nouveau virus TRPatched AA 595 Résolu

Question

Bonjour,
au secours !!
après avoir éradiqué xp antivirus 2008,je viens de télécharger "antivir",et ce virus : TR Patched AA 595 est détecté toutes les 10 sec  et un écran de ANTIVIR  BLOQUE TOUT CAR LES OPTIONS  delete//quarantaine etc...ne servent à rien!!
QUI POURRAIT ME SAUVER DE CETTE GALERE
merci 
dchg   41

Destrio5 · Answer

Salut,

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

Destrio5 · Answer

Tu peux cliquer sur Supprimer la sélection.

Destrio5 · Answer

Refais un scan rapide pour voir.

Destrio5 · Answer

---> Relance MBAM, va dans Quarantaine et supprime tout

---> Installe Antivir :
http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe

Destrio5 · Answer

Mets-le à jour.

Destrio5 · Answer

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

Destrio5 · Answer

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

Destrio5 · Answer

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

dchg41 · Answer

voilà le bl:notes de comboComboFix 08-09-16.03 - dchg 2008-09-17 9:36:37.1 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.238 [GMT 2:00] Lancé depuis: C:\Documents and Settings\dchg\Mes documents\ComboFix.exe * Un nouveau point de restauration a été créé [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\start.exe C:\WINDOWS\system\oeminfo.ini C:\WINDOWS\system32\stera.log C:\WINDOWS\system32\windows.scr C:\WINDOWS\Web\default.htt . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_FOPN -------\Legacy_SYSREST.SYS -------\Legacy_VSPF -------\Legacy_VSPF_HK -------\Service_sysrest.sys ((((((((((((((((((((((((((((( Fichiers cr‚‚s du 2008-08-17 au 2008-09-17 )))))))))))))))))))))))))))))))))))) . 2008-09-16 19:06 . 2008-09-16 19:06 d-------- C:\Program Files\Trend Micro 2008-09-16 18:41 . 2008-09-16 18:41 d-------- C:\Documents and Settings\LocalService\Mes documents 2008-09-16 09:37 . 2008-09-16 09:37 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-16 09:37 . 2008-09-16 09:38 d-------- C:\Documents and Settings\dchg\Application Data\Malwarebytes 2008-09-16 09:37 . 2008-09-16 09:37 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-16 09:37 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\mbamswissarmy.sys 2008-09-16 09:37 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\mbam.sys 2008-09-15 23:16 . 2008-09-15 23:16 118 --a------ C:\WINDOWS\SYSTEM32\MRT.INI 2008-09-15 19:45 . 2008-09-15 19:45 d-------- C:\epson 2008-09-15 18:55 . 2008-09-15 18:55 d-------- C:\Documents and Settings\dchg\Application Data\InstallShield 2008-09-15 18:54 . 2008-09-15 18:54 d-------- C:\Program Files\Securitoo 2008-09-15 17:29 . 2008-09-15 17:31 827 --a------ C:\WINDOWS\EPSTPLOG.BAK 2008-09-05 12:12 . 2008-09-05 12:12 d-------- C:\Documents and Settings\All Users\Application Data\avg8 2008-09-02 17:10 . 2008-09-02 17:10 d-------- C:\Documents and Settings\dchg\Application Data\U3 2008-08-30 08:17 . 2008-08-30 08:17 d--hs---- C:\FOUND.002 2008-08-30 07:31 . 2008-08-30 07:31 d--hs---- C:\FOUND.001 2008-08-30 07:20 . 2008-08-30 07:20 d--hs---- C:\FOUND.000 2008-08-29 12:16 . 2008-08-29 12:16 d-------- C:\Program Files\Spybot - Search & Destroy 2008-08-29 12:16 . 2008-08-29 12:16 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-08-29 12:10 . 2008-08-29 12:10 d-------- C:\spybot 2008-08-28 13:59 . 2003-04-24 14:00 18,944 --a------ C:\WINDOWS\SYSTEM32\simptcp.dll 2008-08-28 13:59 . 2003-04-24 14:00 18,944 --a------ C:\WINDOWS\SYSTEM32\dllcache\simptcp.dll 2008-08-28 13:57 . 2008-09-15 23:11 1,374 --a------ C:\WINDOWS\imsins.BAK 2008-08-22 15:39 . 2008-08-22 15:39 d-------- C:\Program Files\MUSICMATCH . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-17 06:42 0 ----a-w C:\WINDOWS\system32\drivers\lvuvc.hs 2008-08-15 14:03 125,264 ----a-w C:\Documents and Settings\dchg\Application Data\GDIPFONTCACHEV1.DAT 2008-08-11 10:30 --------- d-----r C:\Documents and Settings\All Users\Application Data\erreurchasseur 2008-08-10 08:53 --------- d-----w C:\Program Files\Fichiers communs\ErreurChasseur 2008-08-09 20:08 --------- d-----w C:\Documents and Settings\dchg\Application Data\LinkedIn 2008-08-04 17:48 --------- d-----w C:\Program Files\K-Lite Codec Pack 2008-08-04 15:44 --------- d-----w C:\Program Files\Nero 2008-07-29 08:40 355,584 ----a-w C:\WINDOWS\SYSTEM32\TuneUpDefragService.exe 2008-07-29 08:39 --------- d-----w C:\Program Files\TuneUp Utilities 2008 2008-07-29 08:39 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-07-29 08:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\TuneUp Software 2008-07-26 19:59 --------- d-----w C:\Documents and Settings\dchg\Application Data\PCHealth 2008-07-25 19:03 --------- d-----w C:\Program Files\QuickTime 2008-07-22 20:16 --------- d-sh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-07-22 20:16 --------- d-----w C:\Program Files\Windows Live 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\SYSTEM32\dllcache\cdm.dll 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\SYSTEM32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\SYSTEM32\wuauclt.exe 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\SYSTEM32\dllcache\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\SYSTEM32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\SYSTEM32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\SYSTEM32\wuapi.