\Program Files\TOSHIBA\TECO\Teco.exe (4344)
C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe (4460)
C:\Program Files (x86)\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe (4528)
C:\Program Files (x86)\Glary Utilities\memdefrag.exe (4544)
C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe (4600)
C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe (4844)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (4860)
C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe (4896)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (4904)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (4924)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (4956)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4968)
C:\Program Files\iPod\bin\iPodService.exe (5116)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe (4840)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (548)
C:\Windows\system32\SearchProtocolHost.exe (3668)
C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe (5396)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe (5460)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe (5620)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5864)
C:\Windows\System32\svchost.exe (6012)
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe (3568)
C:\Program Files\Windows Media Player\wmpnetwk.exe (5772)
C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE (5824)
C:\Windows\splwow64.exe (5920)
C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe (4648)
C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe (5252)
C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe (2200)
C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe (5476)
C:\Windows\SysWOW64\NOTEPAD.EXE (4080)
C:\Program Files\Internet Explorer\iexplore.exe (1120)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (4652)
C:\Windows\system32\Macromed\Flash\FlashUtil64_11_7_700_169_ActiveX.exe (6052)
C:\Windows\system32\wbem\wmiprvse.exe (4616)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (5872)
C:\Windows\system32	askeng.exe (3812)
C:\Windows\system32\svchost.exe (4084)
C:\Windows\System32\WUDFHost.exe (3548)
C:\Windows\system32\SearchFilterHost.exe (5112)
C:\UsbFix\Go.exe (4488)
C:\Windows\system32\wbem\wmiprvse.exe (5148)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE | Run : [HWSetup] - C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE\wow6432Node | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE\wow6432Node | Run : [HWSetup] - C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE\wow6432Node | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE\wow6432Node | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [REVAService] - C:\Program Files (x86)\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [Glary Memory Optimizer] - "C:\Program Files (x86)\Glary Utilities\memdefrag.exe" /autostart
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [sbitunesagent] - C:\Program Files (x86)\Songbird\songbirditunesagent.exe
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [SkyDrive] - "C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
HKU\S-1-5-18\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Éléments infectieux |

Présent! G:\autorun.inf
Présent! H:\autorun.inf
Présent! H:\Recycler\desktop.ini
Présent! H:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{07621b04-2e1e-11e1-9751-836dad00529d}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{08a7a349-1a62-11e0-beb2-88ae1d59e592}
Shell\AutoRun\Command = G:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{329485f4-fede-11e0-a9f5-dd7e1dbad39c}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{329485f9-fede-11e0-a9f5-dd7e1dbad39c}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{7f4326c6-939b-11e0-b983-987f3e76f59a}
Shell\AutoRun\Command = F:\SWLauncher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a6406b9f-93be-11e2-9680-88ae1d59e592}
Shell\AutoRun\Command = F:\LaunchU3.exe -a



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

lilidurhone · Answer

Hello

Tu peux passer à la suppression

Par contre si ça bloque en mode normal passe en mode sans échec (tu sais comment faire?)

 
Suppression
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Espoir44 · Answer

lilidurhone,

Il se trouve que j'ai une 2ème clé USB.
Je n'ai pas pu mettre les 2 en même temps, car l'une des 2 est trop encombrante (elle représente un boucher :)- elle m'a été offerte par un ami - non je ne suis pas boucher, c'est lui). De plus je n'ai que 2 prises USB (pas assez d'espace).

Dois-je lancer à nouveau USBFix avec cette 2ème clé ?

Merci

lilidurhone · Answer

Oui tu peux passer ta deuxième clé d'abord en recherche puis après mon aval en suppression

Il me faudrait le rapport de suppression de la première clé

Espoir44 · Answer

Voici le rapport USBFix pour la 2ème clé :

############################## | UsbFix V 7.126 | [Recherche]

Utilisateur: Alexandre HAILE (Administrateur) # TOSHIBA_L670_1D
Mis à jour le 13/05/2013 par El Desaparecido
Lancé à 19:59:34 | 17/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: TOSHIBA (Satellite L670) (x64-based PC)
CPU: Intel(R) Core(TM) i5 CPU       M 460  @ 2.53GHz (2534)
RAM -> [Total : 3955 | Free : 1753]
BIOS: Phoenix SecureCore Version 2.10
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16576

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Internet Security [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 233 Go (105 Go libre(s) - 45%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 232 Go (217 Go libre(s) - 93%) [Data] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (1 Go libre(s) - 75%) [] # FAT

