windows security alert + win32/Renos!k Résolu

Question

Bonjour, 
je suis nouveau et j'ai peut de connaissance en informatique.

Une fenêtre intempestive ne cesse de s'ouvrir, elle s'intitule "windows security alert". De plus, je n'ai plus accès au panneau de configuration, j'ai comme antivirus avast et il ma informé que j'avais TrojanDowloader:win32/Renos!K.

Le problème je ne peux pas accédé au panneau de configuration pour supprimer les sauvegardes afin de passer l'antivirus a fond dans mon ordi.  

Comment je dois faire pour m'en débarasser?

Merci de votre soutient

philae83 · Answer

bonjour,

commence par ceci stp

* Télécharge  HijackThis  et poste le rapport stp
hijackthis

* Lance un scan "do a system scan & save a logfile" puis copie colle le rapport généré ici

larc96 · Answer

Merci, philae83 de te penché sur mon problème.

voici le rapport




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:35:09, on 22.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\printer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\sstray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKCU\..\Run: [UBSShell] C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe Hidden
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: system.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: autorun.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F463CAC-78F7-426F-A037-5E774F57E7B8}: NameServer = 193.192.227.3 195.141.56.5
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

philae83 · Answer

bonjour,

* Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

* Installe le à la racine de C
 
* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd 
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

larc96 · Answer

voici le rapport


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:35:09, on 22.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\printer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\sstray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKCU\..\Run: [UBSShell] C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe Hidden
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: system.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: autorun.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F463CAC-78F7-426F-A037-5E774F57E7B8}: NameServer = 193.192.227.3 195.141.56.5
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

philae83 · Answer

ok

* Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

* Installe le à la racine de C
 
* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd 
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

larc96 · Answer

je crois que je t'ai pas envoyer le rapport.

Le revoici...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:35:09, on 22.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\printer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\sstray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKCU\..\Run: [UBSShell] C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe Hidden
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: system.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: autorun.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F463CAC-78F7-426F-A037-5E774F57E7B8}: NameServer = 193.192.227.3 195.141.56.5
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

philae83 · Answer

re

ça peut durer longtemps,

tu mets le rapport, je te répond (voir 2 x plus haut)

fait ce que je t'ai demandé et poste le rapport de SMITFRAUD

larc96 · Answer

voici le rapport




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:35:09, on 22.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\printer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\sstray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKCU\..\Run: [UBSShell] C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe Hidden
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: system.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: autorun.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F463CAC-78F7-426F-A037-5E774F57E7B8}: NameServer = 193.192.227.3 195.141.56.5
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

philae83 · Answer

je recommence, et j'essaye d'être plus claire

au post 5 je te demande d'utiliser smitfraud, toi tu repostes à chaque fois un rapport hijackthis, CE N EST PAS CE QUI EST DEMANDE

larc96 · Answer

Là j'ai été nul j'espère que c'est bon cette fois!

SmitFraudFix v2.240

Rapport fait à 14:54:52.01, 22.10.2007
Executé à partir de C:\Documents and Settings\Tercier\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\printer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\sstray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

192.168.200.3	download.microsoft.com
192.168.200.3	downloads.microsoft.com
192.168.200.3	go.microsoft.com
192.168.200.3	microsoft.com
192.168.200.3	msdn.microsoft.com
192.168.200.3	office.microsoft.com
192.168.200.3	support.microsoft.com
192.168.200.3	windowsupdate.microsoft.com
192.168.200.3	www.microsoft.com
192.168.200.3	pandasoftware.com
192.168.200.3	www.pandasoftware.com

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\Delete_Me_Dummy_sulimo.dat PRESENT !
C:\WINDOWS\system32\printer.exe PRESENT !
C:\WINDOWS\system32\WinAvXX.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tercier


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tercier\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\Tercier\MENUDM~1\PROGRA~1\DMARRA~1\system.exe PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\autorun.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Tercier\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 193.192.227.3
DNS Server Search Order: 195.141.56.5

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4F463CAC-78F7-426F-A037-5E774F57E7B8}: NameServer=193.192.227.3 195.141.56.5
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4F463CAC-78F7-426F-A037-5E774F57E7B8}: NameServer=193.192.227.3 195.141.56.5


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

philae83 · Answer

ok cette fois c'est bon.

on continue  (prend le tps de lire ce que je t'ai écrit)

Utilisation ----- option 2 -Nettoyage :

* Redémarre l'ordinateur en mode sans échec
(tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924


* Double clique sur smitfraudfix.cmd


* Sélectionne 2 pour supprimer les fichiers responsables de l'infection.


A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté.

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

* Redémarre en mode normal et poste le rapport ici

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !

larc96 · Answer

voici le rapport.


SmitFraudFix v2.240

Rapport fait à 15:07:06.17, 22.10.2007
Executé à partir de C:\Documents and Settings\Tercier\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


192.168.200.3	ad.doubleclick.net
192.168.200.3	ad.fastclick.net
192.168.200.3	ads.fastclick.net
192.168.200.3	ar.atwola.com
192.168.200.3	atdmt.com
192.168.200.3	avp.ch
192.168.200.3	avp.com
192.168.200.3	avp.ru
192.168.200.3	awaps.net
192.168.200.3	banner.fastclick.net
192.168.200.3	banners.fastclick.net
192.168.200.3	ca.com
192.168.200.3	click.atdmt.com
192.168.200.3	clicks.atdmt.com
192.168.200.3	customer.symantec.com
192.168.200.3	dispatch.mcafee.com
192.168.200.3	download.mcafee.com
192.168.200.3	downloads-us1.kaspersky-labs.com
192.168.200.3	downloads-us2.kaspersky-labs.com
192.168.200.3	downloads-us3.kaspersky-labs.com
192.168.200.3	downloads1.kaspersky-labs.com
192.168.200.3	downloads2.kaspersky-labs.com
192.168.200.3	downloads3.kaspersky-labs.com
192.168.200.3	downloads4.kaspersky-labs.com
192.168.200.3	engine.awaps.net
192.168.200.3	f-secure.com
192.168.200.3	fastclick.net
192.168.200.3	ftp.avp.ch
192.168.200.3	ftp.downloads1.kaspersky-labs.com
192.168.200.3	ftp.downloads2.kaspersky-labs.com
192.168.200.3	ftp.downloads3.kaspersky-labs.com
192.168.200.3	ftp.f-secure.com
192.168.200.3	ftp.kasperskylab.ru
192.168.200.3	ftp.sophos.com
192.168.200.3	ids.kaspersky-labs.com
192.168.200.3	kaspersky-labs.com
192.168.200.3	kaspersky.com
192.168.200.3	liveupdate.symantec.com
192.168.200.3	liveupdate.symantecliveupdate.com
192.168.200.3	mast.mcafee.com
192.168.200.3	mcafee.com
192.168.200.3	media.fastclick.net
192.168.200.3	my-etrust.com
192.168.200.3	nai.com
192.168.200.3	networkassociates.com
192.168.200.3	norton.com
192.168.200.3	phx.corporate-ir.net
192.168.200.3	rads.mcafee.com
192.168.200.3	secure.nai.com
192.168.200.3	securityresponse.symantec.com
192.168.200.3	service1.symantec.com
192.168.200.3	sophos.com
192.168.200.3	spd.atdmt.com
192.168.200.3	symantec.com
192.168.200.3	trendmicro.com
192.168.200.3	update.symantec.com
192.168.200.3	updates.symantec.com
192.168.200.3	updates1.kaspersky-labs.com
192.168.200.3	updates2.kaspersky-labs.com
192.168.200.3	updates3.kaspersky-labs.com
192.168.200.3	updates4.kaspersky-labs.com
192.168.200.3	updates5.kaspersky-labs.com
192.168.200.3	us.mcafee.com
192.168.200.3	vil.nai.com
192.168.200.3	viruslist.com
192.168.200.3	viruslist.ru
192.168.200.3	virusscan.jotti.org
192.168.200.3	virustotal.com
192.168.200.3	www.avp.ch
192.168.200.3	www.avp.com
192.168.200.3	www.avp.ru
192.168.200.3	www.awaps.net
192.168.200.3	www.ca.com
192.168.200.3	www.f-secure.com
192.168.200.3	www.fastclick.net
192.168.200.3	www.grisoft.com
192.168.200.3	www.kaspersky-labs.com
192.168.200.3	www.kaspersky.com
192.168.200.3	www.kaspersky.ru
192.168.200.3	www.mcafee.com
192.168.200.3	www.my-etrust.com
192.168.200.3	www.nai.com
192.168.200.3	www.networkassociates.com
192.168.200.3	www.sophos.com
192.168.200.3	www.symantec.com
192.168.200.3	www.symantec.com 
192.168.200.3	www.trendmicro.com
192.168.200.3	www.viruslist.com
192.168.200.3	www.viruslist.ru
192.168.200.3	www.virustotal.com
192.168.200.3	www3.ca.com

