VIRUS ALERT

yunis02 Messages postés 1 Statut Membre -  
benurrr Messages postés 9766 Statut Contributeur sécurité -
Bonjour,
aujoud'huit mon ordinateur a été infecté par des virus car jé tjrs VIRUS ALERT sur la barre des taches. En plus jé perdu le disque dure D et C ils ne s'afficent plus dans le poste de traval. Est ce que vous pouvez m'aider. merci d'avance.

younes.
Configuration: Windows XP
Internet Explorer 6.0

2 réponses

  1. yunis02
     
    bonjour

    merci pour votre intention monsieur,mé je venais d'essayer un autre logiciel que j'ai trouvé ici ds le forum et ca bien marché...'CAMBOFIX..et voila le rapport que j'ai eu..

    ComboFix 08-09-27.05 - yunis angel 2008-09-28 20:26:45.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.89 [GMT 0:00]
    Lancé depuis: D:\Documents and Settings\yunis angel\Bureau\ComboFix.exe
    * Un nouveau point de restauration a été créé

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    D:\Documents and Settings\yunis angel\Application Data\Ultimate Cleaner
    D:\Documents and Settings\yunis angel\Application Data\Ultimate Cleaner\settings.dat
    D:\Documents and Settings\yunis angel\Favoris\Error Cleaner.url
    D:\Documents and Settings\yunis angel\Favoris\Privacy Protector.url
    D:\Documents and Settings\yunis angel\Favoris\Spyware&Malware Protection.url
    D:\Documents and Settings\yunis angel\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
    D:\Program Files\Messenger\msgmr.dll
    D:\Program Files\MicroAV
    D:\Program Files\MicroAV\MicroAV.cpl
    D:\Program Files\MicroAV\MicroAV.exe
    D:\Program Files\MicroAV\MicroAV.ooo
    D:\Program Files\MicroAV\MicroAV0.dat
    D:\Program Files\MicroAV\MicroAV1.dat
    D:\WINDOWS\AppPatch\AcSpecf.dll
    D:\WINDOWS\AppPatch\AcSpecf.sdb
    D:\WINDOWS\AppPatch\AcXtrnel.sdb
    D:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
    D:\WINDOWS\efpe.exe
    D:\WINDOWS\Fonts\Framdee.ttf
    D:\WINDOWS\onfwbsak.dll
    D:\WINDOWS\peltodgx.dll
    D:\WINDOWS\rwlfsdmk.dll
    D:\WINDOWS\system32\_000000_.tmp.dll
    D:\WINDOWS\system32\1.ico
    D:\WINDOWS\system32\2.ico
    D:\WINDOWS\system32\4.tmp
    D:\WINDOWS\system32\8566F82E.cfg
    D:\WINDOWS\system32\8566F82E.dll
    D:\WINDOWS\system32\avicapwm.nls
    D:\WINDOWS\system32\awtqQgDV.dll
    D:\WINDOWS\system32\c56bcc1.sys
    D:\WINDOWS\system32\catower.dll
    D:\WINDOWS\system32\D.tmp
    D:\WINDOWS\System32\ddcDuULE.dll
    D:\WINDOWS\system32\drivers\HBKernel32.sys
    D:\WINDOWS\system32\ELUuDcdd.ini
    D:\WINDOWS\system32\ELUuDcdd.ini2
    D:\WINDOWS\system32\HBCHIBI.dll
    D:\WINDOWS\system32\HBCT.dll
    D:\WINDOWS\system32\HBFY.dll
    D:\WINDOWS\system32\HBmhly.dll
    D:\WINDOWS\system32\HBQQFFO.dll
    D:\WINDOWS\system32\HBQQSG.dll
    D:\WINDOWS\system32\HBSO2.dll
    D:\WINDOWS\system32\HBSOUL.dll
    D:\WINDOWS\system32\HBXY2.dll
    D:\WINDOWS\system32\jolndyo.dll
    D:\WINDOWS\system32\kildh3l.cfg
    D:\WINDOWS\system32\lensch.dll
    D:\WINDOWS\system32\lenschk.exe
    D:\WINDOWS\system32\mircos.dll
    D:\WINDOWS\system32\mircosk.exe
    D:\windows\system32\system.exe
    D:\WINDOWS\system32\Update.dat
    D:\WINDOWS\system32\wllame.dll
    D:\WINDOWS\system32\xxyYsPiF.dll
    D:\WINDOWS\temp\wmsetup.dll
    D:\WINDOWS\Update.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_C56BCC1
    -------\Legacy_ETH8023
    -------\Legacy_HBKERNEL
    -------\Legacy_HBKERNEL32
    -------\Service_c56bcc1
    -------\Service_eth8023
    -------\Service_HBKernel32

    ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-28 au 2008-09-28 ))))))))))))))))))))))))))))))))))))
    .

    2008-09-28 20:02 . 2008-09-28 20:02 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Yahoo! Companion
    2008-09-28 19:42 . 2008-09-28 19:42 <REP> d-------- D:\Program Files\Yahoo!
    2008-09-28 19:42 . 2008-09-28 19:43 <REP> d-------- D:\Program Files\CCleaner
    2008-09-28 18:47 . 2008-09-28 18:47 <JONCTION> d-------l D:\Nouveau dossier
    2008-09-28 18:46 . 2008-09-28 19:34 <REP> d-------- D:\WINDOWS\system32\NtmsData
    2008-09-28 18:22 . 2008-09-28 18:22 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Grisoft
    2008-09-28 18:13 . 2008-09-28 18:13 <REP> d-------- D:\Program Files\Trend Micro
    2008-09-28 14:19 . 2008-09-28 14:19 <REP> d-------- D:\Documents and Settings\All Users\Application Data\gdcdyliv
    2008-09-28 14:19 . 2008-09-24 02:13 166,400 --a------ D:\WINDOWS\system32\MicroAV.cpl
    2008-09-28 14:18 . 2008-09-28 10:41 86,016 --a------ D:\WINDOWS\fbxrqtwn.exe
    2008-09-27 18:11 . 2008-09-27 18:11 47,921 --ahs---- D:\WINDOWS\667673CQWZ.DLL
    2008-09-26 16:45 . 2008-09-26 16:45 <REP> d-------- D:\Program Files\MSECache
    2008-09-26 15:41 . 2002-08-29 11:45 286,720 --a------ D:\WINDOWS\system32\msh263.drv
    2008-09-26 15:41 . 2002-08-29 11:45 50,688 --a------ D:\WINDOWS\system32\vfwwdm32.dll
    2008-09-26 15:41 . 2002-08-29 11:45 50,688 --a--c--- D:\WINDOWS\system32\dllcache\vfwwdm32.dll
    2008-09-26 15:41 . 2001-08-23 17:47 45,568 --a------ D:\WINDOWS\system32\iyuv_32.dll
    2008-09-26 15:41 . 2001-08-23 17:47 45,568 --a--c--- D:\WINDOWS\system32\dllcache\iyuv_32.dll
    2008-09-26 15:41 . 2001-08-23 17:47 8,192 --a------ D:\WINDOWS\system32\tsbyuv.dll
    2008-09-26 15:41 . 2001-08-23 17:47 8,192 --a--c--- D:\WINDOWS\system32\dllcache\tsbyuv.dll
    2008-09-26 13:50 . 2008-09-24 20:10 24,576 --a------ D:\WINDOWS\system32\14.tmp
    2008-09-26 13:50 . 2008-09-24 20:10 15,360 --a------ D:\WINDOWS\system32\12.tmp
    2008-09-25 23:44 . 2008-09-28 14:51 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Kaspersky Lab
    2008-09-25 23:35 . 2002-08-29 09:45 310,272 --a------ D:\WINDOWS\system32\winhttp.dll
    2008-09-25 23:35 . 2002-08-29 09:45 310,272 --a------ D:\WINDOWS\system32\dllcache\winhttp.dll
    2008-09-25 23:35 . 2002-08-29 09:44 223,232 --a------ D:\WINDOWS\system32\qmgr.dll
    2008-09-25 23:35 . 2002-08-29 09:44 223,232 --a------ D:\WINDOWS\system32\dllcache\qmgr.dll
    2008-09-25 23:35 . 2002-08-29 09:44 17,408 --a------ D:\WINDOWS\system32\qmgrprxy.dll
    2008-09-25 23:35 . 2002-08-29 09:44 17,408 --a------ D:\WINDOWS\system32\dllcache\qmgrprxy.dll
    2008-09-25 23:00 . 2008-09-25 23:00 <REP> d-------- D:\Program Files\Zeallsoft
    2008-09-25 22:49 . 2008-07-18 22:09 215,752 --a------ D:\WINDOWS\system32\wuaucpl.cpl
    2008-09-25 22:39 . 2001-08-28 12:00 1,875,968 --a--c--- D:\WINDOWS\system32\dllcache\msir3jp.lex
    2008-09-25 22:38 . 2001-08-28 12:00 10,129,408 --a--c--- D:\WINDOWS\system32\dllcache\hwxkor.dll
    2008-09-25 22:35 . 2001-08-28 12:00 1,677,824 --a--c--- D:\WINDOWS\system32\dllcache\chsbrkr.dll
    2008-09-25 22:34 . 2001-08-23 17:47 2,134,528 --a--c--- D:\WINDOWS\system32\dllcache\EXCH_smtpsnap.dll
    2008-09-25 22:32 . 2008-09-25 22:32 749 -rah----- D:\WINDOWS\WindowsShell.Manifest
    2008-09-25 22:32 . 2008-09-25 22:32 749 -rah----- D:\WINDOWS\system32\wuaucpl.cpl.manifest
    2008-09-25 22:32 . 2008-09-25 22:32 749 -rah----- D:\WINDOWS\system32\sapi.cpl.manifest
    2008-09-25 22:32 . 2008-09-25 22:32 749 -rah----- D:\WINDOWS\system32\nwc.cpl.manifest
    2008-09-25 22:32 . 2008-09-25 22:32 749 -rah----- D:\WINDOWS\system32\ncpa.cpl.manifest
    2008-09-25 22:32 . 2008-09-25 22:32 488 -rah----- D:\WINDOWS\system32\logonui.exe.manifest
    2008-09-25 22:30 . 2008-07-18 22:09 1,811,656 --a------ D:\WINDOWS\system32\wuaueng.dll
    2008-09-25 22:25 . 2001-08-17 20:11 66,591 --a------ D:\WINDOWS\system32\drivers\el90xbc5.sys
    2008-09-25 22:21 . 2002-08-29 14:35 1,086,182 -ra------ D:\WINDOWS\SET62.tmp
    2008-09-25 21:42 . 2008-09-25 21:42 170 --a------ D:\WINDOWS\system32\spupdsvc.inf
    2008-09-25 21:29 . 2008-09-25 21:29 7,168 --ahs---- D:\WINDOWS\system32\Thumbs.db
    2008-09-25 21:18 . 2008-09-25 21:18 <REP> d-------- D:\WINDOWS\Sun
    2008-09-25 21:17 . 2008-09-25 21:17 <REP> d-------- D:\Program Files\Java
    2008-09-25 21:17 . 2008-06-10 02:32 73,728 --a------ D:\WINDOWS\system32\javacpl.cpl
    2008-09-25 21:15 . 2008-09-25 21:15 <REP> d-------- D:\Program Files\Fichiers communs\Java
    2008-09-25 16:26 . 2008-09-20 14:04 <REP> d--h----- D:\Documents and Settings\Administrateur\Voisinage r‚seau
    2008-09-25 16:26 . 2008-09-20 14:04 <REP> d--h----- D:\Documents and Settings\Administrateur\Voisinage d'impression
    2008-09-25 16:26 . 2008-09-20 15:25 <REP> d--h----- D:\Documents and Settings\Administrateur\ModŠles
    2008-09-25 16:26 . 2008-09-20 14:04 <REP> d-------- D:\Documents and Settings\Administrateur\Mes documents
    2008-09-25 16:26 . 2008-09-20 14:04 <REP> dr------- D:\Documents and Settings\Administrateur\Menu D‚marrer
    2008-09-25 16:26 . 2008-09-20 14:04 <REP> d-------- D:\Documents and Settings\Administrateur\Favoris
    2008-09-25 16:26 . 2008-09-20 14:04 <REP> d-------- D:\Documents and Settings\Administrateur\Bureau
    2008-09-25 16:26 . 2008-09-25 16:26 <REP> d-------- D:\Documents and Settings\Administrateur
    2008-09-25 15:27 . 2008-09-25 15:27 <REP> d-------- D:\Documents and Settings\LocalService\Menu D‚marrer
    2008-09-25 14:37 . 2008-09-25 14:37 0 --a------ D:\WINDOWS\system32\HFX1132.tmp
    2008-09-25 14:24 . 2004-08-19 16:09 8,440,320 --a------ D:\WINDOWS\system32\SET1133.tmp
    2008-09-25 14:24 . 2004-08-19 16:09 474,112 --a------ D:\WINDOWS\system32\SET1134.tmp
    2008-09-25 14:24 . 2005-03-02 18:10 291,840 --a------ D:\WINDOWS\system32\SET1135.tmp
    2008-09-25 13:51 . 2008-09-25 13:51 <REP> d-------- D:\WINDOWS\provisioning
    2008-09-25 13:51 . 2008-09-25 17:55 <REP> d-------- D:\WINDOWS\peernet
    2008-09-25 13:45 . 2004-08-19 16:09 18,944 --a------ D:\WINDOWS\system32\HFX34D.tmp
    2008-09-25 13:42 . 2004-07-17 11:40 19,528 --a------ D:\WINDOWS\[u]0[/u]02433_.tmp
    2008-09-25 13:40 . 2004-07-09 04:27 1,769,472 --a------ D:\WINDOWS\system32\dxdiagn.dll
    2008-09-25 13:40 . 2004-07-09 04:27 1,703,936 --a------ D:\WINDOWS\system32\d3d9.dll
    2008-09-25 13:40 . 2006-08-25 09:14 613,888 --a------ D:\WINDOWS\system32\xpsp2res.dll
    2008-09-25 13:40 . 2002-12-11 15:16 384,512 --a------ D:\WINDOWS\system32\mp4sdmod.dll
    2008-09-25 13:40 . 2002-08-29 11:04 377,984 --a------ D:\WINDOWS\system32\ati2dvaa.dll
    2008-09-25 13:40 . 2002-08-29 10:24 327,168 --a------ D:\WINDOWS\system32\drivers\ati2mtaa.sys
    2008-09-25 13:40 . 2002-12-11 19:12 316,040 --a------ D:\WINDOWS\system32\mp43dmod.dll
    2008-09-25 13:40 . 2006-08-16 09:42 185,856 --a------ D:\WINDOWS\system32\xpob2res.dll
    2008-09-25 13:38 . 2001-08-28 12:00 3,346,432 --a--c--- D:\WINDOWS\system32\dllcache\msgr3en.dll
    2008-09-25 13:37 . 2002-08-29 10:05 598,016 --a------ D:\WINDOWS\system32\mstscax.dll
    2008-09-25 13:36 . 2008-09-25 17:55 <REP> d-------- D:\WINDOWS\EHome
    2008-09-24 17:20 . 2008-09-24 17:26 151 --a------ D:\WINDOWS\system32\temp_0000_65-21.aok
    2008-09-24 14:29 . 2008-09-24 17:26 152 --a------ D:\WINDOWS\system32\test.aok
    2008-09-24 14:28 . 2008-09-24 14:28 <REP> d-------- D:\Program Files\Allok 3GP PSP MP4 iPod Video Converter
    2008-09-24 14:28 . 2002-10-05 07:04 921,600 --a------ D:\WINDOWS\system32\vorbisenc.dll
    2008-09-24 14:28 . 2004-01-11 08:02 258,048 --a------ D:\WINDOWS\system32\GplMpgDec.ax
    2008-09-24 14:28 . 2002-10-07 02:42 237,568 --a------ D:\WINDOWS\system32\OggDS.dll
    2008-09-24 14:28 . 2002-10-05 07:04 188,416 --a------ D:\WINDOWS\system32\vorbis.dll
    2008-09-24 14:28 . 2007-04-12 14:19 129,024 --a------ D:\WINDOWS\system32\AVERM.dll
    2008-09-24 14:28 . 2002-10-05 07:04 45,056 --a------ D:\WINDOWS\system32\ogg.dll
    2008-09-24 14:28 . 2006-09-26 13:57 28,672 --a------ D:\WINDOWS\system32\AVEQT.dll
    2008-09-23 22:32 . 2008-09-23 22:32 2,157,204 --a------ D:\WINDOWS\system32\kcibasww.dll
    2008-09-23 22:32 . 2008-09-23 22:32 148 --a------ D:\WINDOWS\system32\kcibasww.nls
    2008-09-23 22:27 . 2008-09-26 15:24 47,409 --a------ D:\WINDOWS\667673WL.DLL
    2008-09-23 22:27 . 2008-09-23 22:27 148 --a------ D:\WINDOWS\system32\woniikpf.nls
    2008-09-23 20:49 . 2008-09-23 20:49 <REP> d-------- D:\Documents and Settings\yunis angel\Application Data\MSN6
    2008-09-23 20:49 . 2008-09-23 20:49 <REP> d-------- D:\Documents and Settings\All Users\Application Data\MSN6
    2008-09-23 19:40 . 2008-09-23 20:28 <REP> d-------- D:\Program Files\XVideoConverter
    2008-09-23 17:59 . 2008-09-23 17:59 428 --a------ D:\WINDOWS\system32\ycwbsqys.nls
    2008-09-23 17:59 . 2008-09-23 17:59 428 --a------ D:\WINDOWS\system32\cfqglrqd.nls
    2008-09-23 17:25 . 2008-09-24 20:10 28,672 --a------ D:\WINDOWS\system32\zosdof.dll
    2008-09-23 17:24 . 2008-09-23 17:24 2,146,964 --a------ D:\WINDOWS\system32\fwxkydof.dll
    2008-09-23 17:24 . 2008-09-23 17:24 148 --a------ D:\WINDOWS\system32\fwxkydof.nls
    2008-09-23 17:23 . 2008-09-23 17:23 2,416,416 --a------ D:\WINDOWS\system32\bpreusre.dll
    2008-09-23 17:23 . 2008-09-23 17:23 288 --a------ D:\WINDOWS\system32\bpreusre.nls
    2008-09-23 16:56 . 2008-09-23 16:56 288 --a------ D:\WINDOWS\system32\rvefcfse.nls
    2008-09-23 16:56 . 2008-09-23 16:56 148 --a------ D:\WINDOWS\system32\vggkmfkp.nls
    2008-09-23 16:48 . 2008-09-26 15:24 66,821 --ahs---- D:\WINDOWS\667673MM.DLL
    2008-09-23 16:47 . 2008-09-23 16:47 288 --a------ D:\WINDOWS\system32\gxazjqjv.nls
    2008-09-23 16:47 . 2008-09-23 16:47 148 --a------ D:\WINDOWS\system32\dckalnaa.nls
    2008-09-23 16:41 . 2008-09-23 16:41 <REP> d-------- D:\Program Files\Easy Video Joiner
    2008-09-23 16:32 . 2008-09-25 19:21 <REP> d-------- D:\Program Files\DrWeb
    2008-09-23 16:32 . 2008-09-24 22:36 77,824 --a----t- D:\WINDOWS\system32\DRWEBSP.DLL
    2008-09-23 16:30 . 2008-09-23 16:30 <REP> d-------- D:\Documents and Settings\yunis angel\Application Data\InstallShield
    2008-09-23 13:31 . 2002-08-29 09:45 233,984 --a------ D:\WINDOWS\system32\SET32.tmp
    2008-09-23 13:30 . 2001-08-28 12:00 368,128 --a------ D:\WINDOWS\system32\SET38.tmp
    2008-09-23 13:30 . 2001-08-28 12:00 344,576 --a------ D:\WINDOWS\system32\SET36.tmp
    2008-09-23 13:30 . 2002-08-29 09:44 329,728 --a------ D:\WINDOWS\system32\SET39.tmp
    2008-09-23 13:30 . 2002-08-29 09:44 158,720 --a------ D:\WINDOWS\system32\SET3B.tmp
    2008-09-23 13:30 . 2002-08-29 09:44 157,184 --a------ D:\WINDOWS\system32\SET37.tmp
    2008-09-23 13:30 . 2001-08-28 12:00 88,576 --a------ D:\WINDOWS\system32\SET3A.tmp
    2008-09-23 13:30 . 2001-08-28 12:00 25,600 --a------ D:\WINDOWS\system32\SET3C.tmp
    2008-09-22 17:30 . 2003-02-28 16:54 7,315 --a------ D:\WINDOWS\system32\javasup.vxd
    2008-09-22 17:30 . 2003-02-28 16:35 6,550 --a------ D:\WINDOWS\jautoexp.dat
    2008-09-22 17:29 . 2003-02-28 16:38 113 --a------ D:\WINDOWS\system32\zonedon.reg
    2008-09-22 17:29 . 2003-02-28 16:38 113 --a------ D:\WINDOWS\system32\zonedoff.reg
    2008-09-22 15:54 . 2008-09-22 15:54 <REP> d-------- D:\Documents and Settings\yunis angel\Application Data\Paretologic
    2008-09-22 14:53 . 2008-09-22 14:53 <REP> d-------- D:\Documents and Settings\yunis angel\Application Data\U3
    2008-09-22 13:37 . 2008-09-23 20:45 <REP> d-------- D:\Documents and Settings\yunis angel\Application Data\Ahead

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-09-25 19:42 --------- d--h--w D:\Program Files\InstallShield Installation Information
    2008-09-20 16:29 15,890 ----a-w D:\WINDOWS\system32\drivers\mdc8021x.sys
    2008-09-20 16:23 --------- d-----w D:\Program Files\Fichiers communs\InstallShield
    2008-09-20 15:49 --------- d-----w D:\Program Files\Ontrack
    2008-09-20 15:47 --------- d-----w D:\Program Files\Alwil Software
    2008-09-20 15:30 --------- d-----w D:\Program Files\microsoft frontpage
    2008-09-20 15:29 558,142 ----a-w D:\WINDOWS\java\Packages\82g4cn5f.zip
    2008-09-20 15:29 155,995 ----a-w D:\WINDOWS\java\Packages\5j93db1v.zip
    2008-09-20 15:28 --------- d-----w D:\Program Files\Services en ligne
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="D:\Program Files\MSN Messenger\msnmsgr.exe" [2006-01-24 7094272]

    R3 ati2mtaa;ati2mtaa;D:\WINDOWS\System32\DRIVERS\ati2mtaa.sys [2002-08-29 327168]
    S3 AR5523;OLITEC USB WiFi Service;D:\WINDOWS\System32\DRIVERS\ar5523.sys [2005-02-24 285568]
    S3 ATHFMWDL;Atheros USB Wireless Adapter Bootloader driver;D:\WINDOWS\System32\Drivers\ATHFMWDL.sys [2005-02-24 43392]
    S3 ovt530;Webcam Classic;D:\WINDOWS\System32\Drivers\ov530vid.sys [2005-03-15 161792]
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    BHO-{2C0145A7-53F1-4065-AB71-487EE235EDBC} - D:\WINDOWS\System32\ddcDuULE.dll
    BHO-{7499C7D9-F599-4B91-B0FC-FBEA946A5692} - D:\WINDOWS\system32\xxyYsPiF.dll
    HKLM-Run-NWEReboot - (no file)
    ShellExecuteHooks-{7499C7D9-F599-4B91-B0FC-FBEA946A5692} - D:\WINDOWS\system32\xxyYsPiF.dll

    .
    ------- Examen supplémentaire -------
    .
    R0 -: HKCU-Main,Start Page = hxxp://www.google.com/
    R0 -: HKLM-Main,Start Page = hxxp://www.msn.com
    R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s

    O16 -: DirectAnimation Java Classes - file://D:\WINDOWS\Java\classes\dajava.cab
    D:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd

    O16 -: Microsoft XML Parser for Java - file://D:\WINDOWS\Java\classes\xmldso.cab
    D:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd
    .

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-09-28 20:30:53
    Windows 5.1.2600 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    D:\WINDOWS\linkinfo.dll 46592 bytes executable
    D:\WINDOWS\system32\drivers\nvmini.sys 17152 bytes executable
    D:\WINDOWS\system32\linkinfo.dll 15360 bytes executable

    Scan terminé avec succès
    Fichiers cachés: 3

    **************************************************************************

    [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\nvmini]
    "ImagePath"="system32\DRIVERS\nvmini.sys"
    .
    ------------------------ Autres processus actifs ------------------------
    .
    D:\WINDOWS\system32\acs.exe
    .
    **************************************************************************
    .
    Heure de fin: 2008-09-28 20:34:25 - La machine a redémarré
    ComboFix-quarantined-files.txt 2008-09-28 20:34:17

    Avant-CF: 21ÿ153ÿ943ÿ552 octets libres
    Après-CF: 22,096,158,720 octets libres

    270 --- E O F --- 2008-09-24 00:58:05

    thank you again for your care
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      sa va il t'on a virer de la merde et maintenant tu peut poster un rapport hijackthis stp
      -1
  2. benurrr Messages postés 9766 Statut Contributeur sécurité 107
     
    Bonjourrr;
    poste un rapport hijackthis (outil de diagnostic)
    Télécharge http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    --) Enregistre HJTInstall.exe sur ton bureau
    --) Double-clique sur HJTInstall.exe pour lancer le programme
    --) Par défaut, il s'installera içi C:\Program Files\Trend Micro\HijackThis
    --) Accepte la license en cliquant sur le bouton "I Accept"
    --) Choisis l'option "Do a system scan and save a log file"
    --) Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
    --) Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
    --) Colle le rapport que tu viens de copier sur ce forum
    --) Ne fixe encore AUCUNE ligne,
    -1