################## | Processus Actif |

C:\Windows\system32\csrss.exe (556)
C:\Windows\system32\wininit.exe (624)
C:\Windows\system32\csrss.exe (644)
C:\Windows\system32\services.exe (680)
C:\Windows\system32\lsass.exe (700)
C:\Windows\system32\lsm.exe (708)
C:\Windows\system32\winlogon.exe (808)
C:\Windows\system32\svchost.exe (852)
C:\Windows\system32\svchost.exe (952)
C:\Windows\system32\atiesrxx.exe (1012)
C:\Windows\System32\svchost.exe (492)
C:\Windows\System32\svchost.exe (568)
C:\Windows\system32\svchost.exe (516)
C:\Windows\system32\svchost.exe (768)
C:\Windows\system32\svchost.exe (1192)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1296)
C:\Windows\system32\atieclxx.exe (1320)
C:\Program Files\Alwil Software\Avast5\afwServ.exe (1524)
C:\Windows\System32\spoolsv.exe (1748)
C:\Windows\system32	askhost.exe (2016)
C:\Windows\system32\Dwm.exe (1388)
C:\Windows\Explorer.EXE (1396)
C:\Windows\system32\svchost.exe (1824)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2176)
C:\Program Files\Bonjour\mDNSResponder.exe (2384)
C:\Windows\system32\dldtcoms.exe (2540)
C:\Windows\system32\svchost.exe (2588)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (2632)
C:\Windows\SysWOW64pcnet.exe (2760)
C:\Windows\system32	askeng.exe (2784)
C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe (2820)
C:\Windows\system32\svchost.exe (2916)
C:\Windows\system32\TODDSrv.exe (2996)
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (3032)
C:\Program Files\TOSHIBA\TECO\TecoService.exe (1928)
C:\Program Files (x86)\Timbuktu Pro\TimbuktuDaemon.exe (2204)
C:\Program Files (x86)\Timbuktu Pro\TimbuktuHost.exe (1992)
C:\Program Files (x86)\Timbuktu Pro\TimbuktuHostUI.exe (3108)
C:\Windows\System32\alg.exe (3340)
C:\Windows\System32undll32.exe (3740)
C:\Program Files\TOSHIBA\BulletinBoard\TosNcCore.exe (1212)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (1216)
C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe (3876)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2768)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (1516)
C:\Windows\system32\SearchIndexer.exe (252)
C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3820)
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe (4032)
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe (4208)
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (4236)
C:\Program Files\TOSHIBA\TECO\Teco.exe (4344)
C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe (4460)
C:\Program Files (x86)\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe (4528)
C:\Program Files (x86)\Glary Utilities\memdefrag.exe (4544)
C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe (4600)
C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe (4844)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (4860)
C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe (4896)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (4904)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (4924)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (4956)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4968)
C:\Program Files\iPod\bin\iPodService.exe (5116)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe (4840)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (548)
C:\Windows\system32\SearchProtocolHost.exe (3668)
C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe (5396)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe (5460)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe (5620)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5864)
C:\Windows\System32\svchost.exe (6012)
C:\Program Files\Windows Media Player\wmpnetwk.exe (5772)
C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe (4648)
C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe (5252)
C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe (2200)
C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe (5476)
C:\Windows\SysWOW64\NOTEPAD.EXE (4080)
C:\Program Files\Internet Explorer\iexplore.exe (1120)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (4652)
C:\Windows\system32\Macromed\Flash\FlashUtil64_11_7_700_169_ActiveX.exe (6052)
C:\Windows\system32\wbem\wmiprvse.exe (4616)
C:\Windows\system32\svchost.exe (4084)
C:\Windows\SysWOW64\NOTEPAD.EXE (4428)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (5124)
C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE (5164)
C:\Windows\splwow64.exe (4012)
C:\Windows\system32	askeng.exe (3984)
C:\Windows\system32\SearchFilterHost.exe (2244)
C:\Windows\System32\WUDFHost.exe (5812)
C:\UsbFix\Go.exe (4300)
C:\Windows\system32\wbem\wmiprvse.exe (5260)
\?\C:\Windows\system32\wbem\WMIADAP.EXE (2516)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE | Run : [HWSetup] - C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE\wow6432Node | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE\wow6432Node | Run : [HWSetup] - C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE\wow6432Node | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE\wow6432Node | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [REVAService] - C:\Program Files (x86)\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [Glary Memory Optimizer] - "C:\Program Files (x86)\Glary Utilities\memdefrag.exe" /autostart
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [sbitunesagent] - C:\Program Files (x86)\Songbird\songbirditunesagent.exe
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [SkyDrive] - "C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
HKU\S-1-5-18\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{07621b04-2e1e-11e1-9751-836dad00529d}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{08a7a349-1a62-11e0-beb2-88ae1d59e592}
Shell\AutoRun\Command = G:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{329485f4-fede-11e0-a9f5-dd7e1dbad39c}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{329485f9-fede-11e0-a9f5-dd7e1dbad39c}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{7f4326c6-939b-11e0-b983-987f3e76f59a}
Shell\AutoRun\Command = F:\SWLauncher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a6406b9f-93be-11e2-9680-88ae1d59e592}
Shell\AutoRun\Command = F:\LaunchU3.exe -a



