Virus obfuscated

Résolu
sev1977 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
Aidez moi s'il vous plait. Un virus est présent sur mon portable. Comment l'enrayer. Merci à l'avance pour votre aide. voici lerapport HijackThis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:23:41, on 21/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\sony\ISB Utility\ISBMgr.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\sony\VAIO Camera Utility\VCUServe.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\eMule Turbo Accelerator\eMule Turbo Accelerator.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\wsqmcons.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe
C:\Users\Utilisateur\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips\tbBest.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O2 - BHO: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips\tbBest.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips\tbBest.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VAIOCameraUtility] "C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O4 - Startup: eMule Turbo Accelerator.lnk = C:\Program Files\eMule Turbo Accelerator\eMule Turbo Accelerator.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: http://*.corel.com
O15 - Trusted Zone: www.intervideo.com
O15 - Trusted Zone: http://*.intervideo.com
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgwlntf - C:\Windows\SYSTEM32\avgwlntf.dll
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AvLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SSScsiSV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\stacsv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\UCLS.exe
O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 14563 bytes
Configuration: Windows Vista
Internet Explorer 7.0

12 réponses

  1. guillaume
     
    Bonsoir

    Est ce AVG qui l'a detecté?
    0
  2. sev1977
     
    Merci voici le rapport :

    --------------------\\ Lop S&D 4.2.4-4 XP/Vista

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T7300 @ 2.00GHz )
    BIOS : Ver 1.00PARTTBL
    USER : Utilisateur ( Administrator )
    BOOT : Normal boot
    Antivirus : AVG Anti-Virus Free 8.0 (Activated)
    C:\ (Local Disk) - NTFS - Total : 176 Go Free : 123 Go
    D:\ (USB)
    E:\ (USB)
    F:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
    Option : [1] ( 21/09/2008|20:56 )

    [ UAC => 1 ]

    --------------------\\ Listing des dossiers dans Local

    [06/09/2008|19:02] C:\Users\UTILIS~1\AppData\Local\Adobe
    [17/04/2008|18:19] C:\Users\UTILIS~1\AppData\Local\Application Data
    [29/08/2008|11:34] C:\Users\UTILIS~1\AppData\Local\Best_Security_Tips
    [07/09/2008|19:27] C:\Users\UTILIS~1\AppData\Local\d3d9caps.dat
    [14/09/2008|22:53] C:\Users\UTILIS~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    [07/09/2008|22:22] C:\Users\UTILIS~1\AppData\Local\Downloaded Installations
    [28/08/2008|23:43] C:\Users\UTILIS~1\AppData\Local\eMule
    [19/09/2008|07:44] C:\Users\UTILIS~1\AppData\Local\GDIPFONTCACHEV1.DAT
    [03/09/2008|11:39] C:\Users\UTILIS~1\AppData\Local\Google
    [17/04/2008|18:19] C:\Users\UTILIS~1\AppData\Local\Historique
    [15/09/2008|17:18] C:\Users\UTILIS~1\AppData\Local\HP
    [21/09/2008|20:26] C:\Users\UTILIS~1\AppData\Local\IconCache.db
    [21/09/2008|20:54] C:\Users\UTILIS~1\AppData\Local\Microsoft
    [01/06/2008|15:50] C:\Users\UTILIS~1\AppData\Local\Microsoft Games
    [28/04/2007|12:13] C:\Users\UTILIS~1\AppData\Local\Microsoft Help
    [29/08/2008|10:26] C:\Users\UTILIS~1\AppData\Local\Mozilla
    [07/09/2008|22:24] C:\Users\UTILIS~1\AppData\Local\PC_Drivers_Headquarters
    [28/04/2007|12:16] C:\Users\UTILIS~1\AppData\Local\Seven Zip
    [21/09/2008|20:56] C:\Users\UTILIS~1\AppData\Local\Temp
    [17/04/2008|18:19] C:\Users\UTILIS~1\AppData\Local\Temporary Internet Files
    [22/06/2007|10:51] C:\Users\UTILIS~1\AppData\Local\Toshiba
    [01/06/2008|14:11] C:\Users\UTILIS~1\AppData\Local\VirtualStore

    --------------------\\ Tâches planifiées dans C:\Windows\tasks

    [21/09/2008 19:21][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{38271BF8-A14C-488F-803C-597B8486EC2C}.job
    [21/09/2008 20:27][--ah-----] C:\Windows\tasks\SA.DAT
    [21/09/2008 20:26][--a------] C:\Windows\tasks\SCHEDLGU.TXT

    --------------------\\ Listing des dossiers dans C:\ProgramData

    [11/05/2008|14:01] C:\ProgramData\.zreglib
    [28/04/2007|12:16] C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}
    [18/09/2008|09:01] C:\ProgramData\Adobe
    [02/11/2006|15:02] C:\ProgramData\Application Data
    [21/09/2008|20:55] C:\ProgramData\avg8
    [28/04/2007|10:08] C:\ProgramData\Bureau
    [02/11/2006|15:02] C:\ProgramData\Desktop
    [02/11/2006|15:02] C:\ProgramData\Documents
    [28/08/2008|23:43] C:\ProgramData\eMule
    [28/04/2007|10:08] C:\ProgramData\Favoris
    [02/11/2006|15:02] C:\ProgramData\Favorites
    [17/09/2008|21:22] C:\ProgramData\FLEXnet
    [28/04/2007|12:06] C:\ProgramData\Google
    [30/08/2008|10:20] C:\ProgramData\Hewlett-Packard
    [30/08/2008|10:29] C:\ProgramData\HP
    [30/08/2008|10:24] C:\ProgramData\HP Product Assistant
    [30/08/2008|10:27] C:\ProgramData\HPSSUPPLY
    [19/09/2008|23:07] C:\ProgramData\hpzinstall.log
    [27/08/2008|23:19] C:\ProgramData\InterVideo
    [28/04/2007|10:08] C:\ProgramData\Menu D‚marrer
    [07/09/2008|11:48] C:\ProgramData\Microsoft
    [11/09/2008|08:42] C:\ProgramData\Microsoft Help
    [28/04/2007|10:08] C:\ProgramData\ModŠles
    [07/09/2008|22:23] C:\ProgramData\PC Drivers HeadQuarters
    [27/07/2008|20:12] C:\ProgramData\Roxio
    [22/06/2007|10:29] C:\ProgramData\Skype
    [11/05/2008|14:01] C:\ProgramData\SlySoft
    [27/07/2008|19:50] C:\ProgramData\Sonic
    [28/04/2007|10:19] C:\ProgramData\Sony
    [29/08/2008|10:37] C:\ProgramData\Sony Corporation
    [02/11/2006|15:02] C:\ProgramData\Start Menu
    [11/05/2008|13:57] C:\ProgramData\Symantec
    [02/11/2006|15:02] C:\ProgramData\Templates
    [22/06/2007|10:30] C:\ProgramData\VAIO Media Platform
    [30/08/2008|10:29] C:\ProgramData\WEBREG
    [10/09/2008|21:42] C:\ProgramData\WLInstaller
    [28/08/2008|22:44] C:\ProgramData\Yahoo! Companion

    --------------------\\ Listing des dossiers dans C:\Program Files

    [28/04/2007|12:16] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
    [18/09/2008|08:59] C:\Program Files\Adobe
    [28/04/2007|10:49] C:\Program Files\Apoint
    [21/09/2008|20:55] C:\Program Files\AVG
    [29/08/2008|11:33] C:\Program Files\Best_Security_Tips
    [21/09/2008|20:06] C:\Program Files\CCleaner
    [17/09/2008|21:22] C:\Program Files\Common Files
    [29/08/2008|11:33] C:\Program Files\Conduit
    [28/04/2007|10:47] C:\Program Files\CONEXANT
    [28/08/2008|22:44] C:\Program Files\DivX
    [11/05/2008|14:01] C:\Program Files\Elaborate Bytes
    [28/08/2008|23:43] C:\Program Files\eMule
    [08/09/2008|08:49] C:\Program Files\eMule Turbo Accelerator
    [28/04/2007|10:08] C:\Program Files\Fichiers communs [Y:\Program Files\Common Files]
    [28/04/2007|12:07] C:\Program Files\GDS
    [28/04/2007|12:06] C:\Program Files\Google
    [28/04/2007|12:06] C:\Program Files\Google BAE
    [30/08/2008|10:23] C:\Program Files\Hewlett-Packard
    [30/08/2008|10:27] C:\Program Files\HP
    [07/09/2008|22:32] C:\Program Files\InstallShield Installation Information
    [28/04/2007|10:30] C:\Program Files\Intel
    [21/09/2008|12:25] C:\Program Files\Internet Explorer
    [22/06/2007|10:35] C:\Program Files\InterVideo
    [02/09/2008|12:42] C:\Program Files\Java
    [28/08/2008|22:39] C:\Program Files\K!TV
    [29/08/2008|10:47] C:\Program Files\K-Lite Codec Pack
    [29/08/2008|10:30] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [02/11/2006|14:37] C:\Program Files\Microsoft Games
    [28/04/2007|12:14] C:\Program Files\Microsoft Office
    [31/08/2008|10:03] C:\Program Files\Microsoft SQL Server
    [11/09/2008|08:38] C:\Program Files\Microsoft Works
    [28/04/2007|12:14] C:\Program Files\Microsoft.NET
    [21/09/2008|12:25] C:\Program Files\Movie Maker
    [29/08/2008|11:33] C:\Program Files\Mozilla Firefox
    [02/11/2006|14:37] C:\Program Files\MSBuild
    [28/04/2007|10:21] C:\Program Files\MSXML 4.0
    [02/09/2008|11:51] C:\Program Files\OpenOffice.org 2.4
    [07/09/2008|22:23] C:\Program Files\PC Drivers HeadQuarters
    [28/04/2007|12:07] C:\Program Files\Picasa2
    [02/11/2006|14:37] C:\Program Files\Reference Assemblies
    [28/04/2007|12:18] C:\Program Files\Roxio
    [16/04/2008|21:55] C:\Program Files\Sigmatel
    [22/06/2007|10:29] C:\Program Files\Skype
    [30/08/2008|00:21] C:\Program Files\SLD Codec Pack
    [11/05/2008|13:46] C:\Program Files\SlySoft
    [07/09/2008|22:32] C:\Program Files\sony
    [22/06/2007|10:25] C:\Program Files\Toshiba
    [02/11/2006|15:01] C:\Program Files\Uninstall Information
    [29/08/2008|10:28] C:\Program Files\uTorrent
    [21/09/2008|12:25] C:\Program Files\Windows Calendar
    [21/09/2008|12:25] C:\Program Files\Windows Collaboration
    [21/09/2008|12:25] C:\Program Files\Windows Defender
    [21/09/2008|12:25] C:\Program Files\Windows Journal
    [28/08/2008|09:50] C:\Program Files\Windows Live
    [21/09/2008|12:25] C:\Program Files\Windows Mail
    [21/09/2008|12:25] C:\Program Files\Windows Media Player
    [28/04/2007|10:08] C:\Program Files\Windows NT
    [21/09/2008|12:25] C:\Program Files\Windows Photo Gallery
    [21/09/2008|12:25] C:\Program Files\Windows Sidebar
    [11/05/2008|14:11] C:\Program Files\WinRAR
    [28/08/2008|22:43] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Common Files

    [18/09/2008|08:59] C:\Program Files\Common Files\Adobe
    [28/04/2007|12:14] C:\Program Files\Common Files\DESIGNER
    [30/08/2008|10:23] C:\Program Files\Common Files\Hewlett-Packard
    [30/08/2008|10:24] C:\Program Files\Common Files\HP
    [28/04/2007|12:17] C:\Program Files\Common Files\InstallShield
    [22/06/2007|10:35] C:\Program Files\Common Files\InterVideo
    [28/04/2007|11:53] C:\Program Files\Common Files\Java
    [17/09/2008|21:22] C:\Program Files\Common Files\Macrovision Shared
    [21/09/2008|20:54] C:\Program Files\Common Files\microsoft shared
    [28/04/2007|12:18] C:\Program Files\Common Files\Roxio Shared
    [02/11/2006|13:18] C:\Program Files\Common Files\Services
    [22/06/2007|10:29] C:\Program Files\Common Files\Skype
    [28/04/2007|12:18] C:\Program Files\Common Files\Sonic Shared
    [22/06/2007|10:32] C:\Program Files\Common Files\Sony Shared
    [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
    [11/05/2008|13:57] C:\Program Files\Common Files\Symantec Shared
    [21/09/2008|12:25] C:\Program Files\Common Files\System
    [28/08/2008|00:34] C:\Program Files\Common Files\WindowsLiveInstaller

    --------------------\\ Process

    ( 101 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE

    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-09-21 20:57:14
    Windows 6.0.6001 Service Pack 1 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 261

    --------------------\\ Recherche d'autres infections

    Aucune autre infection trouvée !

    [F:77][D:12]-> C:\Users\UTILIS~1\AppData\Local\Temp
    [F:16][D:1]-> C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies
    [F:110][D:5]-> C:\Users\UTILIS~1\AppData\Local\MICROS~2\Windows\TEMPOR~1\content.IE5
    [F:5][D:5]-> C:\$Recycle.Bin

    1 - "C:\Lop SD\LopR_1.txt" - 21/09/2008|21:00 - Option : [1]

    --------------------\\ Fin du rapport a 21:00:45
    [ UAC => 1 ]
    0
  3. sev1977
     
    Voici le rapport avec panda :
    ;***********************************************************************************************************************************************************************************
    ANALYSIS: 2008-09-23 22:46:05
    PROTECTIONS: 1
    MALWARE: 7
    SUSPECTS: 0
    ;***********************************************************************************************************************************************************************************
    PROTECTIONS
    Description Version Active Updated
    ;===================================================================================================================================================================================
    Windows Defender 1.1.3903.0 No No
    ;===================================================================================================================================================================================
    MALWARE
    Id Description Type Active Severity Disinfectable Disinfected Location
    ;===================================================================================================================================================================================
    00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Cookies\utilisateur@doubleclick[1].txt
    00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Cookies\utilisateur@atdmt[2].txt
    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Cookies\utilisateur@serving-sys[2].txt
    00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Cookies\utilisateur@bs.serving-sys[2].txt
    00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Cookies\utilisateur@ads.pointroll[1].txt
    00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Cookies\utilisateur@bluestreak[2].txt
    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Cookies\utilisateur@smartadserver[1].txt
    ;===================================================================================================================================================================================
    SUSPECTS
    Sent Location �ɰP��`s5
    ;===================================================================================================================================================================================
    ;===================================================================================================================================================================================
    VULNERABILITIES
    Id Severity Description �ɰP��`s5
    ;===================================================================================================================================================================================
    ;===================================================================================================================================================================================
    0
  4. sev1977
     
    Non avg ne trouve plus d'infection! merci encore pour votre aide!
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. sev1977 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    oui tout à fait c'est avg qui l'a détecté.
    Merci
    -1
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt

    il te faut mettre la derniere version d'AVG: la version 8

    ________________

    tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

    * Double-clique dessus pour lancer l'installation
    * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
    * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
    * Patiente jusqu'à la fin du scan
    * Poste le rapport généré (C:\lopR.txt)
    -1
  8. sev1977 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    Ok mais je crois que cette version est payante
    -1
  9. sev1977 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    Ok non pas payante. je la téclécharge. Et après? AVG va pouvoir détruite ce virus? Merci c'est gentil de prendre du temps pour moi
    -1
  10. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

    * Double-clique dessus pour lancer l'installation
    * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
    * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
    * Patiente jusqu'à la fin du scan
    * Poste le rapport généré (C:\lopR.txt)
    -1
  12. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok rien

    avg trouve encore des infections? encore des soucis???
    -1
  13. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok vire hijakchits et lop sd de ton ordi

    si tu ne l'utilise pas vire la barre de recherche: Best Security Tips Toolbar
    -1

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses