Virus bagle récalcitrant

Résolu
rinou29 Messages postés 30 Statut Membre -  
 Utilisateur anonyme -
Bonjour,
Mon PC a été infecté par le virus bagle ou beagle? Après maintes recherches sur le site je suis arrivée à m'en débarrasser mais voilà, j'ai un doute : une fenêtre apparait à chaque ouverture du PC : je pense que c'est le virus. La fenêtre est : NTSB investigators flight recorder (black box) analyser. De plus au démarrage aujourd'hui avast m'a alerté cause bagle dans le fichier de pinnacle en sachant que ce logiciel, je l'ai acheté !!!!
Que faire ? ELIBAGLA ne trouve rien en scann normal ou en scann sans échec et malwarebytes me trouve deux trucs : trojan agent et rogue eorezo.
merci de votre aide.
PS j'ai désinstallé complètement pinnacle
Et je tente Gombo !
Configuration: Windows XP
Internet Explorer 6.0

22 réponses

  • 1
  • 2
Résumé de la discussion

Une infection présumée par Bagle/Beagle est signalée, accompagnée d'une fenêtre NTSB investigators flight recorder (black box) analyser et d'une alerte Avast concernant le fichier Pinnacle, ainsi que des détections de Trojan.Agent et Rogue.Eorezo. La solution préconisée décrit la désinstallation d'EliBagle et Findykill, la suppression des cracks, puis l'utilisation de ComboFix en renommant l'exécutable killbagle et en suivant le processus jusqu'au rapport. Il est évoqué de déconnecter l'ordinateur d'Internet pendant le scan, d'attendre la fin et d'extraire les informations du rapport (registres, programmes au démarrage) pour évaluer les résidus et la persistance. En parallèle, certaines interventions évoquent ToolsCleaner et VirusTotal, mais les échanges montrent que les démarches centrées sur ComboFix et la suppression des éléments malveillants restent prioritaires.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
     
    bon,

    désinstalle EliBagle et Findykill

    fais ceci

    vire tes cracks à la poubelle(tous!!)

    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau
    c'est très important,sinon l'astuce ne fonctionnera pas

    -> Double clique sur killbagle.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    Une fois fait, sur ton bureau double-clic sur killbagle.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
    1
    1. Andarg
       
      Voilà j' ai suivie à la lettre tes conseils
      Et C:\Combofix.txt est introuvable. Vlailà le message suite à ma recherche:
      " Windows ne trouve pas ' C:\Combofix.txt '. Vérifier que vous avez entré le nom correct, puis réessayez."
      C' est chose faite mais rien , introuvable....
      Et maintenant, je peux jeter mon PC par la fenêtre ou j' essaie autre chose ?
      0
  2. Utilisateur anonyme
     
    Salut,

    je prend la suite

    Télécharge ToolsCleaner sur ton bureau.
    -->
    http://pc-system.fr/
    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
    1
    1. Andarg
       
      Donc voilà c' est chose faite et résultat même proplème, mais cette foie si le message est :
      " Impossible de crèer le fichier " C:\TCleaner.txt ". Le client ne dispose pas d' un privilège nécessaire. "
      0
  3. Utilisateur anonyme
     
    Salut,

    Telecharge FindyKill sur ton bureau :

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    --> Lance l installation avec les parametres par default

    --> Double clic sur le raccourci FindyKill sur ton bureau

    --> Au menu principal,choisi l option 1 (Recherche)

    --> Post le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

    0
    1. rinou29 Messages postés 30 Statut Membre
       
      Bonsoir, je te remercie de t'occuper de mon souci j'ai fait ce que tu as dit mais j'ai aussi avant ta réponse, lancer combo et apparemment la fenêtre ne réapparait pas. Je te poste le résultat de findykill 'qui me semble un peu court !!!) , et si tu veux le compte rendu de Combo je te le posterai.


      --------------- [ Registre / Startup ] ----------------


      ! REG.EXE VERSION 3.0

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      Adobe Photo Downloader REG_SZ "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
      WOOWATCH REG_SZ C:\PROGRA~1\Wanadoo\Watch.exe
      WOOTASKBARICON REG_SZ C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      BigDogPath REG_SZ C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
      NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      nwiz REG_SZ nwiz.exe /install
      NvMediaCenter REG_SZ RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      jntqn REG_SZ C:\Program Files\jntqn\jntqn.exe
      Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      !AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      WinampAgent REG_SZ C:\Program Files\Winamp\winampa.exe
      avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
      msnmsgr REG_SZ "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      Picasa Media Detector REG_SZ D:\rubagotti\Picasa2\PicasaMediaDetector.exe

      --------------- [ Registre / Clés infectieuses ] ----------------


      Found ! - HKEY_USERS\S-1-5-21-1454471165-1957994488-682003330-1003\Software\Local AppWizard-Generated Applications\msnmsgr
      Found ! - HKEY_USERS\S-1-5-21-1454471165-1957994488-682003330-1003\Software\bisoft
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr
      Found ! - HKEY_CURRENT_USER\Software\bisoft

      --------------- [ Etat / Services ] ----------------



      +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

      Ndisuio - Type de démarrage = 3

      EapHost - Type de démarrage = 2

      Ip6Fw - Type de démarrage = 2

      SharedAccess - Type de démarrage = 2

      wuauserv - Type de démarrage = 2

      wscsvc - Type de démarrage = 2



      --------------- [ Recherche dans supports amovibles] ----------------


      +- Informations :

      C: - Lecteur fixe

      D: - Lecteur fixe

      G: - Lecteur fixe

      H: - Lecteur amovible


      +- presence des fichiers :



      --------------- [ Registre / Mountpoint2 ] ----------------


      -> Not found !


      ------------------- ! Fin du rapport ! --------------------
      0
    2. rinou29 Messages postés 30 Statut Membre
       
      Bonsoir,
      mon PC marche nickel j'ai donc coché la case résolu, je pense que j'ai bien fait.
      Merci encore pour ton aide.
      A+++
      0
  4. Utilisateur anonyme
     
    le rapport est incomplet manque le début ...
    0
    1. rinou29 Messages postés 30 Statut Membre
       
      Je n'ai que ça donc je recommence
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    oui stp
    0
    1. rinou29 Messages postés 30 Statut Membre
       
      voilà le rapport
      Bonsoir, je te remercie de t'occuper de mon souci j'ai fait ce que tu as dit mais j'ai aussi avant ta réponse, lancer combo et apparemment la fenêtre ne réapparait pas. Je te poste le résultat de findykill 'qui me semble un peu court !!!) , et si tu veux le compte rendu de Combo je te le posterai.


      --------------- [ Registre / Startup ] ----------------


      ! REG.EXE VERSION 3.0

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      Adobe Photo Downloader REG_SZ "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
      WOOWATCH REG_SZ C:\PROGRA~1\Wanadoo\Watch.exe
      WOOTASKBARICON REG_SZ C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      BigDogPath REG_SZ C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
      NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      nwiz REG_SZ nwiz.exe /install
      NvMediaCenter REG_SZ RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      jntqn REG_SZ C:\Program Files\jntqn\jntqn.exe
      Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      !AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      WinampAgent REG_SZ C:\Program Files\Winamp\winampa.exe
      avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
      msnmsgr REG_SZ "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      Picasa Media Detector REG_SZ D:\rubagotti\Picasa2\PicasaMediaDetector.exe

      --------------- [ Registre / Clés infectieuses ] ----------------


      Found ! - HKEY_USERS\S-1-5-21-1454471165-1957994488-682003330-1003\Software\Local AppWizard-Generated Applications\msnmsgr
      Found ! - HKEY_USERS\S-1-5-21-1454471165-1957994488-682003330-1003\Software\bisoft
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr
      Found ! - HKEY_CURRENT_USER\Software\bisoft

      --------------- [ Etat / Services ] ----------------



      +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

      Ndisuio - Type de démarrage = 3

      EapHost - Type de démarrage = 2

      Ip6Fw - Type de démarrage = 2

      SharedAccess - Type de démarrage = 2

      wuauserv - Type de démarrage = 2

      wscsvc - Type de démarrage = 2



      --------------- [ Recherche dans supports amovibles] ----------------


      +- Informations :

      C: - Lecteur fixe

      D: - Lecteur fixe

      G: - Lecteur fixe

      H: - Lecteur amovible


      +- presence des fichiers :



      --------------- [ Registre / Mountpoint2 ] ----------------


      -> Not found !


      ------------------- ! Fin du rapport ! --------------------
      0
  7. Utilisateur anonyme
     
    --> Double clic sur le raccourci FindyKill sur ton bureau

    --> Au menu principal,choisi l option 2 (Suppression)

    /!\ le pc va redémarrer , laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

    /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

    -------> ensuite post le rapport FindyKill.txt
    0
    1. rinou29 Messages postés 30 Statut Membre
       
      Voici le rapport mais que signifie :
      --------------- [ Registry / Infected keys ] ----------------

      Deleted ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
      Deleted ! - HKEY_USERS\S-1-5-21-1454471165-1957994488-682003330-1003\Software\Local AppWizard-Generated Applications\msnmsgr
      et peux-tu me dire aussi avec quoi protéger mon PC efficacement et est-ce que je peux réinstaller pinnacle?
      merci de tous tes conseils.


      ----------------- FindyKill V4.705 ------------------

      * User : Rubagotti - BOOMSCUD-2SAO1V
      * executed from : C:\Program Files\FindyKill
      * Update on 17/11/08 par Chiquitine29
      * Start at 19:58:16 the 18/11/2008
      * Windows XP - Internet Explorer 6.0.2900.5512


      ((((((((((((((( *** deleting *** ))))))))))))))))))


      --------------- [ Active Processes ] ----------------


      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\logonui.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\userinit.exe

      --------------- [ Infected files / folders ] ----------------


      »»»» Supression files in C:


      »»»» Supression files in C:\WINDOWS


      »»»» Supression files in C:\WINDOWS\Prefetch

      Deleted ! - C:\WINDOWS\prefetch\DIALOG_PATCH.EXE-2BA49C87.pf

      »»»» Supression files in C:\WINDOWS\system32


      »»»» Supression files in C:\WINDOWS\system32\drivers

      Deleted ! - "C:\WINDOWS\system32\drivers\downld"

      »»»» Supression files in C:\Documents and Settings\Rubagotti\Application Data


      »»»» Supression files in C:\DOCUME~1\RUBAGO~1\LOCALS~1\Temp


      »»»» Supression files in C:\Documents and Settings\Rubagotti\Local Settings\Temporary Internet Files\Content.IE5


      --------------- [ Registry / Infected keys ] ----------------

      Deleted ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
      Deleted ! - HKEY_USERS\S-1-5-21-1454471165-1957994488-682003330-1003\Software\Local AppWizard-Generated Applications\msnmsgr

      --------------- [ States / Restarting of services ] ----------------



      +- Services : [ Auto=2 / Request=3 / Disable=4 ]

      Ndisuio - Type of startup = 3

      EapHost - Type of startup = 2

      Ip6Fw - Type of startup = 2

      SharedAccess - Type of startup = 2

      wuauserv - Type of startup = 2

      wscsvc - Type of startup = 2


      --------------- [ Cleaning removable drives ] ----------------

      +- Informations :

      C: - Lecteur fixe

      D: - Lecteur fixe

      G: - Lecteur fixe

      H: - Lecteur amovible


      +- deleting files :


      --------------- [ Registry / Mountpoint2 ] ----------------


      -> Not found !


      --------------- [ Searching Cracks / Keygen ] ----------------

      C:\Documents and Settings\All Users\Application Data\Adobe\Photoshop Elements\5.0\Photo Creations\artwork\backgrounds\texture\Cracked Paint.jpg


      ---------------- ! End of report ! ------------------
      0
  8. Utilisateur anonyme
     
    re

    oui réinstal pinacle

    ensuite :

    Télécharge HijackThis (outils de dignostic) ici :

    -> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
    -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    -> ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    -> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

    -> Clique sur Install ensuite sur I Accept

    -> Clique sur Do a scan system and save log file

    -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
    0
    1. rinou29 Messages postés 30 Statut Membre
       
      Voici le rapport suite à tes instructions.

