Virus?

macfly000001 -

Bonjour,
j'ai fais un scan avec hijack et je voudrait savoir si j'ai des virus voila la liste merci d'avance:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:50:29, on 10/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\OEM02Mon.exe
C:\Program Files\DellTPad\Apoint.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\sgfhost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\net.exe
C:\WINDOWS\system32\net1.exe
C:\WINDOWS\system32\net.exe
C:\WINDOWS\system32\net1.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: ZoneAlarm Spy Blocker BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: ZoneAlarm Spy Blocker - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\WINDOWS\OEM02Mon.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [GeForce Driver] sgfhost.exe
O4 - HKLM\..\RunServices: [GeForce Driver] sgfhost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1225928303609
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Loki Drivers Auto Removal (pr2agqwc) (pr2agqwc) - Cyanide - C:\WINDOWS\system32\pr2agqwc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe

--
End of file - 12165 bytes

Configuration: Windows XP pack 3
Firefox 3.0.3

Celui-ci me parait bizard:O4 - HKLM\..\Run: [GeForce Driver] sgfhost.exe

Afficher la suite

36 réponses

Résumé de la discussion

L'analyse d'un scan HijackThis et les éventuelles infections détectées sur un ordinateur Windows XP soulèvent la question centrale de savoir si le système est compromis par des virus. Plusieurs éléments du rapport et des outils complémentaires sont mentionnés, notamment la ligne suspecte GeForce Driver sgfhost.exe et des résultats évoquant Spyware Doctor avec des alertes et des infections détectées. La réponse recommandée propose d'afficher les fichiers cachés, de désactiver l'affichage des éléments protégés et des extensions connues, puis de relancer l'analyse et de transmettre les résultats à VirusTotal. D'autres éléments évoquent des détections variées par Spyware Doctor et soulignent que les rapports peuvent différer selon l'outil, nécessitant une vérification croisée et une analyse des programmes au démarrage.

Réponse 1 / 36
Lyonnais92 Contributeur sécurité
Bonjour,

fais redémarrer et teste à nouveau la restauration sytème.

0

Réagir
Réponse 2 / 36
Lyonnais92 Contributeur sécurité
Bonjour,

Ouvre le Bloc Notes.
Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

*****************************
REGEDIT4

[HKEY_USERS\S-1-5-21-1085031214-1390067357-839522115-1004\Software\fcn]
"cnid"=-
*****************************
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

fais redémarrer l'ordi.

===================

Ignore toutes les autres alertes de spyware doctor.

====================

la restauration systèe est toujours inopérante ?

0

Réagir
1. macfly000001 Auteur
  
  Re,
  oui la restauration systéme est toujours inopérante de plus quand j'apui sur restauration systéme windows me dit:
  
  "Restauration du systéme ne peut pas protéger votre ordinateur.Redémarer votre ordinateur,puis relancer la restauration systéme"
  
  0
  
  Réagir
Réponse 3 / 36
macfly000001 Auteur
Re,

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS]
"StateIndex"=dword:00000001
"ServiceDLL"="C:\\WINDOWS\\system32\\BITS\\qmgr.dll"

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-21-1085031214-1390067357-839522115-1004\Software\fcn]
"cnid"="zmj=FCwASqSm9kAxRtr8lQ"

0

Réagir
Réponse 4 / 36
Lyonnais92 Contributeur sécurité
Bonsoir,

fais ceci :

Ouvre le registre et navigue avec les + et les - jusqu'à la clé

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS

Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.

Recommence avec :

HKEY_USERS\S-1-5-21-1085031214-1390067357-839522115-1004\Software\fcn

0

Réagir
1. macfly000001 Auteur
  
  Bon je crois que je vais réinstaller windows xp la g plus le choix je crois.
  
  0
  
  Réagir
2. macfly000001 Auteur
  
  Bonjour,
  
  Tu as une solution pour éradiqué les spywars que j'ai attrapé?
  D'aprés spywar doctor le plus urgent est se débarassé du trojan spy.lyndra si ça peut t'aidé et je te remerci d'avance pour ta réponse a ma question.
  
  Combofix y est peu étre pour quelque chose??:
  
  Nom de la menace - Application.NirCmd
  Type - Valeur de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow
  
  D'aprés un ami certain virus sont créer par les firmes antivirus pour q'on achéte leur produit je suis rester bouche bé en entendant ça ??!!
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 36
Lyonnais92 Contributeur sécurité
Bonjour,

poste le rapport de spyware doctor (ou donne moi la liste des objets infectés avec l'infection).

0

Réagir
1. macfly000001 Auteur
  
  Bonjour,
  
  ok je te donne cet liste dés que j'ais finis l'analyse mais je crois que je vais étre obligé de réinstallé windows xp.
  Je sais que les spywars que j'ais sont vraiment coriaces.
  
  0
  
  Réagir
2. macfly000001 Auteur
  
  Re,
  voila les infection trouvé par spywar doctor je crois que sa va étre compliqué pour désinfécté tous ça:
  
  14/11/2008 01:42:24:671
  Service démarré
  Service Spyware Doctor démarré
  14/11/2008 01:42:24:671
  Moteur de détection de logiciels malveillants
  Chargement de la configuration du moteur de détection de logiciels malveillants réussi.
  14/11/2008 01:42:24:765
  Moteur de détection de logiciels malveillants
  Le moteur de détection de logiciel malveillants était désactivé
  14/11/2008 01:51:14:265
  Moteur de détection de logiciels malveillants
  Chargement de la configuration du moteur de détection de logiciels malveillants réussi.
  14/11/2008 01:51:26:593
  Analyse démarrée
  Type d'analyse - Intelli-Scan
  14/11/2008 01:51:29:156
  Résultats d'Immunizer
  La section ActiveX a été immunisée. 3917 éléments traités.
  14/11/2008 01:51:58:671
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Trojan-Spy.Lyndra
  Type - Valeur de registre
  Degré de risque - Haut
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS, ServiceDLL
  14/11/2008 01:52:00:312
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Valeur de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow
  14/11/2008 01:52:00:312
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Valeur de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs
  14/11/2008 01:52:00:312
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Clé de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\swearware
  14/11/2008 01:52:00:328
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Valeur de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
  14/11/2008 01:52:00:328
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Clé de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
  14/11/2008 01:52:01:375
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Trojan-Dropper.SEH
  Type - Valeur de registre
  Degré de risque - Moyen
  Infection - HKEY_USERS\S-1-5-21-1085031214-1390067357-839522115-1004\Software\fcn, cnid
  14/11/2008 01:52:01:375
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Trojan-Dropper.SEH
  Type - Clé de registre
  Degré de risque - Moyen
  Infection - HKEY_USERS\S-1-5-21-1085031214-1390067357-839522115-1004\Software\fcn
  14/11/2008 01:52:05:312
  État d'IntelliGuard
  Tous les modules IntelliGuard étaient activés
  14/11/2008 01:52:10:796
  Résultats d'Immunizer
  La section ActiveX a été immunisée. Aucun élément n'a été traité.
  14/11/2008 01:53:05:265
  Résultats d'Immunizer
  La section ActiveX a été immunisée. Aucun élément n'a été traité.
  14/11/2008 01:54:58:234
  Analyse terminée
  Type d'analyse - Intelli-Scan
  Eléments traités - 209500
  Menaces détectées - 3
  Infections détectées - 8
  Infections ignorées - 0
  14/11/2008 01:59:53:468
  Moteur de détection de logiciels malveillants
  Chargement de la configuration du moteur de détection de logiciels malveillants réussi.
  14/11/2008 02:16:04:609
  Service arrêté
  Service Spyware Doctor arrêté
  14/11/2008 04:42:58:234
  Service démarré
  Service Spyware Doctor démarré
  14/11/2008 04:42:58:234
  Moteur de détection de logiciels malveillants
  Chargement de la configuration du moteur de détection de logiciels malveillants réussi.
  14/11/2008 04:42:58:359
  État d'IntelliGuard
  Tous les modules IntelliGuard étaient activés
  14/11/2008 04:43:00:15
  Résultats d'Immunizer
  La section ActiveX a été immunisée. Aucun élément n'a été traité.
  14/11/2008 04:43:11:375
  Analyse démarrée
  Type d'analyse - Analyse complète
  14/11/2008 04:43:11:375
  Analyse au démarrage
  Initialisation de l'analyse au démarrage :Analyse complète de cet ordinateur
  14/11/2008 04:51:54:984
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Hidden Files
  Type - Fichier
  Degré de risque - Haut
  Infection - C:\Documents and Settings\félix\Application Data\SecuROM\UserData\???????????p?????????
  14/11/2008 04:51:55:0
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Hidden Files
  Type - Fichier
  Degré de risque - Haut
  Infection - C:\Documents and Settings\félix\Application Data\SecuROM\UserData\???????????p?????????
  14/11/2008 04:53:28:609
  Smart Update
  Smart Update n'a pas pu être exécuté, car aucune connexion Internet n'a été détectée. Veuillez vérifier vos paramètres réseau et réessayer.
  14/11/2008 06:52:54:562
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Fichier
  Degré de risque - Info
  Infection - C:\WINDOWS\ERDNT\Hiv-backup\ERDNT.EXE
  14/11/2008 06:52:55:859
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Fichier
  Degré de risque - Info
  Infection - C:\WINDOWS\ERDNT\subs\ERDNT.EXE
  14/11/2008 06:52:56:531
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Fichier
  Degré de risque - Info
  Infection - C:\WINDOWS\ERUNT\SDFIXT\ERDNT.EXE
  14/11/2008 06:52:57:218
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Fichier
  Degré de risque - Info
  Infection - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
  14/11/2008 07:02:11:828
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Fichier
  Degré de risque - Info
  Infection - C:\WINDOWS\SWXCACLS.exe
  14/11/2008 07:08:29:343
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Trojan-Spy.Lyndra
  Type - Valeur de registre
  Degré de risque - Haut
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS, ServiceDLL
  14/11/2008 07:08:34:218
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Valeur de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow
  14/11/2008 07:08:34:218
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Valeur de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs
  14/11/2008 07:08:34:359
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Clé de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\swearware
  14/11/2008 07:08:34:546
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Valeur de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
  14/11/2008 07:08:34:562
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Clé de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
  14/11/2008 07:09:27:781
  Analyse terminée
  Type d'analyse - Analyse complète
  Eléments traités - 323711
  Menaces détectées - 3
  Infections détectées - 13
  Infections ignorées - 0
  14/11/2008 08:24:56:593
  Moteur de détection de logiciels malveillants
  Chargement de la configuration du moteur de détection de logiciels malveillants réussi.
  14/11/2008 08:25:03:343
  Résultats d'Immunizer
  La section ActiveX a été immunisée. Aucun élément n'a été traité.
  14/11/2008 10:59:02:390
  Smart Update
  Smart Update n'a pas pu être exécuté, car aucune connexion Internet n'a été détectée. Veuillez vérifier vos paramètres réseau et réessayer.
  14/11/2008 11:58:41:718
  Analyse démarrée
  Type d'analyse - Analyse complète
  14/11/2008 12:18:07:250
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Hidden Files
  Type - Fichier
  Degré de risque - Haut
  Infection - C:\Documents and Settings\félix\Application Data\SecuROM\UserData\???????????p?????????
  14/11/2008 12:18:07:281
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Hidden Files
  Type - Fichier
  Degré de risque - Haut
  Infection - C:\Documents and Settings\félix\Application Data\SecuROM\UserData\???????????p?????????
  14/11/2008 14:19:23:234
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Fichier
  Degré de risque - Info
  Infection - C:\WINDOWS\ERDNT\Hiv-backup\ERDNT.EXE
  14/11/2008 14:19:24:125
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Fichier
  Degré de risque - Info
  Infection - C:\WINDOWS\ERDNT\subs\ERDNT.EXE
  14/11/2008 14:19:24:843
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Fichier
  Degré de risque - Info
  Infection - C:\WINDOWS\ERUNT\SDFIXT\ERDNT.EXE
  14/11/2008 14:19:25:578
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Fichier
  Degré de risque - Info
  Infection - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
  14/11/2008 14:30:05:671
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Fichier
  Degré de risque - Info
  Infection - C:\WINDOWS\SWXCACLS.exe
  14/11/2008 14:37:13:593
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Trojan-Spy.Lyndra
  Type - Valeur de registre
  Degré de risque - Haut
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS, ServiceDLL
  14/11/2008 14:37:19:531
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Valeur de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow
  14/11/2008 14:37:19:531
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Valeur de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs
  14/11/2008 14:37:19:562
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Clé de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SOFTWARE\swearware
  14/11/2008 14:37:19:703
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Valeur de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
  14/11/2008 14:37:19:703
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Application.NirCmd
  Type - Clé de registre
  Degré de risque - Info
  Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
  14/11/2008 14:37:21:609
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Trojan-Dropper.SEH
  Type - Valeur de registre
  Degré de risque - Moyen
  Infection - HKEY_USERS\S-1-5-21-1085031214-1390067357-839522115-1004\Software\fcn, cnid
  14/11/2008 14:37:21:609
  Une infection a été détectée sur cet ordinateur
  Nom de la menace - Trojan-Dropper.SEH
  Type - Clé de registre
  Degré de risque - Moyen
  Infection - HKEY_USERS\S-1-5-21-1085031214-1390067357-839522115-1004\Software\fcn
  14/11/2008 14:37:51:500
  Analyse terminée
  Type d'analyse - Analyse complète
  Eléments traités - 331007
  Menaces détectées - 4
  Infections détectées - 15
  Infections ignorées - 0
  14/11/2008 17:02:41:375
  Smart Update
  Smart Update n'a pas pu être exécuté, car aucune connexion Internet n'a été détectée. Veuillez vérifier vos paramètres réseau et réessayer.
  
  0
  
  Réagir
Réponse 6 / 36
Lyonnais92 Contributeur sécurité
Re,

fais ceci :

Ouvre le registre et navigue avec les + et les - jusqu'à la clé

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore

Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.

=================

Quand tu fais démarrer panneau de configuration, comptes utilisateurs, les comptes qui apparaissent sont "admnistrateurs" ?

0

Réagir
1. macfly000001 Auteur
  
  oui ce sont des comptes administrateurs quand j'ouvre.
  voila la clé de registre:
  
  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
  "DisableSR"=dword:00000000
  "CreateFirstRunRp"=dword:00000001
  "DSMin"=dword:000000c8
  "DSMax"=dword:00000190
  "RPSessionInterval"=dword:00000000
  "RPGlobalInterval"=dword:00015180
  "RPLifeInterval"=dword:0076a700
  "CompressionBurst"=dword:0000003c
  "TimerInterval"=dword:00000078
  "DiskPercent"=dword:0000000c
  "ThawInterval"=dword:00000384
  "RestoreDiskSpaceError"=dword:00000000
  "RestoreStatus"=dword:00000001
  "RestoreSafeModeStatus"=dword:00000000
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\Cfg]
  "DiskPercent"=dword:0000000c
  "MachineGuid"="{0FBA3E1E-3AC1-48B5-ABAE-692A5F12F11B}"
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\SnapshotCallbacks]
  @=""
  
  0
  
  Réagir
2. macfly000001 Auteur
  
  j"ai fait un scan spywar doctor j'ai "13 infection"et je n'ais que la version d'essai donc je ne peux rien bloqué a l'aide!
  
  j'ai avast jéspér qu'il va les trouver toutes ses impurté de mon ordi.
  
  0
  
  Réagir
Réponse 7 / 36
Lyonnais92 Contributeur sécurité
Re,

je veux savoir exactement ce qui se passe quand je te demande de faire ceci :

clique sur démarrer,
clique surAide et support,
clique sur Annulez les modifications ....,
clique sur paramètres de la restauration,
sur l'onglet restauration du système, coche la case "désactiver".

