virus detecte Résolu

Question

Bonjour,j'aimerais savoir comment on fait pour supprimer les virus de mon ordinateur 
j'ai avast comme antivirus

ep44 · Answer

Bonjour commence par ceci

Télécharge sur le bureau

ftp://ftp.commentcamarche.com/download/HJTInstall.exe

= Double-clic dessus pour l'installer 
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

@+

ep44 · Answer

fullmetal-dav, il faut créer ton propre sujet 
Merci

ep44 · Answer

ok 

tu va voir c'est simple ;-)

quand tu as lancé hijack tu as eu un rapport 
dans la fenêtre tu as édition 
tu clic dessus et tu clic sur sélectionner tout 
ensuite tu vas sur le bleu et tu clic droit et tu fait copier 

ensuite tu retourne sur le site et et tu fait clic droit dans la case ou tu écrit et tu choisis coller 

n'hésite pas si tu as des soucis 
@+

ep44 · Answer

quand tu as tout sélectionné la page du rapport elle est devenu toute bleue ou noir

ensuite tu vas sur le forum et ou tu écris tu fait un clic droit et tu fait coller

ep44 · Answer

non je t'ai juste demandé un rapport hijack 

on recommence ;-)

as tu sur ton bureau le petit bonhomme avec la loupe ?  (hijack)

ep44 · Answer

tu clic dessus et tu as une première fenêtre ensuite une deuxième 

ok?

ep44 · Answer

ok Clic  "Do a system scan and save the log" 

et tu vas avoir une première fenêtre ensuite une deuxième 
tu sélectionne en faisant édition puis copier 

ok

ep44 · Answer

très bien ensuite tu fait coller dans la case ou tu écrit pour envoyer un message

ep44 · Answer

désolé j'ai du m'absenter 
en effet infecté

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec 

------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
@+

fullmetal-dav · Answer

pas grave par contre les programmes je les garde?
et j'ai un probleme mon ordi me demande d'activer les cookies et me demande un mot de psse a chaque fois que je change de page internet

[b]SDFix: Version 1.148 [/b]

Run by Administrateur on 27/02/2008 at 20:21

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogon.exe  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-27 20:32:39
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\721B6F1EE48B76F4D98245DCEA43B6B2]
"P;}\20\xdb\f?p\xe4\xc9?\b\xef\x2020?|&"}U&"}\xa0\x8f;}H\xda\f?X;}H\1"=str(7):"C:\WINDOWS\Microsoft.NET\Framework\b\3\0\0\0\x20ac\0\0J\5I\0DD_CA_ConfigureNative\0"

scanning hidden files ...

C:\WINDOWS\KB885836.log 7567 bytes
C:\WINDOWS\KB888302.log 7567 bytes
C:\WINDOWS\KB890046.log 7546 bytes
C:\WINDOWS\KB896358.log 7552 bytes
C:\WINDOWS\KB899587.log 7551 bytes
C:\WINDOWS\KB899591.log 7550 bytes
C:\WINDOWS\KB900485.log 8008 bytes
C:\WINDOWS\KB905749.log 7550 bytes
C:\WINDOWS\KB913580.log 7513 bytes
C:\WINDOWS\KB916595.log 7650 bytes
C:\WINDOWS\KB917344.log 7810 bytes
C:\WINDOWS\KB918439.log 7508 bytes
C:\WINDOWS\KB919007.log 7623 bytes
C:\WINDOWS\KB920213.log 7513 bytes
C:\WINDOWS\KB920683.log 7624 bytes
C:\WINDOWS\KB920872.log 8010 bytes
C:\WINDOWS\KB922819.log 7621 bytes
C:\WINDOWS\KB923980.log 7509 bytes
C:\WINDOWS\KB924496.log 7628 bytes
C:\WINDOWS\KB925902.log 7513 bytes
C:\WINDOWS\KB926255.log 7625 bytes
C:\WINDOWS\KB931261.log 7621 bytes
C:\WINDOWS\KB932168.log 7501 bytes
C:\WINDOWS\KB935839.log 7628 bytes
C:\WINDOWS\KB936021.log 7627 bytes
C:\WINDOWS\KB937894.log 7627 bytes

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 50


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Disabled:eMule"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe"="C:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe:*:Enabled:Audio Windows Media(TM) (wma)"
"C:\Program Files\uTorrent\utorrent.exe"="C:\Program Files\uTorrent\utorrent.exe:*:Enabled:æTorrent"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Documents and Settings\Administrateur\Bureau\incredimail_install.exe"="C:\Documents and Settings\Administrateur\Bureau\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\Documents and Settings\karine\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install.exe"="C:\Documents and Settings\karine\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\Documents and Settings\salom‚\Local Settings\Temporary Internet Files\Content.IE5\FALGPJRR\incredimail_install[1].exe"="C:\Documents and Settings\salom‚\Local Settings\Temporary Internet Files\Content.IE5\FALGPJRR\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat"="C:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat:*:Enabled:La Bataille pour la Terre du Milieu T II"
"C:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\patchget.dat"="C:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\patchget.dat:*:Enabled:patchgrabber"
"C:\Program Files\IncrediMail\bin\ImLc.exe"="C:\Program Files\IncrediMail\bin\ImLc.exe:*:Enabled:IncrediMail"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\photos\game.dat"="D:\photos\game.dat:*:Enabled:La Bataille pour la Terre du Milieu T II"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"D:\photos\patchget.dat"="D:\photos\patchget.dat:*:Disabled:patchgrabber"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Disabled:Ex‚cuter une DLL en tant qu'application"
"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogon.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogon.exe:*:Enabled:Flash Driver"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri  1 Sep 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 24 Sep 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Thu 20 Sep 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\778fd2fc3fe6b905e366b5ddbba384c8\BITD1.tmp"
Sun 13 Jan 2008           857 ...HR --- "C:\Documents and Settings\Administrateur\Application Data\SecuROM\UserData\securom_v7_01.bak"

[b]Finished![/b]

fullmetal-dav · Answer

he oui j'ai change mon pseudo car mon code antispam ne s'affichait pas car les cookies n'etait pas active alors je me suis fait membre pour pouvoir envoyer le message et je serais plus elite d'ailleurs le fulmetal qui avait avant c'etait moi aussi ^^
j'ai 2 pseudo 1 anonyme et 1 membre

elite · Answer

j'espere que toute la liste là ce ne sont pas des virus^^
bon j'ai regle le prob des cookies le code antispam se raffiche je me remet en elite c plus simple

ep44 · Answer

Bonsoir refait un nouveau hijack stp

elite · Answer

salut voici la listede hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:15:23, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

ep44 · Answer

Bonsoir ton rapport n'est pas complet 
@+

ep44 · Answer

Bonjour 

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/Combo-Fix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix,
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

elite · Answer

repond moi stp

ep44 · Answer

Bonsoir,

désolé mais très pris en ce moment :-)
j'analyse ce rapport et je te répond plus tard dans la soirée 
@+ ;-)

ep44 · Answer

selectionne ceci




File::

C:\WINDOWS\NV31603164.TMP
C:\WINDOWS\Tasks\At10.job
C:\WINDOWS\Tasks\At11.job
C:\WINDOWS\Tasks\At12.job
C:\WINDOWS\Tasks\At13.job
C:\WINDOWS\Tasks\At14.job
C:\WINDOWS\Tasks\At15.job
C:\WINDOWS\Tasks\At16.job
C:\WINDOWS\Tasks\At18.job
C:\WINDOWS\Tasks\At17.job
C:\WINDOWS\Tasks\At19.job
C:\WINDOWS\Tasks\At2.job
C:\WINDOWS\Tasks\At20.job
C:\WINDOWS\Tasks\At21.job
C:\WINDOWS\Tasks\At22.job
C:\WINDOWS\Tasks\At23.job
C:\WINDOWS\Tasks\At24.job
C:\WINDOWS\Tasks\At3.job
C:\WINDOWS\Tasks\At4.job
C:\WINDOWS\Tasks\At5.job
C:\WINDOWS\Tasks\At6.job
C:\WINDOWS\Tasks\At7.job
C:\WINDOWS\Tasks\At8.job
C:\WINDOWS\Tasks\At9.job 



* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
 


ensuite 

Télécharger :
AVG Antispyware 7.5  http://www.avgfrance.com/doc/31/fr/crp/0?prd=asw
=> Installer
=> Le lancer
=> Clic : Mise à jour et lancer la mise à jour
------
=> Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel 

=> Dans ANALYSE ( en forme de loupe )
=> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
=> Clic : Analyse complète du système
En fin de scan ( qui est assez long)
=> Clic Appliquer toutes les actions <== ceci Très important
=> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau 


ensuite refais un nouveau hijack stp

@+

elite · Answer

je n'ai eu le temps que pour CFScript je t'envoie le reste demain (je suis debordee j'ai le brevet blanc demain^^)

ComboFix 08-03-01.3 - Administrateur 2008-03-06 13:04:42.3 - NTFSx86
Endroit: C:\Documents and Settings\Administrateur\Bureau\Combo-Fix.exe
Command switches used :: C:\Documents and Settings\Administrateur\CFScript.txt

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-02-06 to 2008-03-06 ))))))))))))))))))))))))))))))))))))
.

2008-03-06 12:35 . 2008-03-06 12:35 <REP> d-------- C:\WINDOWS\LastGood
2008-03-06 12:32 . 2008-03-06 12:32 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-03-06 12:32 . 2008-03-06 12:32 1,409 --a------ C:\WINDOWS\QTFont.for
2008-03-01 19:02 . 2008-03-01 19:02 <REP> d---s---- C:\Documents and Settings\David\UserData
2008-03-01 10:38 . 2008-03-01 10:38 244 --ah----- C:\sqmnoopt04.sqm
2008-03-01 10:38 . 2008-03-01 10:38 244 --ah----- C:\sqmdata04.sqm
2008-02-28 14:52 . 2008-02-28 14:52 244 --ah----- C:\sqmnoopt03.sqm
2008-02-28 14:52 . 2008-02-28 14:52 244 --ah----- C:\sqmdata03.sqm
2008-02-27 20:19 . 2004-08-19 16:09 578,048 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll
2008-02-27 20:16 . 2008-02-27 20:16 <REP> d-------- C:\WINDOWS\ERUNT
2008-02-27 19:49 . 2008-02-27 20:47 <REP> d-------- C:\SDFix
2008-02-27 12:54 . 2008-02-27 13:38 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-02-27 12:21 . 2008-02-27 12:21 <REP> d-------- C:\Program Files\Trend Micro
2008-02-26 20:00 . 2008-02-26 20:00 <REP> d-------- C:\Program Files\Atari
2008-02-26 14:18 . 2008-02-26 14:18 244 --ah----- C:\sqmnoopt02.sqm
2008-02-26 14:18 . 2008-02-26 14:18 244 --ah----- C:\sqmdata02.sqm
2008-02-25 17:51 . 2007-09-24 22:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-02-25 16:49 . 2008-02-25 16:49 244 --ah----- C:\sqmnoopt01.sqm
2008-02-25 16:49 . 2008-02-25 16:49 244 --ah----- C:\sqmdata01.sqm
2008-02-25 14:29 . 2008-02-25 14:29 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
2008-02-24 19:20 . 2008-02-28 12:48 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
2008-02-24 18:57 . 2008-02-24 18:57 244 --ah----- C:\sqmnoopt00.sqm
2008-02-24 18:57 . 2008-02-24 18:57 244 --ah----- C:\sqmdata00.sqm
2008-02-24 13:24 . 2008-02-24 13:24 9,296 --a------ C:\WINDOWS\system32\iumdfa.exe
2008-02-22 17:56 . 2008-02-22 17:56 <REP> d-------- C:\Program Files\SigmaTel
2008-02-22 15:17 . 2008-02-22 15:17 23,600 --a------ C:\WINDOWS\system32\drivers\TVICHW32.SYS
2008-02-22 15:11 . 2008-02-22 15:11 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Uniblue
2008-02-21 13:32 . 2008-02-26 14:26 <REP> d-------- C:\Documents and Settings\David\Application Data\La Bataille pour la Terre du Milieu ™ II
2008-02-21 10:30 . 2008-03-01 10:37 <REP> d-------- C:\Documents and Settings\David\Application Data\teamspeak2
2008-02-21 10:26 . 2006-08-21 17:30 <REP> d--h----- C:\Documents and Settings\David\Voisinage réseau
2008-02-21 10:26 . 2006-08-21 17:30 <REP> d--h----- C:\Documents and Settings\David\Voisinage d'impression
2008-02-21 10:26 . 2008-01-13 16:36 <REP> d--h----- C:\Documents and Settings\David\Modèles
2008-02-21 10:26 . 2008-02-21 10:34 <REP> dr------- C:\Documents and Settings\David\Mes documents
