PUP.optional.sweetIM

Résolu
Bonjour,

Je poste le rapport MBAM

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.18.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Moon :: MOON-VAIO [administrateur]

18/08/2013 12:50:08
MBAM-log-2013-08-18 (14-41-51).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 401112
Temps écoulé: 1 heure(s), 32 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Windows\Installer\14bb30d5.msi (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Windows\Installer\14bb30da.msi (PUP.Optional.SweetIM) -> Aucune action effectuée.

(fin)

23 réponses

  1. Non, tout est bon. Merci beaucoup !!! Ou est le bouton pour "résolu" ?
    1. Contributeur sécurité
      J'ai passé en résolu.

      Bonne continuation. :)

      Gabriel.
  2. J'ai presque fini, la vérif a été longue. J'ai une question à laquelle tu peux peut etre répondre : j'ai un problème avec ma web cam intégrée, elle n'est plus reconnue par le pc est-ce que tu sais ce que je peux faire, je l'ai désintallée, j'ai essayer plein de trucs mais impossible de la faire fonctionner.

    Voila Security CHeck

    Results of screen317's Security Check version 0.99.72
    Windows 7 Service Pack 1 x64 (UAC is enabled)
    Internet Explorer 10
    [b][u]''''''''''''''Antivirus/Firewall Check:''''''''''''''[/b][/u]
    Avira Desktop
    Antivirus up to date!
    [b][u]'''''''''Anti-malware/Other Utilities Check:'''''''''[/b][/u]
    Malwarebytes Anti-Malware version 1.75.0.1300
    Java(TM) 6 Update 33
    Java 7 Update 25
    Adobe Flash Player 11.8.800.94
    Adobe Reader XI
    Mozilla Firefox (23.0.1)
    [b][u]''''''''Process Check: objlist.exe by Laurent''''''''[/b][/u]
    Malwarebytes Anti-Malware mbamservice.exe
    Malwarebytes Anti-Malware mbamgui.exe
    Avira Antivir avgnt.exe
    Avira Antivir avguard.exe
    Tall Emu Online Armor OAcat.exe
    Malwarebytes' Anti-Malware mbamscheduler.exe
    [b][u]'''''''''''''''''System Health check'''''''''''''''''[/b][/u]
    Total Fragmentation on Drive C: =
    [b][u]''''''''''''''''''''End of Log''''''''''''''''''''''[/b][/u]
    1. Contributeur sécurité
      Re,

      Non rien de spécial avec USBfix, et c'est bon pour Delfix. ;)

      Gabriel.
      1. DELFIX

        # DelFix v10.4 - Rapport créé le 19/08/2013 à 11:30:23
        # Mis à jour le 19/07/2013 par Xplode
        # Nom d'utilisateur : Moon - MOON-VAIO
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

        ~ Activation de l'UAC ... OK

        ~ Suppression des outils de désinfection ...

        Supprimé : C:\USBFix
        Supprimé : C:\ZHP
        Supprimé : C:\Program Files (x86)\ZHPDiag
        Supprimé : C:\PhysicalDisk0_MBR.bin
        Supprimé : C:\UsbFix [Scan 1] MOON-VAIO.txt
        Supprimé : C:\UsbFix [Scan 2] MOON-VAIO.txt
        Supprimé : C:\Users\Moon\Desktop\JRT.txt
        Supprimé : C:\Users\Moon\Desktop\ZHPDiag.txt
        Supprimé : C:\Users\Moon\Desktop\ZHPFixReport.txt
        Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
        Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
        Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
        Supprimé : C:\Users\Moon\Downloads\adwcleaner.exe
        Supprimé : C:\Users\Moon\Downloads\JRT.exe
        Supprimé : C:\Users\Moon\Downloads\UsbFix.exe
        Supprimé : C:\Users\Moon\Downloads\ZHPDiag2.exe
        Supprimée : HKCU\Software\USBFix
        Supprimée : HKLM\SOFTWARE\AdwCleaner
        Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
        Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
        Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ########## - EOF - ##########
        1. j'ai fait une recherche pour USB fix, est-ce qu'il y a quelque chose ?

          ############################## | UsbFix V 7.129 | [Recherche]

          Utilisateur: Moon (Administrateur) # MOON-VAIO
          Mis à jour le 24/06/2013 par El Desaparecido
          Lancé à 11:19:30 | 19/08/2013

          Site Web: https://www.sosvirus.net/
          Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
          Contact: contact@sosvirus.net

          PC: Sony Corporation (VPCEA1S1E) (x64-based PC)
          CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz (2133)
          RAM -> [Total : 3950 | Free : 2240]
          BIOS: BIOS Date: 09/23/09 11:58:43 Ver: 08.00.10
          BOOT: Normal boot

          OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
          WB: Windows Internet Explorer 10.0.9200.16635

          SC: Security Center Service [Enabled]
          WU: Windows Update Service [Enabled]
          AV: Avira Desktop [(!) Disabled | Updated]
          FW: Windows FireWall Service [Enabled]

          C:\ (%systemdrive%) -> Disque fixe # 455 Go (253 Go libre(s) - 56%) [] # NTFS
          F:\ -> CD-ROM
          G:\ -> Disque amovible # 4 Go (499 Mo libre(s) - 13%) [PACO USB] # FAT32
          H:\ -> Disque amovible # 2 Go (531 Mo libre(s) - 27%) [] # FAT

          ################## | Processus Actif |

          C:\Windows\system32\csrss.exe (492)
          C:\Windows\system32\wininit.exe (560)
          C:\Windows\system32\csrss.exe (584)
          C:\Windows\system32\services.exe (624)
          C:\Windows\system32\winlogon.exe (656)
          C:\Windows\system32\lsass.exe (668)
          C:\Windows\system32\lsm.exe (676)
          C:\Windows\system32\svchost.exe (804)
          C:\Windows\system32\svchost.exe (892)
          C:\Windows\system32\atiesrxx.exe (956)
          C:\Windows\System32\svchost.exe (1016)
          C:\Windows\System32\svchost.exe (332)
          C:\Windows\system32\svchost.exe (484)
          C:\Windows\system32\svchost.exe (616)
          C:\Windows\system32\svchost.exe (1056)
          C:\Windows\system32\atieclxx.exe (1184)
          C:\Program Files (x86)\Online Armor\OAcat.exe (1260)
          C:\Windows\System32\spoolsv.exe (1380)
          C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1420)
          C:\Windows\system32\svchost.exe (1440)
          C:\Windows\System32\svchost.exe (1520)
          C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1600)
          C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1652)
          C:\Windows\system32\taskhost.exe (1688)
          C:\Windows\system32\Dwm.exe (1864)
          C:\Windows\system32\taskeng.exe (1912)
          C:\Program Files\Sony\VAIO Power Management\SPMgr.exe (1992)
          C:\Windows\Explorer.EXE (1272)
          C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe (2076)
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2104)
          C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2192)
          C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe (2212)
          C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2236)
          C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe (2260)
          C:\Program Files\Sony\VAIO Care\VCSystemTray.exe (2268)
          C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (2632)
          C:\Program Files (x86)\SONY\ISB Utility\ISBMgr.exe (2652)
          C:\Program Files (x86)\SONY\PMB\PMBVolumeWatcher.exe (2696)
          C:\Program Files (x86)\SONY\Marketing Tools\MarketingTools.exe (2704)
          C:\Program Files (x86)\iTunes\iTunesHelper.exe (2896)
          C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2908)
          C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (2916)
          C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3060)
          C:\Program Files\Bonjour\mDNSResponder.exe (1616)
          C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (876)
          C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2152)
          C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1716)
          C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (2628)
          C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (2320)
          C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (504)
          C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1768)
          C:\Windows\system32\svchost.exe (3080)
          C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (3128)
          C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe (3156)
          C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (3184)
          C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (3240)
          C:\Windows\SysWOW64\DllHost.exe (3300)
          C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3340)
          C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe (3404)
          C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3532)
          C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3676)
          C:\Windows\system32\wbem\wmiprvse.exe (3716)
          C:\Windows\SysWOW64\DllHost.exe (3784)
          C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (4092)
          C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (1964)
          C:\Program Files\iPod\bin\iPodService.exe (1124)
          C:\Program Files\Sony\VAIO Update\VUAgent.exe (3912)
          C:\Windows\system32\svchost.exe (4164)
          C:\Program Files\Sony\VAIO Power Management\SPMService.exe (4212)
          C:\Windows\system32\svchost.exe (4324)
          C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe (4384)
          C:\Windows\system32\svchost.exe (4444)
          C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4912)
          C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe (4932)
          C:\Program Files\Windows Media Player\wmpnetwk.exe (4968)
          C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4580)
          C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe (2648)
          C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe (3976)
          C:\Program Files (x86)\Windows Live\Mail\wlmail.exe (1548)
          C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (3956)
          C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (4120)
          C:\Program Files\Sony\VAIO Care\VCPerfService.exe (5312)
          C:\Program Files\Sony\VAIO Care\listener.exe (5420)
          C:\Windows\servicing\TrustedInstaller.exe (5488)
          C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5604)
          C:\Windows\system32\wbem\wmiprvse.exe (5712)
          C:\UsbFix\Go.exe (2828)

