VIrus énervant et récalcitrant! Résolu

Question

Bonjour,
Je dispose d'un ordinateur XP. Mon antivirus AVG m'indique que mon ordinateur et infecté dans un fichier source : "C:\WINDOWS\system32\ativvax.dll Virus identified Obfustat.UYX". J'ai essayé tout ce que je savais faire mais je n'arrive pas à m'en débarraser. Aidez-moi!

chrifleur · Answer

bonjour
télécharge et installe le logiciel HijackThis 
https://www.pcastuces.com/logitheque/hijackthis.htm 
tuto pour l’utiliser 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Télécharge VundoFix.exe (par Atribune) sur ton Bureau
http://www.atribune.org/ccount/click.php?id=4
clic double sur VundoFix.exe afin de le lancer
clic sur le bouton Scan for Vundo
Lorsque le scan est complété, clic sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clic YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
 Tu verras une invite qui t'annonce que ton PC va redémarrer; 
clic OK
 Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci haut, à partir de "clic sur le bouton Scan for Vundo".
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

Sam · Answer

Merci beaucoup, je suis en train d'exécuter vos instructions.

Sam · Answer

Rapport Vundo :


VundoFix V6.5.11

Checking Java version...

Java version is 1.5.0.3
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 22:04:58 03/11/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...

VundoFix V6.6.2

Checking Java version...

Java version is 1.5.0.3
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 11:05:44 25/11/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...


Rapport Hijack This :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:16:57, on 25/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Extrafilm FotoFacil\Agent.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\SMSC\Seticon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 55.37.64.204:390
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 55.*;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {90FF27A8-2EAE-4EEE-9F52-BB44B8E396B2} - C:\WINDOWS\system32\ativvax.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ExtraFilmHemmaAgent] "C:\Program Files\Extrafilm FotoFacil\Agent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SetIcon] \Program Files\SMSC\Seticon.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3D0E7BC-170E-11D0-B2D1-00AA00B92B50} (FireEvent Control) - http://sfr.fr.web.ftmd.musiwave.com/dlm/ax/fireev.1.0.1.0.cab
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/JEANYV~1/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg

Sam · Answer

S'il vous plaït chrifleur répondez au rapport Vundo et HIjack This!!

chrifleur · Answer

Ouvrir l'Explorateur Windows: > Démarrer > Programmes > Accessoires > Explorateur Windows ou Démarrer > Programmes > Explorateur Windows.
Cliquer sur Outils > Options des dossiers > Affichage.
Sélectionner :
cocher : Afficher les fichiers et dossiers cachés.
décocher : Masquer les extensions des fichiers dont le type est connu. 
décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok
Et teste ceci:
C:\WINDOWS\system32\ativvax.dll 
Cliquer sur ce lien 
https://www.virustotal.com/gui/
Cliquer sur Parcourir et indiquer le chemin du ou des fichier(s) que j’ai désigné(s).
Cliquer sur Send File
Au message Sending File, ne pas fermer cette fenêtre.
Si vous avez un message Current Statue: queued : Patience! 
Au bout de quelques minutes, vous aurez dans l'encadré: Current status: finished   
Faire un copier/coller du résultat et postez-le dans votre prochain message.
Tu recaches tes fichiers dossiers 
décocher : Afficher les fichiers et dossiers cachés.
recocher : Masquer les extensions des fichiers dont le type est connu. 
cocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok

Sam · Answer

Voila : 

0 bytes size received / Se ha recibido un archivo vacio

chrifleur · Answer

essaie ici
https://virusscan.jotti.org/

Sam · Answer

Et qu'est ce que je dois faire?

Sam · Answer

C'est bon j'ai trouvé mais ca ne marche pas non plus :

The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

chrifleur · Answer

on va essayer ceci
renomme le en 
C:\WINDOWS\system32\ativvaxold.dll 
et essaie à nouveau de la faire scanner par l'un des deux sites

Sam · Answer

Je ne peux pas il est protégé en écriture.

chrifleur · Answer

on va faire ceci
tu vas uploader ce fichier afin que des experts puissent l'examiner et déterminer s'il est infectieux et ensuite dans ce cas nous procurer un outil pour l'éradiquer
un tuto pour te montrer la marche à suivre
http://www.malekal.com/tuto_upload_fichiers.php
lorsque tu auras reçu confirmation de l'envoi de ce fichier et seulement à ce moment là tu feras ceci

désactive le tea timer de Spybot
lance Spybot/outils/resident/tu décoches la case "résident tea timer activé"
ok
ferme Spybot

lance hijack this pour un scan et coche les lignes suivantes
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {90FF27A8-2EAE-4EEE-9F52-BB44B8E396B2} - C:\WINDOWS\system32\ativvax.dll
O16 - DPF: {D3D0E7BC-170E-11D0-B2D1-00AA00B92B50} (FireEvent Control) - http://sfr.fr.web.ftmd.musiwave.com/dlm/ax/fireev.1.0.1.0.cab
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/JEANYV~1/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg (sauf si tu  connais)
ferme toutes tes appications et y compris internet et clique sur fix checked

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.
C:\WINDOWS\system32\ativvax.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

télécharge GenProc de Lazzzy et Narco4 sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Sam · Answer

Désolé mais dans la toute première partie quand je clique sur "envoyer le fichier", il me dit que le fichier choisi est invalide.

chrifleur · Answer

décidément!!
fais la suite tant pis

Sam · Answer

désolé mais je ne trouve pas "outils" dans spybot, peux-tu m'aider.

Sam · Answer

désolé j'ai trouvé je n'étais pas en mode avancé

Sam · Answer

Rapport OTMoveIt : 

LoadLibrary failed for C:\WINDOWS\system32\ativvax.dll
C:\WINDOWS\system32\ativvax.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\ativvax.dll scheduled to be moved on reboot.
 
Created on 11/25/2007 13:29:16

Rapport GenProc :

[1] Aucune infection caractéristique trouvée !

Sam · Answer

Le mieux et plus simple ne serait-il pas de tous formater ,d'autant plus que mon disque dur est séparé en deux, donc je peux garder mes documents sans les déplacer.

chrifleur · Answer

il semble que l'infection soit partie
encore des soucis?

Fais un scan en ligne avec
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  

NOTE: le scan est à faire avec Internet Explorer
Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger des contrôles ActiveX, accepte .
Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer. 

Reviens avec le rapport de scan obtenu

Sam · Answer

Voila le rapport :

KASPERSKY ON-LINE SCANNER REPORT  
Sunday, November 25, 2007 3:45:46 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 25/11/2007
Enregistrements dans la base antivirus Kaspersky : 436227
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\
E:\
F:\  
 
Statistiques de l'analyse 
Total d'objets analysés 133169 
Nombre de virus trouvés 0 
Nombre d'objets infectés 0 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:50:35 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\avg7\Log\emc.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-10132007-073833.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Application Data\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Application Data\Microsoft\Messenger\kidsami@hotmail.com\SharingMetadata\Logs\Dfsr00005.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Application Data\Microsoft\Messenger\kidsami@hotmail.com\SharingMetadata\pending.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Application Data\Microsoft\Messenger\kidsami@hotmail.com\SharingMetadata\Working\database_38CC_17EB_CC17_A264\dfsr.db  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Application Data\Microsoft\Messenger\kidsami@hotmail.com\SharingMetadata\Working\database_38CC_17EB_CC17_A264\fsr.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Application Data\Microsoft\Messenger\kidsami@hotmail.com\SharingMetadata\Working\database_38CC_17EB_CC17_A264\fsrtmp.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Application Data\Microsoft\Messenger\kidsami@hotmail.com\SharingMetadata\Working\database_38CC_17EB_CC17_A264	mp.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{00A4E633-6708-4098-B1ED-F10061D14EE9}  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Application Data\Microsoft\Windows Live Contacts\kidsami@hotmail.comeal\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Application Data\Microsoft\Windows Live Contacts\kidsami@hotmail.com\shadow\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Historique\History.IE5\MSHist012007112520071126\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Temp\~DF1CE7.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Temp\~DF1CF6.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Temp\~DFD7A3.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Temp\~DFDA3B.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Jean Yves
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{63171FAB-4F27-4FF3-AB09-06CA0F5559A2}\RP25\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\ativvax.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\_restore{63171FAB-4F27-4FF3-AB09-06CA0F5559A2}\RP25\change.log  L'objet est verrouillé  ignoré  
 
Analyse terminée. 

Mon antivirus ne me signale plus de virus alors je te remercie énormément et te souhaite une bonne fin de week-end.
Merci beaucoup.

Sam · Answer

Désolé mais j'ai du parler trop vite car après le redémarrage de mon ordinateur mon antivirus m'a indiqué que le virus est toujours là.

chrifleur · Answer

lequel et où?

Sam · Answer

Le même, C:\WINDOWS\system32\ativvax.dll  Obfustat.UYX
(Merci de persister à m'aider)

chrifleur · Answer

Télécharge OAD ( par !aur3n7) http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de :ativvax.dll 
- Type de recherche : sélectionne l'option 6 puis valide [entrée]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient

Sam · Answer

Rapport OAD :

 26/11/2007 ---- 18:47:04,20  

----------------------------------
§§§§§§ [ativvax.dll] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{90FF27A8-2EAE-4EEE-9F52-BB44B8E396B2}\InprocServer32]
@="C:\WINDOWS\system32\ativvax.dll"

[HKEY_USERS\S-1-5-21-1708537768-838170752-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="ativvax.dll"

[HKEY_USERS\S-1-5-21-1708537768-838170752-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"c"="C:\WINDOWS\system32\ativvax.dll"

[HKEY_USERS\S-1-5-21-1708537768-838170752-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
"a"="C:\WINDOWS\system32\ativvax.dll"

*******************
     [Fichier] 
*******************

c:\Documents and Settings\Jean Yves\Recent\ativvax.dll.lnk
c:\WINDOWS\system32\ativvax.dll


*********************
     [Même date] 
*********************

[06/10/2007 ] ---> C:\WINDOWS\system32\ativvax.dll   
[06/10/2007 ] ---> C:\WINDOWS\system32\drivers\emkymenc.dat   
[06/10/2007 ] ---> C:\WINDOWS\system32\drivers\zzfrdqfw.dat   
[25/11/2007 ] --- REP ---> C:\Program Files\Trend Micro  
[25/11/2007 ] --- REP ---> C:\Program Files\Windows Live Safety Center 
[25/11/2007 ] ---> C:\WINDOWS\setupapi.log   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

chrifleur · Answer

sais tu naviguer dans le registre?