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

Espoir44 · Answer

Voici le rapport de suppression avec UBSFix,
concernant la 1ère clé USB


############################## | UsbFix V 7.126 | [Suppression]

Utilisateur: Alexandre HAILE (Administrateur) # TOSHIBA_L670_1D
Mis à jour le 13/05/2013 par El Desaparecido
Lancé à 20:11:44 | 17/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: TOSHIBA (Satellite L670) (x64-based PC)
CPU: Intel(R) Core(TM) i5 CPU       M 460  @ 2.53GHz (2534)
RAM -> [Total : 3955 | Free : 2005]
BIOS: Phoenix SecureCore Version 2.10
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16576

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Internet Security [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 233 Go (105 Go libre(s) - 45%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 232 Go (217 Go libre(s) - 93%) [Data] # NTFS
E:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> Disque amovible # 2 Go (120 Mo libre(s) - 6%) [] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE | Run : [HWSetup] - C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE\wow6432Node | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE\wow6432Node | Run : [HWSetup] - C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE\wow6432Node | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE\wow6432Node | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [REVAService] - C:\Program Files (x86)\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [Glary Memory Optimizer] - "C:\Program Files (x86)\Glary Utilities\memdefrag.exe" /autostart
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [sbitunesagent] - C:\Program Files (x86)\Songbird\songbirditunesagent.exe
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [SkyDrive] - "C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
HKU\S-1-5-18\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (1012)
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1296)
Stoppé! C:\Windows\system32\atieclxx.exe (1320)
Stoppé! C:\Program Files\Alwil Software\Avast5\afwServ.exe (1524)
Stoppé! C:\Windows\System32\spoolsv.exe (1748)
Stoppé! C:\Windows\system32	askhost.exe (2016)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2176)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2384)
Stoppé! C:\Windows\system32\dldtcoms.exe (2540)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (2632)
Stoppé! C:\Windows\SysWOW64pcnet.exe (2760)
Stoppé! C:\Windows\system32	askeng.exe (2784)
Stoppé! C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe (2820)
Stoppé! C:\Windows\system32\TODDSrv.exe (2996)
Stoppé! C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (3032)
Stoppé! C:\Program Files\TOSHIBA\TECO\TecoService.exe (1928)
Stoppé! C:\Program Files (x86)\Timbuktu Pro\TimbuktuDaemon.exe (2204)
Stoppé! C:\Program Files (x86)\Timbuktu Pro\TimbuktuHost.exe (1992)
Stoppé! C:\Program Files (x86)\Timbuktu Pro\TimbuktuHostUI.exe (3108)
Stoppé! C:\Windows\System32\alg.exe (3340)
Stoppé! C:\Windows\System32undll32.exe (3740)
Stoppé! C:\Program Files\TOSHIBA\BulletinBoard\TosNcCore.exe (1212)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (1216)
Stoppé! C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe (3876)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2768)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (1516)
Stoppé! C:\Windows\system32\SearchIndexer.exe (252)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3820)
Stoppé! C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe (4032)
Stoppé! C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe (4208)
Stoppé! C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (4236)
Stoppé! C:\Program Files\TOSHIBA\TECO\Teco.exe (4344)
Stoppé! C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe (4460)
Stoppé! C:\Program Files (x86)\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe (4528)
Stoppé! C:\Program Files (x86)\Glary Utilities\memdefrag.exe (4544)
Stoppé! C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe (4600)
Stoppé! C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe (4844)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (4860)
Stoppé! C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe (4896)
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastUI.exe (4904)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (4924)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (4956)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4968)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (5116)
Stoppé! C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe (4840)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (548)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (3668)
Stoppé! C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe (5396)
Stoppé! C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe (5460)
Stoppé! C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe (5620)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5864)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (5772)
Stoppé! C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe (4648)
Stoppé! C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe (5252)
Stoppé! C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe (2200)
Stoppé! C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe (5476)
Stoppé! C:\Windows\system32	askeng.exe (3984)
Stoppé! C:\Windows\system32	askeng.exe (1148)
Stoppé! C:\Windows\System32\WUDFHost.exe (5980)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (4452)

################## | Éléments infectieux |

Non supprimé ! G:\autorun.inf
Supprimé! H:\autorun.inf
Supprimé! H:\Recycler\desktop.ini
Supprimé! H:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{07621b04-2e1e-11e1-9751-836dad00529d}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{329485f4-fede-11e0-a9f5-dd7e1dbad39c}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7f4326c6-939b-11e0-b983-987f3e76f59a}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a6406b9f-93be-11e2-9680-88ae1d59e592}

################## | Listing |

[17/11/2011 - 17:41:24 | SHD ] 	C:\$RECYCLE.BIN
[04/09/2009 - 15:49:05 | D ] 	C:\1033
[16/05/2013 - 15:13:01 | N | 21723] 	C:\AdwCleaner[R1].txt
[16/05/2013 - 15:29:11 | N | 20697] 	C:\AdwCleaner[S1].txt
[08/09/2012 - 13:15:12 | D ] 	C:\Dell
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[17/05/2013 - 19:00:39 | ASH | 3110080512] 	C:\hiberfil.sys
[21/09/2010 - 17:10:35 | D ] 	C:\Intel
[14/06/2011 - 13:58:47 | D ] 	C:\LG Electronics
[05/01/2011 - 10:53:05 | D ] 	C:\Mes Sites Web
[02/01/2011 - 14:09:30 | RHD ] 	C:\MSOCache
[17/05/2013 - 19:00:40 | ASH | 4146774016] 	C:\pagefile.sys
[25/02/2012 - 10:53:43 | D ] 	C:\PerfLogs
[17/05/2013 - 15:01:41 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[16/05/2013 - 09:41:37 | N | 512] 	C:\PhysicalMBR.bin
[04/03/2013 - 17:57:43 | D ] 	C:\Program Files
[17/05/2013 - 16:51:39 | D ] 	C:\Program Files (x86)
[17/05/2013 - 16:51:40 | HD ] 	C:\ProgramData
[22/10/2009 - 22:15:56 | N | 3133] 	C:\RHDSetup (1).log
[21/09/2010 - 17:14:32 | N | 3346] 	C:\RHDSetup.log
[30/03/2012 - 11:12:56 | N | 167] 	C:\Setup.log
[04/09/2009 - 16:18:06 | N | 70] 	C:\SWSTAMP (1).TXT
[23/06/2010 - 14:13:40 | N | 229] 	C:\SWSTAMP.TXT
[17/05/2013 - 05:42:03 | SHD ] 	C:\System Volume Information
[30/12/2010 - 20:00:03 | D ] 	C:\Toshiba
[17/05/2013 - 20:12:44 | D ] 	C:\UsbFix
[17/05/2013 - 20:12:54 | A | 11438] 	C:\UsbFix [Clean 1] TOSHIBA_L670_1D.txt
[17/05/2013 - 19:36:27 | N | 11518] 	C:\UsbFix [Scan 1] TOSHIBA_L670_1D.txt
[17/05/2013 - 20:00:31 | N | 11370] 	C:\UsbFix [Scan 2] TOSHIBA_L670_1D.txt
[17/05/2013 - 18:54:29 | D ] 	C:\Users
[17/05/2013 - 16:38:32 | D ] 	C:\Windows
[05/01/2011 - 10:53:11 | D ] 	C:\Works
[17/05/2013 - 14:30:55 | D ] 	C:\ZHP
[30/12/2010 - 20:00:06 | SHD ] 	D:\$RECYCLE.BIN
[05/01/2011 - 10:53:38 | D ] 	D:\32f88044ccd8e847e9eb93
[15/02/2013 - 10:33:39 | D ] 	D:\d672a125b6b2a89b812be258f3d76f
[31/12/2010 - 04:24:07 | D ] 	D:\HDDRecovery
[08/12/2010 - 14:46:49 | N | 528] 	D:\MediaID.bin
[01/12/2006 - 23:37:14 | N | 904704] 	D:\msdia80.dll
[11/09/2009 - 18:43:21 | N | 11] 	D:\R11461FR.tag
[07/07/2010 - 00:55:45 | N | 11] 	D:\R13327FR.tag
[21/09/2010 - 17:02:50 | SHD ] 	D:\System Volume Information
[03/05/2011 - 10:32:02 | N | 1346048] 	D:\Tb2RCInst.dll
[03/05/2011 - 10:04:54 | N | 148480] 	D:\Tb2RCInstall.exe
[21/04/2013 - 23:37:58 | D ] 	D:\TOSHIBA_L670_1D
[06/05/2008 - 14:26:23 | R | 309] 	G:\autorun.inf
[23/10/2007 - 09:45:39 | R | 1336632] 	G:\LaunchU3.exe
[06/05/2008 - 14:11:20 | R | 5600229] 	G:\LaunchPad.zip
[16/08/2010 - 12:15:38 | HD ] 	H:\.Trashes
[03/10/2012 - 00:45:24 | D ] 	H:\2set2
[03/10/2012 - 00:45:40 | D ] 	H:\ANERED
[13/01/2013 - 20:21:44 | D ] 	H:\Documents
[26/03/2013 - 19:07:16 | D ] 	H:\.fseventsd
[03/10/2012 - 00:46:06 | D ] 	H:\Sarbacane3_GOTOSOFTWARE
[03/10/2012 - 00:48:18 | D ] 	H:\Transfert
[15/09/2008 - 16:30:28 | N | 37376] 	H:\ANDRH_Label_Diversite_12092008.doc
[23/09/2008 - 18:02:34 | N | 24064] 	H:\Courrier_Long_23092008.doc
[26/09/2008 - 15:43:02 | N | 24064] 	H:\Définition_poste_Programmeur.doc
[28/03/2008 - 18:56:54 | N | 37888] 	H:\Invisible_Solution_Videosurveillance.doc
[17/09/2008 - 10:32:20 | N | 26624] 	H:\Karate_Passage_Grades_123_Kihons.doc
[23/10/2007 - 08:45:40 | N | 1336632] 	H:\LaunchU3.exe
[27/06/2012 - 13:38:12 | N | 145] 	H:\Lecteur CD - Raccourci.lnk
[13/04/2008 - 20:37:12 | N | 332800] 	H:
etsetup.exe
[16/08/2010 - 12:15:38 | N | 4096] 	H:\._.Trashes
[09/06/2008 - 14:29:08 | N | 1607261] 	H:\Lettre_d-information_des_Elus_Ensemble_pour_Nantes_Juin_2008.pdf
[03/08/2008 - 20:05:18 | N | 554496] 	H:\Logiciel d'évaluation et de préparation physique.doc
[16/08/2010 - 12:15:40 | D ] 	H:\.Spotlight-V100
[06/12/2010 - 15:40:16 | D ] 	H:\.TemporaryItems
[06/12/2010 - 15:40:16 | N | 4096] 	H:\._.TemporaryItems
[25/11/2009 - 11:41:48 | RSHD ] 	H:\RECYCLER
[27/11/2009 - 13:18:02 | HD ] 	H:\System

