Sujet Précédent Sujet Suivant

Virus persistant Win32 Monga Trj

Résolu
joe9876 Messages postés 16 Statut Membre -  
 Tamale -
Ami du soir Bonsoir,

De retour de vacance ce jour, j'ai eu quelques mauvaise nouvelles, je m'explique:

Premier symptôme:

Des le lancement Avast ma tout de suite avertie d'un Trojent a la racine du C "C:/fi.cmd" et le nom du Virus "Win32:Monga(Trj)" je met ce dernier en quarantaine.

bon sans panique, je vais dans poste de travail, et je double clic sur le C: et la, roulement de tambour, on me demande avec quel programme je peux ouvrir ce fichier, le disque dur C: étant reconnu comme un fichier inconnu.

Par la suite, mes quatre autres disques durs ont les mêmes symptômes.

Je lance donc un scan approfondit de Avast sur tous mes disques durs, sans succès. De plus, de multiples alertes d'Avast m'indiquent que le virus "Win32:Monga(Trj)" pullule dans tout le système.

J'ai donc lancé "hijackthis" pour voir si des processus anormaux fonctionnaient, rien d'anormal.à mes yeux.

Ensuite, on m'a conseillé d'utiliser le programme a-squared. Une fois le long scan terminer, et quelques cookies supprimés, le problème persistait toujours.

J'ai pris mon courage à deux mains, et j'ai réinstallé Windows en conservant mes autres données personnelles. Une fois les drivers installés, mes disques durs étaient reconnus normalement et pour moi tout était rentré dans l'ordre.

Deuxième Symptôme.

Malheureusement quelques minutes plus tard, "Win32:Monga(Trj)" refit son apparition.

Je tient à dire que l'autre ordinateur connecté au routeur présente les mêmes symptômes.

Des informations personnelles sur mon disque dur sont à conserver.

Je mets ma configuration, on ne sait jamais ça peut toujours servir.

Alimentation : Antec Quatro 1000 watts
Carte mère : Asus Maximus Formula
Processeur : E8500 3.16 O/C à 4.0
RAM : 2 GO de OCZ PC8500 4-4-4-12
Carte graphique : crossfire de HD3870 X2 de marque Asus
Disque dur : 2X 500 GO WD
250 GO WD

Le tout Watercooller.

Merci de bien vouloir me répondre dans les plus brefs délais

Cordialement

Jonas
A voir également:

24 réponses

Précédent
  • 1
  • 2
Réponse 21 / 24
joe9876 Messages postés 16 Statut Membre
 
le problème persiste, voila le rapport de ComboFix. Que Faire???

ComboFix 08-08-01.04 - papou 2008-08-04 12:53:20.4 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.771 [GMT 2:00]
Endroit: C:\Documents and Settings\papou\Bureau\64x.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-07-04 to 2008-08-04 ))))))))))))))))))))))))))))))))))))
.

2008-08-03 19:22 . 2008-08-03 19:23 <REP> d-------- C:\ComboFix
2008-07-28 22:30 . 2008-07-28 22:30 20 ---h----- C:\Documents and Settings\All Users\Application Data\PKP_DLck.DAT
2008-07-28 22:30 . 2008-07-28 22:35 20 ---h----- C:\Documents and Settings\All Users\Application Data\PKP_DLbx.DAT
2008-07-28 20:12 . 2008-07-28 20:12 0 --a------ C:\WINDOWS\ViewNX.INI
2008-07-28 20:10 . 2008-07-28 22:30 <REP> d-------- C:\Documents and Settings\papou\Application Data\Nikon
2008-07-28 19:32 . 2008-07-28 20:10 20 ---h----- C:\Documents and Settings\All Users\Application Data\PKP_DLdw.DAT
2008-07-28 19:31 . 2008-07-28 22:28 <REP> d-------- C:\Program Files\Fichiers communs\Nikon
2008-07-28 19:31 . 2008-07-28 19:31 <REP> d-------- C:\Program Files\Fichiers communs\muvee Technologies
2008-07-28 19:31 . 2008-07-28 19:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nikon
2008-07-24 18:44 . 2008-08-03 19:59 173 --a------ C:\curr_ver.tmp
2008-07-15 17:52 . 2008-07-28 22:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ultima_T15
2008-07-15 17:52 . 2008-07-28 22:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\EnterNHelp
2008-07-15 17:52 . 2008-07-28 20:10 20 ---h----- C:\Documents and Settings\All Users\Application Data\PKP_DLdu.DAT

