Trojan
Résolu
Bonjour,
depuis ce matin j'ai un message d'alerte de avast qui me dit que j'ai un virus , trojan , dans C:\Users\........\AppData\Local\Temp\Prh.exe. ce message s'affiche toute les 30 minutes environ . je ne peux pas supprimer le fichier " prh" . Si quelqu'un peux m'aider j'en serais ravi . merciii
depuis ce matin j'ai un message d'alerte de avast qui me dit que j'ai un virus , trojan , dans C:\Users\........\AppData\Local\Temp\Prh.exe. ce message s'affiche toute les 30 minutes environ . je ne peux pas supprimer le fichier " prh" . Si quelqu'un peux m'aider j'en serais ravi . merciii
Configuration: Windows Vista
34 réponses
Résumé de la discussion
Un utilisateur signale depuis ce matin une alerte Avast indiquant la présence d'un virus Trojan dans C:\Users\...\AppData\Local\Temp\Prh.exe et explique qu'il ne parvient pas à supprimer ce fichier. La discussion décrit plusieurs infections et propose des solutions comme l'utilisation d'UsbFix pour nettoyer le système et la génération de rapports à partager, puis éventuellement l'emploi de ComboFix après déconnexion d'Internet. Pour aider, les conseils indiquent d'exécuter UsbFix en administrateur, d'effectuer une recherche puis de redémarrer et de poster le rapport UsbFix.txt, puis de suivre avec ComboFix et de joindre le rapport final. Des éléments techniques apparaissent aussi dans la suite, notamment des listes de processus et de services, des éléments de démarrage modifiés et des fichiers récemment créés ou modifiés.
-
mon pc ca va nickel jviens d'envoyer le rapport,
ogfile of random's system information tool 1.06 (written by random/random)
Run by antho et jessica at 2010-02-27 00:56:14
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 46 GB (20%) free of 226 GB
Total RAM: 3062 MB (68% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:56:18, on 27/02/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\antho et jessica\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\antho et jessica.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.1.15.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [Google Update] "C:\Users\antho et jessica\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.1.15.dll/206 (file missing)
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
-
1)comment se comporte ton pc?
2)refais moi un rapport rsit
3)as tu bien envoyer le fichier comme indique? -
############################## | UsbFix V6.097 |
User : antho et jessica (Administrateurs) # PC-DE-ANTHO
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:28:15 | 26/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 220,88 Go (45,44 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
I:\ -> Disque amovible # 492,6 Mo (269,71 Mo free) # FAT
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\rundll32.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\conime.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Elements infectieux |
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1685663682-3402313995-3208492157-1000
Supprimé ! I:\autorun.0nf
Supprimé ! I:\drivecheck.exe
Supprimé ! I:\Recycler\S-1-6-21-1254946310-2159485961-600003330-2501\shellopen.exe
Supprimé ! I:\Recycler\S-1-6-21-1254946310-2159485961-600003330-2501\Desktop.ini
Supprimé ! I:\Recycler\S-1-6-21-1254946310-2159485961-600003330-2501
Supprimé ! I:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213\Driver.exe
Supprimé ! I:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213\Desktop.ini
Supprimé ! I:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213
################## | Registre |
################## | Mountpoints2 |
################## | Listing des fichiers présent |
[18/09/2006 22:43|--a------|24] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[10/03/2006 21:14|-ra-s----|8192] C:\BOOTSECT.BAK
[23/02/2010 15:47|--a------|25602] C:\ComboFix.txt
[18/09/2006 22:43|--a------|10] C:\config.sys
[23/04/2008 16:10|--a------|2916] C:\files.crc
[?|?|?] C:\hiberfil.sys
[08/02/2009 13:38|-rahs----|0] C:\IO.SYS
[08/02/2009 13:38|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[10/03/2006 12:57|--a------|86] C:\setup.log
[10/03/2006 13:34|--a------|0] C:\temp_ig.txt
[26/02/2010 21:32|--a------|3804] C:\UsbFix.txt
[25/02/2010 02:31|--a------|1654] C:\UsbFix_Upload_Me_pc-de-antho.zip
[29/09/2009 21:01|--a------|6258856] I:\03-britney_spears-radar.mp3
[27/10/2008 15:33|--a------|6961280] I:\27 - Britney Spears - Do something (Remix).mp3
[29/09/2009 21:00|--a------|4857357] I:\Britney Spears - I've Just Begun (Having My Fun).mp3
[29/09/2009 20:59|--a------|4761787] I:\Britney Spears - My Prerogative.mp3
[01/12/2009 22:53|--a------|6252200] I:\02-my_chemical_romance-dead.mp3
[20/07/2008 15:58|--a------|6055339] I:\04-my_chemical_romance-the_sharpest_lives.mp3
[01/12/2009 22:53|--a------|9101590] I:\12 - My Chemical Romance - Disenchanted.mp3
[01/12/2009 22:53|--a------|8800091] I:\My Chemical Romance - Demolition Lovers.mp3
[18/03/2007 15:36|--a------|8985477] I:\My Chemical Romance - Famous Last Words.mp3
[18/03/2007 15:30|--a------|4873416] I:\My Chemical Romance - Helena.mp3
[12/03/2009 15:55|--a------|6280666] I:\My Chemical Romance - Its Not A Fashion Statement, Its A Fucking Deathwish.mp3
[18/03/2007 15:31|--a------|4526080] I:\My Chemical Romance - I'm Not Okay.mp3
[19/03/2007 20:25|--a------|7636747] I:\My Chemical Romance - Mama.mp3
[20/07/2008 14:23|--a------|5369984] I:\My Chemical Romance - Thank You For The Venom.mp3
[18/03/2007 15:30|--a------|4944000] I:\My Chemical Romance - Welcome To The Black Parade (Studio).mp3
[20/07/2008 13:37|--a------|4338083] I:\My Chemical romance Kill_All_Your_Friends new song.mp3
[01/12/2009 22:53|--a------|4777715] I:\My Chemical Romance- Teenagers.mp3
[18/04/2006 22:42|--a------|4754247] I:\05 - Kissing You (Love Theme from Romeo & Juliet).mp3
[29/09/2009 21:08|--a------|5142084] I:\10 - Balcony Scene.mp3
[02/10/2009 11:41|--a------|4712972] I:\01-mikelangelo_loconte-tatoue_moi.mp3
[02/10/2009 11:41|--a------|5511736] I:\02-mikelangelo_loconte_and_florent_mothe-vivre_a_en_crever.mp3
[02/10/2009 11:41|--a------|4054848] I:\03-la_troupe-le_bien_qui_fait_mal.mp3
[02/10/2009 11:41|--a------|4235601] I:\04-claire_perot-si_je_defaille.mp3
[02/10/2009 11:41|--a------|3502409] I:\08-melissa_mars-bim_bam_boum.mp3
[02/10/2009 11:41|--a------|5045364] I:\09-florent_mothe-lassasymphonie.mp3
[02/10/2009 11:41|--a------|3156896] I:\10-maeva_meline-dors_mon_ange.mp3
[02/10/2009 11:41|--a------|5876386] I:\11-solal-quand_le_rideau_tombe.mp3
[02/06/2009 22:14|--a------|5615744] I:\01 Boom Boom Pow.mp3
[02/06/2009 22:14|--a------|5238912] I:\03 Meet Me Halfway.mp3
[02/06/2009 22:14|--a------|5314688] I:\05 I Gotta Feeling.mp3
[19/08/2008 08:03|--a------|6261525] I:\01-lady_gaga-just_dance_feat._colby_odonis.mp3
[19/08/2008 08:03|--a------|6045975] I:\02-lady_gaga-lovegame.mp3
[19/08/2008 08:03|--a------|5279174] I:\03-lady_gaga-paparazzi.mp3
[19/08/2008 08:03|--a------|4070550] I:\05-lady_gaga-eh_eh_(nothing_else_i_can_say).mp3
[19/08/2008 08:03|--a------|6790915] I:\06-lady_gaga-poker_face.mp3
[09/06/2009 21:55|--a------|3304222] I:\07 Funhouse.wma
[17/02/2009 14:15|--a------|3512320] I:\04 - Pussycat Dolls - I Hate This Part.mp3
[21/04/2009 09:46|--a------|10471007] I:\102 Beyonce - Halo.mp3
[18/08/2009 00:52|--a------|4746076] I:\Jena Lee - J'Aimerai Tellement (New version).mp3
[08/04/2009 11:04|--a------|5430212] I:\Pussicat Dolls - Jai Ho.mp3
[18/09/2009 09:36|--a------|5859291] I:\14 bella's lullaby - carter burwell.mp3
[10/05/2009 05:22|--a------|2785664] I:\Le Roi Lion Theme.mp3
[29/11/2009 14:24|--a------|28672] I:\dossier l'efficacit‚ des politiques d'emplois.doc
[05/10/2009 15:52|---h-----|11373] I:\~WRL3087.tmp
[15/11/2009 22:16|--ahs----|425984] I:\autorun.exe
[21/10/2009 16:48|---h-----|15860] I:\~WRL2139.tmp
[21/10/2009 16:55|---h-----|15873] I:\~WRL2484.tmp
[21/10/2009 16:33|---h-----|14875] I:\~WRL0004.tmp
[21/10/2009 17:08|---h-----|15240] I:\~WRL2029.tmp
[05/11/2009 14:31|---h-----|25851] I:\~WRL0001.tmp
[13/04/2008 19:34|--ahs----|425984] I:\usb_auto.exe
[16/10/2009 13:46|--ahs----|0] I:\usb_smss.exe
[16/10/2009 13:47|--ahs----|0] I:\auto_run.exe
[13/04/2008 19:34|--ahs----|425984] I:\usb_installer.exe
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_pc-de-antho.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.097 ! | -
ok j attend ton rapport.
-
oups pardon oui c'est vrai je recommence lol
-
cette fois ci tu n as pas mis le disque amovible et c est cela qui me derange surtout, relance apres avoir branche ce disque usb fix en option 2.
-
############################## | UsbFix V6.097 |
User : antho et jessica (Administrateurs) # PC-DE-ANTHO
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 02:27:06 | 25/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 220,88 Go (45,69 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\rundll32.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\runonce.exe
c:\program files\windows defender\MpCmdRun.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Elements infectieux |
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1685663682-3402313995-3208492157-1000
################## | Registre |
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Mountpoints2 |
################## | Listing des fichiers présent |
[18/09/2006 22:43|--a------|24] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[10/03/2006 21:14|-ra-s----|8192] C:\BOOTSECT.BAK
[23/02/2010 15:47|--a------|25602] C:\ComboFix.txt
[18/09/2006 22:43|--a------|10] C:\config.sys
[23/04/2008 16:10|--a------|2916] C:\files.crc
[?|?|?] C:\hiberfil.sys
[08/02/2009 13:38|-rahs----|0] C:\IO.SYS
[08/02/2009 13:38|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[10/03/2006 12:57|--a------|86] C:\setup.log
[10/03/2006 13:34|--a------|0] C:\temp_ig.txt
[25/02/2010 02:30|--a------|3359] C:\UsbFix.txt
[23/02/2010 15:19|--a------|3413] C:\UsbFix_Upload_Me_pc-de-antho.zip
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_pc-de-antho.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.097 ! | -
casse pied c est sur , la je peux pas t aider.
merci pour le rapport. -
merci ok je vais faire ca , j'ai eu un autre probleme la fiche d'allimentation femelle de mon pc deconnait alors j'ai pris le risque de le demonter ce qui ma permis de le nettoyer au niveau du ventilo d'ailleurs c'etait bien sale , un des fils de la fiche etait cassé mais faisait encor contact je l'ai ressoudé ,mais le probleme c'est que la fiche est bloquée entre deus petites languettes en plastique de chaque coté ce qui l'empeche d'avancer et de reculer quand on branche ou debranche et elles sont cassées pfffff il faudrait que je change carrement le dessous du pc maintenant j'ai peur qu'il y ait des movais contacts car la fiche se ballade bien a l'interieur , ralala j'ai pas fini.
-
pas tout je suppose . j ai oublie de te dire quelquechose comme tu utilises vista.
apres tu relanceras usb fix en option 2 et tu me colles le nouveau rapport que tu obtiens.
pour vista si infection.
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection: IMPORTANT A NE SURTOUT PAS OUBLIER):
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html -
bonjour, je suis toujours en attente d'une réponse a ma question précédente , si quelqu'un a un peu de temps a me consacrer merciii
-
est- ce que quelqu'un peut me dire si mes rapports sont bon ou si mon pc est encore infecté s'il vous plait
-
alors la c'est fort je viens d'essayer de le poster de nouveau et il apparait avant mon dernier post :s
-
############################## | UsbFix V6.097 |
User : antho et jessica (Administrateurs) # PC-DE-ANTHO
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 15:13:41 | 23/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 220,88 Go (50,11 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
I:\ -> Disque amovible # 492,6 Mo (269,71 Mo free) # FAT
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\rundll32.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Windows\system32\PresentationSettings.exe
################## | Elements infectieux |
Supprimé ! C:\$Recycle.Bin\S-1-5-20
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1685663682-3402313995-3208492157-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2875041018-798707681-4193681435-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-757106198-3563998133-1654406122-500
(!) Non supprimé ! I:\autorun.0nf
(!) Non supprimé ! I:\drivecheck.exe
(!) Non supprimé ! I:\Recycler\S-1-6-21-1254946310-2159485961-600003330-2501\shellopen.exe
(!) Non supprimé ! I:\Recycler\S-1-6-21-1254946310-2159485961-600003330-2501\Desktop.ini
(!) Non supprimé ! I:\Recycler\S-1-6-21-1254946310-2159485961-600003330-2501
(!) Non supprimé ! I:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213\Driver.exe
(!) Non supprimé ! I:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213\Desktop.ini
(!) Non supprimé ! I:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213
(!) Non supprimé ! I:\Recycler\S-1-6-21-1254946310-2159485961-600003330-2501
(!) Non supprimé ! I:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213
################## | Registre |
Supprimé ! [HKCU\SOFTWARE\ROUA3O12PW]
Supprimé ! [HKCU\SOFTWARE\TOY5KNQ8OC]
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{7b258311-0586-11df-adfc-00238b1cf766}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{cce6e363-06e0-11df-9111-00238b1cf766}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[18/09/2006 22:43|--a------|24] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[10/03/2006 21:14|-ra-s----|8192] C:\BOOTSECT.BAK
[18/09/2006 22:43|--a------|10] C:\config.sys
[23/04/2008 16:10|--a------|2916] C:\files.crc
[?|?|?] C:\hiberfil.sys
[08/02/2009 13:38|-rahs----|0] C:\IO.SYS
[08/02/2009 13:38|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[10/01/2010 05:06|--a------|1] C:\s
[10/03/2006 12:57|--a------|86] C:\setup.log
[10/03/2006 13:34|--a------|0] C:\temp_ig.txt
[23/02/2010 15:19|--a------|4454] C:\UsbFix.txt
[29/09/2009 21:01|--a------|6258856] I:\03-britney_spears-radar.mp3
[27/10/2008 15:33|--a------|6961280] I:\27 - Britney Spears - Do something (Remix).mp3
[29/09/2009 21:00|--a------|4857357] I:\Britney Spears - I've Just Begun (Having My Fun).mp3
[29/09/2009 20:59|--a------|4761787] I:\Britney Spears - My Prerogative.mp3
[01/12/2009 22:53|--a------|6252200] I:\02-my_chemical_romance-dead.mp3
[20/07/2008 15:58|--a------|6055339] I:\04-my_chemical_romance-the_sharpest_lives.mp3
[01/12/2009 22:53|--a------|9101590] I:\12 - My Chemical Romance - Disenchanted.mp3
[01/12/2009 22:53|--a------|8800091] I:\My Chemical Romance - Demolition Lovers.mp3
[18/03/2007 15:36|--a------|8985477] I:\My Chemical Romance - Famous Last Words.mp3
[18/03/2007 15:30|--a------|4873416] I:\My Chemical Romance - Helena.mp3
[12/03/2009 15:55|--a------|6280666] I:\My Chemical Romance - Its Not A Fashion Statement, Its A Fucking Deathwish.mp3
[18/03/2007 15:31|--a------|4526080] I:\My Chemical Romance - I'm Not Okay.mp3
[19/03/2007 20:25|--a------|7636747] I:\My Chemical Romance - Mama.mp3
[20/07/2008 14:23|--a------|5369984] I:\My Chemical Romance - Thank You For The Venom.mp3
[18/03/2007 15:30|--a------|4944000] I:\My Chemical Romance - Welcome To The Black Parade (Studio).mp3
[20/07/2008 13:37|--a------|4338083] I:\My Chemical romance Kill_All_Your_Friends new song.mp3
[01/12/2009 22:53|--a------|4777715] I:\My Chemical Romance- Teenagers.mp3
[18/04/2006 22:42|--a------|4754247] I:\05 - Kissing You (Love Theme from Romeo & Juliet).mp3
[29/09/2009 21:08|--a------|5142084] I:\10 - Balcony Scene.mp3
[02/10/2009 11:41|--a------|4712972] I:\01-mikelangelo_loconte-tatoue_moi.mp3
[02/10/2009 11:41|--a------|5511736] I:\02-mikelangelo_loconte_and_florent_mothe-vivre_a_en_crever.mp3
[02/10/2009 11:41|--a------|4054848] I:\03-la_troupe-le_bien_qui_fait_mal.mp3
[02/10/2009 11:41|--a------|4235601] I:\04-claire_perot-si_je_defaille.mp3
[02/10/2009 11:41|--a------|3502409] I:\08-melissa_mars-bim_bam_boum.mp3
[02/10/2009 11:41|--a------|5045364] I:\09-florent_mothe-lassasymphonie.mp3
[02/10/2009 11:41|--a------|3156896] I:\10-maeva_meline-dors_mon_ange.mp3
[02/10/2009 11:41|--a------|5876386] I:\11-solal-quand_le_rideau_tombe.mp3
[02/06/2009 22:14|--a------|5615744] I:\01 Boom Boom Pow.mp3
[02/06/2009 22:14|--a------|5238912] I:\03 Meet Me Halfway.mp3
[02/06/2009 22:14|--a------|5314688] I:\05 I Gotta Feeling.mp3
[19/08/2008 08:03|--a------|6261525] I:\01-lady_gaga-just_dance_feat._colby_odonis.mp3
[19/08/2008 08:03|--a------|6045975] I:\02-lady_gaga-lovegame.mp3
[19/08/2008 08:03|--a------|5279174] I:\03-lady_gaga-paparazzi.mp3
[19/08/2008 08:03|--a------|4070550] I:\05-lady_gaga-eh_eh_(nothing_else_i_can_say).mp3
[19/08/2008 08:03|--a------|6790915] I:\06-lady_gaga-poker_face.mp3
[09/06/2009 21:55|--a------|3304222] I:\07 Funhouse.wma
[17/02/2009 14:15|--a------|3512320] I:\04 - Pussycat Dolls - I Hate This Part.mp3
[21/04/2009 09:46|--a------|10471007] I:\102 Beyonce - Halo.mp3
[18/08/2009 00:52|--a------|4746076] I:\Jena Lee - J'Aimerai Tellement (New version).mp3
[08/04/2009 11:04|--a------|5430212] I:\Pussicat Dolls - Jai Ho.mp3
[18/09/2009 09:36|--a------|5859291] I:\14 bella's lullaby - carter burwell.mp3
[10/05/2009 05:22|--a------|2785664] I:\Le Roi Lion Theme.mp3
[29/11/2009 14:24|--a------|28672] I:\dossier l'efficacit‚ des politiques d'emplois.doc
[05/10/2009 15:52|---h-----|11373] I:\~WRL3087.tmp
[15/11/2009 22:16|--ahs----|425984] I:\autorun.exe
[21/10/2009 16:48|---h-----|15860] I:\~WRL2139.tmp
[21/10/2009 16:55|---h-----|15873] I:\~WRL2484.tmp
[21/10/2009 16:33|---h-----|14875] I:\~WRL0004.tmp
[21/10/2009 17:08|---h-----|15240] I:\~WRL2029.tmp
[05/11/2009 14:31|---h-----|25851] I:\~WRL0001.tmp
[13/04/2008 19:34|--ahs----|425984] I:\usb_auto.exe
[16/10/2009 13:46|--ahs----|0] I:\usb_smss.exe
[05/12/2008 09:10|-rahs----|274] I:\autorun.0nf
[16/10/2009 13:47|--ahs----|0] I:\auto_run.exe
[13/04/2008 19:34|--ahs----|425984] I:\drivecheck.exe
[13/04/2008 19:34|--ahs----|425984] I:\usb_installer.exe
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_pc-de-antho.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.097 ! | -
heuuu , je n'arrive pas a poster mon rapport usbfix il n'est pas très grand pourtant
-
############################## | UsbFix V6.097 |
User : antho et jessica (Administrateurs) # PC-DE-ANTHO
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 15:13:41 | 23/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 220,88 Go (50,11 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
I:\ -> Disque amovible # 492,6 Mo (269,71 Mo free) # FAT
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\rundll32.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Windows\system32\PresentationSettings.exe
################## | Elements infectieux |
Supprimé ! C:\$Recycle.Bin\S-1-5-20
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1685663682-3402313995-3208492157-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2875041018-798707681-4193681435-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-757106198-3563998133-1654406122-500
(!) Non supprimé ! I:\autorun.0nf
(!) Non supprimé ! I:\drivecheck.exe
(!) Non supprimé ! I:\Recycler\S-1-6-21-1254946310-2159485961-600003330-2501\shellopen.exe
(!) Non supprimé ! I:\Recycler\S-1-6-21-1254946310-2159485961-600003330-2501\Desktop.ini
(!) Non supprimé ! I:\Recycler\S-1-6-21-1254946310-2159485961-600003330-2501
(!) Non supprimé ! I:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213\Driver.exe
(!) Non supprimé ! I:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213\Desktop.ini
(!) Non supprimé ! I:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213
(!) Non supprimé ! I:\Recycler\S-1-6-21-1254946310-2159485961-600003330-2501
(!) Non supprimé ! I:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213
################## | Registre |
Supprimé ! [HKCU\SOFTWARE\ROUA3O12PW]
Supprimé ! [HKCU\SOFTWARE\TOY5KNQ8OC]
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{7b258311-0586-11df-adfc-00238b1cf766}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{cce6e363-06e0-11df-9111-00238b1cf766}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[18/09/2006 22:43|--a------|24] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[10/03/2006 21:14|-ra-s----|8192] C:\BOOTSECT.BAK
[18/09/2006 22:43|--a------|10] C:\config.sys
[23/04/2008 16:10|--a------|2916] C:\files.crc
[?|?|?] C:\hiberfil.sys
[08/02/2009 13:38|-rahs----|0] C:\IO.SYS
[08/02/2009 13:38|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[10/01/2010 05:06|--a------|1] C:\s
[10/03/2006 12:57|--a------|86] C:\setup.log
[10/03/2006 13:34|--a------|0] C:\temp_ig.txt
[23/02/2010 15:19|--a------|4454] C:\UsbFix.txt
[29/09/2009 21:01|--a------|6258856] I:\03-britney_spears-radar.mp3
[27/10/2008 15:33|--a------|6961280] I:\27 - Britney Spears - Do something (Remix).mp3
[29/09/2009 21:00|--a------|4857357] I:\Britney Spears - I've Just Begun (Having My Fun).mp3
[29/09/2009 20:59|--a------|4761787] I:\Britney Spears - My Prerogative.mp3
[01/12/2009 22:53|--a------|6252200] I:\02-my_chemical_romance-dead.mp3
[20/07/2008 15:58|--a------|6055339] I:\04-my_chemical_romance-the_sharpest_lives.mp3
[01/12/2009 22:53|--a------|9101590] I:\12 - My Chemical Romance - Disenchanted.mp3
[01/12/2009 22:53|--a------|8800091] I:\My Chemical Romance - Demolition Lovers.mp3
[18/03/2007 15:36|--a------|8985477] I:\My Chemical Romance - Famous Last Words.mp3
[18/03/2007 15:30|--a------|4873416] I:\My Chemical Romance - Helena.mp3
[12/03/2009 15:55|--a------|6280666] I:\My Chemical Romance - Its Not A Fashion Statement, Its A Fucking Deathwish.mp3
[18/03/2007 15:31|--a------|4526080] I:\My Chemical Romance - I'm Not Okay.mp3
[19/03/2007 20:25|--a------|7636747] I:\My Chemical Romance - Mama.mp3
[20/07/2008 14:23|--a------|5369984] I:\My Chemical Romance - Thank You For The Venom.mp3
[18/03/2007 15:30|--a------|4944000] I:\My Chemical Romance - Welcome To The Black Parade (Studio).mp3
[20/07/2008 13:37|--a------|4338083] I:\My Chemical romance Kill_All_Your_Friends new song.mp3
[01/12/2009 22:53|--a------|4777715] I:\My Chemical Romance- Teenagers.mp3
[18/04/2006 22:42|--a------|4754247] I:\05 - Kissing You (Love Theme from Romeo & Juliet).mp3
[29/09/2009 21:08|--a------|5142084] I:\10 - Balcony Scene.mp3
[02/10/2009 11:41|--a------|4712972] I:\01-mikelangelo_loconte-tatoue_moi.mp3
[02/10/2009 11:41|--a------|5511736] I:\02-mikelangelo_loconte_and_florent_mothe-vivre_a_en_crever.mp3
[02/10/2009 11:41|--a------|4054848] I:\03-la_troupe-le_bien_qui_fait_mal.mp3
[02/10/2009 11:41|--a------|4235601] I:\04-claire_perot-si_je_defaille.mp3
[02/10/2009 11:41|--a------|3502409] I:\08-melissa_mars-bim_bam_boum.mp3
[02/10/2009 11:41|--a------|5045364] I:\09-florent_mothe-lassasymphonie.mp3
[02/10/2009 11:41|--a------|3156896] I:\10-maeva_meline-dors_mon_ange.mp3
[02/10/2009 11:41|--a------|5876386] I:\11-solal-quand_le_rideau_tombe.mp3
[02/06/2009 22:14|--a------|5615744] I:\01 Boom Boom Pow.mp3
[02/06/2009 22:14|--a------|5238912] I:\03 Meet Me Halfway.mp3
[02/06/2009 22:14|--a------|5314688] I:\05 I Gotta Feeling.mp3
[19/08/2008 08:03|--a------|6261525] I:\01-lady_gaga-just_dance_feat._colby_odonis.mp3
[19/08/2008 08:03|--a------|6045975] I:\02-lady_gaga-lovegame.mp3
[19/08/2008 08:03|--a------|5279174] I:\03-lady_gaga-paparazzi.mp3
[19/08/2008 08:03|--a------|4070550] I:\05-lady_gaga-eh_eh_(nothing_else_i_can_say).mp3
[19/08/2008 08:03|--a------|6790915] I:\06-lady_gaga-poker_face.mp3
[09/06/2009 21:55|--a------|3304222] I:\07 Funhouse.wma
[17/02/2009 14:15|--a------|3512320] I:\04 - Pussycat Dolls - I Hate This Part.mp3
[21/04/2009 09:46|--a------|10471007] I:\102 Beyonce - Halo.mp3
[18/08/2009 00:52|--a------|4746076] I:\Jena Lee - J'Aimerai Tellement (New version).mp3
[08/04/2009 11:04|--a------|5430212] I:\Pussicat Dolls - Jai Ho.mp3
[18/09/2009 09:36|--a------|5859291] I:\14 bella's lullaby - carter burwell.mp3
[10/05/2009 05:22|--a------|2785664] I:\Le Roi Lion Theme.mp3
[29/11/2009 14:24|--a------|28672] I:\dossier l'efficacit‚ des politiques d'emplois.doc
[05/10/2009 15:52|---h-----|11373] I:\~WRL3087.tmp
[15/11/2009 22:16|--ahs----|425984] I:\autorun.exe
[21/10/2009 16:48|---h-----|15860] I:\~WRL2139.tmp
[21/10/2009 16:55|---h-----|15873] I:\~WRL2484.tmp
[21/10/2009 16:33|---h-----|14875] I:\~WRL0004.tmp
[21/10/2009 17:08|---h-----|15240] I:\~WRL2029.tmp
[05/11/2009 14:31|---h-----|25851] I:\~WRL0001.tmp
[13/04/2008 19:34|--ahs----|425984] I:\usb_auto.exe
[16/10/2009 13:46|--ahs----|0] I:\usb_smss.exe
[05/12/2008 09:10|-rahs----|274] I:\autorun.0nf
[16/10/2009 13:47|--ahs----|0] I:\auto_run.exe
[13/04/2008 19:34|--ahs----|425984] I:\drivecheck.exe
[13/04/2008 19:34|--ahs----|425984] I:\usb_installer.exe
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_pc-de-antho.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.097 ! | -
ComboFix 10-02-22.04 - antho et jessica 23/02/2010 15:30:44.1.2 - x86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3062.1976 [GMT 1:00]
Lancé depuis: c:\users\antho et jessica\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\s
c:\users\Public\Documents\bth.inf
c:\users\Public\Documents\iexplore.exe
c:\users\Public\Documents\oem25.inf
c:\users\Public\Documents\PresentationHost.exe
c:\users\Public\Documents\rawsilo.inf
c:\users\Public\Documents\usbport.inf
c:\users\Public\Documents\virscan.inf
c:\users\Public\Documents\VIRSCAN_1.INF
c:\users\Public\Documents\wceusbsh.inf
c:\users\Public\Documents\wdma_usb.inf
c:\users\Public\Documents\wlphonecv.inf
c:\users\Public\Documents\x86_microsoft-windows-rasbase-rassstp_31bf3856ad364e35_6.0.6002.18005_none_9bbd28fee50e4840_netsstpa.inf_8cf3e3af
c:\users\Public\Documents\x86_microsoft-windows-rasbase_31bf3856ad364e35_6.0.6002.18005_none_0fcbe0ed77911065_netrass.inf_8745cd37
c:\users\Public\Documents\x86_microsoft-windows-rasbase_31bf3856ad364e35_6.0.6002.18005_none_0fcbe0ed77911065_netrast.inf_873ccb00
c:\users\Public\Documents\x86_microsoft-windows-rasbase_31bf3856ad364e35_6.0.6002.18005_none_0fcbe0ed77911065_pad.inf_dbf42768
c:\users\Public\Documents\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.18005_none_39f95b67d63d3a5e_sceregvl.inf_9fe633c0
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-23 au 2010-02-23 ))))))))))))))))))))))))))))))))))))
.
2010-02-23 14:19 . 2010-02-23 14:19 3413 ----a-w- C:\UsbFix_Upload_Me_pc-de-antho.zip
2010-02-23 14:04 . 2010-02-23 14:19 -------- d-----w- C:\UsbFix
2010-02-22 21:07 . 2010-02-22 21:07 -------- d-----w- C:\rsit
2010-02-21 23:34 . 2010-02-22 02:40 -------- d-----w- c:\program files\a-squared Free
2010-02-21 19:45 . 2010-02-23 01:12 -------- d-----w- c:\users\antho et jessica\dwhelper
2010-02-21 13:54 . 2010-02-21 13:54 -------- d-----w- c:\program files\FLV Player
2010-02-19 13:55 . 2009-08-24 11:36 377344 ----a-w- c:\windows\system32\winhttp.dll
2010-02-19 00:58 . 2009-06-15 14:52 499712 ----a-w- c:\windows\system32\kerberos.dll
2010-02-19 00:58 . 2009-06-15 14:53 270848 ----a-w- c:\windows\system32\schannel.dll
2010-02-16 22:55 . 2010-02-16 22:59 -------- d-----w- C:\WinRAR
2010-02-16 22:37 . 2010-02-16 22:37 -------- d-----w- c:\program files\Mario Forever
2010-02-15 11:18 . 2010-02-15 19:33 -------- d-----w- c:\program files\softendo.com
2010-02-12 02:00 . 2010-02-12 02:00 -------- d-----w- c:\windows\CheckSur
2010-02-12 01:22 . 2010-02-12 01:51 -------- d-----w- c:\program files\FileZilla Server
2010-02-11 16:15 . 2010-02-11 16:15 53319 ----a-w- c:\programdata\TEMP\{8C20787A-7402-4FA7-BF25-6E5750930FDC}\PostBuild.exe
2010-02-10 17:47 . 2009-12-11 11:43 302080 ----a-w- c:\windows\system32\drivers\srv.sys
2010-02-10 17:47 . 2009-12-11 11:43 98816 ----a-w- c:\windows\system32\drivers\srvnet.sys
2010-02-10 17:47 . 2009-12-08 20:01 3548216 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-02-10 17:47 . 2009-12-08 20:01 3600456 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-02-10 17:46 . 2009-12-08 20:01 904776 ----a-w- c:\windows\system32\drivers\tcpip.sys
2010-02-10 17:46 . 2009-12-08 17:26 30720 ----a-w- c:\windows\system32\drivers\tcpipreg.sys
2010-02-10 17:38 . 2009-12-04 18:28 31744 ----a-w- c:\windows\system32\msvidc32.dll
2010-02-10 17:38 . 2009-12-04 18:28 123904 ----a-w- c:\windows\system32\msvfw32.dll
2010-02-10 17:38 . 2009-12-04 18:28 13312 ----a-w- c:\windows\system32\msrle32.dll
2010-02-10 17:38 . 2009-12-04 18:28 82944 ----a-w- c:\windows\system32\mciavi32.dll
2010-02-10 17:38 . 2009-12-04 18:27 91136 ----a-w- c:\windows\system32\avifil32.dll
2010-02-10 17:38 . 2009-12-04 18:29 1314816 ----a-w- c:\windows\system32\quartz.dll
2010-02-10 17:38 . 2009-12-04 18:30 12288 ----a-w- c:\windows\system32\tsbyuv.dll
2010-02-10 17:38 . 2009-12-04 18:28 22528 ----a-w- c:\windows\system32\msyuv.dll
2010-02-10 17:38 . 2009-12-04 18:28 50176 ----a-w- c:\windows\system32\iyuv_32.dll
2010-02-10 17:37 . 2009-12-04 15:56 105984 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-02-10 17:37 . 2009-12-04 15:56 212992 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2010-02-06 10:50 . 2010-01-20 11:14 52224 ----a-w- c:\users\antho et jessica\AppData\Roaming\Mozilla\Firefox\Profiles\5bfsa1wm.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}\components\FFExternalAlert.dll
2010-02-06 10:50 . 2010-01-20 11:14 101376 ----a-w- c:\users\antho et jessica\AppData\Roaming\Mozilla\Firefox\Profiles\5bfsa1wm.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}\components\RadioWMPCore.dll
2010-02-06 10:50 . 2010-02-19 01:40 -------- d-----w- c:\users\antho et jessica\AppData\Local\FLVService
2010-02-06 10:50 . 2010-02-06 10:50 -------- d-----w- c:\windows\Freecorder
2010-02-06 10:49 . 2010-02-06 10:49 -------- d-----w- c:\windows\Applian FLV Player
2010-02-06 10:06 . 2010-02-06 10:06 -------- d-----w- c:\program files\Conduit
2010-02-04 19:34 . 2010-02-04 19:34 -------- d-----w- c:\users\antho et jessica\AppData\Roaming\Canneverbe Limited
2010-02-04 19:34 . 2010-02-04 19:34 -------- d-----w- c:\program files\CDBurnerXP
2010-02-04 19:34 . 2010-02-04 19:34 -------- d-----w- c:\programdata\Canneverbe Limited
2010-02-04 19:26 . 2010-02-04 19:26 -------- d-----w- c:\users\antho et jessica\AppData\Roaming\Nero
2010-02-04 16:05 . 2010-02-04 16:05 -------- d-----w- c:\program files\Winamp Detect
2010-02-04 16:05 . 2010-02-04 16:05 -------- d-----w- c:\program files\Common Files\PX Storage Engine
2010-02-04 16:05 . 2010-02-14 11:42 -------- d-----w- c:\program files\Winamp
2010-02-04 14:16 . 2010-02-08 09:55 -------- d-----w- c:\program files\Common Files\Nero
2010-02-03 10:34 . 2010-02-03 10:34 -------- d-----w- c:\program files\CCleaner
2010-02-03 07:51 . 2010-02-03 07:55 5115823 ----a-w- c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-02-02 15:02 . 2010-02-02 15:02 -------- d-----w- c:\users\antho et jessica\AppData\Local\Mozilla
2010-02-02 09:56 . 2010-02-04 16:01 -------- d-----w- c:\users\antho et jessica\AppData\Roaming\foobar2000
2010-02-01 12:39 . 2010-02-01 17:50 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware(206)
2010-01-30 18:12 . 2010-01-30 18:12 -------- d-----w- c:\program files\AGEIA Technologies(0)
2010-01-30 18:12 . 2010-01-30 19:45 -------- d-----w- c:\program files\NVIDIA Corporation
2010-01-30 17:07 . 2010-01-30 17:26 -------- d-----w- c:\programdata\ma-config.com
2010-01-30 17:07 . 2010-01-30 17:26 -------- d-----w- c:\program files\ma-config.com
2010-01-28 07:40 . 2010-01-28 07:40 -------- d-----w- c:\program files\Activision
2010-01-26 02:08 . 2010-01-26 02:08 -------- d-----w- c:\program files\Team JPN
2010-01-25 03:07 . 2010-01-25 03:07 -------- d-----w- c:\programdata\Solidshield
2010-01-25 03:05 . 2008-10-15 05:22 452440 ----a-w- c:\windows\system32\d3dx10_40.dll
2010-01-25 03:05 . 2008-10-15 05:22 2036576 ----a-w- c:\windows\system32\D3DCompiler_40.dll
2010-01-25 03:05 . 2008-10-15 05:22 4379984 ----a-w- c:\windows\system32\D3DX9_40.dll
2010-01-25 00:57 . 2010-01-25 23:02 -------- d-----w- c:\program files\SweetIM
2010-01-25 00:57 . 2010-01-25 00:57 -------- d-----w- c:\programdata\SweetIM
2010-01-24 20:18 . 2010-01-24 20:18 -------- d-----w- c:\program files\SiSoftware
2010-01-24 20:12 . 2010-01-24 20:12 -------- d-----w- c:\program files\Lavalys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-23 14:28 . 2006-03-10 12:04 28884 ----a-w- c:\programdata\nvModes.dat
2010-02-23 14:03 . 2006-03-10 20:20 669566 ----a-w- c:\windows\system32\perfh00C.dat
2010-02-23 14:03 . 2006-03-10 20:20 123556 ----a-w- c:\windows\system32\perfc00C.dat
2010-02-22 22:13 . 2009-07-01 22:40 -------- d-----w- c:\program files\Common Files\Java
2010-02-22 22:12 . 2009-07-01 22:40 -------- d-----w- c:\program files\Java
2010-02-22 14:33 . 2010-01-23 10:11 680 ----a-w- c:\users\antho et jessica\AppData\Local\d3d9caps.dat
2010-02-21 21:12 . 2009-12-07 12:20 1 ----a-w- c:\users\antho et jessica\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-02-11 09:32 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-02-10 17:27 . 2010-01-17 14:07 -------- d-----w- c:\program files\Spyware Doctor
2010-02-10 17:26 . 2010-01-17 14:07 -------- d-----w- c:\program files\Common Files\PC Tools
2010-02-09 15:21 . 2010-02-09 15:21 0 ----a-w- c:\programdata\xml55D5.tmp
2010-02-09 15:21 . 2010-02-09 15:21 13675 ----a-w- c:\programdata\xml2E27.tmp
2010-02-09 15:21 . 2010-02-09 15:21 0 ----a-w- c:\programdata\xml2EA5.tmp
2010-02-09 15:21 . 2010-01-24 20:20 7734 ----a-w- c:\programdata\xmlE392.tmp
2010-02-08 09:55 . 2006-03-10 11:56 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-02-08 09:55 . 2009-02-01 15:56 -------- d-----w- c:\program files\UBISOFT
2010-02-08 08:28 . 2010-01-20 10:55 -------- d-----w- c:\program files\SlySoft
2010-02-03 13:40 . 2006-03-10 12:17 -------- d-----w- c:\program files\Google
2010-02-03 07:55 . 2010-01-17 12:24 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-02-03 05:57 . 2009-12-22 17:19 -------- d-----w- c:\program files\AGEIA Technologies
2010-02-03 05:56 . 2010-01-17 02:20 -------- d-----w- c:\program files\Uniblue
2010-02-01 02:00 . 2010-02-01 02:00 0 ----a-w- c:\programdata\xml9E7B.tmp
2010-02-01 02:00 . 2010-02-01 02:00 0 ----a-w- c:\programdata\xml774B.tmp
2010-02-01 02:00 . 2010-01-24 20:20 0 ----a-w- c:\programdata\xmlE98C.tmp
2010-02-01 00:56 . 2010-01-17 02:21 -------- d-----w- c:\users\antho et jessica\AppData\Roaming\Uniblue
2010-01-30 19:48 . 2006-03-10 12:04 -------- d-----w- c:\programdata\NVIDIA
2010-01-26 13:59 . 2009-06-04 16:39 -------- d-----w- c:\program files\Electronic Arts
2010-01-25 21:25 . 2006-03-10 12:27 -------- d-----w- c:\programdata\Microsoft Help
2010-01-25 13:18 . 2010-01-16 13:38 -------- d-----w- c:\program files\SetBrowser
2010-01-25 12:50 . 2010-01-11 07:26 -------- d-----w- c:\program files\OrangeHSS
2010-01-24 20:21 . 2010-01-24 20:21 0 ----a-w- c:\programdata\xml1178.tmp
2010-01-24 20:20 . 2010-01-24 20:20 0 ----a-w- c:\programdata\xmlEA48.tmp
2010-01-24 04:02 . 2010-01-24 04:02 -------- d-----w- c:\programdata\KONAMI
2010-01-24 04:02 . 2010-01-24 04:02 -------- d-----w- c:\program files\KONAMI
2010-01-22 03:42 . 2010-01-22 03:42 -------- d-----w- c:\users\antho et jessica\AppData\Roaming\Ubisoft
2010-01-22 03:22 . 2010-01-22 03:22 -------- d-----w- c:\programdata\Ubisoft
2010-01-21 20:56 . 2010-01-21 20:56 -------- d--h--r- c:\users\antho et jessica\AppData\Roaming\SecuROM
2010-01-20 11:02 . 2010-01-20 10:57 24 --sh--w- c:\windows\S7A94CA72.tmp
2010-01-20 09:27 . 2009-12-17 16:18 -------- d-----w- c:\users\antho et jessica\AppData\Roaming\DAEMON Tools Lite
2010-01-20 09:17 . 2010-01-20 09:17 108144 ----a-w- c:\windows\system32\CmdLineExt.dll
2010-01-20 08:58 . 2010-01-20 08:58 -------- d-----w- c:\program files\DAEMON Tools Lite
2010-01-20 06:06 . 2010-01-13 03:08 -------- d-----w- c:\programdata\CyberLink
2010-01-20 06:05 . 2010-01-13 03:24 -------- d-----w- c:\program files\CyberLink
2010-01-20 05:59 . 2010-01-13 03:06 29480 ----a-w- c:\windows\system32\msxml3a.dll
2010-01-20 05:59 . 2010-01-13 03:05 53319 ----a-w- c:\programdata\TEMP\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}\PostBuild.exe
2010-01-19 02:22 . 2010-01-13 03:08 -------- d-----w- c:\users\antho et jessica\AppData\Roaming\CyberLink
2010-01-18 23:52 . 2010-01-18 23:51 -------- d-----w- c:\program files\K-Lite Codec Pack
2010-01-17 12:24 . 2010-01-17 12:24 -------- d-----w- c:\users\antho et jessica\AppData\Roaming\Malwarebytes
2010-01-17 12:24 . 2010-01-17 12:24 -------- d-----w- c:\programdata\Malwarebytes
2010-01-17 04:38 . 2009-12-04 20:04 90064 ----a-w- c:\users\antho et jessica\AppData\Local\GDIPFONTCACHEV1.DAT
2010-01-17 04:03 . 2010-01-17 03:56 -------- d-----w- c:\program files\OrangeHSS(8)
2010-01-16 07:11 . 2010-01-16 07:11 -------- d-----w- c:\program files\VS Revo Group
2010-01-15 21:42 . 2010-01-15 21:42 -------- d-----w- c:\programdata\Messenger Plus!
2010-01-15 21:40 . 2010-01-15 21:40 -------- d-----w- c:\program files\Messenger Plus! Live
2010-01-14 10:12 . 2009-12-04 20:19 181120 ------w- c:\windows\system32\MpSigStub.exe
2010-01-13 07:22 . 2009-12-03 17:44 -------- d-----w- c:\program files\Windows Portable Devices
2010-01-13 07:22 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
2010-01-13 07:22 . 2010-01-13 07:22 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2010-01-13 07:22 . 2010-01-13 07:22 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
2010-01-13 03:07 . 2010-01-13 03:07 -------- d-----w- c:\program files\Common Files\CyberLink
2010-01-12 19:07 . 2010-01-12 19:07 -------- d-----w- c:\program files\Alwil Software
2010-01-12 18:34 . 2010-01-12 18:34 -------- d-----w- c:\program files\Securitoo
2010-01-12 16:01 . 2010-01-12 16:01 -------- d-----w- c:\program files\ESET
2010-01-11 07:25 . 2010-01-11 07:25 -------- d-----w- c:\program files\Common Files\France Telecom
2010-01-10 22:43 . 2010-01-10 22:43 -------- d-----w- c:\program files\Trend Micro
2010-01-10 12:25 . 2010-01-10 07:33 -------- d-----w- c:\program files\Panda Security
2010-01-07 15:07 . 2010-01-17 12:24 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2010-01-17 12:24 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-07 09:37 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar
2010-01-07 09:37 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar
2010-01-07 09:37 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Photo Gallery
2010-01-07 09:37 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Journal
2010-01-07 09:37 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Collaboration
2010-01-07 09:37 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Defender
2010-01-05 18:00 . 2010-01-18 23:51 85504 ----a-w- c:\windows\system32\ff_vfw.dll
2009-12-31 18:06 . 2009-12-31 18:06 800544 ----a-w- c:\users\antho et jessica\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\jre-6u17-windows-i586-iftw-rv.exe
2009-12-31 17:58 . 2009-12-31 17:58 -------- d-----w- c:\users\antho et jessica\AppData\Roaming\Apowersoft
2009-12-25 23:50 . 2009-06-04 17:03 -------- d-----w- c:\programdata\Electronic Arts
2009-12-25 23:48 . 2009-12-25 23:48 10134 ----a-r- c:\users\antho et jessica\AppData\Roaming\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
2009-12-18 13:01 . 2010-01-21 23:08 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-12-17 16:19 . 2009-12-17 16:19 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-12-17 16:14 . 2009-12-07 12:17 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-12-16 12:30 . 2009-12-16 12:30 0 ----a-w- c:\users\antho et jessica\AppData\Roaming\wklnhst.dat
2009-12-16 11:44 . 2010-01-21 23:08 834048 ----a-w- c:\windows\system32\wininet.dll
2009-12-12 14:15 . 2010-01-18 23:51 178176 ----a-w- c:\windows\system32\unrar.dll
2003-08-29 18:27 . 2003-08-29 18:21 3920 ----a-w- c:\program files\read me plz.txt
2006-03-10 20:25 . 2006-03-10 20:25 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Update"="c:\users\antho et jessica\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-01-14 135664]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 894512]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-04-03 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-04-03 92704]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"AGEIA PhysX SysTray"="c:\program files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 331776]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2009-10-20 111928]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2010-01-07 429392]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2009-12-18 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDRegion]
2009-02-28 18:40 75048 ----a-w- c:\program files\CyberLink\Shared Files\brs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2009-07-21 01:10 1983816 ----a-w- c:\program files\Canon\MyPrinter\BJMYPRT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ORAHSSSessionManager]
2009-03-03 09:02 107248 ----a-w- c:\program files\OrangeHSS\SessionManager\SessionManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVD9LanguageShortcut]
2008-10-13 19:41 50472 ------w- c:\program files\CyberLink\PowerDVD9\Language\Language.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl9]
2009-02-16 08:55 87336 ------w- c:\program files\CyberLink\PowerDVD9\PDVD9Serv.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\toolbar_eula_launcher]
2007-02-20 16:20 28672 ----a-w- c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):54,54,c4,11,7e,8f,ca,01
R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [12/01/2010 20:07 114768]
R2 {B154377D-700F-42cc-9474-23858FBDF4BD};Power Control [2010/01/20 07:04];c:\program files\CyberLink\PowerDVD9\000.fcl [28/02/2009 19:40 87536]
R2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [22/02/2010 00:35 1858144]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [12/01/2010 20:07 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [12/01/2010 20:07 53328]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [03/02/2010 08:46 236368]
R3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [10/03/2006 12:57 46592]
R3 MBAMProtector;MBAMProtector;c:\windows\System32\drivers\mbam.sys [17/01/2010 13:24 19160]
R3 netr73;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\System32\drivers\netr73.sys [10/03/2006 21:14 464384]
S0 sptd;sptd;c:\windows\System32\drivers\sptd.sys [17/12/2009 17:19 691696]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [13/07/2009 22:48 133104]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [12/01/2010 19:34 28224]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\program files\SiSoftware\SiSoftware Sandra Lite 2010\RpcAgentSrv.exe [24/01/2010 21:18 93336]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Contenu du dossier 'Tâches planifiées'
2010-02-23 c:\windows\Tasks\Extension de garantie-antho et jessica.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2006-03-10 10:13]
2010-02-23 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-13 21:48]
2010-02-23 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-07-13 21:48]
2010-02-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1685663682-3402313995-3208492157-1000Core.job
- c:\users\antho et jessica\AppData\Local\Google\Update\GoogleUpdate.exe [2010-02-03 19:51]
2010-02-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1685663682-3402313995-3208492157-1000UA.job
- c:\users\antho et jessica\AppData\Local\Google\Update\GoogleUpdate.exe [2010-02-03 19:51]
2010-02-23 c:\windows\Tasks\Recovery DVD Creator-antho et jessica.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2006-03-10 10:13]
.
.
------- Examen supplémentaire -------
.
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Tout télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: Télécharger toutes les vidéos avec BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
Trusted Zone: mappy.com
Trusted Zone: orange.fr
Trusted Zone: voila.fr\rw.search.ke
Trusted Zone: weborama.fr\orange
FF - ProfilePath - c:\users\antho et jessica\AppData\Roaming\Mozilla\Firefox\Profiles\5bfsa1wm.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Freecorder Customized Web Search
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT1060933&SearchSource=13
FF - component: c:\users\antho et jessica\AppData\Roaming\Mozilla\Firefox\Profiles\5bfsa1wm.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}\components\FFExternalAlert.dll
FF - component: c:\users\antho et jessica\AppData\Roaming\Mozilla\Firefox\Profiles\5bfsa1wm.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}\components\RadioWMPCore.dll
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npwachk.dll
FF - plugin: c:\program files\MpcStar\Codecs\Real\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\MpcStar\Codecs\Real\browser\plugins\nprpjplug.dll
FF - plugin: c:\users\antho et jessica\AppData\Local\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -
URLSearchHooks-{EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKCU-Run-msnmsgr - ~c:\program files\Windows Live\Messenger\msnmsgr.exe
MSConfigStartUp-CloneCDTray - c:\program files\SlySoft\CloneCD\CloneCDTray.exe
MSConfigStartUp-IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-23 15:43
Windows 6.0.6002 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
msnmsgr = ~"c:\program files\Windows Live\Messenger\msnmsgr.exe" /background?
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{B154377D-700F-42cc-9474-23858FBDF4BD}]
"ImagePath"="\??\c:\program files\CyberLink\PowerDVD9\000.fcl"
.
Heure de fin: 2010-02-23 15:47:51
ComboFix-quarantined-files.txt 2010-02-23 14:47
Avant-CF: 53 691 805 696 octets libres
Après-CF: 53 641 625 600 octets libres
- - End Of File - - FC93B30875B362C016258B9DB5F60794 -
c'est si grave que ça docteur ? lol , en fait c'est la deuxième fois que j 'ai des virus de ce genre et depuis la première fois ou je pensais avoir tout supprimé , j'ai eu pas mal de problèmes , pages internet qui refusent de s'ouvrir , msn bloqué régulièrement et depuis quelques jours j'entend un double bip comme quand je débranche ma souris alors que je ne touche a rien et j'en passe enfin j'ai l'impression que ça ne s'arrête plus , merci pour cette précieuse aide je me met au travail faut en finir lol
-
il y en a des infections.
1)--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau.
http://pagesperso-orange.fr/NosTools/usbfix.html
--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
--> Clique droit sur le raccourci UsbFix situé sur ton Bureau et choisis Exécuter en tant qu'administrateur.
--> Choisis l'option 1 (recherche).
--> Le PC va redémarrer.
--> Après redémarrage, poste le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.
(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
refais pareil mais en option 2 apres colle le rapport que tu obtiens.
2)pour voir télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix -
j'ai du remettre java ca marche maintenant :)
- 1
- 2
Suivant
