Virus "autorun.inf"

Re !

Un tuto ?

Hum .. il n'y a pas vraiment de " tuto " pour lire les rapports... Mais si tu veux commencer par simple, il faut mieux connaître la base , Hijackthis :

https://www.bleepingcomputer.com/tutorials/comment-utiliser-hijackthis/
https://forum.zebulon.fr/index.php?autocom=blog&blogid=284&showentry=555

Après, et seulement après on peut envisager de lire des rapports plus compliqués. ( enfin tu peux toujours essayer :))

De rien pour l'aide & la patience.

Tu es de charente maritime c'est ça ?

Oui ;)

 si tu passes à nantes je te paierais une bone biere... 

C'est bien gentil :D

+++++

Une question : peux me conseiller un tutorial pour apprendre à lire les rapports ? parce que j'y capte rien...

Sinon je te remercie de ton aide et de ta patience.
Tu es de charente maritime c'est ça ? si tu passes à nantes je te paierais une bone biere...

bungalow-smith@hotmail.fr / fanfan44

re,

quelle suite ? j'ai tout fait ce que tu m'as demandé je crois...
Toolscleaner + C:\Tcleaner.txt. sont supprimés

Re,

Tu as donc tout fait? :)

Mon aide s'arrête là.

Des questions ?

++

et la désactivation/activation aussi !

Re,

Supprime Toolscleaner + C:\Tcleaner.txt.

Et fait la suite :)

Prévient moi quand tu auras fait le reste.

++

coucou, me revoilà
voici le rapport

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\François\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\François\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\François\Bureau\fixnavi.txt: trouvé !
C:\Documents and Settings\François\Bureau\cleannavi.txt: trouvé !
C:\Documents and Settings\François\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\François\Bureau\UsbFix.txt: trouvé !
C:\Documents and Settings\François\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\François\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\François\Bureau\dds.scr: trouvé !
C:\Documents and Settings\François\Bureau\dds.txt: trouvé !
C:\Documents and Settings\François\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\François\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\François\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\François\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\François\Bureau\fixnavi.txt: supprimé !
C:\Documents and Settings\François\Bureau\cleannavi.txt: supprimé !
C:\Documents and Settings\François\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\François\Bureau\UsbFix.txt: supprimé !
C:\Documents and Settings\François\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\François\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\François\Bureau\dds.scr: supprimé !
C:\Documents and Settings\François\Bureau\dds.txt: supprimé !
C:\Documents and Settings\François\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\François\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !

Re !

Très bien :)

Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.

→ Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

→ Double clique sur ToolsCleaner2.exe >
→ Clique sur .Recherche
→ puis sur Suppression quand la liste est trouvée.
→ Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

*************************************************************************

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

Tutorial :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Pour la désactivation/réactivation aide toi de ce lien :

http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

*************************************************************************

(!) A lire :


→ Les risques securitaires du P2P en 10 points

→ Comment éviter bien des infections ..

→ Safehex, L'indispensable pour tout utilisateur de Windows connecté à internet

→ Sites de sensibilisation aux dangers de internet

→ Rrévention et protection - Comment vous prémunir


*************************************************************************

++

Salut à toi,

ça va ?
j'ai mis à jour adobe. les rapports sont postés. quelle est la suite ?

voilà pour le second rapport...
Merci, bonne nuit et à demain si on se recontacte pas ce soir...

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz )
BIOS : BIOS Date: 07/20/05 14:20:35 Ver: 08.00.11
USER : François ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 090111-1] 4.8.1296 (Activated)
Firewall : COMODO Firewall 3.5 (Activated)
C:\ (Local Disk) - NTFS - Total:14 Go (Free:1 Go)
E:\ (Local Disk) - FAT32 - Total:29 Go (Free:16 Go)
F:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 11/01/2009|22:20 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\AskBarDis\bar
Supprime! - C:\Program Files\AskBarDis\unins000.dat
Supprime! - C:\Program Files\AskBarDis\unins000.exe
Supprime! - C:\Program Files\AskBarDis

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Fran‡ois) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(Fran‡ois) - {b66bc4c3-6d25-4a10-8c59-01daa9063051} => foxgame
(Fran‡ois) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
(Fran‡ois) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 11/01/2009|22:18 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 11/01/2009|22:21 - Option : [2]

-----------\\ Fin du rapport a 22:21:56,98

re,

voilà pour le 1er rapport :

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz )
BIOS : BIOS Date: 07/20/05 14:20:35 Ver: 08.00.11
USER : François ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 090111-1] 4.8.1296 (Activated)
Firewall : COMODO Firewall 3.5 (Activated)
C:\ (Local Disk) - NTFS - Total:14 Go (Free:1 Go)
E:\ (Local Disk) - FAT32 - Total:29 Go (Free:16 Go)
F:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 11/01/2009|22:17 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskBarDis
C:\Program Files\AskBarDis\bar
C:\Program Files\AskBarDis\unins000.dat
C:\Program Files\AskBarDis\unins000.exe
C:\Program Files\AskBarDis\bar\bin
C:\Program Files\AskBarDis\bar\Settings
C:\Program Files\AskBarDis\bar\bin\askBar.dll
C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
C:\Program Files\AskBarDis\bar\bin\psvince.dll
C:\Program Files\AskBarDis\bar\Settings\config.dat
C:\Program Files\AskBarDis\bar\Settings\config.dat.bak

-----------\\ Extensions

(Fran‡ois) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(Fran‡ois) - {b66bc4c3-6d25-4a10-8c59-01daa9063051} => foxgame
(Fran‡ois) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
(Fran‡ois) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 11/01/2009|22:18 - Option : [1]

-----------\\ Fin du rapport a 22:18:16,46

Re,

Tu mettras aussi à jour Adobe Reader que j'avais pas vu.

● Pour télécharger la dernière version d'Adobe Acrobat Reader , va sur ce site : https://get2.adobe.com/reader/otherversions/
● Clique sur " Télécharger dès maintenant " pour télécharger le fichier AdbeRd90_fr_FR.exe sur ton bureau.
● Ferme tout les programmes qui tournent encore.
● Maintenant , va dans " Ajout et suppression de programmes ou " Programmes et fonctionnalités " ( pour Vista ) et désinstalle les anciennes versions d'Adobe Reader.
● Exemple d'anciennes versions :

_ Adobe Reader 8.1.2
_ Adobe Reader 7.0

● Redémarre ton pc après la/les désinstallation(s)
● Maintenant double clique sur AdbeRd90_fr_FR.exe présent sur ton bureau pour lancer l'installation de la dernière version.

Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html

++

Re,

1/ Tu viens de te faire réinfecter.

2/ Il doit y avoir un soucis :

AV: avast! antivirus 4.8.1296 [VPS 090111-1] *On-access scanning disabled* (Outdated)
FW: COMODO Firewall *disabled* 

Ton anti-virus est signalé non à jour et le pare-feu est signalé comme désactivé. ( Alors qu'il tourne dans les processus ... )

On commence par virer AskToolbar que tu as téléchargé ... >> INFECTEE.

**********************************

● Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX ) :https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

● Lances l'installation du programme en exécutant le fichier téléchargé.
● Double-clique maintenant sur le raccourci de Toolbar-S&D.
● Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
● Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
● Postes le rapport généré. (C:\TB.txt)

Enchaine avec :

● Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

! Ne ferme pas la fenêtre lors de la suppression !

● Un rapport sera généré, poste son contenu ici.

(!) NOTE : Si ton Bureau ne réapparait pas,

Appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

**********************************

A demain pour la suite ( et j'espère, fin )

++

Coucou,

oui j'ai pris commodo. Quand j'ai lancé dds, il m'a demander plusieurs fois si j'autorisais je sais pas trop quoi entre dds et un truc genre "epitath".

DDS (Ver_09-01-07.01) - NTFSx86
Run by Fran‡ois at 22:03:51,62 on 11/01/2009
Internet Explorer: 7.0.5730.13 BrowserJavaVersion: 1.6.0_11
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.479.260 [GMT 1:00]

AV: avast! antivirus 4.8.1296 [VPS 090111-1] *On-access scanning disabled* (Outdated)
FW: COMODO Firewall *disabled*

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
svchost.exe
svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\WINDOWS\System32\svchost.exe -k HTTPFilter
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\eMule\emule.exe
C:\Documents and Settings\François\Bureau\dds.scr

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.google.fr/
uInternet Connection Wizard,ShellNext = hxxp://support.intel.com/
BHO: AcroIEHlprObj Class: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\adobe\acrobat 5.0\reader\activex\AcroIEHelper.ocx
BHO: AskBar BHO: {201f27d4-3704-41d6-89c1-aa35e39143ed} - c:\program files\askbardis\bar\bin\askBar.dll
BHO: Java(tm) Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre6\bin\ssv.dll
BHO: Alcohol Toolbar Helper: {8126a4a5-bfd3-46fe-bbdf-bfb5cf78e489} - c:\program files\alcohol toolbar\v3.2.0.0\Alcohol_Toolbar.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
TB: Alcohol Toolbar: {ed4bd629-c1b6-4399-8a34-02ccaa921dc9} - c:\program files\alcohol toolbar\v3.2.0.0\Alcohol_Toolbar.dll
TB: Ask Toolbar: {3041d03e-fd4b-44e0-b742-2d9b88305f98} - c:\program files\askbardis\bar\bin\askBar.dll
EB: {32683183-48a0-441b-a342-7c2a440a9478} - No File
uRun: [AlcoholAutomount] "c:\program files\alcohol soft\alcohol 120\axcmd.exe" /automount
uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
mRun: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
mRun: [IntelZeroConfig] "c:\program files\intel\wireless\bin\ZCfgSvc.exe"
mRun: [IntelWireless] "c:\program files\intel\wireless\bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
mRun: [SunJavaUpdateSched] "c:\program files\java\jre6\bin\jusched.exe"
mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe
mRun: [SoundMan] SOUNDMAN.EXE
mRun: [COMODO SafeSurf] "c:\program files\comodo\safesurf\cssurf.exe" -s
mRun: [COMODO Internet Security] "c:\program files\comodo\comodo internet security\cfp.exe" -h
StartupFolder: c:\docume~1\franoi~1\menudm~1\progra~1\dmarra~1\openof~1.lnk - c:\program files\openoffice.org 2.4\program\quickstart.exe
StartupFolder: c:\docume~1\alluse~1\menudm~1\progra~1\dmarra~1\utilit~1.lnk - c:\windows\system32\sistray.exe

================= FIREFOX ===================

FF - ProfilePath - c:\docume~1\franoi~1\applic~1\mozilla\firefox\profiles\1b0gkvxf.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - plugin: c:\program files\k-lite codec pack\real\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\k-lite codec pack\real\browser\plugins\nprpjplug.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll

---- FIREFOX POLICIES ----
FF - user.js: yahoo.homepage.dontask - true
============= SERVICES / DRIVERS ===============

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-6-6 111184]
R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\drivers\cmdguard.sys [2009-1-11 101776]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [2009-1-11 31504]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-6-6 20560]
S3 SiSV6306;SiSV6306;c:\windows\system32\drivers\SiS6306p.sys [2007-9-4 68608]

=============== Created Last 30 ================

2009-01-11 19:40 249,592 a------- c:\windows\system32\cssdll32.dll
2009-01-11 19:40 <DIR> --d----- c:\program files\AskBarDis
2009-01-11 19:38 147,192 a------- c:\windows\system32\guard32.dll
2009-01-11 19:38 101,776 a------- c:\windows\system32\drivers\cmdguard.sys
2009-01-11 19:38 31,504 a------- c:\windows\system32\drivers\cmdhlp.sys
2009-01-11 19:38 <DIR> --d----- c:\docume~1\alluse~1\applic~1\comodo
2009-01-11 19:38 <DIR> --d----- c:\program files\COMODO
2009-01-11 17:14 <DIR> --d----- c:\windows\l2schemas
2009-01-11 17:14 <DIR> --d----- c:\windows\system32\fr
2009-01-11 17:14 <DIR> --d----- c:\windows\system32\bits
2009-01-11 17:09 299,520 -c------ c:\windows\system32\dllcache\drmclien.dll
2009-01-11 17:09 294,912 -c------ c:\windows\system32\dllcache\dlimport.exe
2009-01-11 17:09 778,240 -c------ c:\windows\system32\dllcache\setup_wm.exe
2009-01-11 17:09 153,600 -c------ c:\windows\system32\dllcache\shmedia.dll
2009-01-11 17:09 208,896 -c------ c:\windows\system32\dllcache\unregmp2.exe
2009-01-11 17:09 1,053,184 -c------ c:\windows\system32\dllcache\wmnetmgr.dll
2009-01-11 17:09 408,064 -c------ c:\windows\system32\dllcache\wmadmod.dll
2009-01-11 17:09 2,985,984 -c------ c:\windows\system32\dllcache\wmploc.dll
2009-01-11 17:09 102,400 -c------ c:\windows\system32\dllcache\wmpshell.dll
2009-01-11 17:09 73,728 -c------ c:\windows\system32\dllcache\wmplayer.exe
2009-01-11 17:09 809,984 -c------ c:\windows\system32\dllcache\wmvdmod.dll
2009-01-11 17:06 144,384 -------- c:\windows\system32\drivers\hdaudbus.sys
2009-01-11 17:06 10,240 -------- c:\windows\system32\drivers\sffp_mmc.sys
2009-01-11 17:03 19,569 a------- c:\windows\005535_.tmp
2009-01-10 21:54 <DIR> --d----- c:\windows\system32\appmgmt
2009-01-10 21:35 410,984 a------- c:\windows\system32\deploytk.dll
2009-01-10 21:23 <DIR> --d----- c:\windows\system32\fr-fr
2009-01-10 21:15 459,264 -c------ c:\windows\system32\dllcache\msfeeds.dll
2009-01-10 21:15 1,048,576 -c------ c:\windows\system32\dllcache\ieframe.dll.mui
2009-01-10 21:15 267,776 -c------ c:\windows\system32\dllcache\iertutil.dll
2009-01-10 21:15 52,224 -c------ c:\windows\system32\dllcache\msfeedsbs.dll
2009-01-10 21:15 2,455,488 -c------ c:\windows\system32\dllcache\ieapfltr.dat
2009-01-10 21:15 13,824 -c------ c:\windows\system32\dllcache\ieudinit.exe
2009-01-10 21:15 383,488 -c------ c:\windows\system32\dllcache\ieapfltr.dll
2009-01-10 21:15 63,488 -c------ c:\windows\system32\dllcache\icardie.dll
2009-01-10 21:15 6,066,176 -c------ c:\windows\system32\dllcache\ieframe.dll
2009-01-10 21:05 <DIR> --d-hr-- c:\documents and settings\françois\Recent
2009-01-10 21:01 <DIR> --d----- c:\program files\CCleaner
2009-01-10 20:13 <DIR> --d----- C:\_OTMoveIt
2009-01-10 19:36 <DIR> --d----- c:\docume~1\franoi~1\applic~1\Malwarebytes
2009-01-10 19:35 15,504 a------- c:\windows\system32\drivers\mbam.sys
2009-01-10 19:35 38,496 a------- c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-10 19:35 <DIR> --d----- c:\program files\Malwarebytes' Anti-Malware
2009-01-10 19:35 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Malwarebytes
2009-01-10 17:35 <DIR> --d----- c:\program files\Navilog1
2009-01-10 17:22 <DIR> --d-h--- C:\autorun.inf
2009-01-10 16:57 <DIR> --d----- c:\program files\UsbFix
2009-01-08 22:38 <DIR> --d----- c:\program files\K-Lite Codec Pack
2009-01-08 22:22 <DIR> --d----- c:\program files\GSpot

==================== Find3M ====================

2009-01-11 21:23 367,658 a------- c:\windows\system32\perfh00C.dat
2009-01-11 21:23 48,616 a------- c:\windows\system32\perfc00C.dat
2009-01-11 21:23 8,126,464 a---h--- c:\documents and settings\françois\NTUSER.DAT
2009-01-11 17:17 86,327 a------- c:\windows\pchealth\helpctr\offlinecache\index.dat
2008-12-08 12:53 57,344 a------- c:\windows\system32\ff_vfw.dll
2008-12-07 19:08 795,648 a------- c:\windows\system32\xvidcore.dll
2008-12-07 19:08 130,048 a------- c:\windows\system32\xvidvfw.dll
2008-10-28 23:35 684,032 a------- c:\windows\system32\divx.dll
2008-10-16 21:18 826,368 a------- c:\windows\system32\wininet.dll
2008-08-18 13:23 5,632 ac-sh--- c:\program files\fichiers communs\Thumbs.db
2007-11-10 17:23 17,521,856 ac------ c:\program files\setupfre.exe

============= FINISH: 22:04:53,42 ===============

Re,
Quel scan ?

Tu as pris Comodo ? ( ce qui pourrais expliquer l'histoire du scan )

Maintenant je vérifie tout ça, alors poste moi un dernier rapport DDS :)

++

salut,

c'est bon pour le pare-feu. je viens de finir le scan, il a repéré un truc et je l'ai effacé. qu'elle est la suite du programme ?

ouais, je l'avais mis à jour, je viens de le refaire au cas où...

Re,

C'est ok.

Sauf :

AV: avast! antivirus 4.8.1296 [VPS 090111-0] *On-access scanning disabled* (Outdated) 

Tu as mit à jour ton Anti-virus ?

***********************************************************

Tu n'as pas de pare-feu ... ( ormis celui de Windows qui n'est pas très efficace car il ne contrôle que les connexions entrantes .. )

Désactive le pare-feu de Windows : http://www.infoprat.net/astuces/windows2k_xp/astuces/securite_005.php

Télécharge un des pare-feux proposé dans la section Firewall de ce lien : http://www.malekal.com/menu_tutorials_logiciels.php

***********************************************************

++

Re,

Pas la peine, il ne sais pas ce qu'il dit, et ne sait pas lire les rapports sinon il aurait vu que l'autorun à été supprimé dès le début de la désinfection.

J'attends ton rapport DDS ;)

++

et hop mise à jour effectuée. Je te fias fait un rapport DDS ?
Par contre je comprend pas tout dans le post de omar_win32...