Virus ou Ver : Autorun-H sur clé USB
Fermé
titus91490
Messages postés
19
Date d'inscription
lundi 26 mai 2008
Statut
Membre
Dernière intervention
8 juin 2010
-
4 nov. 2008 à 14:58
Utilisateur anonyme - 8 nov. 2008 à 12:18
Utilisateur anonyme - 8 nov. 2008 à 12:18
A voir également:
- Virus ou Ver : Autorun-H sur clé USB
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Faux message virus ordinateur - Accueil - Arnaque
- Softonic virus ✓ - Forum Virus
- Faux message virus iphone - Forum iPhone
11 réponses
Utilisateur anonyme
4 nov. 2008 à 15:09
4 nov. 2008 à 15:09
Bonjour,
Pourrais-je avoir le rapport d'Avast ?
Fait ceci également ,
Télécharge UsbFix sur ton bureau.
● Lance l'installation avec les paramètres par "default"
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.
● Double clic sur le raccourci UsbFix sur ton bureau
● Le pc va redémarrer
● Après redémarrage poste le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé a la racine du disque ( C:\UsbFix.txt )
++
Pourrais-je avoir le rapport d'Avast ?
Fait ceci également ,
Télécharge UsbFix sur ton bureau.
● Lance l'installation avec les paramètres par "default"
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.
● Double clic sur le raccourci UsbFix sur ton bureau
● Le pc va redémarrer
● Après redémarrage poste le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé a la racine du disque ( C:\UsbFix.txt )
++
Utilisateur anonyme
4 nov. 2008 à 16:05
4 nov. 2008 à 16:05
Re,
J'en pense que l'outil de Cedric à trouvé le coupable :)
-------------------------------------------------------------------------------
● Télécharge OtmoveIt3 d'Old Timer Sur ton bureau.
● Double clique sur " OtmoveIt3.exe " pour le lancer.
● Copie/colle le texte suivant en gris dans la case de gauche " Paste Instructions for items to be moved "
● Clique sur " MoveIt! "
● Copie tout ce qui est marqué dans la case de droite " Results "
● Colle tout sur le forum.
( Rapport situé ici aussi : C:\_OTMoveIt\MovedFiles )
++
J'en pense que l'outil de Cedric à trouvé le coupable :)
-------------------------------------------------------------------------------
● Télécharge OtmoveIt3 d'Old Timer Sur ton bureau.
● Double clique sur " OtmoveIt3.exe " pour le lancer.
● Copie/colle le texte suivant en gris dans la case de gauche " Paste Instructions for items to be moved "
:processes explorer.exe :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run] "AlcWzrd"=- :files H:\inventor-pro-2008-keygen.exe C:\Op4s.exe C:\ALCWZRD.EXE :Commands [emptytemp] [start explorer]
● Clique sur " MoveIt! "
● Copie tout ce qui est marqué dans la case de droite " Results "
● Colle tout sur le forum.
( Rapport situé ici aussi : C:\_OTMoveIt\MovedFiles )
++
titus91490
Messages postés
19
Date d'inscription
lundi 26 mai 2008
Statut
Membre
Dernière intervention
8 juin 2010
4 nov. 2008 à 16:11
4 nov. 2008 à 16:11
Voilà qui est fait :
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run\\AlcWzrd deleted successfully.
========== FILES ==========
H:\inventor-pro-2008-keygen.exe moved successfully.
C:\Op4s.exe moved successfully.
File/Folder C:\ALCWZRD.EXE not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Thierry\LOCALS~1\Temp\etilqs_RXS7UqrWbZsr4cUdtnHc scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Thierry\LOCALS~1\Temp\WCESLog.log scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_550.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11042008_160953
Maintenant ?
Merci Titus
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run\\AlcWzrd deleted successfully.
========== FILES ==========
H:\inventor-pro-2008-keygen.exe moved successfully.
C:\Op4s.exe moved successfully.
File/Folder C:\ALCWZRD.EXE not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Thierry\LOCALS~1\Temp\etilqs_RXS7UqrWbZsr4cUdtnHc scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Thierry\LOCALS~1\Temp\WCESLog.log scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_550.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\v8gkk55b.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11042008_160953
Maintenant ?
Merci Titus
Utilisateur anonyme
4 nov. 2008 à 16:14
4 nov. 2008 à 16:14
Re,
Maintenant tu réactives Avast et tu me dit si il gueule encore.
Même si il ne détecte plus rien, la désinfection n'est cependant pas finie.
++
Maintenant tu réactives Avast et tu me dit si il gueule encore.
Même si il ne détecte plus rien, la désinfection n'est cependant pas finie.
++
titus91490
Messages postés
19
Date d'inscription
lundi 26 mai 2008
Statut
Membre
Dernière intervention
8 juin 2010
4 nov. 2008 à 16:29
4 nov. 2008 à 16:29
Bon a priori maintenant il n'y a plus rien sur les 3 clés usb car en reconnectant les clés une par une et en les scannant avec Avast il a trouvé Win32:Rootkit-gen sur 2 d'entres-elles qui n'étaient pas vides de fichiers mais en faisant une mise en quarantaine cela a semble t-il suffit...
Tu dis que la désinfection n'est pas terminée que faut-il faire alors ?
Merci Ttitus
Tu dis que la désinfection n'est pas terminée que faut-il faire alors ?
Merci Ttitus
Utilisateur anonyme
4 nov. 2008 à 16:33
4 nov. 2008 à 16:33
Re,
Quel nom de lecteur les clés ?
Un rapport d'Avast à me présenter ?
+
Quel nom de lecteur les clés ?
Un rapport d'Avast à me présenter ?
+
titus91490
Messages postés
19
Date d'inscription
lundi 26 mai 2008
Statut
Membre
Dernière intervention
8 juin 2010
4 nov. 2008 à 16:38
4 nov. 2008 à 16:38
Pour les clés c'est E: H: et I:
Pour le rapport d'avast voilà ce que j'ai trouvé :
01/09/2008 17:16:53 SYSTEM 1580 Sign of "Win32:Trojan-gen {Other}" has been found in "Mail\Entrant\<Subj: Your Flight Ticket Online N0377399>\ticket_983992.zip\ticket_983992.exe" file.
03/09/2008 14:03:07 SYSTEM 1724 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
05/09/2008 12:41:42 SYSTEM 1724 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
08/09/2008 15:26:25 SYSTEM 1268 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
08/09/2008 15:34:11 SYSTEM 1420 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
10/09/2008 09:01:49 SYSTEM 1412 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
10/09/2008 17:06:33 SYSTEM 1412 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
11/09/2008 08:42:29 SYSTEM 1392 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
13/09/2008 19:13:04 ˜ 1364 Function setifaceUpdatePackages() has failed. Return code is 0xC0000142, dwRes is C0000142.
15/09/2008 09:06:41 SYSTEM 1424 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
22/09/2008 07:18:56 SYSTEM 1172 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Travail GIM prof\CAO\CRACK INVENTOR\inventor 8 crack.exe" file.
24/09/2008 10:58:32 SYSTEM 1396 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
24/09/2008 17:32:09 SYSTEM 1396 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
25/09/2008 09:01:27 SYSTEM 1396 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
10/10/2008 10:24:14 SYSTEM 1184 Function setifaceUpdatePackages() has failed. Return code is 0x20000011, dwRes is 20000011.
14/10/2008 13:58:18 SYSTEM 1436 Function setifaceUpdatePackages() has failed. Return code is 0x20000011, dwRes is 20000011.
14/10/2008 14:02:48 SYSTEM 1436 Sign of "Win32:Trojan-gen {Other}" has been found in "Mail\Entrant\<Subj: Security Update for OS Microsoft Windows>\KB045027.exe" file.
16/10/2008 11:41:45 SYSTEM 1448 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
17/10/2008 09:23:09 SYSTEM 1292 Function setifaceUpdatePackages() has failed. Return code is 0x20000011, dwRes is 20000011.
28/10/2008 14:14:33 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe" file.
28/10/2008 14:16:32 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
28/10/2008 22:28:03 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
28/10/2008 22:45:22 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Partie supérieure des Dossiers personnels\Éléments envoyés\pour Inventor\inventor 8 crack.exe" file.
28/10/2008 22:47:00 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Racine (pour la recherche)\Tous les messages\pour Inventor\inventor 8 crack.exe" file.
28/10/2008 22:53:51 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe" file.
28/10/2008 23:06:05 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Program Files\Alwil Software\Avast4\DATA\moved\unp264152889.tmp.vir" file.
28/10/2008 23:19:53 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe" file.
29/10/2008 00:48:04 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\System Volume Information\_restore{9308199C-7FF4-4840-A577-7D106F5BB1A3}\RP9\A0001074.exe" file.
29/10/2008 06:21:08 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
29/10/2008 06:41:01 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
29/10/2008 06:41:02 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
29/10/2008 09:38:24 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Perso\archive Outlook TB.pst\Dossiers d'archivage\Partie supérieure des Dossiers personnels\Éléments envoyés\pour Inventor\inventor 8 crack.exe" file.
29/10/2008 09:45:11 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Perso\archive Outlook TB.pst\Dossiers d'archivage\Racine (pour la recherche)\Tous les messages\pour Inventor\inventor 8 crack.exe" file.
29/10/2008 09:51:38 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Perso\backup TB.pst\Dossiers personnels\Partie supérieure des Dossiers personnels\Éléments envoyés\pour Inventor\inventor 8 crack.exe" file.
29/10/2008 09:53:57 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Perso\backup TB.pst\Dossiers personnels\Racine (pour la recherche)\Tous les messages\pour Inventor\inventor 8 crack.exe" file.
29/10/2008 10:13:03 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Travail GIM prof\CAO\CRACK INVENTOR\inventor 8 crack.exe" file.
29/10/2008 11:44:36 Thierry 2616 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
29/10/2008 12:09:00 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
29/10/2008 14:52:32 Thierry 3716 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\boot.exe" file.
29/10/2008 22:23:38 Thierry 2900 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\boot.exe" file.
03/11/2008 14:04:53 Thierry 1916 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\boot.exe" file.
03/11/2008 15:00:54 Thierry 1248 Sign of "Win32:Agent-SWR [Drp]" has been found in "C:\WINDOWS\system32\StafsMirc.exe" file.
03/11/2008 19:58:35 Thierry 1248 Sign of "Unix:Malware-gen" has been found in "C:\WINDOWS\system32\StafsMirc2.mrc" file.
03/11/2008 19:58:43 Thierry 1248 Sign of "Unix:Malware-gen" has been found in "C:\WINDOWS\system32\StafsMirc2.mrc" file.
03/11/2008 20:05:58 Thierry 1248 Sign of "Unix:Malware-gen" has been found in "C:\WINDOWS\system32\StafsMirc2.mrc" file.
03/11/2008 20:06:06 Thierry 1248 Sign of "Unix:Malware-gen" has been found in "C:\WINDOWS\system32\StafsMirc2.mrc" file.
03/11/2008 20:07:43 Thierry 1248 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\StafsRun.exe" file.
03/11/2008 20:09:40 Thierry 1248 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\StafsRun.exe" file.
03/11/2008 20:10:15 Thierry 1248 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\StafsRun.exe" file.
03/11/2008 20:10:22 Thierry 1248 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\StafsRun.exe" file.
03/11/2008 20:26:10 Thierry 1248 Sign of "Win32:Agent-SWR [Drp]" has been found in "C:\WINDOWS\system32\StafsMirc.exe" file.
03/11/2008 20:26:14 Thierry 1248 Sign of "Unix:Malware-gen" has been found in "C:\WINDOWS\system32\StafsMirc2.mrc" file.
03/11/2008 20:26:17 Thierry 1248 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\StafsRun.exe" file.
03/11/2008 20:26:20 Thierry 1248 Sign of "Win32:Agent-SWR [Drp]" has been found in "C:\WINDOWS\system32\StafsMirc.exe" file.
03/11/2008 20:31:30 Thierry 2820 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "c:\system\s-1-5-21-1482476501-1644491937-682003330-1013\system.exe" file.
04/11/2008 06:51:16 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:51:40 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:51:56 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:52:17 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:52:32 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:52:54 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:53:10 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:53:26 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:53:43 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:54:00 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:56:58 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 07:53:33 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 07:53:51 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 07:54:16 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 07:54:33 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:19:43 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:20:07 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:20:22 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:20:37 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:20:58 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:21:13 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:21:29 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:21:43 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:22:00 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:22:16 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:39:08 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:58:54 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 16:05:23 Thierry 3644 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "E:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe" file.
04/11/2008 16:23:19 Thierry 2776 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "H:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe" file.
A toi merci
Titus
Pour le rapport d'avast voilà ce que j'ai trouvé :
01/09/2008 17:16:53 SYSTEM 1580 Sign of "Win32:Trojan-gen {Other}" has been found in "Mail\Entrant\<Subj: Your Flight Ticket Online N0377399>\ticket_983992.zip\ticket_983992.exe" file.
03/09/2008 14:03:07 SYSTEM 1724 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
05/09/2008 12:41:42 SYSTEM 1724 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
08/09/2008 15:26:25 SYSTEM 1268 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
08/09/2008 15:34:11 SYSTEM 1420 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
10/09/2008 09:01:49 SYSTEM 1412 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
10/09/2008 17:06:33 SYSTEM 1412 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
11/09/2008 08:42:29 SYSTEM 1392 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
13/09/2008 19:13:04 ˜ 1364 Function setifaceUpdatePackages() has failed. Return code is 0xC0000142, dwRes is C0000142.
15/09/2008 09:06:41 SYSTEM 1424 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
22/09/2008 07:18:56 SYSTEM 1172 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Travail GIM prof\CAO\CRACK INVENTOR\inventor 8 crack.exe" file.
24/09/2008 10:58:32 SYSTEM 1396 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
24/09/2008 17:32:09 SYSTEM 1396 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
25/09/2008 09:01:27 SYSTEM 1396 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
10/10/2008 10:24:14 SYSTEM 1184 Function setifaceUpdatePackages() has failed. Return code is 0x20000011, dwRes is 20000011.
14/10/2008 13:58:18 SYSTEM 1436 Function setifaceUpdatePackages() has failed. Return code is 0x20000011, dwRes is 20000011.
14/10/2008 14:02:48 SYSTEM 1436 Sign of "Win32:Trojan-gen {Other}" has been found in "Mail\Entrant\<Subj: Security Update for OS Microsoft Windows>\KB045027.exe" file.
16/10/2008 11:41:45 SYSTEM 1448 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
17/10/2008 09:23:09 SYSTEM 1292 Function setifaceUpdatePackages() has failed. Return code is 0x20000011, dwRes is 20000011.
28/10/2008 14:14:33 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe" file.
28/10/2008 14:16:32 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
28/10/2008 22:28:03 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
28/10/2008 22:45:22 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Partie supérieure des Dossiers personnels\Éléments envoyés\pour Inventor\inventor 8 crack.exe" file.
28/10/2008 22:47:00 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Racine (pour la recherche)\Tous les messages\pour Inventor\inventor 8 crack.exe" file.
28/10/2008 22:53:51 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe" file.
28/10/2008 23:06:05 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Program Files\Alwil Software\Avast4\DATA\moved\unp264152889.tmp.vir" file.
28/10/2008 23:19:53 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe" file.
29/10/2008 00:48:04 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\System Volume Information\_restore{9308199C-7FF4-4840-A577-7D106F5BB1A3}\RP9\A0001074.exe" file.
29/10/2008 06:21:08 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
29/10/2008 06:41:01 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
29/10/2008 06:41:02 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
29/10/2008 09:38:24 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Perso\archive Outlook TB.pst\Dossiers d'archivage\Partie supérieure des Dossiers personnels\Éléments envoyés\pour Inventor\inventor 8 crack.exe" file.
29/10/2008 09:45:11 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Perso\archive Outlook TB.pst\Dossiers d'archivage\Racine (pour la recherche)\Tous les messages\pour Inventor\inventor 8 crack.exe" file.
29/10/2008 09:51:38 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Perso\backup TB.pst\Dossiers personnels\Partie supérieure des Dossiers personnels\Éléments envoyés\pour Inventor\inventor 8 crack.exe" file.
29/10/2008 09:53:57 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Perso\backup TB.pst\Dossiers personnels\Racine (pour la recherche)\Tous les messages\pour Inventor\inventor 8 crack.exe" file.
29/10/2008 10:13:03 Thierry 2616 Sign of "Win32:Trojan-gen {Other}" has been found in "D:\Thierry\Mes documents\Travail GIM prof\CAO\CRACK INVENTOR\inventor 8 crack.exe" file.
29/10/2008 11:44:36 Thierry 2616 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.
29/10/2008 12:09:00 Thierry 1392 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Thierry\run32dll.exe" file.
29/10/2008 14:52:32 Thierry 3716 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\boot.exe" file.
29/10/2008 22:23:38 Thierry 2900 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\boot.exe" file.
03/11/2008 14:04:53 Thierry 1916 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\boot.exe" file.
03/11/2008 15:00:54 Thierry 1248 Sign of "Win32:Agent-SWR [Drp]" has been found in "C:\WINDOWS\system32\StafsMirc.exe" file.
03/11/2008 19:58:35 Thierry 1248 Sign of "Unix:Malware-gen" has been found in "C:\WINDOWS\system32\StafsMirc2.mrc" file.
03/11/2008 19:58:43 Thierry 1248 Sign of "Unix:Malware-gen" has been found in "C:\WINDOWS\system32\StafsMirc2.mrc" file.
03/11/2008 20:05:58 Thierry 1248 Sign of "Unix:Malware-gen" has been found in "C:\WINDOWS\system32\StafsMirc2.mrc" file.
03/11/2008 20:06:06 Thierry 1248 Sign of "Unix:Malware-gen" has been found in "C:\WINDOWS\system32\StafsMirc2.mrc" file.
03/11/2008 20:07:43 Thierry 1248 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\StafsRun.exe" file.
03/11/2008 20:09:40 Thierry 1248 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\StafsRun.exe" file.
03/11/2008 20:10:15 Thierry 1248 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\StafsRun.exe" file.
03/11/2008 20:10:22 Thierry 1248 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\StafsRun.exe" file.
03/11/2008 20:26:10 Thierry 1248 Sign of "Win32:Agent-SWR [Drp]" has been found in "C:\WINDOWS\system32\StafsMirc.exe" file.
03/11/2008 20:26:14 Thierry 1248 Sign of "Unix:Malware-gen" has been found in "C:\WINDOWS\system32\StafsMirc2.mrc" file.
03/11/2008 20:26:17 Thierry 1248 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\StafsRun.exe" file.
03/11/2008 20:26:20 Thierry 1248 Sign of "Win32:Agent-SWR [Drp]" has been found in "C:\WINDOWS\system32\StafsMirc.exe" file.
03/11/2008 20:31:30 Thierry 2820 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "c:\system\s-1-5-21-1482476501-1644491937-682003330-1013\system.exe" file.
04/11/2008 06:51:16 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:51:40 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:51:56 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:52:17 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:52:32 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:52:54 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:53:10 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:53:26 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:53:43 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:54:00 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 06:56:58 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 07:53:33 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 07:53:51 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 07:54:16 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 07:54:33 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:19:43 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:20:07 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:20:22 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:20:37 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:20:58 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:21:13 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:21:29 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:21:43 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:22:00 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:22:16 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:39:08 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 08:58:54 SYSTEM 1200 Sign of "BV:AutoRun-H [Wrm]" has been found in "E:\autorun.inf" file.
04/11/2008 16:05:23 Thierry 3644 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "E:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe" file.
04/11/2008 16:23:19 Thierry 2776 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "H:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe" file.
A toi merci
Titus
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
4 nov. 2008 à 16:49
4 nov. 2008 à 16:49
Re,
D'accord.
Fait ceci dans l'ordre :
Tu as 2 mails infectés qui datent du 1 septembre & du 14 octobre:
01/09/2008 17:16:53 SYSTEM 1580 Sign of "Win32:Trojan-gen {Other}" has been found in "Mail\Entrant\<Subj: Your Flight Ticket Online N0377399>\ticket_983992.zip\ticket_983992.exe" file.
14/10/2008 14:02:48 SYSTEM 1436 Sign of "Win32:Trojan-gen {Other}" has been found in "Mail\Entrant\<Subj: Security Update for OS Microsoft Windows>\KB045027.exe" file.
Supprimes-les si ce n'est pas encore fait.
Ensuite, "Crack inventor" je ne sais pas exactement ce que c'est ( même si je m'en doute ) , mais il va falloir le supprimer.
------------------------------------------------------------
Recommence OtmoveIt avec ceci :
------------------------------------------------------------
-Télécharge et installe MalwareByte's Anti-Malware :http://www.malwarebytes.org/mbam/program/mbam-setup.exe
- Mets le à jour
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher
- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok
- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection
- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.
Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
Tutoriel pour MalwareByte's ici :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
++
D'accord.
Fait ceci dans l'ordre :
Tu as 2 mails infectés qui datent du 1 septembre & du 14 octobre:
01/09/2008 17:16:53 SYSTEM 1580 Sign of "Win32:Trojan-gen {Other}" has been found in "Mail\Entrant\<Subj: Your Flight Ticket Online N0377399>\ticket_983992.zip\ticket_983992.exe" file.
14/10/2008 14:02:48 SYSTEM 1436 Sign of "Win32:Trojan-gen {Other}" has been found in "Mail\Entrant\<Subj: Security Update for OS Microsoft Windows>\KB045027.exe" file.
Supprimes-les si ce n'est pas encore fait.
Ensuite, "Crack inventor" je ne sais pas exactement ce que c'est ( même si je m'en doute ) , mais il va falloir le supprimer.
------------------------------------------------------------
Recommence OtmoveIt avec ceci :
:processes
explorer.exe
:files
D:\Thierry\Mes documents\Travail GIM prof\CAO\CRACK INVENTOR
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe
C:\Documents and Settings\Thierry\run32dll.exe
C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Partie supérieure des Dossiers personnels\Éléments envoyés\pour Inventor\inventor 8 crack.exe
C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Racine (pour la recherche)\Tous les messages\pour Inventor\inventor 8 crack.exe
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe
C:\Program Files\Alwil Software\Avast4\DATA\moved\unp264152889.tmp.vir
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe
D:\System Volume Information\_restore{9308199C-7FF4-4840-A577-7D106F5BB1A3}\RP9\A0001074.exe
E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\boot.exe
C:\WINDOWS\system32\StafsMirc.exe
C:\WINDOWS\system32\StafsMirc2.mrc
C:\WINDOWS\system32\StafsRun.exe
E:\autorun.inf
E:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe
:Commands
[start explorer]
[reboot]
------------------------------------------------------------
-Télécharge et installe MalwareByte's Anti-Malware :http://www.malwarebytes.org/mbam/program/mbam-setup.exe
- Mets le à jour
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher
- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok
- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection
- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.
Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
Tutoriel pour MalwareByte's ici :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
++
titus91490
Messages postés
19
Date d'inscription
lundi 26 mai 2008
Statut
Membre
Dernière intervention
8 juin 2010
4 nov. 2008 à 17:10
4 nov. 2008 à 17:10
Merci beaucoup déjà mais là je suis ruiné depuis ce matin je n'arrête pas aussi si tu n'y vois pas d'inconvénient je te solliciterai demain matin car j'ai maintenant vraiment mal au crane.
Je n'avais plus les mails
J'ai viré le crack Inventor même si je sais qu'il n'est pas méchant car cela fait 3 ans que je l'ai et il est vraiment uniquement utile pour mes étudiants car nous avions de vieux micro et donc impossible d'utiliser la version officielle que nous avions acheté ....mais je l'ai viré quand même
Pour le scan je le lance et je te donne le rapport plus tard merci encore et à plus
Titus
Je n'avais plus les mails
J'ai viré le crack Inventor même si je sais qu'il n'est pas méchant car cela fait 3 ans que je l'ai et il est vraiment uniquement utile pour mes étudiants car nous avions de vieux micro et donc impossible d'utiliser la version officielle que nous avions acheté ....mais je l'ai viré quand même
Pour le scan je le lance et je te donne le rapport plus tard merci encore et à plus
Titus
titus91490
Messages postés
19
Date d'inscription
lundi 26 mai 2008
Statut
Membre
Dernière intervention
8 juin 2010
4 nov. 2008 à 19:46
4 nov. 2008 à 19:46
Bon je m'y recolle ...je viens de faire travailler Malwarebytes' Anti-Malware
Voici le rapport de fin de scan :
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1361
Windows 5.1.2600 Service Pack 3
04/11/2008 19:39:09
mbam-log-2008-11-04 (19-39-09).txt
Type de recherche: Examen complet (C:\|D:\|E:\|H:\|I:\|)
Eléments examinés: 152992
Temps écoulé: 45 minute(s), 56 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-21cx1c642131} (Trojan.Agent) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
J'espère que cela devrait aller sinon merci de me donner la suite des opérations avec un bon ccomprimé d'aspirine...
Titus
Voici le rapport de fin de scan :
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1361
Windows 5.1.2600 Service Pack 3
04/11/2008 19:39:09
mbam-log-2008-11-04 (19-39-09).txt
Type de recherche: Examen complet (C:\|D:\|E:\|H:\|I:\|)
Eléments examinés: 152992
Temps écoulé: 45 minute(s), 56 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-21cx1c642131} (Trojan.Agent) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
J'espère que cela devrait aller sinon merci de me donner la suite des opérations avec un bon ccomprimé d'aspirine...
Titus
titus91490
Messages postés
19
Date d'inscription
lundi 26 mai 2008
Statut
Membre
Dernière intervention
8 juin 2010
5 nov. 2008 à 15:51
5 nov. 2008 à 15:51
Je réactualise mon post précédent pour lequel C_XX m'a bien aidé même certainement complètement dépanné mais il m'a demandé de lui envoyé un dernier rapport qui ce trouve juste au dessus et je voudrais savoir si vous le trouvez normal ou s'il y a encore un risque d'avoir un virus par l'intermédiaire de mes clés usb.
Bien cordialement votre
titus
Bien cordialement votre
titus
Utilisateur anonyme
5 nov. 2008 à 16:35
5 nov. 2008 à 16:35
Bonjour,
Je suis de retour ;)
J'aimerais bien le rapport d'OtmoveIt3 s'il te plait .. qui doit apparaitre après avoir fait ceci : http://www.commentcamarche.net/faq/sujet 818 installation de programmes windows installer cleanup
++
Je suis de retour ;)
J'aimerais bien le rapport d'OtmoveIt3 s'il te plait .. qui doit apparaitre après avoir fait ceci : http://www.commentcamarche.net/faq/sujet 818 installation de programmes windows installer cleanup
++
titus91490
Messages postés
19
Date d'inscription
lundi 26 mai 2008
Statut
Membre
Dernière intervention
8 juin 2010
6 nov. 2008 à 07:35
6 nov. 2008 à 07:35
Bonjour,
me revoilà...aussi
J'ai lu le post que tu as mis en lien mais je ne vois pas le rapport avec Windows Installer Cleanup.
De plus pour avoir un rapport OtmoveIt3 il faut avoir des corrections à faire que j'ai fait (en fait celles que tu m'avais demandé de faire). J'ai du les poster dans les messages plus haut.
Merci de t'attarder sur mon cas...
Titus
me revoilà...aussi
J'ai lu le post que tu as mis en lien mais je ne vois pas le rapport avec Windows Installer Cleanup.
De plus pour avoir un rapport OtmoveIt3 il faut avoir des corrections à faire que j'ai fait (en fait celles que tu m'avais demandé de faire). J'ai du les poster dans les messages plus haut.
Merci de t'attarder sur mon cas...
Titus
Utilisateur anonyme
6 nov. 2008 à 17:55
6 nov. 2008 à 17:55
Bonjour,
Non non je t'ai demandé de faire ceci :
Ou est le rapport ?
Non non je t'ai demandé de faire ceci :
Recommence OtmoveIt avec ceci :
:processes
explorer.exe
:files
D:\Thierry\Mes documents\Travail GIM prof\CAO\CRACK INVENTOR
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe
C:\Documents and Settings\Thierry\run32dll.exe
C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Partie supérieure des Dossiers personnels\Éléments envoyés\pour Inventor\inventor 8 crack.exe
C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Racine (pour la recherche)\Tous les messages\pour Inventor\inventor 8 crack.exe
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe
C:\Program Files\Alwil Software\Avast4\DATA\moved\unp264152889.tmp.vir
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe
D:\System Volume Information\_restore{9308199C-7FF4-4840-A577-7D106F5BB1A3}\RP9\A0001074.exe
E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\boot.exe
C:\WINDOWS\system32\StafsMirc.exe
C:\WINDOWS\system32\StafsMirc2.mrc
C:\WINDOWS\system32\StafsRun.exe
E:\autorun.inf
E:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe
:Commands
[start explorer]
[reboot]
Ou est le rapport ?
titus91490
Messages postés
19
Date d'inscription
lundi 26 mai 2008
Statut
Membre
Dernière intervention
8 juin 2010
7 nov. 2008 à 07:43
7 nov. 2008 à 07:43
Le résultat donne :
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder D:\Thierry\Mes documents\Travail GIM prof\CAO\CRACK INVENTOR not found.
File/Folder C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe not found.
File/Folder C:\Documents and Settings\Thierry\run32dll.exe not found.
File/Folder C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Partie supérieure des Dossiers personnels\Éléments envoyés\pour Inventor\inventor 8 crack.exe not found.
File/Folder C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Racine (pour la recherche)\Tous les messages\pour Inventor\inventor 8 crack.exe not found.
File/Folder C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe not found.
File/Folder C:\Program Files\Alwil Software\Avast4\DATA\moved\unp264152889.tmp.vir not found.
File/Folder C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe not found.
File/Folder D:\System Volume Information\_restore{9308199C-7FF4-4840-A577-7D106F5BB1A3}\RP9\A0001074.exe not found.
File/Folder E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\boot.exe not found.
File/Folder C:\WINDOWS\system32\StafsMirc.exe not found.
File/Folder C:\WINDOWS\system32\StafsMirc2.mrc not found.
File/Folder C:\WINDOWS\system32\StafsRun.exe not found.
File/Folder E:\autorun.inf not found.
File/Folder E:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe not found.
========== COMMANDS ==========
Explorer started successfully
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11072008_074121
Car je l'avais déjà fait il y a deux jours
Donc est ce cela que tu voulais
Titus
Merci
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder D:\Thierry\Mes documents\Travail GIM prof\CAO\CRACK INVENTOR not found.
File/Folder C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe not found.
File/Folder C:\Documents and Settings\Thierry\run32dll.exe not found.
File/Folder C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Partie supérieure des Dossiers personnels\Éléments envoyés\pour Inventor\inventor 8 crack.exe not found.
File/Folder C:\Documents and Settings\Thierry\Local Settings\Application Data\Microsoft\Outlook\archive.pst\Dossiers d'archivage\Racine (pour la recherche)\Tous les messages\pour Inventor\inventor 8 crack.exe not found.
File/Folder C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe not found.
File/Folder C:\Program Files\Alwil Software\Avast4\DATA\moved\unp264152889.tmp.vir not found.
File/Folder C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\GR9XFJQB\41[1].exe not found.
File/Folder D:\System Volume Information\_restore{9308199C-7FF4-4840-A577-7D106F5BB1A3}\RP9\A0001074.exe not found.
File/Folder E:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\boot.exe not found.
File/Folder C:\WINDOWS\system32\StafsMirc.exe not found.
File/Folder C:\WINDOWS\system32\StafsMirc2.mrc not found.
File/Folder C:\WINDOWS\system32\StafsRun.exe not found.
File/Folder E:\autorun.inf not found.
File/Folder E:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe not found.
========== COMMANDS ==========
Explorer started successfully
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11072008_074121
Car je l'avais déjà fait il y a deux jours
Donc est ce cela que tu voulais
Titus
Merci
Utilisateur anonyme
7 nov. 2008 à 15:25
7 nov. 2008 à 15:25
Re!
Parfait.
Comment va le pc?
+
Parfait.
Comment va le pc?
+
titus91490
Messages postés
19
Date d'inscription
lundi 26 mai 2008
Statut
Membre
Dernière intervention
8 juin 2010
8 nov. 2008 à 09:03
8 nov. 2008 à 09:03
Bonjour,
Je me doutais que tout allait bien car plus d'alerte et plus de lenteur. Je suis super content et je te remercie encore une fois. Je suis à l'étranger pour l'instant mais je rentre dimanche et je crois que le micro de mon épouse à le même problème donc je vous relancerai sur son problème mais avec les logiciels déjà téléchargés et une vague idée de la démarche je pense que le problème sera réglé très rapidement.
UN GRAND MERCI et à bientôt
Titus
Je me doutais que tout allait bien car plus d'alerte et plus de lenteur. Je suis super content et je te remercie encore une fois. Je suis à l'étranger pour l'instant mais je rentre dimanche et je crois que le micro de mon épouse à le même problème donc je vous relancerai sur son problème mais avec les logiciels déjà téléchargés et une vague idée de la démarche je pense que le problème sera réglé très rapidement.
UN GRAND MERCI et à bientôt
Titus
Utilisateur anonyme
8 nov. 2008 à 12:18
8 nov. 2008 à 12:18
Bonjour,
Il faut nettoyer les outils & mettre à jour cependant.
→ Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
→ Double clique sur ToolsCleaner2.exe >
→ Clique sur .Recherche
→ puis sur Suppression quand la liste est trouvée.
→ Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :
CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"
Tape explorer.exe et valide. Cela fera re-apparaître le Bureau
Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )
*************************************************************
(!) Ta version d'Adobe Reader n'est pas à jour = Failles de sécurité
● Pour télécharger la dernière version d'Adobe Acrobat Reader , va sur ce site : https://get2.adobe.com/reader/otherversions/
● Clique sur " Télécharger dès maintenant " pour télécharger le fichier AdbeRd90_fr_FR.exe sur ton bureau.
● Ferme tout les programmes qui tournent encore.
● Maintenant , va dans " Ajout et suppression de programmes ou " Programmes et fonctionnalités " ( pour Vista ) et désinstalle les anciennes versions d'Adobe Reader.
● Exemple d'anciennes versions :
_ Adobe Reader 8.1.2
_ Adobe Reader 7.0
● Redémarre ton pc après la/les désinstallation(s)
● Maintenant double clique sur AdbeRd90_fr_FR.exe présent sur ton bureau pour lancer l'installation de la dernière version.
Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :
https://www.adobe.com/support/security/bulletins/apsb07-01.html
*************************************************************
● Télécharge JavaRa sur ton bureau.
● Dézipppe-le , clique sur " JavaRa.exe " , choisi le langage de ton choix et clique sur " Select ".
● Clique maintenant sur " Remove Older Versions "
● Télécharge la dernière version de Java ici.
+
Il faut nettoyer les outils & mettre à jour cependant.
→ Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
→ Double clique sur ToolsCleaner2.exe >
→ Clique sur .Recherche
→ puis sur Suppression quand la liste est trouvée.
→ Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :
CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"
Tape explorer.exe et valide. Cela fera re-apparaître le Bureau
Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )
*************************************************************
(!) Ta version d'Adobe Reader n'est pas à jour = Failles de sécurité
● Pour télécharger la dernière version d'Adobe Acrobat Reader , va sur ce site : https://get2.adobe.com/reader/otherversions/
● Clique sur " Télécharger dès maintenant " pour télécharger le fichier AdbeRd90_fr_FR.exe sur ton bureau.
● Ferme tout les programmes qui tournent encore.
● Maintenant , va dans " Ajout et suppression de programmes ou " Programmes et fonctionnalités " ( pour Vista ) et désinstalle les anciennes versions d'Adobe Reader.
● Exemple d'anciennes versions :
_ Adobe Reader 8.1.2
_ Adobe Reader 7.0
● Redémarre ton pc après la/les désinstallation(s)
● Maintenant double clique sur AdbeRd90_fr_FR.exe présent sur ton bureau pour lancer l'installation de la dernière version.
Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :
https://www.adobe.com/support/security/bulletins/apsb07-01.html
*************************************************************
● Télécharge JavaRa sur ton bureau.
● Dézipppe-le , clique sur " JavaRa.exe " , choisi le langage de ton choix et clique sur " Select ".
● Clique maintenant sur " Remove Older Versions "
● Télécharge la dernière version de Java ici.
+
4 nov. 2008 à 15:16
Je viens de charger usbfix mais je ne devais pas fermer Logfile of Trend Micro HijackThis v2.0.2 donc si le pc redemarre pourrai je relancer ce dernier et avoir les mêmes infos....
Pour avast je l'ai desactivé pour l'instant car il ne pouvais rien faire et me mettais systématiquement Autorun.inf....
Merci Titus
4 nov. 2008 à 15:19
Ne te préoccupe pas d'Hijackthis pour l'instant, il te suffit de suivre à la lettre ce que j'écris et tout ce passera bien ;)
A la fin de la désinfection, il faudra remettre Avast en service.
J'attends le rapport d'USBfix.
Merci.
++
4 nov. 2008 à 15:49
mais voilà le rapport
-------------- UsbFix V2.395 ---------------
* User : Thierry - EEEPC-TB
* Outils mis a jours le 03/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 15:43:33 le 04/11/2008
* Windows Xp - Internet Explorer 7.0.5730.13
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\Thierry\LOCALS~1\Temp\1.tmp\b2e.exe
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
D: - Lecteur fixe
E: - Lecteur amovible
H: - Lecteur amovible
I: - Lecteur amovible
--------------- [ Registre / Startup ] ----------------
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
RTHDCPL REG_SZ RTHDCPL.EXE
SoundMan REG_SZ SOUNDMAN.EXE
AlcWzrd REG_SZ ALCWZRD.EXE
Alcmtr REG_SZ ALCMTR.EXE
IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe
HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe
Persistence REG_SZ C:\WINDOWS\system32\igfxpers.exe
ETDWare REG_SZ C:\Program Files\Elantech\ETDCtrl.exe
AsusTray REG_SZ C:\Program Files\EeePC\ACPI\AsTray.exe
AsusACPIServer REG_SZ C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
AsusEPCMonitor REG_SZ C:\Program Files\EeePC\ACPI\AsEPCMon.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
IntelliPoint REG_SZ "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
AlcoholAutomount REG_SZ "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
H/PC Connection Agent REG_SZ "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
--------------- [ Registre / Mountpoint2 ] ----------------
-> Recherche négative.
--------------- [ Nettoyage des disques ] ----------------
--------------- [ Listing des fichiers présents ] ----------------
-> /!\ Le resultat doit etre interprété par un spécialiste /!\
[07/07/2008 14:54][--a------] C:\AUTOEXEC.BAT
[14/04/2008 13:00][-rahs----] C:\NTDETECT.COM
[04/11/2008 15:14][--a------] C:\Op4s.exe
[15/08/2008 01:50][-rahs----] C:\boot.ini
[15/08/2008 01:50][-rahs----] C:\trace.ini
[19/10/2008 08:42][--a------] H:\inventor-pro-2008-keygen.exe
--------------- ! Fin du rapport ! ----------------
Qu'en penses tu ?
Titus