Virus trojan et autres ...

Résolu
Bonjour bonjour,

Voila cela fait bien longtemps que je n'avais plus eu de virus mais voila un jour/ une nuit aura suffit....

Donc mon pc est atteint de différents et je ne sais comment m'en débarrasser ... j'ai fait un scan antivir je les met en quarantaine / je les supprime mais rien a faire encore la ...

Help me please...

51 réponses

Résumé de la discussion

Une infection virale persiste sur un PC Windows Vista malgré des scans antivirus et des tentatives de mise en quarantaine ou de suppression, suggérant une infection complexe ou la présence de composants tenaces. Des solutions proposées incluent l’emploi d’outils de diagnostic et de désinfection comme GMER, Defogger et ZHPDiag, la désactivation temporaire des protections et l’exportation de rapports pour évaluer l’étendue de l’infection. En cas d’échec, l’assistance peut recommander une réinstallation propre du système et la sauvegarde des données, afin de prévenir une réinfection et de repartir sur une base saine, après vérification des sauvegardes.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    En fait si, je t'avais bien oublié, désolé... En plus il reste pas mal de choses à faire :-S

    1) D'abord, certains fichiers légitimes semblent infectés, je voudrais comprendre par quoi :

    * Menu Démarrer --> Panneau de configuration --> Apparence et personnalisation --> Options des dossiers --> Affichage
    * Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide (Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites).
    * Menu démarrer --> Ordinateur --> Disque C --> ProgramData --> Avira --> AntiVir Desktop --> INFECTED
    * Envoie moi les fichiers suivants par e-mail à l'adresse anthony5151@trashmail.net (précise l'adresse de ce sujet dans l'email stp) :

    4c3c5c93.qua
    4c4a5c92.qua
    4c3f5ca6.qua
    4c2f5c82.qua

    2) Ensuite, ton ordinateur semble infecté par le dernier rootkit à la mode...

    /!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection pour utiliser ce programme/!\

    * Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par l'infection)
    * Fais un clic-droit sur Gmer --> Exécuter en temps qu'administrateur
    * Dans l'onglet "Rootkit", clique sur "SCAN" puis patiente...
    * A la fin, clique sur "SAVE" et enregistre le rapport sur ton Bureau au format .txt
    * Héberge le rapport de Gmer sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    1. oyiah merci o/\o normalement tout est fait *_* (oui enfin sauf la 6 et 7 eme partie xD)

      merci beaucoup pour ton aide o/\o

      ps: j'ai beaucoup aimé ton programme pour effacer le dernier fichier infecté xD .. "ce fichier n'existe plus xD ... page fermée c'est assez surprenant je dois dire :p)
      1. Contributeur sécurité
        Pour supprimer le dernier fichier néfaste, télécharge ce fichier --> fais un clic-droit dessus et choisis "Exécuter en temps qu'administrateur" --> Laisse toi guider :)

        Ensuite, on peut enfin passer à la finition ^^

        1) Les barres d'outils

        Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs.
        Je te conseille de désinstaller les tiennes, tu en as 2 ! (barre d'outil Vuze, Windows Live).
        Pour ça, ferme ton navigateur, puis Menu démarrer --> Panneau de configuration --> ajout/suppression de programmes --> désinstalle la Vuze Toolbar et la Windows Live Toolbar (pour cette dernière, il faut sélectionner « Installation Windows Live » pour pouvoir choisir de désinstaller uniquement la barre d'outil).

        2) Sécurise ton ordinateur

        * Logiciels de protection :
        Garde un antivirus (dans ton cas, Comodo...) et en complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps.
        Tu peux donc désactiver Windows Defender ;)

        * Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
        AdBlockPlus pour bloquer les publicités ;
        WOT, pour t'avertir des sites web dangereux.

        * Mets à jour Flash Player pour éviter les failles de sécurité : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

        * Pour vérifier régulièrement que tous tes autres programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

        3) Il faut supprimer tous les outils que nous avons utilisés : Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
        Tutoriel pour t'aider

        4) Télécharge Ccleaner. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation), puis lance le.
        Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
        Puis clique sur Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

        Ensuite, clique sur « Outils » --> « Démarrage » --> Sélectionne les lignes suivantes et clique sur Désactiver :
        Windows Defender / QuickTime Task / Steam / Google Update / SmpcSys / OneNote 2007 Capture d'écran et lancement... Désactive aussi « Sidebar » pour désactiver la barre de Gadgets de Windows (celle qui démarre en même temps que Windows à droite de l'écran et qui consomme de la mémoire pour des gadgets ^^)

        5) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.

        6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

        7) Pour finir, je t'invite à faire régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
        Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

        8) Par précaution, change tes mots de passe importants (banque, ebay, paypal...)

        Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

        1. on va y arriver O/\O voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201005/cijBYJ8Ki7.txt
          1. Contributeur sécurité
            D'accord, tu vas pouvoir faire redémarrer ton ordinateur et remettre encore un nouveau rapport ZHPDiag ;)

            1. rhaaa oki mici :)

              ZHPFix v1.12.3094 by Nicolas Coolman - Rapport de suppression du 22/05/2010 09:15:06
              Fichier d'export Registre : C:\ZHPExportRegistry-22-05-2010-09-15-06.txt
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

              Processus mémoire :
              (Néant)

              Module mémoire :
              (Néant)

              Clé du Registre :
              HKLM\Software\Onjlssbd => Clé supprimée avec succès
              HKLM\Software\FocusInteractive => Clé supprimée avec succès
              HKLM\Software\Fun Web Products => Clé supprimée avec succès
              HKLM\Software\MyWebSearch => Clé supprimée avec succès
              HKLM\Software\MyWebSearch => Clé absente
              HKLM\Software\Onjlssbd => Clé absente
              HKLM\Software\FocusInteractive => Clé absente
              HKLM\Software\Fun Web Products => Clé absente

              Valeur du Registre :
              (Néant)

              Elément de données du Registre :
              (Néant)

              Dossier :
              C:\Program Files\FunWebProducts => Supprimé et mis en quarantaine
              C:\Program Files\MyWebSearch => Supprimé et mis en quarantaine
              C:\Program Files\FunWebProducts => Dossier absent
              C:\Program Files\MyWebSearch => Dossier absent

              Fichier :
              c:\windows\tasks\at1.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at2.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at3.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at4.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at5.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at6.job => Supprimé et mis en quarantaine
              c:\windows\system32\f3pssavr.scr [32768] => Fichier absent
              c:\windows\tasks\at10.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at11.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at12.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at13.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at14.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at15.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at16.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at17.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at18.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at19.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at20.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at21.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at22.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at23.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at24.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at25.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at26.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at27.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at28.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at29.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at30.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at31.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at32.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at33.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at34.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at35.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at36.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at37.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at38.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at39.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at40.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at41.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at42.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at43.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at44.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at45.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at46.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at47.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at48.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at7.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at8.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at9.job => Supprimé et mis en quarantaine
              c:\windows\tasks\at1.job => Fichier absent
              c:\windows\tasks\at2.job => Fichier absent
              c:\windows\tasks\at3.job => Fichier absent
              c:\windows\tasks\at4.job => Fichier absent
              c:\windows\tasks\at5.job => Fichier absent
              c:\windows\tasks\at6.job => Fichier absent
              c:\windows\tasks\at10.job => Fichier absent
              c:\windows\tasks\at11.job => Fichier absent
              c:\windows\tasks\at12.job => Fichier absent
              c:\windows\tasks\at13.job => Fichier absent
              c:\windows\tasks\at14.job => Fichier absent
              c:\windows\tasks\at15.job => Fichier absent
              c:\windows\tasks\at16.job => Fichier absent
              c:\windows\tasks\at17.job => Fichier absent
              c:\windows\tasks\at18.job => Fichier absent
              c:\windows\tasks\at19.job => Fichier absent
              c:\windows\tasks\at20.job => Fichier absent
              c:\windows\tasks\at21.job => Fichier absent
              c:\windows\tasks\at22.job => Fichier absent
              c:\windows\tasks\at23.job => Fichier absent
              c:\windows\tasks\at24.job => Fichier absent
              c:\windows\tasks\at25.job => Fichier absent
              c:\windows\tasks\at26.job => Fichier absent
              c:\windows\tasks\at27.job => Fichier absent
              c:\windows\tasks\at28.job => Fichier absent
              c:\windows\tasks\at29.job => Fichier absent
              c:\windows\tasks\at30.job => Fichier absent
              c:\windows\tasks\at31.job => Fichier absent
              c:\windows\tasks\at32.job => Fichier absent
              c:\windows\tasks\at33.job => Fichier absent
              c:\windows\tasks\at34.job => Fichier absent
              c:\windows\tasks\at35.job => Fichier absent
              c:\windows\tasks\at36.job => Fichier absent
              c:\windows\tasks\at37.job => Fichier absent
              c:\windows\tasks\at38.job => Fichier absent
              c:\windows\tasks\at39.job => Fichier absent
              c:\windows\tasks\at40.job => Fichier absent
              c:\windows\tasks\at41.job => Fichier absent
              c:\windows\tasks\at42.job => Fichier absent
              c:\windows\tasks\at43.job => Fichier absent
              c:\windows\tasks\at44.job => Fichier absent
              c:\windows\tasks\at45.job => Fichier absent
              c:\windows\tasks\at46.job => Fichier absent
              c:\windows\tasks\at47.job => Fichier absent
              c:\windows\tasks\at48.job => Fichier absent
              c:\windows\tasks\at7.job => Fichier absent
              c:\windows\tasks\at8.job => Fichier absent
              c:\windows\tasks\at9.job => Fichier absent

              Logiciel :
              (Néant)

              Script Registre :
              (Néant)

              Master Boot Record :
              (Néant)

              Autre :
              (Néant)

              Récapitulatif :
              Processus mémoire : 0
              Module mémoire : 0
              Clé du Registre : 8
              Valeur du Registre : 0
              Elément de données du Registre : 0
              Dossier : 4
              Fichier : 97
              Logiciel : 0
              Master Boot Record : 0
              Autre : 0

              End of the scan
              eh
              1. Contributeur sécurité
                Un raccourci de ZHPFix a dû être créé en même temps que celui de ZHPDiag ^^
                Sinon tu peux le lancer à partir de ZHPDiag (c'est l'icône avec un bouclier vert) :)

                1. Contributeur sécurité
                  * Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
                  * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                  * Copie/colle les lignes de ce script et place les dans ZHPFix
                  * Clique sur « Tous », puis sur « Nettoyer »
                  * Copie/colle la totalité du rapport dans ta prochaine réponse

                  1. yes \o/ quand je disais que j'étais douée (même pas fait exprès)

                    alors dimanche 9 mai .... ca remonte à loin j'ai pas installé d'écran de veille peut être ai je voulu a un moment donné des clins d'oeil msn ... je me suis dit why not try ? xD ça m'avait installé la toolbar que j'avais désinstallé (par contre je ne sais plus si c'est le 9 mai ^^)

                    Courage courage nous allons y arriver ... voici :

                    1. ========================= SEAF 1.0.0.7 - C_XX
                    2.
                    3. Commencé à: 09:10:38 le 21/05/2010
                    4.
                    5. Valeur(s) recherchée(s):
                    6.
                    7. QTTask
                    8. SmpSys
                    9.
                    10. (!) --- Calcul du Hash "MD5"
                    11. (!) --- Informations supplémentaires
                    12.
                    13. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
                    14.
                    15. "c:\Program Files\QuickTime\QTTask .exe" [ ----A---- | 413696 ]
                    16. TC: 26/05/2009,17:18:30 | TM: 26/05/2009,17:18:30 | DA: 05/06/2009,22:37:49
                    17. MD5: fabad2bfd44661d8cc627e5485bfafaf
                    18.
                    19.
                    20. CompagnyName: Apple Inc.
                    21. ProductName: QuickTime
                    22. InternalName: QuickTime Task
                    23. OriginalFilename: QTTask.exe
                    24. LegalCopyright: Copyright Apple Inc. 1989-2009
                    25. ProductVersion: QuickTime 7.6.2 (1324)
                    26. FileVersion: 7.6.2 (1324)
                    27.
                    28. =========================
                    29.
                    30. "c:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys .exe" [ ----A---- | 1038136 ]
                    31. TC: 12/12/2008,01:25:57 | TM: 07/07/2008,17:26:28 | DA: 12/12/2008,01:25:57
                    32. MD5: cb2b9eb1447d8a264e46948df46c1212
                    33.
                    34.
                    35. CompagnyName: Packard Bell BV
                    36. ProductName: SMP
                    37. InternalName: SMP Systray
                    38. OriginalFilename: SmpSys.exe
                    39. LegalCopyright: Packard Bell BV
                    40. LegalTrademarks: Packard Bell BV
                    41. ProductVersion: 3.0.0.0
                    42. FileVersion: 3.0.0.0
                    43.
                    44. =========================
                    45.
                    46. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
                    47.
                    48. Aucun dossier trouvé
                    49.
                    50. =========================
                    51.
                    52. Fin à: 09:15:23 le 21/05/2010 ( E.O.F )
                    1. Contributeur sécurité
                      C'est malin ^^ Du coup je me suis intéressé à ton dernier rapport ZHPDiag, je pensais qu'on allait pouvoir passer à la finition... mais il y a des "nouveautés" :o

                      As-tu téléchargé récemment (dimanche 9 mai) des écrans de veille sur internet ?

                      * Relance SEAF (si tu ne l'as plus, tu peux le retélécharger ici).
                      * Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires".
                      * Tape QTTask,SmpSys dans le champs de recherche, clique sur "Lancer la recherche" et patiente.
                      * A la fin, poste le rapport dans ta prochaine réponse

                      1. Bon je viens de vérifier en fait c'est un bug de mon mp3 .. il indique que j'ai les chansons sur mon mp3 et quand je regarde via windows il ne l'indique pas xD
                        1. Contributeur sécurité
                          Saccagée ?
                          Si c'était "supprimée" ça aurait pu être USBFix, mais saccagée je ne vois pas comment ^^

                          1. non oki désolée j'avais pas tout lu ... (j'ai plus trop ma tête en ce moment même si je ne l'ai jamais eu entièrement xD)
                            mais comment faire pour le remettre? :/

                            ps: en fait j'ai des chansons sur mon mp3 qui sont totalement saccagée :/
                            1. Contributeur sécurité
                              Supprimé ! F:\Documents.lnk
                              Supprimé ! F:\Music.lnk
                              Supprimé ! F:\New Folder.lnk
                              Supprimé ! F:\Passwords.lnk
                              Supprimé ! F:\Pictures.lnk
                              Supprimé ! F:\Video.lnk

                              C'est ca ?
                              Si oui c'est bizarre, ce ne sont que des raccourcis... Vérifie dans la quarantaine de USBFix (tu la trouveras à la racine de ton disque dur C)

                              1. hello,

                                c'est encore et toujours mouahah :)
                                voici le lien

                                http://www.cijoint.fr/cjlink.php?file=cj201005/cijiiMmcwt.txt

                                ps: j'ai une petite question est il possible qu'en faisant usbfix ca ai quelque peu détruit quelques / pas mal de musique que j'avais sur mon mp3?
                                1. Contributeur sécurité
                                  Pas de problème ;)
                                  Fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag.
                                  Dis moi si tu as encore des alertes ?

                                  1. gniagniagnia pleine d'humour hein ca fait peur !?!?:p

                                    désolée pour le temps cette fois c'est moi qui suis partie et j'ai pensé trop tard de prévenir tu m'excuseras ^^

                                    voici le résultat : GMER 1.0.15.15281 - http://www.gmer.net
                                    Rootkit scan 2010-05-19 08:02:43
                                    Windows 6.0.6002 Service Pack 2
                                    Running: flhcwynj.exe; Driver: C:\Users\Nayo\AppData\Local\Temp\ugddypob.sys

                                    ---- Kernel code sections - GMER 1.0.15 ----

                                    C:\Program Files\CyberLink\PlayMovie\000.fcl entry point in "" section [0x9C11D000]
                                    .clc C:\Program Files\CyberLink\PlayMovie\000.fcl unknown last section [0x9C11E000, 0x1000, 0x00000000]

                                    ---- User code sections - GMER 1.0.15 ----

                                    .text C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe[964] ntdll.dll!NtAllocateVirtualMemory 77034134 5 Bytes JMP 0040FD50 C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe (COMODO Internet Security/COMODO)

                                    ---- Devices - GMER 1.0.15 ----

                                    AttachedDevice \Driver\tdx \Device\Tcp cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)
                                    AttachedDevice \Driver\tdx \Device\Udp cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)
                                    AttachedDevice \Driver\tdx \Device\RawIp cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)
                                    AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)

                                    ---- Registry - GMER 1.0.15 ----

                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x2E 0xEA 0x83 0x48 ...
                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0xB9 0x10 0xCD 0x14 ...
                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xDB 0xEB 0x9C 0x75 ...
                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1
                                    Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12 0xFE 0x74 0x2F 0x74 ...
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x2E 0xEA 0x83 0x48 ...
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0xB9 0x10 0xCD 0x14 ...
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xDB 0xEB 0x9C 0x75 ...
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1 (not active ControlSet)
                                    Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12 0xFE 0x74 0x2F 0x74 ...

                                    ---- Files - GMER 1.0.15 ----

                                    File C:\Program Files\COMODO\COMODO Internet Security\Quarantine\cleanup.exe 19286 bytes executable
                                    File C:\Program Files\COMODO\COMODO Internet Security\Quarantine\cleanup.exe.info 118 bytes

                                    ---- EOF - GMER 1.0.15 ----
                                    1. Contributeur sécurité
                                      Hahaha :)
                                      Celle là par contre, on me l'a déjà faite, mais c'est toujours aussi drôle :p

                                      Bon courage pour le nouveau scan ^^

                                      • 1
                                      • 2
                                      • 3