TR/Hijacker.Gen et autres

Question

Bonsoir à tous,  

Avira a detecté un virus sur mon PC, un trojan plus exactement: TR/Hijacker.Gen. Mais apparemment Avira ne peut rien faire pour le supprimer. J'ai fait un scan avec Malwarebyte et il ne trouve rien. Je crois qu'il y a aussi d'autres virus, car MSN se lance parfois tout seul et quand je lance Firefox il y a un onglet qui s'ouvre en trop.  

Je vous demande donc de l'aide pour "nettoyer" mon PC. J'ai commencé par faire un scan Hijackthis si ça peut aider, voilà le log:  




Logfile of Trend Micro HijackThis v2.0.2  
Scan saved at 22:55:20, on 15/04/2010  
Platform: Unknown Windows (WinNT 6.01.3504)  
MSIE: Internet Explorer v8.00 (8.00.7600.16385)  
Boot mode: Normal  

Running processes:  
C:\Windows\System32\smss.exe  
C:\Windows\system32\csrss.exe  
C:\Windows\system32\wininit.exe  
C:\Windows\system32\csrss.exe  
C:\Windows\system32\services.exe  
C:\Windows\system32\lsass.exe  
C:\Windows\system32\lsm.exe  
C:\Windows\system32\winlogon.exe  
C:\Windows\system32\svchost.exe  
C:\Windows\system32\svchost.exe  
C:\Windows\system32\atiesrxx.exe  
C:\Windows\System32\svchost.exe  
C:\Windows\System32\svchost.exe  
C:\Windows\system32\svchost.exe  
C:\Windows\system32\svchost.exe  
C:\Windows\system32\atieclxx.exe  
C:\Windows\system32\WUDFHost.exe  
C:\Windows\system32\svchost.exe  
C:\Windows\System32\spoolsv.exe  
C:\Program Files\Avira\AntiVir Desktop\sched.exe  
C:\Windows\system32\svchost.exe  
C:\Program Files\Avira\AntiVir Desktop\avguard.exe  
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe  
C:\Program Files\Bonjour\mDNSResponder.exe  
C:\Program Files\GameTracker\GSInGameService.exe  
C:\Program Files\LogMeIn\x86\RaMaint.exe  
C:\Program Files\LogMeIn\x86\LogMeIn.exe  
C:\Program Files\LogMeIn\x86\LMIGuardian.exe  
C:\Windows\system32\PnkBstrA.exe  
C:\Windows\system32\svchost.exe  
C:\Program Files\Tunngle\TnglCtrl.exe  
C:\Windows\system32\svchost.exe  
C:\Windows\system32\Dwm.exe  
C:\Windows\Explorer.EXE  
C:\Windows\system32	askhost.exe  
C:\Program Files\iTunes\iTunesHelper.exe  
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe  
C:\Program Files\Common Files\Java\Java Update\jusched.exe  
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe  
C:\Program Files\NETGEAR\WPN311\wlancfg5.exe  
C:\Program Files\Logitech Touch Mouse Server\iTouch-Server-Win.exe  
C:\Program Files\LogMeIn\x86\LMIGuardian.exe  
C:\Program Files\iPod\bin\iPodService.exe  
C:\Windows\system32\SearchIndexer.exe  
C:\Program Files\Windows Media Player\wmpnetwk.exe  
C:\Windows\system32\svchost.exe  
C:\Windows\System32\svchost.exe  
C:\Windows\System32\svchost.exe  
C:\Program Files\Windows Media Player\wmplayer.exe  
C:\Windows\system32undll32.exe  
C:\Program Files\Mozilla Firefox\firefox.exe  
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe  
C:\Windows\system32\wbem\wmiprvse.exe  

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =   
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =   
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =   
O1 - Hosts: ::1 localhost  
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll  
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)  
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll  
O2 - BHO: (no name) - {BCA80EFC-3D37-410A-955A-44C5BFEFAE25} - c:\windows\system32\dbxltaq.dll  
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll  
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"  
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"  
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"  
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"  
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"  
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min  
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')  
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')  
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')  
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')  
O4 - HKUS\S-1-5-18\..\Run: [cbssreg] C:\Windows\TEMP\lvtw.tmp\svchost.exe (User 'SYSTEM')  
O4 - HKUS\.DEFAULT\..\Run: [cbssreg] C:\Windows\TEMP\lvtw.tmp\svchost.exe (User 'Default user')  
O4 - Startup: Logitech Touch Mouse Server.lnk = C:\Program Files\Logitech Touch Mouse Server\iTouch-Server-Win.exe  
O4 - Global Startup: NETGEAR WPN311 Wireless Assistant.lnk = C:\Program Files\NETGEAR\WPN311\wlancfg5.exe  
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL  
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe  
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe  
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe  
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe  
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe  
O23 - Service: GS In-Game Service - ClanServers Hosting LLC - C:\Program Files\GameTracker\GSInGameService.exe  
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe  
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe  
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe  
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe  
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)  
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe  
O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files\Tunngle\TnglCtrl.exe  

End of file - 7025 bytes  




Merci d'avance,  
bobbely  

Configuration: Configuration: Windows 7 (32 bits)  
Intel Core 2 Duo E8500 (3,16 GHz)  
Ati Radeon HD 4870 (512 Mo)  
G.Skill 2 x 2024 Mo RAM (800 MHz)

gen-hackman · Answer

salut : 


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"





?G3?-?@¢??@?(TM)©®?

bobbely · Answer

J'ai fait ce que tu m'as demandé, voilà le rapport:

List'em by g3n-h@ckm@n 1.7.1.0

User : Beber (Administrators)
Update on 13/04/2010 by g3n-h@ckm@n ::::: 17.10
Start at: 23:03:41 | 15/04/2010

Intel(R) Core(TM)2 Duo CPU E8500 @ 3.16GHz
Microsoft Windows 7 Édition Intégrale (6.1.7600 32-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 292,97 Go (227,27 Go free) | NTFS
D:\ -> Disque fixe local | 172,79 Go (83,35 Go free) | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

Boot: Normal

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\GameTracker\GSInGameService.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Tunngle\TnglCtrl.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\NETGEAR\WPN311\wlancfg5.exe
C:\Program Files\Logitech Touch Mouse Server\iTouch-Server-Win.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run"
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
LogMeIn GUI REG_SZ "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Adobe ARM REG_SZ "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
SunJavaUpdateSched REG_SZ "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
ConsentPromptBehaviorAdmin REG_DWORD 0 (0x0)
ConsentPromptBehaviorUser REG_DWORD 3 (0x3)
EnableInstallerDetection REG_DWORD 1 (0x1)
EnableLUA REG_DWORD 0 (0x0)
EnableSecureUIAPaths REG_DWORD 1 (0x1)
EnableUIADesktopToggle REG_DWORD 0 (0x0)
EnableVirtualization REG_DWORD 1 (0x1)
PromptOnSecureDesktop REG_DWORD 0 (0x0)
ValidateAdminCodeSignatures REG_DWORD 0 (0x0)
dontdisplaylastusername REG_DWORD 0 (0x0)
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
scforceoption REG_DWORD 0 (0x0)
shutdownwithoutlogon REG_DWORD 1 (0x1)
undockwithoutlogon REG_DWORD 1 (0x1)
FilterAdministratorToken REG_DWORD 0 (0x0)

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDriveAutoRun REG_DWORD 255 (0xff)
NoDriveTypeAutoRun REG_DWORD 255 (0xff)
HonorAutoRunSetting REG_DWORD 0 (0x0)

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDriveAutoRun REG_DWORD 255 (0xff)
NoDriveTypeAutoRun REG_DWORD 255 (0xff)
HonorAutoRunSetting REG_DWORD 0 (0x0)

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS REG_SZ

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
ReportBootOk REG_SZ 1
Shell REG_SZ explorer.exe
PreCreateKnownFolders REG_SZ {A520A1A4-1780-4FF6-BD18-167343C5AF16}
Userinit REG_SZ C:\Windows\system32\userinit.exe,
VMApplet REG_SZ SystemPropertiesPerformance.exe /pagefile
AutoRestartShell REG_DWORD 1 (0x1)
Background REG_SZ 0 0 0
CachedLogonsCount REG_SZ 10
DebugServerCommand REG_SZ no
ForceUnlockLogon REG_DWORD 0 (0x0)
LegalNoticeCaption REG_SZ
LegalNoticeText REG_SZ
PasswordExpiryWarning REG_DWORD 5 (0x5)
PowerdownAfterShutdown REG_SZ 0
ShutdownWithoutLogon REG_SZ 0
WinStationsDisabled REG_SZ 0
DisableCAD REG_DWORD 1 (0x1)
scremoveoption REG_SZ 0
ShutdownFlags REG_DWORD 39 (0x27)
<NO NAME> REG_SZ

===============

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{BCA80EFC-3D37-410A-955A-44C5BFEFAE25}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5EA67C20-07AF-4B11-8B42-E19657BB4748}: DhcpNameServer=7.254.254.254
HKLM\SYSTEM\CCS\Services\Tcpip\..\{684C0ED7-8B6C-4713-8302-82878C13ECB4}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5EA67C20-07AF-4B11-8B42-E19657BB4748}: DhcpNameServer=7.254.254.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{684C0ED7-8B6C-4713-8302-82878C13ECB4}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5EA67C20-07AF-4B11-8B42-E19657BB4748}: DhcpNameServer=7.254.254.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{684C0ED7-8B6C-4713-8302-82878C13ECB4}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr
Local Page REG_SZ C:\Windows\System32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Local Page REG_SZ C:\Windows\system32\blank.htm
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x4 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

========
Safemode
========

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot" : OK !!
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal" : OK !!
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network" : OK !!

=========
Atapi.sys
=========

C:\Windows\System32\drivers\atapi.sys :
MD5 :: [338c86357871c167a96ab976519bf59e]
SHA256 :: [f28cc534523d1701b0552f5d7e18e88369c4218bdb1f69110c3e31d395884ad6]

C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys :
MD5 :: [338c86357871c167a96ab976519bf59e]
SHA256 :: [f28cc534523d1701b0552f5d7e18e88369c4218bdb1f69110c3e31d395884ad6]

C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys :
MD5 :: [338c86357871c167a96ab976519bf59e]
SHA256 :: [f28cc534523d1701b0552f5d7e18e88369c4218bdb1f69110c3e31d395884ad6]

Référence :
==========

Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

=======
Drive :
=======

D'fragmenteur de disque Microsoft
Copyright (c) 2007 Microsoft Corp.

Invocation de analyse sur (C:)...

L'op'ration a r'ussi.

Post Defragmentation Report:

Informations sur le volumeÿ:
Taille du volume = 292,96 Go
Espace libre = 227,28 Go
Quantit' totale d'espace fragment' = 0%
Taille maximale d'espace libre = 129,03 Go

Remarqueÿ: les fragments de fichier de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

Il n'est pas n'cessaire de d'fragmenter ce volume.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\install.exe
Present !! : C:\Windows\System32\drivers\etc\hosts.msn
Present !! : C:\Windows\System32\SET*.tmp
Present !! : C:\Windows\Tasks\At1.job
Present !! : C:\Windows\Tasks\At1.job
Present !! : C:\Windows\winstart.bat
Present !! : C:\Users\Beber\AppData\Local\GDIPFONTCACHEV1.DAT
Present !! : C:\Users\Beber\AppData\Roaming\.#
Present !! : C:\Users\Beber\LOCAL Settings\Temp\aoe3-112-french.exe
Present !! : C:\Users\Beber\LOCAL Settings\Temp\BonjourSetup.exe
Present !! : C:\Users\Beber\LOCAL Settings\Temp\EBUA3EF.exe
Present !! : C:\Users\Beber\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe
Present !! : C:\Users\Beber\LOCAL Settings\Temp\SimPack.exe
Present !! : C:\Users\Beber\LOCAL Settings\Temp\standalonepatcher.exe
Present !! : C:\Users\Beber\LOCAL Settings\Temp\VC6RedistSetup_enu.exe
Present !! : C:\Users\Beber\LOCAL Settings\Temp\EBUC3FD.DLL
Present !! : C:\Users\Beber\LOCAL Settings\Temp\mpengine.dll
Present !! : C:\Users\Beber\LOCAL Settings\Temp\msvcr80.dll
Present !! : C:\Users\Beber\LOCAL Settings\Temp\zlib1.dll
Present !! : C:\Users\Beber\LOCAL Settings\Temp\tmp28C5.tmp
Present !! : C:\Users\Beber\LOCAL Settings\Temp\tmp4D17.tmp
Present !! : C:\Users\Beber\LOCAL Settings\Temp\tmpD172.tmp
Present !! : C:\Users\Beber\LOCAL Settings\Temp\tmpF823.tmp

¤¤¤¤¤¤¤¤¤¤ Keys :

Present !! : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cbssreg
Present !! : HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cbssreg
Present !! : HKCR\secfile

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-15 23:19:52
Windows 6.1.7600 FAT NTAPI

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll >>UNKNOWN [0x8695C9F8]<<
kernel: MBR read successfully
user & kernel MBR OK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval REG_DWORD 1 (0x1)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 23:19:53,02

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

bobbely · Answer

Voici le log après avoir suivi tes instructions:




Kill'em by g3n-h@ckm@n 1.7.1.0 
 
User : Beber (Administrators) 
Update on 13/04/2010 by g3n-h@ckm@n ::::: 17.10
Start at: 20:01:08 | 16/04/2010

Intel(R) Core(TM)2 Duo CPU     E8500  @ 3.16GHz
Microsoft Windows 7 Ultimate  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 292,97 Go (226,98 Go free) | NTFS
D:\ -> Disque fixe local | 172,79 Go (83,35 Go free) | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atiesrxx.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\GameTracker\GSInGameService.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\sppsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Tunngle\TnglCtrl.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askhost.exe
C:\Windows\system32\vssvc.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conhost.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\install.exe 
 
Quarantined & Deleted !! : C:\Windows\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\Windows\System32\SET3624.tmp 
Quarantined & Deleted !! : C:\Windows\System32\SETB7A5.tmp 
Quarantined & Deleted !! : C:\Windows\System32\SETBA78.tmp 
Quarantined & Deleted !! : C:\Windows\System32\SETBADA.tmp 
Quarantined & Deleted !! : C:\Windows\System32\SETC26E.tmp 
Quarantined & Deleted !! : C:\Windows\Tasks\At1.job 
Quarantined & Deleted !! : C:\Windows\winstart.bat 
Quarantined & Deleted !! : C:\Users\Beber\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\Beber\AppData\Roaming\.# 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\aoe3-112-french.exe 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\BonjourSetup.exe 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\EBUA3EF.exe 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\SimPack.exe 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\standalonepatcher.exe 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\VC6RedistSetup_enu.exe 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\catchme.dll 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\EBUC3FD.DLL 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\mpengine.dll 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\msvcr80.dll 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp\zlib1.dll 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp	mp28C5.tmp 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp	mp4D17.tmp 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp	mpD172.tmp 
Quarantined & Deleted !! : C:\Users\Beber\LOCAL Settings\Temp	mpF823.tmp 
Deleted !! : C:\$Recycle.bin\S-1-5-21-469180109-3085290688-4005718977-1000\$I1YYL3A.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-469180109-3085290688-4005718977-1000\$IHAREX1.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-469180109-3085290688-4005718977-1000\$IO8XAW4.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-469180109-3085290688-4005718977-1000\$IP2UD1B.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-469180109-3085290688-4005718977-1000\$IVAFGC0.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-469180109-3085290688-4005718977-1000\$R1YYL3A.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-469180109-3085290688-4005718977-1000\$RHAREX1.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-469180109-3085290688-4005718977-1000\$RO8XAW4.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-469180109-3085290688-4005718977-1000\$RP2UD1B.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-469180109-3085290688-4005718977-1000\$RVAFGC0.exe   
 
==============
host file OK !
==============

========
Registry
========

Deleted : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cbssreg  
Deleted : HKCR\secfile  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
=================
anti-ver blaster : OK !! 
=================

================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

bobbely · Answer

Ok alors voilà les fichiers .txt :

- OTL: http://www.cijoint.fr/cjlink.php?file=cj201004/cijHfsxGM0.txt
- Extras: http://www.cijoint.fr/cjlink.php?file=cj201004/cij2XVm3uS.txt

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\Windows\System32
tkrnlpa.exe 
C:\Windows\System32\Drivers\CLASSPNP.SYS 
C:\Windows\System32\Drivers\disk.sys 
C:\Windows\System32\Drivers\ACPI.sys 
C:\Windows\System32\halmacpi.dll 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

bobbely · Answer

Fichier ntkrnlpa.exe reçu le 2010.04.16 13:35:24 (UTC) 
Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.04.16 - 
AhnLab-V3 5.0.0.2 2010.04.16 - 
AntiVir 7.10.6.114 2010.04.16 - 
Antiy-AVL 2.0.3.7 2010.04.16 - 
Authentium 5.2.0.5 2010.04.16 - 
Avast 4.8.1351.0 2010.04.16 - 
Avast5 5.0.332.0 2010.04.16 - 
AVG 9.0.0.787 2010.04.16 - 
BitDefender 7.2 2010.04.16 - 
CAT-QuickHeal 10.00 2010.04.16 - 
ClamAV 0.96.0.3-git 2010.04.16 - 
Comodo 4615 2010.04.16 - 
DrWeb 5.0.2.03300 2010.04.16 - 
eSafe 7.0.17.0 2010.04.15 - 
eTrust-Vet 35.2.7429 2010.04.16 - 
F-Prot 4.5.1.85 2010.04.16 - 
F-Secure 9.0.15370.0 2010.04.16 - 
Fortinet 4.0.14.0 2010.04.16 - 
GData 19 2010.04.16 - 
Ikarus T3.1.1.80.0 2010.04.16 - 
Jiangmin 13.0.900 2010.04.16 - 
Kaspersky 7.0.0.125 2010.04.16 - 
McAfee 5.400.0.1158 2010.04.16 - 
McAfee-GW-Edition 6.8.5 2010.04.16 - 
Microsoft 1.5605 2010.04.16 - 
NOD32 5033 2010.04.16 - 
Norman 6.04.11 2010.04.16 - 
nProtect 2010-04-16.01 2010.04.16 - 
Panda 10.0.2.7 2010.04.15 - 
PCTools 7.0.3.5 2010.04.16 - 
Prevx 3.0 2010.04.16 - 
Rising 22.43.04.04 2010.04.16 - 
Sophos 4.52.0 2010.04.16 - 
Sunbelt 6183 2010.04.16 - 
Symantec 20091.2.0.41 2010.04.16 - 
TheHacker 6.5.2.0.262 2010.04.15 - 
TrendMicro 9.120.0.1004 2010.04.15 - 
VBA32 3.12.12.4 2010.04.15 - 
ViRobot 2010.4.16.2280 2010.04.16 - 
VirusBuster 5.0.27.0 2010.04.16 - 




Fichier Classpnp.sys reçu le 2010.04.16 13:39:48 (UTC) 
Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.04.16 - 
AhnLab-V3 5.0.0.2 2010.04.16 - 
AntiVir 7.10.6.114 2010.04.16 - 
Antiy-AVL 2.0.3.7 2010.04.16 - 
Authentium 5.2.0.5 2010.04.16 - 
Avast 4.8.1351.0 2010.04.16 - 
Avast5 5.0.332.0 2010.04.16 - 
AVG 9.0.0.787 2010.04.16 - 
BitDefender 7.2 2010.04.16 - 
CAT-QuickHeal 10.00 2010.04.16 - 
ClamAV 0.96.0.3-git 2010.04.16 - 
Comodo 4615 2010.04.16 - 
DrWeb 5.0.2.03300 2010.04.16 - 
eSafe 7.0.17.0 2010.04.15 - 
eTrust-Vet 35.2.7429 2010.04.16 - 
F-Prot 4.5.1.85 2010.04.16 - 
F-Secure 9.0.15370.0 2010.04.16 - 
Fortinet 4.0.14.0 2010.04.16 - 
GData 19 2010.04.16 - 
Ikarus T3.1.1.80.0 2010.04.16 - 
Jiangmin 13.0.900 2010.04.16 - 
Kaspersky 7.0.0.125 2010.04.16 - 
McAfee 5.400.0.1158 2010.04.16 - 
McAfee-GW-Edition 6.8.5 2010.04.16 - 
Microsoft 1.5605 2010.04.16 - 
NOD32 5033 2010.04.16 - 
Norman 6.04.11 2010.04.16 - 
nProtect 2010-04-16.01 2010.04.16 - 
Panda 10.0.2.7 2010.04.15 - 
PCTools 7.0.3.5 2010.04.16 - 
Prevx 3.0 2010.04.16 - 
Rising 22.43.04.04 2010.04.16 - 
Sophos 4.52.0 2010.04.16 - 
Sunbelt 6183 2010.04.16 - 
Symantec 20091.2.0.41 2010.04.16 - 
TheHacker 6.5.2.0.262 2010.04.15 - 
TrendMicro 9.120.0.1004 2010.04.15 - 
VBA32 3.12.12.4 2010.04.15 - 
ViRobot 2010.4.16.2280 2010.04.16 - 
VirusBuster 5.0.27.0 2010.04.16 - 




Fichier disk.sys reçu le 2010.04.16 13:41:01 (UTC) 
Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.04.16 - 
AhnLab-V3 5.0.0.2 2010.04.16 - 
AntiVir 7.10.6.114 2010.04.16 - 
Antiy-AVL 2.0.3.7 2010.04.16 - 
Authentium 5.2.0.5 2010.04.16 - 
Avast 4.8.1351.0 2010.04.16 - 
Avast5 5.0.332.0 2010.04.16 - 
AVG 9.0.0.787 2010.04.16 - 
BitDefender 7.2 2010.04.16 - 
CAT-QuickHeal 10.00 2010.04.16 - 
ClamAV 0.96.0.3-git 2010.04.16 - 
Comodo 4615 2010.04.16 - 
DrWeb 5.0.2.03300 2010.04.16 - 
eSafe 7.0.17.0 2010.04.15 - 
eTrust-Vet 35.2.7429 2010.04.16 - 
F-Prot 4.5.1.85 2010.04.16 - 
F-Secure 9.0.15370.0 2010.04.16 - 
Fortinet 4.0.14.0 2010.04.16 - 
GData 19 2010.04.16 - 
Ikarus T3.1.1.80.0 2010.04.16 - 
Jiangmin 13.0.900 2010.04.16 - 
Kaspersky 7.0.0.125 2010.04.16 - 
McAfee 5.400.0.1158 2010.04.16 - 
McAfee-GW-Edition 6.8.5 2010.04.16 - 
Microsoft 1.5605 2010.04.16 - 
NOD32 5033 2010.04.16 - 
Norman 6.04.11 2010.04.16 - 
nProtect 2010-04-16.01 2010.04.16 - 
Panda 10.0.2.7 2010.04.15 - 
PCTools 7.0.3.5 2010.04.16 - 
Prevx 3.0 2010.04.16 - 
Rising 22.43.04.04 2010.04.16 - 
Sophos 4.52.0 2010.04.16 - 
Sunbelt 6183 2010.04.16 - 
Symantec 20091.2.0.41 2010.04.16 - 
TheHacker 6.5.2.0.262 2010.04.15 - 
TrendMicro 9.120.0.1004 2010.04.15 - 
VBA32 3.12.12.4 2010.04.15 - 
ViRobot 2010.4.16.2280 2010.04.16 - 
VirusBuster 5.0.27.0 2010.04.16 - 



Fichier 69D51A5640A6541130760438DDE849008A6CF93D.sys reçu le 2010.03.19 13:28:44 (UTC) 
Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.03.19 - 
AhnLab-V3 5.0.0.2 2010.03.19 - 
AntiVir 8.2.1.194 2010.03.19 - 
Antiy-AVL 2.0.3.7 2010.03.19 - 
Authentium 5.2.0.5 2010.03.19 - 
Avast 4.8.1351.0 2010.03.19 - 
Avast5 5.0.332.0 2010.03.19 - 
AVG 9.0.0.787 2010.03.19 - 
BitDefender 7.2 2010.03.19 - 
CAT-QuickHeal 10.00 2010.03.19 - 
ClamAV 0.96.0.0-git 2010.03.19 - 
Comodo 4317 2010.03.19 - 
DrWeb 5.0.1.12222 2010.03.19 - 
eSafe 7.0.17.0 2010.03.18 - 
eTrust-Vet 35.2.7374 2010.03.19 - 
F-Prot 4.5.1.85 2010.03.18 - 
F-Secure 9.0.15370.0 2010.03.19 - 
Fortinet 4.0.14.0 2010.03.19 - 
GData 19 2010.03.19 - 
Ikarus T3.1.1.80.0 2010.03.19 - 
Jiangmin 13.0.900 2010.03.19 - 
K7AntiVirus 7.10.1001 2010.03.18 - 
Kaspersky 7.0.0.125 2010.03.19 - 
McAfee 5924 2010.03.18 - 
McAfee+Artemis 5924 2010.03.18 - 
McAfee-GW-Edition 6.8.5 2010.03.19 - 
Microsoft 1.5605 2010.03.19 - 
NOD32 4958 2010.03.19 - 
Norman 6.04.09 2010.03.19 - 
nProtect 2009.1.8.0 2010.03.19 - 
Panda 10.0.2.2 2010.03.18 - 
PCTools 7.0.3.5 2010.03.19 - 
Prevx 3.0 2010.03.19 - 
Rising 22.39.04.04 2010.03.19 - 
Sophos 4.51.0 2010.03.19 - 
Sunbelt 5969 2010.03.19 - 
Symantec 20091.2.0.41 2010.03.19 - 
TheHacker 6.5.2.0.238 2010.03.19 - 
TrendMicro 9.120.0.1004 2010.03.19 - 
VBA32 3.12.12.2 2010.03.19 - 
ViRobot 2010.3.19.2236 2010.03.19 - 
VirusBuster 5.0.27.0 2010.03.18 - 



Fichier halmacpi.dll reçu le 2010.04.05 22:38:27 (UTC) 
Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.04.05 - 
AhnLab-V3 5.0.0.2 2010.04.05 - 
AntiVir 7.10.6.25 2010.04.05 - 
Antiy-AVL 2.0.3.7 2010.04.02 - 
Authentium 5.2.0.5 2010.04.05 - 
Avast 4.8.1351.0 2010.04.05 - 
Avast5 5.0.332.0 2010.04.05 - 
AVG 9.0.0.787 2010.04.05 - 
BitDefender 7.2 2010.04.06 - 
CAT-QuickHeal 10.00 2010.04.05 - 
ClamAV 0.96.0.3-git 2010.04.05 - 
Comodo 4510 2010.04.05 - 
DrWeb 5.0.2.03300 2010.04.05 - 
eSafe 7.0.17.0 2010.04.01 - 
eTrust-Vet 35.2.7409 2010.04.05 - 
F-Prot 4.5.1.85 2010.04.05 - 
F-Secure 9.0.15370.0 2010.04.05 - 
Fortinet 4.0.14.0 2010.04.04 - 
GData 19 2010.04.05 - 
Ikarus T3.1.1.80.0 2010.04.05 - 
Jiangmin 13.0.900 2010.04.05 - 
Kaspersky 7.0.0.125 2010.04.05 - 
McAfee-GW-Edition 6.8.5 2010.04.05 - 
Microsoft 1.5605 2010.04.05 - 
NOD32 5002 2010.04.05 - 
Norman 6.04.10 2010.04.05 - 
nProtect 2009.1.8.0 2010.04.05 - 
Panda 10.0.2.2 2010.04.05 - 
PCTools 7.0.3.5 2010.04.05 - 
Prevx 3.0 2010.04.06 - 
Rising 22.41.04.05 2010.04.02 - 
Sophos 4.52.0 2010.04.05 - 
Sunbelt 6141 2010.04.06 - 
Symantec 20091.2.0.41 2010.04.06 - 
TheHacker 6.5.2.0.254 2010.04.05 - 
TrendMicro 9.120.0.1004 2010.04.05 - 
VBA32 3.12.12.4 2010.04.05 - 
ViRobot 2010.4.5.2261 2010.04.05 - 
VirusBuster 5.0.27.0 2010.04.05 -



Si j'ai bien compris tout est négatif.

gen-hackman · Answer

c'est pas si simple....

je voudrais avoir les rapports entier de maniere à verifier l'integralité et la structure de ces fichiers vitaux de windows

bobbely · Answer

Ok, je te passe les liens alors parce que je ne peux pas tout poster dans un message:

- http://www.virustotal.com/fr/analisis/7c1e740dd0b3f446bfa907cb801af2a14c7f770854a4e63cfbcf38907dee1d0c-1271310387

- http://www.virustotal.com/fr/analisis/e593f1420dffd38d97da0232c82f00d18791fd942f772ccbd41642685549c811-1271425188

- http://www.virustotal.com/fr/analisis/abc42b24dba4ffc411120e09278ef26af56ccab463b69b4bd6c530b4a07063d2-1271425261

- http://www.virustotal.com/fr/analisis/39816ed2623ca9abe2b2edcdb2f8481634742f00feef7e324f34d2baad668a67-1269005324

- http://www.virustotal.com/fr/analisis/5c4ae3563195902b4885127a819cc3386893bfdeec1f5bed76bc12fcb64d0827-1270507107

gen-hackman · Answer

c'est quoi ce fichier ? :

69D51A5640A6541130760438DDE849008A6CF93D.sys

bobbely · Answer

C'est ACPI.sys (je ne sais pas pourquoi il prend ce nom, j'ai essayé 2 fois).

gen-hackman · Answer

je pense que c'est lui qui a un probleme

bobbely · Answer

Ok mais qu'est-ce-que je peux faire maintenant?

gen-hackman · Answer

normalement tu devrais avoir ca :

http://www.virustotal.com/fr/analisis/a02a0edc9f646406ca136ace5a21e9fc7b70d21ec1440bda4f98a95804efcbd4-1271695651

et apparement il n'y en a qu'un dans le pc (je suis sous xp,donc sur seven je ne sais pas)

TR/Hijacker.Gen et autres

15 réponses

Discussions similaires

Newsletters