Virus hacktool.rootkit

Résolu
benhaust Messages postés 75 Statut Membre -  
benhaust Messages postés 75 Statut Membre -
Bonjour,

depuis quelques jour mon antivirus (norton) s'affole a chaque fois que j'ouvre un disque
(clé usb ,DD..) sur mon pc fixe. Ayant fait des scan et éliminé des infections je croyai que mon pc était clean
mais comm un c** j'ai transféré des fichiers sur mon pc portable avec ma clé et voila que je me retrouve avec 2
pc etsurement ma clé inféctée par des virus.
mon antivirus m'indique toujours une menace nomée
Hacktool.rootkit j'ai effectué des scans en ligne mais
aucun n'a pu me débarrasser de ce virus.
Quelqu'un peut il me venir en aide je ne sais pas comment faire pour m'en débarrasser
Merci d'avance
benhaust
Configuration: Windows XP
Internet Explorer 7.0

11 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt

    si tu as le rapport d'un scan en ligne colle le

    __________

    Fais un clic droit sur ce lien : (IL-MAFIOSO)
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    0
    1. benhaust Messages postés 75 Statut Membre
       
      merci d'avoir prêté attention à mon problème jlpjlp
      je n'ai plus de rapport de scan online
      voici le rapport navilog :



      Search Navipromo version 3.5.1 commencé le 26/03/2008 à 20:42:04,09

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "HP_Administrateur"

      Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.13
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***




      *** Recherche dossiers dans C:\WINDOWS ***



      *** Recherche dossiers dans C:\Program Files ***



      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




      *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" ***



      *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" ***



      *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" ***


      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\WINDOWS\system32 *

      * Recherche dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *

      * Recherche dans "C:\docume~1\Administrateur\locals~1\applic~1" *



      *** Recherche fichiers ***




      *** Recherche clés spécifiques dans le Registre ***


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans C:\WINDOWS\system32 :


      * Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" :


      * Dans "C:\docume~1\Administrateur\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :



      *** Analyse terminée le 26/03/2008 à 20:44:46,82 ***
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Sauvegarde le sur ton bureau et pas ailleurs !

    Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

    Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

    ________________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
    1. benhaust Messages postés 75 Statut Membre
       
      voila le rapport combofix

      ComboFix 08-03-25.4 - HP_Administrateur 2008-03-26 21:54:27.1 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.488 [GMT 1:00]
      Endroit: C:\Documents and Settings\HP_Administrateur\Bureau\Combo-Fix.exe
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Autorun.inf
      C:\f.exe
      C:\WINDOWS\system32\_000006_.tmp.dll
      C:\WINDOWS\system32\_000007_.tmp.dll
      C:\WINDOWS\system32\_000008_.tmp.dll
      C:\WINDOWS\system32\_000009_.tmp.dll
      C:\WINDOWS\system32\amvo.exe
      C:\WINDOWS\system32\amvo0.dll
      C:\WINDOWS\system32\amvo1.dll
      D:\Autorun.inf
      J:\Autorun.inf

      .
      ((((((((((((((((((((((((((((( Fichiers créés 2008-02-26 to 2008-03-26 ))))))))))))))))))))))))))))))))))))
      .

      2008-03-26 20:40 . 2008-03-26 20:44 <REP> d-------- C:\Program Files\Navilog1
      2008-03-24 22:47 . 2008-03-25 19:08 <REP> d-------- C:\WINDOWS\BDOSCAN8
      2008-03-24 21:05 . 2008-03-24 22:46 <REP> d-------- C:\Documents and Settings\HP_Administrateur\.housecall6.6
      2008-03-24 21:03 . 2008-03-24 21:03 <REP> d-------- C:\WINDOWS\Sun
      2008-03-24 12:52 . 2008-03-24 12:52 100,130 -r-hs---- C:\ino6.com
      2008-03-24 10:45 . 2008-03-24 10:45 <REP> d-------- C:\Program Files\OpenOffice.org 2.3
      2008-03-12 22:58 . 2008-03-24 09:21 <REP> d-------- C:\Program Files\Windows Media Connect 2
      2008-03-12 22:56 . 2008-03-12 22:56 <REP> d-------- C:\WINDOWS\system32\LogFiles
      2008-03-12 22:56 . 2008-03-12 22:57 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
      2008-03-04 20:30 . 2001-11-29 07:50 177,152 --------- C:\WINDOWS\system32\ibinstall.dll
      2008-03-04 19:25 . 2008-03-04 19:25 <REP> d-------- C:\Program Files\DAEMON Tools
      2008-03-04 19:25 . 2008-03-04 19:25 223,128 --a------ C:\WINDOWS\system32\drivers\dtscsi.sys
      2008-03-04 19:21 . 2008-03-04 19:21 642,560 --a------ C:\WINDOWS\system32\drivers\sptd.sys
      2008-03-04 19:21 . 2008-03-04 19:21 96,256 --a------ C:\WINDOWS\system32\drivers\sptd7725.sys
      2008-03-02 13:49 . 2008-03-02 13:49 <REP> d-------- C:\Program Files\CCleaner
      2008-03-01 13:58 . 2008-03-01 13:58 <REP> d-------- C:\Program Files\uTorrent
      2008-03-01 13:57 . 2008-03-03 18:49 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\uTorrent
      2008-03-01 10:42 . 2008-03-01 10:42 385 --a------ C:\WINDOWS\ODBC.INI
      2008-03-01 10:41 . 2003-06-19 01:31 17,920 --a------ C:\WINDOWS\system32\mdimon.dll
      2008-03-01 10:39 . 2008-03-01 10:40 <REP> d-------- C:\WINDOWS\SHELLNEW
      2008-03-01 10:39 . 2008-03-01 10:39 <REP> d-------- C:\Program Files\Microsoft.NET
      2008-03-01 10:37 . 2008-03-01 10:37 <REP> dr-h----- C:\MSOCache
      2008-02-28 16:48 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
      2008-02-27 21:49 . 2008-02-27 21:49 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\vlc
      2008-02-27 21:46 . 2008-02-27 21:46 <REP> d-------- C:\Program Files\VideoLAN
      2008-02-27 19:17 . 2008-02-27 19:17 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Symantec
      2008-02-27 19:13 . 2008-02-27 19:13 10,344 --a------ C:\WINDOWS\system32\drivers\symlcbrd.sys
      2008-02-27 19:12 . 2008-03-21 17:02 <REP> d-------- C:\Program Files\Norton Internet Security

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-03-26 15:55 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
      2008-02-28 15:48 --------- d-----w C:\Program Files\Java
      2008-02-27 18:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
      2008-02-27 18:13 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF
      2008-02-27 18:13 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL
      2008-02-27 18:13 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS
      2008-02-27 18:13 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT
      2008-02-27 18:13 --------- d-----w C:\Program Files\Symantec
      2008-02-24 20:23 --------- d-----w C:\Program Files\Fichiers communs\Adobe
      2008-02-24 20:14 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\AdobeUM
      2008-02-24 18:02 --------- d-----w C:\Documents and Settings\LocalService\Application Data\DivX
      2008-02-22 16:28 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\DivX
      2008-02-22 15:44 --------- d-----w C:\Program Files\DivX
      2008-02-21 20:58 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Sonic
      2008-02-21 20:58 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Leadertech
      2008-02-21 15:01 --------- d-----w C:\Program Files\7-Zip
      2008-02-21 14:56 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\HPQ
      2008-02-21 02:05 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
      2008-02-21 02:05 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
      2008-02-21 02:05 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
      2008-02-21 02:05 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
      2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
      2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
      2008-02-21 02:04 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
      2008-02-21 02:04 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
      2008-02-21 02:04 682,496 ----a-w C:\WINDOWS\system32\DivX.dll
      2008-02-21 02:04 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
      2008-02-21 02:04 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
      2008-02-21 02:04 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
      2008-02-21 02:04 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
      2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
      2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
      2008-02-21 02:04 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
      2008-02-21 02:03 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
      2008-02-21 02:03 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
      2008-02-20 16:47 139,264 ----a-w C:\WINDOWS\system32\hpzjrd01.dll
      2008-02-17 21:50 --------- d-----w C:\Program Files\MSXML 4.0
      2008-02-17 21:23 --------- d-----w C:\Program Files\Google
      2008-02-17 20:00 1,910 --sha-r C:\WINDOWS\system32\drivers\103C_HP_CPC_RB051AA-ABF m7455.fr-a_YC_0Pavi_QCZB619_E62FRemMPA3_48_IEMERY_SASUSTek Computer INC._V1.05_B3.15_T060623_WXP2_L40C_M1023_J200_7Intel_8Pentium D_93_#080217_N168C001B_Z_G10027146.MRK
      2008-01-11 05:36 44,544 ------w C:\WINDOWS\system32\dllcache\pngfilt.dll
      2008-01-09 14:01 53,248 ----a-w C:\WINDOWS\bdoscandel.exe
      2005-09-24 06:49 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-14 00:24 1694208]
      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 12:00 15360]
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-03 16:53 68856]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512]
      "ftutil2"="ftutil2.dll" [2004-06-07 13:05 106496 C:\WINDOWS\system32\ftutil2.dll]
      "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-22 00:59 143360]
      "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-03 00:41 45056]
      "RTHDCPL"="RTHDCPL.EXE" [2006-01-12 01:23 15961088 C:\WINDOWS\RTHDCPL.EXE]
      "HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 07:35 49152]
      "DMAScheduler"="c:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe" [2005-11-01 09:01 90112]
      "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568]
      "PCDrProfiler"="" []
      "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2005-11-10 01:29 249856]
      "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-05-12 06:12 49152]
      "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44 61440]
      "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-01-01 22:22 180269]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
      "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-22 12:08 52840]
      "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
      "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-12-10 15:57 133016]

      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-12 06:23:26 282624]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
      "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "AntiVirusDisableNotify"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
      "DisableMonitoring"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "C:\\Program Files\\uTorrent\\uTorrent.exe"=

      R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-12-27 00:08]
      R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-10 12:00]
      R3 WN5301;LIteon Wireless PCI Network Adapter Service;C:\WINDOWS\system32\DRIVERS\wn5301.sys [2005-10-05 18:44]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5aa6dce6-e55e-11dc-b916-0017314646c8}]
      \Shell\AutoRun\command - K:\ino6.com
      \Shell\explore\Command - K:\ino6.com
      \Shell\open\Command - K:\ino6.com

      *Newly Created Service* - CATCHME
      *Newly Created Service* - COMHOST
      .
      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
      "2008-03-07 19:40:15 C:\WINDOWS\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - HP_Administrateur.job"
      - C:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeh/TASK:
      .
      **************************************************************************

      catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-03-26 21:56:05
      Windows 5.1.2600 Service Pack 2 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      Temps d'accomplissement: 2008-03-26 21:56:31
      ComboFix-quarantined-files.txt 2008-03-26 20:56:27
      .
      2008-03-16 19:30:59 --- E O F ---



      voici le rapport hijackthis

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:02:03, on 26/03/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
      C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      C:\HP\KBD\KBD.EXE
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\WINDOWS\eHome\ehmsas.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
      c:\windows\system\hpsysdrv.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\hijackthis\eden.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
      O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
      O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
      O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
      O4 - HKLM\..\Run: [DMAScheduler] c:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
      O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
      O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    1/ # Télécharge RavAntivirus d'Evosla :
    http://ww25.evosla.com/compteur.php?soft=rav_antivirus

    # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
    # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
    # Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
    # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
    # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
    # Retire tes disques amovibles et redémarrez votre ordinateur.
    # Poste le rapport, si infection!

    2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

    Double-clique sur l’icône.
    Les icônes vont disparaître. C’est normal.
    Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
    Redémarre ensuite le PC.

    3/ Mettre a jour java:
    https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

    4/ verifie avasc norton si encore des infections
    0
    1. benhaust Messages postés 75 Statut Membre
       
      ok j'effectuerai ces manipulations demain après-midi
      @+
      0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. benhaust Messages postés 75 Statut Membre
     
    j'ai exécuté Rav il m'a trouvé des virus et les a supprimé
    je ne peu malheureusement pas poster le rapport j'ai fermé le logiciel pensant qu'il génererai
    automatiquement un rapport. IL a supprimé des autorun.inf sur ma clé et mon DD.
    Flash desinfector n'a rien trouvé ainsi que norton
    le pb doit être peut être reglé puisque norton ne s'affole plus lorsque j'ouvre mes disques.

    Puis-je appliquer la même démarche sur mon pc portable car ma clé a du l'infecté
    par contre je n'ai pas de nom de menace, je possède norton 360 et on peu dire qu'il n'est pas trés bavard.
    0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Puis-je appliquer la même démarche sur mon pc portable car ma clé a du l'infecté

    oui fais rav et flash disinfector sur tous les pc qui ont eu un contact avec ta clé!

    ____________

    installe en complement de norton spybot sans activer le tea timer lors de l'installation pour etre mieux protegé contre les espions

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

    ___________

    oui norton c'st pas le top pour ton prochain mets plutot bitdefender ou G DATA ou KASPERSKy

    pour voir si il reste rien:

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    Kaspersky en ligne
    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

    si rien n'est trouvé c'est bon pour toi
    0
    1. benhaust Messages postés 75 Statut Membre
       
      voila le scan effectué avec bitdefender


      BitDefender Online Scanner



      Scan report generated at: Thu, Mar 27, 2008 - 17:29:16





      Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;L:\;







      Statistics

      Time
      01:14:58

      Files
      681492

      Folders
      7172

      Boot Sectors
      3

      Archives
      16079

      Packed Files
      55855




      Results

      Identified Viruses
      6

      Infected Files
      36

      Suspect Files
      0

      Warnings
      0

      Disinfected
      0

      Deleted Files
      59




      Engines Info

      Virus Definitions
      1034431

      Engine build
      AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

      Scan plugins
      16

      Archive plugins
      41

      Unpack plugins
      7

      E-mail plugins
      6

      System plugins
      5




      Scan Settings

      First Action
      Disinfect

      Second Action
      Delete

      Heuristics
      Yes

      Enable Warnings
      Yes

      Scanned Extensions
      *;

      Exclude Extensions


      Scan Emails
      Yes

      Scan Archives
      Yes

      Scan Packed
      Yes

      Scan Files
      Yes

      Scan Boot
      Yes




      Scanned File
      Status

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\01AB2CE5.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\01AB2CE5.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\01AB2CE5.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\46F03CBE.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\46F03CBE.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\46F03CBE.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4F665FEA.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4F665FEA.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4F665FEA.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D144ADD.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D144ADD.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D144ADD.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FF16093.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FF16093.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FF16093.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\647B21DC.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\647B21DC.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\647B21DC.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66042907.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66042907.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66042907.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A28667A.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A28667A.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A28667A.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\70425BC1.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\70425BC1.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\70425BC1.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\72B34912.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\72B34912.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\72B34912.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\74CD3EC2.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\74CD3EC2.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\74CD3EC2.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\750903A3.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\750903A3.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\750903A3.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\75CD5ACC.dll=>(Quarantine-2)
      Infected with: BehavesLike:Win32.Malware

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\75CD5ACC.dll=>(Quarantine-2)
      Disinfection failed

      C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\75CD5ACC.dll=>(Quarantine-2)
      Deleted

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0001933.inf.bac_a02456=>(Quarantine-4)
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0001933.inf.bac_a02456=>(Quarantine-4)
      Deleted

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0001939.inf.bac_a02456=>(Quarantine-4)
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0001939.inf.bac_a02456=>(Quarantine-4)
      Deleted

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0001947.inf.bac_a02456=>(Quarantine-4)
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0001947.inf.bac_a02456=>(Quarantine-4)
      Deleted

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0002019.inf.bac_a02456=>(Quarantine-4)
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0002019.inf.bac_a02456=>(Quarantine-4)
      Deleted

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0002029.inf.bac_a02456=>(Quarantine-4)
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0002029.inf.bac_a02456=>(Quarantine-4)
      Deleted

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0002055.inf.bac_a02456=>(Quarantine-4)
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0002055.inf.bac_a02456=>(Quarantine-4)
      Deleted

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0002065.inf.bac_a02456=>(Quarantine-4)
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0002065.inf.bac_a02456=>(Quarantine-4)
      Deleted

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0002089.inf.bac_a02456=>(Quarantine-4)
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0002089.inf.bac_a02456=>(Quarantine-4)
      Deleted

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0004141.inf.bac_a02456=>(Quarantine-4)
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\A0004141.inf.bac_a02456=>(Quarantine-4)
      Deleted

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\autorun.inf.bac_a02456=>(Quarantine-4)
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine\autorun.inf.bac_a02456=>(Quarantine-4)
      Deleted

      C:\ino6.com
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\ino6.com
      Deleted

      C:\QooBox\Quarantine\C\autorun.inf.vir
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\QooBox\Quarantine\C\autorun.inf.vir
      Deleted

      C:\QooBox\Quarantine\C\f.exe.vir
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\QooBox\Quarantine\C\f.exe.vir
      Deleted

      C:\QooBox\Quarantine\C\WINDOWS\system32\amvo.exe.vir
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\QooBox\Quarantine\C\WINDOWS\system32\amvo.exe.vir
      Deleted

      C:\QooBox\Quarantine\C\WINDOWS\system32\amvo0.dll.vir
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\QooBox\Quarantine\C\WINDOWS\system32\amvo0.dll.vir
      Deleted

      C:\QooBox\Quarantine\C\WINDOWS\system32\amvo1.dll.vir
      Infected with: Trojan.PWS.OnlineGames.SSU

      C:\QooBox\Quarantine\C\WINDOWS\system32\amvo1.dll.vir
      Deleted

      C:\QooBox\Quarantine\D\Autorun.inf.vir
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\QooBox\Quarantine\D\Autorun.inf.vir
      Deleted

      C:\QooBox\Quarantine\J\autorun.inf.vir
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\QooBox\Quarantine\J\autorun.inf.vir
      Deleted

      C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP4\A0000249.com
      Infected with: Trojan.PWS.OnlineGames.SST

      C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP4\A0000249.com
      Deleted

      D:\ino6.com
      Infected with: Trojan.PWS.OnlineGames.SST

      D:\ino6.com
      Deleted

      D:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP4\A0000250.com
      Infected with: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP4\A0000250.com
      Disinfection failed

      D:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP4\A0000250.com
      Deleted

      J:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP4\A0000251.com
      Infected with: Trojan.PWS.OnlineGames.SST

      J:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP4\A0000251.com
      Disinfection failed

      J:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP4\A0000251.com
      Deleted

      K:\System Volume Information\_restore{81330864-9075-4279-A9AD-12B6800EFECC}\RP50\A0013969.inf
      Infected with: Trojan.PWS.OnlineGames.SST

      K:\System Volume Information\_restore{81330864-9075-4279-A9AD-12B6800EFECC}\RP50\A0013969.inf
      Deleted


      Ya encore un soucis lorsque le scan se faisai norton m'a indiqué le virus suivant
      Infostealer.Gampass il y a un rapport avec ino6.com
      0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     


    pour fusionner:

    http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

    ____________________

    Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

    Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

    File::
    C:\ino6.com
    D:\ino6.com

    Enregistre ce fichier sous le nom CFscript

    Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

    Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

    Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

    Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

    Ne touche à rien tant que le scan n'est pas terminé.

    Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

    Remets aussi un rapport Hijackthis

    Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

    ________________

    vire ce qui est dans le dossier quarantine en allant dans poste de travail puis c puis

    C:\Documents and Settings\HP_Administrateur\.housecall6.6\Quarantine

    ________________

    vire ce qui est dans le dossier quarantine en allant dans poste de travail puis c puis

    C:\QooBox\Quarantine

    _____________
    vire ce qui est en quarantaine dans norton

    _______________

    si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis réactive là : https://www.informatruc.com
    _______________

    recolle un rapport bitdefender
    0
    1. benhaust Messages postés 75 Statut Membre
       
      voila les logs demandés

      Combo- fix

      ComboFix 08-03-25.4 - HP_Administrateur 2008-03-27 18:03:21.2 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.580 [GMT 1:00]
      Endroit: C:\Documents and Settings\HP_Administrateur\Bureau\Combo-Fix.exe
      Command switches used :: C:\Documents and Settings\HP_Administrateur\Bureau\CFscript.txt
      * Création d'un nouveau point de restauration

      FILE ::
      C:\ino6.com
      D:\ino6.com
      .

      ((((((((((((((((((((((((((((( Fichiers créés 2008-02-27 to 2008-03-27 ))))))))))))))))))))))))))))))))))))
      .

      2008-03-27 13:42 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
      2008-03-27 13:41 . 2008-03-27 13:42 <REP> d-------- C:\Program Files\Java
      2008-03-27 13:40 . 2008-03-27 13:40 <REP> d-------- C:\Program Files\Fichiers communs\Java
      2008-03-26 22:00 . 2008-03-26 22:02 <REP> d-------- C:\hijackthis
      2008-03-26 20:40 . 2008-03-26 20:44 <REP> d-------- C:\Program Files\Navilog1
      2008-03-24 22:47 . 2008-03-27 16:13 <REP> d-------- C:\WINDOWS\BDOSCAN8
      2008-03-24 21:05 . 2008-03-24 22:46 <REP> d-------- C:\Documents and Settings\HP_Administrateur\.housecall6.6
      2008-03-24 21:03 . 2008-03-24 21:03 <REP> d-------- C:\WINDOWS\Sun
      2008-03-24 10:45 . 2008-03-24 10:45 <REP> d-------- C:\Program Files\OpenOffice.org 2.3
      2008-03-12 22:58 . 2008-03-24 09:21 <REP> d-------- C:\Program Files\Windows Media Connect 2
      2008-03-12 22:56 . 2008-03-12 22:56 <REP> d-------- C:\WINDOWS\system32\LogFiles
      2008-03-12 22:56 . 2008-03-12 22:57 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
      2008-03-04 20:30 . 2001-11-29 07:50 177,152 --------- C:\WINDOWS\system32\ibinstall.dll
      2008-03-04 19:25 . 2008-03-04 19:25 <REP> d-------- C:\Program Files\DAEMON Tools
      2008-03-04 19:25 . 2008-03-04 19:25 223,128 --a------ C:\WINDOWS\system32\drivers\dtscsi.sys
      2008-03-04 19:21 . 2008-03-04 19:21 642,560 --a------ C:\WINDOWS\system32\drivers\sptd.sys
      2008-03-04 19:21 . 2008-03-04 19:21 96,256 --a------ C:\WINDOWS\system32\drivers\sptd7725.sys
      2008-03-02 13:49 . 2008-03-02 13:49 <REP> d-------- C:\Program Files\CCleaner
      2008-03-01 13:58 . 2008-03-01 13:58 <REP> d-------- C:\Program Files\uTorrent
      2008-03-01 13:57 . 2008-03-03 18:49 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\uTorrent
      2008-03-01 10:42 . 2008-03-01 10:42 385 --a------ C:\WINDOWS\ODBC.INI
      2008-03-01 10:41 . 2003-06-19 01:31 17,920 --a------ C:\WINDOWS\system32\mdimon.dll
      2008-03-01 10:39 . 2008-03-01 10:40 <REP> d-------- C:\WINDOWS\SHELLNEW
      2008-03-01 10:39 . 2008-03-01 10:39 <REP> d-------- C:\Program Files\Microsoft.NET
      2008-03-01 10:37 . 2008-03-01 10:37 <REP> dr-h----- C:\MSOCache
      2008-02-27 21:49 . 2008-02-27 21:49 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\vlc
      2008-02-27 21:46 . 2008-02-27 21:46 <REP> d-------- C:\Program Files\VideoLAN
      2008-02-27 19:17 . 2008-02-27 19:17 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Symantec
      2008-02-27 19:13 . 2008-02-27 19:13 10,344 --a------ C:\WINDOWS\system32\drivers\symlcbrd.sys
      2008-02-27 19:12 . 2008-03-27 13:05 <REP> d-------- C:\Program Files\Norton Internet Security

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-03-27 12:40 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
      2008-02-27 18:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
      2008-02-27 18:13 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF
      2008-02-27 18:13 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL
      2008-02-27 18:13 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS
      2008-02-27 18:13 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT
      2008-02-27 18:13 --------- d-----w C:\Program Files\Symantec
      2008-02-24 20:23 --------- d-----w C:\Program Files\Fichiers communs\Adobe
      2008-02-24 20:14 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\AdobeUM
      2008-02-24 18:02 --------- d-----w C:\Documents and Settings\LocalService\Application Data\DivX
      2008-02-22 16:28 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\DivX
      2008-02-22 15:44 --------- d-----w C:\Program Files\DivX
      2008-02-21 20:58 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Sonic
      2008-02-21 20:58 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Leadertech
      2008-02-21 15:01 --------- d-----w C:\Program Files\7-Zip
      2008-02-21 14:56 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\HPQ
      2008-02-21 02:05 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
      2008-02-21 02:05 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
      2008-02-21 02:05 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
      2008-02-21 02:05 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
      2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
      2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
      2008-02-21 02:04 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
      2008-02-21 02:04 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
      2008-02-21 02:04 682,496 ----a-w C:\WINDOWS\system32\DivX.dll
      2008-02-21 02:04 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
      2008-02-21 02:04 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
      2008-02-21 02:04 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
      2008-02-21 02:04 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
      2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
      2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
      2008-02-21 02:04 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
      2008-02-21 02:03 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
      2008-02-21 02:03 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
      2008-02-20 16:47 139,264 ----a-w C:\WINDOWS\system32\hpzjrd01.dll
      2008-02-17 21:50 --------- d-----w C:\Program Files\MSXML 4.0
      2008-02-17 21:23 --------- d-----w C:\Program Files\Google
      2008-02-17 20:00 1,910 --sha-r C:\WINDOWS\system32\drivers\103C_HP_CPC_RB051AA-ABF m7455.fr-a_YC_0Pavi_QCZB619_E62FRemMPA3_48_IEMERY_SASUSTek Computer INC._V1.05_B3.15_T060623_WXP2_L40C_M1023_J200_7Intel_8Pentium D_93_#080217_N168C001B_Z_G10027146.MRK
      2008-01-11 05:36 44,544 ------w C:\WINDOWS\system32\dllcache\pngfilt.dll
      2008-01-09 14:01 53,248 ----a-w C:\WINDOWS\bdoscandel.exe
      2005-09-24 06:49 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-14 00:24 1694208]
      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 12:00 15360]
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-03 16:53 68856]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512]
      "ftutil2"="ftutil2.dll" [2004-06-07 13:05 106496 C:\WINDOWS\system32\ftutil2.dll]
      "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-22 00:59 143360]
      "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-03 00:41 45056]
      "RTHDCPL"="RTHDCPL.EXE" [2006-01-12 01:23 15961088 C:\WINDOWS\RTHDCPL.EXE]
      "HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 07:35 49152]
      "DMAScheduler"="c:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe" [2005-11-01 09:01 90112]
      "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568]
      "PCDrProfiler"="" []
      "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2005-11-10 01:29 249856]
      "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-05-12 06:12 49152]
      "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44 61440]
      "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-01-01 22:22 180269]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
      "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-22 12:08 52840]
      "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768]
      "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-12-10 15:57 133016]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]

      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-12 06:23:26 282624]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
      "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "AntiVirusDisableNotify"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
      "DisableMonitoring"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "C:\\Program Files\\uTorrent\\uTorrent.exe"=

      R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-12-27 00:08]
      R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-10 12:00]
      R3 WN5301;LIteon Wireless PCI Network Adapter Service;C:\WINDOWS\system32\DRIVERS\wn5301.sys [2005-10-05 18:44]

      *Newly Created Service* - COMHOST
      .
      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
      "2008-03-07 19:40:15 C:\WINDOWS\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - HP_Administrateur.job"
      - C:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeh/TASK:
      .
      **************************************************************************

      catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-03-27 18:05:55
      Windows 5.1.2600 Service Pack 2 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      Temps d'accomplissement: 2008-03-27 18:06:22
      ComboFix-quarantined-files.txt 2008-03-27 17:06:18
      ComboFix2.txt 2008-03-26 20:56:31
      .
      2008-03-16 19:30:59 --- E O F ---


      log hijackthis


      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:07:34, on 27/03/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
      C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      C:\HP\KBD\KBD.EXE
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\DAEMON Tools\daemon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\eHome\ehmsas.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
      c:\windows\system\hpsysdrv.exe
      C:\WINDOWS\explorer.exe
      C:\hijackthis\eden.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
      O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
      O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
      O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
      O4 - HKLM\..\Run: [DMAScheduler] c:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD39/JSCDL/jdk/6u5b/jinstall-6u5-windows-i586-jc.cab?AuthParam=1206621610_a26c528b173f4f18881ac2ed969858c8&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD39/JSCDL/jdk/6u5b/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
      O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
      O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
      O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    parfait

    verifie avec norton si rien

    sinon c'est bon!!!!
    0
    1. benhaust Messages postés 75 Statut Membre
       
      norton n'a rien trouvé ça à l'air d'être bon
      mon infection venait surement de ma clé usb
      je vais appliquer cette démarche sur mon pc portable pour le rendre clean

      merci beaucoup pour ton aide
      @+
      benhaust
      0
  10. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok oui cela venait de ta clé alors désinfécte tous les pc en contact avec cette clé

    / # Télécharge RavAntivirus d'Evosla :
    http://ww25.evosla.com/compteur.php?soft=rav_antivirus

    # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
    # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
    # Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
    # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
    # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
    # Retire tes disques amovibles et redémarrez votre ordinateur.
    # Poste le rapport, si infection!

    2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

    Double-clique sur l’icône.
    Les icônes vont disparaître. C’est normal.
    Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
    Redémarre ensuite le PC.

    4/ verifie avasc norton si encore des infections
    0
    1. benhaust Messages postés 75 Statut Membre
       
      j'ai desinfecté mon pc (RAV et Flashdisinfector)->pas de virus et réalisé un scan avec bitdefender

      voici le rapport


      BitDefender Online Scanner



      Rapport d'analyse généré à: Sat, Mar 29, 2008 - 10:59:35





      Voie d'analyse: C:\;D:\;E:\;







      Statistiques

      Temps
      00:16:03

      Fichiers
      30074

      Directoires
      3199

      Secteurs de boot
      4

      Archives
      489

      Paquets programmes
      1468




      Résultats

      Virus identifiés
      6

      Fichiers infectés
      28

      Fichiers suspects
      0

      Avertissements
      0

      Désinfectés
      0

      Fichiers effacés
      28




      Info sur les moteurs

      Définition virus
      1051825

      Version des moteurs
      AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

      Analyse des plugins
      16

      Archive des plugins
      41

      Unpack des plugins
      7

      E-mail plugins
      6

      Système plugins
      5




      Paramètres d'analyse

      Première action
      Désinfecté

      Seconde Action
      Supprimé

      Heuristique
      Oui

      Acceptez les avertissements
      Oui

      Extensions analysées
      exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

      Excludez les extensions


      Analyse d'emails
      Oui

      Analyse des Archives
      Oui

      Analyser paquets programmes
      Oui

      Analyse des fichiers
      Oui

      Analyse de boot
      Oui




      Fichier analysé
      Statut

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002117.dll
      Infecté par: Trojan.PWS.OnlineGames.SST

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002117.dll
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002117.dll
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002134.dll
      Infecté par: Trojan.PWS.OnlineGames.SST

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002134.dll
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002134.dll
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002188.dll
      Infecté par: Trojan.PWS.OnlineGames.SST

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002188.dll
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002188.dll
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002193.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002193.com
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002193.com
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002210.DLL
      Infecté par: Trojan.PWS.OnlineGames.SST

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002210.DLL
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002210.DLL
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002214.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002214.com
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002214.com
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002218.exe
      Infecté par: Trojan.PWS.OnlineGames.SST

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002218.exe
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002218.exe
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002219.dll
      Infecté par: Trojan.PWS.OnlineGames.SST

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002219.dll
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002219.dll
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002271.com
      Infecté par: Trojan.PWS.OnLineGames.SQN

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002271.com
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002271.com
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002308.com
      Infecté par: Trojan.PWS.OnLineGames.SQN

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002308.com
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002308.com
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002312.exe
      Infecté par: Trojan.PWS.OnLineGames.SQN

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002312.exe
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002312.exe
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002351.dll
      Infecté par: Trojan.PWS.OnlineGames.WGR

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002351.dll
      Supprimé

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002352.DLL
      Infecté par: Trojan.PWS.OnlineGames.WGS

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002352.DLL
      Echec de la désinfection

      C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002352.DLL
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP18\A0001936.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP18\A0001936.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP18\A0001936.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP19\A0001944.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP19\A0001944.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP19\A0001944.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP19\A0002016.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP19\A0002016.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP19\A0002016.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP20\A0002026.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP20\A0002026.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP20\A0002026.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP21\A0002052.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP21\A0002052.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP21\A0002052.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002062.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002062.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002062.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002123.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002123.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002123.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002140.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002140.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP22\A0002140.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002146.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002146.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002146.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002195.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002195.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002195.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002216.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002216.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP23\A0002216.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002273.com
      Infecté par: Trojan.PWS.OnLineGames.SQN

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002273.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002273.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002310.com
      Infecté par: Trojan.PWS.OnLineGames.SQN

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002310.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002310.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002390.com
      Infecté par: Trojan.PWS.OnLineGames.SQN

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002390.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002390.com
      Supprimé

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002391.com
      Infecté par: Trojan.PWS.OnlineGames.SST

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002391.com
      Echec de la désinfection

      D:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002391.com
      Supprimé

      BitDefender Online Scanner



      Rapport d'analyse généré à: Sat, Mar 29, 2008 - 11:01:55





      Voie d'analyse: F:\;







      Statistiques

      Temps
      00:00:07

      Fichiers
      150

      Directoires
      90

      Secteurs de boot
      7

      Archives
      5

      Paquets programmes
      2




      Résultats

      Virus identifiés
      1

      Fichiers infectés
      2

      Fichiers suspects
      0

      Avertissements
      0

      Désinfectés
      0

      Fichiers effacés
      2




      Info sur les moteurs

      Définition virus
      1051825

      Version des moteurs
      AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

      Analyse des plugins
      16

      Archive des plugins
      41

      Unpack des plugins
      7

      E-mail plugins
      6

      Système plugins
      5




      Paramètres d'analyse

      Première action
      Désinfecté

      Seconde Action
      Supprimé

      Heuristique
      Oui

      Acceptez les avertissements
      Oui

      Extensions analysées
      exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

      Excludez les extensions


      Analyse d'emails
      Oui

      Analyse des Archives
      Oui

      Analyser paquets programmes
      Oui

      Analyse des fichiers
      Oui

      Analyse de boot
      Oui




      Fichier analysé
      Statut

      F:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002288.com
      Infecté par: Trojan.PWS.OnLineGames.SQN

      F:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002288.com
      Echec de la désinfection

      F:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002288.com
      Supprimé

      F:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002292.com
      Infecté par: Trojan.PWS.OnLineGames.SQN

      F:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002292.com
      Echec de la désinfection

      F:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP24\A0002292.com
      Supprimé



      quelques trucs on été supprimé
      j'aspère que c'est ok maintenant
      norton 360 est ok et ne traite plus de menaces
      0
  11. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok les virus sont dans la restauration cela va etre rapide!

    désactive la restauration système pour purger les virus qui sont dedans

    puis redemarre ton ordi
    puis réactive là : https://www.informatruc.com

    si plus de soucis c'est bon!
    0
    1. benhaust Messages postés 75 Statut Membre
       
      les virus de la partie restore ont été supprimés
      ca semble ok d'après un autre scan bitdefender

      merci pour ton aide
      @+
      benhaust
      0
  12. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    parfait
    tu dira si soucis

    sinon bonne continuation
    0
    1. benhaust Messages postés 75 Statut Membre
       
      ok merci
      à toi aussi
      benhaust
      0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses
Format Factory ''indésirable'' pour Windows 11 ?
78Phila -
brucine -

6 réponses