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\SYSTEM32\dllcache\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\SYSTEM32\wucltui.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\SYSTEM32\dllcache\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\SYSTEM32\wuweb.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\SYSTEM32\dllcache\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\SYSTEM32\wuaueng.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\SYSTEM32\dllcache\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\SYSTEM32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\SYSTEM32\muweb.dll 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\SYSTEM32\es.dll 2008-07-07 20:31 253,952 ------w C:\WINDOWS\SYSTEM32\dllcache\es.dll 2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\SYSTEM32\mscms.dll 2008-06-24 16:23 74,240 ------w C:\WINDOWS\SYSTEM32\dllcache\mscms.dll 2008-06-24 16:12 295,936 ------w C:\WINDOWS\SYSTEM32\wmpeffects.dll 2008-06-24 08:28 3,592,192 ----a-w C:\WINDOWS\SYSTEM32\dllcache\mshtml.dll 2008-06-23 09:21 70,656 ------w C:\WINDOWS\SYSTEM32\dllcache\ie4uinit.exe 2008-06-23 09:21 625,664 ------w C:\WINDOWS\SYSTEM32\dllcache\iexplore.exe 2008-06-23 09:20 13,824 ------w C:\WINDOWS\SYSTEM32\dllcache\ieudinit.exe 2008-06-21 05:23 161,792 ----a-w C:\WINDOWS\SYSTEM32\dllcache\ieakui.dll 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\SYSTEM32\mswsock.dll 2008-06-20 17:41 247,808 ------w C:\WINDOWS\SYSTEM32\dllcache\mswsock.dll 2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\SYSTEM32\dllcache\dnsapi.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\SYSTEM32\dllcache cpip.sys 2008-06-20 10:44 138,368 ------w C:\WINDOWS\SYSTEM32\dllcache\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\SYSTEM32\dllcache cpip6.sys 2003-02-18 21:47 271 --sh--w C:\Program Files\desktop.ini . ------- Sigcheck ------- 2004-08-20 01:10 17408 e2dc6279c74a04978f7489830ac4e460 C:\WINDOWS\SYSTEM32\svchost.exe 2004-08-20 01:10 14336 2979b03d5382a602623c0535b16ab9c0 C:\WINDOWS\ServicePackFiles\i386\svchost.exe 2004-08-20 01:10 510464 54cc28cc4775fa5a11e086605bf5766b C:\WINDOWS\SYSTEM32\winlogon.exe 2004-08-20 01:10 506368 123eea158f74d0f67a51dcdf065d1091 C:\WINDOWS\ServicePackFiles\i386\winlogon.exe 2007-06-13 15:22 1039872 dfac491247e313d2f2599458bd39615d C:\WINDOWS\explorer.exe 2004-08-20 01:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\ServicePackFiles\i386\explorer.exe 2004-08-20 01:10 110592 45aff0bd9321f64085a183792ce42a00 C:\WINDOWS\SYSTEM32\services.exe 2004-08-20 01:10 108544 63dcde1a0d86eeb8924d6738ff616ead C:\WINDOWS\ServicePackFiles\i386\services.exe 2004-08-20 01:09 14848 132203b6702c948acc1ee2fb98acf45c C:\WINDOWS\SYSTEM32\lsass.exe 2004-08-20 01:09 13312 259af82a0932eea4f316f92db94707b6 C:\WINDOWS\ServicePackFiles\i386\lsass.exe 2005-06-11 01:53 58880 751417d37e468d5bac0b923ffbbe0a35 C:\WINDOWS\SYSTEM32\spoolsv.exe 2004-08-20 01:10 57856 df9fc62ad51cb082b0ae371919a232cb C:\WINDOWS\ServicePackFiles\i386\spoolsv.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-04-21 94208] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272] "DropBoxUtility"="C:\Documents and Settings\dchg\Bureau\DropBox\DropBox\DropBox.exe" [2008-02-10 405504] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-09 63712] "RegisterDropHandler"="C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE" [1998-12-14 23040] "SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208] "ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-05-27 413696] "PivotSoftware"="C:\Program Files\WinPortrait\wpctrl.exe" [2001-08-30 540672] "MMTray"="C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe" [2002-05-20 90112] "LoadPowerProfile"="powrprof.dll" [2004-08-20 C:\WINDOWS\SYSTEM32\powrprof.dll] "Logitech Utility"="LOGI_MWX.EXE" [2002-11-08 C:\WINDOWS\LOGI_MWX.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 15360] "MoneyAgent"="C:\Program Files\Microsoft Money\System\Money Express.exe" [1999-08-04 127040] "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2002-09-27 49152] "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 294400] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "MSACM.NSGSM"= NSGSM32.ACM "MSACM.NSTSP"= NSTSP32.ACM "MSACM.sx5363s"= sx5363s.acm "VIDC.YV12"= yv12vfw.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\WINDOWS\System32\FXSCLNT.exe"= "C:\WINDOWS\System32\dpvsetup.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= "C:\WINDOWS\javaw.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "C:\Documents and Settings\dchg\Bureau\DropBox\DropBox\DropBox.exe"= "C:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe"= "C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"= "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 R3 DFE528TX;D-Link DFE-528TX PCI Adapter;C:\WINDOWS\system32\DRIVERS\DLKRTL.SYS [2002-06-24 45568] R3 NtApm;Pilote d'interface NT APM/hérité;C:\WINDOWS\system32\DRIVERS\NtApm.sys [2002-08-30 9472] S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344] S3 LVPrcMon;Logitech LVPrcMon Driver;C:\WINDOWS\system32\drivers\LVPrcMon.sys [2005-09-01 16768] S4 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-07-29 355584] S4 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-20 17408] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8aaf6030-7900-11dd-8135-001195632339}] \Shell\AutoRun\command - F:\LaunchU3.exe -a [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] "C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:OE /CALLER:WIN9X /user /install [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] "C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:OE /CALLER:WIN9X /user /install "C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:OE /CALLER:IE50 /user /install [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}] "C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:WAB /CALLER:WIN9X /user /install [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}] "C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:WAB /CALLER:WIN9X /user /install "C:\PROGRA~1\OUTLOO~1\setup50.exe" /APP:WAB /CALLER:IE50 /user /install [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}] C:\WINDOWS\SYSTEM32\updcrl.exe -e -u C:\WINDOWS\SYSTEM\verisignpub1.crl . Contenu du dossier 'Tƒches planifi‚es' . - - - - ORPHELINS SUPPRIMES - - - - HKCU-Run-Yahoo! Pager - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe HKCU-Run-XPRepairPro2007 - C:\Program Files\XP Repair Pro 2007\XPRepairPro.exe HKLM-Run-SmcService - C:\PROGRA~1\SYGATE\SPF\SMC.EXE HKLM-Run-InCD - C:\Program Files\ahead\InCD\InCD.exe HKLM-Run-reminder.exe - C:\Program Files\BackWeb uner eminder.exe HKLM-Run-cwriter - C:\Program Files\ErreurChasseur\ucookw.exe HKLM-Run-autoclk - autoclk.exe HKLM-Run-Hidserv - Hidserv.exe HKU-Default-Run-swg - C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe SSODL-SRjwcvDuTii-{22461EF3-88EC-B459-1725-49565AB9124B} - C:\WINDOWS\system32\jtxby.dll MSConfigStartUp-KAZAA - C:\PROGRAM FILES\KAZAA LITE\KAZAA.EXE . ------- Examen suppl‚mentaire ------- . FireFox -: Profile - C:\Documents and Settings\dchg\Application Data\Mozilla\Firefox\Profiles\default.ybb\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://lo.st FF -: plugin - C:\Program Files\Mozilla Firefox 3 Beta 2\plugins pnul32.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-17 09:44:41 Windows 5.1.2600 Service Pack 2 FAT NTAPI Recherche de processus cach‚s ... Recherche d'‚l‚ments en d‚marrage automatique cach‚s ... Recherche de fichiers cach‚s ... Scan termin‚ avec succŠs Fichiers cach‚s: 0 ************************************************************************** . --------------------- DLLs charg‚es dans les processus actifs --------------------- PROCESSUS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32 sd32.dll . ------------------------ Autres processus actifs ------------------------ . C:\PROGRAM FILES\FICHIERS COMMUNS\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\EPSON\EBAPI\SAGENT2.EXE C:\WINDOWS\SYSTEM32\TCPSVCS.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\EPSON\EBAPI\SAGENTNT.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\EPSON\EBAPI\EBRR.EXE C:\WINDOWS\SYSTEM32\WSCNTFY.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\FRANCE TELECOM\SHARED MODULES\ALERTMODULE\1\ALERTMODULE.EXE C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE C:\PROGRAM FILES\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE . ************************************************************************** . Heure de fin: 2008-09-17 9:48:18 - La machine a red‚marr‚ ComboFix-quarantined-files.txt 2008-09-17 07:48:06 Avant-CF: 5,735,432,192 octets libres AprŠs-CF: 5,838,405,632 octets libres 240 --- E O F --- 2008-09-15 21:17:15

Destrio5 · Answer

Tu avais Securitoo avant, tu as installé Antivir et lui voit les virus mais n'arrive pas à les supprimer, c'est bien ça ?

Destrio5 · Answer

Il se trouve où le virus qu'Antivir détecte ?

ComboFix a supprimé des choses.

Destrio5 · Answer

C'est un fichier Windows qui a été infecté.

Fais un scan online avec Panda :
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Destrio5 · Answer

Je ne peux rien pour toi, je ne peux pas voir les fichiers infectés.

Destrio5 · Answer

Prends Outlook la prochaine fois.

Destrio5 · Answer

C'est la restauration système, tu vas la purger en la désactivant/réactivant puis recommencer le scan.
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

Destrio5 · Answer

Bizarre. Essaie en laissant désactiver la restauration système.

Destrio5 · Answer

Du coup, tu as reformaté et tu n'as plus de problème ?

"NE CROIS TU PAS QUE LE VIRUS EST DANS ##ANTIVIR PANDA...###"
---> Non.

Ce sont des fichiers Windows qui sont infectés. Panda a dû les supprimer du coup, Windows t'a demandé le CD pour les récupérer.

Destrio5 · Answer

Merci de répondre à ma question.

Destrio5 · Answer

Tu as attrapé un virus qui a infecté les fichiers systèmes de Windows malheureusement.

Si tu ne veux pas être infecter, il faut être plus vigilant sur Internet et ne pas télécharger n'importe quoi.

Tu peux utiliser Antivir ou AVG.

dchg41 · Answer

merci pour ta gentillesse
pour le temps que tu passes en réponse aux appels des naufragés du net
et à +
dchgoldberg

Nouveau virus TRPatched AA 595 - Page 2

Discussions similaires

Newsletters