      rend Micro HijackThis v2.0.2
      Scan saved at 21:29, on 18/11/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\Program Files\Wanadoo\Watch.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [jntqn] C:\Program Files\jntqn\jntqn.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [Picasa Media Detector] D:\rubagotti\Picasa2\PicasaMediaDetector.exe
      O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
      O4 - Startup: CD-MENU.LNK = F:\MENU.exe
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: hp psc 1000 series.lnk = ?
      O4 - Global Startup: hpoddt01.exe.lnk = ?
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab
      O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} (PopcapLoader Object) - http://jeuxenligne.orange.fr/orange2.0/OnlineHSS/bejeweled_2/Popcap.cab
      O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{9F0B57D5-47B3-4F9E-BAB5-2212C45295F6}: NameServer = 80.10.246.2,80.10.246.129
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F6B7A104-23FD-4A61-8923-A86644B7A59D}: NameServer = 80.10.246.130 81.253.149.10
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe (file missing)
      0
    2. rinou29 Messages postés 30 Statut Membre
       
      re bonsoir
      juste après t'avoir envoyé le rapport de hijackThis, j'ai eu une autre alerte de avast me disasnt que J'étais encore infecté par beagle; Du coup le pc a redémarrer avec un scann au démarrage de avast. suite à ça j'ai fais supprmé ce qu'avast avait trouvé du coup j'ai refais un hijckHis et je te poste le deuxième rapport.
      Trend Micro HijackThis v2.0.2
      Scan saved at 23:06, on 18/11/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
      C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      C:\WINDOWS\VM_STI.EXE
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\jntqn\jntqn.exe
      C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
      C:\Program Files\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\Program Files\Wanadoo\Watch.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [jntqn] C:\Program Files\jntqn\jntqn.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Picasa Media Detector] D:\rubagotti\Picasa2\PicasaMediaDetector.exe
      O4 - Startup: CD-MENU.LNK = F:\MENU.exe
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: hp psc 1000 series.lnk = ?
      O4 - Global Startup: hpoddt01.exe.lnk = ?
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab
      O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} (PopcapLoader Object) - http://jeuxenligne.orange.fr/orange2.0/OnlineHSS/bejeweled_2/Popcap.cab
      O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{9F0B57D5-47B3-4F9E-BAB5-2212C45295F6}: NameServer = 80.10.246.2,80.10.246.129
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe (file missing)
      0
  9. Utilisateur anonyme
     
    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    -> Double clique sur combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    0
    1. rinou29 Messages postés 30 Statut Membre
       
      Bonjour,
      merci à toi d'être encor làpour m'aider.
      voici le rapport de gombo

      ComboFix 08-11-17.06 - Rubagotti 2008-11-19 10:25:36.2 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.298 [GMT 1:00]
      Lancé depuis: c:\documents and settings\Rubagotti\Bureau\ComboFix.exe

      [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
      .

      ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-19 au 2008-11-19 ))))))))))))))))))))))))))))))))))))
      .

      2008-11-17 13:56 . 2008-11-18 20:02 <REP> d-------- c:\program files\FindyKill
      2008-11-17 10:43 . 2008-11-17 10:43 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
      2008-11-17 10:43 . 2008-11-17 10:43 <REP> d-------- c:\documents and settings\Rubagotti\Application Data\Malwarebytes
      2008-11-17 10:43 . 2008-11-17 10:43 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
      2008-11-17 10:43 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
      2008-11-17 10:43 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
      2008-11-17 08:07 . 2008-07-08 13:54 148,496 --a------ c:\windows\system32\drivers\37430414.sys
      2008-11-17 07:44 . 2008-07-08 13:54 148,496 --a------ c:\windows\system32\drivers\55028000.sys
      2008-11-16 23:07 . 2008-11-16 23:12 <REP> d-------- c:\program files\Alwil Software
      2008-11-13 11:12 . 2005-07-12 14:25 401,408 --a------ c:\windows\system32\pvmjpg30.dll
      2008-11-13 11:12 . 2006-04-11 15:03 233,472 --a------ c:\windows\system32\DiskIO.dll
      2008-11-13 11:12 . 2006-04-11 15:03 184,320 --a------ c:\windows\system32\RALMain.dll
      2008-11-13 11:12 . 2004-01-02 12:28 126,976 --a------ c:\windows\system32\AVIPrAx.dll
      2008-11-13 11:12 . 2001-12-11 22:21 73,728 --a------ c:\windows\system32\MMAviAx.dll
      2008-11-13 11:12 . 2003-04-21 16:11 44,544 --a------ c:\windows\system32\msxml4a.dll
      2008-11-13 11:12 . 2007-03-06 18:53 41,984 --a------ c:\windows\system32\cacheX.dll
      2008-11-13 11:12 . 2005-12-12 15:57 32,768 --a------ c:\windows\system32\MLPagAx.dll
      2008-11-13 10:50 . 2008-11-13 10:50 <REP> d-------- c:\documents and settings\Rubagotti\Application Data\InstallShield
      2008-11-11 22:01 . 2008-11-11 22:01 <REP> d-------- c:\program files\MSXML 4.0
      2008-11-11 20:52 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
      2008-11-11 20:51 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
      2008-11-10 19:32 . 2008-11-10 19:32 <REP> d-------- c:\program files\Trend Micro
      2008-11-10 16:01 . 2008-11-17 07:26 <REP> d-------- c:\program files\Navilog1
      2008-11-10 10:26 . 2008-11-10 10:33 20,454 --a------ c:\windows\hpoins01.dat
      2008-11-10 10:26 . 2003-04-05 12:24 16,618 --------- c:\windows\hpomdl01.dat
      2008-11-09 21:26 . 2008-11-10 21:13 <REP> d-------- c:\documents and settings\Rubagotti\Application Data\Spybot - Search & Destroy
      2008-11-09 19:50 . 2008-11-17 13:23 <REP> d-------- c:\program files\Spybot - Search & Destroy
      2008-11-03 13:45 . 2008-11-03 13:45 0 --a------ C:\t3oo.l0
      2008-11-03 13:45 . 2008-11-03 13:45 0 --a------ C:\t3oo.ko
      2008-11-03 13:45 . 2008-11-03 13:45 0 --a------ C:\t3oo.ja
      2008-11-03 13:45 . 2008-11-03 13:45 0 --a------ C:\t3oo.j0
      2008-11-03 13:45 . 2008-11-03 13:45 0 --a------ C:\t3oo.ip
      2008-11-03 13:45 . 2008-11-03 13:45 0 --a------ C:\t3oo.hu
      2008-11-03 13:45 . 2008-11-03 13:45 0 --a------ C:\t3oo.hm
      2008-11-03 13:45 . 2008-11-03 13:45 0 --a------ C:\t3oo.gs
      2008-10-24 11:08 . 2008-11-18 08:49 10 --a------ c:\windows\popcinfo.dat
      2008-10-24 11:05 . 2008-10-24 11:05 724,992 --a------ c:\windows\iun6002.exe
      2008-10-23 20:36 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
      2008-10-23 07:15 . 2008-10-23 07:24 <REP> d-------- c:\program files\Elaborate Bytes
      2008-10-20 07:02 . 1997-07-19 15:55 1,347,344 --a------ c:\windows\system32\Msvbvm50.dll

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-11-19 09:29 74,209,312 -csha-w c:\windows\system32\drivers\fidbox.dat
      2008-11-19 09:24 --------- d-----w c:\program files\Wanadoo
      2008-11-18 22:58 --------- d-----w c:\program files\MSN Messenger
      2008-11-18 22:03 735,968 -csha-w c:\windows\system32\drivers\fidbox.idx
      2008-11-18 16:40 --------- d--h--w c:\program files\InstallShield Installation Information
      2008-11-18 07:16 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
      2008-11-17 12:23 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
      2008-11-17 11:00 --------- d-----w c:\program files\Windows Live Safety Center
      2008-11-14 08:54 --------- d-----w c:\program files\QuickTime
      2008-11-10 09:33 82,380 ----a-w c:\windows\system32\drivers\AFS2K.SYS
      2008-11-04 12:57 --------- d-----w c:\program files\TuneUp Utilities 2007
      2008-11-03 12:37 --------- d-----w c:\program files\Fichiers communs\Adobe
      2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
      2008-10-05 16:33 2,829 ----a-w c:\windows\War3Unin.pif
      2008-10-05 16:33 139,264 ----a-w c:\windows\War3Unin.exe
      2008-10-01 05:53 --------- d-----w c:\documents and settings\All Users\Application Data\GameHouse
      2008-10-01 05:52 --------- d-----w c:\documents and settings\All Users\Application Data\Zylom
      2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
      2008-09-22 18:11 --------- d-----w c:\program files\Apple Software Update
      2008-09-22 18:11 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
      2008-09-20 16:01 --------- d-----w c:\program files\Windows Live
      2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys
      2008-09-15 07:04 4,998 ---ha-w C:\hpothb07.dat
      2008-09-10 01:15 1,307,648 ----a-w c:\windows\system32\msxml6.dll
      2008-09-04 17:16 1,106,944 ----a-w c:\windows\system32\msxml3.dll
      2008-08-20 05:10 670,208 ----a-w c:\windows\system32\wininet.dll
      2007-07-04 17:34 326 -c--a-w c:\documents and settings\Rubagotti\sliballoon.reg
      2007-06-09 09:01 16,622 -c--a-w c:\documents and settings\Rubagotti\Application Data\wklnhst.dat
      2007-05-29 17:16 0 -c-ha-w c:\documents and settings\Administrateur\hpothb07.dat
      2007-05-29 17:16 0 -c-ha-w c:\documents and settings\Administrateur\Application Data\hpothb07.dat
      2006-08-27 09:11 774,144 ----a-w c:\program files\RngInterstitial.dll
      .

      ((((((((((((((((((((((((((((( snapshot@2008-11-18_18.38.23.89 )))))))))))))))))))))))))))))))))))))))))
      .
      - 2008-09-01 21:18:42 29,926 -c--a-r c:\windows\Installer\{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}\MsblIco.Exe
      + 2008-11-18 22:58:22 29,926 ----a-r c:\windows\Installer\{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}\MsblIco.Exe
      - 2008-11-18 17:22:51 72,926 ----a-w c:\windows\system32\perfc009.dat
      + 2008-11-18 22:09:04 72,926 ----a-w c:\windows\system32\perfc009.dat
      - 2008-11-18 17:22:51 86,958 ----a-w c:\windows\system32\perfc00C.dat
      + 2008-11-18 22:09:04 86,958 ----a-w c:\windows\system32\perfc00C.dat
      - 2008-11-18 17:22:51 445,058 ----a-w c:\windows\system32\perfh009.dat
      + 2008-11-18 22:09:04 445,058 ----a-w c:\windows\system32\perfh009.dat
      - 2008-11-18 17:22:51 514,736 ----a-w c:\windows\system32\perfh00C.dat
      + 2008-11-18 22:09:04 514,736 ----a-w c:\windows\system32\perfh00C.dat
      + 2008-11-18 22:04:42 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_54c.dat
      .
      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
      "Picasa Media Detector"="d:\rubagotti\Picasa2\PicasaMediaDetector.exe" [2008-08-21 443968]
      "msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
      "WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-10-13 24576]
      "WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 49152]
      "BigDogPath"="c:\windows\VM_STI.EXE" [2004-06-09 40960]
      "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
      "jntqn"="c:\program files\jntqn\jntqn.exe" [2007-07-10 159744]
      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
      "!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
      "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
      "WinampAgent"="c:\program files\Winamp\winampa.exe" [2007-02-13 35328]
      "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-12 81000]
      "nwiz"="nwiz.exe" [2006-06-01 c:\windows\system32\nwiz.exe]
      "NvMediaCenter"="NvMCTray.dll" [2006-06-01 c:\windows\system32\nvmctray.dll]

      c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2007-03-30 962661]
      hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-06 147456]
      hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 28672]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "ConsentPromptBehaviorAdmin"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "vidc.DIV3"= DivXc32.dll
      "vidc.DIV4"= DivXc32f.dll
      "msacm.divxa32"= DivXa32.acm

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "d:\\rubagotti\\Ingrid\\cs\\Counter-Strike\\hl.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
      "d:\\eMule\\emule.exe"=
      "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
      "c:\\Program Files\\MSN Messenger\\livecall.exe"=

      R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-11-18 110160]
      R1 is-6IAVHdrv;is-6IAVHdrv;c:\windows\system32\DRIVERS\37430414.sys [2008-11-17 148496]
      R1 is-VPNHCdrv;is-VPNHCdrv;c:\windows\system32\DRIVERS\55028000.sys [2008-11-17 148496]
      R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-11-18 20560]
      R2 UxTuneUp;TuneUp Extension de thème;c:\windows\System32\svchost.exe -k netsvcs [2004-08-04 14336]
      S1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys []
      S2 FILESpy;FILESpy;\??\c:\program files\Softwin\BitDefender9\filespy.sys []
      S3 EverestDriver;Lavalys EVEREST Kernel Driver;\??\c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt []

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
      UxTuneUp
      .
      Contenu du dossier 'Tâches planifiées'

      2008-11-12 c:\windows\Tasks\AppleSoftwareUpdate.job
      - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

      2008-11-10 c:\windows\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1226309617.job
      - c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-06 00:52]
      .
      .
      ------- Examen supplémentaire -------
      .
      FireFox -: Profile - c:\documents and settings\Rubagotti\Application Data\Mozilla\Firefox\Profiles\2289pjz6.default\
      FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
      FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/webhp?hl=fr
      FF -: plugin - c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
      FF -: plugin - c:\program files\Mozilla Firefox\plugins\npracplug.dll
      FF -: plugin - c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
      FF -: plugin - c:\program files\Real\RealArcade\Plugins\Mozilla\npracplug.dll
      FF -: plugin - c:\program files\Yahoo!\Common\npyaxmpb.dll
      FF -: plugin - d:\rubagotti\Picasa2\npPicasa2.dll
      .

      **************************************************************************

      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-11-19 10:29:13
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************

      [HKEY_LOCAL_MACHINE\system\ControlSet003\Services\EverestDriver]
      "ImagePath"="\??\c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt"
      .
      Heure de fin: 2008-11-19 10:31:05
      ComboFix-quarantined-files.txt 2008-11-19 09:30:52
      ComboFix2.txt 2008-11-18 17:39:20

      Avant-CF: 1 134 399 488 octets libres
      Après-CF: 1,135,747,072 octets libres

      185 --- E O F --- 2008-11-11 21:19:21
      0
  10. Utilisateur anonyme
     
    Rends toi sur ce site :

    https://www.virustotal.com/gui/

    Clique sur parcourir et cherche ce fichier :c:\program files\jntqn\jntqn.exe

    Clique sur Send File.

    Un rapport va s'élaborer ligne à ligne.

    Attends la fin. Il doit comprendre la taille du fichier envoyé.

    Sauvegarde le rapport avec le bloc-note.

    Copie le dans ta réponse.
    0
    1. rinou29 Messages postés 30 Statut Membre
       
      voici le rapport demandé

      Le fichier a déjà été analysé:
      MD5: ce1fd4b7de6a137cd785ae432005e4e0
      First received: 2007.07.30 19:23:59 (CET)
      Date 2007.08.20 17:22:58 (CET) [>456D]
      Résultats 2/32
      Permalink: analisis/44f1f2bfc4bddd847327217b2e782c2c
      0
  11. Utilisateur anonyme
     
    SALUT

    le rapport est incomplet
    0
    1. rinou29 Messages postés 30 Statut Membre
       
      Re bonjour,
      j'ai recommencé mais je ne sais pas si c'est ça, j'ai cliquer sur envoyer fichier et ensuite sur le lien indiqué a PERMALINK.


      Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
      Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
      Fichier jntqn.exe reçu le 2007.08.20 17:22:58 (CET)
      Situation actuelle: terminé

      Résultat: 2/32 (6.25%)
      Formaté Impression des résultats
      Antivirus Version Dernière mise à jour Résultat
      AhnLab-V3 - - -
      AntiVir - - -
      Authentium - - -
      Avast - - -
      AVG - - -
      BitDefender - - -
      CAT-QuickHeal - - -
      ClamAV - - -
      DrWeb - - -
      eSafe - - -
      eTrust-Vet - - -
      Ewido - - -
      F-Prot - - -
      F-Secure - - -
      FileAdvisor - - -
      Fortinet - - -
      Ikarus - - -
      Kaspersky - - -
      McAfee - - -
      Microsoft - - -
      NOD32v2 - - -
      Norman - - -
      Panda - - -
      Prevx1 - - Generic.Malware
      Rising - - -
      Sophos - - -
      Sunbelt - - -
      Symantec - - -
      TheHacker - - -
      VBA32 - - suspected of Trojan.StartPage.79
      VirusBuster - - -
      Webwasher-Gateway - - -
      Information additionnelle
      MD5: ce1fd4b7de6a137cd785ae432005e4e0
      SHA1: 6cd255615ce79ce8c03d277225158f57c70b81ac
      SHA256: 0db0eee7e67b0cf7c59a970afc25474f620f7c168ce00fa2fd413e22e989a8cb
      SHA512: 8324662d1d30d0d4c523c3dc646ab46e9814fe1a1272a13888d03c2dfbdd326e1eda674a3ee4fbc175b2569cd2c997f90cfad3d583752aa69d389077c81966e4


      ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

      VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com - Terms of Service & Privacy Policy
      0
    2. rinou29 Messages postés 30 Statut Membre
       
      Attends, je crois que j'ai compris le truc je recommence. Merci de ta patience. Non finalement je ne suis pas sure d'avoir tout compris de la manip a faire !
      0
  12. Utilisateur anonyme
     
    ok
    0
    1. rinou29 Messages postés 30 Statut Membre
       
      non je n'ai pas du faire la bonne ùmanip je n'y arrive pas que dois-je faire?
      0
  13. Utilisateur anonyme
     
    ok

    t as toujours des soucis ??
    0
    1. rinou29 Messages postés 30 Statut Membre
       
      depuis ce matin tout ok apparemment. Je te remercie de ta gentillesse mais que me conseilles-tu comme antivirus valable?
      0
  14. Utilisateur anonyme
     
    ok on va voir ça /

    Télécharge HijackThis (outils de dignostic) ici :

    -> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
    -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    -> ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    -> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

    -> Clique sur Install ensuite sur I Accept

    -> Clique sur Do a scan system and save log file

    -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
    0
    1. rinou29 Messages postés 30 Statut Membre
       
      Voici le rapport

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:11, on 19/11/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      C:\WINDOWS\VM_STI.EXE
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\Program Files\Wanadoo\Watch.exe
      D:\eMule\emule.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [jntqn] C:\Program Files\jntqn\jntqn.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Picasa Media Detector] D:\rubagotti\Picasa2\PicasaMediaDetector.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Startup: CD-MENU.LNK = F:\MENU.exe
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: hp psc 1000 series.lnk = ?
      O4 - Global Startup: hpoddt01.exe.lnk = ?
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab
      O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} (PopcapLoader Object) - http://jeuxenligne.orange.fr/orange2.0/OnlineHSS/bejeweled_2/Popcap.cab
      O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{9F0B57D5-47B3-4F9E-BAB5-2212C45295F6}: NameServer = 80.10.246.2,80.10.246.129
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F6B7A104-23FD-4A61-8923-A86644B7A59D}: NameServer = 80.10.246.130 81.253.149.10
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe (file missing)
      0
  15. Utilisateur anonyme
     
    Réouvre hijackthis
    fais scan only
    coches ces lignes :

    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab
    O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} (PopcapLoader Object) - http://jeuxenligne.orange.fr/orange2.0/OnlineHSS/bejeweled_2/Popcap.cab
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab

    tu les coches et u clic sur fix checked

    ensuite

    regarde ceci concernant avast :

    antivir vs avast :

    -> http://forum.malekal.com/ftopic3528.php

    alors je te conseille de le desinstaller et d´installer antivir a la place

    Telecharge et instales l'antivirus Antivir Personal Edition Classic :

    ->Antivir le telecharger

    tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
    tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59

    Pour désinstaller Avast telecharge cet outil

    ensuite :

    * pour supprimer les outils/fix utilisés :

    Télécharge ToolsCleaner sur ton bureau.
    -->
    http://pc-system.fr/
    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    Désactive et réactive ta restauration system :

    (1) Désactiver la Restauration du système

    cliques sur Démarrer
    Cliques droit sur Poste de travail
    cliques sur Propriétés
    Cliques sur l'onglet Restauration du système
    Coches Désactiver la Restauration du système sur tous les lecteurs
    Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
    cliques sur Oui.
    Cliques sur OK.

    (2) Activer la Restauration du système

    cliques sur Démarrer
    Cliques droit sur Poste de travail
    cliques sur Propriétés
    Cliques sur l'onglet Restauration du système
    Décoches Désactiver la Restauration du système sur tous les lecteurs
    Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
    cliques sur Oui.
    Cliques sur OK.

    Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

    0
    1. rinou29 Messages postés 30 Statut Membre
       
      Voilà j'ai suivi tous tes conseils. En tout cas c'est très agréable d'être écouté et dirigé par une personne telle que toi. Je t'en remercie beaucoup , il est rare de nos jours, d'avoir à faire à des gens serviables et gentils. Merci pour tout.

      [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

      -->- Recherche:

      C:\Combofix.txt: trouvé !
      C:\fixnavi.txt: trouvé !
      C:\MsnCleaner.txt: trouvé !
      C:\Qoobox: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
      C:\Documents and Settings\Rubagotti\Bureau\HijackThis.lnk: trouvé !
      C:\Documents and Settings\Rubagotti\Bureau\ComboFix.exe: trouvé !
      C:\Documents and Settings\Rubagotti\Bureau\HJTInstall.exe: trouvé !
      C:\Program Files\Navilog1: trouvé !
      C:\Program Files\FindyKill: trouvé !
      C:\Program Files\Navilog1\Navilog1.bat: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
      C:\WINDOWS\Gmer.exe: trouvé !
      C:\WINDOWS\msnfix.txt: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
      C:\Documents and Settings\Rubagotti\Bureau\HijackThis.lnk: supprimé !
      C:\Documents and Settings\Rubagotti\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
      C:\Documents and Settings\Rubagotti\Bureau\HJTInstall.exe: supprimé !
      C:\Program Files\Navilog1\Navilog1.bat: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\WINDOWS\Gmer.exe: ERREUR DE SUPPRESSION !!
      C:\Combofix.txt: supprimé !
      C:\fixnavi.txt: supprimé !
      C:\MsnCleaner.txt: supprimé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      C:\WINDOWS\msnfix.txt: supprimé !
      C:\Qoobox: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
      C:\Program Files\Navilog1: supprimé !
      C:\Program Files\FindyKill: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !

      Fichiers temporaires nettoyés !
      Restauration annulée !
      Point de restauration crée !
      0
  17. Andarg
     
    Bonjour même problème
    Voici mon rapport:

    ----------------- FindyKill V4.705 ------------------

    * User : Andarg - PC-DE-ANDARG
    * Emplacement : C:\Program Files\FindyKill
    * Outils Mis a jours le 17/11/08 par Chiquitine29
    * Recherche effectuée à 17:17:04 le 24/11/2008
    * Windows Vista - Internet Explorer 7.0.6001.18000

    ((((((((((((((((( *** Recherche *** ))))))))))))))))))

    --------------- [ Processus actifs ] ----------------

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\nvvsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\rundll32.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
    C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\WUDFHost.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Media Player\wmpnetwk.exe
    C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
    C:\Program Files\Logitech\QuickCam\Quickcam.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Lyad Messenger\lyad_messenger.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
    C:\PROGRA~1\Magentic\bin\MgApp.exe
    C:\Program Files\IncrediMail\bin\IMApp.exe
    C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
    C:\Program Files\Registry Mechanic\regmech.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\svchost.exe--------------- [ Fichiers/Dossiers infectieux ] ----------------

    »»»» Presence des fichiers dans C:

    Found ! [24/11/2008 17:04] - C:\InfoSat.txt

    »»»» Presence des fichiers dans C:\Windows

    »»»» Presence des fichiers dans C:\Windows\Prefetch

    Found ! - C:\Windows\Prefetch\KEYGEN.EXE-54D6C50F.pf
    Found ! - C:\Windows\Prefetch\KEYGEN.EXE-65B04973.pf
    Found ! - C:\Windows\Prefetch\KEYGEN.EXE-717D92E8.pf
    Found ! - C:\Windows\Prefetch\KEYGEN.EXE-E8E2C505.pf
    Found ! - C:\Windows\Prefetch\KEYGEN.EXE-EDE73D38.pf
    Found ! - C:\Windows\Prefetch\KEYGEN.EXE-54D6C50F.pf
    Found ! - C:\Windows\Prefetch\KEYGEN.EXE-65B04973.pf
    Found ! - C:\Windows\Prefetch\KEYGEN.EXE-717D92E8.pf
    Found ! - C:\Windows\Prefetch\KEYGEN.EXE-E8E2C505.pf
    Found ! - C:\Windows\Prefetch\KEYGEN.EXE-EDE73D38.pf

    »»»» Presence des fichiers dans C:\Windows\system32

    Found ! [24/11/2008 13:13] - C:\Windows\system32\mdelk.exe
    Found ! [24/11/2008 13:13] - C:\Windows\system32\wintems.exe

    »»»» Presence des fichiers dans C:\Windows\system32\drivers

    Found ! [24/11/2008 13:11] - C:\Windows\system32\drivers\srosa.sys
    Found ! [24/11/2008 13:11] - C:\Windows\system32\drivers\srosa2.sys
    Found ! [20/04/2005 07:05] - C:\Windows\system32\drivers\winfilse.exe
    Found ! [24/11/2008 13:15] - "C:\Windows\system32\drivers\downld"
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\106876.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\110526.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\112367.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\113724.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\113818.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\115300.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\117250.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\119184.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\119761.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\122195.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\129402.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\132195.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\141867.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\143598.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\146687.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14728631.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14730113.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\147545.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14761095.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14762218.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14809580.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\148528.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14858362.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14894835.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\149058.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14906004.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\150431.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\150930.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15189723.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15212031.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15213014.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\152194.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15258426.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15264417.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15295352.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15369234.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15379452.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\158356.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\158528.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\162038.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\162599.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\164003.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\164113.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\165657.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\169495.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\177248.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\181132.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\183051.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\187279.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\188137.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\188308.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\188964.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\191475.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\193909.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\194970.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\200383.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\200461.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\205578.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\206233.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\206748.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\208510.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\209790.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\211116.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\211724.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\212910.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\215094.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\215343.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\219711.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\222083.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\223175.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\224282.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\224532.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\224969.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\225421.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\226903.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\231692.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\232722.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\236123.exe

    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\238353.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\239555.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\244047.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\244359.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\245826.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\247604.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\252066.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\252581.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\253688.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\254656.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\257464.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\257978.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\259975.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\262799.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\263579.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\265076.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\265513.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\267151.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\267650.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\267994.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\268867.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\269398.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\271301.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\276808.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\276917.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\278087.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\281956.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\281987.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\282720.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\284421.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\293656.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\295809.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29810153.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29827437.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29828420.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29852522.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29856329.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29859340.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\298663.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\298788.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29891429.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\299303.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29962815.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29992346.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\302314.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\302548.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\308803.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\309989.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\316557.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\317493.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\318819.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\321752.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\323530.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\329786.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\330378.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\333186.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\335168.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\335745.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\336478.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\338428.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\338646.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\340737.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\343436.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\350830.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\351829.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\353092.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\354309.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\356961.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\365229.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\368755.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\370814.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\380923.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\383700.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\386414.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\401296.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\410750.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\450343.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\464056.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\54725.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\57486.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\67392.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\69436.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\69732.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\70122.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\72368.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\72415.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\74053.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\74740.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\75972.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\76736.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\76924.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\78031.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\83148.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\88795.exe
    Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\99684.exe
    »»»» Presence des fichiers dans C:\Users\Andarg\AppData\Roaming

    Found ! [24/11/2008 13:13] - "C:\Users\Andarg\AppData\Roaming\m\flec006.exe"
    Found ! [24/11/2008 16:58] - "C:\Users\Andarg\AppData\Roaming\m\shared"
    Found ! [24/11/2008 17:02] - "C:\Users\Andarg\AppData\Roaming\m"

    »»»» Presence des fichiers dans C:\Users\Andarg\AppData\Local\Temp

    »»»» Presence des fichiers dans C:\Users\Andarg\Local Settings\Temporary Internet Files\Content.IE5

    Found ! [25/10/2008 18:55] - C:\Program Files\Real\RealArcade\catalog\282D6F84-1E7B-11B2-B64F-00D0B7142009\cover.jpg
    Found ! [25/10/2008 18:55] - C:\Program Files\Real\RealArcade\catalog\750BB64C-1E16-11B2-9964-00D0B7142009\cover.jpg
    Found ! [25/10/2008 18:55] - C:\Program Files\Real\RealArcade\catalog\B64C10E6-1DD2-11B2-8782-00D0B7142009\cover.jpg
    Found ! [13/11/2008 17:54] - C:\Users\Andarg\AppData\Local\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\Courage-Culot.jpg
    Found ! [23/11/2008 21:52] - C:\Users\Andarg\AppData\Local\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\embauche chez IKEA.jpg
    Found ! [25/12/2005 10:40] - C:\Users\Andarg\AppData\Local\Magentic\Runtime\ScreenSaver\40242AE5-DFC3-4FA108AC7-10CCDD67B640\tranquil_thumb.jpg
    Found ! [24/11/2008 15:19] - C:\Users\Andarg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7XOMZQUE\B6445438883CCF175DEDFEFA1710EB[1].jpg
    Found ! [13/11/2008 17:54] - C:\Windows.old\Documents and Settings\Andarg\AppData\Local\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\Courage-Culot.jpg
    Found ! [23/11/2008 21:52] - C:\Windows.old\Documents and Settings\Andarg\AppData\Local\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\embauche chez IKEA.jpg
    Found ! [25/12/2005 10:40] - C:\Windows.old\Documents and Settings\Andarg\AppData\Local\Magentic\Runtime\ScreenSaver\40242AE5-DFC3-4FA108AC7-10CCDD67B640\tranquil_thumb.jpg
    Found ! [24/11/2008 15:19] - C:\Windows.old\Documents and Settings\Andarg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7XOMZQUE\B6445438883CCF175DEDFEFA1710EB[1].jpg
    Found ! [21/09/2008 19:24] - C:\Windows.old\Program Files\Real\RealArcade\catalog\282D6F84-1E7B-11B2-B64F-00D0B7142009\cover.jpg
    Found ! [21/09/2008 19:24] - C:\Windows.old\Program Files\Real\RealArcade\catalog\750BB64C-1E16-11B2-9964-00D0B7142009\cover.jpg
    Found ! [21/09/2008 19:24] - C:\Windows.old\Program Files\Real\RealArcade\catalog\B64C10E6-1DD2-11B2-8782-00D0B7142009\cover.jpg
    Found ! [13/11/2008 17:54] - C:\Windows.old\Users\Andarg\AppData\Local\Application Data\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\Courage-Culot.jpg
    Found ! [23/11/2008 21:52] - C:\Windows.old\Users\Andarg\AppData\Local\Application Data\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\embauche chez IKEA.jpg
    Found ! [25/12/2005 10:40] - C:\Windows.old\Users\Andarg\AppData\Local\Application Data\Magentic\Runtime\ScreenSaver\40242AE5-DFC3-4FA108AC7-10CCDD67B640\tranquil_thumb.jpg
    Found ! [24/11/2008 15:19] - C:\Windows.old\Users\Andarg\AppData\Local\Application Data\Microsoft\Windows\Temporary Internet Files\Content.IE5\7XOMZQUE\B6445438883CCF175DEDFEFA1710EB[1].jpg
    Found ! [25/12/2005 10:40] - C:\Windows.old\Users\Andarg\AppData\Local\Magentic\Runtime\ScreenSaver\40242AE5-DFC3-4FA108AC7-10CCDD67B640\tranquil_thumb.jpg
    Found ! [13/10/2008 12:46] - C:\Windows.old\Users\Andarg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0DE14U2V\91555547_1_f9fbda48edf840379e8bb64e5f4bea50[1].jpg
    Found ! [11/10/2008 16:11] - C:\Windows.old\Users\Andarg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NOCKGN34\97003907_1_ce22c4a670b6440cbacde01fd4f111c0[1].jpg
    Found ! [19/10/2008 11:29] - C:\Windows.old\Users\Andarg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\1VTCO428\92028314_2_3240c50051b6411191b0cbdd13dc5aec[1].jpg
    Found ! [24/11/2008 15:19] - C:\Windows.old\Users\Andarg\AppData\Local\Temporary Internet Files\Content.IE5\7XOMZQUE\B6445438883CCF175DEDFEFA1710EB[1].jpg
    Found ! [01/10/2008 17:25] - C:\Windows.old\Users\Andarg\AppData\Local\VirtualStore\Program Files\Real\RealArcade\catalog\282D6F84-1E7B-11B2-B64F-00D0B7142009\cover.jpg
    Found ! [01/10/2008 17:26] - C:\Windows.old\Users\Andarg\AppData\Local\VirtualStore\Program Files\Real\RealArcade\catalog\750BB64C-1E16-11B2-9964-00D0B7142009\cover.jpg
    Found ! [01/10/2008 17:25] - C:\Windows.old\Users\Andarg\AppData\Local\VirtualStore\Program Files\Real\RealArcade\catalog\B64C10E6-1DD2-11B2-8782-00D0B7142009\cover.jpg
    Found ! [13/11/2008 17:54] - C:\Windows.old\Users\Andarg\Local Settings\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\Courage-Culot.jpg
    Found ! [23/11/2008 21:52] - C:\Windows.old\Users\Andarg\Local Settings\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\embauche chez IKEA.jpg
    Found ! [25/12/2005 10:40] - C:\Windows.old\Users\Andarg\Local Settings\Magentic\Runtime\ScreenSaver\40242AE5-DFC3-4FA108AC7-10CCDD67B640\tranquil_thumb.jpg
    Found ! [24/11/2008 15:19] - C:\Windows.old\Users\Andarg\Local Settings\Microsoft\Windows\Temporary Internet Files\Content.IE5\7XOMZQUE\B6445438883CCF175DEDFEFA1710EB[1].jpg

    --------------- [ Registre / Startup ] ----------------

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

    Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    IncrediMail=C:\Program Files\IncrediMail\bin\IncMail.exe /c
    ehTray.exe=C:\Windows\ehome\ehTray.exe
    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    Magentic=C:\PROGRA~1\Magentic\bin\Magentic.exe /c
    RegistryMechanic=C:\Program Files\Registry Mechanic\rmtray.exe /H
    msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    Lyad=C:\Program Files\Lyad Messenger\lyad_messenger.exe autostart
    WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

    Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
    NeroFilterCheck=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    LogitechCommunicationsManager="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
    LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
    NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    EoEngine=
    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
    <NO NAME>=
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
    Installed=1
    <NO NAME>=
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
    NoChange=1
    Installed=1
    <NO NAME>=
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
    Installed=1
    <NO NAME>=

    --------------- [ Registre / Clés infectieuses ] ----------------

    Found ! - HKEY_USERS\S-1-5-21-2561880390-930109585-1006825823-1000\Software\Local AppWizard-Generated Applications\serial
    Found ! - HKEY_USERS\S-1-5-21-2561880390-930109585-1006825823-1000\Software\Local AppWizard-Generated Applications\winfilse
    Found ! - HKEY_USERS\S-1-5-21-2561880390-930109585-1006825823-1000\Software\FFC
    Found ! - HKEY_USERS\S-1-5-21-2561880390-930109585-1006825823-1000\Software\FirtR
    Found ! - HKEY_USERS\S-1-5-21-2561880390-930109585-1006825823-1000\Software\MuleAppData
    Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial
    Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
    Found ! - HKEY_CURRENT_USER\Software\FirtR
    Found ! - HKEY_CURRENT_USER\Software\MuleAppData
    Found ! - HKEY_CURRENT_USER\Software\FFC
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s

    --------------- [ Etat / Services ] ----------------

    +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

    /!\ Ndisuio - Type de démarrage = 4

    EapHost - Type de démarrage = 3

    Wlansvc - Type de démarrage = 3

    SharedAccess - Type de démarrage = 2

    wuauserv - Type de démarrage = 2

    wscsvc - Type de démarrage = 2

    WinDefend - Type de démarrage = 2

    --------------- [ Recherche dans supports amovibles] ----------------

    +- Informations :

    C: - Lecteur fixe
    D: - Lecteur fixe
    E: - Lecteur fixe

    +- presence des fichiers :

    --------------- [ Registre / Mountpoint2 ] ----------------

    -> Not found !

    ------------------- ! Fin du rapport ! --------------------
    0
  18. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
     
    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
    réouvre findykill,

    choisi cette fois ci l'option 2 (suppression)

    il y aura 2 redémarrages, laisse travailler l'outils jusqu'a l'apparition du message "nettoyage effectué"

    un rapport va s'ouvrir, poste le dans ta prochaine réponse stp

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque
    Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

    A savoir!!
    Bagle est la plus stupide infection que l'on peut attraper sur le net
    Vive les cracks
    0
    1. Andarg
       
      Bonjour , j' ai suivi tes conseils avec FindyKill et ça ne marche pas, enfin ça se met en route et me demande d' attendre , le PC se coupe et redémar, normal, mais ensuite pas de rapport dans le disque;
      J' ai essayé avec eliGagle et voilà le rapport:

      Mon Nov 24 14:06:29 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.

      Mon Nov 24 14:12:44 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:13:00 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:14:52 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:14:58 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:16:53 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:17:01 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:18:40 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:18:48 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:20:25 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:20:32 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:22:02 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:22:07 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:23:29 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:23:34 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:24:58 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:25:03 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:26:28 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:26:33 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:28:00 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:28:10 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:30:26 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:30:34 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:36:47 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\LIST.OCT --> Eliminado Bagle
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:36:53 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:37:32 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:37:35 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:38:07 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:38:11 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:39:56 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:53:33 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:54:19 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:54:21 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:54:51 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:54:54 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:55:22 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:55:25 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 14:57:27 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 14:57:29 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 15:14:48 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 15:14:53 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 15:26:21 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 15:26:26 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 15:26:54 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 15:26:57 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 15:27:26 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 15:27:29 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 15:28:01 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 15:28:05 2008

      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 15:29:23 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 15:29:26 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 16:43:34 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 16:43:37 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 16:44:02 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 16:44:04 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 16:44:34 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 16:44:37 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 16:50:14 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 16:50:50 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 17:03:59 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 17:04:07 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 17:04:39 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 17:04:41 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 17:57:04 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Mon Nov 24 18:08:41 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\LIST.OCT --> Eliminado Bagle
      Reinicie para Completar la Limpieza.

      Mon Nov 24 18:09:13 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Mon Nov 24 18:14:21 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\LIST.OCT --> Eliminado Bagle
      Reinicie para Completar la Limpieza.

      Tue Nov 25 08:14:35 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\LIST.OCT --> Eliminado Bagle
      Reinicie para Completar la Limpieza.

      Tue Nov 25 08:15:54 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Tue Nov 25 12:52:49 2008
      EliBagle v11.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\FLEC006.EXE --> Bagle Acceso Denegado.
      C:\USERS\ANDARG\APPDATA\ROAMING\M\LIST.OCT --> Eliminado Bagle
      Reinicie para Completar la Limpieza.
      0
  19. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
     
    relax
    regarde a C:\Killbagle.txt
    0
  20. Andarg
     
    Et non " C:\Killbagle.txt " reste inconu.
    0
  21. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
     
    mille merci,très chère ami (1664)
    0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses