Menaces incessantes java.exe / Penwes.exe

Résolu
destined36 -  
Bonjour,

Depuis aujourd'hui et sur les 2 pc chez moi s'affiche cette menace / avertissement de mon antivirus nod32. Après analyse complète, suppression de la quarantaine, le fichier est introuvable et la fenêtre rouge ne cesse de s'afficher.

C:\Users\Greg-William\AppData\roaming\install\java.exe

J'ai tenté de rechercher si il y avait une éventuelle erreur système avec ccleaner. J'ai également effectué des examens complets grâce à Malwarebyte's antimalware ou encore Spybot search and destroy en vain.

J'ai également remarqué la présence douteuse de ' Penwes.exe ' et je n'ai aucune idée d'où cela pourrait-il sortir.

screenshot - http://hpics.li/8af2f89

Merci d'avance,

37 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Un affichage récurrent d'une alerte Nod32 et d'une menace détectée concerne le fichier suspect C:\Users\Greg-William\AppData\Roaming\install\java.exe, sur deux PC sous Windows 7, après analyse et suppression de la quarantaine. Plusieurs outils ont été employés pour éradiquer l'infection, notamment Malwarebytes' Anti-Malware, Spybot Search & Destroy et AdwCleaner, complétés par UsbFix et des rapports ZHPDiag/ZHPFix, en notant la présence douteuse de Penwes.exe. Des éléments infectieux et des dossiers ont été supprimés, des rapports détaillant la suppression de fichiers temporaires, du registre et des éléments de démarrage ont été partagés, et des nettoyages répétés ont été préconisés. Des rapports complémentaires ont été partagés via des liens externes, attestant des étapes de nettoyage et de la progression du processus sur plusieurs outils différents.

Bobot (l’IA à votre service)
  6. Destrio5 Modérateur
    --> Désinstalle uTorrentBar_FR Toolbar et Conduit Engine si possible.

    --> Utilise l'option "Suppression" d'AdwCleaner et poste le rapport.

    --> Utilise l'option "Suppression" d'UsbFix et poste le rapport.
    2. Destrio5 Modérateur
      On va utiliser un autre outil :

      --> Télécharge OTL (par OldTimer) sur ton Bureau.
      --> Double-clique sur OTL pour le lancer.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
      --> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
      --> Coche également les cases à côté de Recherche Lop et Recherche Purity.
      --> Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.
      --> Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.
      --> Pour me transmettre les rapports, utilise le site http://pjjoint.malekal.com/ car les rapports d'OTL sont plutôt longs.
      3. destined36 Auteur
        Désolé de répondre si tardivement, pour le 2e PC ZHPdiag m'affiche un message d'erreur à 2% et en cliquant sur ok rien ne bouge après cela reste bloqué sur ' traitement en cours '

        http://hpics.li/e3f237c
        2. destined36 Auteur
          ok pour delfix sauf que c'est plus le bon rapport, celui où les éléments supprimés s'affichent je pensais l'avoir publié sauf que ça n'a pas fonctionné et l'ayant tout de suite désinstallé je n'ai plus le rapport.

          Bref voici celui que j'ai
          Sinon c'est ok pour ccleaner et le point de restau
          MERCI BEAUCOUP ! Pour mon 2e ordi j'utilise usbfix ou préférez-vous qu'on recommence depuis le début ? merci encore

          # DelFix v8.8 - Rapport créé le 27/04/2012 à 18:41:49
          # Mis à jour le 12/02/12 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Greg-William - GREG-WILLIAM-PC (Administrateur)
          # Exécuté depuis : C:\Users\Greg-William\Downloads\delfix.exe
          # Option [Suppression]

          ~~~~~~ Dossiers(s) ~~~~~~

          ~~~~~~ Fichier(s) ~~~~~~

          ~~~~~~ Registre ~~~~~~

          ~~~~~~ Autres ~~~~~~

          -> Prefetch Vidé

          *************************

          DelFix[S1].txt - [492 octets] - [27/04/2012 18:41:49]

          ########## EOF - C:\DelFix[S1].txt - [615 octets] ##########
          1. Destrio5 Modérateur
            Pour finir :

            1/

            ---> Télécharge DelFix sur ton Bureau.
            * Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
            * Clique sur le bouton Suppression.
            * Poste le rapport (C:\DelFixSuppr.txt).
            * Supprime DelFix.

            2/

            ---> Télécharge et installe CCleaner.
            * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
            * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

            3/

            ---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.

            ==Prévention==

            Mets à jour Adobe Reader (décoche McAfee Security Scan Plus) :
            https://get2.adobe.com/fr/reader/otherversions/

            Voici un dossier sur la prévention et sécurité sur Internet (A lire avec Adobe Reader) : Lien
            1. destined36 Auteur
              Voici :

              Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
              Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-04-2012-18-17-47.txt
              Run by Greg-William at 27/04/2012 18:17:47
              Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

              ========== Logiciel(s) ==========
              ABSENT Software Key: uTorrentBar Toolbar

              ========== Clé(s) du Registre ==========
              ABSENT Key: CLSID BHO: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
              ABSENT Key: HKLM\Software\uTorrentBar

              ========== Valeur(s) du Registre ==========
              ABSENT URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
              SUPPRIME RunValue: QuickTime Task
              SUPPRIME RunValue: QuickTime Plugin Install

              ========== Dossier(s) ==========
              SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy
              SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
              SUPPRIME Flash Cookies: 10
              SUPPRIME Temporaires Windows: : 9

              ========== Fichier(s) ==========
              ABSENT File: c:\program files (x86)\utorrentbar\tbutor.dll
              SUPPRIME File: C:\Users\Greg-William\AppData\Roaming\Greg-Williamv1.18.0 - Trial versionlog.dat
              SUPPRIME File: C:\ProgramData\ezsidmv.dat
              ABSENT Folder/File: c:\program files (x86)\utorrentbar
              SUPPRIME Flash Cookies: 3
              SUPPRIME Temporaires Windows: : 3

              ========== Restauration Système ==========
              Point de restauration du système créé avec succès

              ========== Récapitulatif ==========
              2 : Clé(s) du Registre
              3 : Valeur(s) du Registre
              4 : Dossier(s)
              6 : Fichier(s)
              1 : Logiciel(s)
              1 : Restauration Système

              End of clean in 00mn 19s

              ========== Chemin de fichier rapport ==========
              C:\ZHP\ZHPFix[R1].txt - 27/04/2012 14:14:45 [2422]
              C:\ZHP\ZHPFix[R2].txt - 27/04/2012 18:17:47 [1673]
              1. Destrio5 Modérateur
                Ok, on a bientôt fini celui-ci.

                Refais la manip' avec ZHPFix (lancé en tant qu'administrateur) mais avec le texte suivant :

                SysRestore
                R3 - URLSearchHook: uTorrentBar Toolbar [64Bits] - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (...) (No version) -- C:\Program Files (x86)\uTorrentBar\tbuTor.dll
                O2 - BHO: uTorrentBar [64Bits] - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} . (...) -- C:\Program Files (x86)\uTorrentBar\tbuTor.dll
                OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
                OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Plugin Install] . (...) -- C:\Program Files (x86)\QuickTime\Plugins\DeleteMe1.exe
                O42 - Logiciel: uTorrentBar Toolbar - (.uTorrentBar.) [HKLM] -- uTorrentBar Toolbar
                [HKLM\Software\uTorrentBar]
                O43 - CFD: 27/04/2012 - 17:37:05 - [2,751] ----D C:\Program Files (x86)\Spybot - Search & Destroy
                O43 - CFD: 27/04/2012 - 17:35:46 - [0] ----D C:\ProgramData\Spybot - Search & Destroy
                [MD5.D4B3C9F697356D0CB72D059E24FE30D9] [SPRF][27/04/2012] (...) -- C:\Users\Greg-William\AppData\Roaming\Greg-Williamv1.18.0 - Trial versionlog.dat [36358]
                [MD5.44D68C5E9C30290B01923AF188FB5F9A] [SPRF][14/02/2010] (...) -- C:\ProgramData\ezsidmv.dat [56]
                C:\Program Files (x86)\uTorrentBar
                EmptyFlash
                EmptyTemp
                2. Destrio5 Modérateur
                  Pour supprimer la même infection (le faux java.exe), UsbFix devrait suffire mais on a supprimé d'autres infections, je te conseille de créer un autre sujet pour ton autre PC.

                  --> Relance UsbFix et choisis Désinstaller.

                  --> Désinstalle Spybot qui ne sert pas à grand chose.

                  --> Poste un nouveau rapport ZHPDiag, tu le lances bien en tant qu'administrateur.
                  1. destined36 Auteur
                    Voici ! Ca a l'air de s'être arrêter, mais j'ai le même problème sur le deuxième ordinateur chez moi. Dois-je suivre tout la même procédure ou est-ce que je peux faire plus simple ?

                    ############################## | UsbFix V 7.087 | [Suppression]

                    Utilisateur: Greg-William (Administrateur) # GREG-WILLIAM-PC
                    Mis à jour le 05/04/2012 par El Desaparecido
                    Lancé à 17:14:57 | 27/04/2012

                    Site Web: https://www.sosvirus.net/
                    Fichier suspect ? : http://eldesaparecido.com/upload.html
                    Contact: contact@eldesaparecido.com

                    PC: Acer (ACER) (x64-based PC) # Desktop Computer
                    CPU: AMD Athlon(tm) II X2 240 Processor (2800)
                    RAM -> [ Total : 4095 | Free : 2172 ]
                    BIOS: )Phoenix - Award WorkstationBIOS v6.00PG
                    BOOT: Normal boot

                    OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
                    WB: Windows Internet Explorer 8.0.7601.17514

                    SC: Security Center Service [ Enabled ]
                    WU: Windows Update Service [ Enabled ]
                    AV: ESET Smart Security 4.0 [ Enabled | Updated ]
                    FW: Windows FireWall Service [ Enabled ]

                    C:\ (%systemdrive%) -> Disque fixe # 141 Go (24 Go libre(s) - 17%) [Acer] # NTFS
                    D:\ -> Disque fixe # 141 Go (65 Go libre(s) - 46%) [DATA] # NTFS
                    E:\ -> CD-ROM
                    H:\ -> CD-ROM

                    ################## | Processus Actif |

                    C:\Windows\system32\csrss.exe (440)
                    C:\Windows\system32\wininit.exe (500)
                    C:\Windows\system32\csrss.exe (532)
                    C:\Windows\system32\services.exe (564)
                    C:\Windows\system32\lsass.exe (580)
                    C:\Windows\system32\lsm.exe (588)
                    C:\Windows\system32\winlogon.exe (648)
                    C:\Windows\system32\svchost.exe (728)
                    C:\Windows\system32\nvvsvc.exe (808)
                    C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (836)
                    C:\Windows\system32\svchost.exe (884)
                    C:\Windows\System32\svchost.exe (948)
                    C:\Windows\System32\svchost.exe (112)
                    C:\Windows\system32\svchost.exe (448)
                    C:\Windows\system32\svchost.exe (312)
                    C:\Windows\system32\svchost.exe (1088)
                    C:\Windows\System32\spoolsv.exe (1224)
                    C:\Windows\system32\svchost.exe (1252)
                    C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1316)
                    C:\Windows\system32\nvvsvc.exe (1328)
                    C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1612)
                    C:\Windows\system32\Dwm.exe (1736)
                    C:\Windows\Explorer.EXE (1760)
                    C:\Windows\system32\taskhost.exe (1816)
                    C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1944)
                    C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (2024)
                    C:\Windows\system32\svchost.exe (1032)
                    C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1272)
                    C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (292)
                    C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1540)
                    C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1868)
                    C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2164)
                    C:\Windows\system32\svchost.exe (2184)
                    C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2244)
                    C:\Windows\System32\svchost.exe (2264)
                    C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2288)
                    C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2296)
                    C:\Program Files\ESET\ESET Smart Security\egui.exe (2308)
                    C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2328)
                    C:\Program Files (x86)\uTorrent\uTorrent.exe (2356)
                    C:\Program Files\Windows Sidebar\sidebar.exe (2364)
                    C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (2372)
                    C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (2424)
                    C:\Windows\SysWOW64\explorer.exe (2800)
                    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2888)
                    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2936)
                    C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (2712)
                    C:\Windows\SysWOW64\explorer.exe (2848)
                    C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3404)
                    C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3416)
                    C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3428)
                    C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (3496)
                    C:\Windows\system32\SearchIndexer.exe (3556)
                    C:\Program Files (x86)\iTunes\iTunesHelper.exe (3788)
                    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3796)
                    C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3820)
                    C:\Windows\system32\svchost.exe (3900)
                    C:\Windows\system32\WUDFHost.exe (4092)
                    C:\Program Files\Windows Media Player\wmpnetwk.exe (2400)
                    C:\Program Files\iPod\bin\iPodService.exe (4212)
                    C:\Windows\System32\svchost.exe (4640)
                    C:\Windows\system32\DllHost.exe (4880)
                    C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (3728)
                    C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3604)
                    C:\Windows\system32\wuauclt.exe (1600)
                    C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4208)
                    C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4532)
                    C:\Windows\SysWOW64\NOTEPAD.EXE (4544)
                    C:\Windows\system32\wbem\wmiprvse.exe (2604)
                    C:\Windows\system32\SearchProtocolHost.exe (4892)
                    C:\Windows\system32\SearchFilterHost.exe (2908)
                    C:\UsbFix\Go.exe (4972)

                    ################## | Processus Stoppés |

                    Stoppé! C:\Windows\system32\nvvsvc.exe (808)
                    Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (836)
                    Stoppé! C:\Windows\System32\spoolsv.exe (1224)
                    Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1316)
                    Stoppé! C:\Windows\system32\nvvsvc.exe (1328)
                    Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1612)
                    Stoppé! C:\Windows\Explorer.EXE (1760)
                    Stoppé! C:\Windows\system32\taskhost.exe (1816)
                    Stoppé! C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1944)
                    Stoppé! C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (2024)
                    Stoppé! C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1272)
                    Stoppé! C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (292)
                    Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1540)
                    Stoppé! C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1868)
                    Stoppé! C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2164)
                    Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2244)
                    Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2288)
                    Stoppé! C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2296)
                    Stoppé! C:\Program Files\ESET\ESET Smart Security\egui.exe (2308)
                    Stoppé! C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2328)
                    Stoppé! C:\Program Files (x86)\uTorrent\uTorrent.exe (2356)
                    Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2364)
                    Stoppé! C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (2372)
                    Stoppé! C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (2424)
                    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2888)
                    Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2936)
                    Stoppé! C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (2712)
                    Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3404)
                    Stoppé! C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3416)
                    Stoppé! C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3428)
                    Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (3496)
                    Stoppé! C:\Windows\system32\SearchIndexer.exe (3556)
                    Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (3788)
                    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3796)
                    Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3820)
                    Stoppé! C:\Windows\system32\WUDFHost.exe (4092)
                    Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (2400)
                    Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4212)
                    Stoppé! C:\Windows\system32\DllHost.exe (4880)
                    Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (3728)
                    Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3604)
                    Stoppé! C:\Windows\system32\wuauclt.exe (1600)
                    Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4208)
                    Stoppé! C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4532)
                    Stoppé! C:\Windows\SysWOW64\NOTEPAD.EXE (4544)
                    Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4892)
                    Stoppé! C:\Windows\system32\SearchFilterHost.exe (2908)

                    ################## | Éléments infectieux |

                    Supprimé! C:\ProgramData\FullRemove.exe
                    Supprimé! C:\Users\Greg-William\AppData\Roaming\install
                    Supprimé! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William7
                    Supprimé! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William8
                    Supprimé! C:\$RECYCLE.BIN\S-1-5-20
                    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1539805932-1465878705-2311740332-1001
                    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1539805932-1465878705-2311740332-500
                    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3516305060-962428322-315277301-500
                    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3851787804-1213158803-965479532-1000
                    Supprimé! D:\$RECYCLE.BIN\S-1-5-20
                    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1539805932-1465878705-2311740332-1001
                    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2677081302-2644786847-218483997-1000
                    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2677081302-2644786847-218483997-500

                    (!) Fichiers temporaires supprimés.

                    ################## | Registre |

                    ################## | Mountpoints2 |

                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{08716a2c-2f1e-11e1-b9ed-00262d2cd5c0}
                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{340926c0-465e-11e0-bcb6-806e6f6e6963}
                    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5a9e9b13-8deb-11e1-b0b4-00262d2cd5c0}

                    ################## | Listing |

                    [27/04/2012 - 17:15:19 | SHD ] C:\$RECYCLE.BIN
                    [10/10/2006 - 23:11:23 | D ] C:\book
                    [14/08/2009 - 20:30:27 | N | 8192] C:\BOOTSECT.BAK
                    [14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
                    [06/08/2009 - 09:56:42 | N | 3676] C:\FRZ1LP03.MD5
                    [27/04/2012 - 14:31:56 | ASH | 3220082688] C:\hiberfil.sys
                    [06/08/2009 - 09:48:38 | N | 281] C:\LPCD.DAT
                    [14/08/2009 - 20:03:02 | RHD ] C:\MSOCache
                    [22/04/2012 - 16:42:26 | D ] C:\NVIDIA
                    [10/08/2010 - 00:32:56 | D ] C:\OEM
                    [27/04/2012 - 14:31:58 | ASH | 4293447680] C:\pagefile.sys
                    [17/06/2010 - 21:22:36 | D ] C:\PerfLogs
                    [27/04/2012 - 14:18:56 | N | 512] C:\PhysicalDisk0_MBR.bin
                    [07/04/2012 - 21:10:46 | D ] C:\Program Files
                    [27/04/2012 - 15:14:43 | D ] C:\Program Files (x86)
                    [27/04/2012 - 17:15:19 | HD ] C:\ProgramData
                    [25/12/2009 - 13:47:34 | SHD ] C:\Recovery
                    [14/08/2009 - 19:49:37 | N | 2035] C:\RHDSetup.log
                    [27/04/2012 - 15:14:39 | SHD ] C:\System Volume Information
                    [18/11/2010 - 19:52:57 | D ] C:\Temp
                    [27/04/2012 - 17:15:19 | D ] C:\UsbFix
                    [27/04/2012 - 17:14:50 | A | 10650] C:\UsbFix.txt
                    [22/04/2012 - 16:28:43 | D ] C:\Users
                    [27/04/2012 - 14:32:01 | D ] C:\Windows
                    [27/04/2012 - 15:22:43 | D ] C:\ZHP
                    [27/04/2012 - 17:15:19 | SHD ] D:\$RECYCLE.BIN
                    [31/08/2010 - 21:13:17 | D ] D:\2488049cb9d5bb90b47d790c01
                    [25/06/2010 - 21:02:18 | D ] D:\3dbcee1843a7090b9378ba77c467
                    [05/06/2011 - 19:31:58 | N | 454] D:\Acer (C) - Raccourci.lnk
                    [24/11/2010 - 17:51:14 | D ] D:\c77c0b2a3a287b6b285f779d1734437f
                    [10/12/2010 - 21:24:36 | D ] D:\cam
                    [09/03/2011 - 20:20:50 | D ] D:\Logiciels et Jeux
                    [07/04/2012 - 21:42:24 | D ] D:\Ma musique
                    [26/10/2011 - 17:04:05 | D ] D:\Mes Films
                    [10/12/2010 - 21:47:35 | D ] D:\Skate
                    [01/01/2009 - 22:15:15 | SHD ] D:\System Volume Information

                    ################## | Vaccin |

                    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                    D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                    ################## | Upload |

                    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_GREG-WILLIAM-PC.zip
                    http://eldesaparecido.com/upload.php
                    Merci de votre contribution.

                    ################## | E.O.F |
                    1. Destrio5 Modérateur
                      UsbFix n'est pas à jour, reprends la dernière version sur le site officiel :
                      http://eldesaparecido.com/usbfix.php

                      Fais l'option "Suppression" et poste le rapport.
                      1. destined36 Auteur
                        La quarantaine est vidée mais l'alerte continue de s'afficher et est déjà au nombre de + de 50 en quelques minutes

                        Rapport usbfix :

                        ############################## | UsbFix V 7.084 | [Recherche]

                        Utilisateur: Greg-William (Administrateur) # GREG-WILLIAM-PC
                        Mis à jour le 13/03/2012 par El Desaparecido
                        Lancé à 17:00:42 | 27/04/2012

                        Site Web: https://www.sosvirus.net/
                        Fichier suspect ? : http://eldesaparecido.com/upload.html
                        Contact: contact@eldesaparecido.com

                        PC: Acer (ACER) (x64-based PC) # Desktop Computer
                        CPU: AMD Athlon(tm) II X2 240 Processor (2800)
                        RAM -> [ Total : 4095 | Free : 2141 ]
                        BIOS: )Phoenix - Award WorkstationBIOS v6.00PG
                        BOOT: Normal boot

                        OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
                        WB: Windows Internet Explorer 8.0.7601.17514

                        SC: Security Center Service [ Enabled ]
                        WU: Windows Update Service [ Enabled ]
                        AV: ESET Smart Security 4.0 [ Enabled | Updated ]
                        FW: Windows FireWall Service [ Enabled ]

                        C:\ (%systemdrive%) -> Disque fixe # 141 Go (24 Go libre(s) - 17%) [Acer] # NTFS
                        D:\ -> Disque fixe # 141 Go (65 Go libre(s) - 46%) [DATA] # NTFS
                        E:\ -> CD-ROM
                        H:\ -> CD-ROM

                        ################## | Processus Actif |

                        C:\Windows\system32\csrss.exe (440)
                        C:\Windows\system32\wininit.exe (500)
                        C:\Windows\system32\csrss.exe (532)
                        C:\Windows\system32\services.exe (564)
                        C:\Windows\system32\lsass.exe (580)
                        C:\Windows\system32\lsm.exe (588)
                        C:\Windows\system32\winlogon.exe (648)
                        C:\Windows\system32\svchost.exe (728)
                        C:\Windows\system32\nvvsvc.exe (808)
                        C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (836)
                        C:\Windows\system32\svchost.exe (884)
                        C:\Windows\System32\svchost.exe (948)
                        C:\Windows\System32\svchost.exe (112)
                        C:\Windows\system32\svchost.exe (448)
                        C:\Windows\system32\svchost.exe (312)
                        C:\Windows\system32\svchost.exe (1088)
                        C:\Windows\System32\spoolsv.exe (1224)
                        C:\Windows\system32\svchost.exe (1252)
                        C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1316)
                        C:\Windows\system32\nvvsvc.exe (1328)
                        C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1612)
                        C:\Windows\system32\Dwm.exe (1736)
                        C:\Windows\Explorer.EXE (1760)
                        C:\Windows\system32\taskhost.exe (1816)
                        C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1944)
                        C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (2024)
                        C:\Windows\system32\svchost.exe (1032)
                        C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1272)
                        C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe (292)
                        C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1540)
                        C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1868)
                        C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (2164)
                        C:\Windows\system32\svchost.exe (2184)
                        C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2244)
                        C:\Windows\System32\svchost.exe (2264)
                        C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2288)
                        C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (2296)
                        C:\Program Files\ESET\ESET Smart Security\egui.exe (2308)
                        C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2328)
                        C:\Program Files (x86)\uTorrent\uTorrent.exe (2356)
                        C:\Program Files\Windows Sidebar\sidebar.exe (2364)
                        C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (2372)
                        C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (2424)
                        C:\Windows\SysWOW64\explorer.exe (2800)
                        C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2888)
                        C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2936)
                        C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe (2712)
                        C:\Windows\SysWOW64\explorer.exe (2848)
                        C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3404)
                        C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3416)
                        C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (3428)
                        C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (3496)
                        C:\Windows\system32\SearchIndexer.exe (3556)
                        C:\Program Files (x86)\iTunes\iTunesHelper.exe (3788)
                        C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3796)
                        C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3820)
                        C:\Windows\system32\svchost.exe (3900)
                        C:\Windows\system32\WUDFHost.exe (4092)
                        C:\Program Files\Windows Media Player\wmpnetwk.exe (2400)
                        C:\Program Files\iPod\bin\iPodService.exe (4212)
                        C:\Windows\System32\svchost.exe (4640)
                        C:\Windows\system32\DllHost.exe (4880)
                        C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (3728)
                        C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3604)
                        C:\Windows\system32\wuauclt.exe (1600)
                        C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4208)
                        C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4532)
                        C:\Windows\system32\taskeng.exe (2456)
                        C:\Windows\system32\taskeng.exe (3784)
                        C:\Windows\system32\SearchProtocolHost.exe (1120)
                        C:\Windows\system32\SearchFilterHost.exe (2464)
                        C:\UsbFix\Go.exe (3756)
                        C:\Windows\system32\wbem\wmiprvse.exe (432)

                        ################## | Éléments infectieux |

                        Présent! C:\ProgramData\FullRemove.exe
                        Présent! C:\Users\Greg-William\AppData\Roaming\install
                        Présent! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William7
                        Présent! C:\Users\GREG-W~1\AppData\Local\Temp\Greg-William8

                        ################## | Registre |

                        ################## | Mountpoints2 |

                        HKCU\.\.\.\.\Explorer\MountPoints2\{08716a2c-2f1e-11e1-b9ed-00262d2cd5c0}
                        Shell\AutoRun\Command = I:\Setup.exe

                        HKCU\.\.\.\.\Explorer\MountPoints2\{340926c0-465e-11e0-bcb6-806e6f6e6963}
                        Shell\AutoRun\Command = H:\Install.exe

                        HKCU\.\.\.\.\Explorer\MountPoints2\{5a9e9b13-8deb-11e1-b0b4-00262d2cd5c0}
                        Shell\AutoRun\Command = I:\Setup.exe

                        ################## | Vaccin |

                        (!) Cet ordinateur n'est pas vacciné!

                        ################## | E.O.F |
                        • 1
                        • 2

                        Discussions similaires

                        Mise à jour de la protection contre les virus et menaces NOK
                        Walti55

                        3 réponses
                        "Votre protection contre les virus et menaces est gérée par votre organisat
                        momo

                        1 réponse
                        Déconnexion incessantes WoW
                        Sheesha

                        5 réponses
                        Notifications incessantes tv lg.
                        jesalu

                        10 réponses
                        Menaces HackTool:Win32
                        LeMax5993

                        4 réponses