Trojan.packed.433

mauricette -  
Bonjour, je viens d'effectuer un scan avec dr.webcureilt, il m'a trouvé un trojan packed 433. ca me marque
desinfecter? oui pour tout oui non non pour tout.
que dois-je faire? merci
Configuration: Windows XP
Internet Explorer 7.0

32 réponses

Résumé de la discussion

Une détection d’un cheval de Troie Packed 433 par Dr.Web CureIt soulève une problématique pratique : comment désinfecter l’ordinateur et confirmer l’infection à partir des rapports d’analyse et des outils disponibles. Plusieurs recommandations apparaissent, notamment l’exécution d’outils spécialisés comme RSIT pour générer des logs détaillés et Malwarebytes pour vérifier l’absence de menaces persistantes puis analyser les rapports. En cas de doute, il faut examiner les éléments détectés et vérifier les programmes suspects comme des installateurs non autorisés, puis tester les mises à jour et les outils de sécurité. D’autres éléments évoquent des difficultés liées aux droits d’administrateur et à l'exécution des outils en temps réel, nécessitant parfois des vérifications complémentaires ou des rapports détaillés.

Bobot (l’IA à votre service)
  2. gen-hackman
    le cd de quoi ?
    le quel de lecteur?
    dans quel pc ?

    desole j ai rien compris la

    :)
    1. mauricette
      lol, oui c'est vrai quand j'me relis des fois je me demande souvent si c'est comprehensible.
      en fait je parlais du lecteur de mon pc. le cd en question c'etait samsung player studio ou un nom de ce style. en fait c'est spyware qui me le bloqué. par contre pour beaucoup de jeu je galere ( du style civilization 4 ou football manager) souvent le lecteur n'arrive pas a lancer le cd. a force de batailler ca passe. le truc qui est bizarre, c'est que c'est assez aleatoire; des fois ca passe du premier coup et d'autre fois au 10e coup.....

      chapeau bas a vous benevole qui passez tant de temps a aidez les autres. ca fait depuis trois ans que je connais ce forum, et je n'est jamais ete decu.
      bref ca force le respect.... merci
  3. gen-hackman
    hello dans quel etat est le cd du jeu ?
    1. mauricette
      salut, merci beaucoup de suivre mon topic et de m'aider!
      mes cd sont nickel, pas une rayure!
      pour exemple hier je deballe mon nouveau portable samsung que j'essaye de synchroniser au pc.
      j'insere le cd fourni avec, je l'entend qu'il tourne , mais il ne se passe rien et le lecteur me dis qu'il n'y a rien dedans au bout d'un moment.
  4. gen-hackman
    bien salut

    relances rsit stp
    1. mauricette
      salut, je me demande si le trojan n'a pas affecté mon lecteur de cd.
      lorsque que j'insere un cd-rom, genre jeu de strategie, ca me dis qu'il n'y a pas de cd dans le lecteur. a force de baitailler j'arrive a le lancer.
      par contre j'ai des cd avec des films enregistré par mon graveur de dvd, qui passe sans probleme. c'est des cd-rw.
      qu'en pense tu?
  6. gen-hackman
    , je dois aussi etre en mode sans echec? = oui

    autant pour moi :

    Télécharge TOOLBAR S&D ( de Eric_71/Team IDN ) sur ton bureau :

    !! Déconnecte toi,desactive tes protections résidentes, et ferme toutes tes applications en cours le temps de la manip. !!

    * Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...

    --> Tapes ( option " recherche " ) puis tape sur [Entrée].

    Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse

    ( le rapport est en outre sauvegardé ici -> C:\TB.txt )

    Tutoriel
    1. mauricette
      voila les deux rapports apres suppression, le 1er avec ad-remover et l'autre avec toolbar sd. j'ai aussi desinstalle ad-remover.

      ------- LOGFILE OF AD-REMOVER 1.1.2.2 | ONLY XP/VISTA -------

      Updated by C_XX on 25/03/2009 at 20:00
      Contact: AdRemover.contact@gmail.com
      Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

      **** LIMITED TO ****

      Boonty/BoontyGames
      Eorezo
      Infected Poker Softwares
      FunWebProduct/MyWay/MyWebSearch
      It's TV
      Sweetim
      Other Adwares

      ********************

      Start at: 23:59:46, Jeu 26/03/2009 | Boot mode: Safe Boot
      Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
      Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
      Computer Name: XPSP2-28190B687
      Current User: Personal Computer - Administrator
      Drive(s):
      System Drive: C:\
      Windows Directory: C:\WINDOWS\
      System Directory: C:\WINDOWS\System32\

      --- Running Processes: 14

      (!) ---- IE start pages/Tabs reset

      +-----------------| Boonty/Boonty Games Elements Deleted :

      .
      .

      +-----------------| Eorezo Elements Deleted :

      .

      +-----------------| Infected Poker Softwares Elements Deleted :

      HKCU\Software\Grand Virtual
      .

      +-----------------| FunWebProducts/MyWay/MyWebSearch Elements Deleted :

      .
      .

      +-----------------| It's TV Elements Deleted :

      .

      +-----------------| Sweetim Elements Deleted :

      .

      ============ Other Adwares Deleted ============

      .
      .

      - Heuristic cleaning..

      (!) ---- Temp files deleted.
      (!) ---- Recycle bin emptied in all drives.

      +-----------------| Added Scan :

      ---- Mozilla FireFox Version [Unable to get version] ----

      ProfilePath: b444p1o0.default (Personal Computer)
      .
      Prefs.js: Browser.Search.DefaultEngineName: "Crawler Search"
      Prefs.js: Browser.Search.SelectedEngine: "Crawler Search"
      .
      .
      .
      .
      .

      ---- Internet Explorer Version 7.0.5730.13 ----

      +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Search Page: hxxp://www.google.com
      Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

      +-[HKEY_USERS\S-1-5-21-448539723-2049760794-725345543-1003\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Search Page: hxxp://www.google.com
      Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

      +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      SearchAssistant: hxxp://www.crawler.com/search/ie.aspx?tb_id=60429
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start page: hxxp://fr.msn.com/

      +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

      Tabs: hxxp://ieframe.dll/tabswelcome.htm

      +---------------------------------------------------------------------------+

      4817 Byte(s) - C:\Ad-Report-Scan-15.02.2009.log
      3822 Byte(s) - C:\Ad-Report-Clean-15.02.2009.log
      1220 Byte(s) - C:\Ad-Report-Scan-18.03.2009.log
      3175 Byte(s) - C:\Ad-Report-Scan-26.03.2009.log
      3410 Byte(s) - C:\Ad-Report-Clean-26.03.2009.log

      2 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
      0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

      End at: 0:02:00 | 27/03/2009
      .
      +-----------------| E.O.F - 79 Lines
      .

      -----------\\ ToolBar S&D 1.2.8 XP/Vista

      "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
      Option : [2] ( 27/03/2009| 0:06 )

      -----------\\ Recherche de Fichiers / Dossiers ...

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Search Page"="https://www.google.com/?gws_rd=ssl"
      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
      "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
      "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
      "Window Title"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
      "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="https://www.msn.com/fr-fr/"
      "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60429"
      "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60429"
      "Search bar"="http://www.bing.com/spresults.aspx"

      --------------------\\ Recherche d'autres infections

      --------------------\\ Cracks & Keygens ..

      C:\DOCUME~1\PERSON~1\Application Data\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Assets\Sounds\Units\CrackNeck-000.wav
      C:\DOCUME~1\PERSON~1\Application Data\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Assets\Sounds\Units\CrackNeck-001.wav
      C:\DOCUME~1\PERSON~1\Application Data\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Assets\Sounds\Units\CrackNeck-002.wav
      C:\DOCUME~1\PERSON~1\Application Data\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Assets\Sounds\Units\CrackNeck-003.wav
      C:\DOCUME~1\PERSON~1\Application Data\2K Games\Firaxis Games\Sid Meier's Civilization 4 Complete\Assets\Sounds\Units\CrackNeck-004.wav

      1 - "C:\ToolBar SD\TB_1.txt" - 27/03/2009| 0:06 - Option : [2]

      -----------\\ Fin du rapport a 0:06:57,75
  7. gen-hackman
    *******************************************************
    *************** Option B (Suppression) ***************
    *******************************************************

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

    Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

    Choisis A

    Puis choisis S, le programme va travailler.

    Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report.log)

    /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

    Note :

    "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

    Aides en images ( Nettoyage )

    enuite fais l option 2 de toolbar S&D en mode sans echec aussi suivi de ceci :

    *************************************************************
    *************** Option C (Désinstallation) ***************
    *************************************************************

    * Relance "Ad-remover" : au menu principal choisis l'option "C" .
    * Clique sur ok quand l avertissement apparait.

    1. mauricette
      pour refaire cette manip avec ad-remover , je dois aussi etre en mode sans echec?
      toolbar s&d c est lequel deja? c'est sdfix.exe ou rsit.exe?
  8. gen-hackman
    ok essaie ceci :

    redemarre en mode sans echec avec prise en charge réseau ensuite (AD-Remover aurait tout detruit coté eorezo au debut du topic):

    *****************************************************
    *************** Option A (Recherche) ***************
    *****************************************************

    Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :

    /!\ Déconnectes toi et fermes toutes applications en cours

    ? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
    ? Double clique sur l'icône Ad-removersituée sur ton bureau
    ? Au menu principal choisi l'option "Recherche"
    ? Postes le rapport qui apparait à la fin .

    ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note :

    "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall)

    Aides en images (Installation)
    Aides en images (Recherche)

    1. mauricette
      voila le rapport

      ------- LOGFILE OF AD-REMOVER 1.1.2.2 | ONLY XP/VISTA -------

      Updated by C_XX on 25/03/2009 at 20:00
      Contact: AdRemover.contact@gmail.com
      Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

      Start at: 22:41:45, Jeu 26/03/2009 | Boot mode: Safe Boot
      Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
      Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
      Computer Name: XPSP2-28190B687
      Current User: Personal Computer - Administrator
      Drive(s):
      System Drive: C:\
      Windows Directory: C:\WINDOWS\
      System Directory: C:\WINDOWS\System32\

      --- Running Processes: 15

      +-----------------| Boonty/Boonty Games Elements Found:

      .
      .

      +-----------------| Eorezo Elements Found:

      .

      +-----------------| Infected Poker Softwares Elements Found:

      HKCU\Software\Grand Virtual
      .

      +-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

      .
      .

      +-----------------| It's TV Elements Found:

      .

      +-----------------| Sweetim Elements Found:

      .

      ============ Other Adwares Found ============

      .
      .

      +-----------------| Added Scan:

      ---- Mozilla FireFox Version [Unable to get version] ----

      ProfilePath: b444p1o0.default (Personal Computer)
      .
      Prefs.js: Browser.Search.DefaultEngineName: "Crawler Search"
      Prefs.js: Browser.Search.SelectedEngine: "Crawler Search"
      .
      .
      .
      .
      .

      ---- Internet Explorer Version 7.0.5730.13 ----

      +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Search Page: hxxp://www.google.com
      Start page: hxxp://www.google.fr/

      +-[HKEY_USERS\S-1-5-21-448539723-2049760794-725345543-1003\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Search Page: hxxp://www.google.com
      Start page: hxxp://www.google.fr/

      +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      SearchAssistant: hxxp://www.crawler.com/search/ie.aspx?tb_id=60429
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start page: hxxp://fr.msn.com/

      +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

      Tabs: hxxp://ieframe.dll/tabswelcome.htm

      +---------------------------------------------------------------------------+

      4817 Byte(s) - C:\Ad-Report-Scan-15.02.2009.log
      3822 Byte(s) - C:\Ad-Report-Clean-15.02.2009.log
      1220 Byte(s) - C:\Ad-Report-Scan-18.03.2009.log
      2935 Byte(s) - C:\Ad-Report-Scan-26.03.2009.log

      1 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
      0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

      End at: 22:43:09 | 26/03/2009
      .
      +-----------------| E.O.F - 66 Lines
      .
  9. gen-hackman
    fort possible car il m empêchait certaines mises a jour de bitdefender en me demandant tout le temps(toutes les heures ) la permission de reinstaller la meme .dll donc il faudrait peut etre voir avec spyterm. desactivé
    1. mauricette
      le .dll qu'il me bloque est le suivant:
      C:\EOADV\EOREZOBHO.DLL

      le .exe qu'il me bloque sont:
      C:\EONET\ITSTV.EXE
      C:\PROGRAM FILES\EOREZO\EOENGINE.EXE
      est-ce que ca te dis quelque chose?

      cela fait un moment que spyware ne donne plus de mise a jour.
      est-ce que je devrai en changer. si oui que me conseille tu.
  10. gen-hackman
    Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Coche Afficher les fichiers et dossiers cachés
    - Décoche Masquer les extensions des fichiers dont le type est connu
    - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

    Fais analyser le(s) fichier(s) suivants sur Virustotal :

    Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

    C:\COMMAND.COM

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

    1. mauricette
      je te met le rapport

      Fichier COMMAND.COM reçu le 2009.03.26 21:21:06 (CET)Antivirus Version Dernière mise à jour Résultat
      a-squared 4.0.0.101 2009.03.26 -
      AhnLab-V3 5.0.0.2 2009.03.26 -
      AntiVir 7.9.0.129 2009.03.26 -
      Antiy-AVL 2.0.3.1 2009.03.26 -
      Authentium 5.1.2.4 2009.03.26 -
      Avast 4.8.1335.0 2009.03.25 -
      AVG 8.5.0.283 2009.03.26 -
      BitDefender 7.2 2009.03.26 -
      CAT-QuickHeal 10.00 2009.03.26 -
      ClamAV 0.94.1 2009.03.26 -
      Comodo 1085 2009.03.26 -
      DrWeb 4.44.0.09170 2009.03.26 -
      eSafe 7.0.17.0 2009.03.26 -
      eTrust-Vet 31.6.6418 2009.03.26 -
      F-Prot 4.4.4.56 2009.03.26 -
      F-Secure 8.0.14470.0 2009.03.26 -
      Fortinet 3.117.0.0 2009.03.26 -
      GData 19 2009.03.26 -
      Ikarus T3.1.1.48.0 2009.03.26 -
      K7AntiVirus 7.10.682 2009.03.26 -
      Kaspersky 7.0.0.125 2009.03.26 -
      McAfee 5565 2009.03.26 -
      McAfee+Artemis 5565 2009.03.26 -
      McAfee-GW-Edition 6.7.6 2009.03.26 -
      Microsoft 1.4502 2009.03.26 -
      NOD32 3966 2009.03.26 -
      Norman 6.00.06 2009.03.26 -
      nProtect 2009.1.8.0 2009.03.26 -
      Panda 10.0.0.10 2009.03.26 -
      PCTools 4.4.2.0 2009.03.26 -
      Prevx1 V2 2009.03.26 -
      Rising 21.22.32.00 2009.03.26 -
      Sophos 4.40.0 2009.03.26 -
      Sunbelt 3.2.1858.2 2009.03.26 -
      Symantec 1.4.4.12 2009.03.26 -
      TheHacker 6.3.3.7.292 2009.03.26 -
      TrendMicro 8.700.0.1004 2009.03.26 -
      VBA32 3.12.10.1 2009.03.26 -
      ViRobot 2009.3.26.1664 2009.03.26 -
      VirusBuster 4.6.5.0 2009.03.26 -

      Information additionnelle
      File size: 66673 bytes
      MD5...: ac1b7bdb8232724e4bba47c7d87d58b3
      SHA1..: 25d22be62441e890eec7866d7ed849138f15758f
      SHA256: 8801aa4292ca52c49dba41f8ac12696179feeb9c3cc7c4de04445bede378864b
      SHA512: f6061b6eae24cd7d2c6784e6fddc31152e4d8eadfd03b80d91499acc9ad1db30<BR>136d68912033e55ceac64042870b4b2cfde37bd2c8ed505850e38fc86160e1d1
      ssdeep: 1536:1tQRAWn4CZQ+mX/cJbr5AoPFsTu0u+0DuqXWtH:nQuiQ+2/u6oqTu0uzDuq<BR>XWtH<BR>
      PEiD..: -
      TrID..: File type identification<BR>UPX compressed DOS Executable (33.9%)<BR>Generic Win/DOS Executable (33.0%)<BR>DOS Executable Generic (32.9%)
      PEInfo: -
      RDS...: NSRL Reference Data Set<BR>-
      packers (Kaspersky): UPX

      Antivirus Version Dernière mise à jour Résultat
      a-squared 4.0.0.101 2009.03.26 -
      AhnLab-V3 5.0.0.2 2009.03.26 -
      AntiVir 7.9.0.129 2009.03.26 -
      Antiy-AVL 2.0.3.1 2009.03.26 -
      Authentium 5.1.2.4 2009.03.26 -
      Avast 4.8.1335.0 2009.03.25 -
      AVG 8.5.0.283 2009.03.26 -
      BitDefender 7.2 2009.03.26 -
      CAT-QuickHeal 10.00 2009.03.26 -
      ClamAV 0.94.1 2009.03.26 -
      Comodo 1085 2009.03.26 -
      DrWeb 4.44.0.09170 2009.03.26 -
      eSafe 7.0.17.0 2009.03.26 -
      eTrust-Vet 31.6.6418 2009.03.26 -
      F-Prot 4.4.4.56 2009.03.26 -
      F-Secure 8.0.14470.0 2009.03.26 -
      Fortinet 3.117.0.0 2009.03.26 -
      GData 19 2009.03.26 -
      Ikarus T3.1.1.48.0 2009.03.26 -
      K7AntiVirus 7.10.682 2009.03.26 -
      Kaspersky 7.0.0.125 2009.03.26 -
      McAfee 5565 2009.03.26 -
      McAfee+Artemis 5565 2009.03.26 -
      McAfee-GW-Edition 6.7.6 2009.03.26 -
      Microsoft 1.4502 2009.03.26 -
      NOD32 3966 2009.03.26 -
      Norman 6.00.06 2009.03.26 -
      nProtect 2009.1.8.0 2009.03.26 -
      Panda 10.0.0.10 2009.03.26 -
      PCTools 4.4.2.0 2009.03.26 -
      Prevx1 V2 2009.03.26 -
      Rising 21.22.32.00 2009.03.26 -
      Sophos 4.40.0 2009.03.26 -
      Sunbelt 3.2.1858.2 2009.03.26 -
      Symantec 1.4.4.12 2009.03.26 -
      TheHacker 6.3.3.7.292 2009.03.26 -
      TrendMicro 8.700.0.1004 2009.03.26 -
      VBA32 3.12.10.1 2009.03.26 -
      ViRobot 2009.3.26.1664 2009.03.26 -
      VirusBuster 4.6.5.0 2009.03.26 -

      Information additionnelle
      File size: 66673 bytes
      MD5...: ac1b7bdb8232724e4bba47c7d87d58b3
      SHA1..: 25d22be62441e890eec7866d7ed849138f15758f
      SHA256: 8801aa4292ca52c49dba41f8ac12696179feeb9c3cc7c4de04445bede378864b
      SHA512: f6061b6eae24cd7d2c6784e6fddc31152e4d8eadfd03b80d91499acc9ad1db30<BR>136d68912033e55ceac64042870b4b2cfde37bd2c8ed505850e38fc86160e1d1
      ssdeep: 1536:1tQRAWn4CZQ+mX/cJbr5AoPFsTu0u+0DuqXWtH:nQuiQ+2/u6oqTu0uzDuq<BR>XWtH<BR>
      PEiD..: -
      TrID..: File type identification<BR>UPX compressed DOS Executable (33.9%)<BR>Generic Win/DOS Executable (33.0%)<BR>DOS Executable Generic (32.9%)
      PEInfo: -
      RDS...: NSRL Reference Data Set<BR>-
      packers (Kaspersky): UPX

      je me demande si c'est pas spyware terminator qui me bloque un des processus de antivir.
      je m'explique, alors que je demare une session il me demande si j'autorise quelques fichiers en .DLL je crois. est-ce que le fait qu'antivir s'arrete peut-etre du a ca ?
  11. gen-hackman
    ok tu peux faire un scan antivir avec la configuration donnée ?
    1. mauricette
      salut gen-hackman, desolé mais de pas avoir repondu plus tot mais je n'etais pas chez moi, durant 4 jours.
      alors j'ai lancé le scan avec antivir, mais la recherche s'arrete toute seule vers les 10%, ca me marque que la recherche a ete arreté ??? alors que j'ai touché a rien. ca me fait ca a chaque fois que j'essaye.
  12. gen-hackman
    Télécharge SDFix sur ton bureau :
    ici :SDFix
    ou ici SDFix
    ou ici SDFix

    --> Double-clique sur SDFix.exe et choisis "Install" .

    Tuto

    Puis une fois l'installe faite ,

    Impératif : Démarrer en mode sans echec .

    /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

    Comment aller en Mode sans échec :
    1) Redémarre ton ordi .
    2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
    3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
    4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
    5) Choisis ton compte habituel ( et pas Administrateur ).
    attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

    Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil .
    -->Tapes Y pour lancer le script ...
    Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
    presses une touche pour redémarrer quand il te le sera demandé .

    Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

    Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier
    C:\SDFix sous le nom "Report.txt".

    Poste ce dernier dans ta prochaine réponse

    Si SDfix ne se lance pas (ça arrive!)

    * Démarrer->Exécuter

    * Copie/colle ceci :

    %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

    * Clique sur ok, et valide.

    * Redémarre et essaye de nouveau de lancer SDfix.
    1. mauricette
      salut ô toi l'infatiguable trackeur de virus, lol.
      alors j'ai fait les manip que tu m'as dis , pour mettre l'ordinateur en mode sans echec pas de probleme, j'ai lancer ensuite le .bat dans c\ et la j'ai pas trop compris, mais bon j'ai reussi a obtenir un rapport :).
      je te le met:

      [b]Checking Files [/b]:

      No Trojan Files Found

      Removing Temp Files

      [b]ADS Check [/b]:

      [b]Final Check [/b]:

      catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-03-20 21:33:02
      Windows 5.1.2600 Service Pack 2 FAT NTAPI

      scanning hidden processes ...

      scanning hidden services ...

      scanning hidden autostart entries ...

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0

      [b]Remaining Services [/b]:

      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
      "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

      [b]Remaining Files [/b]:

      [b]Files with Hidden Attributes [/b]:

      Tue 30 Mar 2004 66,673 ..SH. --- "C:\COMMAND.COM"
      Thu 19 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"

      [b]Finished![/b]
  13. gen-hackman
    Passer de Avast à AntiVir :

    Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!

    Télécharge et exécute le Désinstalleur d'Avast!.:

    Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

    Télécharge Ccleaner sur ton Bureau. :

    * Clique sur "download the latest version"
    * Installe-le en laissant seulement les options suivantes cochées :

    - Ajouter un raccourci sur le Bureau
    - Contrôler automatiquement les mises à jour de CCleaner

    * Lance le Nettoyage
    * Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

    plus de precision sur la configuration de ccleaner te seront donnees plus tard

    tuto : Comment utiliser CCleaner.
    ***************

    Télécharge Antivir en Francais ou :Antivir en Francais sur ton Bureau.:

    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.

    Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

    Pourquoi changer ? :Avast Vs Antivir

    Tuto Antivir: Comment installer et utiliser AntiVir.

    Configuration de Antivir (Merci Nico) :

    clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

    cocher la case : Mode Expert.

    => Cliquer sur Scanner dans le volet de gauche :

    > Dans "Fichiers" séléctionner Tous les fichiers.

    > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

    > Dans "Autres réglages" cocher toutes les cases.

    NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

    => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

    => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

    > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE !

    => Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" :

    > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !

    1. mauricette
      tres interessant le comparatif entre avast et antivir et tres bien expliqué.
      j'ai enlever avast , mis antivir avec les mises a jour et les reglages que tu m'as expliqué.
      par contre le rapport est vraiement, mais alors vraiement tres long.... ( c'est peut-etre aussi parce que dans "recherche de rootkiks", j'ai cocher C\ et D\ ?
      en gros il me dis , aucun resultat trouvés et j'ai 25 avertissements.
  14. gen-hackman
    redemarres et relances le log.txt de rsit stp
    1. mauricette
      salut je te met le nouveau log de rsit

      Logfile of random's system information tool 1.05 (written by random/random)
      Run by Personal Computer at 2009-03-19 19:45:25
      Microsoft Windows XP Professionnel Service Pack 2
      System drive C: has 5 GB (24%) free of 21 GB
      Total RAM: 2558 MB (83% free)

      HijackThis download failed

      ======Registry dump======

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
      Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-01-21 320920]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
      Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-01-21 34816]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
      JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-01-21 73728]

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
      "SpywareTerminator"=C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe [2008-08-10 1783808]
      "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-01-03 13508608]
      "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-01-03 86016]
      "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]
      "LogitechCommunicationsManager"=C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe [2006-12-22 497176]
      "LogitechQuickCamRibbon"=C:\Program Files\Logitech\QuickCam10\QuickCam10.exe [2006-12-22 756248]
      "SystrayORAHSS"=C:\Program Files\Orange\Systray\SystrayApp.exe [2007-09-25 94208]
      "ORAHSSSessionManager"=C:\Program Files\Orange\SessionManager\SessionManager.exe [2007-09-25 102400]

      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
      "dontdisplaylastusername"=0
      "legalnoticecaption"=
      "legalnoticetext"=
      "shutdownwithoutlogon"=1
      "undockwithoutlogon"=1

      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
      "NoDriveTypeAutoRun"=95000000
      "MemCheckBoxInRunDlg"=1
      "NoSMBalloonTip"=1
      "NoDesktopCleanupWizard"=1
      "NoWelcomeScreen"=1
      "NoStrCmpLogical"=0
      "NoInstrumentation"=0

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
      "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
      "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
      "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

      ======List of files/folders created in the last 2 months======

      2009-03-18 00:24:53 ----D---- C:\_OTMoveIt
      2009-03-16 22:06:13 ----D---- C:\rsit
      2009-02-15 01:40:16 ----A---- C:\TCleaner.txt
      2009-02-15 00:43:20 ----D---- C:\Program Files\Ad-remover
      2009-02-14 02:03:44 ----D---- C:\Documents and Settings\Personal Computer\Application Data\Malwarebytes
      2009-02-14 02:03:39 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
      2009-02-14 02:03:39 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
      2009-02-13 23:37:52 ----D---- C:\Program Files\VirtualDJ
      2009-02-13 00:35:33 ----D---- C:\Program Files\Acoustica MP3 Audio Mixer
      2009-02-10 11:53:38 ----D---- C:\Program Files\Mixxx
      2009-02-03 23:43:37 ----A---- C:\WINDOWS\system32\eSellerateEngine.dll
      2009-01-25 23:41:06 ----SHD---- C:\FOUND.005
      2009-01-24 17:51:17 ----A---- C:\WINDOWS\system32\ptpusb.dll
      2009-01-24 17:51:16 ----A---- C:\WINDOWS\system32\ptpusd.dll
      2009-01-21 20:46:25 ----A---- C:\WINDOWS\system32\javaws.exe
      2009-01-21 20:46:25 ----A---- C:\WINDOWS\system32\javaw.exe
      2009-01-21 20:46:25 ----A---- C:\WINDOWS\system32\java.exe
      2009-01-21 20:46:25 ----A---- C:\WINDOWS\system32\deploytk.dll

      ======List of files/folders modified in the last 2 months======

      2009-03-18 23:40:24 ----A---- C:\WINDOWS\SchedLgU.Txt
      2009-02-15 02:23:18 ----A---- C:\WINDOWS\win.ini
      2009-02-05 22:11:36 ----A---- C:\WINDOWS\system32\aswBoot.exe

      ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

      R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
      R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
      R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
      R1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys []
      R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
      R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
      R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2006-02-17 3846848]
      R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152]
      R3 FilterService;UVC Filter Service; C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys [2006-12-15 22432]
      R3 LVcKap;Logitech AEC Driver; C:\WINDOWS\system32\DRIVERS\LVcKap.sys [2006-12-22 1683232]
      R3 LVMVDrv;Logitech Machine Vision Engine Loader; C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys [2006-12-22 1963680]
      R3 lvpopflt;Logitech POP Suppression Filter; C:\WINDOWS\system32\DRIVERS\lvpopflt.sys [2006-12-15 1513120]
      R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys [2006-12-22 25632]
      R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2006-12-15 41248]
      R3 LVUVC;Logitech QuickCam Fusion(UVC); C:\WINDOWS\system32\DRIVERS\lvuvc.sys [2006-12-15 1090720]
      R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2008-01-03 7077344]
      R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
      R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
      R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
      R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
      R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
      R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
      S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-19 14848]
      S3 akvt8ed1;akvt8ed1; C:\WINDOWS\system32\drivers\akvt8ed1.sys []
      S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
      S3 hid8101;hid8101; C:\WINDOWS\system32\drivers\hid8101.SYS [2006-10-23 31899]
      S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
      S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
      S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
      S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
      S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
      S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
      S3 S3GIGP;S3GIGP; C:\WINDOWS\system32\DRIVERS\S3gIGPm.sys [2006-02-08 806400]
      S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
      S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
      S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
      S3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
      S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-03 78464]
      S3 vncdrv;vncdrv; C:\WINDOWS\system32\DRIVERS\vncdrv.sys [2004-06-26 4736]
      S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
      S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
      S4 sr;Pilote de filtre de restauration système; C:\WINDOWS\system32\DRIVERS\sr.sys [2004-08-19 73600]

      ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

      R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
      R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
      R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2007-09-25 65536]
      R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-01-21 152984]
      R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2006-09-24 61440]
      R2 LVPrcSrv;Process Monitor; c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe [2006-12-22 109344]
      R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2008-01-03 155716]
      R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2008-08-10 570880]
      R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
      R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
      S2 LVSrvLauncher;LVSrvLauncher; C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe [2006-12-22 105248]
      S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2003-02-20 32768]
      S3 UMWdf;Infrastructure de pilote-mode utilisateur Windows; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
      S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]

      -----------------EOF-----------------
  15. gen-hackman
    faut-il juste que je le mette a jour? = oui

    J'ai telecharger COMCTL32 = inutile si Malwarebytes est deja installé :)
    1. mauricette
      je met le rapport de malwere bytes

      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1866
      Windows 5.1.2600 Service Pack 2

      18/03/2009 23:18:04
      mbam-log-2009-03-18 (23-18-04).txt

      Type de recherche: Examen complet (C:\|D:\|H:\|)
      Eléments examinés: 121209
      Temps écoulé: 20 minute(s), 48 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
  16. mauricette
    j'ai telecharger COMCTL32 . je met a jour malware et je reviens poster. ( j'ai un " rogue residu" qui est deja en quarantaine depuis le 15 mars)
    1. gen-hackman
      ah ???? alors la....

      Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

      Télécharges :
      Malwarebytes ou :
      Malwarebytes

      * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

      * Potasses le Tuto pour te familiariser avec le prg :

      ( cela dis, il est très simple d'utilisation ).

      relance malwarebytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      * Lance Malwarebyte's .

      Fais un examen dit "Complet" .

      --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      --> à la fin tu cliques sur "résultat" .
      --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

      Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

      Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
      1. mauricette
        il y a quelques semaines j'avais un probleme de pub intempestives , un de tes collegues me l'avaient fait installer et m'avais dit que je pouvais le garder.
        est-ce qu'il faut que je desinstalle celui que j'ai, pour installer celui de ton lien; ou faut-il juste que je le mette a jour?
    2. gen-hackman
      tiens au passage mon scan vient de me virer un Trojan.Packed.142

      :)
      1. mauricette
        comme quoi personne n'est a l'abri lol
    3. gen-hackman
      :)

      par contre sur l'autre icone de ad-remover( AD-R.exe) la j'ai bien "executer en temps que".
      1. mauricette
        quand je met " en tant qu'administrateur", il me demande un mot de passe.
    4. gen-hackman
      desinstalle-le et reinstalle le en temps qu'administrateur
      1. mauricette
        ok , mais comment dois-je faire pour etre administrateur?
    5. gen-hackman
      ( AD-R.exe) la j'ai bien "executer en temps que".= ca c'est l'installeur

      tu l'as installé ainsi ou normalement en double-cliquant dessus ?
      1. mauricette
        en double cliquant dessus.
    • 1
    • 2

    Discussions similaires

    Station Météo Oregon Scientific 433Mhz
    Jakidol

    14 réponses
    Ouvrir le port 433 sous ubuntu
    pipa85

    6 réponses
    AsIO3.sys error code: 433
    Nlwin

    1 réponse