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

Espoir44 · Answer

Et voici le rapport de suppression UBSFix,
concernant la 2ème clé USB :

############################## | UsbFix V 7.126 | [Suppression]

Utilisateur: Alexandre HAILE (Administrateur) # TOSHIBA_L670_1D
Mis à jour le 13/05/2013 par El Desaparecido
Lancé à 20:18:31 | 17/05/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: TOSHIBA (Satellite L670) (x64-based PC)
CPU: Intel(R) Core(TM) i5 CPU       M 460  @ 2.53GHz (2534)
RAM -> [Total : 3955 | Free : 2347]
BIOS: Phoenix SecureCore Version 2.10
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16576

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Internet Security [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 233 Go (105 Go libre(s) - 45%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 232 Go (217 Go libre(s) - 93%) [Data] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (1 Go libre(s) - 75%) [] # FAT

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE | Run : [HWSetup] - C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE\wow6432Node | Run : [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM\SOFTWARE\wow6432Node | Run : [HWSetup] - C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
HKLM\SOFTWARE\wow6432Node | Run : [TWebCamera] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\SOFTWARE\wow6432Node | Run : [ToshibaServiceStation] - "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [REVAService] - C:\Program Files (x86)\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [Glary Memory Optimizer] - "C:\Program Files (x86)\Glary Utilities\memdefrag.exe" /autostart
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [sbitunesagent] - C:\Program Files (x86)\Songbird\songbirditunesagent.exe
HKU\S-1-5-21-3793919571-3132919462-1333079681-1000\SOFTWARE | Run : [SkyDrive] - "C:\Users\Alexandre HAILE\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
HKU\S-1-5-18\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Processus Stoppés |

Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1296)
Stoppé! C:\Program Files\Alwil Software\Avast5\afwServ.exe (1524)
Stoppé! C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (4236)
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastUI.exe (4904)
Stoppé! C:\Windows\System32undll32.exe (4652)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1916)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3612)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (5028)
Stoppé! C:\Windows\system32\DllHost.exe (4312)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (1976)
Stoppé! C:\Windows\System32undll32.exe (2408)
Stoppé! C:\Windows\System32\spoolsv.exe (2740)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (804)
Stoppé! C:\Windows\system32	askeng.exe (3828)
Stoppé! C:\Windows\System32\alg.exe (3616)
Stoppé! C:\Windows\System32\WUDFHost.exe (4428)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (252)

################## | Éléments infectieux |


(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{329485f9-fede-11e0-a9f5-dd7e1dbad39c}

################## | Listing |

[17/11/2011 - 17:41:24 | SHD ] 	C:\$RECYCLE.BIN
[04/09/2009 - 15:49:05 | D ] 	C:\1033
[16/05/2013 - 15:13:01 | N | 21723] 	C:\AdwCleaner[R1].txt
[16/05/2013 - 15:29:11 | N | 20697] 	C:\AdwCleaner[S1].txt
[17/05/2013 - 20:12:55 | RASHD ] 	C:\Autorun.inf
[08/09/2012 - 13:15:12 | D ] 	C:\Dell
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[17/05/2013 - 19:00:39 | ASH | 3110080512] 	C:\hiberfil.sys
[21/09/2010 - 17:10:35 | D ] 	C:\Intel
[14/06/2011 - 13:58:47 | D ] 	C:\LG Electronics
[05/01/2011 - 10:53:05 | D ] 	C:\Mes Sites Web
[02/01/2011 - 14:09:30 | RHD ] 	C:\MSOCache
[17/05/2013 - 19:00:40 | ASH | 4146774016] 	C:\pagefile.sys
[25/02/2012 - 10:53:43 | D ] 	C:\PerfLogs
[17/05/2013 - 15:01:41 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[16/05/2013 - 09:41:37 | N | 512] 	C:\PhysicalMBR.bin
[04/03/2013 - 17:57:43 | D ] 	C:\Program Files
[17/05/2013 - 16:51:39 | D ] 	C:\Program Files (x86)
[17/05/2013 - 16:51:40 | HD ] 	C:\ProgramData
[22/10/2009 - 22:15:56 | N | 3133] 	C:\RHDSetup (1).log
[21/09/2010 - 17:14:32 | N | 3346] 	C:\RHDSetup.log
[30/03/2012 - 11:12:56 | N | 167] 	C:\Setup.log
[04/09/2009 - 16:18:06 | N | 70] 	C:\SWSTAMP (1).TXT
[23/06/2010 - 14:13:40 | N | 229] 	C:\SWSTAMP.TXT
[17/05/2013 - 05:42:03 | SHD ] 	C:\System Volume Information
[30/12/2010 - 20:00:03 | D ] 	C:\Toshiba
[17/05/2013 - 20:19:11 | D ] 	C:\UsbFix
[17/05/2013 - 20:13:27 | N | 14286] 	C:\UsbFix [Clean 1] TOSHIBA_L670_1D.txt
[17/05/2013 - 20:19:19 | A | 8170] 	C:\UsbFix [Clean 2] TOSHIBA_L670_1D.txt
[17/05/2013 - 19:36:27 | N | 11518] 	C:\UsbFix [Scan 1] TOSHIBA_L670_1D.txt
[17/05/2013 - 20:00:31 | N | 11370] 	C:\UsbFix [Scan 2] TOSHIBA_L670_1D.txt
[17/05/2013 - 18:54:29 | D ] 	C:\Users
[17/05/2013 - 16:38:32 | D ] 	C:\Windows
[05/01/2011 - 10:53:11 | D ] 	C:\Works
[17/05/2013 - 14:30:55 | D ] 	C:\ZHP
[30/12/2010 - 20:00:06 | SHD ] 	D:\$RECYCLE.BIN
[05/01/2011 - 10:53:38 | D ] 	D:\32f88044ccd8e847e9eb93
[17/05/2013 - 20:12:55 | RASHD ] 	D:\Autorun.inf
[15/02/2013 - 10:33:39 | D ] 	D:\d672a125b6b2a89b812be258f3d76f
[31/12/2010 - 04:24:07 | D ] 	D:\HDDRecovery
[08/12/2010 - 14:46:49 | N | 528] 	D:\MediaID.bin
[01/12/2006 - 23:37:14 | N | 904704] 	D:\msdia80.dll
[11/09/2009 - 18:43:21 | N | 11] 	D:\R11461FR.tag
[07/07/2010 - 00:55:45 | N | 11] 	D:\R13327FR.tag
[21/09/2010 - 17:02:50 | SHD ] 	D:\System Volume Information
[03/05/2011 - 10:32:02 | N | 1346048] 	D:\Tb2RCInst.dll
[03/05/2011 - 10:04:54 | N | 148480] 	D:\Tb2RCInstall.exe
[21/04/2013 - 23:37:58 | D ] 	D:\TOSHIBA_L670_1D
[12/10/2012 - 11:37:18 | N | 4096] 	F:\._.Trashes
[12/10/2012 - 11:37:18 | HD ] 	F:\.Trashes
[12/10/2012 - 11:37:18 | D ] 	F:\.Spotlight-V100
[12/10/2012 - 11:45:00 | D ] 	F:\.TemporaryItems
[12/10/2012 - 11:45:00 | N | 4096] 	F:\._.TemporaryItems
[12/10/2012 - 11:48:18 | N | 4096] 	F:\._Texte_Carte_Visite_REM_V3.txt
[12/10/2012 - 11:45:26 | N | 4096] 	F:\._Texte_Carte_Visite_AH_V2.txt
[15/05/2013 - 09:59:04 | N | 9067787] 	F:\Qualiman_14052013.zip
[27/04/2013 - 19:37:22 | D ] 	F:\1_Societe_ANERED

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

lilidurhone · Answer

Hello

Super 

Un rapport zhpdiag :)

Et tu portes bien ton pseudo :)

On va réussir c'est en bonne voie :D

Espoir44 · Answer

Voici le rapport de ZHPDiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130517_z7f15h11l11o7

Merci

lilidurhone · Answer

Hello espoir

Bref je vais t'apporter des bonnes nouvelles

Il n'y a plus que des restes d'Imesh :D

Par contre il faut absolument que tu mettes à jour adobe reader

Désinstalles la version que tu possèdes puis installes la dernière version depuis le site de l'éditeur

https://get2.adobe.com/fr/reader/otherversions/ (n'oublies pas de décocher Macfee security scan )

Je te donnerai la suite un peu plus tard

Espoir44 · Answer

Tu es gentille en disant qu'il n'y a plus que des restes Imesh.
Il y a aussi des restes de :

- PUP.Datamngr
- PUP.SweetIM
- PUP.Dealio
- Adware.MyWebSearch
- Hijacker.Agent
- Adware.SPointer

Par ailleurs, je viens d'installer Adobe reader.

Autrement, je viens de vérifier si la console Java est à jour : j'ai la V6
Il vaut mieux que je la remette à jour. Qu'en penses-tu ?

lilidurhone · Answer

Hello espoir

Par hasard tu ne suivrais pas une formation pour apprendre à désinfecter les ordinateurs?

Bref je te mets le script

Désactives avast le temps du nettoyage
Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)   [0]   =>Toolbar.Ask
[MD5.00000000000000000000000000000000] [APT] [{3F62B442-7D23-4A8A-9159-818060753919}] (...) -- E:\Setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{4F4E6C03-AC71-4B3E-974B-2F5DD869410B}] (...) -- C:\Users\Alexandre HAILE\Desktop\SWLauncher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{5065F096-E280-45C7-BF49-0812E86ED039}] (...) -- C:\Users\Alexandre HAILE\Desktop\SWLauncher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{6BCB55A4-0594-4418-9824-3828FF074187}] (...) -- C:\Windows\TB2\dinstall.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{9866BC75-2FDA-490D-807E-96A9164EE766}] (...) -- C:\Users\Alexandre HAILE\Desktop\SWLauncher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{F0373DF0-125D-405B-AFB9-613DEB8FADBA}] (...) -- C:\Users\Alexandre HAILE\Desktop\SWLauncher.exe (.not file.)   [0]
[HKCU\Software\AppDataLow\Software\mediabarim]
[HKCU\Software\SweetIM]   =>PUP.SweetIM
[HKCU\Software\iMesh]   =>PUP.iMesh
[HKLM\Software\Wow6432Node\SweetIM]   =>PUP.SweetIM
[HKLM\Software\Wow6432Node\iMeshMediabarTb]   =>PUP.iMesh
O43 - CFD: 23/04/2013 - 01:04:34 - [70,697] ----D C:\Users\Alexandre HAILE\AppData\Local\iMesh   =>PUP.iMesh
O43 - CFD: 05/01/2011 - 16:29:40 - [0,001] ----D C:\Users\Alexandre HAILE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Moovida   =>Adware.SPointer
O69 - SBI: SearchScopes [HKCU] {155962CF-2E1E-4D00-BB17-315F93BD8DD6} [DefaultScope] - (Ask Search) - http://websearch.ask.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}]   =>PUP.iMesh
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Skype
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Skype
[HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}]   =>PUP.iMesh
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Skype
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Skype
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]   =>Toolbar.Ask
[HKLM\Software\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1]   =>Toolbar.Agent
[HKLM\Software\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0E9201899CF73FC4BA93F631631229A1]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]   =>Adware.MyWebSearch
[HKCU\Software\iMesh]   =>PUP.iMesh
[HKLM\Software\Wow6432Node\iMeshMediabarTB]   =>PUP.iMesh
[HKCU\Software\SweetIM]   =>PUP.SweetIM
[HKLM\Software\Wow6432Node\SweetIM]   =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{981029E0-7FC9-4CF3-AB39-6F133621921A}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application   =>Hijacker.Agent
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\kngejcchcedjdemdaeneneeahmjnpaec]   =>Adware.SPointer
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\112C48061A10E464790A9077E221B205]   =>Adware.SPointer
[HKCU\Software\AppDataLow\Software\mediabarim]   =>PUP.iMesh
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]   =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]   =>PUP.Dealio
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\aaaanekkkbebcnpimficmalklgjoahpn]   =>Toolbar.Songbird
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida   =>Adware.SPointer
C:\Users\Alexandre HAILE\AppData\Local\iMesh   =>PUP.iMesh
Sysrestore
FirewallRaz
EmptyTemp
Emptyflash
EmptyCLSID


Lance ZHPFix (icône seringue)en tant qu'administrateur puis clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Espoir44 · Answer

A ta question : Par hasard tu ne suivrais pas une formation pour apprendre à désinfecter les ordinateurs?  
Pourquoi pas !

Pour le reste, j'ai fait ce qu'il fallait.
Voici le lien du rapport ZHPFixReport.txt :
https://pjjoint.malekal.com/files.php?id=20130517_v6x10l15g14h14

Espoir44 · Answer

J'ai déjà lancé un ZHPDiag, avant de me coucher, histoire de confirmer mon espoir :)
Demain, je suis en déplacement à l'extérieur toute la journée.
Je te donnerai des nouvelles en rentrant.
Merci beaucoup lilidurhone pour ces précieux services.
Bonne soirée.

PS : Il faudrait peut-être que tu m'expliques comment tu fais pour vivre :) Le bénévolat c'est bien, mais ce n'est pas tout.

Espoir44 · Answer

Merci maiden65, de ta réponse.
Je m'en doutais un peu...

Bonsoir lilidurhone,

Voici le rapport de ZHPDiag :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130518_g13v5e11l7v9

A première vue, il me semblait que tout est rentré dans l'ordre.
J'ai quand même effectué, par acquis de conscience, un scan au démarrage.
Et là, j'ai eu 3 déclarations de virus : MSIL : Downloader-KF[Trj] (comme au début)
Sans doute des soubresauts du virus :)
J'ai demandé leur suppression, malgré qu'ils soient dans le dossier Système (comme je l'ai déjà fait au début). J'ai noté le chemin précis en cas de besoin.
A la fin, et lors de l'affichage de l'écran d'accueil, j'ai eu le message suivant (angle bas, à droite) : « Windows 7 - numéro 7601 - cette copie de Windows n'est pas authentique »

Votre verdict docteur ?

Je note aussi (depuis le début de cette affaire) un ralentissement sensible de mon PC.
A part la défragmentation classique, existe-t-il un outil pour remédier à ce problème ?

Merci

lilidurhone · Answer

Hello Espoir :)

Pour le n° de copie non authentique rassures toi ton windows est bien légal :) si jamais ça revient je te dirai comment faire 

Bref que te dire :D

Tout est nickel :D plus d'infection :D

Si tout est ok pour toi je te donne la fin de la procédure

Espoir44 · Answer

Bonjour lilidurhone,

Une question : Pourquoi le système a détecté ces 3 fichiers infectés lors du scan au démarrage, alors que ZHPDiag n'a rien vu ?
Je compte refaire un autre scan aujourd'hui et je te dirai ce soir si c'est nickel cette fois-ci.

Espoir44 · Answer

Bonsoir,

Le scan au démarrage a eu lieu dans la journée.
A mon retour ce soir, tout est nickel, aucun signalement.
J'attends donc la fin de la procédure.

PS : Avec, si possible, le moyen d'empêcher les PUP par Avast (en dehors des propres PUP d'Avast bien sûr)

Merci

lilidurhone · Answer

Hello

Espoir un pseudo qui porte chance ^^




Plus de message concernant la licence non authentique ? 


Bref le grand final :D

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur puis une fois sur l'interface coches les cases suivantes

-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag


5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

8)Bien paramétrer Avast 

https://www.malekal.com/tutoriel-antivirus-avast/

Voilà si tu penses que ton sujet est résolu tu peux le mettre en résolu

Que penses tu honnêtement de ma prise en charge?

Espoir44 · Answer

Bonsoir lilidurhone,

- J'ai fait 1 démarrage du PC : Plus de message concernant la licence non authentique.
- Delfix exécuté : cf. contenu de Delfix.txt ci-après.
- Une question me taraude l'esprit : pourquoi désinstaller les outils de désinfection ? (effet sur le fonctionnement du PC ?)
- Le nombre de tâches qui restent à faire est impressionnant, mais il faut s'en accommoder. Je vais m'en occuper au fur et à mesure que je disposerai d'un peu de temps.
- A la question : Que penses tu honnêtement de ma prise en charge?
Voici ma réponse :

Boucle ($i ; 1 ; Infini)
     Merci pour ta patience
     Merci pour ta compétence
     Merci pour ta pédagogie
     Merci pour ton humour
     Merci pour ta gentillesse
Fin de boucle :)

*** Rapport Delfix.txt  ***

# DelFix v10.2 - Rapport créé le 19/05/2013 à 22:30:57
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Alexandre HAILE - TOSHIBA_L670_1D
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 1] TOSHIBA_L670_1D.txt
Supprimé : C:\UsbFix [Clean 2] TOSHIBA_L670_1D.txt
Supprimé : C:\UsbFix [Scan 1] TOSHIBA_L670_1D.txt
Supprimé : C:\UsbFix [Scan 2] TOSHIBA_L670_1D.txt
Supprimé : C:\Users\Alexandre HAILE\Desktop\adwcleaner.exe
Supprimé : C:\Users\Alexandre HAILE\Desktop\OTL.exe
Supprimé : C:\Users\Alexandre HAILE\Desktop\usbfix.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #421 [Windows Update | 05/14/2013 08:15:04]
Supprimé : RP #422 [Windows Update | 05/17/2013 03:41:32]
Supprimé : RP #423 [Removed Adobe Reader 9.5.4 - Français. | 05/17/2013 19:49:22]
Supprimé : RP #424 [Removed Java(TM) 6 Update 39 | 05/17/2013 20:41:01]
Supprimé : RP #425 [Installed Java 7 Update 21 | 05/17/2013 20:44:43]
Supprimé : RP #426 [P | 05/17/2013 21:01:50]

Nouveau point de restauration créé !

########## - EOF - ##########

Infection : Win32 : Malware-gen

38 réponses

Discussions similaires

Newsletters