2008-02-21 10:26 . 2006-08-21 17:30 <REP> dr------- C:\Documents and Settings\David\Menu Démarrer
2008-02-21 10:26 . 2008-03-01 19:03 <REP> dr------- C:\Documents and Settings\David\Favoris
2008-02-21 10:26 . 2008-02-24 19:13 <REP> d-------- C:\Documents and Settings\David\Bureau
2008-02-21 09:57 . 2008-02-24 13:32 <REP> d-------- C:\Program Files\Unlocker
2008-02-21 09:51 . 2008-02-21 09:51 <REP> d-------- C:\Program Files\SafeSoft
2008-02-20 12:54 . 2008-03-04 19:35 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\teamspeak2
2008-02-20 12:51 . 2008-02-21 11:05 <REP> d-------- C:\Program Files\Teamspeak2_RC2
2008-02-20 12:51 . 2008-02-20 12:51 34,064 --a------ C:\WINDOWS\system32\lhacm.acm
2008-02-18 11:40 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.EXE
2008-02-18 11:40 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe
2008-02-18 11:40 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RTLCPAPI.dll
2008-02-18 11:40 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\ALSNDMGR.WAV
2008-02-18 11:39 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\ALSNDMGR.CPL
2008-02-18 11:39 . 2008-01-24 16:36 4,127,488 -ra------ C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2008-02-18 11:39 . 2007-04-16 15:28 577,536 --a------ C:\WINDOWS\SOUNDMAN.EXE
2008-02-18 11:39 . 2004-08-05 13:00 145,792 --a------ C:\WINDOWS\system32\drivers\portcls.sys
2008-02-18 11:39 . 2004-08-05 13:00 140,928 --a------ C:\WINDOWS\system32\drivers\ks.sys
2008-02-18 11:39 . 2004-08-19 16:10 130,048 --a------ C:\WINDOWS\system32\ksproxy.ax
2008-02-18 11:39 . 2004-08-05 13:00 60,288 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2008-02-18 11:39 . 2004-08-05 13:00 48,640 --a------ C:\WINDOWS\system32\drivers\stream.sys
2008-02-18 11:39 . 2004-08-19 16:10 23,552 --a------ C:\WINDOWS\system32\wdmaud.drv
2008-02-18 11:39 . 2004-08-19 16:09 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2008-02-18 11:14 . 2004-08-03 23:15 145,792 --a--c--- C:\WINDOWS\system32\dllcache\portcls.sys
2008-02-18 11:14 . 2004-08-03 23:15 140,928 --a--c--- C:\WINDOWS\system32\dllcache\ks.sys
2008-02-18 11:14 . 2004-08-03 23:08 60,288 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys
2008-02-18 11:14 . 2004-08-03 23:08 48,640 --a--c--- C:\WINDOWS\system32\dllcache\stream.sys
2008-02-18 11:13 . 2008-02-18 11:39 <REP> d-------- C:\Program Files\Realtek AC97
2008-02-18 11:13 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe
2008-02-18 10:54 . 2008-02-18 10:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\nView_Profiles
2008-02-18 09:14 . 2008-02-19 11:06 8 --a------ C:\WINDOWS\system32\nvModes.dat
2008-02-16 18:38 . 2008-02-16 18:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Go Go Gourmet
2008-02-16 12:17 . 2008-02-16 12:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-02-15 18:23 . 2008-02-18 09:09 163,353 --a------ C:\WINDOWS\system32\nvapps.xml
2008-02-15 17:59 . 2008-02-16 09:11 <REP> d-------- C:\WINDOWS\nview
2008-02-15 17:59 . 2008-02-15 18:00 <REP> d-------- C:\WINDOWS\NV31603164.TMP
2008-02-15 17:59 . 2007-12-05 01:41 356,352 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-02-15 17:59 . 2007-12-05 01:41 17,737 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-02-15 17:45 . 2002-07-24 03:30 32,128 --a------ C:\WINDOWS\system32\drivers\VIAAGP1.SYS
2008-02-15 17:25 . 2008-02-25 18:08 <REP> d-------- C:\Program Files\AIDA32 - Personal System Information
2008-02-12 11:26 . 2001-08-23 17:46 137,216 --a--c--- C:\WINDOWS\system32\dllcache\atidrae.dll
2008-02-12 11:26 . 2001-08-23 17:46 137,216 --a------ C:\WINDOWS\system32\atidrae.dll
2008-02-12 11:26 . 2001-08-23 16:59 75,392 --a------ C:\WINDOWS\system32\drivers\atimpae.sys
2008-02-12 11:26 . 2001-08-23 16:59 75,392 --a--c--- C:\WINDOWS\system32\dllcache\atimpae.sys
2008-02-09 13:28 . 2008-02-09 13:28 <REP> dr------- C:\Documents and Settings\NetworkService\Favoris

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-05 19:23 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent
2008-02-26 19:00 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-25 16:52 --------- d-----w C:\Program Files\Java
2008-02-16 18:38 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-02-16 08:59 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\La Bataille pour la Terre du Milieu ™ II
2008-02-15 20:29 --------- d-----w C:\Program Files\Yahoo!
2008-02-15 16:56 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-02-07 19:44 --------- d-----w C:\Program Files\uTorrent
2008-02-05 20:09 28,224 ----a-w C:\WINDOWS\system32\4BG2LwAG.exe
2008-02-02 10:28 --------- d-----w C:\Program Files\SystemRequirementsLab
2008-02-01 20:23 --------- d-----w C:\Program Files\iTunes
2008-02-01 20:23 --------- d-----w C:\Program Files\iPod
2008-02-01 20:19 --------- d-----w C:\Program Files\QuickTime
2008-01-30 16:01 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Atari
2008-01-27 16:42 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Image Zone Express
2008-01-27 15:28 --------- d-----w C:\Program Files\DivX
2008-01-20 17:08 --------- d-----w C:\Program Files\pspvideo9
2008-01-20 17:08 --------- d-----w C:\Program Files\AviSynth 2.5
2008-01-18 19:51 --------- d-----w C:\Program Files\CCleaner
2008-01-15 17:12 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Home Sweet Home
2008-01-15 13:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\NannyMania
2008-01-14 19:43 --------- d-----w C:\Program Files\Electronic Arts
2008-01-14 11:48 --------- d-----w C:\Program Files\Windows Live
2008-01-13 17:09 --------- d--h--r C:\Documents and Settings\Administrateur\Application Data\SecuROM
2008-01-13 17:08 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-01-07 11:37 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-01-07 11:36 --------- d-----w C:\Program Files\Executive Software
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-11 18:14 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 15:27 385024]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]
"UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 18:19 15872]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 16:09 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="cmd.exe" [2004-08-19 16:09 400896 C:\WINDOWS\system32\cmd.exe]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-19 14:52 44544]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableStatusMessages"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoInternetIcon"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKLM\~\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Y'z Toolbar.lnk]
path=C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Y'z Toolbar.lnk
backup=C:\WINDOWS\pss\Y'z Toolbar.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-19 16:09 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2006-02-18 19:41 49152 C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IncrediMail]
--a------ 2007-07-19 09:54 208946 C:\Program Files\IncrediMail\bin\IncMail.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-01-15 03:22 267048 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogProtect]
--a------ 2006-06-20 16:28 2348544 C:\Program Files\LogProtect\logprotect.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PSPVideo9]
--a------ 2005-10-30 01:56 606208 C:\Program Files\pspvideo9\pspVideo9.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-01-10 15:27 385024 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-02 13:24 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 00:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM]
-ra------ 2006-12-27 15:53 73840 C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-06-11 18:14 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Synchronization Manager]
--a------ 2004-08-19 16:09 144384 C:\WINDOWS\system32\mobsync.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
-ra------ 2003-03-17 17:20 569344 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPLpr]
-ra------ 2003-03-17 17:21 110592 C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 15:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\system32\\mmc.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"C:\\Program Files\\uTorrent\\utorrent.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImLc.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"D:\\photos\\game.dat"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"D:\\photos\\patchget.dat"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\WINDOWS\\system32\\rundll32.exe"=

S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-12-27 17:54]
S3 gel90xne;gel90xne;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\gel90xne.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - E:\Autorun.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-15 20:10:12 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-02-05 20:10:15 C:\WINDOWS\Tasks\At1.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-20 08:00:02 C:\WINDOWS\Tasks\At10.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-26 09:00:02 C:\WINDOWS\Tasks\At11.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-03-05 10:00:07 C:\WINDOWS\Tasks\At12.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-03-01 11:00:59 C:\WINDOWS\Tasks\At13.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-03-06 12:00:02 C:\WINDOWS\Tasks\At14.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-03-05 13:00:03 C:\WINDOWS\Tasks\At15.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-03-05 14:00:03 C:\WINDOWS\Tasks\At16.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-03-05 15:00:03 C:\WINDOWS\Tasks\At17.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-03-05 16:00:27 C:\WINDOWS\Tasks\At18.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-03-05 17:00:16 C:\WINDOWS\Tasks\At19.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-05 20:10:15 C:\WINDOWS\Tasks\At2.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-03-05 18:00:07 C:\WINDOWS\Tasks\At20.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-03-05 19:01:35 C:\WINDOWS\Tasks\At21.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-03-05 20:00:02 C:\WINDOWS\Tasks\At22.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-08 21:00:37 C:\WINDOWS\Tasks\At23.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-05 20:10:15 C:\WINDOWS\Tasks\At24.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-05 20:10:15 C:\WINDOWS\Tasks\At3.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-05 20:10:15 C:\WINDOWS\Tasks\At4.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-05 20:10:15 C:\WINDOWS\Tasks\At5.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-05 20:10:15 C:\WINDOWS\Tasks\At6.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-05 20:10:15 C:\WINDOWS\Tasks\At7.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-05 20:10:15 C:\WINDOWS\Tasks\At8.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
"2008-02-05 20:10:15 C:\WINDOWS\Tasks\At9.job"
- C:\WINDOWS\system32\4BG2LwAG.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-06 13:10:42
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 2

**************************************************************************
.
--------------------- DLLs a chargé sous des processus courants ---------------------

PROCESS: C:\WINDOWS\explorer.exe [6.00.2900.2180]
-> C:\Program Files\Unlocker\UnlockerHook.dll
.
Temps d'accomplissement: 2008-03-06 13:15:42
ComboFix-quarantined-files.txt 2008-03-06 12:15:32
ComboFix2.txt 2008-03-04 18:08:50
ComboFix3.txt 2008-03-02 16:04:54
.
2008-03-05 20:12:46 --- E O F ---

ep44 · Answer

Bonjour pas de soucis 
mais tu peux recommencer car ça n'as pas marché as tu bien fait glisser CFScript sur l'icone de combofix ?
@+

ep44 · Answer

Bonsoir on essaye autrement 

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\NV31603164.TMP
C:\WINDOWS\Tasks\At10.job
C:\WINDOWS\Tasks\At11.job
C:\WINDOWS\Tasks\At12.job
C:\WINDOWS\Tasks\At13.job
C:\WINDOWS\Tasks\At14.job
C:\WINDOWS\Tasks\At15.job
C:\WINDOWS\Tasks\At16.job
C:\WINDOWS\Tasks\At18.job
C:\WINDOWS\Tasks\At17.job
C:\WINDOWS\Tasks\At19.job
C:\WINDOWS\Tasks\At2.job
C:\WINDOWS\Tasks\At20.job
C:\WINDOWS\Tasks\At21.job
C:\WINDOWS\Tasks\At22.job
C:\WINDOWS\Tasks\At23.job
C:\WINDOWS\Tasks\At24.job
C:\WINDOWS\Tasks\At3.job
C:\WINDOWS\Tasks\At4.job
C:\WINDOWS\Tasks\At5.job
C:\WINDOWS\Tasks\At6.job
C:\WINDOWS\Tasks\At7.job
C:\WINDOWS\Tasks\At8.job
C:\WINDOWS\Tasks\At9.job



clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.

ep44 · Answer

Bonsoir

Télécharge:
http://ftpclubic43.clubic.com/...
= Installer
= Le lancer
= Clic : Mise à jour
------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
= Dans ANALYSE ( en forme de loupe )
==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
==> Clic : Analyse complète du système
En fin de scan ( qui est assez long)
==> Clic Appliquer toutes les actions <== ceci Très important
==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
-------
En mode normal
colle le rapport




ensuite fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
+ un nouveau rapport hijack stp 

@+

ep44 · Answer

Bonjour 

regarde ici

https://www.pcparadise.fr
@+

ep44 · Answer

pour moi pas de soucis la page s'affiche très bien 
c'est simple en haut tu as un loupe 
tu clic dessus 
et tu fait analyse 
bon voyage
@+

ep44 · Answer

Bonsoir 

as tu fait les mises à jours ?

et oui il faut le faire en mode sans échec lit bien ce que je t'ai mis au poste 40
@+

ep44 · Answer

Bonjour 

Logiciels intéressants a avoir

=>CCleaner
http://ftpclubic40.clubic.com/...
tuto:
https://forums.cnetfrance.fr


fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
fait un nouveau rapport hijack stp 
@+

ep44 · Answer

oui pour ccleaner 
et à demain 
@+

ep44 · Answer

Bonsoir 

relance hijack et coche ceci 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll   
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll   
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe    
O23 - Service: PsExec (PSEXESVC) - Sysinternals - C:\WINDOWS\PSEXESVC.EXE
ensuite clique sur fix checked 

relance à nouveau hijack 
ensuite 
==>open the misc tools section 
==> delete an Nt service
==> un fenêtre s'ouvre tu colle dedans PSEXESVC.EXE
ensuite clique sur ok 

redémarre ton pc et dit moi si tu as encore des soucis 
@+

ep44 · Answer

Bonsoir 

quand tu essaye les mises à jours manuellement ça ne marche pas ?

ep44 · Answer

oui installe toutes les mises à jours

ep44 · Answer

Bonjour 

tu dois arriver au bout d'une année 
car il te faut réactivé ta clé tout les ans 

je te conseille de changer d'antivirus 
il y a beaucoup plus efficace que avast 
il y a antivir 
regarde ce lien 
https://www.malekal.com/avira-free-security-antivirus-gratuit/

tu verras la différence 
il est en anglais mais très facile d'utilisation 

@+

ep44 · Answer

Bonjour 


mais pour mon norton scan antivirus je peu le desinstaller?==> oui tu supprime et installe antivir 
une fois installer fait un scan en mode sans échec 

et pour avg antispyware? ==> lui tu peux le garder sans soucis 

et j'ai aussi adobe pro je l'enleve aussi?==> lui n'a rien à voir avec la sécurité de ton pc

j'ai aussi tune up pour booster mon ordi je c pas si ca vaut le coup bon==> tu peux garder 

j'ai aussi un autre probleme depuis que les virus ne sont plus là c que mon imprimante ne s'allume plus 
==> elle ne s'allume plus du tout, tu veux dire plus de voyant ?
la je pense plutôt à un soucis matériel 

@+

ep44 · Answer

Bonsoir 

si tu n'as plus du tout de voyant c'est un problème d'alimentation 
non ??

ep44 · Answer

Bonsoir 

pour ton imprimante elle peut malheuresement lacher d'un moment à un autre 
bien sur si tu na plus aucun voyant 

pour ta barre d'outils tu as posté un message ou ?

te mises à jours sont cochés automatique 
donc je ne vois pas, désolé

ep44 · Answer

Bonsoir 

fait tes mises à jours de IE ici
http://www.google.com/toolbar/ie7/intl/fr/
pour ta barre d'outils et dit moi

elite · Answer

salut 
jai fait c e que tu m'a dit mais il y a un probleme ca ne marche pas a la fin il me met l'installation d'internet ne s'est pas terminee
il a aussi dit de redemarer l'ordi et d'aller dans resolution des problemes internet
et pour ma discussion de barre d'outil as tu trouve?
merci

ep44 · Answer

Bonsoir 

as tu réessayé

ep44 · Answer

pour ta discussion sur ta barre d'outils plus facile si tu est inscrit sur ccm 
tu peux suivre tes sujets
je ne peux pas t'aider car je n'ai pas les droits de contributeurs 
donc je ne pourrais pas retrouver ton sujet 
@+

ep44 · Answer

ton sujet devient dur à suivre 

ta barre d'outils de IE ?

fullmetal-dav · Answer

ha oups pardon c'est la barre des taches en bas du bureau
 dsl c moi
elle est repartie alors qu'elle etait revenu en faisant nouvelle tache iexplore.exe mais là depuis que ma soueur a reussi a mettre internet explorer7 et a reinstalle msn je sais pas qu'elle est la source du probleme mais ca doit etre un de ces deux programmes 
+++

ep44 · Answer

Bonjour 

fait ceci 
démarrer ==> panneau de configuration ==> barre de taches et menu démarrer ==> décoche si coché "masquer automatiquement la barre de tache"

si ça ne marche toujours pas 

essaye

Exécuter la commande : Ctrl-Alt-Suppr
 
Sélectionner l'onglet Processus.
 
Cliquer sur l'entête de la colonne Nom de l'Image (pour trier les noms par ordre alphabétique).
 
Mettre explorer.exe en surbrillance, puis cliquez sur le bouton Terminer le Processus. (note : ne pas confondre explorer.exe et iexplorer.exe).
 
Cliquer ensuite sur l'onglet Applications, puis sur le bouton Nouvelle Tâche... et taper le mot explorer (sans le suffixe .exe) et cliquer finalement sur le bouton OK.
 

@+

ep44 · Answer

Bonjour 

pour appuie sur le touche windows 
celle qui se trouve a droite de CTRL 
@+

ep44 · Answer

ok 

tant mieux pour le viral et désolé pour le reste 
@+

Virus detecte

44 réponses

Discussions similaires

Newsletters