j'aimerais que tu fasses ceci
Ouvrir l'Explorateur Windows: > Démarrer > Programmes > Accessoires > Explorateur Windows ou Démarrer > Programmes > Explorateur Windows.
Cliquer sur Outils > Options des dossiers > Affichage.
Sélectionner :
cocher : Afficher les fichiers et dossiers cachés.
décocher : Masquer les extensions des fichiers dont le type est connu. 
décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok
Et teste ceci: 
 C:\WINDOWS\system32\drivers\emkymenc.dat
Cliquer sur ce lien 
https://www.virustotal.com/gui/
Cliquer sur Parcourir et indiquer le chemin du ou des fichier(s) que j’ai désigné(s).
Cliquer sur Send File
Au message Sending File, ne pas fermer cette fenêtre.
Si vous avez un message Current Statue: queued : Patience! 
Au bout de quelques minutes, vous aurez dans l'encadré: Current status: finished   
Faire un copier/coller du résultat et postez-le dans votre prochain message.

recommence avec celui ci
C:\WINDOWS\system32\drivers\zzfrdqfw.dat 

Tu recaches tes fichiers dossiers 
décocher : Afficher les fichiers et dossiers cachés.
recocher : Masquer les extensions des fichiers dont le type est connu. 
cocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok

Sam · Answer

Les rapports sont pareil et nul : 
0 bytes size received / Se ha recibido un archivo vacio

chrifleur · Answer

Clique sur démarrer puis sur Exécuter
Tu tapes regedit puis OK
Ttu arrives dans le Registre.
Vérifie que Poste de travail est en surbrillance, sinon clique dessus.
Clique sur Fichier puis Exporter...
Dans nom de fichier, tu l'appelles : "sauvegarde registre" (sans les guillemets) puis tu cliques sur Enregistrer
Enregistre le sur ton bureau pour le retrouver facilement.

retour au registre
la tu suis l'arborescence
HKEY_LOCAL_MACHINE
puis
SOFTWARE
puis 
Classes
puis 
CLSID
puis
90FF27A8-2EAE-4EEE-9F52-BB44B8E396B2} attention cela doit être exactement la même
tu la supprimes

ensuite pour celle ci
toujours en suivant l'arborescence
[HKEY_USERS\S-1-5-21-1708537768-838170752-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="ativvax.dll" 
tu supprimes la valeur en gras et rien d'autre, si tu n'y arrives pas pas grave

idem celle ci
[HKEY_USERS\S-1-5-21-1708537768-838170752-839522115-1003\Software\Microsoft\Windows\Curren tVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"c"="C:\WINDOWS\system32\ativvax.dll

ainsi que celle ci
 [HKEY_USERS\S-1-5-21-1708537768-838170752-839522115-1003\Software\Microsoft\Windows\Curren tVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
"a"="C:\WINDOWS\system32\ativvax.dll"

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.
c:\Documents and Settings\Jean Yves\Recent\ativvax.dll.lnk
c:\WINDOWS\system32\ativvax.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

recherche ces fichiers, 
C:\WINDOWS\system32\drivers\emkymenc.dat
et renomme le en 
 C:\WINDOWS\system32\drivers\emkymenc.datold
idem pour celui ci
C:\WINDOWS\system32\drivers\zzfrdqfw.dat 
en 
C:\WINDOWS\system32\drivers\zzfrdqfw.datold

dans quelques jours si tu n'as pas de dysfonctionnements tu les supprimeras...

faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte 
La fenêtre change encore, clique sur scanner 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Sam · Answer

Salut! Désolé pour le retard.

Je n'ai pas pu sipprimer HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{90FF27A8-2EAE-4EEE-9F52-BB44B8E396B2}

Le rapport OtMoveIT :
File/Folder c:\Documents and Settings\Jean Yves\Recent\ativvax.dll.lnk not found.
LoadLibrary failed for c:\WINDOWS\system32\ativvax.dll
c:\WINDOWS\system32\ativvax.dll NOT unregistered.
File move failed. c:\WINDOWS\system32\ativvax.dll scheduled to be moved on reboot.
 
Created on 11/30/2007 18:26:56

Sinon je n'ai pu ni supprimer ni renommer :
C:\WINDOWS\system32\drivers\emkymenc.dat
C:\WINDOWS\system32\drivers\zzfrdqfw.dat

Enfin le rapport Bitdefender n'a rien donné :

Généré à: Fri, Nov 30, 2007 - 19:42:09
Fichiers scannés 190543
 Infectés Fichiers 0
Virus Détectés
Aucun virus trouvé.

chrifleur · Answer

comment se comporte le PC?