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-04 09:36 --------- d-----w C:\Program Files\a-squared Free
2008-08-03 20:39 24,184 ----a-w C:\Documents and Settings\papou\Application Data\GDIPFONTCACHEV1.DAT
2008-07-28 17:30 106,496 ----a-w C:\WINDOWS\system32\ATL71.DLL
2008-07-25 09:32 --------- d-----w C:\Program Files\Creative
2008-07-24 16:39 --------- d-----w C:\Program Files\UbiSoft
2008-07-24 16:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\Creative
2008-06-25 13:05 --------- d-----w C:\Documents and Settings\papou\Application Data\Creative
2008-06-25 12:21 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-25 12:19 --------- d--h--w C:\Program Files\Creative Installation Information
2008-06-13 16:09 --------- d-----w C:\Program Files\Fichiers communs\Ahead
2008-06-13 16:09 --------- d-----w C:\Program Files\Ahead
2008-06-11 10:51 11,973 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2008-06-11 10:49 --------- d-----w C:\Program Files\Ubi Soft
2008-06-11 09:06 --------- d-----w C:\Program Files\Fichiers communs\Roxio Shared
2008-06-11 08:58 --------- d-----w C:\Program Files\Fichiers communs\Nero
2008-06-11 08:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero
2008-06-10 19:09 --------- d-----w C:\Documents and Settings\papou\Application Data\Roxio
2008-06-10 18:22 --------- d-----w C:\Program Files\NeroInstall.bak
2008-06-10 17:57 --------- d-----w C:\Documents and Settings\papou\Application Data\Nero
2008-06-10 17:19 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-06-08 09:06 --------- d-----w C:\Program Files\Picasa2
2008-06-04 11:12 --------- d-----w C:\Program Files\Serif
2007-08-03 08:06 125 ----a-w C:\WINDOWS\system32\config\systemprofile\user.bat
2007-08-03 08:06 125 ----a-w C:\Documents and Settings\papou\user.bat
2007-08-03 08:06 125 ----a-w C:\Documents and Settings\Default User\user.bat
2001-11-23 04:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
.

------- Sigcheck -------

2004-12-10 23:44 359040 37e6643b1c4fb5de3a4fcef92909b4ad C:\WINDOWS\system32\drivers\tcpip.sys

2004-11-29 20:02 2323200 e411da406f4a6e2e597be09746420354 C:\WINDOWS\system32\ntoskrnl.exe

2004-12-03 18:12 1036288 0e32ca931db10f6852ee25c7ccd4d8bf C:\WINDOWS\explorer.exe
.
((((((((((((((((((((((((((((( snapshot@2008-08-02_13.59.21.57 )))))))))))))))))))))))))))))))))))))))))
.
- 2007-08-03 08:07:19 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2008-08-04 10:49:49 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
- 2007-08-03 08:07:29 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2008-08-04 10:49:49 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2007-08-03 08:07:26 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2008-08-04 10:49:49 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2008-08-04 10:49:58 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_474.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 02:54 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-19 11:07 68856]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 03:23 443968]
"LClock"="lclock.exe" [2004-12-08 18:06 65536 C:\WINDOWS\LClock.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSRaid"="C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe" [2005-05-18 14:44 905216]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"MP10_EnsureFileVer"="C:\WINDOWS\inf\unregmp2.exe" [2002-12-14 17:41 192512]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 02:54 15360]

C:\Documents and Settings\papou\Menu D‚marrer\Programmes\D‚marrage\
Nikon Monitor.lnk - C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe [2007-10-18 20:10:42 479232]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 11:01:04 83360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMBalloonTip"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll
"vidc.yv12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\emule xtrem\\emule.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2002-12-22 22:53]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2002-12-22 21:53]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7b59318-4bb2-11dd-807f-00142abc43cd}]
\shell\AutoRun\command - H:\[u]0[/u]gjn3yw.exe
\shell\explore\Command - H:\[u]0[/u]gjn3yw.exe
\shell\open\Command - H:\[u]0[/u]gjn3yw.exe
.
.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/
R0 -: HKCU-Main,Search Page = hxxp://www.google.com
R0 -: HKCU-Main,Search Bar = hxxp://www.google.com/ie
R1 -: HKCU-Internet Connection Wizard,ShellNext = hxxp://lstard.stormcorp.net/
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000

**************************************************************************

disk not found C:\

please note that you need administrator rights to perform deep scan
Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés:

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\tdssserv]
"imagepath"="\systemroot\system32\drivers\tdssserv.sys"
.
Temps d'accomplissement: 2008-08-04 12:54:22
ComboFix-quarantined-files.txt 2008-08-04 10:54:20
ComboFix2.txt 2008-08-04 10:51:46
ComboFix3.txt 2008-08-02 11:59:33

Pre-Run: 5,716,238,336 octets libres
Post-Run: 5,709,713,408 octets libres

135
0
Réponse 22 / 24
joe9876 Messages postés 16 Statut Membre
 
le problème persiste, voila le rapport de ComboFix. Que Faire???

ComboFix 08-08-01.04 - papou 2008-08-04 12:53:20.4 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.771 [GMT 2:00]
Endroit: C:\Documents and Settings\papou\Bureau\64x.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-07-04 to 2008-08-04 ))))))))))))))))))))))))))))))))))))
.

2008-08-03 19:22 . 2008-08-03 19:23 <REP> d-------- C:\ComboFix
2008-07-28 22:30 . 2008-07-28 22:30 20 ---h----- C:\Documents and Settings\All Users\Application Data\PKP_DLck.DAT
2008-07-28 22:30 . 2008-07-28 22:35 20 ---h----- C:\Documents and Settings\All Users\Application Data\PKP_DLbx.DAT
2008-07-28 20:12 . 2008-07-28 20:12 0 --a------ C:\WINDOWS\ViewNX.INI
2008-07-28 20:10 . 2008-07-28 22:30 <REP> d-------- C:\Documents and Settings\papou\Application Data\Nikon
2008-07-28 19:32 . 2008-07-28 20:10 20 ---h----- C:\Documents and Settings\All Users\Application Data\PKP_DLdw.DAT
2008-07-28 19:31 . 2008-07-28 22:28 <REP> d-------- C:\Program Files\Fichiers communs\Nikon
2008-07-28 19:31 . 2008-07-28 19:31 <REP> d-------- C:\Program Files\Fichiers communs\muvee Technologies
2008-07-28 19:31 . 2008-07-28 19:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nikon
2008-07-24 18:44 . 2008-08-03 19:59 173 --a------ C:\curr_ver.tmp
2008-07-15 17:52 . 2008-07-28 22:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ultima_T15
2008-07-15 17:52 . 2008-07-28 22:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\EnterNHelp
2008-07-15 17:52 . 2008-07-28 20:10 20 ---h----- C:\Documents and Settings\All Users\Application Data\PKP_DLdu.DAT

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-04 09:36 --------- d-----w C:\Program Files\a-squared Free
2008-08-03 20:39 24,184 ----a-w C:\Documents and Settings\papou\Application Data\GDIPFONTCACHEV1.DAT
2008-07-28 17:30 106,496 ----a-w C:\WINDOWS\system32\ATL71.DLL
2008-07-25 09:32 --------- d-----w C:\Program Files\Creative
2008-07-24 16:39 --------- d-----w C:\Program Files\UbiSoft
2008-07-24 16:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\Creative
2008-06-25 13:05 --------- d-----w C:\Documents and Settings\papou\Application Data\Creative
2008-06-25 12:21 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-25 12:19 --------- d--h--w C:\Program Files\Creative Installation Information
2008-06-13 16:09 --------- d-----w C:\Program Files\Fichiers communs\Ahead
2008-06-13 16:09 --------- d-----w C:\Program Files\Ahead
2008-06-11 10:51 11,973 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2008-06-11 10:49 --------- d-----w C:\Program Files\Ubi Soft
2008-06-11 09:06 --------- d-----w C:\Program Files\Fichiers communs\Roxio Shared
2008-06-11 08:58 --------- d-----w C:\Program Files\Fichiers communs\Nero
2008-06-11 08:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero
2008-06-10 19:09 --------- d-----w C:\Documents and Settings\papou\Application Data\Roxio
2008-06-10 18:22 --------- d-----w C:\Program Files\NeroInstall.bak
2008-06-10 17:57 --------- d-----w C:\Documents and Settings\papou\Application Data\Nero
2008-06-10 17:19 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-06-08 09:06 --------- d-----w C:\Program Files\Picasa2
2008-06-04 11:12 --------- d-----w C:\Program Files\Serif
2007-08-03 08:06 125 ----a-w C:\WINDOWS\system32\config\systemprofile\user.bat
2007-08-03 08:06 125 ----a-w C:\Documents and Settings\papou\user.bat
2007-08-03 08:06 125 ----a-w C:\Documents and Settings\Default User\user.bat
2001-11-23 04:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
.

------- Sigcheck -------

2004-12-10 23:44 359040 37e6643b1c4fb5de3a4fcef92909b4ad C:\WINDOWS\system32\drivers\tcpip.sys

2004-11-29 20:02 2323200 e411da406f4a6e2e597be09746420354 C:\WINDOWS\system32\ntoskrnl.exe

2004-12-03 18:12 1036288 0e32ca931db10f6852ee25c7ccd4d8bf C:\WINDOWS\explorer.exe
.
((((((((((((((((((((((((((((( snapshot@2008-08-02_13.59.21.57 )))))))))))))))))))))))))))))))))))))))))
.
- 2007-08-03 08:07:19 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2008-08-04 10:49:49 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
- 2007-08-03 08:07:29 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2008-08-04 10:49:49 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2007-08-03 08:07:26 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2008-08-04 10:49:49 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2008-08-04 10:49:58 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_474.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 02:54 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-19 11:07 68856]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 03:23 443968]
"LClock"="lclock.exe" [2004-12-08 18:06 65536 C:\WINDOWS\LClock.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSRaid"="C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe" [2005-05-18 14:44 905216]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"MP10_EnsureFileVer"="C:\WINDOWS\inf\unregmp2.exe" [2002-12-14 17:41 192512]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 02:54 15360]

C:\Documents and Settings\papou\Menu D‚marrer\Programmes\D‚marrage\
Nikon Monitor.lnk - C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe [2007-10-18 20:10:42 479232]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 11:01:04 83360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMBalloonTip"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll
"vidc.yv12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\emule xtrem\\emule.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2002-12-22 22:53]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2002-12-22 21:53]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b7b59318-4bb2-11dd-807f-00142abc43cd}]
\shell\AutoRun\command - H:\[u]0[/u]gjn3yw.exe
\shell\explore\Command - H:\[u]0[/u]gjn3yw.exe
\shell\open\Command - H:\[u]0[/u]gjn3yw.exe
.
.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/
R0 -: HKCU-Main,Search Page = hxxp://www.google.com
R0 -: HKCU-Main,Search Bar = hxxp://www.google.com/ie
R1 -: HKCU-Internet Connection Wizard,ShellNext = hxxp://lstard.stormcorp.net/
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000

**************************************************************************

disk not found C:\

please note that you need administrator rights to perform deep scan
Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés:

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\tdssserv]
"imagepath"="\systemroot\system32\drivers\tdssserv.sys"
.
Temps d'accomplissement: 2008-08-04 12:54:22
ComboFix-quarantined-files.txt 2008-08-04 10:54:20
ComboFix2.txt 2008-08-04 10:51:46
ComboFix3.txt 2008-08-02 11:59:33

Pre-Run: 5,716,238,336 octets libres
Post-Run: 5,709,713,408 octets libres

135
0
Réponse 23 / 24
joe9876 Messages postés 16 Statut Membre
 
Up
0
Réponse 24 / 24
Tamale
 
Même problème que Joe9876....

J'essaye ce qui a été conseillé...
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses