Behavioural.file.alert

Phoenix355 -

Bonjour,

J ai choper 1 virus Behavioural.file.alert que viruskeeper 2009 a detecté dans 2 dossier differents et mis en quarantaine 1 est dans C:\WINDOWS\system32\system32.exe et l autre dans C:\WINDOWS\system32\virus2.com je voulais faire detruire avec viruskeeper2009 mais je pense pas que c que le bon truc a faire sinon ca risque de faire delirer le pc si ces fichiers manque vu que c des fichiers system32 j ai entendu kil fo faire un rapport avec hijackthis et d autre log mais je vois pas trop comment ca marche si kelkun peut m aider pour supprimer ces saloperies de virus sans formater ca serais cool merci a tous

Configuration: Windows XP Internet Explorer 8

Afficher la suite

28 réponses

Résumé de la discussion

Une infection signalée par Behavioural.file.alert est détectée par VirusKeeper 2009 dans deux dossiers système, suscitant des doutes sur la suppression des fichiers critiques sans risquer d’endommager Windows XP. Plusieurs échanges mentionnent des rapports et analyses, notamment un rapport Kaspersky Online Scanner qui pointe des fichiers verrouillés et l’emplacement de l’infection, ainsi que des logs HijackThis. En réponse, la discussion propose RSIT pour générer des rapports (log et info) et guider une suppression sans formater, en identifiant des éléments potentiellement malveillants. Autres éléments utiles évoquent des analyses complémentaires et des résultats d’antivirus variés, mais l’essentiel reste l’interprétation des rapports et la conduite prudente du nettoyage.

Réponse 1 / 28
loloetseb
Parfait tout c'est bien supprimé,tu peux faire le scan
0
Réponse 2 / 28
Phoenix355 Auteur
[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Phoenix\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Phoenix\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Phoenix\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Phoenix\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Phoenix\DoctorWeb\Quarantine\UsbFix.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Phoenix\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Phoenix\Bureau\ToolBarSD.exe: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Phoenix\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Phoenix\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Phoenix\DoctorWeb\Quarantine\UsbFix.exe: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !

Corbeille vidée!
0
Réponse 3 / 28
loloetseb
Ok supprimes les logiciels de desinfection inutiles avec tool cleaner

http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________

Ensuite

Télécharge Superantispyware (SAS)

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.

Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
0
Réponse 4 / 28
Phoenix355 Auteur
voila

UsbFix.exe\data013;C:\Documents and Settings\Phoenix\Bureau\UsbFix.exe;Tool.Prockill;;
UsbFix.exe;C:\Documents and Settings\Phoenix\Bureau;Conteneur comporte des objets infectés;;
A0058511.com;C:\System Volume Information\_restore{6C7F460C-BC8E-484A-9526-18503923647D}\RP128;EICAR Test File (NOT a Virus!);;
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 28
loloetseb
Disons que ca descend plus en profondeur avec 35 passes
0
Réponse 6 / 28
loloetseb
non c'est pas tres grave
0
Réponse 7 / 28
Phoenix355 Auteur
j ai omi de mettre ca "Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) "
avant de nettoyer le registre merde !!! c grave?
0
Réponse 8 / 28
loloetseb
Une fois que tu as fait tout ca,fais un dernier scan de controle en mode sans echec avec ceci

> Télécharge Dr Web CureIt sur ton Bureau :

- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
0
Réponse 9 / 28
loloetseb
Ca va cette toolbar est pas verrolé,mais c'est vrai qu'au moins on a de toolbar ,on plus vite on surf et au moins on attrappe des m....
0
Réponse 10 / 28
Phoenix355 Auteur
pour info j vais deja la yahoo toolbar d installé
0
Réponse 11 / 28
loloetseb
oui
0
Réponse 12 / 28
loloetseb
Supprimes ce que tu as en quarantaine dans ton antivirus et tes antispywares

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)

_______________________________________________

> Peux-tu vérifier Console Java ? :

, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème :

Tuto

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

_________________________________________________

> Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
0
1. Phoenix355 Auteur
  
  ok donc ce ki est en quarantaine je clik sur detruire dans viruskeeper 2009 c ca?
  
  0
Réponse 13 / 28
loloetseb
Desinstalles usbfix,tu relances puis desinstallation

Ensuite scan de controle

Fais un scan en ligne ici Kasper Online (Avec Internet Explorer).

- En bas à droite, clique sur Démarrer Online-scanner.

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

- Accepte les Contrôles ActiveX.

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

- Pour t'aider à utiliser le scan en ligne :

NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
0
1. Phoenix355 Auteur
  
  voila le rapport kaspersky
  
  -------------------------------------------------------------------------------
  KASPERSKY ON-LINE SCANNER REPORT
  Tuesday, May 05, 2009 3:15:07 PM
  Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
  Kaspersky On-line Scanner version : 5.0.84.2
  Dernière mise à jour de la base antivirus Kaspersky : 5/05/2009
  Enregistrements dans la base antivirus Kaspersky : 1931679
  -------------------------------------------------------------------------------
  
  Paramètres d'analyse:
  Analyser avec la base antivirus suivante: standard
  Analyser les archives: vrai
  Analyser les bases de messagerie: vrai
  
  Cible de l'analyse - Poste de travail:
  A:\
  C:\
  D:\
  E:\
  F:\
  G:\
  
  Statistiques de l'analyse:
  Total d'objets analysés: 91813
  Nombre de virus trouvés: 1
  Nombre d'objets infectés: 1 / 0
  Nombre d'objets suspects: 0
  Durée de l'analyse: 02:43:42
  
  Nom de l'objet infecté / Nom du virus / Dernière action
  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Cookies\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\IECompatCache\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\IETldCache\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Ahead\Nero Home\bl.db L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Ahead\Nero Home\is2.db L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Ahead\Nero Home\SID.db L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Ahead\Nero Home\SII.db L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Diaporama MSN~.feed-ms L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Galerie de composants Web Slice~.feed-ms L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sites suggérés~.feed-ms L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{5F0BE148-3954-11DE-9CF0-0019665BAE40}.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{52EE46B1-395E-11DE-9CF0-0019665BAE40}.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{5F0BE14A-3954-11DE-9CF0-0019665BAE40}.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Historique\History.IE5\MSHist012009050520090506\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temp\~DF250C.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temp\~DF2643.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temp\~DF264E.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temp\~DF26A6.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temp\~DF26B1.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temp\~DF26DF.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temp\~DF26EA.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temp\~DF2717.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temp\~DF2722.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temp\~DFADFA.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temp\~DFC226.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\Mes documents\Downloads\Paul Oakenfold\Paul Oakenfold - Live Mix Sydney Australia\Part 1\Paul Oakenfold - Live Mix Sydney Australia - Part 1.mp3 L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\NTUSER.DAT L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\NTUSER.DAT.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\Phoenix\PrivacIE\index.dat L'objet est verrouillé ignoré
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\Quarantaine\virus2.com Infecté : EICAR-Test-File ignoré
  C:\Program Files\FlashGet Network\FlashGet universal\Profiles\config.dat L'objet est verrouillé ignoré
  C:\Program Files\FlashGet Network\FlashGet universal\Profiles\tasks.dat L'objet est verrouillé ignoré
  C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
  C:\System Volume Information\_restore{6C7F460C-BC8E-484A-9526-18503923647D}\RP128\change.log L'objet est verrouillé ignoré
  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
  C:\WINDOWS\security\Database\secedit.sdb L'objet est verrouillé ignoré
  C:\WINDOWS\security\edb.log L'objet est verrouillé ignoré
  C:\WINDOWS\security\tmp.edb L'objet est verrouillé ignoré
  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
  C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\Temp\Perflib_Perfdata_574.dat L'objet est verrouillé ignoré
  C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
  C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
  
  Analyse terminée.
  
  0
Réponse 14 / 28
loloetseb
Ok tu peux faire la procedure usbfix
0
1. Phoenix355 Auteur
  
  voila
  
  ############################## [ UsbFix V3.016 # Scan ]
  
  # User : Phoenix (Administrateurs) # PHOENIX-14D22EC
  # Update on 02/05/09 by Chiquitine29, C_XX & Chimay8
  # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
  # Start at: 11:45:52 | 05/05/2009
  
  # AMD Athlon(tm) XP 2200+
  # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
  # Internet Explorer 8.0.6001.18702
  # Windows Firewall Status : Enabled
  # AV : VirusKeeper 2009 Pro antivirus 9.0 [ Enabled | Updated ]
  
  # A:\ # Lecteur de disquettes 3 ½ pouces
  # C:\ # Disque fixe local # 76,32 Go (18,53 Go free) # NTFS
  # D:\ # Disque CD-ROM
  # E:\ # Disque CD-ROM # 2,25 Go (0 Mo free) [Mon disque] # CDFS
  # F:\ # Disque CD-ROM
  # G:\ # Disque CD-ROM
  
  ############################## [ Processus actifs ]
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Microsoft LifeCam\MSCamS32.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_service.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\vVX1000.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Documents and Settings\Phoenix\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\WINDOWS\system32\devldr32.exe
  C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\vk_watchop.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\MSN\Toolbar\3.0.1203.0\msntask.exe
  C:\Program Files\FlashGet Network\FlashGet universal\FlashGet.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  ################## [ Registre # Startup ]
  
  HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  HKCU_Main: "Search Page"="https://www.google.com/?gws_rd=ssl"
  HKCU_Main: "Start Page"="https://gamespace.daemon-tools.cc/fra/home"
  HKCU_Main: "Secondary Start Pages"=hex(7):68,00,74,00,74,00,70,00,3a,00,2f,00,2f,00,66,00,\
  HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  HKLM_logon: "DefaultUserName"="Phoenix"
  HKLM_logon: "AltDefaultUserName"="Phoenix"
  HKLM_logon: "LegalNoticeCaption"=""
  HKLM_logon: "LegalNoticeText"=""
  HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  HKLM_Run: nwiz=nwiz.exe /install
  HKLM_Run: NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  HKLM_Run: FlashGet="C:\Program Files\FlashGet Network\FlashGet universal\FlashGet.exe" /min
  HKLM_Run: NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  HKLM_Run: LifeCam="C:\Program Files\Microsoft LifeCam\LifeExp.exe"
  HKLM_Run: VX1000=C:\WINDOWS\vVX1000.exe
  HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
  HKLM_Run: PWRISOVM.EXE=C:\Program Files\PowerISO\PWRISOVM.EXE
  HKLM_Run: VirusKeeper=C:\Program Files\AxBx\VirusKeeper 2009 Pro Evaluation\VirusKeeper.exe
  HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
  HKCU_Run: MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  HKCU_Run: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  HKCU_Run: Philips Intelligent Agent="C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
  HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
  HKCU_Run: Steam="c:\program files\steam\steam.exe" -silent
  HKCU_Run: Google Update="C:\Documents and Settings\Phoenix\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
  HKCU_Run: DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
  
  ################## [ Informations ]
  
  ################## [ Fichiers # Dossiers infectieux ]
  
  ################## [ Registre # Clés Run infectieuses ]
  
  ################## [ Registre # Mountpoints2 ]
  
  # -> Not Found !
  
  ################## [ ! Fin du rapport # UsbFix V3.016 ! ]
  
  0
Réponse 15 / 28
loloetseb
Apres avoir posté les rapport virus total

1/######## | XP _ Instal & recherche | #######

Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
1. Phoenix355 Auteur
 
 et voila Res2_uninst.exe
 
 Fichier Res2_uninst.exe reçu le 2009.05.05 11:39:02 (CET)Antivirus Version Dernière mise à jour Résultat
 a-squared 4.0.0.101 2009.05.05 -
 AhnLab-V3 5.0.0.2 2009.05.05 -
 AntiVir 7.9.0.160 2009.05.05 -
 Antiy-AVL 2.0.3.1 2009.05.05 -
 Authentium 5.1.2.4 2009.05.04 -
 Avast 4.8.1335.0 2009.05.04 -
 AVG 8.5.0.327 2009.05.04 -
 BitDefender 7.2 2009.05.05 -
 CAT-QuickHeal 10.00 2009.05.05 -
 ClamAV 0.94.1 2009.05.05 -
 Comodo 1149 2009.05.03 -
 DrWeb 5.0.0.12182 2009.05.05 -
 eSafe 7.0.17.0 2009.05.03 -
 eTrust-Vet 31.6.6489 2009.05.05 -
 F-Prot 4.4.4.56 2009.05.04 -
 F-Secure 8.0.14470.0 2009.05.05 -
 Fortinet 3.117.0.0 2009.05.05 -
 GData 19 2009.05.05 -
 Ikarus T3.1.1.49.0 2009.05.05 -
 K7AntiVirus 7.10.723 2009.05.04 -
 Kaspersky 7.0.0.125 2009.05.05 -
 McAfee 5605 2009.05.04 -
 McAfee+Artemis 5605 2009.05.04 -
 McAfee-GW-Edition 6.7.6 2009.05.05 -
 Microsoft 1.4602 2009.05.05 -
 NOD32 4053 2009.05.05 -
 Norman 6.01.05 2009.05.04 -
 nProtect 2009.1.8.0 2009.05.04 -
 Panda 10.0.0.14 2009.05.04 -
 PCTools 4.4.2.0 2009.05.03 -
 Prevx1 3.0 2009.05.05 -
 Rising 21.28.11.00 2009.05.05 -
 Sophos 4.41.0 2009.05.05 -
 Sunbelt 3.2.1858.2 2009.05.05 -
 Symantec 1.4.4.12 2009.05.05 -
 TheHacker 6.3.4.1.318 2009.05.04 -
 TrendMicro 8.950.0.1092 2009.05.05 -
 VBA32 3.12.10.4 2009.05.05 -
 ViRobot 2009.5.4.1719 2009.05.04 -
 VirusBuster 4.6.5.0 2009.05.04 -
 
 Information additionnelle
 File size: 180224 bytes
 MD5...: bbd166f0c32ac3fabcfcb3b87ad7cb6e
 SHA1..: 1c10a88c3d1c61419da33b38fa96f1656d330a18
 SHA256: cb9ec3d0f56f4aa1f10c1921373b9f541a9270767b0258697791566d65be6f3d
 SHA512: 78f60827a63f976a854c5cb6cc8bd63379c9f316c9f7f6fd3dd5241c4a1c5035 eaec390f171b9d21b85f90e38b221a1fd976d2ba3aac929471933f147d713973
 ssdeep: 1536:bWx/C7alHjO4fQLpJ104DDBZJsi6gKCG5y:bBatjO4oZZ/1b6gKCG5 
 PEiD..: InstallShield 2000
 TrID..: File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%)
 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x38f0 timedatestamp.....: 0x36a72e47 (Thu Jan 21 13:40:23 1999) machinetype.......: 0x14c (I386) ( 6 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x7b32 0x7c00 5.38 f8e8575b683b46c34449b506496a0cdb .rdata 0x9000 0x54a 0x600 3.60 97403244c1ded182fdb71eb7a95d3d43 .data 0xa000 0x1ec90 0x1e400 4.65 8464bc9728f30068c6cbe3213160a2c6 .idata 0x29000 0xb29 0xc00 4.09 9e1f9f3cd3b0d026218837973b7d13d7 .rsrc 0x2a000 0x1d53 0x1e00 3.18 3b8783e44e5984088654f240e18f1f33 .reloc 0x2c000 0x2059 0x2200 5.78 ab11ce0c6ae628ad4b1b19d8b81ec9ef ( 4 imports ) > KERNEL32.dll: CreateFileA, SetCurrentDirectoryA, CreateProcessA, CloseHandle, GlobalLock, GlobalAlloc, GetWindowsDirectoryA, CreateMutexA, OpenMutexA, GlobalUnlock, GlobalFree, FindFirstFileA, GetLastError, SetFileAttributesA, DeleteFileA, lstrlenA, WriteFile, RemoveDirectoryA, FreeEnvironmentStringsA, MultiByteToWideChar, GetProcAddress, VirtualAlloc, LoadLibraryA, GetStringTypeA, HeapAlloc, GetStringTypeW, LCMapStringW, FindClose, FindNextFileA, HeapFree, FreeEnvironmentStringsW, VirtualFree, HeapCreate, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, GetModuleFileNameA, LCMapStringA, GetACP, RtlUnwind, GetEnvironmentStrings, GetEnvironmentStringsW, WideCharToMultiByte, GetCPInfo, GetOEMCP, SetHandleCount, GetStdHandle, GetFileType, HeapDestroy > USER32.dll: MessageBoxA, EndDialog, wsprintfA, DialogBoxParamA, SetWindowTextA, CheckRadioButton, IsDlgButtonChecked, SetWindowLongA, GetDlgItem, GetWindowLongA, CheckDlgButton, InvalidateRect > ADVAPI32.dll: RegSetValueExA, RegQueryInfoKeyA, RegCloseKey, RegOpenKeyExA, RegCreateKeyExA, RegFlushKey, RegDeleteKeyA, RegQueryValueExA > COMCTL32.dll: - ( 0 exports ) 
 PDFiD.: -
 RDS...: NSRL Reference Data Set -
 
 Antivirus Version Dernière mise à jour Résultat
 a-squared 4.0.0.101 2009.05.05 -
 AhnLab-V3 5.0.0.2 2009.05.05 -
 AntiVir 7.9.0.160 2009.05.05 -
 Antiy-AVL 2.0.3.1 2009.05.05 -
 Authentium 5.1.2.4 2009.05.04 -
 Avast 4.8.1335.0 2009.05.04 -
 AVG 8.5.0.327 2009.05.04 -
 BitDefender 7.2 2009.05.05 -
 CAT-QuickHeal 10.00 2009.05.05 -
 ClamAV 0.94.1 2009.05.05 -
 Comodo 1149 2009.05.03 -
 DrWeb 5.0.0.12182 2009.05.05 -
 eSafe 7.0.17.0 2009.05.03 -
 eTrust-Vet 31.6.6489 2009.05.05 -
 F-Prot 4.4.4.56 2009.05.04 -
 F-Secure 8.0.14470.0 2009.05.05 -
 Fortinet 3.117.0.0 2009.05.05 -
 GData 19 2009.05.05 -
 Ikarus T3.1.1.49.0 2009.05.05 -
 K7AntiVirus 7.10.723 2009.05.04 -
 Kaspersky 7.0.0.125 2009.05.05 -
 McAfee 5605 2009.05.04 -
 McAfee+Artemis 5605 2009.05.04 -
 McAfee-GW-Edition 6.7.6 2009.05.05 -
 Microsoft 1.4602 2009.05.05 -
 NOD32 4053 2009.05.05 -
 Norman 6.01.05 2009.05.04 -
 nProtect 2009.1.8.0 2009.05.04 -
 Panda 10.0.0.14 2009.05.04 -
 PCTools 4.4.2.0 2009.05.03 -
 Prevx1 3.0 2009.05.05 -
 Rising 21.28.11.00 2009.05.05 -
 Sophos 4.41.0 2009.05.05 -
 Sunbelt 3.2.1858.2 2009.05.05 -
 Symantec 1.4.4.12 2009.05.05 -
 TheHacker 6.3.4.1.318 2009.05.04 -
 TrendMicro 8.950.0.1092 2009.05.05 -
 VBA32 3.12.10.4 2009.05.05 -
 ViRobot 2009.5.4.1719 2009.05.04 -
 VirusBuster 4.6.5.0 2009.05.04 -
 
 Information additionnelle
 File size: 180224 bytes
 MD5...: bbd166f0c32ac3fabcfcb3b87ad7cb6e
 SHA1..: 1c10a88c3d1c61419da33b38fa96f1656d330a18
 SHA256: cb9ec3d0f56f4aa1f10c1921373b9f541a9270767b0258697791566d65be6f3d
 SHA512: 78f60827a63f976a854c5cb6cc8bd63379c9f316c9f7f6fd3dd5241c4a1c5035 eaec390f171b9d21b85f90e38b221a1fd976d2ba3aac929471933f147d713973
 ssdeep: 1536:bWx/C7alHjO4fQLpJ104DDBZJsi6gKCG5y:bBatjO4oZZ/1b6gKCG5 
 PEiD..: InstallShield 2000
 TrID..: File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%)
 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x38f0 timedatestamp.....: 0x36a72e47 (Thu Jan 21 13:40:23 1999) machinetype.......: 0x14c (I386) ( 6 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x7b32 0x7c00 5.38 f8e8575b683b46c34449b506496a0cdb .rdata 0x9000 0x54a 0x600 3.60 97403244c1ded182fdb71eb7a95d3d43 .data 0xa000 0x1ec90 0x1e400 4.65 8464bc9728f30068c6cbe3213160a2c6 .idata 0x29000 0xb29 0xc00 4.09 9e1f9f3cd3b0d026218837973b7d13d7 .rsrc 0x2a000 0x1d53 0x1e00 3.18 3b8783e44e5984088654f240e18f1f33 .reloc 0x2c000 0x2059 0x2200 5.78 ab11ce0c6ae628ad4b1b19d8b81ec9ef ( 4 imports ) > KERNEL32.dll: CreateFileA, SetCurrentDirectoryA, CreateProcessA, CloseHandle, GlobalLock, GlobalAlloc, GetWindowsDirectoryA, CreateMutexA, OpenMutexA, GlobalUnlock, GlobalFree, FindFirstFileA, GetLastError, SetFileAttributesA, DeleteFileA, lstrlenA, WriteFile, RemoveDirectoryA, FreeEnvironmentStringsA, MultiByteToWideChar, GetProcAddress, VirtualAlloc, LoadLibraryA, GetStringTypeA, HeapAlloc, GetStringTypeW, LCMapStringW, FindClose, FindNextFileA, HeapFree, FreeEnvironmentStringsW, VirtualFree, HeapCreate, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, GetModuleFileNameA, LCMapStringA, GetACP, RtlUnwind, GetEnvironmentStrings, GetEnvironmentStringsW, WideCharToMultiByte, GetCPInfo, GetOEMCP, SetHandleCount, GetStdHandle, GetFileType, HeapDestroy > USER32.dll: MessageBoxA, EndDialog, wsprintfA, DialogBoxParamA, SetWindowTextA, CheckRadioButton, IsDlgButtonChecked, SetWindowLongA, GetDlgItem, GetWindowLongA, CheckDlgButton, InvalidateRect > ADVAPI32.dll: RegSetValueExA, RegQueryInfoKeyA, RegCloseKey, RegOpenKeyExA, RegCreateKeyExA, RegFlushKey, RegDeleteKeyA, RegQueryValueExA > COMCTL32.dll: - ( 0 exports ) 
 PDFiD.: -
 RDS...: NSRL Reference Data Set -
 
 0
Réponse 16 / 28
loloetseb
Oui tu valides la nouvelle page car l'ancienne etait verrollée
0
1. Phoenix355 Auteur
 
 voila pour Sof2.INI
 
 Fichier Sof2.INI reçu le 2009.05.05 11:27:50 (CET)Antivirus Version Dernière mise à jour Résultat
 a-squared 4.0.0.101 2009.05.05 -
 AhnLab-V3 5.0.0.2 2009.05.05 -
 AntiVir 7.9.0.160 2009.05.05 -
 Antiy-AVL 2.0.3.1 2009.05.05 -
 Authentium 5.1.2.4 2009.05.04 -
 Avast 4.8.1335.0 2009.05.04 -
 AVG 8.5.0.327 2009.05.04 -
 BitDefender 7.2 2009.05.05 -
 CAT-QuickHeal 10.00 2009.05.05 -
 ClamAV 0.94.1 2009.05.05 -
 Comodo 1149 2009.05.03 -
 DrWeb 5.0.0.12182 2009.05.05 -
 eSafe 7.0.17.0 2009.05.03 -
 eTrust-Vet 31.6.6489 2009.05.05 -
 F-Prot 4.4.4.56 2009.05.04 -
 F-Secure 8.0.14470.0 2009.05.05 -
 Fortinet 3.117.0.0 2009.05.05 -
 GData 19 2009.05.05 -
 Ikarus T3.1.1.49.0 2009.05.05 -
 K7AntiVirus 7.10.723 2009.05.04 -
 Kaspersky 7.0.0.125 2009.05.05 -
 McAfee 5605 2009.05.04 -
 McAfee+Artemis 5605 2009.05.04 -
 McAfee-GW-Edition 6.7.6 2009.05.05 -
 Microsoft 1.4602 2009.05.05 -
 NOD32 4052 2009.05.04 -
 Norman 6.01.05 2009.05.04 -
 nProtect 2009.1.8.0 2009.05.04 -
 Panda 10.0.0.14 2009.05.04 -
 PCTools 4.4.2.0 2009.05.03 -
 Prevx1 3.0 2009.05.05 -
 Rising 21.28.11.00 2009.05.05 -
 Sophos 4.41.0 2009.05.05 -
 Sunbelt 3.2.1858.2 2009.05.05 -
 Symantec 1.4.4.12 2009.05.05 -
 TheHacker 6.3.4.1.318 2009.05.04 -
 TrendMicro 8.950.0.1092 2009.05.05 -
 VBA32 3.12.10.4 2009.05.04 -
 ViRobot 2009.5.4.1719 2009.05.04 -
 VirusBuster 4.6.5.0 2009.05.04 -
 
 Information additionnelle
 File size: 632 bytes
 MD5...: b4645330eeac6e8059057c9835cf4cac
 SHA1..: b9fe49d85a13adce541e10e30c9f73d67ad4d337
 SHA256: e7922caa5a6445d3794bd3c9c0bc168e97a283c3bd8522dc882c1aadbca0e26f
 SHA512: 667b5b2348570394af0d851cfd48fde7168537bd70fa1253148c5698859d07d0 0485c6f891491bf99a673346f5c205ab2bbf4e370da84a658a119e34c44ba768
 ssdeep: 12:EFdvNX1LzX1rYXNqjKjdjIj7jGj6XkXtXHyNXAKXJKjFOX0:E3F1f12wK183m 8elSFDJKB40 
 PEiD..: -
 TrID..: File type identification Generic INI configuration (100.0%)
 PEInfo: -
 PDFiD.: -
 RDS...: NSRL Reference Data Set -
 
 Antivirus Version Dernière mise à jour Résultat
 a-squared 4.0.0.101 2009.05.05 -
 AhnLab-V3 5.0.0.2 2009.05.05 -
 AntiVir 7.9.0.160 2009.05.05 -
 Antiy-AVL 2.0.3.1 2009.05.05 -
 Authentium 5.1.2.4 2009.05.04 -
 Avast 4.8.1335.0 2009.05.04 -
 AVG 8.5.0.327 2009.05.04 -
 BitDefender 7.2 2009.05.05 -
 CAT-QuickHeal 10.00 2009.05.05 -
 ClamAV 0.94.1 2009.05.05 -
 Comodo 1149 2009.05.03 -
 DrWeb 5.0.0.12182 2009.05.05 -
 eSafe 7.0.17.0 2009.05.03 -
 eTrust-Vet 31.6.6489 2009.05.05 -
 F-Prot 4.4.4.56 2009.05.04 -
 F-Secure 8.0.14470.0 2009.05.05 -
 Fortinet 3.117.0.0 2009.05.05 -
 GData 19 2009.05.05 -
 Ikarus T3.1.1.49.0 2009.05.05 -
 K7AntiVirus 7.10.723 2009.05.04 -
 Kaspersky 7.0.0.125 2009.05.05 -
 McAfee 5605 2009.05.04 -
 McAfee+Artemis 5605 2009.05.04 -
 McAfee-GW-Edition 6.7.6 2009.05.05 -
 Microsoft 1.4602 2009.05.05 -
 NOD32 4052 2009.05.04 -
 Norman 6.01.05 2009.05.04 -
 nProtect 2009.1.8.0 2009.05.04 -
 Panda 10.0.0.14 2009.05.04 -
 PCTools 4.4.2.0 2009.05.03 -
 Prevx1 3.0 2009.05.05 -
 Rising 21.28.11.00 2009.05.05 -
 Sophos 4.41.0 2009.05.05 -
 Sunbelt 3.2.1858.2 2009.05.05 -
 Symantec 1.4.4.12 2009.05.05 -
 TheHacker 6.3.4.1.318 2009.05.04 -
 TrendMicro 8.950.0.1092 2009.05.05 -
 VBA32 3.12.10.4 2009.05.04 -
 ViRobot 2009.5.4.1719 2009.05.04 -
 VirusBuster 4.6.5.0 2009.05.04 -
 
 Information additionnelle
 File size: 632 bytes
 MD5...: b4645330eeac6e8059057c9835cf4cac
 SHA1..: b9fe49d85a13adce541e10e30c9f73d67ad4d337
 SHA256: e7922caa5a6445d3794bd3c9c0bc168e97a283c3bd8522dc882c1aadbca0e26f
 SHA512: 667b5b2348570394af0d851cfd48fde7168537bd70fa1253148c5698859d07d0 0485c6f891491bf99a673346f5c205ab2bbf4e370da84a658a119e34c44ba768
 ssdeep: 12:EFdvNX1LzX1rYXNqjKjdjIj7jGj6XkXtXHyNXAKXJKjFOX0:E3F1f12wK183m 8elSFDJKB40 
 PEiD..: -
 TrID..: File type identification Generic INI configuration (100.0%)
 PEInfo: -
 PDFiD.: -
 RDS...: NSRL Reference Data Set -
 
 0
2. Phoenix355 Auteur
 
 @Phoenix355voila pour BITS.ini
 
 Fichier BITS.ini reçu le 2009.05.05 11:34:51 (CET)Antivirus Version Dernière mise à jour Résultat
 a-squared 4.0.0.101 2009.05.05 -
 AhnLab-V3 5.0.0.2 2009.05.05 -
 AntiVir 7.9.0.160 2009.05.05 -
 Antiy-AVL 2.0.3.1 2009.05.05 -
 Authentium 5.1.2.4 2009.05.04 -
 Avast 4.8.1335.0 2009.05.04 -
 AVG 8.5.0.327 2009.05.04 -
 BitDefender 7.2 2009.05.05 -
 CAT-QuickHeal 10.00 2009.05.05 -
 ClamAV 0.94.1 2009.05.05 -
 Comodo 1149 2009.05.03 -
 DrWeb 5.0.0.12182 2009.05.05 -
 eSafe 7.0.17.0 2009.05.03 -
 eTrust-Vet 31.6.6489 2009.05.05 -
 F-Prot 4.4.4.56 2009.05.04 -
 F-Secure 8.0.14470.0 2009.05.05 -
 Fortinet 3.117.0.0 2009.05.05 -
 GData 19 2009.05.05 -
 Ikarus T3.1.1.49.0 2009.05.05 -
 K7AntiVirus 7.10.723 2009.05.04 -
 Kaspersky 7.0.0.125 2009.05.05 -
 McAfee 5605 2009.05.04 -
 McAfee+Artemis 5605 2009.05.04 -
 McAfee-GW-Edition 6.7.6 2009.05.05 -
 Microsoft 1.4602 2009.05.05 -
 NOD32 4052 2009.05.04 -
 Norman 6.01.05 2009.05.04 -
 nProtect 2009.1.8.0 2009.05.04 -
 Panda 10.0.0.14 2009.05.04 -
 PCTools 4.4.2.0 2009.05.03 -
 Prevx1 3.0 2009.05.05 -
 Rising 21.28.11.00 2009.05.05 -
 Sophos 4.41.0 2009.05.05 -
 Sunbelt 3.2.1858.2 2009.05.05 -
 Symantec 1.4.4.12 2009.05.05 -
 TheHacker 6.3.4.1.318 2009.05.04 -
 TrendMicro 8.950.0.1092 2009.05.05 -
 VBA32 3.12.10.4 2009.05.05 -
 ViRobot 2009.5.4.1719 2009.05.04 -
 VirusBuster 4.6.5.0 2009.05.04 -
 
 Information additionnelle
 File size: 1484 bytes
 MD5...: 096896a7edc8fadbe333ce83ac35f0cd
 SHA1..: ed3fc0d2d7496d55bcf003b6a47dd76013dab3c0
 SHA256: 463573f39da5fabf36df0ae51360fa28eae8f9d465655c3987c7a576c62f46af
 SHA512: a4fa8c384e51b5f73cf07ed0db127f0ac2d719de524d8e82c0316a32057f8fbd 847b9ee98c97650684c6dfde6491065667cfad0af7fc2a7d8fbb661abb021541
 ssdeep: 24:Av/AyIemYvW0QY3bdF4kK6uHrybTTKq//pmyXk1CsiVjBdvV8mFTNx83XPupP 2IU:E60Sk6LMTJ/X0eFdvVx2uduuyukx 
 PEiD..: -
 TrID..: File type identification Generic INI configuration (100.0%)
 PEInfo: -
 PDFiD.: -
 RDS...: NSRL Reference Data Set -
 
 Antivirus Version Dernière mise à jour Résultat
 a-squared 4.0.0.101 2009.05.05 -
 AhnLab-V3 5.0.0.2 2009.05.05 -
 AntiVir 7.9.0.160 2009.05.05 -
 Antiy-AVL 2.0.3.1 2009.05.05 -
 Authentium 5.1.2.4 2009.05.04 -
 Avast 4.8.1335.0 2009.05.04 -
 AVG 8.5.0.327 2009.05.04 -
 BitDefender 7.2 2009.05.05 -
 CAT-QuickHeal 10.00 2009.05.05 -
 ClamAV 0.94.1 2009.05.05 -
 Comodo 1149 2009.05.03 -
 DrWeb 5.0.0.12182 2009.05.05 -
 eSafe 7.0.17.0 2009.05.03 -
 eTrust-Vet 31.6.6489 2009.05.05 -
 F-Prot 4.4.4.56 2009.05.04 -
 F-Secure 8.0.14470.0 2009.05.05 -
 Fortinet 3.117.0.0 2009.05.05 -
 GData 19 2009.05.05 -
 Ikarus T3.1.1.49.0 2009.05.05 -
 K7AntiVirus 7.10.723 2009.05.04 -
 Kaspersky 7.0.0.125 2009.05.05 -
 McAfee 5605 2009.05.04 -
 McAfee+Artemis 5605 2009.05.04 -
 McAfee-GW-Edition 6.7.6 2009.05.05 -
 Microsoft 1.4602 2009.05.05 -
 NOD32 4052 2009.05.04 -
 Norman 6.01.05 2009.05.04 -
 nProtect 2009.1.8.0 2009.05.04 -
 Panda 10.0.0.14 2009.05.04 -
 PCTools 4.4.2.0 2009.05.03 -
 Prevx1 3.0 2009.05.05 -
 Rising 21.28.11.00 2009.05.05 -
 Sophos 4.41.0 2009.05.05 -
 Sunbelt 3.2.1858.2 2009.05.05 -
 Symantec 1.4.4.12 2009.05.05 -
 TheHacker 6.3.4.1.318 2009.05.04 -
 TrendMicro 8.950.0.1092 2009.05.05 -
 VBA32 3.12.10.4 2009.05.05 -
 ViRobot 2009.5.4.1719 2009.05.04 -
 VirusBuster 4.6.5.0 2009.05.04 -
 
 Information additionnelle
 File size: 1484 bytes
 MD5...: 096896a7edc8fadbe333ce83ac35f0cd
 SHA1..: ed3fc0d2d7496d55bcf003b6a47dd76013dab3c0
 SHA256: 463573f39da5fabf36df0ae51360fa28eae8f9d465655c3987c7a576c62f46af
 SHA512: a4fa8c384e51b5f73cf07ed0db127f0ac2d719de524d8e82c0316a32057f8fbd 847b9ee98c97650684c6dfde6491065667cfad0af7fc2a7d8fbb661abb021541
 ssdeep: 24:Av/AyIemYvW0QY3bdF4kK6uHrybTTKq//pmyXk1CsiVjBdvV8mFTNx83XPupP 2IU:E60Sk6LMTJ/X0eFdvVx2uduuyukx 
 PEiD..: -
 TrID..: File type identification Generic INI configuration (100.0%)
 PEInfo: -
 PDFiD.: -
 RDS...: NSRL Reference Data Set -
 
 0
Réponse 17 / 28
loloetseb
Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
- Coche Afficher les fichiers et dossiers cachés
- Décoche Masquer les extensions des fichiers dont le type est connu
- Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

* Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

C:\WINDOWS\system32\setb14.tmp

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
* Une nouvelle fenêtre de ton navigateur va apparaître
* Clique alors sur les deux fleches
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
* Enfin colle le résultat dans ta prochaine réponse.

* Fais la même chose avec ces fichiers :

C:\WINDOWS\system32\iSED.dll
C:\WINDOWS\Sof2.INI
C:\Documents and Settings\Phoenix\Application Data\BITS
C:\WINDOWS\Res2_uninst.exe

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.
0
1. Phoenix355 Auteur
 
 voila pour ce fichier par contre je ne trouve pas setb14.tmp
 
 Fichier iSED.dll reçu le 2009.05.05 11:21:24 (CET)Antivirus Version Dernière mise à jour Résultat
 a-squared 4.0.0.101 2009.05.05 -
 AhnLab-V3 5.0.0.2 2009.05.05 -
 AntiVir 7.9.0.160 2009.05.05 -
 Antiy-AVL 2.0.3.1 2009.05.05 -
 Authentium 5.1.2.4 2009.05.04 -
 Avast 4.8.1335.0 2009.05.04 -
 AVG 8.5.0.327 2009.05.04 -
 BitDefender 7.2 2009.05.05 -
 CAT-QuickHeal 10.00 2009.05.05 -
 ClamAV 0.94.1 2009.05.05 -
 Comodo 1149 2009.05.03 -
 DrWeb 5.0.0.12182 2009.05.05 -
 eSafe 7.0.17.0 2009.05.03 -
 eTrust-Vet 31.6.6489 2009.05.05 -
 F-Prot 4.4.4.56 2009.05.04 -
 F-Secure 8.0.14470.0 2009.05.05 -
 Fortinet 3.117.0.0 2009.05.05 -
 GData 19 2009.05.05 -
 Ikarus T3.1.1.49.0 2009.05.05 -
 K7AntiVirus 7.10.723 2009.05.04 -
 Kaspersky 7.0.0.125 2009.05.05 -
 McAfee 5605 2009.05.04 -
 McAfee+Artemis 5605 2009.05.04 -
 McAfee-GW-Edition 6.7.6 2009.05.05 -
 Microsoft 1.4602 2009.05.05 -
 NOD32 4052 2009.05.04 -
 Norman 6.01.05 2009.05.04 -
 nProtect 2009.1.8.0 2009.05.04 -
 Panda 10.0.0.14 2009.05.04 -
 PCTools 4.4.2.0 2009.05.03 -
 Prevx1 V2 2009.05.05 -
 Prevx1 3.0 2009.05.05 -
 Rising 21.28.11.00 2009.05.05 -
 Sophos 4.41.0 2009.05.05 -
 Sunbelt 3.2.1858.2 2009.05.05 -
 Symantec 1.4.4.12 2009.05.05 -
 TheHacker 6.3.4.1.318 2009.05.04 -
 TrendMicro 8.950.0.1092 2009.05.05 -
 VBA32 3.12.10.4 2009.05.04 -
 ViRobot 2009.5.4.1719 2009.05.04 -
 VirusBuster 4.6.5.0 2009.05.04 -
 
 Information additionnelle
 File size: 1417216 bytes
 MD5...: 42a24720a8a5347f67650eb9cf4b3026
 SHA1..: b381696701f4e601f0f16d42a480079522dce9b9
 SHA256: 9d1570fe0d4cd463ef1d8884dfd67ea1eba83c1b611a817aa3a37824b47f7936
 SHA512: fdfea76ce05d1d00ae7a2b1fe38db665a329933016f8aaa786e158ec66905209 56d46bd5faaf3b168044d785f8cd161cb79a39026e9274c27efb2a7f4d9a8de5
 ssdeep: 24576:V7keGallJUCLdMj6SQq0eg3t9FHLWdQx2aLHfZ01iF5qTzqvc:5keG27BW jfQq0bNLWdiJL/09T 
 PEiD..: -
 TrID..: File type identification Windows OCX File (80.8%) Win32 Executable Delphi generic (9.6%) Win32 Executable Generic (5.5%) Win16/32 Executable Delphi generic (1.3%) Generic Win/DOS Executable (1.3%)
 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x11b8d0 timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992) machinetype.......: 0x14c (I386) ( 7 sections ) name viradd virsiz rawdsiz ntrpy md5 CODE 0x1000 0x11a8e8 0x11aa00 6.57 f624c10b7a8b85138502e07a8d312d38 DATA 0x11c000 0xfabc 0xfc00 5.01 5ac9b35f4d96651df75ad0ee2ac8569f BSS 0x12c000 0x9f1 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .idata 0x12d000 0x26d2 0x2800 4.98 5a1cf1a1d5bfb9fb10e80c373bb1b2c2 .edata 0x130000 0xc5 0x200 2.24 a8f52999ac77978957c5a5a8585caa64 .reloc 0x131000 0xdbfc 0xdc00 6.75 5435a89de85eb3d10bba3e434467023d .rsrc 0x13f000 0x1f000 0x1f000 6.56 fc4189abed45a13a78a31a82c07bd288 ( 13 imports ) > kernel32.dll: GetCurrentThreadId, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, MultiByteToWideChar, lstrlenA, lstrcpynA, lstrcpyA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, SetFilePointer, SetEndOfFile, RtlUnwind, ReadFile, RaiseException, GetStdHandle, GetFileSize, GetFileType, CreateFileA, CloseHandle > user32.dll: GetKeyboardType, LoadStringA, MessageBoxA, CharNextA > advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey > oleaut32.dll: SafeArrayPtrOfIndex, SafeArrayGetElement, SafeArrayUnaccessData, SafeArrayAccessData, SafeArrayGetUBound, SafeArrayGetLBound, SafeArrayCreate, VariantChangeTypeEx, VariantCopyInd, VariantClear, SysStringLen, SysFreeString, SysReAllocStringLen, SysAllocStringLen > kernel32.dll: TlsSetValue, TlsGetValue, TlsFree, TlsAlloc, LocalFree, LocalAlloc, GetModuleFileNameA > advapi32.dll: RegSetValueExA, RegQueryValueExA, RegOpenKeyExA, RegDeleteKeyA, RegCreateKeyExA, RegCloseKey > kernel32.dll: lstrcpyA, WriteFile, WaitForSingleObject, VirtualQuery, VirtualAlloc, Sleep, SizeofResource, SetThreadLocale, SetFilePointer, SetEvent, SetErrorMode, SetEndOfFile, ResetEvent, ReadFile, MultiByteToWideChar, MulDiv, LockResource, LoadResource, LoadLibraryA, LeaveCriticalSection, IsBadReadPtr, InitializeCriticalSection, GlobalUnlock, GlobalReAlloc, GlobalHandle, GlobalLock, GlobalFree, GlobalDeleteAtom, GlobalAlloc, GlobalAddAtomA, GetVersionExA, GetVersion, GetTimeZoneInformation, GetTickCount, GetThreadLocale, GetTempPathA, GetSystemInfo, GetShortPathNameA, GetProfileStringA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLocalTime, GetLastError, GetFullPathNameA, GetFileTime, GetFileAttributesA, GetDiskFreeSpaceA, GetDateFormatA, GetCurrentThreadId, GetCurrentProcessId, GetCPInfo, FreeResource, InterlockedIncrement, InterlockedExchange, InterlockedDecrement, FreeLibrary, FormatMessageA, FindResourceA, FindFirstFileA, FindClose, FileTimeToLocalFileTime, FileTimeToDosDateTime, EnumCalendarInfoA, EnterCriticalSection, DeleteFileA, DeleteCriticalSection, CreateThread, CreateFileA, CreateEventA, CompareStringA, CloseHandle > gdi32.dll: UnrealizeObject, StrokePath, StrokeAndFillPath, StretchBlt, StartPage, StartDocA, SetWindowOrgEx, SetWinMetaFileBits, SetViewportOrgEx, SetTextColor, SetStretchBltMode, SetROP2, SetPolyFillMode, SetPixel, SetMapMode, SetEnhMetaFileBits, SetDIBColorTable, SetBrushOrgEx, SetBkMode, SetBkColor, SetAbortProc, SelectPalette, SelectObject, SaveDC, RestoreDC, RemoveFontResourceA, Rectangle, RectVisible, RealizePalette, PolyBezierTo, PlayEnhMetaFile, PatBlt, MoveToEx, MaskBlt, LineTo, LPtoDP, IntersectClipRect, GetWindowOrgEx, GetWinMetaFileBits, GetTextMetricsA, GetTextExtentPoint32A, GetSystemPaletteEntries, GetStockObject, GetPixel, GetPaletteEntries, GetOutlineTextMetricsA, GetObjectA, GetKerningPairs, GetGlyphOutlineW, GetFontData, GetEnhMetaFilePaletteEntries, GetEnhMetaFileHeader, GetEnhMetaFileDescriptionA, GetEnhMetaFileBits, GetDeviceCaps, GetDIBits, GetDIBColorTable, GetDCOrgEx, GetCurrentPositionEx, GetClipBox, GetCharWidthW, GetCharWidth32A, GetBrushOrgEx, GetBitmapBits, GdiFlush, FillPath, ExtTextOutA, ExcludeClipRect, EnumFontFamiliesExA, EnumEnhMetaFile, EndPath, EndPage, EndDoc, DeleteObject, DeleteEnhMetaFile, DeleteDC, CreateSolidBrush, CreateScalableFontResourceA, CreatePenIndirect, CreatePalette, CreateICA, CreateHalftonePalette, CreateFontIndirectA, CreateEnhMetaFileA, CreateDIBitmap, CreateDIBSection, CreateDCA, CreateCompatibleDC, CreateCompatibleBitmap, CreateBrushIndirect, CreateBitmap, CopyEnhMetaFileA, CloseFigure, CloseEnhMetaFile, BitBlt, BeginPath, AddFontResourceA > user32.dll: WindowFromPoint, WinHelpA, WaitMessage, UpdateWindow, UnregisterClassA, UnhookWindowsHookEx, TranslateMessage, TranslateMDISysAccel, TrackPopupMenu, SystemParametersInfoA, ShowWindow, ShowScrollBar, ShowOwnedPopups, ShowCursor, SetWindowsHookExA, SetWindowPos, SetWindowPlacement, SetWindowLongA, SetTimer, SetScrollRange, SetScrollPos, SetScrollInfo, SetRect, SetPropA, SetMenuItemInfoA, SetMenu, SetForegroundWindow, SetFocus, SetCursor, SetClassLongA, SetCapture, SetActiveWindow, SendMessageA, ScrollWindow, ScreenToClient, RemovePropA, RemoveMenu, ReleaseDC, ReleaseCapture, RegisterWindowMessageA, RegisterClipboardFormatA, RegisterClassA, PtInRect, PostThreadMessageA, PostQuitMessage, PostMessageA, PeekMessageA, OffsetRect, OemToCharA, MessageBoxA, MapWindowPoints, MapVirtualKeyA, LoadStringA, LoadKeyboardLayoutA, LoadIconA, LoadCursorA, LoadBitmapA, KillTimer, IsZoomed, IsWindowVisible, IsWindowEnabled, IsWindow, IsRectEmpty, IsIconic, IsDialogMessageA, IsChild, InvalidateRect, IntersectRect, InsertMenuItemA, InsertMenuA, InflateRect, GetWindowThreadProcessId, GetWindowTextA, GetWindowRect, GetWindowPlacement, GetWindowLongA, GetWindowDC, GetTopWindow, GetSystemMetrics, GetSystemMenu, GetSysColor, GetSubMenu, GetScrollRange, GetScrollPos, GetScrollInfo, GetPropA, GetParent, GetWindow, GetMenuStringA, GetMenuState, GetMenuItemInfoA, GetMenuItemID, GetMenuItemCount, GetMenu, GetLastActivePopup, GetKeyboardState, GetKeyboardLayoutList, GetKeyboardLayout, GetKeyState, GetKeyNameTextA, GetIconInfo, GetForegroundWindow, GetFocus, GetDesktopWindow, GetDCEx, GetDC, GetCursorPos, GetCursor, GetClipboardData, GetClientRect, GetClassInfoA, GetCapture, GetActiveWindow, FrameRect, FindWindowA, FillRect, EqualRect, EnumWindows, EnumThreadWindows, EndPaint, EnableWindow, EnableScrollBar, EnableMenuItem, DrawTextA, DrawMenuBar, DrawIconEx, DrawIcon, DrawFrameControl, DrawEdge, DispatchMessageA, DestroyWindow, DestroyMenu, DestroyIcon, DestroyCursor, DeleteMenu, DefWindowProcA, DefMDIChildProcA, DefFrameProcA, CreateWindowExA, CreatePopupMenu, CreateMenu, CreateIcon, ClientToScreen, CheckMenuItem, CallWindowProcA, CallNextHookEx, BeginPaint, CharLowerBuffA, CharLowerA, CharUpperBuffA, AdjustWindowRectEx, ActivateKeyboardLayout > ole32.dll: CoTaskMemFree, CLSIDFromProgID, StringFromCLSID, CoCreateInstance, CoLockObjectExternal, CoDisconnectObject, CoRevokeClassObject, CoRegisterClassObject, CoUninitialize, CoInitialize, IsEqualGUID > oleaut32.dll: CreateErrorInfo, GetErrorInfo, SetErrorInfo, DispGetIDsOfNames, RegisterTypeLib, LoadTypeLib, SysFreeString > comctl32.dll: ImageList_SetIconSize, ImageList_GetIconSize, ImageList_Write, ImageList_Read, ImageList_GetDragImage, ImageList_DragShowNolock, ImageList_SetDragCursorImage, ImageList_DragMove, ImageList_DragLeave, ImageList_DragEnter, ImageList_EndDrag, ImageList_BeginDrag, ImageList_Remove, ImageList_DrawEx, ImageList_Draw, ImageList_GetBkColor, ImageList_SetBkColor, ImageList_ReplaceIcon, ImageList_Add, ImageList_GetImageCount, ImageList_Destroy, ImageList_Create > winspool.drv: OpenPrinterA, EnumPrintersA, DocumentPropertiesA, DeviceCapabilitiesA, ClosePrinter ( 5 exports ) DllCanUnloadNow, DllCreateQuickPDFInstance, DllGetClassObject, DllRegisterServer, DllUnregisterServer 
 PDFiD.: -
 RDS...: NSRL Reference Data Set -
 
 Antivirus Version Dernière mise à jour Résultat
 a-squared 4.0.0.101 2009.05.05 -
 AhnLab-V3 5.0.0.2 2009.05.05 -
 AntiVir 7.9.0.160 2009.05.05 -
 Antiy-AVL 2.0.3.1 2009.05.05 -
 Authentium 5.1.2.4 2009.05.04 -
 Avast 4.8.1335.0 2009.05.04 -
 AVG 8.5.0.327 2009.05.04 -
 BitDefender 7.2 2009.05.05 -
 CAT-QuickHeal 10.00 2009.05.05 -
 ClamAV 0.94.1 2009.05.05 -
 Comodo 1149 2009.05.03 -
 DrWeb 5.0.0.12182 2009.05.05 -
 eSafe 7.0.17.0 2009.05.03 -
 eTrust-Vet 31.6.6489 2009.05.05 -
 F-Prot 4.4.4.56 2009.05.04 -
 F-Secure 8.0.14470.0 2009.05.05 -
 Fortinet 3.117.0.0 2009.05.05 -
 GData 19 2009.05.05 -
 Ikarus T3.1.1.49.0 2009.05.05 -
 K7AntiVirus 7.10.723 2009.05.04 -
 Kaspersky 7.0.0.125 2009.05.05 -
 McAfee 5605 2009.05.04 -
 McAfee+Artemis 5605 2009.05.04 -
 McAfee-GW-Edition 6.7.6 2009.05.05 -
 Microsoft 1.4602 2009.05.05 -
 NOD32 4052 2009.05.04 -
 Norman 6.01.05 2009.05.04 -
 nProtect 2009.1.8.0 2009.05.04 -
 Panda 10.0.0.14 2009.05.04 -
 PCTools 4.4.2.0 2009.05.03 -
 Prevx1 V2 2009.05.05 -
 Prevx1 3.0 2009.05.05 -
 Rising 21.28.11.00 2009.05.05 -
 Sophos 4.41.0 2009.05.05 -
 Sunbelt 3.2.1858.2 2009.05.05 -
 Symantec 1.4.4.12 2009.05.05 -
 TheHacker 6.3.4.1.318 2009.05.04 -
 TrendMicro 8.950.0.1092 2009.05.05 -
 VBA32 3.12.10.4 2009.05.04 -
 ViRobot 2009.5.4.1719 2009.05.04 -
 VirusBuster 4.6.5.0 2009.05.04 -
 
 Information additionnelle
 File size: 1417216 bytes
 MD5...: 42a24720a8a5347f67650eb9cf4b3026
 SHA1..: b381696701f4e601f0f16d42a480079522dce9b9
 SHA256: 9d1570fe0d4cd463ef1d8884dfd67ea1eba83c1b611a817aa3a37824b47f7936
 SHA512: fdfea76ce05d1d00ae7a2b1fe38db665a329933016f8aaa786e158ec66905209 56d46bd5faaf3b168044d785f8cd161cb79a39026e9274c27efb2a7f4d9a8de5
 ssdeep: 24576:V7keGallJUCLdMj6SQq0eg3t9FHLWdQx2aLHfZ01iF5qTzqvc:5keG27BW jfQq0bNLWdiJL/09T 
 PEiD..: -
 TrID..: File type identification Windows OCX File (80.8%) Win32 Executable Delphi generic (9.6%) Win32 Executable Generic (5.5%) Win16/32 Executable Delphi generic (1.3%) Generic Win/DOS Executable (1.3%)
 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x11b8d0 timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992) machinetype.......: 0x14c (I386) ( 7 sections ) name viradd virsiz rawdsiz ntrpy md5 CODE 0x1000 0x11a8e8 0x11aa00 6.57 f624c10b7a8b85138502e07a8d312d38 DATA 0x11c000 0xfabc 0xfc00 5.01 5ac9b35f4d96651df75ad0ee2ac8569f BSS 0x12c000 0x9f1 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .idata 0x12d000 0x26d2 0x2800 4.98 5a1cf1a1d5bfb9fb10e80c373bb1b2c2 .edata 0x130000 0xc5 0x200 2.24 a8f52999ac77978957c5a5a8585caa64 .reloc 0x131000 0xdbfc 0xdc00 6.75 5435a89de85eb3d10bba3e434467023d .rsrc 0x13f000 0x1f000 0x1f000 6.56 fc4189abed45a13a78a31a82c07bd288 ( 13 imports ) > kernel32.dll: GetCurrentThreadId, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, MultiByteToWideChar, lstrlenA, lstrcpynA, lstrcpyA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, SetFilePointer, SetEndOfFile, RtlUnwind, ReadFile, RaiseException, GetStdHandle, GetFileSize, GetFileType, CreateFileA, CloseHandle > user32.dll: GetKeyboardType, LoadStringA, MessageBoxA, CharNextA > advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey > oleaut32.dll: SafeArrayPtrOfIndex, SafeArrayGetElement, SafeArrayUnaccessData, SafeArrayAccessData, SafeArrayGetUBound, SafeArrayGetLBound, SafeArrayCreate, VariantChangeTypeEx, VariantCopyInd, VariantClear, SysStringLen, SysFreeString, SysReAllocStringLen, SysAllocStringLen > kernel32.dll: TlsSetValue, TlsGetValue, TlsFree, TlsAlloc, LocalFree, LocalAlloc, GetModuleFileNameA > advapi32.dll: RegSetValueExA, RegQueryValueExA, RegOpenKeyExA, RegDeleteKeyA, RegCreateKeyExA, RegCloseKey > kernel32.dll: lstrcpyA, WriteFile, WaitForSingleObject, VirtualQuery, VirtualAlloc, Sleep, SizeofResource, SetThreadLocale, SetFilePointer, SetEvent, SetErrorMode, SetEndOfFile, ResetEvent, ReadFile, MultiByteToWideChar, MulDiv, LockResource, LoadResource, LoadLibraryA, LeaveCriticalSection, IsBadReadPtr, InitializeCriticalSection, GlobalUnlock, GlobalReAlloc, GlobalHandle, GlobalLock, GlobalFree, GlobalDeleteAtom, GlobalAlloc, GlobalAddAtomA, GetVersionExA, GetVersion, GetTimeZoneInformation, GetTickCount, GetThreadLocale, GetTempPathA, GetSystemInfo, GetShortPathNameA, GetProfileStringA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLocalTime, GetLastError, GetFullPathNameA, GetFileTime, GetFileAttributesA, GetDiskFreeSpaceA, GetDateFormatA, GetCurrentThreadId, GetCurrentProcessId, GetCPInfo, FreeResource, InterlockedIncrement, InterlockedExchange, InterlockedDecrement, FreeLibrary, FormatMessageA, FindResourceA, FindFirstFileA, FindClose, FileTimeToLocalFileTime, FileTimeToDosDateTime, EnumCalendarInfoA, EnterCriticalSection, DeleteFileA, DeleteCriticalSection, CreateThread, CreateFileA, CreateEventA, CompareStringA, CloseHandle > gdi32.dll: UnrealizeObject, StrokePath, StrokeAndFillPath, StretchBlt, StartPage, StartDocA, SetWindowOrgEx, SetWinMetaFileBits, SetViewportOrgEx, SetTextColor, SetStretchBltMode, SetROP2, SetPolyFillMode, SetPixel, SetMapMode, SetEnhMetaFileBits, SetDIBColorTable, SetBrushOrgEx, SetBkMode, SetBkColor, SetAbortProc, SelectPalette, SelectObject, SaveDC, RestoreDC, RemoveFontResourceA, Rectangle, RectVisible, RealizePalette, PolyBezierTo, PlayEnhMetaFile, PatBlt, MoveToEx, MaskBlt, LineTo, LPtoDP, IntersectClipRect, GetWindowOrgEx, GetWinMetaFileBits, GetTextMetricsA, GetTextExtentPoint32A, GetSystemPaletteEntries, GetStockObject, GetPixel, GetPaletteEntries, GetOutlineTextMetricsA, GetObjectA, GetKerningPairs, GetGlyphOutlineW, GetFontData, GetEnhMetaFilePaletteEntries, GetEnhMetaFileHeader, GetEnhMetaFileDescriptionA, GetEnhMetaFileBits, GetDeviceCaps, GetDIBits, GetDIBColorTable, GetDCOrgEx, GetCurrentPositionEx, GetClipBox, GetCharWidthW, GetCharWidth32A, GetBrushOrgEx, GetBitmapBits, GdiFlush, FillPath, ExtTextOutA, ExcludeClipRect, EnumFontFamiliesExA, EnumEnhMetaFile, EndPath, EndPage, EndDoc, DeleteObject, DeleteEnhMetaFile, DeleteDC, CreateSolidBrush, CreateScalableFontResourceA, CreatePenIndirect, CreatePalette, CreateICA, CreateHalftonePalette, CreateFontIndirectA, CreateEnhMetaFileA, CreateDIBitmap, CreateDIBSection, CreateDCA, CreateCompatibleDC, CreateCompatibleBitmap, CreateBrushIndirect, CreateBitmap, CopyEnhMetaFileA, CloseFigure, CloseEnhMetaFile, BitBlt, BeginPath, AddFontResourceA > user32.dll: WindowFromPoint, WinHelpA, WaitMessage, UpdateWindow, UnregisterClassA, UnhookWindowsHookEx, TranslateMessage, TranslateMDISysAccel, TrackPopupMenu, SystemParametersInfoA, ShowWindow, ShowScrollBar, ShowOwnedPopups, ShowCursor, SetWindowsHookExA, SetWindowPos, SetWindowPlacement, SetWindowLongA, SetTimer, SetScrollRange, SetScrollPos, SetScrollInfo, SetRect, SetPropA, SetMenuItemInfoA, SetMenu, SetForegroundWindow, SetFocus, SetCursor, SetClassLongA, SetCapture, SetActiveWindow, SendMessageA, ScrollWindow, ScreenToClient, RemovePropA, RemoveMenu, ReleaseDC, ReleaseCapture, RegisterWindowMessageA, RegisterClipboardFormatA, RegisterClassA, PtInRect, PostThreadMessageA, PostQuitMessage, PostMessageA, PeekMessageA, OffsetRect, OemToCharA, MessageBoxA, MapWindowPoints, MapVirtualKeyA, LoadStringA, LoadKeyboardLayoutA, LoadIconA, LoadCursorA, LoadBitmapA, KillTimer, IsZoomed, IsWindowVisible, IsWindowEnabled, IsWindow, IsRectEmpty, IsIconic, IsDialogMessageA, IsChild, InvalidateRect, IntersectRect, InsertMenuItemA, InsertMenuA, InflateRect, GetWindowThreadProcessId, GetWindowTextA, GetWindowRect, GetWindowPlacement, GetWindowLongA, GetWindowDC, GetTopWindow, GetSystemMetrics, GetSystemMenu, GetSysColor, GetSubMenu, GetScrollRange, GetScrollPos, GetScrollInfo, GetPropA, GetParent, GetWindow, GetMenuStringA, GetMenuState, GetMenuItemInfoA, GetMenuItemID, GetMenuItemCount, GetMenu, GetLastActivePopup, GetKeyboardState, GetKeyboardLayoutList, GetKeyboardLayout, GetKeyState, GetKeyNameTextA, GetIconInfo, GetForegroundWindow, GetFocus, GetDesktopWindow, GetDCEx, GetDC, GetCursorPos, GetCursor, GetClipboardData, GetClientRect, GetClassInfoA, GetCapture, GetActiveWindow, FrameRect, FindWindowA, FillRect, EqualRect, EnumWindows, EnumThreadWindows, EndPaint, EnableWindow, EnableScrollBar, EnableMenuItem, DrawTextA, DrawMenuBar, DrawIconEx, DrawIcon, DrawFrameControl, DrawEdge, DispatchMessageA, DestroyWindow, DestroyMenu, DestroyIcon, DestroyCursor, DeleteMenu, DefWindowProcA, DefMDIChildProcA, DefFrameProcA, CreateWindowExA, CreatePopupMenu, CreateMenu, CreateIcon, ClientToScreen, CheckMenuItem, CallWindowProcA, CallNextHookEx, BeginPaint, CharLowerBuffA, CharLowerA, CharUpperBuffA, AdjustWindowRectEx, ActivateKeyboardLayout > ole32.dll: CoTaskMemFree, CLSIDFromProgID, StringFromCLSID, CoCreateInstance, CoLockObjectExternal, CoDisconnectObject, CoRevokeClassObject, CoRegisterClassObject, CoUninitialize, CoInitialize, IsEqualGUID > oleaut32.dll: CreateErrorInfo, GetErrorInfo, SetErrorInfo, DispGetIDsOfNames, RegisterTypeLib, LoadTypeLib, SysFreeString > comctl32.dll: ImageList_SetIconSize, ImageList_GetIconSize, ImageList_Write, ImageList_Read, ImageList_GetDragImage, ImageList_DragShowNolock, ImageList_SetDragCursorImage, ImageList_DragMove, ImageList_DragLeave, ImageList_DragEnter, ImageList_EndDrag, ImageList_BeginDrag, ImageList_Remove, ImageList_DrawEx, ImageList_Draw, ImageList_GetBkColor, ImageList_SetBkColor, ImageList_ReplaceIcon, ImageList_Add, ImageList_GetImageCount, ImageList_Destroy, ImageList_Create > winspool.drv: OpenPrinterA, EnumPrintersA, DocumentPropertiesA, DeviceCapabilitiesA, ClosePrinter ( 5 exports ) DllCanUnloadNow, DllCreateQuickPDFInstance, DllGetClassObject, DllRegisterServer, DllUnregisterServer 
 PDFiD.: -
 RDS...: NSRL Reference Data Set -
 
 0
Réponse 18 / 28
Phoenix355 Auteur
il y a viruskeeper ki m as dit alerte internet explorer la page avant etait https://www.msn.com/fr-fr/?ocid=iehp cette page est devenue https://www.msn.com/fr-fr/ je fais koi la restaurer ou ignorer?
0
Réponse 19 / 28
Phoenix355 Auteur
voila le 2 eme rapport

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2200+ )
BIOS : Version 1.00
USER : Phoenix ( Administrator )
BOOT : Normal boot
Antivirus : VirusKeeper 2009 Pro antivirus 9.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:76 Go (Free:18 Go)
D:\ (CD or DVD)
E:\ (CD or DVD) - CDFS - Total:2 Go (Free:0 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 05/05/2009|10:58 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
Supprime! - C:\DOCUME~1\Phoenix\LOCALS~1\Temp\nshB.tmp
Supprime! - C:\DOCUME~1\Phoenix\LOCALS~1\Temp\nsn10.tmp
Supprime! - C:\DOCUME~1\Phoenix\LOCALS~1\Temp\nsn11.tmp
Supprime! - C:\DOCUME~1\Phoenix\LOCALS~1\Temp\nsxC.tmp
Supprime! - C:\Program Files\DAEMON Tools Toolbar

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://gamespace.daemon-tools.cc/fra/home"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Default_Page_URL"="https://www.msn.com/fr-fr"
"First Home Page"="https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Phoenix\Application Data\uTorrent\PowerISO4.3+keygen.rar.torrent
C:\DOCUME~1\Phoenix\Bureau\PowerISO4.3+keygen.rar [mininova].torrent
C:\DOCUME~1\Phoenix\Cookies\phoenix@cracks[2].txt
C:\DOCUME~1\Phoenix\Menu D‚marrer\Programmes\Doom 3\v1.3 Online Check Crack.pif
C:\DOCUME~1\Phoenix\Mes documents\a\HORR\USA\SOUND\CRACKMIX.WAV
C:\DOCUME~1\Phoenix\Mes documents\Downloads\PowerISO4.3+keygen
C:\DOCUME~1\Phoenix\Mes documents\Downloads\PowerISO4.3+keygen.rar
C:\DOCUME~1\Phoenix\Mes documents\Downloads\AVS Video Converter 6.2.5.333 SND\AVS Video Converter 6.2.5.333 SND\CRACK
C:\DOCUME~1\Phoenix\Mes documents\Downloads\AVS Video Converter 6.2.5.333 SND\AVS Video Converter 6.2.5.333 SND\CRACK\AVSVideoConverter.exe
C:\DOCUME~1\Phoenix\Mes documents\Downloads\AVS Video Converter 6.2.5.333 SND\AVS Video Converter 6.2.5.333 SND\CRACK\installation.txt
C:\DOCUME~1\Phoenix\Mes documents\Downloads\PowerISO4.3+keygen\Power Iso 4.3 Keygen.exe
C:\DOCUME~1\Phoenix\Mes documents\Downloads\PowerISO4.3+keygen\PowerISO43.exe
C:\DOCUME~1\Phoenix\Recent\PowerISO4.3+keygen.rar [mininova].lnk

1 - "C:\ToolBar SD\TB_1.txt" - 05/05/2009|10:55 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 05/05/2009|10:59 - Option : [2]

-----------\\ Fin du rapport a 10:59:39,18
0
Réponse 20 / 28
loloetseb
Etape 2
0
- 1
- 2
Suivant

Newsletters