Détection de Hacktool.Rootkit

Wouhou, champagne !

Un grand merci à toi en tout cas.

perfecto !! ^^

C'est drôle, j'ai cherché aussi dans Google, mais ça ne m'a amenée nulle part bizarrement !!

J'ai bien supprimé USBfix et créé un nouveau point de restauration. L'antivirus ne dit plus rien. Je crois qu'on est bon. Qu'en dis-tu ?

ben j'ai collé ca dans une recherche google :

restauration du système désactivée par la stratégie de groupe".

et ca m'a amené à la clé DisableSR et comme je savais qu'USBFix traitait cette clé j'en ai profité pour te le faire passer , et du coup ca a aussi vacciné ^^

relance usbfix => "desinstaller" puis supprime le rapport

Et hop un nouveau rapport

Je sais pas que ça fait ton truc, mais je peux désactiver la restauration maintenant
Merci bien !

############################## | UsbFix V 7.084 | [Suppression]

Utilisateur: Christine_ (Administrateur) # CHRISTINE
Mis à jour le 13/03/2012 par El Desaparecido
Lancé à 17:49:09 | 02/04/2012

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact:

PC: Dell Inc. (MM061 ) (X86-based PC) # Notebook
CPU: Genuine Intel(R) CPU T2050 @ 1.60GHz (1595)
RAM -> [ Total : 1014 | Free : 315 ]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A08
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 39 Go (19 Go libre(s) - 49%) [] # NTFS
D:\ -> Disque fixe # 13 Go (8 Go libre(s) - 63%) [Sauvegarder] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 75 Go (54 Go libre(s) - 73%) [STOREX] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (1096)
C:\WINDOWS\system32\winlogon.exe (1216)
C:\WINDOWS\system32\services.exe (1260)
C:\WINDOWS\system32\lsass.exe (1272)
C:\WINDOWS\system32\svchost.exe (1424)
C:\WINDOWS\System32\svchost.exe (1616)
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe (1660)
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe (1728)
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe (1744)
C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe (1804)
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (804)
C:\WINDOWS\Explorer.EXE (812)
C:\WINDOWS\system32\spoolsv.exe (612)
C:\WINDOWS\System32\svchost.exe (228)
C:\Program Files\Java\jre6\bin\jqs.exe (440)
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe (596)
C:\WINDOWS\system32\svchost.exe (644)
C:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe (668)
C:\Program Files\Symantec\Symantec Endpoint Protection\SmcGui.exe (2080)
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe (2468)
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe (2500)
C:\WINDOWS\system32\igfxsrvc.exe (2536)
C:\WINDOWS\system32\hkcmd.exe (2548)
C:\WINDOWS\system32\igfxpers.exe (2556)
C:\WINDOWS\stsystra.exe (2572)
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (2604)
C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe (2628)
C:\WINDOWS\PixArt\PAC207\Monitor.exe (2676)
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe (2696)
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe (2788)
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe (2864)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2892)
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe (2948)
C:\WINDOWS\system32\ctfmon.exe (2964)
C:\Program Files\Skype\Phone\Skype.exe (2984)
C:\Program Files\Orange\MailNotifier\MailNotifier.exe (3044)
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe (3164)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (3172)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (3344)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (3396)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (900)
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe (2300)
C:\WINDOWS\system32\wuauclt.exe (3204)
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe (3864)
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe (256)
C:\WINDOWS\System32\svchost.exe (3724)
C:\Program Files\Mozilla Firefox\firefox.exe (2020)
C:\Program Files\Mozilla Firefox\plugin-container.exe (3540)
C:\UsbFix\Go.exe (1312)
C:\Program Files\Symantec\Symantec Endpoint Protection\SymCorpUI.exe (3528)
C:\WINDOWS\system32\wscntfy.exe (3564)

################## | Processus Stoppés |

Stoppé! C:\Program Files\Intel\Wireless\Bin\EvtEng.exe (1660)
Stoppé! C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe (1728)
Stoppé! C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe (1744)
Stoppé! C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe (1804)
Stoppé! C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (804)
Stoppé! C:\WINDOWS\Explorer.EXE (812)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (612)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (440)
Stoppé! C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe (596)
Stoppé! C:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe (668)
Stoppé! C:\Program Files\Symantec\Symantec Endpoint Protection\SmcGui.exe (2080)
Stoppé! C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe (2468)
Stoppé! C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe (2500)
Stoppé! C:\WINDOWS\system32\igfxsrvc.exe (2536)
Stoppé! C:\WINDOWS\system32\hkcmd.exe (2548)
Stoppé! C:\WINDOWS\system32\igfxpers.exe (2556)
Stoppé! C:\WINDOWS\stsystra.exe (2572)
Stoppé! C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (2604)
Stoppé! C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe (2628)
Stoppé! C:\WINDOWS\PixArt\PAC207\Monitor.exe (2676)
Stoppé! C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe (2696)
Stoppé! C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe (2788)
Stoppé! C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe (2864)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2892)
Stoppé! C:\Program Files\Brother\ControlCenter3\brccMCtl.exe (2948)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (2964)
Stoppé! C:\Program Files\Skype\Phone\Skype.exe (2984)
Stoppé! C:\Program Files\Orange\MailNotifier\MailNotifier.exe (3044)
Stoppé! C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe (3164)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (3172)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.exe (3344)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.bin (3396)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (900)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe (2300)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (3204)
Stoppé! C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe (3864)
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe (256)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (2020)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (3540)
Stoppé! C:\Program Files\Symantec\Symantec Endpoint Protection\SymCorpUI.exe (3528)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (3564)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-0723494284-4536377497-784872887-9216
Supprimé! C:\Recycler\S-1-5-21-1487299255-6265190100-537091468-0915
Supprimé! C:\Recycler\S-1-5-21-3533320302-0736957562-197712512-7406
Supprimé! C:\Recycler\S-1-5-21-5404949004-6644379259-417699213-1698
Supprimé! C:\Recycler\S-1-5-21-6632370158-7863267094-930219169-9977
Supprimé! C:\Recycler\S-1-5-21-7066205887-8055830104-921643958-3041
Supprimé! C:\Recycler\S-1-5-21-73586283-1229272821-839522115-1004
Supprimé! C:\Recycler\S-1-5-21-8400902509-2243079686-868550764-4519
Supprimé! C:\Recycler\S-1-5-21-8589818827-8616492867-033848682-7165
Supprimé! C:\Recycler\S-1-5-21-8647908825-3781665240-949685634-7559
Supprimé! D:\Recycler\S-1-5-21-2853172632-484588720-1244033157-1006
Supprimé! D:\Recycler\S-1-5-21-73586283-1229272821-839522115-1004

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR

################## | Mountpoints2 |

################## | Listing |

[21/03/2012 - 10:08:01 | D ] C:\008421118d7fffc837
[21/03/2012 - 10:08:06 | D ] C:\045a4ad53213eb85cf01e04677
[21/03/2012 - 10:08:10 | D ] C:\06cab801e55e0537cad3e179c94acc
[21/03/2012 - 10:08:12 | D ] C:\0b235079066bc28c4ec38644
[21/03/2012 - 10:08:14 | D ] C:\2ce301a5156ac1594a5dc1e5c2
[21/03/2012 - 10:08:17 | D ] C:\433d57cdf826fadc84d638fc
[21/03/2012 - 10:08:20 | D ] C:\5c7bbfe375f2d90cc4e10700b2
[21/03/2012 - 10:08:22 | D ] C:\716452ed10094615f603
[21/03/2012 - 10:08:26 | D ] C:\8106cb3caa6e7252995f
[21/03/2012 - 10:08:30 | D ] C:\abc891b73d1657ad13c90288
[22/12/2008 - 18:47:46 | N | 0] C:\AUTOEXEC.BAT
[21/03/2012 - 10:08:31 | D ] C:\b43e944faf4534b2fde4175b0f
[21/03/2012 - 10:08:33 | D ] C:\b6b2c5e6cce318d1adb8a571c824a5
[21/03/2012 - 10:08:34 | D ] C:\bea36121b7623665a1552f6951afab
[22/12/2008 - 18:41:41 | N | 216] C:\boot.ini
[05/08/2004 - 14:00:00 | N | 4952] C:\Bootfont.bin
[21/03/2012 - 10:08:36 | D ] C:\c2d21ca58e6bad47cc3651
[21/03/2012 - 10:08:37 | D ] C:\c978efd04ccbdce82863
[27/03/2012 - 13:38:35 | D ] C:\Config.Msi
[22/12/2008 - 18:47:46 | N | 0] C:\CONFIG.SYS
[21/03/2012 - 10:08:39 | D ] C:\d36bfddcfda77daa8af8cae4
[22/12/2008 - 19:03:12 | D ] C:\dell
[22/12/2008 - 18:59:47 | D ] C:\Documents and Settings
[21/03/2012 - 10:08:41 | D ] C:\e6cd571f2e39004532affce1f05a73
[22/12/2008 - 18:47:46 | N | 0] C:\IO.SYS
[22/12/2008 - 18:47:46 | N | 0] C:\MSDOS.SYS
[18/01/2009 - 22:43:48 | RD ] C:\MSOCache
[05/08/2004 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[22/12/2008 - 22:07:45 | N | 252240] C:\ntldr
[05/12/2009 - 21:34:50 | N | 304160] C:\PA207.DAT
[02/04/2012 - 10:58:47 | ASH | 2147483648] C:\pagefile.sys
[30/03/2012 - 12:35:25 | D ] C:\Program Files
[02/04/2012 - 17:51:49 | SHD ] C:\RECYCLER
[20/03/2012 - 23:00:12 | SHD ] C:\System Volume Information
[02/04/2011 - 14:17:30 | D ] C:\temp
[23/01/2010 - 19:01:42 | N | 839] C:\updatedatfix.log
[02/04/2012 - 17:51:49 | D ] C:\UsbFix
[02/04/2012 - 17:53:56 | A | 7407] C:\UsbFix.txt
[02/04/2012 - 16:27:03 | D ] C:\WINDOWS
[14/10/2010 - 20:41:44 | D ] D:\Appartement 2010
[03/05/2007 - 08:35:08 | N | 20480] D:\Autorisation Thouars.doc
[10/09/2007 - 11:25:42 | D ] D:\Axel - 15 août 2007
[17/09/2011 - 18:51:18 | D ] D:\Bruno
[14/10/2010 - 20:42:11 | D ] D:\BTS -2005-2007
[17/09/2011 - 17:31:04 | D ] D:\BTS CGO 2e année
[07/11/2010 - 12:23:01 | D ] D:\BTS Compta
[20/03/2012 - 19:01:15 | D ] D:\BTS NRC 2e année
[07/11/2010 - 12:23:02 | D ] D:\BTS Tourisme
[05/11/2010 - 19:33:47 | D ] D:\BTS-AD1
[12/01/2012 - 20:20:57 | D ] D:\Christine
[22/11/2006 - 19:00:26 | N | 105556] D:\comment réaliser un CV.pdf
[23/03/2010 - 21:15:25 | N | 34851] D:\Commission orientation 2010_version 2003.docx
[21/02/2008 - 13:58:10 | N | 19456] D:\Conclusion.doc
[07/11/2010 - 12:37:05 | D ] D:\Copie de Ma musique
[07/11/2010 - 12:32:11 | D ] D:\Copie de Mention Complémentaire
[06/10/2011 - 17:22:02 | D ] D:\Coquillart
[11/03/2008 - 17:02:08 | N | 58880] D:\Corrigé Chapitre 10.doc
[19/12/2004 - 16:15:06 | N | 171521] D:\DA-ZMP-xxxxT.exe
[14/02/2012 - 11:08:27 | D ] D:\Divers
[16/07/2009 - 17:37:25 | D ] D:\drivers
[20/08/2009 - 10:31:49 | D ] D:\EDF Poitiers
[07/02/2008 - 09:48:50 | N | 99018] D:\Elaborer un CV efficace - Aliceadsl_fr.mht
[30/10/2006 - 16:04:42 | D ] D:\Ethnos
[08/08/2009 - 13:00:25 | D ] D:\France Télécom
[14/08/2009 - 09:49:35 | D ] D:\Gaz de France
[17/11/2010 - 17:19:21 | D ] D:\Images PowerPoint
[28/11/2009 - 19:39:42 | D ] D:\Instal
[11/10/2011 - 16:53:04 | D ] D:\Itinéraires St Jacques de Compostelle
[03/12/2006 - 13:11:28 | D ] D:\Janine
[11/10/2011 - 16:17:58 | D ] D:\Katell
[10/10/2008 - 19:02:04 | D ] D:\Ma musique
[26/01/2012 - 15:21:36 | D ] D:\MAMAN
[26/01/2011 - 20:20:29 | D ] D:\Mention Complémentaire
[18/08/2011 - 10:29:02 | D ] D:\Mes images
[30/10/2006 - 16:05:35 | D ] D:\Mes sites Web
[08/03/2011 - 19:52:08 | D ] D:\Mes vidéos
[07/05/2011 - 15:12:22 | D ] D:\Muriel
[30/10/2006 - 16:05:54 | D ] D:\My Music
[30/10/2006 - 16:06:03 | D ] D:\My PSP Files
[07/11/2010 - 12:23:07 | D ] D:\Open Office
[27/02/2008 - 17:36:36 | N | 139187] D:\Personnalité sur le plan professionnel - Aliceadsl_fr.htm
[07/11/2010 - 12:23:07 | D ] D:\Photos Portable
[19/07/2009 - 02:06:21 | D ] D:\PREMIERE
[21/03/2012 - 18:00:31 | D ] D:\Première ECJS
[14/04/2009 - 11:23:39 | D ] D:\Première Hachette
[27/02/2010 - 18:17:43 | D ] D:\Première STG - Communication
[15/06/2009 - 08:47:46 | D ] D:\Première STG - Gestion
[02/04/2012 - 17:51:49 | SHD ] D:\RECYCLER
[20/07/2009 - 17:29:44 | D ] D:\Seconde
[12/03/2012 - 15:45:07 | D ] D:\Seconde PFEG
[19/07/2009 - 02:08:42 | D ] D:\Spécimens + Liste de Livres
[30/01/2012 - 18:21:34 | D ] D:\St Jacques
[02/04/2012 - 11:02:33 | SHD ] D:\System Volume Information
[22/08/2011 - 15:35:40 | D ] D:\TERMINAL
[06/10/2011 - 15:27:30 | D ] D:\Terminale CGRH
[19/07/2009 - 02:07:14 | ASH | 14336] D:\Thumbs.db
[01/08/2008 - 16:40:56 | D ] D:\WORD 2007
[01/12/2006 - 19:43:37 | N | 4277864] D:\wz100fev.exe
[12/03/2008 - 11:23:35 | N | 162] D:\~$rrigé Chapitre 10.doc
[13/09/2008 - 11:59:06 | SHD ] F:\System Volume Information
[13/09/2008 - 12:00:56 | SHD ] F:\Recycled
[19/10/2006 - 15:57:24 | N | 4128] F:\INFCACHE.1
[20/02/2008 - 20:18:10 | N | 35] F:\CommMgr.log
[05/11/2006 - 18:03:34 | N | 12372231] F:\AVG7QT.DAT
[13/09/2008 - 12:25:16 | D ] F:\WINDOWS
[10/10/2008 - 17:48:10 | D ] F:\Axel - 15 août 2007
[10/10/2008 - 17:48:10 | D ] F:\Christine
[10/10/2008 - 17:48:20 | D ] F:\Divers
[10/10/2008 - 17:48:20 | D ] F:\Ethnos
[10/10/2008 - 17:48:22 | D ] F:\France Télécom
[10/10/2008 - 17:48:22 | D ] F:\Images PowerPoint
[10/10/2008 - 17:48:22 | D ] F:\Janine
[10/10/2008 - 17:48:28 | D ] F:\Ma musique
[10/10/2008 - 17:48:48 | D ] F:\MAMAN
[10/10/2008 - 17:48:50 | D ] F:\Mes images
[10/10/2008 - 17:49:00 | D ] F:\Mes sites Web
[10/10/2008 - 17:49:00 | D ] F:\Mes vidéos
[10/10/2008 - 17:49:00 | D ] F:\Muriel
[10/10/2008 - 17:49:04 | D ] F:\My Music
[10/10/2008 - 17:49:04 | D ] F:\My PSP Files
[10/10/2008 - 17:49:04 | D ] F:\Photos Portable
[10/10/2008 - 17:49:04 | D ] F:\PREMIERE
[10/10/2008 - 17:49:08 | D ] F:\Première STG - Communication
[10/10/2008 - 17:49:14 | D ] F:\Première STG - Gestion
[10/10/2008 - 17:49:14 | D ] F:\Suite Commande Dell_fichiers
[10/10/2008 - 17:49:16 | D ] F:\TERMINAL
[10/10/2008 - 17:49:20 | D ] F:\WORD 2007
[22/11/2006 - 19:00:28 | N | 105556] F:\comment réaliser un CV.pdf
[07/02/2008 - 09:50:12 | N | 113149] F:\Couleur - Aliceadsl_fr.mht
[19/12/2004 - 16:15:06 | N | 171521] F:\DA-ZMP-xxxxT.exe
[07/02/2008 - 09:48:52 | N | 99018] F:\Elaborer un CV efficace - Aliceadsl_fr.mht
[15/09/2007 - 15:22:30 | N | 14090] F:\femme massaï.jpg
[22/12/2007 - 22:46:08 | N | 184832] F:\lemaillonfaible-jb[1].ppt
[27/02/2008 - 17:36:38 | N | 139187] F:\Personnalité sur le plan professionnel - Aliceadsl_fr.htm
[22/10/2006 - 12:34:54 | N | 2335] F:\Suite Commande Dell.htm
[02/08/2008 - 18:19:40 | N | 536875] F:\Vue d'ensemble - Formation - Microsoft Office Online.mht
[01/12/2006 - 19:43:38 | N | 4277864] F:\wz100fev.exe
[10/10/2008 - 17:52:00 | D ] F:\bin
[10/10/2008 - 17:52:00 | D ] F:\da736dac523c82f0236731
[10/10/2008 - 17:52:00 | D ] F:\dell
[10/10/2008 - 17:52:02 | D ] F:\Documents and Settings
[10/10/2008 - 17:53:12 | D ] F:\drivers
[10/10/2008 - 17:53:42 | D ] F:\i386
[10/10/2008 - 17:57:58 | D ] F:\LG Electronics
[10/10/2008 - 17:59:18 | D ] F:\Program Files
[13/10/2009 - 20:27:48 | D ] F:\Terminale CGRH
[16/12/2009 - 17:16:16 | D ] F:\BTS Compta
[16/12/2009 - 17:16:20 | D ] F:\BTS Tourisme
[16/12/2009 - 17:18:24 | D ] F:\EDF Poitiers
[07/11/2010 - 11:24:48 | D ] F:\Appartement 2010
[07/11/2010 - 11:24:52 | D ] F:\BTS -2005-2007
[07/11/2010 - 11:25:06 | D ] F:\BTS CGO 2e année
[07/11/2010 - 11:25:54 | D ] F:\BTS-AD1
[07/11/2010 - 11:26:32 | D ] F:\Coquillart
[07/11/2010 - 11:30:48 | D ] F:\Instal
[07/11/2010 - 11:33:04 | D ] F:\Mention Complémentaire
[07/11/2010 - 11:37:48 | D ] F:\Open Office
[07/11/2010 - 11:38:50 | D ] F:\Première Hachette
[07/11/2010 - 11:46:48 | D ] F:\Seconde
[07/11/2010 - 11:47:00 | D ] F:\St Jacques
[16/08/2011 - 17:41:26 | D ] F:\D
[17/08/2011 - 10:54:38 | D ] F:\Partie D - A quelles conditions une organisation est-elle performante
[29/08/2011 - 17:23:18 | D ] F:\BTS NRC 2e année
[17/09/2011 - 18:07:58 | D ] F:\Seconde PFEG
[17/09/2011 - 18:22:46 | SHD ] F:\$RECYCLE.BIN
[31/10/2011 - 11:09:30 | D ] F:\HP-4520S
[31/10/2011 - 11:09:32 | N | 528] F:\MediaID.bin
[04/12/2011 - 11:54:18 | N | 13692] F:\Chapitre 15 L'aménagement du temps du temps de travail.docx
[17/02/2012 - 18:58:12 | D ] F:\C
[17/02/2012 - 19:02:26 | D ] F:\Bruno
[13/03/2012 - 07:12:22 | D ] F:\6fa1184cffd3543c944da7744bc7fbab
[21/03/2012 - 16:46:06 | D ] F:\ECJS

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_CHRISTINE.zip
http://eldesaparecido.com/upload.html
Merci de votre contribution.

################## | E.O.F |

grrrrr!!!

▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe.

▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo

Ok c'est fait !

J'ai voulu désactiver la restauration du système, mais impossible de cocher la case, j'ai un petit message qui dit "désactivé par la stratégie de groupe". Pourtant je suis bien sur la session admin et j'ai pas trouvé non plus une option dans l'antivirus qui bloquerait ça :)

ok supprime manuellement le dossier

Oui c'est ce que j'ai fait, mais ça ne fait rien...

repasse-le ?

Si justement :)

t'as pas utilisé Delfix ?

Hello

J'ai fait le petit nettoyage demandé, mais l'antivirus détecte toujours des fichiers infectés qui viennent de c:\Pre_Scan\Quarantine. Ce dossier là n'a pas été supprimé.

Tu sais ce que je peux faire ?
Merci

desolé

http://www.box.com/s/9024f479051b4f4d5e21

Salut

J'ai commencé à faire le nettoyage à partir du lien que tu m'avais donné.
Pour CCleaner, je suis censée le configurer " comme ceci :

CCleaner 1

CCleaner 2 Suivant les applications que tu as

CCleaner 3

CCleaner 4 "

J'ai la v3.16.1666 de ccleaner et je vois pas du tout à quoi ça correspond les ccleaner 1, 2 etc

Sinon, je peux pas t'envoyer les rapports Why I got infected, ça plante quand je les demande :)

fais le menage demandé et ca ne sera plus

Euh il y a l'antivirus qui continue à détecter tous les fichiers mis en quarantaine par Pre Scan : l'emplacement est c:\Pre_Scan\Quarantine\

Qu'est-ce que j'en fais ?

ok si plus de soucis fais ce grand ménage :

https://gen-hackman.kanak.fr/

Voici le rapport de MBAM :

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.21.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Christine_ :: CHRISTINE [administrateur]

21/03/2012 11:06:16
mbam-log-2012-03-21 (11-06-16).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 309901
Temps écoulé: 2 heure(s), 21 minute(s), 44 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer|WINID (Malware.Trace) -> Données: 1CAB89824B0E816 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\All Users\Favoris\_favdata.dat (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

(fin)

Il y a Malwarebytes qui est en train de tourner.
J'ai l'impression que ça déclenche l'antivirus, qui me fait des alertes sur les fichiers mis en quarantaine par Pre Scan. Donc il met en quarantaine des fichiers déjà en quarantaine... :)

Est-ce qu'il faut que j'arrête l'antivirus pendant MBAM tourne ou ça ne pose de problèmes ?