Trojan / Zlob? / ...

Résolu
Desperate internaute -  
Bonjour,

J ai Norton 360
A chaque fois que j ouvre internet explorer - Norton se desactive et il me dit qu une Identy Fraud est possible
Evidemment le scan de Norton 360 ne voit rien ni meme Windows Defender
Par contre Malware me dit que j ai Zlob
Je delete alors Zlob avec Malware et je peux utiliser tout programme sans que Malware ne trouve a nouveau qqchose
SAUF si j ouvre internet explorer
Dans ce cas Norton 360 se desactive et Malware trouve Zlob
C est comme si l ouverture d Internet Explorer infectait une cle de registre et creait une alerte 'Zlob' de la part de Malware
Autre remarque
Spyware fait la meme chose mais avec d autre trojans
Je commence a etre inquiet comme je n arrive pas a identifier ce qui infecte mon ordi
Un technicien de Norton a passe 3 heure sur mon ordi pour me dire qu il ne voyait rien
Any suggestion? Pls help
Merci d avance,
Configuration: Windows Vista
Safari 525.27.1

29 réponses

Résumé de la discussion

Le problème central est que l'ouverture d'Internet Explorer déclenche la désactivation de Norton 360 et l'apparition d'une alerte d'identité, alors que Zlob est détecté par des outils externes mais pas par Windows Defender. Des solutions proposées incluent la désactivation temporaire de l'UAC pour faciliter la désinfection et l'utilisation d'outils comme UsbFix en mode administrateur, puis un redémarrage après vérification. Le procédé préconisé recommande ensuite un balayage complémentaire avec MBAM et la restitution d'un rapport pour identifier les éléments persistants, tout en évitant d'exposer le système à des sources externes non vérifiées. En complément, certains suivis incluent l'analyse des paramètres du navigateur et des programmes au démarrage pour déceler des extensions indésirables et des clés de registre modifiées.

Bobot (l’IA à votre service)
  2. Destrio5 Modérateur
    Des nouvelles ?
    1. desperate internaute
      il semble qu il n y ait plus rien sur mon ordi
      la desactivation de la protection contre la fraude d identite par internet explorer serait normal d apres un pote
      norton 360 et internet 8 beta version ne seraient pas compatibles
      norton 360 ne gererait pas le navigateur ...
      voili voilou
      en tout cas merci bcp a toi et a ton pote de m avoir aide surtout a cette heure avancee de la nuit
  3. Utilisateur anonyme
    tu ma pas repondu pour ça :

    1 ) explique moi les symptomes actuels du pc
    1. Desperate internaute
      exactement les memes symptomes qu avant

      MBAM trouve 0 truc infecte
      j ouvre internet explorer puis je ferme
      alerte de norton qu il y a Identity Fraud
      donc je dois remettre en route le filtre antiphishing
      puis scan avec MBAM mais MBAM ne dit plus qu il y a Zlob
      donc difference avec avant
    2. Desperate internaute
      @Desperate internauteinformation complementaire

      Norton Et spyware trouve une menace de faible envergure appelée tracking cookie
      par contre MBAM ne trouve rien du tout
      le tracking cookie est selon spyware msn.portal.112.2o7.net
  4. Utilisateur anonyme
    ok

    desperate

    mon amis destrio est fatigué on va finir ensemble si tu veux bien

    1 ) explique moi les symptomes actuels du pc

    2 ) fais ceci :
    Télécharge ToolsCleaner sur ton bureau.
    -->
    http://pc-system.fr/
    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

    # Fais un clic droit sur toolcleaner
    # Choisi executer en tant qu administrateur
    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
    1. Desperate internaute
      merci de reprendre la releve - desole de vous embeter autant

      -->- Recherche:

      C:\UsbFix.txt: trouvé !
      C:\Vundofix backups: trouvé !
      C:\Rsit: trouvé !
      C:\Program Files\UsbFix: trouvé !
      C:\Program Files\Safari\SmitFraudfix: trouvé !
      C:\Program Files\trend micro\HijackThis.exe: trouvé !
      C:\Program Files\trend micro\hijackthis.log: trouvé !
      C:\Program Files\UsbFix\Tools\NIRCMD.exe: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !
      C:\Users\*****\AppData\Local\Temp\Saf3EC4.tmp\Rsit.exe: trouvé !
      C:\Users\****\AppData\Local\Temp\Saf57CB.tmp\UsbFix.exe: trouvé !
      C:\Users\******\AppData\Local\Temp\SafFF18.tmp\SmitFraudFix.exe: trouvé !
      C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\UsbFix: trouvé !
      C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
      C:\Users\******\Desktop\SmitFraudFix.exe: trouvé !
      C:\Users\*****\Desktop\UsbFix.lnk: trouvé !
      C:\Users\*****\Desktop\SmitFraudfix: trouvé !
    2. Desperate internaute
      voici le rapport complet cette fois ci

      [ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

      -->- Recherche:

      C:\UsbFix.txt: trouvé !
      C:\Vundofix backups: trouvé !
      C:\Rsit: trouvé !
      C:\Program Files\UsbFix: trouvé !
      C:\Program Files\Safari\SmitFraudfix: trouvé !
      C:\Program Files\trend micro\HijackThis.exe: trouvé !
      C:\Program Files\trend micro\hijackthis.log: trouvé !
      C:\Program Files\UsbFix\Tools\NIRCMD.exe: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !
      C:\Users\\AppData\Local\Temp\Saf3EC4.tmp\Rsit.exe: trouvé !
      C:\Users\\AppData\Local\Temp\Saf57CB.tmp\UsbFix.exe: trouvé !
      C:\Users\\AppData\Local\Temp\SafFF18.tmp\SmitFraudFix.exe: trouvé !
      C:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\UsbFix: trouvé !
      C:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
      C:\Users\\Desktop\SmitFraudFix.exe: trouvé !
      C:\Users\\Desktop\UsbFix.lnk: trouvé !
      C:\Users\\Desktop\SmitFraudfix: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Program Files\trend micro\HijackThis.exe: supprimé !
      C:\Users\\AppData\Local\Temp\SafFF18.tmp\SmitFraudFix.exe: supprimé !
      C:\Users\\Desktop\SmitFraudFix.exe: supprimé !
      C:\UsbFix.txt: supprimé !
      C:\Program Files\trend micro\hijackthis.log: supprimé !
      C:\Program Files\UsbFix\Tools\NIRCMD.exe: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: supprimé !
      C:\Users\\AppData\Local\Temp\Saf3EC4.tmp\Rsit.exe: supprimé !
      C:\Users\\AppData\Local\Temp\Saf57CB.tmp\UsbFix.exe: supprimé !
      C:\Users\\Desktop\UsbFix.lnk: supprimé !
      C:\Vundofix backups: supprimé !
      C:\Rsit: supprimé !
      C:\Program Files\UsbFix: supprimé !
      C:\Program Files\Safari\SmitFraudfix: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix: supprimé !
      C:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\UsbFix: ERREUR DE SUPPRESSION !!
      C:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UsbFix: supprimé !
      C:\Users\\Desktop\SmitFraudfix: supprimé !
  7. Utilisateur anonyme
    houla tu veux que je prenne le topic ?
    1. Desperate internaute
      desole c est vrai qu il se fait tard....
  9. Utilisateur anonyme
    bah oué tu dis encore du zlob alors moi je m interroge ....

    que veux tu dire .. tu peux appronfondir tes dires .. ,?
    1. Desperate internaute
      ok mais les dudes vous avez une idee pour s en debarasser ?
  12. Destrio5 Modérateur
    Encore du Zlob.
    1. Desperate internaute
      que faut il faire alors? a ton fait tout ca pour identifier le virus/spyware or whatsoever?
  14. Utilisateur anonyme
    si hi hi

    désolé -;)

    bonnes suite a tous les deux

    des bisous
    1. Desperate internaute
      merci !
  15. Destrio5 Modérateur
    Oui.
    1. Desperate internaute
      voici le nveau rapport

      OS: Microsoft Windows [version 6.0.6001] - Windows_NT
      The filesystem type is NTFS
      Fix run in safe mode

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
      !!!Attention, following keys are not inevitably infected!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Killing process

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      127.0.0.1 localhost
      ::1 localhost

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

      S!Ri's WS2Fix: LSP not Found.

      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

      Agent.OMZ.Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri
      +--------------------------------------------------+
      Suspicious item found: B410BD4C4D4A50FC

      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» RK

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{5DBF4FF1-602E-4BE8-9B2A-76B281AF989F}: DhcpNameServer=192.168.1.254

      »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, following keys are not inevitably infected!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

      Registry Cleaning done.

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
      !!!Attention, following keys are not inevitably infected!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» End
  16. Destrio5 Modérateur
    Pour lancer SmitfraudFix, clique droit sur SmitfraudFix et choisis Exécuter en tant qu'administrateur.
    1. Desperate internaute
      ok donc je dois nettoyer avec smidfraud?
  17. Destrio5 Modérateur
    Bien ;)

    Tu peux retélécharger SmitfraudFix ?
    1. Desperate internaute
      voici le rapport chef

      OS: Microsoft Windows [version 6.0.6001] - Windows_NT
      The filesystem type is NTFS
      Fix run in normal mode

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\Windows\system32\csrss.exe
      C:\Windows\system32\wininit.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\services.exe
      C:\Windows\system32\lsass.exe
      C:\Windows\system32\lsm.exe
      C:\Windows\system32\winlogon.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\SLsvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\spoolsv.exe
      C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\taskeng.exe
      C:\Program Files\RegTool\RegTool.exe
      C:\Program Files\Norton Save and Restore\Agent\VProSvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\stacsv.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
      C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
      C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
      C:\Windows\system32\conime.exe
      C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\SearchIndexer.exe
      C:\Windows\system32\DRIVERS\xaudio.exe
      C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
      C:\Windows\system32\WUDFHost.exe
      C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
      C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
      C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
      C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\Apoint\Apoint.exe
      C:\Program Files\Sony\ISB Utility\ISBMgr.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Apoint\ApMsgFwd.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
      C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      C:\Program Files\Safari\Safari.exe
      C:\Windows\System32\rundll32.exe
      C:\Windows\system32\wbem\wmiprvse.exe
      C:\Program Files\Windows Media Player\wmpnetwk.exe
      C:\Program Files\Apoint\Apntex.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\iPod\bin\iPodService.exe
      \\?\C:\Windows\system32\wbem\WMIADAP.EXE
      C:\Windows\system32\cmd.exe
      C:\Windows\system32\SearchProtocolHost.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Windows\system32\wbem\wmiprvse.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\*****

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\NICOLA~1\AppData\Local\Temp

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Nicolas Laczny\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\NICOLA~1\FAVORI~1

      »»»»»»»»»»»»»»»»»»»»»»»» Desktop

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

      »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

      »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
      !!!Attention, following keys are not inevitably infected!!!

      o4Patch
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, following keys are not inevitably infected!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
      !!!Attention, following keys are not inevitably infected!!!

      Agent.OMZ.Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri
      +--------------------------------------------------+
      Suspicious item found: B410BD4C4D4A50FC

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, following keys are not inevitably infected!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, following keys are not inevitably infected!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, following keys are not inevitably infected!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, following keys are not inevitably infected!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~1\\GOEC62~1.DLL"
      "LoadAppInit_DLLs"=dword:00000001

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, following keys are not inevitably infected!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\Windows\\system32\\userinit.exe"
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» RK

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: Intel(R) PRO/Wireless 3945ABG Network Connection
      DNS Server Search Order: 192.168.1.254

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{5DBF4FF1-602E-4BE8-9B2A-76B281AF989F}: DhcpNameServer=192.168.1.254

      »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

      »»»»»»»»»»»»»»»»»»»»»»»» End
  20. Destrio5 Modérateur
    C'est moi qui suit débile, j'ai oublié certaines choses.

    ---> Désactive l'UAC le temps de la désinfection :
    http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

    --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

    --> Lance l'installation avec les paramètres par défaut.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

    --> Clique droit sur le raccourci UsbFix situé sur ton Bureau et Exécuter en tant qu'administrateur.

    --> Choisis l'option 1 (Nettoyage).

    --> Le PC va redémarrer.

    --> Après redémarrage, poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
    1. Desperate internaute
      Ca a marche

      * Outils mis a jours le 24/12/2008 par Chiquitine29 et Chimay8
      * Recherche effectuée à 2:20:47 le 24/12/2008
      * Windows Vista - Internet Explorer 8.0.6001.18241

      --------------- [ Processus actifs ] ----------------

      C:\Windows\System32\smss.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\wininit.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\services.exe
      C:\Windows\system32\lsass.exe
      C:\Windows\system32\lsm.exe
      C:\Windows\system32\winlogon.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\LogonUI.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\SLsvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\spoolsv.exe
      C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
      C:\Windows\system32\userinit.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\taskeng.exe
      C:\Program Files\RegTool\RegTool.exe
      C:\Program Files\Norton Save and Restore\Agent\VProSvc.exe
      C:\Windows\system32\runonce.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\stacsv.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
      C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
      C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
      C:\Windows\system32\conime.exe

      --------------- [ Informations lecteurs ] ----------------

      C: - Lecteur fixe

      --------------- [ Lecteur C ] ----------------

      C: - Lecteur fixe

      +- Listing des fichiers présents :

      [18/09/2006 21:43][--a------] C:\autoexec.bat
      [24/12/2008 01:30][--a------] C:\rapport.txt
      [24/12/2008 01:30][--a------] C:\UsbFix.txt
      [18/09/2006 21:43][--a------] C:\config.sys
      [18/09/2006 21:43][--a------] C:\hiberfil.sys
      [18/09/2006 21:43][--a------] C:\IO.SYS
      [18/09/2006 21:43][--a------] C:\MSDOS.SYS
      [18/09/2006 21:43][--a------] C:\pagefile.sys

      --------------- [ Registre / Startup ] ----------------

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\Windows\\system32\\userinit.exe"

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
      Apoint=C:\Program Files\Apoint\Apoint.exe
      ISBMgr.exe="C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
      Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      Norton Save and Restore 2.0="C:\Program Files\Norton Save and Restore\Agent\VProTray.exe"
      SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
      Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      AppleSyncNotifier=C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      ccApp="C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      osCheck="C:\Program Files\Norton 360\osCheck.exe"
      NvSvc=RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      TrojanScanner=C:\Program Files\Trojan Remover\Trjscan.exe /boot
      QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
      iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
      NoChange=1
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
      Installed=1
      <NO NAME>=

      --------------- [ Registre / Mountpoint2 ] ----------------

      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{20d0ef7c-922c-11dc-9ff5-806e6f6e6963}\Shell\AutoRun\command

      --------------- [ Nettoyage des disques ] ----------------

      Supprimé ! - [12/12/2008 00:57][--a------] C:\Windows\system32\Agent.OMZ.Fix.exe
      Supprimé ! - [31/07/2004 17:50][--a------] C:\Windows\system32\dumphive.exe
      Supprimé ! - [20/09/2008 11:45][--a------] C:\Windows\system32\o4Patch.exe
      Supprimé ! - [05/06/2003 20:13][--a------] C:\Windows\system32\Process.exe
      Supprimé ! - [27/04/2006 16:49][--a------] C:\Windows\system32\SrchSTS.exe
      Supprimé ! - [29/08/2006 18:43][--a------] C:\Windows\system32\swreg.exe
      Supprimé ! - [09/01/2006 09:36][--a------] C:\Windows\system32\swsc.exe
      Supprimé ! - [01/12/2006 05:20][--a------] C:\Windows\system32\swxcacls.exe
      Supprimé ! - [24/12/2008 01:24][--a------] C:\Windows\system32\tmp.reg
      Supprimé ! - [24/12/2008 01:24][--a------] C:\Windows\system32\tmp.txt
      Supprimé ! - [01/10/2008 14:51][--a------] C:\Windows\system32\VACFix.exe
      Supprimé ! - [05/09/2007 23:22][--a------] C:\Windows\system32\VCCLSID.exe
      Supprimé ! - [03/10/2007 23:36][--a------] C:\Windows\system32\WS2Fix.exe

      --------------- [ Resumé ] ----------------

      -> /!\ Le resultat doit etre interprété par un spécialiste /!\

      [18/09/2006 21:43][--a------] C:\autoexec.bat

      Joyeuses fetes a tous de la part de T'Chiki et Chimay ...et merci a toutes les personnes ayant,
      de pret ou de loin participé a UsbFix durant l annee 2008 , merci a eux !

      --------------- ! Fin du rapport ! ----------------
  21. Destrio5 Modérateur
    Pas grave ;)
    1. Desperate internaute
      pdt l execution j ai eu une serie de 'Acces refuse' et il n'y a aucune trace du fichier en question
  • 1
  • 2

Discussions similaires

Aide pour un virus
cerise92700

41 réponses
Trojan impossible à supprimer!
Gridouu

12 réponses
Comment supprimer le virus Trojan
vitsou

18 réponses
Cheval de Troie- e.tre456.worm.windows
Ninou037

13 réponses
trojan-spy.win32@mx
caramel79

3 réponses