Sam · Answer

Toujours pareil, le virus est toujours là et à la même place.

chrifleur · Answer

toujours ativvax.dll
on va essayer ceci

Télécharge combofix.exe (par sUBs) sur ton Bureau
  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
désactive ton antivirus, antispyware, et Spybot (résident) durant l'utilisation de ComboFix . Merci. Tu réactives ensuite.
Double clique combofix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Sam · Answer

Rapport Combofix : ComboFix 07-12-02.6 - Jean Yves 2007-12-05 13:15:19.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1224 [GMT 1:00] Running from: C:\Documents and Settings\Jean Yves\Bureau\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\UpMedia . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-05 to 2007-12-05 )))))))))))))))))))))))))))))))))))) . 2007-12-02 14:36 . 2007-12-02 14:36 d-------- C:\Documents and Settings\All Users\Application Data\InstallShield 2007-11-30 19:52 . 2007-11-30 19:52 d-------- C:\Program Files\uTorrent 2007-11-30 19:52 . 2007-12-05 08:54 d-------- C:\Documents and Settings\Jean Yves\Application Data\uTorrent 2007-11-30 19:50 . 2007-12-04 21:03 d-------- C:\Documents and Settings\Jean Yves\Application Data\BitTorrent 2007-11-30 19:49 . 2007-11-30 19:58 d-------- C:\Program Files\BitTorrent 2007-11-30 18:48 . 2007-11-30 19:42 d-------- C:\WINDOWS\BDOSCAN8 2007-11-25 11:04 . 2007-11-25 11:04 d-------- C:\Program Files\Trend Micro 2007-11-25 10:47 . 2007-11-29 21:14 d-------- C:\Program Files\Windows Live Safety Center 2007-11-24 21:52 . 2007-11-24 21:52 d-------- C:\Program Files\Sony 2007-11-11 15:45 . 2007-11-11 15:45 47,184 --a------ C:\WINDOWS\system32\drivers\MiniIcpt.sys 2007-11-10 19:28 . 2007-11-10 19:28 d-------- C:\Documents and Settings\LocalService\Application Data\AVG7 2007-11-10 19:28 . 2007-12-05 08:00 d-------- C:\Documents and Settings\Jean Yves\Application Data\AVG7 2007-11-10 19:28 . 2007-11-10 19:28 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-11-10 19:28 . 2007-11-10 20:11 d-------- C:\Documents and Settings\All Users\Application Data\avg7 2007-11-10 11:47 . 2007-11-10 11:47 d-------- C:\Program Files\SMSC 2007-11-10 11:47 . 2007-11-10 11:47 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-11-07 16:22 . 2007-11-07 16:22 d--hs---- C:\WINDOWS\ftpcache 2007-11-07 16:22 . 2007-11-07 16:22 d-------- C:\Program Files\Free . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-05 12:12 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2007-12-05 12:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-12-05 07:56 --------- d-----w C:\Documents and Settings\Jean Yves\Application Data\OpenOffice.org2 2007-12-04 20:27 --------- d-----w C:\Program Files\Google 2007-12-04 20:26 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-02 13:33 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-11-25 14:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-11-10 19:10 --------- d-----w C:\Program Files\Java 2007-11-10 10:52 --------- d-----w C:\Program Files\Extrafilm FotoFacil 2007-11-03 15:27 4,720 ----a-w C:\WINDOWS\system32 mp.reg 2007-11-03 15:02 --------- d-----w C:\Documents and Settings\Jean Yves\Application Data\Uniblue 2007-10-30 14:37 --------- d-----w C:\Program Files\Earth 3D Screensaver 2007-10-29 12:18 --------- d-----w C:\Program Files\LimeWire 2007-10-23 16:08 79,832 ----a-w C:\WINDOWS\system32\adssite-remove.exe 2007-10-23 16:08 40,733 ----a-w C:\WINDOWS\system32 ightonadz-uninst.exe 2007-10-23 10:43 5,120 ----a-w C:\WINDOWS\system32\drivers\emkymenc.dat 2007-10-23 10:43 18,688 ----a-w C:\WINDOWS\system32\drivers\zzfrdqfw.dat 2007-10-17 18:28 776,704 ----a-w C:\WINDOWS\system32\Earth_3D_Screensaver.scr 2007-10-17 18:28 13,307,392 ----a-w C:\WINDOWS\system32\Earth 3D Screensaver.exe 2007-10-16 18:38 --------- d-----w C:\Program Files\Alwil Software 2007-10-16 18:21 --------- d-----w C:\Program Files\Symantec 2007-10-16 18:21 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2007-10-16 18:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2007-10-15 18:39 20,592 ----a-w C:\Documents and Settings\Jean Yves\Application Data\GDIPFONTCACHEV1.DAT 2007-10-13 05:38 --------- d-----w C:\Program Files\Windows Defender 2007-10-03 22:36 25,600 ----a-w C:\WINDOWS\system32\WS2Fix.exe 2007-09-15 10:51 40,315 ----a-w C:\WINDOWS\system32\gzmrot-uninst.exe 2007-09-10 05:30 4,112,760 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe 2007-09-05 22:22 289,144 ----a-w C:\WINDOWS\system32\VCCLSID.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{90FF27A8-2EAE-4EEE-9F52-BB44B8E396B2}] 2004-08-19 16:09 106751 --a------ C:\WINDOWS\system32\ativvax.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-04-20 21:53] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09] "BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" [2007-09-08 00:01] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2005-04-15 04:01 C:\WINDOWS\SOUNDMAN.EXE] "NvCplDaemon"="RUNDLL32.exe" [2004-08-19 16:10 C:\WINDOWS\system32 undll32.exe] "nwiz"="nwiz.exe" [] "NvMediaCenter"="RUNDLL32.exe" [2004-08-19 16:10 C:\WINDOWS\system32 undll32.exe] "NVMixerTray"="C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-12-20 17:12] "D-Link AirPlus G"="C:\Program Files\D-Link\AirPlus G\AirGCFG.exe" [2005-07-22 10:42] "ANIWZCS2Service"="C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2004-12-16 17:49] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2003-12-16 22:37] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2003-12-16 22:39] "EPSON Stylus Photo RX500"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.exe" [2003-09-12 04:00] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-03-22 19:36] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 20:33] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2005-12-07 21:57] "LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2006-05-18 10:29] "ExtraFilmHemmaAgent"="C:\Program Files\Extrafilm FotoFacil\Agent.exe" [2006-10-03 09:40] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-10-03 12:20] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 18:20] "SetIcon"="\Program Files\SMSC\Seticon.exe" [2004-04-28 14:02] "AVG7_CC"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe" [2007-11-11 09:39] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09] "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 15:38] "AVG7_Run"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe" [2007-11-11 09:39] C:\Documents and Settings\Jean Yves\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 21:57:56] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-02-01 18:23:42] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-03-02 10:56:19] R0 stjmceku;stjmceku;C:\WINDOWS\system32\drivers\zzfrdqfw.dat S3 SaiHFF0D;SaiHFF0D;C:\WINDOWS\system32\DRIVERS\SaiHFF0D.sys S3 SaiUFF0D;SaiUFF0D;C:\WINDOWS\system32\DRIVERS\SaiUFF0D.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{832fb633-e408-11db-8d08-0013d48d5149}] \Shell\AutoRun\command - H:\LaunchU3.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9296b792-af91-11db-8cd1-fd4f3a60b43c}] \Shell\AutoRun\command - G:\start.exe \Shell\FramaKey\command - G:\start.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9ac50b5a-78d1-11dc-8d43-0013468ad135}] \Shell\AutoRun\command - .\Recycled\Driveinfo.exe \Shell\Open\Command - .\Recycled\Driveinfo.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f6b3bbc0-b820-11db-8cea-0013468ad135}] \Shell\AutoRun\command - G:\setupSNK.exe *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-12-05 07:59:24 C:\WINDOWS\Tasks\MP Scheduled Scan.job" - C:\Program Files\Windows Defender\MpCmdRun.exe . ************************************************************************** catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-05 13:16:52 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-12-05 13:17:35 . --- E O F ---

chrifleur · Answer

j'examine ton rapport et je te donne la suite

chrifleur · Answer

on continue
Copie (Ctrl+C) le texte ci-dessous :
Driver::
stjmceku

File::
C:\WINDOWS\system32\adssite-remove.exe 
C:\WINDOWS\system32\rightonadz-uninst.exe
C:\WINDOWS\system32\drivers\zzfrdqfw.dat
C:\WINDOWS\system32\drivers\emkymenc.dat
C:\WINDOWS\system32\gzmrot-uninst.exe
C:\WINDOWS\system32\SpoonUninstall.exe
C:\WINDOWS\system32\ativvax.dll

Registry::
[--HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90FF27A8-2EAE-4EEE-9F52-BB44B8E396B2}]


Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte précédemment copié.

Sauvegarde ce fichier sous le nom de CFScript.txt

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

Comme l'image le montre, fait glisser CFScript.txt sur Combofix.exe

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt 

Télécharge ce programme puis double clic dessus (ferme ton antivirus s'il te détecte quoi que ce soit) 
http://www.suspectfile.com/systemscan/ 

* Coche uniquement cette case, décoche tout le reste : 

- Recent Files, 30 days 

Puis clic sur scan now, soit patient. 
Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages. 

Remets aussi un log Hijackthis

Sam · Answer

Rapport Combofix : ComboFix 07-12-02.6 - Jean Yves 2007-12-11 18:02:09.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1411 [GMT 1:00] Running from: C:\Documents and Settings\Jean Yves\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\Jean Yves\Bureau\CFScript.txt.txt * Created a new restore point . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-11 to 2007-12-11 )))))))))))))))))))))))))))))))))))) . 2007-12-02 14:36 . 2007-12-02 14:36 d-------- C:\Documents and Settings\All Users\Application Data\InstallShield 2007-11-30 19:52 . 2007-11-30 19:52 d-------- C:\Program Files\uTorrent 2007-11-30 19:52 . 2007-12-10 20:36 d-------- C:\Documents and Settings\Jean Yves\Application Data\uTorrent 2007-11-30 19:50 . 2007-12-04 21:03 d-------- C:\Documents and Settings\Jean Yves\Application Data\BitTorrent 2007-11-30 19:49 . 2007-11-30 19:58 d-------- C:\Program Files\BitTorrent 2007-11-30 18:48 . 2007-11-30 19:42 d-------- C:\WINDOWS\BDOSCAN8 2007-11-25 11:04 . 2007-11-25 11:04 d-------- C:\Program Files\Trend Micro 2007-11-25 10:47 . 2007-11-29 21:14 d-------- C:\Program Files\Windows Live Safety Center 2007-11-24 21:52 . 2007-11-24 21:52 d-------- C:\Program Files\Sony 2007-11-11 15:45 . 2007-11-11 15:45 47,184 --a------ C:\WINDOWS\system32\drivers\MiniIcpt.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-11 16:52 --------- d-----w C:\Documents and Settings\Jean Yves\Application Data\OpenOffice.org2 2007-12-11 08:54 --------- d-----w C:\Documents and Settings\Jean Yves\Application Data\AVG7 2007-12-10 17:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2007-12-05 12:12 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2007-12-04 20:27 --------- d-----w C:\Program Files\Google 2007-12-04 20:26 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-02 13:33 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-11-25 14:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-11-10 19:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg7 2007-11-10 19:10 --------- d-----w C:\Program Files\Java 2007-11-10 18:28 --------- d-----w C:\Documents and Settings\LocalService\Application Data\AVG7 2007-11-10 18:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft 2007-11-10 10:52 --------- d-----w C:\Program Files\Extrafilm FotoFacil 2007-11-10 10:47 --------- d-----w C:\Program Files\SMSC 2007-11-10 10:47 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-11-07 15:22 --------- d-----w C:\Program Files\Free 2007-11-03 15:27 4,720 ----a-w C:\WINDOWS\system32 mp.reg 2007-11-03 15:02 --------- d-----w C:\Documents and Settings\Jean Yves\Application Data\Uniblue 2007-10-30 14:37 --------- d-----w C:\Program Files\Earth 3D Screensaver 2007-10-29 12:18 --------- d-----w C:\Program Files\LimeWire 2007-10-23 16:08 79,832 ----a-w C:\WINDOWS\system32\adssite-remove.exe 2007-10-23 16:08 40,733 ----a-w C:\WINDOWS\system32 ightonadz-uninst.exe 2007-10-23 10:43 5,120 ----a-w C:\WINDOWS\system32\drivers\emkymenc.dat 2007-10-23 10:43 18,688 ----a-w C:\WINDOWS\system32\drivers\zzfrdqfw.dat 2007-10-17 18:28 776,704 ----a-w C:\WINDOWS\system32\Earth_3D_Screensaver.scr 2007-10-17 18:28 13,307,392 ----a-w C:\WINDOWS\system32\Earth 3D Screensaver.exe 2007-10-16 18:38 --------- d-----w C:\Program Files\Alwil Software 2007-10-16 18:21 --------- d-----w C:\Program Files\Symantec 2007-10-16 18:21 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2007-10-16 18:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2007-10-15 18:39 20,592 ----a-w C:\Documents and Settings\Jean Yves\Application Data\GDIPFONTCACHEV1.DAT 2007-10-13 05:38 --------- d-----w C:\Program Files\Windows Defender 2007-10-03 22:36 25,600 ----a-w C:\WINDOWS\system32\WS2Fix.exe 2007-09-15 10:51 40,315 ----a-w C:\WINDOWS\system32\gzmrot-uninst.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{90FF27A8-2EAE-4EEE-9F52-BB44B8E396B2}] 2004-08-19 16:09 106751 --a------ C:\WINDOWS\system32\ativvax.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-04-20 21:53] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09] "BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" [2007-09-08 00:01] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2005-04-15 04:01 C:\WINDOWS\SOUNDMAN.EXE] "NvCplDaemon"="RUNDLL32.exe" [2004-08-19 16:10 C:\WINDOWS\system32 undll32.exe] "nwiz"="nwiz.exe" [] "NvMediaCenter"="RUNDLL32.exe" [2004-08-19 16:10 C:\WINDOWS\system32 undll32.exe] "NVMixerTray"="C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-12-20 17:12] "D-Link AirPlus G"="C:\Program Files\D-Link\AirPlus G\AirGCFG.exe" [2005-07-22 10:42] "ANIWZCS2Service"="C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2004-12-16 17:49] "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2003-12-16 22:37] "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2003-12-16 22:39] "EPSON Stylus Photo RX500"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.exe" [2003-09-12 04:00] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-03-22 19:36] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 20:33] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2005-12-07 21:57] "LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2006-05-18 10:29] "ExtraFilmHemmaAgent"="C:\Program Files\Extrafilm FotoFacil\Agent.exe" [2006-10-03 09:40] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-10-03 12:20] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 18:20] "SetIcon"="\Program Files\SMSC\Seticon.exe" [2004-04-28 14:02] "AVG7_CC"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe" [2007-11-11 09:39] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09] "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 15:38] "AVG7_Run"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe" [2007-11-11 09:39] C:\Documents and Settings\Jean Yves\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 21:57:56] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-02-01 18:23:42] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-03-02 10:56:19] R0 stjmceku;stjmceku;C:\WINDOWS\system32\drivers\zzfrdqfw.dat S3 SaiHFF0D;SaiHFF0D;C:\WINDOWS\system32\DRIVERS\SaiHFF0D.sys S3 SaiUFF0D;SaiUFF0D;C:\WINDOWS\system32\DRIVERS\SaiUFF0D.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{832fb633-e408-11db-8d08-0013d48d5149}] \Shell\AutoRun\command - H:\LaunchU3.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9296b792-af91-11db-8cd1-fd4f3a60b43c}] \Shell\AutoRun\command - G:\start.exe \Shell\FramaKey\command - G:\start.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f6b3bbc0-b820-11db-8cea-0013468ad135}] \Shell\AutoRun\command - G:\setupSNK.exe . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-12-11 16:55:03 C:\WINDOWS\Tasks\MP Scheduled Scan.job" - C:\Program Files\Windows Defender\MpCmdRun.exe . ************************************************************************** catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-11 18:03:25 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-12-11 18:04:07 C:\ComboFix2.txt ... 2007-12-05 13:17 . --- E O F --- Rapport SuspectFile : SystemScan - www.suspectfile.com - ver. 3.2.2 Running on: Windows XP PROFESSIONAL Edition, Service Pack 2 (2600.5.1) System directory: C:\WINDOWS Date: 11/12/2007 Time: 18:16:01 Output limited to: -Recent files ===================== Recent files (30 days old)===================== ----- recent files in C:\ 26/11/2007 18:47:04 1682 byte 15 days old -- resultat.txt 28/11/2007 14:30:50 (DIR) 0 byte 13 days old -- _OTMoveIt 05/12/2007 13:17:38 9862 byte 6 days old -- ComboFix2.txt 10/12/2007 21:32:24 (DIR) 0 byte 1 days old -- Program Files 11/12/2007 10:20:10 (DIR) 0 byte 0 days old -- $VAULT$.AVG 11/12/2007 17:51:50 (DIR)2145386496 byte 0 days old -- pagefile.sys 11/12/2007 18:03:18 (DIR) 0 byte 0 days old -- qoobox 11/12/2007 18:04:07 9205 byte 0 days old -- ComboFix.txt 11/12/2007 18:04:08 (DIR) 0 byte 0 days old -- WINDOWS 11/12/2007 18:16:01 (DIR) 0 byte 0 days old -- suspectfile ----- recent files in C:\WINDOWS\ 15/11/2007 03:00:50 (DIR) 0 byte 26 days old -- Debug 15/11/2007 03:01:51 (DIR) 0 byte 26 days old -- $hf_mig$ 15/11/2007 03:02:07 (DIR) 0 byte 26 days old -- $NtUninstallKB943460$ 15/11/2007 03:02:09 980 byte 26 days old -- updspapi.log 15/11/2007 03:02:11 1898 byte 26 days old -- msmqinst.log 15/11/2007 03:02:11 0 byte 26 days old -- setuperr.log 15/11/2007 03:02:12 425 byte 26 days old -- MedCtrOC.log 15/11/2007 03:02:12 6183 byte 26 days old -- FaxSetup.log 15/11/2007 03:02:12 7741 byte 26 days old -- KB943460.log 15/11/2007 03:02:12 1083 byte 26 days old -- netfxocm.log 15/11/2007 03:02:12 2916 byte 26 days old -- ocgen.log 15/11/2007 03:02:12 309 byte 26 days old -- msgsocm.log 15/11/2007 03:02:13 2821 byte 26 days old -- tsoc.log 15/11/2007 03:02:13 1229 byte 26 days old -- ntdtcsetup.log 15/11/2007 03:02:13 2030 byte 26 days old -- comsetup.log 15/11/2007 03:02:13 342 byte 26 days old -- ocmsn.log 15/11/2007 03:02:13 311 byte 26 days old -- tabletoc.log 15/11/2007 03:02:13 6649 byte 26 days old -- iis6.log 15/11/2007 03:02:13 1393 byte 26 days old -- imsins.log 22/11/2007 20:30:27 640 byte 19 days old -- win.ini 23/11/2007 11:11:11 700 byte 18 days old -- EventSystem.log 24/11/2007 09:40:12 296 byte 17 days old -- wmsetup10.log 27/11/2007 03:58:11 140288 byte 14 days old -- catchme.exe 30/11/2007 19:42:09 (DIR) 0 byte 11 days old -- BDOSCAN8 01/12/2007 12:12:49 6434 byte 10 days old -- wmsetup.log 02/12/2007 14:33:18 (DIR) 0 byte 9 days old -- Downloaded Program Files 02/12/2007 14:56:42 (DIR) 0 byte 9 days old -- Microsoft.NET 03/12/2007 09:03:07 (DIR) 0 byte 8 days old -- inf 03/12/2007 09:03:09 26823 byte 8 days old -- setupapi.log 03/12/2007 21:29:57 60 byte 8 days old -- setupact.log 05/12/2007 13:16:43 (DIR) 0 byte 6 days old -- system32 05/12/2007 13:17:17 (DIR) 0 byte 6 days old -- erdnt 10/12/2007 21:29:41 (DIR) 0 byte 1 days old -- Installer 10/12/2007 21:34:39 24631 byte 1 days old -- DirectX.log 11/12/2007 12:05:25 32524 byte 0 days old -- SchedLgU.Txt 11/12/2007 17:51:52 2048 byte 0 days old -- bootstat.dat 11/12/2007 17:52:11 50 byte 0 days old -- wiaservc.log 11/12/2007 17:52:12 159 byte 0 days old -- wiadebug.log 11/12/2007 17:52:13 0 byte 0 days old -- 0.log 11/12/2007 17:54:31 1172216 byte 0 days old -- WindowsUpdate.log 11/12/2007 17:55:03 (DIR) 0 byte 0 days old -- Tasks 11/12/2007 18:03:23 227 byte 0 days old -- system.ini 11/12/2007 18:04:08 (DIR) 0 byte 0 days old -- TEMP 11/12/2007 18:12:49 (DIR) 0 byte 0 days old -- Prefetch ----- recent files in C:\WINDOWS\Downloaded Program Files\ ----- recent files in C:\WINDOWS\system\ ----- recent files in C:\WINDOWS\system32\ 15/11/2007 03:02:09 (DIR) 0 byte 26 days old -- dllcache 02/12/2007 14:45:58 (DIR) 0 byte 9 days old -- Restore 02/12/2007 14:56:44 (DIR) 0 byte 9 days old -- DirectX 10/12/2007 21:24:31 2206 byte 1 days old -- wpa.dbl 11/12/2007 17:52:24 0 byte 0 days old -- NvApps.xml 11/12/2007 17:55:05 (DIR) 0 byte 0 days old -- CatRoot2 11/12/2007 18:02:17 (DIR) 0 byte 0 days old -- drivers ----- recent files in C:\WINDOWS\system32\drivers\ 24/11/2007 21:28:54 (DIR) 0 byte 17 days old -- etc ----- recent files in C:\WINDOWS emp\ 11/12/2007 18:12:09 816 byte 0 days old -- MpCmdRun.log ----- recent files in C:\Program Files\ 20/11/2007 19:59:06 (DIR) 0 byte 21 days old -- Fichiers communs 24/11/2007 21:52:28 (DIR) 0 byte 17 days old -- Sony 25/11/2007 11:04:39 (DIR) 0 byte 16 days old -- Trend Micro 25/11/2007 15:57:45 (DIR) 0 byte 16 days old -- Spybot - Search & Destroy 29/11/2007 21:14:38 (DIR) 0 byte 12 days old -- Windows Live Safety Center 30/11/2007 19:52:19 (DIR) 0 byte 11 days old -- uTorrent 30/11/2007 19:58:27 (DIR) 0 byte 11 days old -- BitTorrent 04/12/2007 21:26:11 (DIR) 0 byte 7 days old -- InstallShield Installation Information 04/12/2007 21:27:44 (DIR) 0 byte 7 days old -- Google 05/12/2007 13:12:33 (DIR) 0 byte 6 days old -- Adobe ----- recent files in C:\Program Files\Fichiers communs\ 02/12/2007 14:33:17 (DIR) 0 byte 9 days old -- InstallShield 05/12/2007 13:12:25 (DIR) 0 byte 6 days old -- Adobe ----- recent files in C:\Documents and Settings\Jean Yves\Application Data\ 04/12/2007 21:03:25 (DIR) 0 byte 7 days old -- BitTorrent 10/12/2007 20:36:00 (DIR) 0 byte 1 days old -- uTorrent 11/12/2007 09:54:44 (DIR) 0 byte 0 days old -- AVG7 11/12/2007 17:52:33 (DIR) 0 byte 0 days old -- OpenOffice.org2 ----- recent files in C:\DOCUME~1\JEANYV~1\LOCALS~1\Temp\ 11/12/2007 18:03:29 180224 byte 0 days old -- ~DF465C.tmp 11/12/2007 18:03:30 512 byte 0 days old -- ~DF466C.tmp 11/12/2007 18:05:33 1558 byte 0 days old -- TWAIN.LOG 11/12/2007 18:12:39 16384 byte 0 days old -- ~DFD300.tmp 11/12/2007 18:12:39 (DIR) 0 byte 0 days old -- nsd5.tmp ========================================== Scan completed in 0 minutes End of report ~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~ SystemScan uses some freeware tools that remain property of their authors: * SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts " * dumphive (Markus Stephany)--> "Registry scan" * Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules" * Catchme (gmer: www.gmer.net) --> "Hidden objects" * LADS (Frank Heyne Software: http://www.heysoft.de) --> "Alternate Data Streams" Thanks to them all for their hard work

chrifleur · Answer

comment se comporte le PC?
supprime les outils utilisés, 
faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte 
La fenêtre change encore, clique sur scanner 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Sam · Answer

Mon ordinateur se comporte toujours de la même manière.

Rapport Bitdefender :

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, Dec 16, 2007 - 16:53:11
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:48:11
 
Fichiers
 302146
 
Directoires
 6717
 
Secteurs de boot
 3
 
Archives
 1299
 
Paquets programmes
 8313
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 882503
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\System Volume Information\_restore{63171FAB-4F27-4FF3-AB09-06CA0F5559A2}\RP58\A0021909.exe=>(NSIS o)=>zlib_nsis0008
 Infecté par: DeepScan:Generic.Zlob.826BDD71
 
C:\System Volume Information\_restore{63171FAB-4F27-4FF3-AB09-06CA0F5559A2}\RP58\A0021909.exe=>(NSIS o)=>zlib_nsis0008
 Echec de la désinfection
 
C:\System Volume Information\_restore{63171FAB-4F27-4FF3-AB09-06CA0F5559A2}\RP58\A0021909.exe=>(NSIS o)=>zlib_nsis0008
 Supprimé
 
C:\System Volume Information\_restore{63171FAB-4F27-4FF3-AB09-06CA0F5559A2}\RP58\A0021909.exe=>(NSIS o)
 Echec de la mise à jour
 
Suggestion :

Ne serait-ce pas plus simple de foramter l'ordinateur?

chrifleur · Answer

à toi de voir....
parfois c'est la meilleure solution
tu as toujours cette alerte sur ce fichier?
C:\WINDOWS\system32\ativvax.dll

Sam · Answer

Oui c'est toujours pareil.

chrifleur · Answer

désolée j'étais pas très présente ces jours ci...
on va essayer cela
Télécharge OAD ( par !aur3n7) http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : ativvax
- Type de recherche : sélectionne l'option 6 puis valide [entrée]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient

Sam · Answer

Ca ne sera pas nécessaire j'ai formaté mon disque dur. Un énorme merci à toi pour ton immense aide. Tu es super forte en informatique. Encore merci et bonne contiuation.

chrifleur · Answer

ok je comprends et parfois cela s'avère nécessaire
bonnes fêtes de fin d'année

VIrus énervant et récalcitrant!

43 réponses

Discussions similaires

Newsletters