Sujet Précédent Sujet Suivant

Infections

Fermé
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008 - 7 déc. 2008 à 20:41
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 - 26 déc. 2008 à 21:30
Bonjour,

mon pc rame depuis qq temps a priori en raison de quelques infections...
je ne suis pas un expert en informatique j'ai donc essayer de me débrouiller via l'aide des forums.

J'ai réussi à isoler quelques vilaines bebetes (vundo) via MBAM mais je ne suis pas certain que tout soit clean.

j'ai utilisé hijackthis pour la 1ère fois et je vous poste un rapport, si kkun pouvait y jeter un oeil.
Merci par avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:22:44, on 07/12/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\System32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
F:\Program Files\QuickTime\qttask.exe
F:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
F:\WINDOWS\System32\ctfmon.exe
F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
F:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
F:\WINDOWS\System32\drivers\CDAC11BA.EXE
F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system\VMwareService.exe
F:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
F:\WINDOWS\explorer.exe
F:\WINDOWS\system32\rundll32.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: (no name) - {F9B69DAA-413B-45DF-A039-0663EFBC9F61} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {AA976A76-7484-49C3-971B-850329725EDF} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "F:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [HP Software Update] F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Vaderetro Outlook] "F:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "F:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "F:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [swg] F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "F:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Google Search - res://F:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://F:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://F:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://F:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WINDOWS\System32\msjava.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - F:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - F:\Program Files\Titan Poker\casino.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\MSMSGS.EXE
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O23 - Service: Ati HotKey Poller - Unknown owner - F:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - F:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - F:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\System32\HPZipm12.exe
O23 - Service: VMwareService - Unknown owner - F:\WINDOWS\system\VMwareService.exe

58 réponses

Précédent
Réponse 21 / 58
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 3
11 déc. 2008 à 22:13
Toujours présent :(

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau


Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : x.exe
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

0
Réponse 22 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
11 déc. 2008 à 22:29
ouais tjs là !
voivi le rapport

11/12/2008 ---- 22:27:38,01

----------------------------------
§§§§§§ [x.exe] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete


********************
[Registre]
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Adobe Acrobat\PrintMe]
"URL9XPMInst"="https://www.printme.com/support/adobe/PrintMeDriverforWindows9x.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\RealJukebox\1.0\Preferences\MainApp]
@="C:\\Program Files\\Real\\RealPlayer\\realjbox.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Update\6.0\Preferences\Components\Playerfiles:6.0\File0]
@="C:\\Program Files\\Real\\RealPlayer\\realjbox.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivX\SMExclusions]
"Google Desktop Index"="GoogleDesktopIndex.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivX\SMExclusions]
"Mozilla Firefox"="Firefox.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ATIPTA]
"command"="F:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe]
@="F:\\Documents and Settings\\Didier\\Bureau\\ComboFix.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Adobe Flash Player ActiveX]
"DisplayIcon"="F:\\WINDOWS\\System32\\Macromed\\Flash\\uninstall_activeX.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Adobe Flash Player ActiveX]
"UninstallString"="F:\\WINDOWS\\System32\\Macromed\\Flash\\uninstall_activeX.exe"

[HKEY_USERS\S-1-5-21-448539723-602609370-682003330-1004\Software\Microsoft\DirectInput\ATIPTAXX.EXE3F62992B00052000]

[HKEY_USERS\S-1-5-21-448539723-602609370-682003330-1004\Software\Microsoft\DirectInput\ATIPTAXX.EXE3F62992B00052000]
"Name"="ATIPTAXX.EXE"

[HKEY_USERS\S-1-5-21-448539723-602609370-682003330-1004\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="http://download.bleepingcomputer.com/sUBs/ComboFix.exe"

[HKEY_USERS\S-1-5-21-448539723-602609370-682003330-1004\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"SubscribedURL"="http://download.bleepingcomputer.com/sUBs/ComboFix.exe"

[HKEY_USERS\S-1-5-21-448539723-602609370-682003330-1004\Software\Microsoft\Keyboard\Native Media Players\RealJukebox]
"ExePath"="C:\\Program Files\\Real\\RealPlayer\\RealJbox.exe"

[HKEY_USERS\S-1-5-21-448539723-602609370-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"c"="F:\\Documents and Settings\\Didier\\Bureau\\ComboFix.exe"

[HKEY_USERS\S-1-5-21-448539723-602609370-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
"a"="F:\\Documents and Settings\\Didier\\Bureau\\ComboFix.exe"

[HKEY_USERS\S-1-5-21-448539723-602609370-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Webcheck\Store.1\{F11ADD7A-597C-01C9-0000-000052E9E01D}]
@="http://download.bleepingcomputer.com/sUBs/ComboFix.exe"

"F:\\Documents and Settings\\Didier\\Local Settings\\Temporary Internet Files\\Content.IE5\\E18A5JOJ\\ComboFix[1].exe"="ComboFix[1]"
"F:\\Documents and Settings\\Didier\\Bureau\\ComboFix.exe"="ComboFix"

[HKEY_USERS\S-1-5-21-448539723-602609370-682003330-1004\Software\RealNetworks\RealJukebox\1.0\Preferences]
"AppPath"="C:\\Program Files\\Real\\RealPlayer\\RealJBox.exe"

*******************
[Fichier]
*******************



*********************
[Même date]
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
0
Réponse 23 / 58
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 3
11 déc. 2008 à 23:13
Enregistre les instructions suivantes car tu vas travailler en mode sans échec.

Redémarre ne mode sans échec et repasse smitfraudfix en option 2


Ensuite va dans F:\Program Files\Trend Micro\HijackThis\Didier.exe

Double clique sur Didier.exe et clique sur "Do a system scan only"

Ensuite recherche ces lignes et coches les cases
O8 - Extra context menu item: &Google Search - res://F:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://F:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://F:\Program Files\Google\GoogleToolbar1.dll/cmcache.html => Google Toolbar Downloader or Infection SmitFraud
O8 - Extra context menu item: Si&milar Pages - res://F:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O20 - AppInit_DLLs: yprrjg.dll => Ligne non traitée
O24 - Desktop Component 1: (no name) - http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked"

ensuite

Fait: Windows+e > Outils > Options des dossiers > Affichage > bouton radio "Afficher les fichiers et dossiers cachés"> décoche "Masquer les extensions de fichiers connus" > décoche "Masquer les fichiers protégés du Système" > Clique sur Appliquer à tous les dossiers > Appliquer et ok.

Ensuite fait: Démarrer > Rechercher > Des fichiers ou des dossiers...
recherche et supprime
yprrjg.dll


ensuite relance un nouveau scan avec Avira Antivir stp (toujours en mode sans échec)


une fois fini redémarre ton PC et reposte un nouveau rsit stp et dit moi comment ce comporte ton PC

@+
0
Réponse 24 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
13 déc. 2008 à 12:14
bjr,

j'ai fait tout ce que tum'as dit.
avec HijackThis je n'ai pas eu le résultat attendu. Je n'avais aucun fichier 08... et 0224... il n'y avait que 020 avec yprrjg. Après le Fic checked et les modifs dans outils le fichier n'a pas été trouvé.

Je me suis dit que j'avais mal fait donc j'ai recommencé et là je n'avais plus la ligne 020 avec yprrjg

J'ai refait un scan avec antivir que je te poste en dessous puis je refais de ce pas rsit



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 13 décembre 2008 10:48

La recherche porte sur 1081912 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 1) [5.1.2600]
Mode Boot : Mode sans échec
Identifiant : Administrateur
Nom de l'ordinateur :CLEMOT

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 11/12/2008 17:03:14
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 20:55:52
ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 07/12/2008 20:55:59
ANTIVIR2.VDF : 7.1.0.198 2048 Bytes 07/12/2008 20:55:59
ANTIVIR3.VDF : 7.1.0.223 87552 Bytes 11/12/2008 17:03:17
Version du moteur: 8.2.0.45
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.19 336252 Bytes 11/12/2008 17:03:18
AESCN.DLL : 8.1.1.5 123251 Bytes 08/12/2008 20:56:13
AERDL.DLL : 8.1.1.3 438645 Bytes 08/12/2008 20:56:12
AEPACK.DLL : 8.1.3.4 393591 Bytes 08/12/2008 20:56:10
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 11/12/2008 17:03:18
AEHEUR.DLL : 8.1.0.75 1524087 Bytes 11/12/2008 17:03:17
AEHELP.DLL : 8.1.2.0 119159 Bytes 08/12/2008 20:56:05
AEGEN.DLL : 8.1.1.8 323956 Bytes 11/12/2008 17:03:17
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 08/12/2008 20:56:01
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 08/12/2008 20:56:00
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: f:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: réparer
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, F:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Fichiers à exclure...............: F:\Documents and Settings\Didier\Bureau\ComboFix.exe, F:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe, F:\Program Files\CCleaner\CCleaner.exe, F:\Program Files\Malwarebytes' Anti-Malware\mbam.exe,
Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 13 décembre 2008 10:48

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '0' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cleanmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'11' processus ont été contrôlés avec '10' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '52' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\cleaner0182.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 49a88575.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\DZGEH5XV\tsi2[1].cab
[0] Type d'archive: CAB (Microsoft)
--> tsi2.dat
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\Temporary Internet Files\Content.IE5\I8PXHLX1\18[6].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e8675.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\I8PXHLX1\18[11].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e8681.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\I8PXHLX1\18[5].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e868b.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\UAA0E21W\18[4].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e869f.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\KYJE9CMW\18[4].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e86bb.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\KYJE9CMW\18[10].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e86bf.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\KYJE9CMW\18[11].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e86c8.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\KYJE9CMW\18[5].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e86c9.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\KYJE9CMW\NSupd9x[1].cab
[0] Type d'archive: CAB (Microsoft)
--> nsupdate.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\Temporary Internet Files\Content.IE5\RNG1ITQW\18[1].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e86de.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\RNG1ITQW\18[6].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e86df.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\QF4B0RU5\18[3].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e86fd.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\QF4B0RU5\18[4].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e8702.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\QF4B0RU5\18[2].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e8706.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\CPQRGT6V\NSupd9x[1].cab
[0] Type d'archive: CAB (Microsoft)
--> nsupdate.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\Temporary Internet Files\Content.IE5\CPQRGT6V\18[6].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e8720.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\WTAR4TYV\18[4].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e873f.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\WTAR4TYV\18[3].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e8743.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\EO8PT0VT\18[9].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e875c.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\EO8PT0VT\18[8].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e8760.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\2OSI7SVO\18[8].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e8775.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\2OSI7SVO\18[2].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e8779.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\2OSI7SVO\18[3].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e877e.qua ( QUARANTAINE )
C:\WINDOWS\Temporary Internet Files\Content.IE5\6DE9GZOJ\18[9].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e8797.qua ( QUARANTAINE )
Recherche débutant dans 'F:\' <F'second>
F:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\Documents and Settings\Didier\Bureau\SmitfraudFix.exe
[0] Type d'archive: RAR SFX (self extracting)
--> SmitfraudFix\Agent.OMZ.Fix.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
--> SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
--> SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
[REMARQUE] Une copie de sécurité a été créée sous le nom 49ac8a6b.qua ( QUARANTAINE )
F:\Documents and Settings\Didier\Bureau\SmitfraudFix\Agent.OMZ.Fix.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
[REMARQUE] Une copie de sécurité a été créée sous le nom 49a88abb.qua ( QUARANTAINE )
F:\Documents and Settings\Didier\Bureau\SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
[REMARQUE] Une copie de sécurité a été créée sous le nom 49a58abb.qua ( QUARANTAINE )
F:\Documents and Settings\Didier\Bureau\SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
[REMARQUE] Une copie de sécurité a été créée sous le nom 49b68abb.qua ( QUARANTAINE )
F:\Documents and Settings\Didier\Local Settings\Temporary Internet Files\Content.IE5\N1G89VZD\SmitfraudFix[1].exe
[0] Type d'archive: RAR SFX (self extracting)
--> SmitfraudFix\Agent.OMZ.Fix.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
--> SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
--> SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
[REMARQUE] Une copie de sécurité a été créée sous le nom 49ac8b2b.qua ( QUARANTAINE )
F:\Documents and Settings\Didier\Mes documents\SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
[REMARQUE] Une copie de sécurité a été créée sous le nom 49a58c42.qua ( QUARANTAINE )
F:\Documents and Settings\Didier\Mes documents\SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
[REMARQUE] Une copie de sécurité a été créée sous le nom 49b68c43.qua ( QUARANTAINE )
F:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\978OP50J\n2[1].exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 499e8c14.qua ( QUARANTAINE )
F:\Qoobox\Quarantine\F\WINDOWS\system32\x.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 49a890db.qua ( QUARANTAINE )
F:\WINDOWS\NIRCMD.exe
[RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B
[REMARQUE] Une copie de sécurité a été créée sous le nom 499590fc.qua ( QUARANTAINE )
F:\WINDOWS\$NtUninstallKB824141$\user32.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB824141$\win32k.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\catsrv.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\colbact.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\comadmin.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\comrepl.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\comuid.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\es.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\migregdb.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\ole32.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\rpcss.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB828741$\txflog.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\callcont.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\gdi32.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\h323msp.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\mf3216.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\msasn1.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\msgina.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\mst120.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\netapi32.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\nmcom.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB835732$\schannel.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB839645$\fldrclnr.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB839645$\shell32.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB839645$\shlwapi.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB839645$\sxs.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallKB839645$\xpsp2res.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\$NtUninstallQ828026$\wmpcore.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\WINDOWS\system\VMwareService.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 49ba94a1.qua ( QUARANTAINE )
F:\WINDOWS\system32\i
[RESULTAT] Contient le modèle de détection du virus Batch BAT/FtpGet.1
[REMARQUE] Une copie de sécurité a été créée sous le nom 497594b5.qua ( QUARANTAINE )
F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\AZE9EXWN\y[1].txt
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 49749545.qua ( QUARANTAINE )
F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WJNYKJ6O\x[1].txt
[RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 4b046d76.qua ( QUARANTAINE )


Fin de la recherche : samedi 13 décembre 2008 12:00
Temps nécessaire: 1:12:03 Heure(s)

La recherche a été effectuée intégralement

5042 Les répertoires ont été contrôlés
207961 Des fichiers ont été contrôlés
41 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
37 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
44 Impossible de contrôler des fichiers
207876 Fichiers non infectés
1841 Les archives ont été contrôlées
47 Avertissements
37 Consignes
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
13 déc. 2008 à 12:18
Logfile of random's system information tool 1.04 (written by random/random)
Run by Didier at 2008-12-13 12:16:36
Microsoft Windows XP Édition familiale Service Pack 1
System drive F: has 49 GB (63%) free of 78 GB
Total RAM: 191 MB (13% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:17:00, on 13/12/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\System32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
F:\Program Files\QuickTime\qttask.exe
F:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
F:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
F:\WINDOWS\System32\ctfmon.exe
F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
F:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
F:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
F:\WINDOWS\System32\drivers\CDAC11BA.EXE
F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system\VMwareService.exe
F:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
F:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\WINDOWS\system32\csrsc.exe
F:\WINDOWS\explorer.exe
F:\Documents and Settings\Didier\Local Settings\Temporary Internet Files\Content.IE5\N1G89VZD\RSIT[1].exe
F:\Program Files\Trend Micro\HijackThis\Didier.exe
F:\WINDOWS\System32\HPZipm12.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "F:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [HP Software Update] F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Vaderetro Outlook] "F:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "F:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "F:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "F:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [swg] F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "F:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Google Search - res://F:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://F:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://F:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://F:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WINDOWS\System32\msjava.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - F:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - F:\Program Files\Titan Poker\casino.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\MSMSGS.EXE
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - F:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - F:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - F:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - F:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - F:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\System32\HPZipm12.exe
O23 - Service: VMwareService - Unknown owner - F:\WINDOWS\system\VMwareService.exe
O23 - Service: Windows Spool Services (WinSpoolSvc) - Unknown owner - F:\WINDOWS\system32\csrsc.exe
O24 - Desktop Component 1: (no name) - http://download.bleepingcomputer.com/sUBs/ComboFix.exe
0
Réponse 26 / 58
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 3
13 déc. 2008 à 13:01
Bonjour

ton antivirus n'est pas correctement configuré de plus tu reviens avec de nouvelle infections :(
Tu dois faire attention a tes habitudes de surf.
regarde bien ce lien et suit les étapes à la lettre
http://www.swl1f.net/viewtopic.php?f=14&t=311

ensuite tu redémarre de nouveau en mode sans échec

et fait ce qui suit

fait: Démarrer > Exécuter > tape cmd > Clique sur Ok

- Dans la fenêtre DOS, tape la ligne suivante, très exactement comme ci dessous en gras , en validant avec [Entrée]


sc delete WinSpoolSvc [Entrée]


Ensuite

recommence avec HijackThis et fix cette ligne
R2 WinSpoolSvc;Windows Spool Services; F:\WINDOWS\system32\csrsc.exe [2008-12-13 32256]


ensuite recherche et supprime
F:\WINDOWS\system32\csrsc.exe

et pour finir un nouveau scan avec ton antivirus :)

@+
0
Réponse 27 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
13 déc. 2008 à 13:20
je vais faire tout ça mais pour mon surf je suis étonné de voir que de nouveaux virus arrivent. en dehors des manips faites cette semaine je n'ai pas eu le temps d'aller sur internet !!! Le reste du temps je ne surfe que sur des sites trés classiques (sports et vacances pour l'essentiel)
0
Réponse 28 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
13 déc. 2008 à 13:26
j'ai vérifié l'antivirus et il était paramétré exactement conformément au tuto
0
Réponse 29 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
13 déc. 2008 à 13:55
il ne veut pas de sc delete WinSpoolSvc, pourtant j'ai scrupuleusement respecté la syntaxe
0
Réponse 30 / 58
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 3
13 déc. 2008 à 14:02
Tu le fait bien en mode sans échec ?

pour Antivir regarde bien la quatrième image
ton rapport me montre

Action principale................: réparer
Action secondaire................: ignorer

regarde sur le tuto ;)

et celui-ci l'as tu supprimé ?
F:\WINDOWS\system32\csrsc.exe

@+
0
Réponse 31 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
13 déc. 2008 à 14:16
t'avais raison je n'avais pas mis renommer ! c fait

pour le reste oui je faisais en mode sans échec et non je n'ai pas touché à csrsc parce que je pensais qu'il fallait d'abord que je trouve la ligne demandée.

Dois-je uniquement chercher et supprimer ? obligatoirement en mode sans échec ?
0
Réponse 32 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
13 déc. 2008 à 16:10
J'ai refait et réussi à faire sc delete WINSpool...et à supprimer csrsc.exe
J'ai souvent une fenetre qui s'ouvre avec VMWareService.exe (comme je l'avais avec csrsc). Est-ce qq chose à supprimer aussi ?
Voici mon dernier scan avec antivir (toujours plus d'infections...., est-ce normal ?)



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 13 décembre 2008 14:47

La recherche porte sur 1081912 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 1) [5.1.2600]
Mode Boot : Mode sans échec
Identifiant : Didier
Nom de l'ordinateur :CLEMOT

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 11/12/2008 17:03:14
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 20:55:52
ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 07/12/2008 20:55:59
ANTIVIR2.VDF : 7.1.0.198 2048 Bytes 07/12/2008 20:55:59
ANTIVIR3.VDF : 7.1.0.223 87552 Bytes 11/12/2008 17:03:17
Version du moteur: 8.2.0.45
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.19 336252 Bytes 11/12/2008 17:03:18
AESCN.DLL : 8.1.1.5 123251 Bytes 08/12/2008 20:56:13
AERDL.DLL : 8.1.1.3 438645 Bytes 08/12/2008 20:56:12
AEPACK.DLL : 8.1.3.4 393591 Bytes 08/12/2008 20:56:10
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 11/12/2008 17:03:18
AEHEUR.DLL : 8.1.0.75 1524087 Bytes 11/12/2008 17:03:17
AEHELP.DLL : 8.1.2.0 119159 Bytes 08/12/2008 20:56:05
AEGEN.DLL : 8.1.1.8 323956 Bytes 11/12/2008 17:03:17
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 08/12/2008 20:56:01
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 08/12/2008 20:56:00
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: f:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: réparer
Action secondaire................: renommer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, F:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Fichiers à exclure...............: F:\Documents and Settings\Didier\Bureau\ComboFix.exe, F:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe, F:\Program Files\CCleaner\CCleaner.exe, F:\Program Files\Malwarebytes' Anti-Malware\mbam.exe,
Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 13 décembre 2008 14:47

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '0' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'10' processus ont été contrôlés avec '9' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '54' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\cleaner0182.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 49a8bd83.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'cleaner0182.exe.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\DZGEH5XV\tsi2[1].cab
[0] Type d'archive: CAB (Microsoft)
--> tsi2.dat
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\Temporary Internet Files\Content.IE5\I8PXHLX1\18[6].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebe84.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[6].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\I8PXHLX1\18[11].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebe8f.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[11].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\I8PXHLX1\18[5].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebe96.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[5].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\UAA0E21W\18[4].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebeaa.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[4].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\KYJE9CMW\18[4].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebec6.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[4].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\KYJE9CMW\18[10].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebec9.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[10].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\KYJE9CMW\18[11].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebed2.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[11].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\KYJE9CMW\18[5].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebed3.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[5].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\KYJE9CMW\NSupd9x[1].cab
[0] Type d'archive: CAB (Microsoft)
--> nsupdate.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\Temporary Internet Files\Content.IE5\RNG1ITQW\18[1].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebee7.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[1].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\RNG1ITQW\18[6].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebee9.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[6].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\QF4B0RU5\18[3].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf07.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[3].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\QF4B0RU5\18[4].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf0c.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[4].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\QF4B0RU5\18[2].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf0f.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[2].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\CPQRGT6V\NSupd9x[1].cab
[0] Type d'archive: CAB (Microsoft)
--> nsupdate.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\Temporary Internet Files\Content.IE5\CPQRGT6V\18[6].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf29.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[6].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\WTAR4TYV\18[4].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf47.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[4].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\WTAR4TYV\18[3].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf4b.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[3].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\EO8PT0VT\18[9].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf64.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[9].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\EO8PT0VT\18[8].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf68.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[8].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\2OSI7SVO\18[8].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf7d.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[8].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\2OSI7SVO\18[2].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf82.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[2].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\2OSI7SVO\18[3].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf87.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[3].txt.VIR' !
C:\WINDOWS\Temporary Internet Files\Content.IE5\6DE9GZOJ\18[9].txt
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ebf9f.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en '18[9].txt.VIR' !
C:\System Volume Information\_restore{94554CCB-C1A5-4ED2-B54B-E2E638CAAB96}\RP1128\A0216630.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 4975c1d4.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'A0216630.exe.VIR' !
Recherche débutant dans 'F:\' <F'second>
F:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
F:\Documents and Settings\Didier\Bureau\SmitfraudFix.exe
[0] Type d'archive: RAR SFX (self extracting)
--> SmitfraudFix\Agent.OMZ.Fix.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
--> SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
--> SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
[REMARQUE] Une copie de sécurité a été créée sous le nom 49acc26f.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'SmitfraudFix.exe.VIR' !
F:\Documents and Settings\Didier\Bureau\SmitfraudFix\Agent.OMZ.Fix.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
[REMARQUE] Une copie de sécurité a été créée sous le nom 49a8c2c2.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'Agent.OMZ.Fix.exe.VIR' !
F:\Documents and Settings\Didier\Bureau\SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
[REMARQUE] Une copie de sécurité a été créée sous le nom 49a5c2c1.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'Reboot.exe.VIR' !
F:\Documents and Settings\Didier\Bureau\SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
[REMARQUE] Une copie de sécurité a été créée sous le nom 49b6c2c2.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'restart.exe.VIR' !
F:\Documents and Settings\Didier\Local Settings\Temporary Internet Files\Content.IE5\N1G89VZD\SmitfraudFix[1].exe
[0] Type d'archive: RAR SFX (self extracting)
--> SmitfraudFix\Agent.OMZ.Fix.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
--> SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
--> SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
[REMARQUE] Une copie de sécurité a été créée sous le nom 49acc331.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'SmitfraudFix[1].exe.VIR' !
F:\Documents and Settings\Didier\Mes documents\SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
[REMARQUE] Une copie de sécurité a été créée sous le nom 49a5c44f.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'Reboot.exe.VIR' !
F:\Documents and Settings\Didier\Mes documents\SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
[REMARQUE] Une copie de sécurité a été créée sous le nom 49b6c44f.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'restart.exe.VIR' !
F:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\978OP50J\n2[1].exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ec421.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'n2[1].exe.VIR' !
F:\Qoobox\Quarantine\F\WINDOWS\system32\x.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 49a8c8ce.qua ( QUARANTAINE )
F:\RECYCLER\S-1-5-21-448539723-602609370-682003330-1004\Df1.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 4974c906.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'Df1.exe.VIR' !
F:\WINDOWS\NIRCMD.exe
[RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B
[REMARQUE] Une copie de sécurité a été créée sous le nom 4995c8f0.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'NIRCMD.exe.VIR' !
F:\WINDOWS\system\VMwareService.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 49bacc91.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'VMwareService.exe.VIR' !
F:\WINDOWS\system32\i
[RESULTAT] Contient le modèle de détection du virus Batch BAT/FtpGet.1
[REMARQUE] Une copie de sécurité a été créée sous le nom 4975cca5.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'i.VIR' !
F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\AZE9EXWN\x[1]
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ecd51.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'x[1].VIR' !
F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\AZE9EXWN\y[1].txt
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 4974cd35.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'y[1].txt.VIR' !
F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\BV6PTONL\x[1]
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ecd52.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'x[1].VIR' !
F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\HAEUOTCZ\x[1]
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 499ecd53.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'x[1].VIR' !
F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WJNYKJ6O\x[1].txt
[RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 4974cd36.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'x[1].txt.VIR' !


Fin de la recherche : samedi 13 décembre 2008 15:58
Temps nécessaire: 1:11:34 Heure(s)

La recherche a été effectuée intégralement

5053 Les répertoires ont été contrôlés
208432 Des fichiers ont été contrôlés
46 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
42 Les fichiers ont été déplacés dans la quarantaine
41 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
208385 Fichiers non infectés
1877 Les archives ont été contrôlées
4 Avertissements
42 Consignes
0
Réponse 33 / 58
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 3
13 déc. 2008 à 18:02
Vide la quarantaine de Antivir

Ensuite refais un scan en ligne avec Bitdefender

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm


ensuite un nouveau RSIT pour vérifier stp

@+
0
Réponse 34 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
14 déc. 2008 à 10:05
Logfile of random's system information tool 1.04 (written by random/random)
Run by Didier at 2008-12-14 10:03:44
Microsoft Windows XP Édition familiale Service Pack 1
System drive F: has 49 GB (63%) free of 78 GB
Total RAM: 191 MB (26% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:03:46, on 14/12/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\System32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\Explorer.EXE
F:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
F:\Program Files\QuickTime\qttask.exe
F:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
F:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
F:\WINDOWS\System32\ctfmon.exe
F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
F:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
F:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
F:\WINDOWS\System32\drivers\CDAC11BA.EXE
F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
F:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\Documents and Settings\Didier\Bureau\RSIT.exe
F:\Program Files\Trend Micro\HijackThis\Didier.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "F:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [HP Software Update] F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Vaderetro Outlook] "F:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "F:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "F:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "F:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [swg] F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "F:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WINDOWS\System32\msjava.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - F:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - F:\Program Files\Titan Poker\casino.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\MSMSGS.EXE
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - F:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - F:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - F:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - F:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - F:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\System32\HPZipm12.exe
O23 - Service: VMwareService - Unknown owner - F:\WINDOWS\system\VMwareService.exe (file missing)
0
Réponse 35 / 58
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 3
14 déc. 2008 à 14:25
Bonjour,

Ok rapport propre, par contre tu n'as pas mis le résultat de Bitdefender ?

Il te faut maintenant mettre ton système à jour, pour cela fait Démarrer > Tous les programmes > Windows Update > laisse toi guider et fait les mises à jour.

Tient moi au courant stp

@+
0
Réponse 36 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
14 déc. 2008 à 18:43
je ne sais pas ce qui s'est passé avec bitdefender, je n'avais plus le bouton pour l'export du rapport.
J'ai sans doute fait une mauvaise manip.

J'ai fait les mises à jour windows, je vais relancer bitdefnder et si ça marche je te poste le rapport (il y avait encore qq trucs ssans que je sois en mesure de te dire si c'était grave ou pas)

@+....et merci !
0
Réponse 37 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
14 déc. 2008 à 21:10
voici le rapport bitdefender

BitDefender Online Scanner



Scan report generated at: Sun, Dec 14, 2008 - 21:07:49





Scan path: A:\;C:\;D:\;E:\;F:\;







Statistics

Time
01:37:55

Files
215852

Folders
5122

Boot Sectors
0

Archives
4004

Packed Files
8818




Results

Identified Viruses
4

Infected Files
6

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
4




Engines Info

Virus Definitions
2351172

Engine build
AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Scan plugins
17

Archive plugins
45

Unpack plugins
7

E-mail plugins
6

System plugins
4




Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions


Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes




Scanned File
Status

C:\Program Files\DelFin\PromulGate\patchme.exe=>(VISE Installer o)=>PgMonitr.exe
Detected with: Application.Generic.21028

C:\Program Files\DelFin\PromulGate\patchme.exe=>(VISE Installer o)=>PgMonitr.exe
Disinfection failed

C:\Program Files\DelFin\PromulGate\patchme.exe=>(VISE Installer o)=>PgMonitr.exe
Deleted

C:\Program Files\DelFin\PromulGate\patchme.exe=>(VISE Installer o)
Update failed

C:\cleaner0182.exe.VIR
Infected with: Trojan.Generic.1026379

C:\cleaner0182.exe.VIR
Deleted

F:\WINDOWS\security\svchost.exe
Infected with: Packer.Krunchy.B

F:\WINDOWS\security\svchost.exe
Disinfection failed

F:\WINDOWS\security\svchost.exe
Delete failed

F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WJNYKJ6O\p[1].txt
Infected with: Packer.Krunchy.B

F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WJNYKJ6O\p[1].txt
Disinfection failed

F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WJNYKJ6O\p[1].txt
Deleted

F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WJNYKJ6O\x[1].txt
Infected with: Trojan.Peed.Gen

F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WJNYKJ6O\x[1].txt
Disinfection failed

F:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WJNYKJ6O\x[1].txt
Deleted

F:\WINDOWS\system32\csrsc.exe
Infected with: Trojan.Peed.Gen

F:\WINDOWS\system32\csrsc.exe
Disinfection failed

F:\WINDOWS\system32\csrsc.exe
Delete failed
0
Réponse 38 / 58
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 3
16 déc. 2008 à 19:41
Bonsoir

excuse moi pour mon absence mes beaucoup de boulot(vie pro chargée !)

Télécharge ATF Cleaner par Atribune. <== Tu pourras garder ce logiciel pour une utilisation régulière.
http://www.atribune.org/ccount/click.php?id=1

Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.


ensuite ce logiciel va t'aider a supprimer les outils utiliser

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

ensuite fait ceci (IMPORTANT)

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..



Pense aussi à faire tes mises à jours régulièrement

Windows update : ==> ici =>http://www.update.microsoft.com/windowsupdate/v6/default.aspx
Java : ==> ici => https://www.java.com/fr/download/

Ces mises à jours sont très importantes pour la sécurité de ton PC.



N'installe qu'un seul parefeu !!
et bien sur qu'un antivirus

N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

* Tu peux aussi utiliser ces logiciels de sécurité

Malwarebytes => C'est un anti-malwares gratuit et en français, tu devras une fois installer le lancer périodiquement pour contrôler ton PC.
Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=68

Spyware Terminator => C'est un anti-spyware gratuit et en français, Il travaillera automatiquement grâce à son module résident, tu pourras le programmer pour effectuer un scan journalier.
Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=66




* Ensuite quelques conseils
L'infection de ton pc peut se faire de différente façon, voici en quelques lignes plusieurs points à éviter. ==> ici =>http://www.swl1f.net/viewtopic.php?f=14&t=67



* le navigateur

Essaye le navigateur Firefox plus sur/securisé qu IE
Firefox n'utilise pas le dangereux protocole ActiveX
* Téléchargement: ==> Firefox => http://www.mozilla-europe.org/fr/products/firefox/
* Tutorial pour le sécuriser: ==> ici =>https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/



Important
Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur





* Pour que ton pc retrouve un peu de jeunesse
* Pense a lancer une petite défragmentation.
* Utilise CCleaner régulièrement.
* Gère tes services grâce a ces 2 liens
==> ici => http://speedweb1.free.fr/frames2.php?page=service3 et ==> ici => http://speedweb1.free.fr/frames2.php?page=service4
* Utilise Zeb Utility
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : ==> ici ==> https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : ==> ici => https://www.zebulon.fr/dossiers/autres/58-zebutility.html






Et pour finir


Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : ==> ici => https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).


* malwarecomplaints => https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)


Indique aussi le nom du Forum qui t'a aidé

* Tuto => http://www.malekal.com/malwarecomplaints.html

@+

0
Réponse 39 / 58
golfy92 Messages postés 36 Date d'inscription dimanche 7 décembre 2008 Statut Membre Dernière intervention 26 décembre 2008
16 déc. 2008 à 20:49
merci à toi pour ton aide

antivir ne cesse de me détecter des trucs (souvent avec csrsc...) je fais refuser l'accès à chaque fois...

Je rends les armes, je vais continuer mon "surf de bon père de famille" et espérer que mon micro me durera encore qq mois....

@+
0
Réponse 40 / 58
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 3
16 déc. 2008 à 21:26
re

si antivir trouve des choses il te faut voir pourquoi as tu bien configurer l'antivirus ?

Si tu as toujours ce csrsc.exe
fait ceci

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau


Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : csrsc
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.
0

Discussions similaires

Infections viral ?
Utilisateur anonyme -
Utilisateur anonyme -

2 réponses
Infections virus fichier .EXE à 0 octet
levieux5 -
Malekal_morte- -

58 réponses
Microsoft Security Scanner - 2 infections et RAS ????????
Miaou -
bazfile -

9 réponses