Virus alert!
Big boy
-
afideg Messages postés 10970 Statut Contributeur sécurité -
afideg Messages postés 10970 Statut Contributeur sécurité -
Bonjour,
Mon pc a été infecté par des "cheval de troie" trojans
Je les ai supprimés à l'aide de mon tout nouvo anti-virus Kaspersky
Mais un message persiste sur mon pc
Il est inscrit VIRUS ALERT! alors que mon anti-virus indique que je suis bien protégé
Je pense que mon système est complètement déréglé
Je n'arrive plus à avoir accès ni à mon disque (c), ni à mon disque (d)
J'ai tenté de restaurer le système mais sans succès
Tous les programmes, fichiers que j'éssaie de télécharger n'arrivent pas à s'exécuter ou alors sont introuvables sur mon pc un fois téléchargés
Est-ce qu'une une bonne âme pourrait me venir en aide?
Bref AU SECOURRRRRRRRRRRRRRRRS!
Merci d'avance
Mon pc a été infecté par des "cheval de troie" trojans
Je les ai supprimés à l'aide de mon tout nouvo anti-virus Kaspersky
Mais un message persiste sur mon pc
Il est inscrit VIRUS ALERT! alors que mon anti-virus indique que je suis bien protégé
Je pense que mon système est complètement déréglé
Je n'arrive plus à avoir accès ni à mon disque (c), ni à mon disque (d)
J'ai tenté de restaurer le système mais sans succès
Tous les programmes, fichiers que j'éssaie de télécharger n'arrivent pas à s'exécuter ou alors sont introuvables sur mon pc un fois téléchargés
Est-ce qu'une une bonne âme pourrait me venir en aide?
Bref AU SECOURRRRRRRRRRRRRRRRS!
Merci d'avance
A voir également:
- Virus alert!
- Comment supprimer fausse alerte virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Alerte virus google - Accueil - Virus
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
6 réponses
Bonjour vous deux,
A)- Si tu as Kaspersky, tu ne dois pas craindre grand-chose.
Poste-nous le dernier rapport de Kaspersky pour voir ce qu'il a éliminé.
Merci
B)- Ensuite, fordware, j'aimerais ce rapport-ci:
- Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan..
Si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc :
- - -
Télécharge DiagHelp.zip < http://www.malekal.com/download/DiagHelp.zip > sur ton bureau
- - Ne double-clic pas dessus !! ==> Fais un clic-droit sur le fichier et extraire tout .
- - Un nouveau dossier chercher va être créé DiagHelp
- - Ouvre-le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) < http://img149.imageshack.us/img149/4927/screenshot173gl8.gif >
-Une fenêtre va s'ouvrir, choisis l'option 1
- - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
- - Notes:
Lors du scan, une fenêtre "Sysinternals Software Licence Terms" va s'ouvrir > clique sur "Agree"
Tu vas certainement recevoir une alerte du pare-feu te demandant si tu acceptes que le processus "sigcheck.exe" puisse se connecter à Internet > "Accepte".
Pendant l'analyse, à la fin du rapport "catchme", il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran! N'oublie pas !
A la fin du scan tu seras dirigé vers la page de l'auteur afin d'expédier le fichier C:\upload_moi_xxxxx.zip ==> Envoie le fichier (c'est chez le concepteur) s’il te plaît.
Si tu reçois un message d'erreur ferme simplement la page internet et clique sur la touche [Enter]
- - - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur...
Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-notes.
Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-notes qui s'ouvre, pour cela :
« Dans le bloc-notes, cliquez sur le menu Edition / Sélectionner tout
- -- A nouveau menu Edition / copier »
… dans un nouveau message ici, faire un clic droit / coller.
- Tutoriel ici : < http://www.malekal.com/DiagHelp/DiagHelp.php >
C)- Passe un coup de MalwareBytes (scan complet) et nettoie tout ce qu'il trouve
Aide : http://site-naheulbeuk.com/
Poste-moi le rapport généré à la fin dans ta prochaine réponse
Merci
Bonne chance
Al.
A)- Si tu as Kaspersky, tu ne dois pas craindre grand-chose.
Poste-nous le dernier rapport de Kaspersky pour voir ce qu'il a éliminé.
Merci
B)- Ensuite, fordware, j'aimerais ce rapport-ci:
- Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan..
Si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc :
- - -
Télécharge DiagHelp.zip < http://www.malekal.com/download/DiagHelp.zip > sur ton bureau
- - Ne double-clic pas dessus !! ==> Fais un clic-droit sur le fichier et extraire tout .
- - Un nouveau dossier chercher va être créé DiagHelp
- - Ouvre-le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) < http://img149.imageshack.us/img149/4927/screenshot173gl8.gif >
-Une fenêtre va s'ouvrir, choisis l'option 1
- - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
- - Notes:
Lors du scan, une fenêtre "Sysinternals Software Licence Terms" va s'ouvrir > clique sur "Agree"
Tu vas certainement recevoir une alerte du pare-feu te demandant si tu acceptes que le processus "sigcheck.exe" puisse se connecter à Internet > "Accepte".
Pendant l'analyse, à la fin du rapport "catchme", il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran! N'oublie pas !
A la fin du scan tu seras dirigé vers la page de l'auteur afin d'expédier le fichier C:\upload_moi_xxxxx.zip ==> Envoie le fichier (c'est chez le concepteur) s’il te plaît.
Si tu reçois un message d'erreur ferme simplement la page internet et clique sur la touche [Enter]
- - - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur...
Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-notes.
Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-notes qui s'ouvre, pour cela :
« Dans le bloc-notes, cliquez sur le menu Edition / Sélectionner tout
- -- A nouveau menu Edition / copier »
… dans un nouveau message ici, faire un clic droit / coller.
- Tutoriel ici : < http://www.malekal.com/DiagHelp/DiagHelp.php >
C)- Passe un coup de MalwareBytes (scan complet) et nettoie tout ce qu'il trouve
Aide : http://site-naheulbeuk.com/
Poste-moi le rapport généré à la fin dans ta prochaine réponse
Merci
Bonne chance
Al.
Bonjour
OK
Fais maintenant le post # 2 § B et C.
à+..
Al.
OK
Fais maintenant le post # 2 § B et C.
à+..
Al.
Salut!
Ca fait plaisir d'avoir une main tendu
J'ai déjà fait ce que tu m'a demandé dans le pt B
Mais g un blème j'arrive pas à envoyer C/UPLOAD_me.zip comme il est demandé
Pcq je n'ai plus accès à mon disque C
J't'envoie néanmoins le rapport que j'ai eu
DiagHelp version v1.4 - http://www.malekal.com
excute le 02/08/2008 à 17:46:35,96
Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\WSCNTFY.EXE-1B24F5EB.pf -->02/08/2008 17:40:58
C:\WINDOWS\prefetch\LOGONUI.EXE-0AF22957.pf -->02/08/2008 17:40:52
C:\WINDOWS\prefetch\QTTASK.EXE-342507FB.pf -->02/08/2008 17:37:01
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->02/08/2008 17:33:46
C:\WINDOWS\prefetch\SSSTARS.SCR-2D6FC20D.pf -->02/08/2008 16:17:33
C:\WINDOWS\prefetch\DFRGNTFS.EXE-269967DF.pf -->02/08/2008 15:15:54
C:\WINDOWS\prefetch\DEFRAG.EXE-273F131E.pf -->02/08/2008 15:15:54
C:\WINDOWS\prefetch\Layout.ini -->02/08/2008 15:13:41
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->02/08/2008 14:40:14
C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->02/08/2008 14:40:01
C:\WINDOWS\System32\drivers\fidbox2.idx -->02/08/2008 17:41:23
C:\WINDOWS\System32\drivers\fidbox2.dat -->02/08/2008 17:41:23
C:\WINDOWS\System32\drivers\fidbox.idx -->02/08/2008 17:41:22
C:\WINDOWS\System32\drivers\fidbox.dat -->02/08/2008 17:41:22
C:\WINDOWS\System32\drivers\klin.dat -->02/08/2008 13:00:18
C:\WINDOWS\System32\drivers\klick.dat -->02/08/2008 13:00:18
C:\WINDOWS\System32\drivers\klif.sys -->06/07/2008 18:11:57
C:\WINDOWS\System32\wpa.dbl -->02/08/2008 13:13:22
C:\WINDOWS\System32\HjkUBJlm.ini -->02/08/2008 13:11:34
C:\WINDOWS\System32\HjkUBJlm.ini2 -->02/08/2008 13:09:36
C:\WINDOWS\System32\qdcsjxis.dll -->02/08/2008 12:59:37
C:\WINDOWS\System32\jemdhv.dll -->02/08/2008 12:59:37
C:\WINDOWS\System32\arqqooet.ini -->02/08/2008 12:57:48
C:\WINDOWS\System32\dfsihqbm.ini -->02/08/2008 12:55:54
C:\WINDOWS\System32\mbqhisfd.dll -->02/08/2008 12:55:39
C:\WINDOWS\System32\573d89b8-.txt -->02/08/2008 12:55:30
C:\WINDOWS\System32\sppulaav.ini -->08/07/2008 12:02:54
C:\WINDOWS\System32\mcrh.tmp -->07/07/2008 21:55:02
C:\WINDOWS\System32\oaldtpaf.ini -->07/07/2008 20:55:03
C:\WINDOWS\System32\bcilmtxv.ini -->06/07/2008 20:54:27
C:\WINDOWS\System32\perfh00C.dat -->06/07/2008 18:08:36
C:\WINDOWS\System32\PerfStringBackup.INI -->06/07/2008 18:08:35
C:\WINDOWS\System32\perfh009.dat -->06/07/2008 18:08:35
C:\WINDOWS\System32\perfc00C.dat -->06/07/2008 18:08:35
C:\WINDOWS\System32\perfc009.dat -->06/07/2008 18:08:35
C:\WINDOWS\System32\jpjmafwv.ini -->05/07/2008 19:33:41
C:\WINDOWS\System32\MRT.exe -->30/05/2008 01:35:11
C:\WINDOWS\System32\quartz.dll -->07/05/2008 07:15:36
C:\WINDOWS\System32\REX Shared Library.dll -->03/05/2008 21:05:47
C:\WINDOWS\System32\ReWire.dll -->03/05/2008 21:05:46
C:\WINDOWS\System32\FNTCACHE.DAT -->02/05/2008 17:08:06
C:\WINDOWS\System32\mswstr10.dll -->25/03/2008 06:51:09
C:\WINDOWS\ntbtlog.txt -->02/08/2008 17:44:40
C:\WINDOWS\bootstat.dat -->02/08/2008 17:43:43
C:\WINDOWS\SchedLgU.Txt -->02/08/2008 17:41:17
C:\WINDOWS\WindowsUpdate.log -->02/08/2008 17:41:08
C:\WINDOWS\setupapi.log -->02/08/2008 13:14:12
C:\WINDOWS\setupact.log -->02/08/2008 13:14:12
C:\WINDOWS\0.log -->02/08/2008 13:13:16
C:\WINDOWS\QTFont.qfn -->02/08/2008 13:13:11
C:\WINDOWS\cookies.ini -->08/07/2008 12:03:03
C:\WINDOWS\tsoc.log -->06/07/2008 20:14:21
C:\WINDOWS\tabletoc.log -->06/07/2008 20:14:21
C:\WINDOWS\ocmsn.log -->06/07/2008 20:14:21
C:\WINDOWS\ocgen.log -->06/07/2008 20:14:21
C:\WINDOWS\ntdtcsetup.log -->06/07/2008 20:14:21
C:\WINDOWS\netfxocm.log -->06/07/2008 20:14:21
winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
explorer.exe pid: 816
Command line: C:\WINDOWS\Explorer.EXE
Base Size Version Path
0x771b0000 0x136000 7.00.5700.0006 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x5dca0000 0x44000 7.00.5700.0006 C:\WINDOWS\system32\iertutil.dll
0x10000000 0x39000 C:\WINDOWS\system32\jemdhv.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x01870000 0x5a6000 7.00.5700.0006 C:\WINDOWS\system32\ieframe.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x61410000 0x126000 7.00.5700.0006 C:\WINDOWS\system32\urlmon.dll
0x62350000 0x53000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll
0x60400000 0x18000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\uwinapi.dll
0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.3\program\MSVCR71.dll
0x61e70000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.3\program\stlport_vc7145.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.3\program\MSVCP71.dll
0x012f0000 0xc000 7.00.0000.0125 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ShellEx.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll
0x01790000 0x21000 1.02.0001.0002 C:\WINDOWS\BricoPacks\Crystal Clear\iColorFolder\CMExt.dll
0x325c0000 0x12000 11.00.5510.0000 C:\PROGRA~1\MICROS~2\OFFICE11\msohev.dll
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
winlogon.exe pid: 228
Command line: winlogon.exe
Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x10000000 0x33000 7.00.0000.0125 C:\WINDOWS\system32\klogon.dll
0x00e60000 0x3b000 1.07.0018.0007 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\WINDOWS\system32
04/08/2004 02:54: VIRUS ALERT! 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 1 155 940 352 octets libres
Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\WINDOWS\Downloaded Program Files
06/07/2008 18:17: VIRUS ALERT! <REP> .
06/07/2008 18:17: VIRUS ALERT! <REP> ..
17/07/2007 12:26: VIRUS ALERT! 65 desktop.ini
25/07/2007 19:49: VIRUS ALERT! 214 DivXPlugin.inf
23/03/2007 12:17: VIRUS ALERT! 1 292 erma.inf
20/03/2008 15:10: VIRUS ALERT! 367 LegitCheckControl.inf
20/06/2006 16:44: VIRUS ALERT! 379 704 MsnPUpld.dll
19/06/2006 15:40: VIRUS ALERT! 393 MsnPUpld.inf
20/06/2006 16:44: VIRUS ALERT! 117 560 PURen-us.dll
09/01/2007 09:30: VIRUS ALERT! 110 592 PURfr-be.dll
11/06/2007 12:21: VIRUS ALERT! 5 021 swflash.inf
9 fichier(s) 615 208 octets
Total des fichiers listés :
9 fichier(s) 615 208 octets
2 Rép(s) 1 155 940 352 octets libres
Recherche de rootkit! (Merci S!Ri)
Recherche d'infections connues
Export des clefs sensibles..
Liste des fichiers en exception sur le pare-feu XP SP2
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
Export de la clef SharedTaskScheduler
[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
exports des policies
REGEDIT4
[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-02 17:47:32
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden services: 0
hidden files: 0
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Error loading kernel support driver!
Make sure you are running this as Administrator.
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Error loading kernel support driver!
Make sure you are running this as Administrator.
Liste des programmes installes
Ad-aware SE - Traduction FR
Ad-Aware SE Professional
Adobe Acrobat 5.0
Adobe Flash Player ActiveX
Adobe Reader 6.0.1 - Français
Apple Mobile Device Support
Apple Software Update
Assistant de connexion Windows Live
Belgacom Genius
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
DVD Shrink 3.2
Feu Vert pour le permis de conduire
FlashGet(JetCar)
Galerie de photos Windows Live
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
iTunes
Java 2 Runtime Environment, SE v1.4.2_05
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Kaspersky Anti-Virus 7.0
Kaspersky Anti-Virus 7.0
Lecteur Windows Media 11
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Excel Viewer 2003
Microsoft Office Word Viewer 2003
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923789)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937894)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB932823-v3)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
OpenOffice.org 2.3
Pack Crystal Clear 1.0
QuickTime
Realtek AC'97 Audio
SiS VGA Utilities
SiSAGP driver
VideoLAN VLC media player 0.8.6c
WebFldrs XP
WebVideo Support
Windows Genuine Advantage Notifications (KB905474)
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\Program Files
07/07/2008 20:52: VIRUS ALERT! <REP> .
07/07/2008 20:52: VIRUS ALERT! <REP> ..
13/09/2007 13:50: VIRUS ALERT! <REP> Adobe
15/09/2007 11:52: VIRUS ALERT! <REP> Apple Software Update
17/07/2007 12:59: VIRUS ALERT! <REP> AvRack
05/06/2008 16:17: VIRUS ALERT! <REP> Belgacom
28/05/2008 12:10: VIRUS ALERT! <REP> BitTorrent
25/01/2002 18:30: VIRUS ALERT! 56 080 cabinet.dll
22/10/2007 14:11: VIRUS ALERT! <REP> Common Files
17/07/2007 12:24: VIRUS ALERT! <REP> ComPlus Applications
03/05/2008 23:08: VIRUS ALERT! <REP> DivX
17/07/2007 12:35: VIRUS ALERT! <REP> DVD Shrink
06/08/2007 03:18: VIRUS ALERT! <REP> FDN
13/09/2007 13:49: VIRUS ALERT! <REP> Feuvert
25/06/2008 13:10: VIRUS ALERT! <REP> Fichiers communs
02/08/2008 14:10: VIRUS ALERT! <REP> FlashGet
21/07/2007 14:34: VIRUS ALERT! <REP> Google
26/01/2002 01:59: VIRUS ALERT! 106 013 imagehlp.dll
26/01/2002 02:17: VIRUS ALERT! 951 808 instmsi.msi
17/07/2007 22:33: VIRUS ALERT! <REP> Internet Explorer
06/02/2008 20:12: VIRUS ALERT! <REP> iPod
06/02/2008 20:12: VIRUS ALERT! <REP> iTunes
26/12/2007 15:52: VIRUS ALERT! <REP> IVCsoft
19/03/2008 14:29: VIRUS ALERT! <REP> Java
06/07/2008 17:45: VIRUS ALERT! <REP> Kaspersky Lab
09/08/2007 16:59: VIRUS ALERT! <REP> Lavasoft
17/07/2007 12:27: VIRUS ALERT! <REP> microsoft frontpage
04/09/2007 14:47: VIRUS ALERT! <REP> Microsoft Office
25/06/2008 13:53: VIRUS ALERT! <REP> Microsoft SQL Server Compact Edition
17/07/2007 12:27: VIRUS ALERT! <REP> movie maker
26/01/2002 02:13: VIRUS ALERT! 1 930 240 msi.dll
26/01/2002 02:15: VIRUS ALERT! 83 456 msiexec.exe
26/01/2002 02:14: VIRUS ALERT! 297 472 msihnd.dll
26/01/2002 02:14: VIRUS ALERT! 36 864 msiinst.exe
17/08/2001 14:26: VIRUS ALERT! 134 164 msimain.sdb
26/01/2002 01:58: VIRUS ALERT! 847 872 msimsg.dll
26/01/2002 02:15: VIRUS ALERT! 40 448 msisip.dll
25/01/2002 18:30: VIRUS ALERT! 167 936 msls31.dll
17/07/2007 12:27: VIRUS ALERT! <REP> msn gaming zone
26/01/2002 01:59: VIRUS ALERT! 27 136 mspatcha.dll
17/07/2007 12:25: VIRUS ALERT! <REP> NetMeeting
01/10/2007 23:19: VIRUS ALERT! <REP> OpenOffice.org 2.3
21/07/2007 13:56: VIRUS ALERT! <REP> Outlook Express
06/02/2008 20:10: VIRUS ALERT! <REP> QuickTime
17/07/2007 12:59: VIRUS ALERT! <REP> Realtek AC97
17/07/2007 12:59: VIRUS ALERT! <REP> Realtek Sound Manager
26/01/2002 01:59: VIRUS ALERT! 431 133 riched20.dll
17/08/2001 21:37: VIRUS ALERT! 63 488 sdbapi.dll
17/07/2007 12:25: VIRUS ALERT! <REP> Services en ligne
26/01/2002 01:59: VIRUS ALERT! 21 021 shfolder.dll
17/07/2007 13:11: VIRUS ALERT! <REP> SiS VGA Utilities V3.68
17/07/2007 13:11: VIRUS ALERT! <REP> sisagp
22/10/2007 14:41: VIRUS ALERT! <REP> SupportSoft
26/01/2002 01:59: VIRUS ALERT! 314 906 usp10.dll
09/08/2007 08:09: VIRUS ALERT! <REP> VideoLAN
07/07/2008 21:10: VIRUS ALERT! <REP> Windows Live
07/07/2008 20:52: VIRUS ALERT! <REP> Windows Live Toolbar
15/09/2007 12:36: VIRUS ALERT! <REP> Windows Media Connect 2
15/09/2007 12:36: VIRUS ALERT! <REP> Windows Media Player
17/07/2007 12:27: VIRUS ALERT! <REP> Windows NT
02/09/2007 16:51: VIRUS ALERT! <REP> WindSolutions
07/07/2008 22:05: VIRUS ALERT! <REP> WinRAR
17/07/2007 12:27: VIRUS ALERT! <REP> xerox
07/07/2008 20:51: VIRUS ALERT! <REP> Yahoo!
16 fichier(s) 5 510 037 octets
48 Rép(s) 1 145 073 664 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\Program Files\fichiers communs
25/06/2008 13:10: VIRUS ALERT! <REP> .
25/06/2008 13:10: VIRUS ALERT! <REP> ..
13/09/2007 13:50: VIRUS ALERT! <REP> Adobe
21/07/2007 14:14: VIRUS ALERT! <REP> Apple
13/09/2007 13:49: VIRUS ALERT! <REP> InstallShield
17/07/2007 12:35: VIRUS ALERT! <REP> Java
07/07/2008 20:25: VIRUS ALERT! <REP> Microsoft Shared
17/07/2007 12:25: VIRUS ALERT! <REP> MSSoap
17/07/2007 14:20: VIRUS ALERT! <REP> ODBC
17/07/2007 12:25: VIRUS ALERT! <REP> Services
17/07/2007 14:20: VIRUS ALERT! <REP> SpeechEngines
22/10/2007 14:41: VIRUS ALERT! <REP> Supportsoft
21/07/2007 14:03: VIRUS ALERT! <REP> System
0 fichier(s) 0 octets
13 Rép(s) 1 145 073 664 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
17/07/2007 12:36: VIRUS ALERT! <REP> .
17/07/2007 12:36: VIRUS ALERT! <REP> ..
18/05/2001 15:57: VIRUS ALERT! 561 209 MSONSEXT.DLL
03/06/1999 12:09: VIRUS ALERT! 122 937 MSOWS409.DLL
07/03/2001 07:00: VIRUS ALERT! 127 033 MSOWS40c.DLL
3 fichier(s) 811 179 octets
2 Rép(s) 1 145 073 664 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\Program Files\common files
22/10/2007 14:11: VIRUS ALERT! <REP> .
22/10/2007 14:11: VIRUS ALERT! <REP> ..
22/10/2007 14:11: VIRUS ALERT! <REP> SupportSoft
0 fichier(s) 0 octets
3 Rép(s) 1 145 073 664 octets libres
Attention : C:\autorun.inf existe
[autorun]
shellexecute=wscript.exe MS32DLL.dll.vbs
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\Administrateur\Local Settings\Temp\atmadm2.exe
c:\Documents and Settings\Administrateur\Local Settings\Temp\smcheck.exe
c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\ZDO6UB1O\WLinstaller[1].exe
c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.6.0.29\iTunesSetupAdmin.exe
c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\4kr4xeuq.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\4kr4xeuq.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
c:\Documents and Settings\Administrateur\Local Settings\Application Data\SupportSoft\Belgacom\Administrateur\data\sprt_job\8ba85a47-9ddd-496e-b8f6-562a0f311356.2\vault\wo\wodTelnetDLX.dll
c:\Documents and Settings\Administrateur\Local Settings\Application Data\SupportSoft\Belgacom\Administrateur\state\backup\wo\wodTelnetDLX.dll
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\ckahum.dll
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\diffs.dll
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\updater.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_TITANIUM.tar.gz a l'adresse http://upload.malekal.com
Merci encore
A suivre
Ca fait plaisir d'avoir une main tendu
J'ai déjà fait ce que tu m'a demandé dans le pt B
Mais g un blème j'arrive pas à envoyer C/UPLOAD_me.zip comme il est demandé
Pcq je n'ai plus accès à mon disque C
J't'envoie néanmoins le rapport que j'ai eu
DiagHelp version v1.4 - http://www.malekal.com
excute le 02/08/2008 à 17:46:35,96
Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\WSCNTFY.EXE-1B24F5EB.pf -->02/08/2008 17:40:58
C:\WINDOWS\prefetch\LOGONUI.EXE-0AF22957.pf -->02/08/2008 17:40:52
C:\WINDOWS\prefetch\QTTASK.EXE-342507FB.pf -->02/08/2008 17:37:01
C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->02/08/2008 17:33:46
C:\WINDOWS\prefetch\SSSTARS.SCR-2D6FC20D.pf -->02/08/2008 16:17:33
C:\WINDOWS\prefetch\DFRGNTFS.EXE-269967DF.pf -->02/08/2008 15:15:54
C:\WINDOWS\prefetch\DEFRAG.EXE-273F131E.pf -->02/08/2008 15:15:54
C:\WINDOWS\prefetch\Layout.ini -->02/08/2008 15:13:41
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->02/08/2008 14:40:14
C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->02/08/2008 14:40:01
C:\WINDOWS\System32\drivers\fidbox2.idx -->02/08/2008 17:41:23
C:\WINDOWS\System32\drivers\fidbox2.dat -->02/08/2008 17:41:23
C:\WINDOWS\System32\drivers\fidbox.idx -->02/08/2008 17:41:22
C:\WINDOWS\System32\drivers\fidbox.dat -->02/08/2008 17:41:22
C:\WINDOWS\System32\drivers\klin.dat -->02/08/2008 13:00:18
C:\WINDOWS\System32\drivers\klick.dat -->02/08/2008 13:00:18
C:\WINDOWS\System32\drivers\klif.sys -->06/07/2008 18:11:57
C:\WINDOWS\System32\wpa.dbl -->02/08/2008 13:13:22
C:\WINDOWS\System32\HjkUBJlm.ini -->02/08/2008 13:11:34
C:\WINDOWS\System32\HjkUBJlm.ini2 -->02/08/2008 13:09:36
C:\WINDOWS\System32\qdcsjxis.dll -->02/08/2008 12:59:37
C:\WINDOWS\System32\jemdhv.dll -->02/08/2008 12:59:37
C:\WINDOWS\System32\arqqooet.ini -->02/08/2008 12:57:48
C:\WINDOWS\System32\dfsihqbm.ini -->02/08/2008 12:55:54
C:\WINDOWS\System32\mbqhisfd.dll -->02/08/2008 12:55:39
C:\WINDOWS\System32\573d89b8-.txt -->02/08/2008 12:55:30
C:\WINDOWS\System32\sppulaav.ini -->08/07/2008 12:02:54
C:\WINDOWS\System32\mcrh.tmp -->07/07/2008 21:55:02
C:\WINDOWS\System32\oaldtpaf.ini -->07/07/2008 20:55:03
C:\WINDOWS\System32\bcilmtxv.ini -->06/07/2008 20:54:27
C:\WINDOWS\System32\perfh00C.dat -->06/07/2008 18:08:36
C:\WINDOWS\System32\PerfStringBackup.INI -->06/07/2008 18:08:35
C:\WINDOWS\System32\perfh009.dat -->06/07/2008 18:08:35
C:\WINDOWS\System32\perfc00C.dat -->06/07/2008 18:08:35
C:\WINDOWS\System32\perfc009.dat -->06/07/2008 18:08:35
C:\WINDOWS\System32\jpjmafwv.ini -->05/07/2008 19:33:41
C:\WINDOWS\System32\MRT.exe -->30/05/2008 01:35:11
C:\WINDOWS\System32\quartz.dll -->07/05/2008 07:15:36
C:\WINDOWS\System32\REX Shared Library.dll -->03/05/2008 21:05:47
C:\WINDOWS\System32\ReWire.dll -->03/05/2008 21:05:46
C:\WINDOWS\System32\FNTCACHE.DAT -->02/05/2008 17:08:06
C:\WINDOWS\System32\mswstr10.dll -->25/03/2008 06:51:09
C:\WINDOWS\ntbtlog.txt -->02/08/2008 17:44:40
C:\WINDOWS\bootstat.dat -->02/08/2008 17:43:43
C:\WINDOWS\SchedLgU.Txt -->02/08/2008 17:41:17
C:\WINDOWS\WindowsUpdate.log -->02/08/2008 17:41:08
C:\WINDOWS\setupapi.log -->02/08/2008 13:14:12
C:\WINDOWS\setupact.log -->02/08/2008 13:14:12
C:\WINDOWS\0.log -->02/08/2008 13:13:16
C:\WINDOWS\QTFont.qfn -->02/08/2008 13:13:11
C:\WINDOWS\cookies.ini -->08/07/2008 12:03:03
C:\WINDOWS\tsoc.log -->06/07/2008 20:14:21
C:\WINDOWS\tabletoc.log -->06/07/2008 20:14:21
C:\WINDOWS\ocmsn.log -->06/07/2008 20:14:21
C:\WINDOWS\ocgen.log -->06/07/2008 20:14:21
C:\WINDOWS\ntdtcsetup.log -->06/07/2008 20:14:21
C:\WINDOWS\netfxocm.log -->06/07/2008 20:14:21
winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
explorer.exe pid: 816
Command line: C:\WINDOWS\Explorer.EXE
Base Size Version Path
0x771b0000 0x136000 7.00.5700.0006 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x5dca0000 0x44000 7.00.5700.0006 C:\WINDOWS\system32\iertutil.dll
0x10000000 0x39000 C:\WINDOWS\system32\jemdhv.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x01870000 0x5a6000 7.00.5700.0006 C:\WINDOWS\system32\ieframe.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x61410000 0x126000 7.00.5700.0006 C:\WINDOWS\system32\urlmon.dll
0x62350000 0x53000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll
0x60400000 0x18000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\uwinapi.dll
0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.3\program\MSVCR71.dll
0x61e70000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.3\program\stlport_vc7145.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.3\program\MSVCP71.dll
0x012f0000 0xc000 7.00.0000.0125 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ShellEx.dll
0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll
0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll
0x01790000 0x21000 1.02.0001.0002 C:\WINDOWS\BricoPacks\Crystal Clear\iColorFolder\CMExt.dll
0x325c0000 0x12000 11.00.5510.0000 C:\PROGRA~1\MICROS~2\OFFICE11\msohev.dll
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com
------------------------------------------------------------------------------
winlogon.exe pid: 228
Command line: winlogon.exe
Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x10000000 0x33000 7.00.0000.0125 C:\WINDOWS\system32\klogon.dll
0x00e60000 0x3b000 1.07.0018.0007 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\WINDOWS\system32
04/08/2004 02:54: VIRUS ALERT! 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 1 155 940 352 octets libres
Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\WINDOWS\Downloaded Program Files
06/07/2008 18:17: VIRUS ALERT! <REP> .
06/07/2008 18:17: VIRUS ALERT! <REP> ..
17/07/2007 12:26: VIRUS ALERT! 65 desktop.ini
25/07/2007 19:49: VIRUS ALERT! 214 DivXPlugin.inf
23/03/2007 12:17: VIRUS ALERT! 1 292 erma.inf
20/03/2008 15:10: VIRUS ALERT! 367 LegitCheckControl.inf
20/06/2006 16:44: VIRUS ALERT! 379 704 MsnPUpld.dll
19/06/2006 15:40: VIRUS ALERT! 393 MsnPUpld.inf
20/06/2006 16:44: VIRUS ALERT! 117 560 PURen-us.dll
09/01/2007 09:30: VIRUS ALERT! 110 592 PURfr-be.dll
11/06/2007 12:21: VIRUS ALERT! 5 021 swflash.inf
9 fichier(s) 615 208 octets
Total des fichiers listés :
9 fichier(s) 615 208 octets
2 Rép(s) 1 155 940 352 octets libres
Recherche de rootkit! (Merci S!Ri)
Recherche d'infections connues
Export des clefs sensibles..
Liste des fichiers en exception sur le pare-feu XP SP2
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
Export de la clef SharedTaskScheduler
[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
exports des policies
REGEDIT4
[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-02 17:47:32
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden services: 0
hidden files: 0
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Error loading kernel support driver!
Make sure you are running this as Administrator.
KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)
Error loading kernel support driver!
Make sure you are running this as Administrator.
Liste des programmes installes
Ad-aware SE - Traduction FR
Ad-Aware SE Professional
Adobe Acrobat 5.0
Adobe Flash Player ActiveX
Adobe Reader 6.0.1 - Français
Apple Mobile Device Support
Apple Software Update
Assistant de connexion Windows Live
Belgacom Genius
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
DVD Shrink 3.2
Feu Vert pour le permis de conduire
FlashGet(JetCar)
Galerie de photos Windows Live
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
iTunes
Java 2 Runtime Environment, SE v1.4.2_05
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Kaspersky Anti-Virus 7.0
Kaspersky Anti-Virus 7.0
Lecteur Windows Media 11
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Excel Viewer 2003
Microsoft Office Word Viewer 2003
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923789)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937894)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB932823-v3)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
OpenOffice.org 2.3
Pack Crystal Clear 1.0
QuickTime
Realtek AC'97 Audio
SiS VGA Utilities
SiSAGP driver
VideoLAN VLC media player 0.8.6c
WebFldrs XP
WebVideo Support
Windows Genuine Advantage Notifications (KB905474)
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\Program Files
07/07/2008 20:52: VIRUS ALERT! <REP> .
07/07/2008 20:52: VIRUS ALERT! <REP> ..
13/09/2007 13:50: VIRUS ALERT! <REP> Adobe
15/09/2007 11:52: VIRUS ALERT! <REP> Apple Software Update
17/07/2007 12:59: VIRUS ALERT! <REP> AvRack
05/06/2008 16:17: VIRUS ALERT! <REP> Belgacom
28/05/2008 12:10: VIRUS ALERT! <REP> BitTorrent
25/01/2002 18:30: VIRUS ALERT! 56 080 cabinet.dll
22/10/2007 14:11: VIRUS ALERT! <REP> Common Files
17/07/2007 12:24: VIRUS ALERT! <REP> ComPlus Applications
03/05/2008 23:08: VIRUS ALERT! <REP> DivX
17/07/2007 12:35: VIRUS ALERT! <REP> DVD Shrink
06/08/2007 03:18: VIRUS ALERT! <REP> FDN
13/09/2007 13:49: VIRUS ALERT! <REP> Feuvert
25/06/2008 13:10: VIRUS ALERT! <REP> Fichiers communs
02/08/2008 14:10: VIRUS ALERT! <REP> FlashGet
21/07/2007 14:34: VIRUS ALERT! <REP> Google
26/01/2002 01:59: VIRUS ALERT! 106 013 imagehlp.dll
26/01/2002 02:17: VIRUS ALERT! 951 808 instmsi.msi
17/07/2007 22:33: VIRUS ALERT! <REP> Internet Explorer
06/02/2008 20:12: VIRUS ALERT! <REP> iPod
06/02/2008 20:12: VIRUS ALERT! <REP> iTunes
26/12/2007 15:52: VIRUS ALERT! <REP> IVCsoft
19/03/2008 14:29: VIRUS ALERT! <REP> Java
06/07/2008 17:45: VIRUS ALERT! <REP> Kaspersky Lab
09/08/2007 16:59: VIRUS ALERT! <REP> Lavasoft
17/07/2007 12:27: VIRUS ALERT! <REP> microsoft frontpage
04/09/2007 14:47: VIRUS ALERT! <REP> Microsoft Office
25/06/2008 13:53: VIRUS ALERT! <REP> Microsoft SQL Server Compact Edition
17/07/2007 12:27: VIRUS ALERT! <REP> movie maker
26/01/2002 02:13: VIRUS ALERT! 1 930 240 msi.dll
26/01/2002 02:15: VIRUS ALERT! 83 456 msiexec.exe
26/01/2002 02:14: VIRUS ALERT! 297 472 msihnd.dll
26/01/2002 02:14: VIRUS ALERT! 36 864 msiinst.exe
17/08/2001 14:26: VIRUS ALERT! 134 164 msimain.sdb
26/01/2002 01:58: VIRUS ALERT! 847 872 msimsg.dll
26/01/2002 02:15: VIRUS ALERT! 40 448 msisip.dll
25/01/2002 18:30: VIRUS ALERT! 167 936 msls31.dll
17/07/2007 12:27: VIRUS ALERT! <REP> msn gaming zone
26/01/2002 01:59: VIRUS ALERT! 27 136 mspatcha.dll
17/07/2007 12:25: VIRUS ALERT! <REP> NetMeeting
01/10/2007 23:19: VIRUS ALERT! <REP> OpenOffice.org 2.3
21/07/2007 13:56: VIRUS ALERT! <REP> Outlook Express
06/02/2008 20:10: VIRUS ALERT! <REP> QuickTime
17/07/2007 12:59: VIRUS ALERT! <REP> Realtek AC97
17/07/2007 12:59: VIRUS ALERT! <REP> Realtek Sound Manager
26/01/2002 01:59: VIRUS ALERT! 431 133 riched20.dll
17/08/2001 21:37: VIRUS ALERT! 63 488 sdbapi.dll
17/07/2007 12:25: VIRUS ALERT! <REP> Services en ligne
26/01/2002 01:59: VIRUS ALERT! 21 021 shfolder.dll
17/07/2007 13:11: VIRUS ALERT! <REP> SiS VGA Utilities V3.68
17/07/2007 13:11: VIRUS ALERT! <REP> sisagp
22/10/2007 14:41: VIRUS ALERT! <REP> SupportSoft
26/01/2002 01:59: VIRUS ALERT! 314 906 usp10.dll
09/08/2007 08:09: VIRUS ALERT! <REP> VideoLAN
07/07/2008 21:10: VIRUS ALERT! <REP> Windows Live
07/07/2008 20:52: VIRUS ALERT! <REP> Windows Live Toolbar
15/09/2007 12:36: VIRUS ALERT! <REP> Windows Media Connect 2
15/09/2007 12:36: VIRUS ALERT! <REP> Windows Media Player
17/07/2007 12:27: VIRUS ALERT! <REP> Windows NT
02/09/2007 16:51: VIRUS ALERT! <REP> WindSolutions
07/07/2008 22:05: VIRUS ALERT! <REP> WinRAR
17/07/2007 12:27: VIRUS ALERT! <REP> xerox
07/07/2008 20:51: VIRUS ALERT! <REP> Yahoo!
16 fichier(s) 5 510 037 octets
48 Rép(s) 1 145 073 664 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\Program Files\fichiers communs
25/06/2008 13:10: VIRUS ALERT! <REP> .
25/06/2008 13:10: VIRUS ALERT! <REP> ..
13/09/2007 13:50: VIRUS ALERT! <REP> Adobe
21/07/2007 14:14: VIRUS ALERT! <REP> Apple
13/09/2007 13:49: VIRUS ALERT! <REP> InstallShield
17/07/2007 12:35: VIRUS ALERT! <REP> Java
07/07/2008 20:25: VIRUS ALERT! <REP> Microsoft Shared
17/07/2007 12:25: VIRUS ALERT! <REP> MSSoap
17/07/2007 14:20: VIRUS ALERT! <REP> ODBC
17/07/2007 12:25: VIRUS ALERT! <REP> Services
17/07/2007 14:20: VIRUS ALERT! <REP> SpeechEngines
22/10/2007 14:41: VIRUS ALERT! <REP> Supportsoft
21/07/2007 14:03: VIRUS ALERT! <REP> System
0 fichier(s) 0 octets
13 Rép(s) 1 145 073 664 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders
17/07/2007 12:36: VIRUS ALERT! <REP> .
17/07/2007 12:36: VIRUS ALERT! <REP> ..
18/05/2001 15:57: VIRUS ALERT! 561 209 MSONSEXT.DLL
03/06/1999 12:09: VIRUS ALERT! 122 937 MSOWS409.DLL
07/03/2001 07:00: VIRUS ALERT! 127 033 MSOWS40c.DLL
3 fichier(s) 811 179 octets
2 Rép(s) 1 145 073 664 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 5C1E-4D69
Répertoire de C:\Program Files\common files
22/10/2007 14:11: VIRUS ALERT! <REP> .
22/10/2007 14:11: VIRUS ALERT! <REP> ..
22/10/2007 14:11: VIRUS ALERT! <REP> SupportSoft
0 fichier(s) 0 octets
3 Rép(s) 1 145 073 664 octets libres
Attention : C:\autorun.inf existe
[autorun]
shellexecute=wscript.exe MS32DLL.dll.vbs
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\Administrateur\Local Settings\Temp\atmadm2.exe
c:\Documents and Settings\Administrateur\Local Settings\Temp\smcheck.exe
c:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\ZDO6UB1O\WLinstaller[1].exe
c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.6.0.29\iTunesSetupAdmin.exe
c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\4kr4xeuq.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\4kr4xeuq.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
c:\Documents and Settings\Administrateur\Local Settings\Application Data\SupportSoft\Belgacom\Administrateur\data\sprt_job\8ba85a47-9ddd-496e-b8f6-562a0f311356.2\vault\wo\wodTelnetDLX.dll
c:\Documents and Settings\Administrateur\Local Settings\Application Data\SupportSoft\Belgacom\Administrateur\state\backup\wo\wodTelnetDLX.dll
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\ckahum.dll
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\diffs.dll
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav6\7.0.0.119\updater.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_TITANIUM.tar.gz a l'adresse http://upload.malekal.com
Merci encore
A suivre
Re,
Il y a du travail.
Je hais FlashGet (JetCar)
Je hais un PC où les mises à jour de sécurité ne sont pas tenues.
Utilises-tu un disque amovible ?
Attention : C:\autorun.inf existe [autorun]
shellexecute=wscript.exe MS32DLL.dll.vbs
ATTENTION: Ne pas ouvrir ce disque amovible par double-clic ==> il faut faire "clic-droit" puis "ouvrir" !
Fais ceci pour commencer:
Ton infection se propage par les périphériques externes,
Donc si tu désinfectes ton Pc mais pas tes périphériques - clé USB, DD externe,tout périphérique qui se connecte sur ton PC, etc...cela se relance..
Tu vas faire ceci dans un 1er temps
Si tu as clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
Télécharge Rav antivirus: http://ww25.evosla.com/compteur.php?soft=rav_antivirus
• Clique droit sur le fichier .ZIP > Extraire sur > le Bureau
• Doucle clic sur >> RAV.exe << afin de lancer l'outil.
• Une fois RAV ANTIVIRUS lancé, laisse-le réagir,
il scanne automatiquement tous les lecteurs (disques fixes et amovibles)
• Si infection > un rapport s'établira, sinon s'affichera (très rapide) ==>Votre Ordinateur est sain .
• Retire tes disques amovibles et redémarre ton ordinateur .
Poste le rapport , si infection!
Je vais passer à table.
Al.
Il y a du travail.
Je hais FlashGet (JetCar)
Je hais un PC où les mises à jour de sécurité ne sont pas tenues.
Utilises-tu un disque amovible ?
Attention : C:\autorun.inf existe [autorun]
shellexecute=wscript.exe MS32DLL.dll.vbs
ATTENTION: Ne pas ouvrir ce disque amovible par double-clic ==> il faut faire "clic-droit" puis "ouvrir" !
Fais ceci pour commencer:
Ton infection se propage par les périphériques externes,
Donc si tu désinfectes ton Pc mais pas tes périphériques - clé USB, DD externe,tout périphérique qui se connecte sur ton PC, etc...cela se relance..
Tu vas faire ceci dans un 1er temps
Si tu as clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
Télécharge Rav antivirus: http://ww25.evosla.com/compteur.php?soft=rav_antivirus
• Clique droit sur le fichier .ZIP > Extraire sur > le Bureau
• Doucle clic sur >> RAV.exe << afin de lancer l'outil.
• Une fois RAV ANTIVIRUS lancé, laisse-le réagir,
il scanne automatiquement tous les lecteurs (disques fixes et amovibles)
• Si infection > un rapport s'établira, sinon s'affichera (très rapide) ==>Votre Ordinateur est sain .
• Retire tes disques amovibles et redémarre ton ordinateur .
Poste le rapport , si infection!
Je vais passer à table.
Al.
Salut!
Ce que tu dit n'est pas faux j'ai un mp3 qui est infecté mais j'arrivais pas à le supprimer entièrement Kaspersky arrivait seulement à l'empécher de contaminer le pc
Ok j'v faire ce que tu me dis même ci depuis mon problème a nettement évolué
J'crois même que je n'ai plus de problème
G suivi les conseils de Chiquitine 29 sur le forum qui répondait au message de Mohti dont le titre est "Problème virus Alert"
G dc téléchargé Smitfraudfix, sélectionné l'option 2 en mode sans echec ensuite g installé ComboFix
Enfin g installé OTMoveit2 afin de m'assurer qu'il y a v plus de problème
Et désormais... j'ai accès à mon disque dur et tout et tout
Mon pc est redevenu comme avant
J'v néanmoins faire ce que tu me dis . On est jamais assez prudent
Merci
A suivre
Ce que tu dit n'est pas faux j'ai un mp3 qui est infecté mais j'arrivais pas à le supprimer entièrement Kaspersky arrivait seulement à l'empécher de contaminer le pc
Ok j'v faire ce que tu me dis même ci depuis mon problème a nettement évolué
J'crois même que je n'ai plus de problème
G suivi les conseils de Chiquitine 29 sur le forum qui répondait au message de Mohti dont le titre est "Problème virus Alert"
G dc téléchargé Smitfraudfix, sélectionné l'option 2 en mode sans echec ensuite g installé ComboFix
Enfin g installé OTMoveit2 afin de m'assurer qu'il y a v plus de problème
Et désormais... j'ai accès à mon disque dur et tout et tout
Mon pc est redevenu comme avant
J'v néanmoins faire ce que tu me dis . On est jamais assez prudent
Merci
A suivre
Re,
Merci de m'avoir prévenu.
1°- Donc, maintenant, tu peux tenter d'envoyer ce fichier C:\upload_moi_TITANIUM.tar.gz à l'adresse http://upload.malekal.com en remplissant sommairement le formulaire.
2°- Le cas cité n'est pas tout à fait pareil à défaut de clé USB.
Donc, il faut sauver ta clé USB comme ceci (j'espère que pour RAV tu avais bien branché ta clé USB ==> confirme-le-moi.):
Par précaution, avant de mettre de la musique sur ton ipod, essaye de faire ceci (remplace clé usb par ipod dans ce texte) ==> je suppose que ton MP3 fonctionne par ipod:
Télécharge VaccinUSB.exe depuis cette adresse : < http://perso.orange.fr/-Gof/DL/VaccinUSB.exe > (si ton antivirus le détecte comme virus, ignore-le, c'est une fausse alerte).
Copie/colle ce ficher sur ta clé USB (à la racine du disque, pas dans un dossier), puis ouvre-le à partir de là. ==> Il créera ainsi les répertoires aux noms suivants : ravmon.exe, ravmon.log, winfile.exe, copy.exe, host.exe, autorun.inf, msvcr71.dll, adober.exe, found.000, comment.htt, desktop.ini à la racine du volume (c'est à dire les fichiers de propagation des infections les plus rencontrées).
Une fois ces répertoires créés, tu peux supprimer VaccinUSB.exe.
==> Si un fichier portant l'un des noms mentionnés était déja présent, ce dernier sera effacé.
Et une nouvelle infection ne pourra pas remplacer ces dossiers et ne pourra donc pas s'installer.
En quelque sorte, vous désinfectez la clé, et la vaccinez.
Ensuite, tu peux mettre tout ce que tu veux dessus ;)
3°- Donne-moi les rapports de ComboFix.
Parce que je vois des infections en DiagHelp
==> C:\WINDOWS\System32\HjkUBJlm.ini2 -->02/08/2008 13:09:36
==> C:\WINDOWS\System32\mcrh.tmp -->07/07/2008 21:55:02
==> C:\WINDOWS\cookies.ini -->08/07/2008 12:03:03
==> Cette liste:
C:\WINDOWS\System32\HjkUBJlm.ini -->02/08/2008 13:11:34
C:\WINDOWS\System32\qdcsjxis.dll -->02/08/2008 12:59:37
C:\WINDOWS\System32\jemdhv.dll -->02/08/2008 12:59:37
0x10000000 0x39000 C:\WINDOWS\system32\jemdhv.dll
C:\WINDOWS\System32\arqqooet.ini -->02/08/2008 12:57:48
C:\WINDOWS\System32\dfsihqbm.ini -->02/08/2008 12:55:54
C:\WINDOWS\System32\mbqhisfd.dll -->02/08/2008 12:55:39
C:\WINDOWS\System32\573d89b8-.txt -->02/08/2008 12:55:30
C:\WINDOWS\System32\sppulaav.ini -->08/07/2008 12:02:54
C:\WINDOWS\System32\oaldtpaf.ini -->07/07/2008 20:55:03
C:\WINDOWS\System32\bcilmtxv.ini -->06/07/2008 20:54:27
C:\WINDOWS\System32\jpjmafwv.ini -->05/07/2008 19:33:41
+ des fichiers temporaires.
4°- Il y aura aussi ceci à supprimer:
Ad-aware SE - Traduction FR
Ad-Aware SE Professional
Adobe Acrobat 5.0
Adobe Flash Player ActiveX
Adobe Reader 6.0.1 - Français
Java 2 Runtime Environment, SE v1.4.2_05
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5
SVP donne-moi les rapports de cette analyse:
Télécharger Deckard's System Scanner (DSS) http://www.techsupportforum.com/sectools/Deckard/dss.exe
(choisis enregistrer, puis Bureau comme emplacement)
(Éventuellement, une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.)
Double-clic sur "dss.exe" pour lancer l'outil.
A la fin de l'analyse, une fenêtre s'ouvre (==> two text files will open - main.txt <- this one will be maximized and extra.txt <-this one will be minimized )
Copier (Ctrl+A puis Ctrl+C) et coller (Ctrl+V) le contenu de "main.txt" sur le forum.
Si un rapport complémentaire « Supplementary.txt » a été créé, poste-le aussi dans ta réponse.
Merci
Bonne nuit
Al
... de Belgique.
Merci de m'avoir prévenu.
1°- Donc, maintenant, tu peux tenter d'envoyer ce fichier C:\upload_moi_TITANIUM.tar.gz à l'adresse http://upload.malekal.com en remplissant sommairement le formulaire.
2°- Le cas cité n'est pas tout à fait pareil à défaut de clé USB.
Donc, il faut sauver ta clé USB comme ceci (j'espère que pour RAV tu avais bien branché ta clé USB ==> confirme-le-moi.):
Par précaution, avant de mettre de la musique sur ton ipod, essaye de faire ceci (remplace clé usb par ipod dans ce texte) ==> je suppose que ton MP3 fonctionne par ipod:
Télécharge VaccinUSB.exe depuis cette adresse : < http://perso.orange.fr/-Gof/DL/VaccinUSB.exe > (si ton antivirus le détecte comme virus, ignore-le, c'est une fausse alerte).
Copie/colle ce ficher sur ta clé USB (à la racine du disque, pas dans un dossier), puis ouvre-le à partir de là. ==> Il créera ainsi les répertoires aux noms suivants : ravmon.exe, ravmon.log, winfile.exe, copy.exe, host.exe, autorun.inf, msvcr71.dll, adober.exe, found.000, comment.htt, desktop.ini à la racine du volume (c'est à dire les fichiers de propagation des infections les plus rencontrées).
Une fois ces répertoires créés, tu peux supprimer VaccinUSB.exe.
==> Si un fichier portant l'un des noms mentionnés était déja présent, ce dernier sera effacé.
Et une nouvelle infection ne pourra pas remplacer ces dossiers et ne pourra donc pas s'installer.
En quelque sorte, vous désinfectez la clé, et la vaccinez.
Ensuite, tu peux mettre tout ce que tu veux dessus ;)
3°- Donne-moi les rapports de ComboFix.
Parce que je vois des infections en DiagHelp
==> C:\WINDOWS\System32\HjkUBJlm.ini2 -->02/08/2008 13:09:36
==> C:\WINDOWS\System32\mcrh.tmp -->07/07/2008 21:55:02
==> C:\WINDOWS\cookies.ini -->08/07/2008 12:03:03
==> Cette liste:
C:\WINDOWS\System32\HjkUBJlm.ini -->02/08/2008 13:11:34
C:\WINDOWS\System32\qdcsjxis.dll -->02/08/2008 12:59:37
C:\WINDOWS\System32\jemdhv.dll -->02/08/2008 12:59:37
0x10000000 0x39000 C:\WINDOWS\system32\jemdhv.dll
C:\WINDOWS\System32\arqqooet.ini -->02/08/2008 12:57:48
C:\WINDOWS\System32\dfsihqbm.ini -->02/08/2008 12:55:54
C:\WINDOWS\System32\mbqhisfd.dll -->02/08/2008 12:55:39
C:\WINDOWS\System32\573d89b8-.txt -->02/08/2008 12:55:30
C:\WINDOWS\System32\sppulaav.ini -->08/07/2008 12:02:54
C:\WINDOWS\System32\oaldtpaf.ini -->07/07/2008 20:55:03
C:\WINDOWS\System32\bcilmtxv.ini -->06/07/2008 20:54:27
C:\WINDOWS\System32\jpjmafwv.ini -->05/07/2008 19:33:41
+ des fichiers temporaires.
4°- Il y aura aussi ceci à supprimer:
Ad-aware SE - Traduction FR
Ad-Aware SE Professional
Adobe Acrobat 5.0
Adobe Flash Player ActiveX
Adobe Reader 6.0.1 - Français
Java 2 Runtime Environment, SE v1.4.2_05
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5
SVP donne-moi les rapports de cette analyse:
Télécharger Deckard's System Scanner (DSS) http://www.techsupportforum.com/sectools/Deckard/dss.exe
(choisis enregistrer, puis Bureau comme emplacement)
(Éventuellement, une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.)
Double-clic sur "dss.exe" pour lancer l'outil.
A la fin de l'analyse, une fenêtre s'ouvre (==> two text files will open - main.txt <- this one will be maximized and extra.txt <-this one will be minimized )
Copier (Ctrl+A puis Ctrl+C) et coller (Ctrl+V) le contenu de "main.txt" sur le forum.
Si un rapport complémentaire « Supplementary.txt » a été créé, poste-le aussi dans ta réponse.
Merci
Bonne nuit
Al
... de Belgique.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Merci de ta réponse à mon premier msg
J'ai dû me séparer pdt un moment de mon pc
J'suis de retour pr tenter d'en finir avec ce satané virus
J't'envoie le dernier rapport de Kaspersky
découvert : application présentant un risque potentiel Hidden install Le processus: C:\Program Files\Mozilla Firefox\uninstall\uninst.exe
supprimé : cheval de Troie Trojan.Win32.Vapsup.huk Le fichier: C:\System Volume Information\_restore{BC5B7858-96D3-4411-AAE8-542ADE777992}\RP288\A0020559.dll
supprimé : cheval de Troie Trojan.Win32.Vapsup.huk Le fichier: C:\System Volume Information\_restore{BC5B7858-96D3-4411-AAE8-542ADE777992}\RP288\A0020560.dll
supprimé : cheval de Troie Trojan.Win32.Vapsup.huk Le fichier: C:\WINDOWS\emkn.exe
supprimé : cheval de Troie Trojan.Win32.Vapsup.huk Le fichier: C:\WINDOWS\mrvtdpqe.exe
supprimé : cheval de Troie Trojan.Win32.Vapsup.huk Le fichier: C:\System Volume Information\_restore{BC5B7858-96D3-4411-AAE8-542ADE777992}\RP288\A0020570.dll
supprimé : cheval de Troie Trojan.Win32.Vapsup.huk Le fichier: C:\System Volume Information\_restore{BC5B7858-96D3-4411-AAE8-542ADE777992}\RP288\A0020571.dll
supprimé : cheval de Troie Trojan.Win32.Vapsup.huk Le fichier: C:\System Volume Information\_restore{BC5B7858-96D3-4411-AAE8-542ADE777992}\RP291\A0020861.exe
supprimé : cheval de Troie Trojan.Win32.Vapsup.huk Le fichier: C:\System Volume Information\_restore{BC5B7858-96D3-4411-AAE8-542ADE777992}\RP291\A0020862.exe
supprimé : virus Worm.VBS.Solow.b Le fichier: D:\System Volume Information\_restore{BC5B7858-96D3-4411-AAE8-542ADE777992}\RP288\A0020530.vbs
découvert : application présentant un risque potentiel Hidden install Le processus: C:\Program Files\Yahoo!\Common\unyt_wrap.exe
supprimé : cheval de Troie Trojan.Win32.Monder.als Le fichier: C:\WINDOWS\SYSTEM32\VAALUPPS.DLL
supprimé : cheval de Troie Trojan.Win32.Monderb.gen Le fichier: C:\WINDOWS\system32\ssqOIYPh.dll
supprimé : cheval de Troie Trojan.Win32.Monderb.gen Le fichier: C:\WINDOWS\system32\mlJBUkjH.dll
supprimé : cheval de Troie Trojan.Win32.Monder.als Le fichier: C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\MC1H3XJE\kb456456[1]