Infection d'un Trojan

Re,

Autres Chose , quelle Firewall pourrait tu me recomander ( gratuit )???

Re,

mais esque on pourrait arranger ce Pc aussi , car il est plein de virus et de trojan S.V.P

Re,

je lest fait et sa me dit que jai audune infection ... je ne suis pas sur mon PC dou je te repond alors je ne px pas tenvoyer lanalyse... (vancances dans mon pays )

Re,

On va faire autrement :)

---> Télécharge [url=http://www.malwarebytes.org/mbam/program/mbam-setup.exe]Malwarebytes' Anti-Malware (MBAM)[/url] sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen complet.
---> Clique sur Rechercher. L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Salut,

c deja en propriétaire et quand je met en bas Administrateur sa me demande un MDP

Salut,

il faut l'exécuter en tant qu'administrateur ;)

Salut, je relance RSIT mais cela ne fonctionne pas... sa me dit : Exécuter en tant que et en bas d'autres choses a cocher. Que doit-je faire ?

J'ai déjà fait passer combofix..
Stop les pseudos-Helpers...

BOn ces fait , j'ai tout effacer dans ces Fichiers

Dans Chacun d'eux , dans Document and Settings, dans propriétaire...

Re,

Il faut que tu supprimes impérativement TOUT ce qu'il y a dans CES fichiers :

C:\Documents and Settings\Propriétaire\Mes documents\LimeWire\Incomplete
C:\Documents and Settings\Propriétaire\Mes documents\LimeWire\Saved

Car tout tes virus sont dedans !

Non je ne pense pas ... peut tu m'expliquer ?

Re,

As-tu fais la manip de suppression des fichiers ?
Si oui, alors repostes un RSIT :).

Bonne journée

Salut, voici l'analyse de ComboFix:

ComboFix 09-06-21.01 - Propriétaire 2009-06-22 1:10.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.510.282 [GMT -7:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\PROPRI~1\LOCALS~1\Temp\IadHide4.dll
c:\documents and settings\Propriétaire\Local Settings\Temp\IadHide4.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-22 au 2009-06-22 ))))))))))))))))))))))))))))))))))))
.

2009-06-20 23:16 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-20 23:16 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-06-20 23:16 . 2009-06-20 23:16 -------- d-----w- c:\windows\ie8updates
2009-06-20 23:15 . 2009-05-12 05:11 102912 -c----w- c:\windows\system32\dllcache\iecompat.dll
2009-06-20 23:13 . 2009-06-20 23:14 -------- dc-h--w- c:\windows\ie8
2009-06-19 08:17 . 2009-06-19 08:17 -------- d-----w- C:\rsit
2009-06-19 07:24 . 2009-06-19 07:24 -------- d-----w- c:\program files\Trend Micro
2009-06-16 06:23 . 2008-10-31 14:09 270888 ----a-r- c:\windows\system32\drivers\SbFw.sys
2009-06-16 06:23 . 2008-06-21 11:54 65576 ----a-w- c:\windows\system32\drivers\SbFwIm.sys
2009-06-16 06:22 . 2009-06-16 06:22 -------- d-----w- c:\program files\Sunbelt Software
2009-05-25 05:30 . 2009-05-25 05:30 -------- d-----w- c:\program files\Electronic Arts

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-19 08:10 . 2009-05-18 08:56 -------- d-----w- c:\documents and settings\All Users\Application Data\Pure Networks
2009-06-19 00:54 . 2008-09-16 01:48 -------- d-----w- c:\program files\Have Any Dream
2009-06-16 18:23 . 2008-09-14 04:42 -------- d-----w- c:\documents and settings\All Users\Application Data\avg8
2009-06-15 06:24 . 2008-12-25 08:35 393216 ----a-w- c:\documents and settings\All Users\Application Data\NexonUS\NGM\NGMResource.dll
2009-05-28 19:47 . 2004-08-19 20:03 468404 ----a-w- c:\windows\system32\perfh00C.dat
2009-05-28 19:47 . 2004-08-19 20:03 75614 ----a-w- c:\windows\system32\perfc00C.dat
2009-05-19 19:31 . 2008-09-14 04:42 11952 ----a-w- c:\windows\system32\avgrsstx.dll
2009-05-19 19:31 . 2008-09-14 04:42 325896 ----a-w- c:\windows\system32\drivers\avgldx86.sys
2009-05-19 19:31 . 2008-09-14 04:42 27784 ----a-w- c:\windows\system32\drivers\avgmfx86.sys
2009-05-19 19:30 . 2008-09-14 04:42 108552 ----a-w- c:\windows\system32\drivers\avgtdix.sys
2009-05-18 08:59 . 2009-05-18 08:59 -------- d-----w- c:\program files\WebEx
2009-05-13 05:04 . 2004-08-19 20:10 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-12 04:41 . 2009-04-08 04:53 -------- d-----w- c:\program files\Team17
2009-05-11 19:31 . 2008-11-22 20:56 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-05-07 15:33 . 2004-08-19 19:59 348672 ----a-w- c:\windows\system32\localspl.dll
2009-04-29 03:32 . 2008-12-25 08:35 81920 ----a-w- c:\documents and settings\All Users\Application Data\NexonUS\NGM\npNxGameUS.dll
2009-04-29 03:32 . 2008-12-25 08:35 98304 ----a-w- c:\documents and settings\All Users\Application Data\NexonUS\NGM\nxgameus.dll
2009-04-29 03:31 . 2008-12-25 08:35 258352 ----a-w- c:\documents and settings\All Users\Application Data\NexonUS\NGM\unicows.dll
2009-04-29 03:31 . 2008-12-25 08:35 520192 ----a-w- c:\documents and settings\All Users\Application Data\NexonUS\NGM\NGMDll.dll
2009-04-29 03:31 . 2008-12-25 08:35 167936 ----a-w- c:\documents and settings\All Users\Application Data\NexonUS\NGM\NGM.exe
2009-04-29 03:12 . 2009-04-29 03:10 -------- d-----w- c:\documents and settings\All Users\Application Data\PMB Files
2009-04-29 03:10 . 2009-04-29 03:10 -------- d-----w- c:\program files\Pando Networks
2009-04-23 23:04 . 2009-04-23 23:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Blizzard
2009-04-23 23:01 . 2009-04-23 05:47 -------- d-----w- c:\program files\Fichiers communs\Blizzard Entertainment
2009-04-19 19:50 . 2004-08-19 20:10 1847296 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:53 . 2004-08-19 20:05 585216 ----a-w- c:\windows\system32\rpcrt4.dll
2009-03-12 01:20 . 2009-03-12 01:20 208384 ----a-w- c:\program files\mozilla firefox\plugins\uc_rohan_launching.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-19 1832272]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2004-06-01 196608]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2008-09-14 20480]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-07 3885408]
"MoneyAgent"="c:\program files\Microsoft Money\System\mnyexpr.exe" [2003-06-18 200704]
"ares"="c:\program files\Ares\Ares.exe" [2009-02-03 1004544]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-10-19 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2004-10-14 1404928]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-05-19 1947928]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-06-01 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2004-06-01 217088]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-09 54840]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-09-20 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-09-20 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-09-20 114688]
"dla"="c:\windows\system32\dla\tfswctrl.exe" [2004-08-13 122939]
"UpdateManager"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2004-01-07 110592]
"LogitechGalleryRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-06-01 458752]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.4.lnk - c:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-1-21 393216]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage rapide de HP Photosmart Premier.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2006-2-10 73728]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-9-13 450560]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-05-19 19:31 11952 ----a-w- c:\windows\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\[u]0/ulsdelete\[u]0/usprecovr \SystemRoot\sprecovr.txt

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Documents and Settings\\All Users\\Application Data\\NexonUS\\NGM\\NGM.exe"=
"c:\\Program Files\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Ares\\Ares.exe"=
"c:\\Program Files\\Pando Networks\\Media Booster\\PMB.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"58902:TCP"= 58902:TCP:Pando Media Booster
"58902:UDP"= 58902:UDP:Pando Media Booster
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2008-09-13 325896]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2008-09-13 108552]
R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [2009-06-15 270888]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [2008-06-21 66600]
R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2008-09-13 908568]
R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2008-09-13 298776]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-02-20 55152]
R2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [2008-10-31 95528]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [2009-06-15 65576]
S2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [2008-10-31 1365288]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 s916bus;Sony Ericsson Device 916 driver (WDM);c:\windows\system32\drivers\s916bus.sys [2009-01-11 83496]
S3 s916mdfl;Sony Ericsson Device 916 USB WMC Modem Filter;c:\windows\system32\drivers\s916mdfl.sys [2007-11-02 15016]
S3 s916mdm;Sony Ericsson Device 916 USB WMC Modem Driver;c:\windows\system32\drivers\s916mdm.sys [2007-11-02 109992]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = localhost;*.local
FF - ProfilePath -
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-22 01:24
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3400)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Lavasoft\Ad-Aware\aawservice.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\AVG\AVG8\avgrsx.exe
c:\progra~1\AVG\AVG8\avgnsx.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Logitech\Video\FxSvr2.exe
c:\program files\OpenOffice.org 2.4\program\soffice.exe
c:\program files\OpenOffice.org 2.4\program\soffice.bin
c:\program files\AVG\AVG8\avgcsrvx.exe
c:\program files\HP\Digital Imaging\bin\hpqste08.exe
c:\program files\HP\Digital Imaging\bin\hpqimzone.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\HP\Digital Imaging\bin\hpqnrs08.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-06-22 1:38 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-06-22 08:38

Avant-CF: 43 582 816 256 octets libres
Après-CF: 44 757 942 272 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

207 --- E O F --- 2009-06-20 23:16

Re,

Téléchargements .....
Evites ça, tu ne peux pas savoir comment cela peut infecter et ruiner des milliers de dossiers, le P2P, c'est un nid à infections !

Donc on va supprimer tout ça :

Donc :

Supprimes tout ce qu'il y a dans ce fichier :

C:\Documents and Settings\Propriétaire\Mes documents\LimeWire\Incomplete
C:\Documents and Settings\Propriétaire\Mes documents\LimeWire\Saved

=================================================================

Ensuite :

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

____________________________________________________________­_____
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

!!!!!NE TOUCHES A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

>> Reviens sur le forum, et

copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Bonne soirée !

Salut, l'analyse est terminer alors je t'envoi le raport du Scan

Friday, June 19, 2009
Operating System: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Program database last update: Friday, June 19, 2009 08:22:21
Records in database: 2364682
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
A:\
C:\
D:\
E:\
Scan statistics
Files scanned 107028
Threat name 4
Infected objects 8
Suspicious objects 0
Duration of the scan 03:27:34

File name Threat name Threats count
C:\Documents and Settings\Propriétaire\Mes documents\LimeWire\Incomplete\T-3545425-Day 26- co star.mp3 Infected: Trojan-Downloader.WMA.GetCodec.c 1
C:\Documents and Settings\Propriétaire\Mes documents\LimeWire\Saved\Day 26 Favorite Girl.mp3 Infected: Trojan-Downloader.WMA.GetCodec.c 1
C:\Documents and Settings\Propriétaire\Mes documents\LimeWire\Saved\el acha franco ft oscarsito.mp3 Infected: Trojan-Downloader.WMA.GetCodec.c 1
C:\Documents and Settings\Propriétaire\Mes documents\LimeWire\Saved\zanculoco MTV.mp3 Infected: Trojan-Downloader.WMA.GetCodec.f 1
C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\alan cave chocola 2009.mp3 Infected: Trojan-Downloader.WMA.GetCodec.aa 1
C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Roy\Day 26 Favorite Girl.mp3 Infected: Trojan-Downloader.WMA.GetCodec.c 1
C:\Documents and Settings\Propriétaire\Mes documents\My Received Files\Avast 2.3 Protection Windows Live Messenger ©.plsc Infected: Backdoor.JS.Agent.a 1
C:\Documents and Settings\Propriétaire\Mes documents\My Received Files\Controler 1.33.plsc Infected: Backdoor.JS.Agent.a 1
The selected area was scanned.

Merci beaucoup pour tout !

Salut,

Effectivement cela prend du temps, mais sa me confirmera surtout quant à mon opinion sur ton cas (que ton système soit sain)
Bonne journée !

Je te remet l'analyse demain car sa prend du temps pour Scanner.
Encore une fois merci pour tout , sa ma grandement aider!

Re,

Je ne vois rien d'alarmant
Mais bon on va quand même faire une longue vérification :

Fais un scan en ligne
Kaspersky https://www.kaspersky.fr/downloads avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Voilà !

Voici ce que tu ma demandé :

Fichier DPTJMMQAQW-780.pms.des.SVD reçu le 2009.05.17 21:03:28 (UTC)
Situation actuelle: terminé
Résultat: 7/39 (17.95%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 5.0.0.2 2009.05.16 -
AntiVir 7.9.0.168 2009.05.17 -
Antiy-AVL 2.0.3.1 2009.05.15 -
Authentium 5.1.2.4 2009.05.17 W32/Heuristic-210!Eldorado
Avast 4.8.1335.0 2009.05.17 -
AVG 8.5.0.336 2009.05.17 -
BitDefender 7.2 2009.05.17 -
CAT-QuickHeal 10.00 2009.05.15 -
ClamAV 0.94.1 2009.05.16 Trojan.Packed-142
Comodo 1157 2009.05.08 -
DrWeb 5.0.0.12182 2009.05.17 -
eSafe 7.0.17.0 2009.05.17 -
eTrust-Vet 31.6.6508 2009.05.16 -
F-Prot 4.4.4.56 2009.05.17 W32/Heuristic-210!Eldorado
F-Secure 8.0.14470.0 2009.05.16 Suspicious:W32/Malware!Gemini
Fortinet 3.117.0.0 2009.05.17 -
GData 19 2009.05.17 -
Ikarus T3.1.1.49.0 2009.05.17 -
K7AntiVirus 7.10.737 2009.05.16 -
Kaspersky 7.0.0.125 2009.05.17 -
McAfee 5618 2009.05.17 -
McAfee+Artemis 5618 2009.05.17 -
McAfee-GW-Edition 6.7.6 2009.05.17 Win32.Malware.gen (suspicious)
Microsoft 1.4602 2009.05.17 -
NOD32 4081 2009.05.17 -
Norman 2009.05.16 -
nProtect 2009.1.8.0 2009.05.17 -
Panda 10.0.0.14 2009.05.17 -
PCTools 4.4.2.0 2009.05.17 Packed/Themida.RGa
Prevx 3.0 2009.05.17 Medium Risk Malware
Rising 21.29.62.00 2009.05.17 -
Sophos 4.41.0 2009.05.17 -
Sunbelt 3.2.1858.2 2009.05.17 -
Symantec 1.4.4.12 2009.05.17 -
TheHacker 6.3.4.1.326 2009.05.17 -
TrendMicro 8.950.0.1092 2009.05.15 -
VBA32 3.12.10.5 2009.05.17 -
ViRobot 2009.5.15.1737 2009.05.15 -
VirusBuster 4.6.5.0 2009.05.17 -
Information additionnelle
File size: 3027706 bytes
MD5 : 3a2fe771c3faed0c947b339753d1d535
SHA1 : 8f2e4ad161c00eced0ee7626a87042c05afc828e
SHA256: 745d04d07431b0517d65f3e03fc3dd9f7b5936f0b29f9002cff9ff38f156fad7
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x117014
timedatestamp.....: 0x49A53BDE (Wed Feb 25 13:38:54 2009)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
0x1000 0x113000 0xBD000 7.95 daac1b99296d23e8223f51307a495f00
.rsrc 0x114000 0x1C18 0x1000 6.67 e281161b62b7a6bd8af02a8b18b72722
.idata 0x116000 0x1000 0x1000 0.24 b48f71774017248ec77abadbdebd954e
Themida 0x117000 0x460000 0x1E2000 7.84 c578b07b7c748074baf7deae5c471d0c

( 2 imports )

> comctl32.dll: InitCommonControls
> kernel32.dll: CreateFileA, ExitProcess

( 0 exports )
TrID : File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
ssdeep: 49152:t8QEWA8jdYwGQZ20BCc5zwRP+89j99JuVoKOKz2JOR2iTsYhXYx:qQ5ddZ2oCccW89czTz2EuPx
PEiD : -
packers (F-Prot): Themida
packers (Authentium): Themida
RDS : NSRL Reference Data Set