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found. 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\Delete_Me_Dummy_sulimo.dat supprimé
C:\WINDOWS\system32\printer.exe supprimé
C:\WINDOWS\system32\WinAvXX.exe supprimé
C:\DOCUME~1\Tercier\MENUDM~1\PROGRA~1\DMARRA~1\system.exe supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\autorun.exe supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

philae83 · Answer

parfait

cette fois, reposte un nouveau rapport HIJACKTHIS

larc96 · Answer

voici le rapport


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:30:09, on 22.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\sstray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [UBSShell] C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe Hidden
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F463CAC-78F7-426F-A037-5E774F57E7B8}: NameServer = 193.192.227.3 195.141.56.5
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

larc96 · Answer

je m'absente pour 2h°° de temps.
Merci

philae83 · Answer

re

* lance hijackthis "do a system scan only" puis coche ces lignes :

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 

* toutes applications fermées et HORS CONNEXION, clique sur fix checked

puis

* Fait un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

reposte également un nouveau rapport hijackthis 

je serais là après diner si tu ne me vois pas avant

larc96 · Answer

J'ai cocher les lignes que tu ma demander puis j'ai checked hors connextion 
j'ai été sur bitdefender


voici le message que j'ai eu avec bitdefender
il est vrais que je ne peux plus installer les activex depuis quelques jours

Impossible de charger le scanner online!     
Le Service Pack 2 a été détecté sur cet ordinateur.
Cliquez sur la barre d'information et sélectionnez "Installer le contrôle ActiveX...".

larc96 · Answer

J'ai réussi à faire le scan



BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Mon, Oct 22, 2007 - 20:53:03
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 325959
 
Infectés Fichiers
 107
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Generic.Qhost.3BEC9274
 1
 
Generic.Qhost.16934822
 1
 
Generic.Qhost.86E50E69
 1
 
Trojan.Peed.JZ
 100
 
Trojan.Inject.EQ
 1
 
Trojan.Dloader.YH
 2
 
Generic.Qhost.7A300BD1
 1
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

larc96 · Answer

Voici le rapport HijackThis.  Je n'ai plus le message windows security alert 
par contre j'ai été surpris d'avoir autant de virus et de fichier infecté 
un grand merci pour ton aide.




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:07:48, on 22.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\sstray.exe
C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [UBSShell] C:\Program Files\UBS e-banking\UBS Shell\UBSShell.exe Hidden
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F463CAC-78F7-426F-A037-5E774F57E7B8}: NameServer = 193.192.227.3 195.141.56.5
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

philae83 · Answer

re

le rapport de bitdefender n'est pas complet.

quels actions ont été faites ?

larc96 · Answer

Comme j'avais deux rapport je t'ai donner la version alléger


BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Mon, Oct 22, 2007 - 20:50:51
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:59:31
 
Fichiers
 320770
 
Directoires
 5042
 
Secteurs de boot
 3
 
Archives
 7023
 
Paquets programmes
 10971
 
  
  
 
Résultats
 
Virus identifiés
 7
 
Fichiers infectés
 107
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 107
 
  
  
 
Info sur les moteurs
 
Définition virus
 857353
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\system.exe
 Infecté par: Trojan.Peed.JZ
 
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\system.exe
 Echec de la désinfection
 
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\system.exe
 Supprimé
 
C:\Documents and Settings\Tercier\Local Settings\Temp\ICD2.tmp\Account.dll
 Infecté par: Trojan.Dloader.YH
 
C:\Documents and Settings\Tercier\Local Settings\Temp\ICD2.tmp\Account.dll
 Echec de la désinfection
 
C:\Documents and Settings\Tercier\Local Settings\Temp\ICD2.tmp\Account.dll
 Supprimé
 
C:\rapport.txt
 Infecté par: Generic.Qhost.3BEC9274
 
C:\rapport.txt
 Echec de la désinfection
 
C:\rapport.txt
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002499.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002499.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002499.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002500.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002500.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002500.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002502.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002502.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002502.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002507.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002507.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002507.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002562.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002562.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002562.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002563.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002563.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002563.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002585.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002585.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002585.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002587.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002587.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002587.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002588.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002588.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002588.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002598.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002598.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002598.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002599.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002599.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002599.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002601.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002601.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002601.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002613.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002613.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002613.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002614.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002614.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002614.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002615.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002615.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002615.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002622.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002622.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002622.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002624.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002624.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002624.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002625.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002625.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP10\A0002625.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002650.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002650.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002650.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002651.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002651.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002651.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002653.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002653.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002653.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002682.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002682.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002682.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002683.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002683.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002683.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002684.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002684.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002684.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002693.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002693.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002693.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002695.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002695.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002695.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002696.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002696.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002696.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002703.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002703.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002703.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002705.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002705.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002705.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002706.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002706.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002706.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002713.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002713.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002713.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002715.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002715.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002715.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002716.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002716.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002716.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002734.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002734.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002734.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002735.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002735.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002735.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002737.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002737.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002737.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002738.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002738.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002738.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002739.dll
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002739.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP11\A0002739.dll
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002769.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002769.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002769.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002771.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002771.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002771.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002772.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002772.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002772.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002791.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002791.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002791.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002793.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002793.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002793.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002794.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002794.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002794.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002803.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002803.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002803.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002804.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002804.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002804.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002805.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002805.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002805.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002825.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002825.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002825.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002827.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002827.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002827.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002828.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002828.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002828.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002845.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002845.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002845.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002847.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002847.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002847.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002848.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002848.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002848.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002869.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002869.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002869.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002871.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002871.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002871.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002872.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002872.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP13\A0002872.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002928.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002928.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002928.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002929.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002929.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002929.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002930.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002930.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002930.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002946.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002946.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002946.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002947.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002947.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002947.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002948.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002948.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002948.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002949.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002949.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002949.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002985.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002985.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP14\A0002985.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001990.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001990.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001990.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001994.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001994.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001994.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001996.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001996.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001996.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001997.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001997.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0001997.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002009.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002009.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002009.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002010.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002010.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002010.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002011.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002011.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002011.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002070.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002070.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002070.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002072.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002072.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002072.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002073.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002073.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002073.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002095.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002095.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002095.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002289.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002289.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002289.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002291.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002291.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002291.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002292.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002292.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002292.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002326.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002326.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002326.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002328.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002328.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002328.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002329.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002329.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002329.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002345.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002345.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002345.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002347.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002347.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002347.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002348.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002348.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002348.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002373.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002373.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002373.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002375.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002375.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002375.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002376.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002376.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002376.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002396.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002396.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002396.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002398.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002398.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002398.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002399.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002399.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002399.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002411.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002411.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002411.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002413.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002413.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002413.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002414.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002414.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002414.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002482.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002482.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002482.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002483.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002483.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002483.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002484.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002484.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002484.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002490.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002490.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002490.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002492.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002492.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002492.exe
 Supprimé
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002493.exe
 Infecté par: Trojan.Peed.JZ
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002493.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{3ABEA8E0-1F53-47C9-B45C-37297E041D3D}\RP7\A0002493.exe
 Supprimé
 
C:\WINDOWS\Downloaded Program Files\Account.dll
 Infecté par: Trojan.Dloader.YH
 
C:\WINDOWS\Downloaded Program Files\Account.dll
 Echec de la désinfection
 
C:\WINDOWS\Downloaded Program Files\Account.dll
 Supprimé
 
C:\WINDOWS\dravic.exe
 Infecté par: Trojan.Inject.EQ
 
C:\WINDOWS\dravic.exe
 Echec de la désinfection
 
C:\WINDOWS\dravic.exe
 Supprimé
 
C:\WINDOWS\system32\drivers\etc\hosts
 Infecté par: Generic.Qhost.86E50E69
 
C:\WINDOWS\system32\drivers\etc\hosts
 Echec de la désinfection
 
C:\WINDOWS\system32\drivers\etc\hosts
 Supprimé
 
C:\WINDOWS\system32\drivers\etc\hosts.20071013-105738.backup
 Infecté par: Generic.Qhost.16934822
 
C:\WINDOWS\system32\drivers\etc\hosts.20071013-105738.backup
 Echec de la désinfection
 
C:\WINDOWS\system32\drivers\etc\hosts.20071013-105738.backup
 Supprimé
 
C:\WINDOWS\system32\drivers\etc\hosts.20071013-105739.backup
 Infecté par: Generic.Qhost.7A300BD1
 
C:\WINDOWS\system32\drivers\etc\hosts.20071013-105739.backup
 Echec de la désinfection
 
C:\WINDOWS\system32\drivers\etc\hosts.20071013-105739.backup
 Supprimé

philae83 · Answer

re ok, merci

encore des problèmes particuliers ?

larc96 · Answer

Non, je pense que tout va merci beaucoup pour ton aide.

c'est vraiment super d'avoir des gens qui prennent le temp d'aider les autres

philae83 · Answer

re

alors quelques petites choses maintenant

* Tu peux supprimer tous les logiciels que nous avons utilisés 

IMPORTANT

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = ******

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé, CommentCaMarche

 
Bonne soirée

larc96 · Answer

J'ai pas vu ton message tout de suite. 


Merci de m'avoir demander de désactiver la resto système 
 
J'avais oublié que je n'avais plus accès au panneau de configuration ni au statut d'administrateur!!!

Le problème windows security alert me parêt résolu.

merci aussi pour la lecture sur" Pour améliorer la sécurité du Pc" je vais étudier ça comme il faut

Peux- tu encore me dépanner pour récupérer mon statut administrateur?

philae83 · Answer

re

ah bon tu ne l'avais effectivement pas dit.

essaye avec zebrestore
http://telechargement.zebulon.fr/zeb-restore.html

tiens moi au courant

larc96 · Answer

Ok, cette foi j'ai mon statut d'administrateur et le panneau de configuration.
j'ai fais ce que tu ma demandé soit désactivé et activé la restoration
 
je te remercie, pour ce qui est du site malware je sais pas si le fait que j'habite en suisse peut être utile
car la plainte ne sera pas pris en considération.

maintenant il faut que je prenne du temps pour vraiment bien sécuriser mon ordi.
et surtout voir les solutions les meilleurs.

philae83 · Answer

re

parfait

je te remercie, pour ce qui est du site malware je sais pas si le fait que j'habite en suisse peut être utile
car la plainte ne sera pas pris en considération.

internet n'a pas de frontière cher ami


maintenant il faut que je prenne du temps pour vraiment bien sécuriser mon ordi.
et surtout voir les solutions les meilleurs.

certes, c'est très important si tu veux naviguer tranquille et ne pas passer ton temps sur des forums informatique à faire nettoyer ton pc.
BONNE SOIREE

larc96 · Answer

J'ai justement un peut de temps ses prochains jour pour mettre à jour ma sécurité

je vais envoyer un message à malware.


bonne soiré  moi je vais me coucher.

Windows security alert + win32/Renos!k

29 réponses

Discussions similaires

Newsletters