Riskware.keygen

Barney_stinson -  
Bonjour,

Ayant effectué un analyse "de routine" Malwarebyte, ce dernier m'a trouvé un riskware. Après m'être informé sur cet infection, je sais que ce n'est pas toujours une infection mais je préfère avoir l'avis de personnes plus expérimentés.

Je laisse ci-dessous le rapport MBAM.
Par ailleurs, TrenMicro RU botted me détecte un bot, mais, quand je fais une analyse avec HouseCall comme il me le recommande, ce dernier ne trouve strictement rien. Pourquoi ?

Je vous remercie d'avance de votre aide,

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4663

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/09/2010 16:43:06
mbam-log-2010-09-21 (16-43-06).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 381784
Temps écoulé: 3 heure(s), 17 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP21\A0007244.exe (Riskware.Keygen) -> Quarantined and deleted successfully.

38 réponses

Résumé de la discussion

Une analyse Malwarebytes signale un riskware dans le répertoire System Volume Information, notamment le fichier C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP21\A0007244.exe (Riskware.Keygen), qui est mis en quarantaine et supprimé. Des échanges évoquent des vérifications complémentaires avec ZHPDiag et Kill'em, préconisent l'exécution en mode sans échec et invitent à comparer les résultats avec HouseCall et Trend Micro RU. Les contributions décrivent des procédures de diagnostic et de désinfection, incluant l’obtention de rapports et le recours à des outils dédiés pour éliminer les éléments malveillants et nettoyer les traces. D’autres informations notent que certains signalements concernent des keygens liés à des logiciels piratés et que des rapports peuvent rester incomplets ou bloqués, nécessitant une relance ou un nouveau diagnostic.

Bobot (l’IA à votre service)
  1. Barney_stinson
    Bonjour !

    J'ai maintes fois essayer "Clean" de List_Kill'em mais il reste bloqué à 20% à :

    C:\Documents and Settings\-Damien-\yocpyckx.exe

    ...?
    1. moment de grace Contributeur sécurité
      en mode sans echec également ?
    2. Barney_stinson
      Oui! :(
    3. moment de grace Contributeur sécurité
      supprimes le et retécharges le

      http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

      et fais l'option CLEAN directement
  2. moment de grace Contributeur sécurité
    oui relance le stp

    si ca coince , fais le en mode sans echec
    1. Barney_stinson
      Voici le premier rapport :

      ¤¤¤¤¤¤¤¤¤¤ Proxy_Kill by Gen-Hackman

      ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤¤¤¤¤¤ Firefox ¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      En ce qui concerne le rapport "Clean", j'attends toujours. Je l'ai mis en "route" il y a 2 jours, je mets mon pc en "veille prolongé" le soir, je le laisse tourner la journée mais le rapport reste bloqué à 20%...
      Faut-il que je le relance ?
      1. moment de grace Contributeur sécurité
        ok

        Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
        mais cette fois-ci :

        choisis le bouton TOOLS

        puis le bouton KILLPROXY

        poste le rapport...

        .............

        ensuite

        choisis l'option CLEAN

        laisse travailler l'outil.

        en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

        colle le contenu dans ta reponse

        2. Barney_stinson
          Bonjour,

          Merci de ton retour.
          Voici :

          - Le rapport ZHP : http://www.cijoint.fr/cjlink.php?file=cj201010/cijmHh4l1i.txt

          - List'em : http://www.cijoint.fr/cjlink.php?file=cj201010/cijTbAsWPN.txt

          - More : http://www.cijoint.fr/cjlink.php?file=cj201010/cijZB262xT.txt
          1. moment de grace Contributeur sécurité
            on cherche

            1)

            Fais un nouveau rapport ZHPdiag stp

            Rend toi sur Cjoint : http://www.cijoint.fr/

            Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

            Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

            Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

            .........................

            2)


            DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

            Télécharge ici :List_Kill'em et enregistre le sur ton bureau

            http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

            si tu as XP => double clique
            si tu as Vista ou windows 7 => clic droit "executer en tant que...."

            sur le raccourci sur ton bureau pour lancer l'installation

            Laisse coché :

            Executer List_Kill'em

            une fois terminée , clic sur "terminer" et le programme se lancera seul

            choisis l'option Search

            laisse travailler l'outil

            il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

            à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

            Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

            NE LE POSTE PAS SUR LE FORUM

            Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

            Clique sur Parcourir et cherche le fichier ci-dessus.

            Clique sur Ouvrir.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            Fais de même avec more.txt qui se trouve sur ton bureau
            2. Barney_stinson
              Toujours pareil : bot found ! ;(
              Cependant, je viens de voir dans "log" de RUBotted qu'il donnait peut-être un indice : http://www.cijoint.fr/cjlink.php?file=cj201009/cij6zjDGkg.jpg
              1. moment de grace Contributeur sécurité
                ok

                et ton TrenMicro RU botted il dit quoi maintenant ?
                1. Barney_stinson
                  Ci-dessous, le rapport en mode sans échec :

                  ############################## | UsbFix 7.026 | [Recherche]

                  Utilisateur: -Damien- (Administrateur) # DAMIEN [ ]
                  Mis à jour le 27/09/10 par El Desaparecido / C_XX
                  Lancé à 19:44:44 | 28/09/2010
                  Site Web: http://www.teamxscript.org
                  Contact: FindyKill.Contact@gmail.com

                  CPU: Genuine Intel(R) CPU T2050 @ 1.60GHz
                  CPU 2: Genuine Intel(R) CPU T2050 @ 1.60GHz
                  Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
                  Internet Explorer 8.0.6001.18702

                  Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
                  Firewall: Pare-feu Online Armor 4.0.0.44 [Enabled]
                  RAM -> 1014 Mo
                  C:\ (%systemdrive%) -> Disque fixe # 93 Go (15 Go libre(s) - 16%) [Disque Local] # NTFS
                  D:\ -> CD-ROM
                  F:\ -> CD-ROM
                  H:\ -> Disque amovible # 949 Mo (28 Mo libre(s) - 3%) [TM 1GO] # FAT
                  I:\ -> Disque amovible # 2 Go (967 Mo libre(s) - 50%) [KINGSTON] # FAT

                  ################## | Éléments infectieux |

                  Présent! F:\Autorun.inf

                  ################## | Registre |

                  ################## | Mountpoints2 |

                  ################## | Vaccin |

                  C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
                  H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
                  I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

                  ################## | E.O.F |
                  2. Barney_stinson
                    Je n'ai pas pu l'analyser avec VirusTotal car lors de l'introduction de la clé, Antivir m'a détecté un cheval de troie...et il s'avère que c'était le fichier 3.cmd.
                    Donc je l'ai mis en quarantaine...
                    et il n'était donc plus accessible dans ma clé !
                    1. moment de grace Contributeur sécurité
                      Non supprimé ! I:\3.cmd

                      j'ai un doute sur lui

                      Rends toi sur ce site :

                      https://www.virustotal.com/gui/

                      Clique sur parcourir et cherche ce fichier :

                      I:\3.cmd

                      Clique sur Send File.

                      Un rapport va s'élaborer ligne à ligne.

                      Attends la fin. Il doit comprendre la taille du fichier envoyé.


                      Copie le lien de Virus Total dans ta réponse.

                      Si tu ne trouves pas le fichier alors

                      Affiche tous les fichiers et dossiers :

                      Pour cela :
                      Clique sur démarrer/panneau de configuration/option des dossiers/affichage

                      Cocher afficher les dossiers cachés

                      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                      Décocher masquer les extensions dont le type est connu

                      Puis fais «appliquer» pour valider les changements.

                      Et OK


                      tuto pour t'aider

                      http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm
                      1. Barney_stinson
                        Re,

                        Voici le rapport USB Fix :

                        ############################## | UsbFix 7.026 | [Suppression]

                        Utilisateur: -Damien- (Administrateur) # DAMIEN [ ]
                        Mis à jour le 27/09/10 par El Desaparecido / C_XX
                        Lancé à 18:09:40 | 28/09/2010
                        Site Web: http://www.teamxscript.org
                        Contact: FindyKill.Contact@gmail.com

                        CPU: Genuine Intel(R) CPU T2050 @ 1.60GHz
                        CPU 2: Genuine Intel(R) CPU T2050 @ 1.60GHz
                        Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
                        Internet Explorer 8.0.6001.18702

                        Pare-feu Windows: Désactivé /!\
                        Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
                        Firewall: Pare-feu Online Armor 4.0.0.44 [Enabled]
                        RAM -> 1014 Mo
                        C:\ (%systemdrive%) -> Disque fixe # 93 Go (13 Go libre(s) - 14%) [Disque Local] # NTFS
                        D:\ -> CD-ROM
                        E:\ -> CD-ROM
                        F:\ -> CD-ROM
                        G:\ -> Disque fixe # 596 Go (113 Go libre(s) - 19%) [LX 640GB] # FAT32
                        H:\ -> Disque amovible # 949 Mo (28 Mo libre(s) - 3%) [TM 1GO] # FAT
                        I:\ -> Disque amovible # 2 Go (967 Mo libre(s) - 50%) [KINGSTON] # FAT

                        ################## | Éléments infectieux |

                        Non supprimé ! F:\Autorun.inf
                        Non supprimé ! I:\3.cmd

                        ################## | Registre |

                        ################## | Mountpoints2 |

                        ################## | Listing |

                        [07/02/2007 - 01:28:33 | D ] C:\024aa8e5b5d0796bafaddd
                        [24/02/2007 - 12:38:36 | D ] C:\0c488c39be852f8bdaf71dfcca
                        [09/04/2007 - 12:21:20 | D ] C:\102764e9bd4f8a0c22
                        [06/04/2007 - 21:26:57 | D ] C:\10da0fba84afffc1be
                        [03/03/2007 - 11:02:01 | D ] C:\1133f29877351bea9c77
                        [25/03/2007 - 11:08:59 | D ] C:\16e747372d83711d02cb52afc1f1c3
                        [18/02/2007 - 14:01:07 | D ] C:\18a5fb46c444c2a926
                        [16/02/2007 - 21:09:35 | D ] C:\1c0ae183db4bfb2e4e70e83c34
                        [30/03/2007 - 20:25:59 | D ] C:\1c43b09eaadba19f66c4c1ec2c
                        [17/03/2007 - 14:47:55 | D ] C:\21ab9e1fde6a6648026c
                        [25/02/2007 - 11:45:25 | D ] C:\29c36e9ccb02ad1bf294
                        [12/02/2007 - 13:45:18 | D ] C:\310190906126847ff2d8
                        [13/03/2007 - 19:34:00 | D ] C:\3365c79ab60f8b11809ce45f
                        [13/02/2007 - 13:51:00 | D ] C:\3a28961d0c22c874db0bd1
                        [22/03/2007 - 15:44:52 | D ] C:\3c53c326a6e743820b0e08e6b6
                        [12/02/2007 - 22:30:41 | D ] C:\4100ed3b5b3fa16ad123
                        [11/04/2007 - 20:38:40 | D ] C:\42292d161b7a532707d45e
                        [10/04/2007 - 19:11:05 | D ] C:\4619f2a369a51f8097ed9130b636dc
                        [28/03/2007 - 19:45:19 | D ] C:\463e1173cbf161a2f40014f2b7b7f5
                        [25/03/2007 - 16:31:31 | D ] C:\475255beb2b5cd93a89c5446e5bf2a32
                        [11/02/2007 - 13:03:29 | D ] C:\476637e9e64cd13a31b67d3687d62db0
                        [13/04/2007 - 23:19:43 | D ] C:\48bc3fcd74aebad0fd
                        [28/02/2007 - 13:52:48 | D ] C:\4e840af96e5a34f9c0d14784576ff0
                        [02/03/2007 - 22:51:47 | D ] C:\4f738c5fabefd535685e01c65c0db651
                        [12/04/2007 - 23:50:01 | D ] C:\543ab92bfce8e2fffad10540f7
                        [23/03/2007 - 19:21:27 | D ] C:\56dc84decf64afa3eed8ba477b2082
                        [17/05/2007 - 20:18:41 | D ] C:\5caa2ba5794cb0b8cccf46df8e
                        [19/02/2007 - 22:49:54 | D ] C:\5ed49189656f1970ea7fc9c741506a
                        [23/08/2009 - 11:26:40 | D ] C:\5f216fd973dde74215af436438628dfa
                        [07/03/2007 - 23:49:04 | D ] C:\5f41a62e82e5ee4b83eee5b8c2c10896
                        [01/03/2007 - 04:00:29 | D ] C:\5f852ac129002ba62ee185e4525343ca
                        [07/04/2007 - 10:58:38 | D ] C:\6087431c7bdf09d079
                        [14/04/2007 - 11:58:33 | D ] C:\637bad71cb88793400142123
                        [15/04/2007 - 11:20:17 | D ] C:\67971a39792bc5b9bbf96d6e49fc20a5
                        [10/02/2007 - 14:30:59 | D ] C:\6b58a12428c9da8155101ea1
                        [09/02/2007 - 21:26:01 | D ] C:\6c24f4b7210eb18ed63adfcf15
                        [04/02/2007 - 13:03:30 | D ] C:\74f797d3c36f667f5f9ef037c6
                        [17/02/2007 - 12:22:11 | D ] C:\76f3f2cfb2ab98129b39ed981b7a49
                        [22/02/2007 - 19:45:10 | D ] C:\7994ce5eec33cefb39c5
                        [14/04/2007 - 11:52:09 | D ] C:\7c0319052842062353c08d2553
                        [18/03/2007 - 11:39:03 | D ] C:\7d1ebb8e0e1925fcc0f62a528e70
                        [21/01/2007 - 09:31:55 | D ] C:\7ed3fa792afbd3888f0497349cda7c
                        [06/02/2007 - 20:26:10 | D ] C:\854f32b5d6bde3e9600f699e1021
                        [08/02/2007 - 18:15:48 | D ] C:\886037cd9bc4ff0423
                        [04/04/2007 - 20:21:30 | D ] C:\893b44750c14046414da
                        [27/03/2007 - 20:23:40 | D ] C:\8963bd1501efb92d41f5
                        [09/03/2007 - 11:45:12 | D ] C:\8f4e4de8472070434d021aaec8ef3d0a
                        [01/04/2007 - 11:39:06 | D ] C:\9000560dd0a2809285
                        [05/04/2007 - 18:48:35 | D ] C:\9078a503763d778fc0
                        [29/03/2007 - 20:01:48 | D ] C:\91f0fb2f5b5d4f2a6fef
                        [13/04/2007 - 18:42:02 | D ] C:\975f8fa233aa198430ae8a31b940bab4
                        [10/03/2007 - 11:08:29 | D ] C:\9a84cb1331f06094c6bade
                        [01/04/2007 - 00:07:01 | D ] C:\9e052b65d7a92a8c2573c570842e71
                        [15/02/2007 - 13:47:23 | D ] C:\a33bf84e55cae7f8c54540f9
                        [19/02/2007 - 13:48:09 | D ] C:\a560337cbf90bbe65db97c01bf3b
                        [26/03/2007 - 19:10:57 | D ] C:\a7e90945058bc60355fe340a36635f13
                        [30/05/2010 - 16:04:45 | A | 3071] C:\Ad-Report-CLEAN[1].txt
                        [27/05/2007 - 00:33:50 | D ] C:\ALTemp
                        [23/07/2010 - 23:35:11 | RASHD ] C:\Autorun.inf
                        [24/03/2007 - 10:55:06 | D ] C:\b50a2d134bfd70701890f860f809
                        [11/03/2007 - 11:50:53 | D ] C:\b664f5c373690a946013ce5fb752d4
                        [21/01/2007 - 09:32:48 | D ] C:\b973a42888e934b1452d
                        [07/03/2007 - 10:34:20 | D ] C:\baecb5d99ff67a6ecdd51b
                        [05/02/2007 - 18:59:19 | D ] C:\bcd913df2075df89b4c613123f
                        [16/03/2007 - 20:43:14 | D ] C:\bd95fd4401df3b442b4245acd1a1
                        [31/03/2007 - 13:21:06 | D ] C:\be1d15a05e4d359922f31efb689f60
                        [16/12/2006 - 19:10:17 | RASH | 209] C:\BOOT.BKK
                        [26/01/2010 - 19:16:23 | RASH | 209] C:\boot.ini
                        [10/08/2004 - 14:00:00 | RASH | 4952] C:\Bootfont.bin
                        [04/03/2007 - 11:15:08 | D ] C:\c130e4c292eb559ea772
                        [12/04/2007 - 19:53:33 | D ] C:\c25e68295b2a40a8dcd94a
                        [21/03/2007 - 20:45:29 | D ] C:\c34b4bdb5ae40c7f0eb4d597
                        [27/02/2007 - 13:55:24 | D ] C:\c6aaf242e0f5d31c987a7e09738727
                        [09/02/2007 - 14:47:25 | D ] C:\c7643aa1fba35ccc9782ae26b14771a5
                        [06/02/2007 - 00:52:12 | D ] C:\cc2ff08dced10e43e09d9a1fd1
                        [29/09/2006 - 20:53:53 | AD ] C:\CMPNENTS
                        [26/08/2010 - 22:37:20 | A | 595] C:\colorbox.log
                        [27/09/2010 - 12:25:50 | D ] C:\Config.Msi
                        [15/09/2006 - 14:41:19 | A | 0] C:\CONFIG.SYS
                        [26/02/2007 - 13:51:37 | D ] C:\d3120e5806e766a4a0dc0851
                        [19/03/2007 - 19:04:49 | D ] C:\dc21a9b2b2bd533e786d6028be
                        [21/02/2007 - 19:00:08 | D ] C:\ddc49cbab2224be583804e995580
                        [16/12/2006 - 19:10:40 | D ] C:\Documents and Settings
                        [25/09/2008 - 15:57:09 | D ] C:\Downloads
                        [07/02/2009 - 22:22:08 | A | 3532] C:\drmHeader.bin
                        [02/04/2007 - 20:03:21 | D ] C:\e1511a2766b8d1a03c11
                        [14/02/2007 - 13:45:48 | D ] C:\e3b93eba5434cefc0e6e86af
                        [08/04/2007 - 13:46:00 | D ] C:\e479fca30f452373dd681cb6b4
                        [18/02/2007 - 17:49:37 | D ] C:\e4a6f8b2249ed24a344d51dd63
                        [12/03/2007 - 20:45:28 | D ] C:\e5cb1049ae78651a59ca34e94a13
                        [23/02/2007 - 21:56:28 | D ] C:\e810b291f57725b75c
                        [20/03/2007 - 20:24:24 | D ] C:\f7c5fbd3d07f7ecc74604e56c195002d
                        [03/04/2007 - 21:46:59 | D ] C:\fc2839917a231b8b8d30082e20
                        [09/11/2008 - 16:31:34 | D ] C:\fsaua.data
                        [27/09/2010 - 12:25:53 | ASH | 1063309312] C:\hiberfil.sys
                        [11/02/2009 - 18:57:50 | A | 251] C:\hypermedia.txt
                        [29/09/2006 - 21:04:13 | D ] C:\I386
                        [05/08/2009 - 10:07:29 | D ] C:\ImageOutput
                        [11/02/2009 - 18:54:57 | A | 1745] C:\index.html
                        [15/09/2006 - 14:41:19 | RASH | 0] C:\IO.SYS
                        [11/12/2009 - 17:51:50 | A | 6872] C:\JavaRa.log
                        [08/04/2007 - 17:05:35 | D ] C:\Language
                        [17/02/2008 - 16:18:29 | D ] C:\Lao
                        [09/05/2010 - 10:38:17 | A | 127] C:\mbam-error.txt
                        [15/09/2006 - 14:41:19 | RASH | 0] C:\MSDOS.SYS
                        [05/10/2007 - 19:20:12 | RHD ] C:\MSOCache
                        [13/02/2010 - 14:48:08 | D ] C:\My Music
                        [09/12/2009 - 13:27:50 | A | 219] C:\MyHosts.txt
                        [10/08/2004 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM
                        [13/06/2010 - 16:38:28 | RASH | 252240] C:\ntldr
                        [27/09/2010 - 12:25:50 | ASH | 1598029824] C:\pagefile.sys
                        [27/09/2010 - 00:18:23 | D ] C:\Program Files
                        [25/07/2010 - 18:58:00 | SHD ] C:\RECYCLER
                        [29/09/2006 - 21:14:13 | D ] C:\SUPPORT
                        [27/09/2006 - 16:30:00 | AH | 176] C:\SWSTAMP.TXT
                        [21/09/2010 - 17:59:37 | SHD ] C:\System Volume Information
                        [25/07/2010 - 18:54:48 | A | 2201] C:\TCleaner.txt
                        [07/06/2010 - 20:49:32 | D ] C:\tdsskiller
                        [07/06/2010 - 20:48:37 | A | 39888] C:\TDSSKiller.2.3.2.0_07.06.2010_20.48.20_log.txt
                        [07/06/2010 - 20:49:45 | A | 39888] C:\TDSSKiller.2.3.2.0_07.06.2010_20.49.33_log.txt
                        [01/02/2008 - 14:22:57 | D ] C:\Temp
                        [02/06/2007 - 16:23:24 | A | 45] C:\TEST.XML
                        [29/09/2006 - 21:20:50 | D ] C:\TOOLSCD
                        [28/03/2009 - 15:17:45 | A | 11] C:\trace.ini
                        [08/04/2007 - 17:05:35 | H | 27] C:\TraFsFr.Tra
                        [28/09/2010 - 18:19:31 | D ] C:\UsbFix
                        [28/09/2010 - 18:19:31 | A | 1123] C:\UsbFix.txt
                        [23/07/2010 - 23:35:22 | A | 4968] C:\UsbFix_Upload_Me_DAMIEN.zip
                        [29/09/2006 - 21:20:55 | D ] C:\VALUEADD
                        [27/09/2010 - 12:27:01 | D ] C:\WINDOWS
                        [09/06/2010 - 20:16:37 | A | 7836] C:\ZHPExportRegistry-09-06-2010-20-16-37.txt
                        [09/06/2010 - 23:42:34 | A | 3102] C:\ZHPExportRegistry-09-06-2010-23-42-34.txt
                        [27/09/2010 - 12:23:25 | D ] C:\_OTM
                        [13/02/2006 - 21:08:58 | R | 145] F:\autorun.inf
                        [21/02/2006 - 13:34:40 | R | 2998778] F:\LaunchPad.zip
                        [13/02/2006 - 21:09:04 | R | 921600] F:\LaunchU3.exe
                        [28/08/2009 - 19:46:52 | D ] G:\.Trash-1000
                        [08/12/2009 - 00:17:58 | RASHD ] G:\autorun.inf
                        [20/12/2008 - 12:08:40 | SHD ] G:\System Volume Information
                        [20/12/2008 - 12:08:38 | D ] G:\Music
                        [06/12/2009 - 11:49:10 | D ] G:\internet
                        [21/01/2010 - 11:24:28 | HD ] G:\.Trashes
                        [29/08/2009 - 12:51:10 | D ] G:\Video
                        [21/01/2010 - 11:24:28 | AH | 4096] G:\._.Trashes
                        [20/12/2008 - 12:09:16 | D ] G:\Photo
                        [20/12/2008 - 12:13:04 | D ] G:\Fichiers
                        [20/12/2008 - 12:13:26 | SHD ] G:\Recycled
                        [21/01/2010 - 11:24:28 | HD ] G:\.Spotlight-V100
                        [13/06/2010 - 16:04:26 | D ] G:\57fd69ecae71498189b55bf93339717c
                        [07/02/2009 - 17:39:06 | SHD ] G:\$RECYCLE.BIN
                        [11/02/2009 - 17:36:34 | HD ] H:\System
                        [25/02/2009 - 16:54:08 | A | 65536] H:\FICHE RENSEIGNEMENT.DOC
                        [23/03/2009 - 10:01:58 | A | 3502080] H:\doublespages.indd
                        [01/03/2009 - 23:53:32 | A | 164077] H:\inscription_M1.pdf
                        [25/03/2009 - 10:01:12 | D ] H:\Maquettes 1
                        [11/02/2009 - 17:36:34 | D ] H:\Documents
                        [13/02/2006 - 20:09:04 | RA | 921600] H:\LaunchU3.exe
                        [05/03/2009 - 17:41:50 | A | 80384] H:\Droit de la communication.doc
                        [11/02/2009 - 12:24:16 | D ] H:\.Trash-admin
                        [05/03/2009 - 17:18:54 | A | 41934] H:\FICHE RENSEIGNEMENT.pdf
                        [26/02/2009 - 19:19:14 | A | 977036] H:\CV-officiel 2009.pdf
                        [13/01/2009 - 09:56:42 | A | 1650688] H:\invitation.indd
                        [26/03/2009 - 12:00:44 | AH | 15364] H:\.DS_Store
                        [18/03/2009 - 00:28:04 | A | 954368] H:\chemise.indd
                        [26/03/2009 - 11:39:10 | A | 8419840] H:\Guide.ppt
                        [03/09/2009 - 01:44:16 | D ] H:\SOUTENANCE
                        [09/03/2009 - 14:42:48 | HD ] H:\.Trashes
                        [09/03/2009 - 12:16:14 | D ] H:\-Intervalle-
                        [09/03/2009 - 14:42:48 | HD ] H:\.Spotlight-V100
                        [23/03/2009 - 00:19:20 | D ] H:\InDesign-Colloque
                        [06/03/2009 - 21:04:24 | A | 134656] H:\Communiqué FRIL.doc
                        [24/03/2009 - 00:31:00 | D ] H:\Documents
                        [20/06/2009 - 21:26:44 | D ] H:\Master
                        [04/02/2009 - 23:34:36 | A | 733667328] H:\15 Ans Et demi.avi
                        [18/03/2009 - 08:16:48 | D ] H:\Strat
                        [14/06/2007 - 17:14:00 | A | 148734] H:\don d'organe2.inx
                        [02/09/2009 - 22:05:02 | A | 3176960] H:\Le Mémoire.doc
                        [05/05/2007 - 12:54:52 | A | 1740800] H:\don d'organe1.indd
                        [18/03/2009 - 08:40:34 | D ] H:\_intervalle09
                        [03/12/2008 - 23:27:24 | A | 27136] H:\ADHOC.doc
                        [02/09/2009 - 22:31:14 | A | 3543040] H:\-Memoire-.ppt
                        [23/03/2009 - 09:32:20 | AH | 4096] H:\._k0690828.jpg
                        [23/03/2009 - 09:36:56 | AH | 4096] H:\._k0311343.jpg
                        [02/09/2009 - 22:32:06 | A | 2093056] H:\Doc1.doc
                        [11/03/2008 - 20:38:00 | A | 27136] H:\Lettre de motivation-licence pro.doc
                        [24/03/2009 - 08:47:16 | A | 430020] H:\dossier projet tut fini.pdf
                        [24/03/2009 - 01:34:54 | A | 121081] H:\icm__candidature_m1com_entreprise.pdf
                        [29/03/2009 - 21:16:12 | A | 363160] H:\icm_fiche_formation_m1_com_entreprise.pdf
                        [23/03/2009 - 13:38:56 | A | 115712] H:\Ancienne Strat_Guide_Solidaire.doc
                        [24/03/2009 - 08:49:14 | A | 7208960] H:\dossier projet tut fini.indd
                        [24/03/2009 - 00:06:36 | D ] H:\Pour dossier fril
                        [30/03/2009 - 10:41:14 | D ] H:\Dossier CV-officiel 2009
                        [30/03/2009 - 12:07:50 | A | 47775] H:\Licence professionnelle...pdf
                        [30/03/2009 - 12:25:30 | A | 30720] H:\Stagiaires 2009.doc
                        [30/03/2009 - 16:02:34 | AH | 4096] H:\._Lettre de motivation-lma#39.doc
                        [30/03/2009 - 15:53:48 | HD ] H:\.TemporaryItems
                        [31/03/2009 - 00:07:36 | A | 27136] H:\Lettre de motivation-lma#39.doc
                        [07/04/2009 - 17:37:24 | AH | 4096] I:\._.Trashes
                        [13/07/2009 - 17:11:54 | A | 23896] I:\varia.pdf
                        [07/04/2009 - 17:37:24 | HD ] I:\.Trashes
                        [14/10/2009 - 23:38:10 | A | 20001] I:\Recapitulatif - PRINT.pdf
                        [29/10/2009 - 00:28:36 | A | 43520] I:\SWOT.doc
                        [25/03/2010 - 18:30:18 | A | 428002] I:\CCF25032010_00000.jpg
                        [23/07/2010 - 23:35:12 | RASHD ] I:\Autorun.inf
                        [21/04/2010 - 00:00:22 | HD ] I:\.Spotlight-V100
                        [25/05/2010 - 13:57:30 | A | 91648] I:\Intro.doc
                        [01/04/2009 - 11:30:16 | A | 999424] I:\mediaplanningBM.indd
                        [08/08/2010 - 23:38:56 | A | 35328] I:\Plan.doc
                        [28/05/2010 - 01:19:32 | D ] I:\TPR
                        [11/05/2009 - 18:21:48 | AH | 29594] I:\._mediaplanningBM.indd
                        [22/09/2010 - 15:33:36 | A | 983104] I:\MAJ_ST2U_30122009.ssu
                        [20/06/2009 - 16:59:28 | D ] I:\Master
                        [23/05/2009 - 21:01:52 | N | 107351] I:\3.cmd
                        [05/09/2009 - 01:18:16 | D ] I:\S
                        [16/09/2010 - 15:38:04 | D ] I:\M
                        [28/08/2009 - 11:53:42 | D ] I:\The mémoire
                        [01/07/2010 - 17:46:10 | D ] I:\eASY
                        [07/04/2009 - 22:57:38 | SHD ] I:\Recycled
                        [27/07/2009 - 17:00:06 | D ] I:\CONSEILS PHOTOGRAPHIQUES
                        [31/07/2009 - 17:54:24 | D ] I:\ezpublish training
                        [31/08/2010 - 17:28:16 | A | 204279] I:\Remerciements.pdf
                        [26/04/2009 - 15:28:04 | D ] I:\cv
                        [07/05/2009 - 17:46:58 | A | 430592] I:\Formation 7 mai 2009.ppt
                        [07/05/2009 - 17:59:52 | D ] I:\FreeMind
                        [10/05/2009 - 15:11:22 | A | 189433] I:\CV-officiel 2009-9may.pdf

                        ################## | Vaccin |

                        C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
                        G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
                        H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
                        I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

                        ################## | Upload |

                        Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DAMIEN.zip
                        https://www.ionos.fr/?affiliate_id=77097
                        Merci de votre contribution.

                        ################## | E.O.F |
                        1. moment de grace Contributeur sécurité
                          ? Relance UsbFix

                          ? Dans le menu principale cette fois choisit l'option suppression
                          Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.

                          Si un message te demande de redémarrer l'ordinateur fais le ...

                          ? Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

                          ? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

                          UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

                          Il est enregistré sur ton bureau.

                          Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

                          Merci

                          1. Barney_stinson
                            Ci-dessous le rapport USBfix :

                            ############################## | UsbFix 7.026 | [Recherche]

                            Utilisateur: -Damien- (Administrateur) # DAMIEN [ ]
                            Mis à jour le 27/09/10 par El Desaparecido / C_XX
                            Lancé à 20:55:45 | 27/09/2010
                            Site Web: http://www.teamxscript.org
                            Contact: FindyKill.Contact@gmail.com

                            CPU: Genuine Intel(R) CPU T2050 @ 1.60GHz
                            CPU 2: Genuine Intel(R) CPU T2050 @ 1.60GHz
                            Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
                            Internet Explorer 8.0.6001.18702

                            Pare-feu Windows: Désactivé /!\
                            Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
                            Firewall: Pare-feu Online Armor 4.0.0.44 [Enabled]
                            RAM -> 1014 Mo
                            C:\ (%systemdrive%) -> Disque fixe # 93 Go (14 Go libre(s) - 15%) [Disque Local] # NTFS
                            D:\ -> CD-ROM
                            E:\ -> CD-ROM
                            F:\ -> CD-ROM
                            G:\ -> Disque fixe # 596 Go (114 Go libre(s) - 19%) [LX 640GB] # FAT32
                            H:\ -> Disque amovible # 949 Mo (28 Mo libre(s) - 3%) [TM 1GO] # FAT
                            I:\ -> Disque amovible # 2 Go (967 Mo libre(s) - 50%) [KINGSTON] # FAT

                            ################## | Éléments infectieux |

                            Présent! F:\Autorun.inf
                            Présent! I:\3.cmd

                            ################## | Registre |

                            ################## | Mountpoints2 |

                            ################## | Vaccin |

                            (!) Cet ordinateur n'est pas vacciné!

                            ################## | E.O.F |
                            1. moment de grace Contributeur sécurité
                              oui effectivement il est gentil lui

                              essaie ca pour voir

                              Téléchargez USBFIX de El Desaparecido, C_xx

                              http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
                              ou
                              https://www.ionos.fr/?affiliate_id=77097

                              /!\ Utilisateur de vista et windows 7 :
                              ne pas oublier de désactiver Le contrôle des comptes utilisateurs
                              https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

                              /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

                              * Double clic sur le raccourci UsbFix présent sur le bureau .

                              * Choisir l'option RECHERCHE
                              (d'autres options disponibles, voir le tutoriel).
                              * Laissez travailler l'outil.

                              * Ensuite postez le rapport UsbFix.txt qui apparaîtra.

                              * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                              ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                              * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                              * Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
                              1. Barney_stinson
                                Toujours RUbotted qui me détecte un bot...
                                Cela ne serait-il pas un logiciel qui me détecte un bot pour me faire acheter la licence ?
                                Faut-il que je le supprime (le logiciel) ?
                                1. moment de grace Contributeur sécurité
                                  te donne t il le nom et chemin du fichier concerné
                                2. Barney_stinson
                                  Non ! Il me met ceci : http://www.cijoint.fr/cjlink.php?file=cj201009/cijcbgRk64.jpg

                                  Donc, à la suite, j'utilise l'outil conseillé...qui ne me trouve rien !
                              3. Barney_stinson
                                Voici le rapport OTM :

                                All processes killed
                                ========== FILES ==========
                                c:\windows\system32\404Fix.exe moved successfully.
                                c:\program files\ivcsoft\internet video converter 1.52 fr\Internet Video Converter.exe moved successfully.
                                DllUnregisterServer procedure not found in c:\windows\system32\Smab.dll
                                c:\windows\system32\Smab.dll moved successfully.
                                ========== COMMANDS ==========

                                [EMPTYTEMP]

                                User: -Damien-
                                ->Temp folder emptied: 100544029 bytes
                                ->Temporary Internet Files folder emptied: 45635 bytes
                                ->Java cache emptied: 29234 bytes
                                ->FireFox cache emptied: 145506114 bytes
                                ->Apple Safari cache emptied: 0 bytes
                                ->Flash cache emptied: 14734 bytes

                                User: Administrateur
                                ->Temp folder emptied: 0 bytes
                                ->Temporary Internet Files folder emptied: 0 bytes

                                User: All Users

                                User: Default User
                                ->Temp folder emptied: 0 bytes
                                ->Temporary Internet Files folder emptied: 33170 bytes

                                User: LocalService
                                ->Temp folder emptied: 66016 bytes
                                ->Temporary Internet Files folder emptied: 290674 bytes

                                User: NetworkService
                                ->Temp folder emptied: 0 bytes
                                ->Temporary Internet Files folder emptied: 49286 bytes

                                %systemdrive% .tmp files removed: 0 bytes
                                %systemroot% .tmp files removed: 19569 bytes
                                %systemroot%\System32 .tmp files removed: 1724736 bytes
                                %systemroot%\System32\dllcache .tmp files removed: 0 bytes
                                %systemroot%\System32\drivers .tmp files removed: 0 bytes
                                Windows Temp folder emptied: 66755 bytes
                                %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 53613026 bytes
                                %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
                                RecycleBin emptied: 0 bytes

                                Total Files Cleaned = 288,00 mb

                                OTM by OldTimer - Version 3.1.16.1 log created on 09272010_122325
                                • 1
                                • 2