Backdoor.Win32.Agent.amjd Résolu

Question

Bonjour,
suis infecté par backdoor,trojan downloader 
ds sysy32<code>Configuration: AMD Athlon(tm) 64x2 dual core 5000+, Zone Lab Security Sys./xp fam Sp3.

Lyonnais92 · Answer

Bonjour,

as tu installé Winrar ?

Je voudrais vérifier un fichier :


Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\windows\system32\cp21_comeai.dll 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

rayfic · Answer

Résultat: 0/39 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 60 et 85 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.02.06 - 
AhnLab-V3 5.0.0.2 2010.02.06 - 
AntiVir 7.9.1.158 2010.02.05 - 
Antiy-AVL 2.0.3.7 2010.02.05 - 
Authentium 5.2.0.5 2010.02.06 - 
Avast 4.8.1351.0 2010.02.06 - 
AVG 9.0.0.730 2010.02.06 - 
BitDefender 7.2 2010.02.06 - 
CAT-QuickHeal 10.00 2010.02.06 - 
ClamAV 0.96.0.0-git 2010.02.06 - 
Comodo 3844 2010.02.06 - 
DrWeb 5.0.1.12222 2010.02.06 - 
eSafe 7.0.17.0 2010.02.04 - 
eTrust-Vet 35.2.7286 2010.02.05 - 
F-Prot 4.5.1.85 2010.02.06 - 
F-Secure 9.0.15370.0 2010.02.06 - 
Fortinet 4.0.14.0 2010.02.06 - 
GData 19 2010.02.06 - 
Ikarus T3.1.1.80.0 2010.02.06 - 
Jiangmin 13.0.900 2010.02.06 - 
K7AntiVirus 7.10.968 2010.02.06 - 
Kaspersky 7.0.0.125 2010.02.06 - 
McAfee 5884 2010.02.06 - 
McAfee+Artemis 5884 2010.02.06 - 
McAfee-GW-Edition 6.8.5 2010.02.06 - 
Microsoft 1.5406 2010.02.06 - 
NOD32 4842 2010.02.06 - 
Norman 6.04.03 2010.02.06 - 
nProtect 2009.1.8.0 2010.02.06 - 
Panda 10.0.2.2 2010.02.06 - 
PCTools 7.0.3.5 2010.02.06 - 
Rising 22.33.05.04 2010.02.06 - 
Sophos 4.50.0 2010.02.06 - 
Sunbelt 3.2.1858.2 2010.02.06 - 
TheHacker 6.5.1.0.181 2010.02.06 - 
TrendMicro 9.120.0.1004 2010.02.06 - 
VBA32 3.12.12.1 2010.02.05 - 
ViRobot 2010.2.5.2174 2010.02.05 - 
VirusBuster 5.0.21.0 2010.02.06 - 
Information additionnelle 
File size: 260096 bytes 
MD5...: 8c3f80b30b4e6ed3dcf095dc16fd21af 
SHA1..: 392dff5a64d340af710d03b1815dc53999273f01 
SHA256: 3fb541b9f194f6e96caf5b7cc782a33b1605d6ef0d4a27be6c897923777c4ad0 
ssdeep: 6144:6X1UBsZOkeIgX9/N8tfj6qwL7EsynFFhYQoZNoIYb/48c:qUp+YQMm
 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x18c40
timedatestamp.....: 0x355c69a0 (Fri May 15 16:13:20 1998)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1a828 0x1aa00 6.18 c8a52085e034431ac32e5af79f144fa7
.rdata 0x1c000 0xadd0 0xae00 4.06 2a10294c55e1d7a091eb7871db85e39b
.data 0x27000 0x4de8 0x4e00 5.09 837de8ba70e6a32fdb3e7eb5836f8e99
.idata 0x2c000 0xa1a 0xc00 4.53 c0ce060d0305d5802debfbc9d1217142
.rsrc 0x2d000 0xf0f0 0xf200 5.46 3ca940b54a9b340505d91ad1535800f1
.reloc 0x3d000 0x4964 0x4a00 5.86 f30b092add17ca862c1f6ac84ae79e6f

( 9 imports ) 
> cpt12_math.dll: _getValue@CptVec2f@@QBEXAAM0@Z, _setValue@CptVec2f@@QAEAAV1@MM@Z, _getValue@CptVec3f@@QBEXAAM00@Z, __0CptVec3f@@QAE@XZ, __0CptVec2f@@QAE@XZ, __0CptRotation@@QAE@XZ
> KERNEL32.dll: lstrcpyA, InterlockedIncrement, GetModuleFileNameA, WideCharToMultiByte, MultiByteToWideChar, LoadLibraryExA, FindResourceA, GetLastError, LoadResource, SizeofResource, FreeLibrary, lstrcpynA, lstrcmpiA, lstrlenA, EnterCriticalSection, LeaveCriticalSection, InterlockedDecrement, InitializeCriticalSection, DeleteCriticalSection, lstrlenW, lstrcatA, HeapDestroy, DisableThreadLibraryCalls
> USER32.dll: CharNextA
> ADVAPI32.dll: RegEnumKeyExA, RegSetValueExA, RegOpenKeyExA, RegCreateKeyExA, RegCloseKey, RegDeleteValueA, RegDeleteKeyA, RegQueryValueExA, RegQueryInfoKeyA
> ole32.dll: CoTaskMemRealloc, CoTaskMemAlloc, CoTaskMemFree
> OLEAUT32.dll: -, -, -, -
> cp21_basic.DLL: -, -, -, _theLog@CpLog@@2PAV1@A, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> cp21_main.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: _ftol, realloc, malloc, _purecall, floor, _terminate@@YAXXZ, _initterm, _adjust_fdiv, __1type_info@@UAE@XZ, _except_handler3, free, __CxxFrameHandler, __2@YAPAXI@Z, __3@YAXPAX@Z

( 6 exports ) 
CPComFireThread, CreateVrmlExBrowser, DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer
 
RDS...: NSRL Reference Data Set
- 
pdfid.: - 
trid..: DirectShow filter (58.3%)
Windows OCX File (35.7%)
Win32 Executable Generic (2.4%)
Win32 Dynamic Link Library (generic) (2.1%)
Generic Win/DOS Executable (0.5%) 
sigcheck:
publisher....: 
copyright....: Copyright 1997
product......: cpcomeai Module
description..: cpcomeai Module
original name: CPCOMEAI.DLL
internal name: CPCOMEAI
file version.: 1, 0, 0, 1
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Lyonnais92 · Answer

Re,

as tu installé Winrar ?

rayfic · Answer

Non, je vais l'installer...mais j'utilise 7Zip ...c'est installé.

Lyonnais92 · Answer

Bonjour,

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj201002/cijIttFzEu.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.



Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

rayfic · Answer

Je ne sais pas si je devais fermer aussi les antivirus. voici le rapport

ZHPFix v1.12.31  by Nicolas Coolman - Rapport de suppression du 2010-02-07 05:27:26
Fichier d'export Registre : C:\ZHPExportRegistry-2010-02-07-05-27-26.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;localhost  => Donnée supprimée avec succès

Dossier :
C:\Program Files\IEToolbar  => Supprimé et mis en quarantaine

Fichier :
c:\windows\system32\unrar.exe  => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 1
Dossier : 1
Fichier : 1
Logiciel : 0
Autre : 0


End of the scan

Lyonnais92 · Answer

Re,

ça s'est déroulé comme prévu.

Toujours des alertes ?

Mets à jour ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

rayfic · Answer

Voici le rapport:
JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Feb 07 06:59:03 2010

Found and removed: C:\Program Files\Java\jre1.5.0_03

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: C:\Program Files\Java\jre1.6.0_05

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\Raymond Leduc\Application Data\Sun\Java\jre1.6.0_12

Found and removed: C:\Documents and Settings\Raymond Leduc\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\Raymond Leduc\Application Data\Sun\Java\jre1.6.0_15

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Feb 07 07:02:19 2010

Found and removed: C:\Documents and Settings\Raymond Leduc\Application Data\Sun\Java\jre1.6.0_17

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

Lyonnais92 · Answer

Re,

Toujours des alertes ?

rayfic · Answer

antivir Avira a encore des virus en quarantaine et Zone Alarm aussi...Backdoor32 ect.

Lyonnais92 · Answer

Re,

vide tes quarantaines.

A part ça ?

rayfic · Answer

Salut, J'ai vidé ma boîte et j'ai fait un scan complet. Tout est nettoyé. Ca roule beaucoup mieux. Merci beaucoup de ton aide. Quel conseil me donne -tu, garder antivir ou zone lab security.

Lyonnais92 · Answer

Bonjour,

1) Tu gardes et Antivir (antivirus) et ZoneAlarm (parefeu). Ils te protègent de 2 manières complètement différentes.

2) Nettoyage des outils :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 
 
3) Purge de la Restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

4) Nettoyage des fichiers temporaires (à faire tous les jours) :

 =>Télécharge ATF-Cleaner (Attribune) 
    -- Met le sur ton bureau

    => Lance ATF-Cleaner :
    * Sous l'onglet Main, choisis : Select All
    * Clique sur le bouton Empty Selected

    * Sous l'onglet Firefox (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Sous l'onglet Opéra (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Quitte ATF-Cleaner

rayfic · Answer

Salut, je possède Zone Lab Security suite (payant) qui a Spyware,antivirus, pare-feu.Besoin autre chose??
Fait un scan complet avec Antivir, te l'envoie.

Le registre a été contrôlé ( '56' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\All Users.WINDOWS\Application Data\e8e75eb6-51a1-43e0-9155-a4e5bb0c3f67_7.avi
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Documents and Settings\Raymond Leduc\Application Data\e8e75eb6-51a1-43e0-9155-a4e5bb0c3f67_7.avi
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Documents and Settings\Raymond Leduc\Application Data\Sun\Java\Deployment\cache\6.0\31\51405fdf-5bd4812c
[0] Type d'archive: ZIP
--> myf/y/LoaderX.class
[RESULTAT] Contient le cheval de Troie TR/Dldr.Java.OpenStream.AF.1
C:\Documents and Settings\Raymond Leduc\Application Data\Sun\Java\Deployment\cache\6.0\43\7c36b3ab-75ecd299
[0] Type d'archive: ZIP
--> myf/y/LoaderX.class
[RESULTAT] Contient le cheval de Troie TR/Dldr.Java.OpenStream.AF.1
C:\Documents and Settings\Raymond Leduc\Bureau\Mes documents\Mes fichiers reçus\hard disk sentinel v_2.zip
[0] Type d'archive: ZIP
--> Hard disk sentinel v 2.10/activate.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.I
C:\Documents and Settings\Raymond Leduc\Local Settings\Application Data\e8e75eb6-51a1-43e0-9155-a4e5bb0c3f67_7.avi
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Documents and Settings\Raymond Leduc\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00168d
[RESULTAT] Contient le cheval de Troie TR/Dldr.Tracur.A.72
C:\Documents and Settings\Raymond Leduc\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_001ddd
[RESULTAT] Contient le modèle de détection du dropper DR/PlayMP3z.A
--> [UnknownDir]
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.yqb.2
--> [UnknownDir]/components/EvenMoreMegaSwellAdsForYou.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.yqb
C:\Documents and Settings\Raymond Leduc\Mes documents\Mes fichiers reçus\mspass_setup.exe
[0] Type d'archive: NSIS
--> ProgramFilesDir/mspass.exe
[RESULTAT] Contient le modèle de détection du programme SPR/MSNPass.T
C:\Documents and Settings\Service plus Ultra\Bureau\sauvegarde\A vérifier\autres\Dream Day Honeymoon\Launch.exe
[RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
C:\Documents and Settings\Service plus Ultra\Local Settings\Temp\496.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\Documents and Settings\Service plus Ultra\Local Settings\Temp\Temporary Internet Files\Content.IE5\SRVHS2S4\cd[1].htm
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
C:\Documents and Settings\Service plus Ultra\Local Settings\Temp\Temporary Internet Files\Content.IE5\UJX16GST\loaderadv563[1].exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\Documents and Settings\Service plus Ultra\Local Settings\Temp\Temporary Internet Files\Content.IE5\V5O0T08B\cd[1].htm
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
C:\Documents and Settings\Service plus Ultra\Local Settings\Temporary Internet Files\Content.IE5\OMITAFYW\ccsuper0[1].htm.XXX
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Documents and Settings\Service plus Ultra\Local Settings\Temporary Internet Files\Content.IE5\OMITAFYW\cd[1].htm
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
C:\Documents and Settings\Service plus Ultra\Mes documents\Mes fichiers reçus\hard disk sentinel v_2.zip
[0] Type d'archive: ZIP
--> Hard disk sentinel v 2.10/activate.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.I
C:\Program Files\Hard Disk Sentinel\activate.exe.XXX
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.I
C:\Program Files\Smarty Uninstaller Pro\Smarty Uninstaller Pro v2.x.x Patch AT4RE.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.491057
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP10\A0009425.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP11\A0009966.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP12\A0010207.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP13\A0010401.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP13\A0010544.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011569.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011570.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011571.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011572.exe.XXX
[RESULTAT] Contient le cheval de Troie TR/Tiny.705
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011573.exe.XXX
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011574.exe.XXX
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0012549.exe.XXX
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP3\A0004556.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP4\A0004720.exe
[0] Type d'archive: NSIS
--> ProgramFilesDir/Umek - Posing As Me clip.mp3
[AVERTISSEMENT] Impossible d'écrire le fichier !
[AVERTISSEMENT] Impossible d'écrire le fichier !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP4\A0004795.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP4\A0005905.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP9\A0008919.dll
[RESULTAT] Contient le cheval de Troie TR/Dldr.Zlob.Gen2
C:\WINDOWS\system32\e8e75eb6-51a1-43e0-9155-a4e5bb0c3f67_7.avi
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'F:\' <WINXPFAM>
Recherche débutant dans 'G:\' <SAUVEGARDE>
G:\Documents and Settings\Service plus Ultra\Mes documents\Mes fichiers reçus\hard disk sentinel v_2.zip
[0] Type d'archive: ZIP
--> Hard disk sentinel v 2.10/activate.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.I
G:\System Volume Information\_restore{9516D1D4-4FB4-4ECD-8BE9-19D91AEDF9B7}\RP21\A0006923.exe
[RESULTAT] Contient le cheval de Troie TR/Virtl.21562
Recherche débutant dans 'H:\' <back up>
H:\JEUX\Kyodai 19.9\Kyodai Mahjongg 19.99 KeyGen.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.29440
H:\Musique\Gloria Estefan - Your love is bad for me.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.X
H:\Musique\moisi moessi william.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.27
H:\Musique\najoua belyzel la bienvenue.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.27
H:\Musique\star Ac 2009 chu las.mp3
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.N
H:\Musique\Star Ac- Wilfred Lebouthiller - Le vieux loup de mer.mp3
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.N
H:\SAUVEGARDE RAY\utilitaires\Classic Menu for Office 2007 v 3.9.0.10\Classic Menu for Office 2007 v 3.9.0.10.rar
[0] Type d'archive: RAR
--> Classic Menu for Office 2007 v 3.9.0.10\Keygen\eclcmo38.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.147968.M
H:\SAUVEGARDE RAY\utilitaires\Classic Menu for Office 2007 v 3.9.0.10\Keygen\eclcmo38.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.147968.M
H:\SAUVEGARDE RAY\utilitaires\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE\e-exto35.zip
[0] Type d'archive: ZIP
--> keygen.exe
[RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/FSG). Veuillez vérifier l'origine de ce fichier.
H:\SAUVEGARDE RAY\utilitaires\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE.rar
[0] Type d'archive: RAR
--> Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE\e-exto35.zip
[1] Type d'archive: ZIP
--> keygen.exe
[RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/FSG). Veuillez vérifier l'origine de ce fichier.
H:\SAUVEGARDE RAY\utilitaires\NETTOYER ORDINATEUR\aswclnr.exe
[RESULTAT] Contient le modèle de détection du ver WORM/NetworkWorm/.KN
H:\SAUVEGARDE RAY\utilitaires\OPTIMISEUR\Tune.Up.Utilities.2008.FR-CR7.rar
[0] Type d'archive: RAR
--> TU2008 Keymaker.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.21154.1
H:\SAUVEGARDE RAY\utilitaires\OPTIMISEUR\TUNEUP 2008\TU2008 Keymaker.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.21154.1
H:\System Volume Information\_restore{8EC73C77-80A1-407A-BCAB-8AEF3E9F5ED2}\RP1\A0000094.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.21154.1
H:\technicien\WINNERTWEAK [Smarty Uninstaller Pro 2008]\Smarty Uninstaller Pro v2.x.x Patch AT4RE.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.491057
H:\technicien\WINNERTWEAK [Smarty Uninstaller Pro 2008]\Patch\Smarty Uninstaller Pro v2.x.x Patch AT4RE.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.491057
H:\UTILITAIRES\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE\e-exto35.zip
[0] Type d'archive: ZIP
--> keygen.exe
[RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/FSG). Veuillez vérifier l'origine de ce fichier.
H:\UTILITAIRES\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE.rar
[0] Type d'archive: RAR
--> Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE\e-exto35.zip
[1] Type d'archive: ZIP
--> keygen.exe
[RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/FSG). Veuillez vérifier l'origine de ce fichier.
H:\UTILITAIRES\mot de passe\ariskkey.exe
[0] Type d'archive: NSIS
--> ProgramFilesDir/ariskkey.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Ariskkey.1
H:\UTILITAIRES\mot de passe\messenpass_messenpass_1.29_anglais_60368.exe
[0] Type d'archive: NSIS
--> ProgramFilesDir/mspass.exe
[RESULTAT] Contient le modèle de détection du programme SPR/MSNPass.T
H:\UTILITAIRES\OPTIMISEUR\Tune.Up.Utilities.2008.FR-CR7.rar
[0] Type d'archive: RAR
--> TU2008 Keymaker.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.21154.1
H:\UTILITAIRES\OPTIMISEUR\Tune.Up.Utilities.2008.FR-CR7\TU2008 Keymaker.exe.XXX
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.21154.1

Début de la désinfection :
C:\Documents and Settings\All Users.WINDOWS\Application Data\e8e75eb6-51a1-43e0-9155-a4e5bb0c3f67_7.avi
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd5693f.qua' !
C:\Documents and Settings\Raymond Leduc\Application Data\e8e75eb6-51a1-43e0-9155-a4e5bb0c3f67_7.avi
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aab2570.qua' !
C:\Documents and Settings\Raymond Leduc\Application Data\Sun\Java\Deployment\cache\6.0\31\51405fdf-5bd4812c
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba46938.qua' !
C:\Documents and Settings\Raymond Leduc\Application Data\Sun\Java\Deployment\cache\6.0\43\7c36b3ab-75ecd299
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba3696a.qua' !
C:\Documents and Settings\Raymond Leduc\Bureau\Mes documents\Mes fichiers reçus\hard disk sentinel v_2.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be26968.qua' !
C:\Documents and Settings\Raymond Leduc\Local Settings\Application Data\e8e75eb6-51a1-43e0-9155-a4e5bb0c3f67_7.avi
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd56940.qua' !
C:\Documents and Settings\Raymond Leduc\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_00168d
[RESULTAT] Contient le cheval de Troie TR/Dldr.Tracur.A.72
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba06967.qua' !
C:\Documents and Settings\Raymond Leduc\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_001ddd
[RESULTAT] Contient le modèle de détection du dropper DR/PlayMP3z.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e0077e0.qua' !
C:\Documents and Settings\Raymond Leduc\Mes documents\Mes fichiers reçus\mspass_setup.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be0697d.qua' !
C:\Documents and Settings\Service plus Ultra\Bureau\sauvegarde\A vérifier\autres\Dream Day Honeymoon\Launch.exe
[RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be5696c.qua' !
C:\Documents and Settings\Service plus Ultra\Local Settings\Temp\496.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba66945.qua' !
C:\Documents and Settings\Service plus Ultra\Local Settings\Temp\Temporary Internet Files\Content.IE5\SRVHS2S4\cd[1].htm
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bcb6970.qua' !
C:\Documents and Settings\Service plus Ultra\Local Settings\Temp\Temporary Internet Files\Content.IE5\UJX16GST\loaderadv563[1].exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd1697b.qua' !
C:\Documents and Settings\Service plus Ultra\Local Settings\Temp\Temporary Internet Files\Content.IE5\V5O0T08B\cd[1].htm
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48108081.qua' !
C:\Documents and Settings\Service plus Ultra\Local Settings\Temporary Internet Files\Content.IE5\OMITAFYW\ccsuper0[1].htm.XXX
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be36970.qua' !
C:\Documents and Settings\Service plus Ultra\Local Settings\Temporary Internet Files\Content.IE5\OMITAFYW\cd[1].htm
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bcb6971.qua' !
C:\Documents and Settings\Service plus Ultra\Mes documents\Mes fichiers reçus\hard disk sentinel v_2.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be2696e.qua' !
C:\Program Files\Hard Disk Sentinel\activate.exe.XXX
[RESULTAT] Contient le cheval de Troie TR/Agent.99840.I
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be46973.qua' !
C:\Program Files\Smarty Uninstaller Pro\Smarty Uninstaller Pro v2.x.x Patch AT4RE.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.491057
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd1697d.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP10\A0009425.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba06941.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP11\A0009966.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba06942.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP12\A0010207.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dca39d3.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP13\A0010401.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba06943.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP13\A0010544.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dd4f724.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011569.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dce06f4.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011570.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dd6c4b4.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011571.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.ULPM.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ddbbd9c.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011572.exe.XXX
[RESULTAT] Contient le cheval de Troie TR/Tiny.705
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba06944.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011573.exe.XXX
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dd5cf6d.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0011574.exe.XXX
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ddd8d2d.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP14\A0012549.exe.XXX
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ddaa455.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP3\A0004556.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dde8575.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP4\A0004795.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba06945.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP4\A0005905.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dd01606.qua' !
C:\System Volume Information\_restore{BB382B1D-8C2C-4249-979B-2FEFA0210473}\RP9\A0008919.dll
[RESULTAT] Contient le cheval de Troie TR/Dldr.Zlob.Gen2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d30ddf6.qua' !
C:\WINDOWS\system32\e8e75eb6-51a1-43e0-9155-a4e5bb0c3f67_7.avi
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd5694d.qua' !
G:\Documents and Settings\Service plus Ultra\Mes documents\Mes fichiers reçus\hard disk sentinel v_2.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be26976.qua' !
G:\System Volume Information\_restore{9516D1D4-4FB4-4ECD-8BE9-19D91AEDF9B7}\RP21\A0006923.exe
[RESULTAT] Contient le cheval de Troie TR/Virtl.21562
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba06946.qua' !
H:\JEUX\Kyodai 19.9\Kyodai Mahjongg 19.99 KeyGen.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.29440
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bdf698f.qua' !
H:\Musique\Gloria Estefan - Your love is bad for me.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.X
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bdf6982.qua' !
H:\Musique\moisi moessi william.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.27
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd96985.qua' !
H:\Musique\najoua belyzel la bienvenue.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.27
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bda6977.qua' !
H:\Musique\star Ac 2009 chu las.mp3
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.N
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd1698a.qua' !
H:\Musique\Star Ac- Wilfred Lebouthiller - Le vieux loup de mer.mp3
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.N
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd1698d.qua' !
H:\SAUVEGARDE RAY\utilitaires\Classic Menu for Office 2007 v 3.9.0.10\Classic Menu for Office 2007 v 3.9.0.10.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd16985.qua' !
H:\SAUVEGARDE RAY\utilitaires\Classic Menu for Office 2007 v 3.9.0.10\Keygen\eclcmo38.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.147968.M
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bdc697e.qua' !
H:\SAUVEGARDE RAY\utilitaires\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE\e-exto35.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd56948.qua' !
H:\SAUVEGARDE RAY\utilitaires\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd36994.qua' !
H:\SAUVEGARDE RAY\utilitaires\NETTOYER ORDINATEUR\aswclnr.exe
[RESULTAT] Contient le modèle de détection du ver WORM/NetworkWorm/.KN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be7698f.qua' !
H:\SAUVEGARDE RAY\utilitaires\OPTIMISEUR\Tune.Up.Utilities.2008.FR-CR7.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bde6991.qua' !
H:\SAUVEGARDE RAY\utilitaires\OPTIMISEUR\TUNEUP 2008\TU2008 Keymaker.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.21154.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba26972.qua' !
H:\System Volume Information\_restore{8EC73C77-80A1-407A-BCAB-8AEF3E9F5ED2}\RP1\A0000094.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.21154.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba0694e.qua' !
H:\technicien\WINNERTWEAK [Smarty Uninstaller Pro 2008]\Smarty Uninstaller Pro v2.x.x Patch AT4RE.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.491057
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd1698b.qua' !
H:\technicien\WINNERTWEAK [Smarty Uninstaller Pro 2008]\Patch\Smarty Uninstaller Pro v2.x.x Patch AT4RE.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.491057
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d462ef4.qua' !
H:\UTILITAIRES\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE\e-exto35.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd5694c.qua' !
H:\UTILITAIRES\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE\Excel.to.PDF.Converter.v3.0.030505.Incl.Keymaker-EMBRACE.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd36997.qua' !
H:\UTILITAIRES\mot de passe\ariskkey.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd96991.qua' !
H:\UTILITAIRES\mot de passe\messenpass_messenpass_1.29_anglais_60368.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be36985.qua' !
H:\UTILITAIRES\OPTIMISEUR\Tune.Up.Utilities.2008.FR-CR7.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bde6995.qua' !
H:\UTILITAIRES\OPTIMISEUR\Tune.Up.Utilities.2008.FR-CR7\TU2008 Keymaker.exe.XXX
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.21154.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba26978.qua' !

Fin de la recherche : 8 février 2010 14:42
Temps nécessaire: 2:01:16 Heure(s)

La recherche a été effectuée intégralement

22119 Les répertoires ont été contrôlés
586158 Des fichiers ont été contrôlés
62 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
60 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
586094 Fichiers non infectés
6844 Les archives ont été contrôlées
4 Avertissements
61 Consignes
83119 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Dis moi ce que tu en pense,merci

Lyonnais92 · Answer

Bonsoir,

Dis moi ce que tu en pense,merci

Je suis perplexe.

Dans la liste des fichiers décelés par Antivir, certains ne le posent aucun problème (les .avi par exemple).

D'autres me semblent issus du P2P et potentiellement dangereux.

Je vois moins bien pourquoi certains fichiers musicaux sont décelés mais cela peut être lié à la manière dont tu les as obtenus.

===

Je suis aussi perplexe sur la qualité de l'antivirus associé à ZoneAlarm.

Mais il fait partie de ce que tu as payé.

En plus, il est incompatible avec Antivir.

Donc, à ton choix, tu conserves Antivir et tu désactives la fonction antivirus de ZA ( http://download.zonealarm.com/bin/media/pdf/zaclient70_fr_user_manual.pdf page 94) ou tu désinstalles Antivir.

===

Purge la restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

rayfic · Answer

Merci, J'ai gardé Zone Lab reste 2 mois à l'abonnement. Ensuite je ne sais pas encore.P être suite antivir. Merci encore pour ton aide.

Lyonnais92 · Answer

Bonjour,

de rien pour l'aide.

Si tu as besoin au moment du changement, tu réouvres le topic. Je répondrai.

rayfic · Answer

D'accord,Merci

rayfic · Answer

Salut toi, Mon Système  Zone Alarm Security Suite arrive à expiration. Je me suis laissé dire que Nod 32 est très fiable, qu'en pense tu? Quel sont tes suggestions??

Lyonnais92 · Answer

Bonjour,

mon conseil est Antivir free et OnLine Armor free;

En payant, c'est plutôt Kaspersky Internet securité suite.

Comme antivrus Nod32 a bonne réputation mais je ne connais pas la qualité du parefeu.

Je ne connais pas non plus les différences de prix.

Backdoor.Win32.Agent.amjd

28 réponses

Discussions similaires

Newsletters