          ################## | El Desaparecido Section |

          HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
          HKLM\SOFTWARE | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
          HKLM\SOFTWARE | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
          HKLM\SOFTWARE | Run : [MarketingTools] - C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
          HKLM\SOFTWARE | Run : [AppleSyncNotifier] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
          HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
          HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
          HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
          HKLM\SOFTWARE | Run : [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
          HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
          HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
          HKLM\SOFTWARE | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
          HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
          HKLM\SOFTWARE\wow6432Node | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
          HKLM\SOFTWARE\wow6432Node | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
          HKLM\SOFTWARE\wow6432Node | Run : [MarketingTools] - C:\Program Files (x86)\Sony\Marketing Tools\MarketingTools.exe
          HKLM\SOFTWARE\wow6432Node | Run : [AppleSyncNotifier] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
          HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
          HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
          HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
          HKLM\SOFTWARE\wow6432Node | Run : [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
          HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
          HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
          HKLM\SOFTWARE\wow6432Node | Run : [avgnt] - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
          HKLM\SOFTWARE | RunOnce : [] -
          HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
          HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
          HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
          HKU\S-1-5-21-914421951-3980233579-2647426404-1000\SOFTWARE | Run : [MobileDocuments] - C:\Program Files (x86)\Common Files\Apple\Internet Services\ubd.exe
          HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
          HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

          ################## | Éléments infectieux |

          ################## | Registre |

          Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

          ################## | Mountpoints2 |

          ################## | Vaccin |

          C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

          ################## | E.O.F | https://www.sosvirus.net/ |
          1. Désolée, du coup j'étais partie. Je suis en train de tout faire, ca va aller vite j'ai déjà la moitié des logiciels. Je te donne les liens quand c'est terminé.
            1. Contributeur sécurité
              Quelques LPIs comme expliqué dans les liens que je t'ai donné, mais rien de méchant. :)

              Ok, je m'absente jusqu'à ce soir.

              @+ :)

              Gabriel.
              1. ok c'est en route ! Du coup, c'était quoi ? Je fais super attention je ne sais pas comment j'ai choppé ça !
                1. Contributeur sécurité
                  Re,

                  Parfait, fais moi un nouveau ZHPDiag pour voir si tout est ok.

                  Gabriel.
                  1. Contributeur sécurité
                    Re,

                    Ok, fais moi un nouveau rapport ZHPDiag. :)

                    Gabriel.
                    1. # AdwCleaner v2.306 - Rapport créé le 18/08/2013 à 15:26:18
                      # Mis à jour le 19/07/2013 par Xplode
                      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                      # Nom d'utilisateur : Moon - MOON-VAIO
                      # Mode de démarrage : Normal
                      # Exécuté depuis : C:\Users\Moon\Downloads\adwcleaner.exe
                      # Option [Suppression]

                      ***** [Services] *****

                      ***** [Fichiers / Dossiers] *****

                      ***** [Registre] *****

                      Clé Supprimée : HKCU\Software\YahooPartnerToolbar
                      Clé Supprimée : HKLM\Software\DeviceVM
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS

                      ***** [Navigateurs] *****

                      -\\ Internet Explorer v10.0.9200.16635

                      [OK] Le registre ne contient aucune entrée illégitime.

                      -\\ Mozilla Firefox v22.0 (fr)

                      Fichier : C:\Users\Moon\AppData\Roaming\Mozilla\Firefox\Profiles\9w3512j0.default\prefs.js

                      [OK] Le fichier ne contient aucune entrée illégitime.

                      -\\ Google Chrome v [Impossible d'obtenir la version]

                      Fichier : C:\Users\Moon\AppData\Local\Google\Chrome\User Data\Default\Preferences

                      [OK] Le fichier ne contient aucune entrée illégitime.

                      *************************

                      AdwCleaner[S1].txt - [359 octets] - [18/08/2013 15:25:50]
                      AdwCleaner[S2].txt - [1548 octets] - [18/08/2013 15:26:18]

                      ########## EOF - C:\AdwCleaner[S2].txt - [1608 octets] ##########
                      • 1
                      • 2