0

Réagir
1. macfly000001 Auteur
  
  clique sur démarrer, ça sa marche
  
  clique surAide et support, ça aussi
  
  clique sur Annulez les modifications ...., je clique sur anuler modification la ligne devient noir??
  
  clique sur paramètres de la restauration, ça marche
  sur l'onglet restauration du système, coche la case "désactiver" ici je ne peux pas séléctioné désactivé
  
  voila ce qui se passe. Pour info les disques durs sont en état "surveillance"
  
  0
  
  Réagir
Réponse 8 / 36
Lyonnais92 Contributeur sécurité
Re,

où est ce que ça ne se passe pas comme ça devrait (en fonction de ce que je te demande de faire) ?

0

Réagir
1. macfly000001 Auteur
  
  Regarde sur ce topic tu va comprendre:
  
  http://www.commentcamarche.net/forum/affich 1869565 restauration systeme impossible
  
  0
  
  Réagir
2. macfly000001 Auteur
  
  j'ai un gros prob c'est que je n'ais pas de cd de réinstallation windows xp moi...
  Jéspére qu'il y a une solution...
  
  0
  
  Réagir
Réponse 9 / 36
Lyonnais92 Contributeur sécurité
Re,

tu as pu désactiver avec la méthode du post 59 ?

0

Réagir
1. macfly000001 Auteur
  
  Re, non pour l'instant il m'est impossible d'activé ou désactivé la restauration c'est bien la le probléme.
  je ne peux modifier aucun paramétre de se coté la pour l'instant.
  C'est un gros probléme parsqu'en plus si je redémarre il va se multiplier se virus c'est ce que j'ai lu du moins.
  
  0
  
  Réagir
Réponse 10 / 36
Lyonnais92 Contributeur sécurité
Re,

quand tu essayes de faire le post 59, où est ce que cela ne fonctionne pas et pourquoi ?

0

Réagir
1. macfly000001 Auteur
  
  En faite je ne peux pa faire de restauration systéme la case est grise.
  Je pense que c'est a cause de la mise en quarantaine du virus qu'il y avait dans systéme restor.
  voila le nom du virus en question:
  
  APPL/NirCmd.E.2.B
  
  Et sa localisation de départ:C:\System Volume Information\_restore{0FBA3E1E-3AC1-48B5-ABAE-692A5F12F11B}\RP433\A0109862.exe
  [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
  [NOTE] The file was moved to '494d186d.qua'!
  
  0
  
  Réagir
2. macfly000001 Auteur
  
  En faite c'est déja arivé sur CCM se probléme regarde ça:
  
  http://www.commentcamarche.net/forum/affich 1869565 restauration systeme impossible
  
  0
  
  Réagir
Réponse 11 / 36
Lyonnais92 Contributeur sécurité
Re,

essaye avec démarrer, Aide et support, Annulez les modifications ...., paramètres de la restauration, déscativer.

Ou est ce que ça coince ?

0

Réagir
1. macfly000001 Auteur
  
  RE,
  Ta méthode ne fonctionne pas je ne peux pa désactivé la restauration mais sayé j'ai trouvé voila ce qui coince c'est le méme probléme que moi:
  
  https://tt-hardware.com/?option=com_content&view=article&id=10783
  
  0
  
  Réagir
2. macfly000001 Auteur
  
  Par contre c'est assez dur comme méthode a entreprendre et c'est trés risqué j'attend ton avis de pro.
  Est-ce que je dois appliqué cet méthode?
  
  voila une autre méthode plus éficace je pense puisqu' elle est résolu:
  
  http://www.libellules.ch/phpBB2/virus-coriace-restauration-systeme-t19086.html
  
  0
  
  Réagir
3. macfly000001 Auteur
  
  en faite en suivant le poste 59 sa coince a paramétre je n'ais pas "désactivé la restauration."
  
  0
  
  Réagir
Réponse 12 / 36
Lyonnais92 Contributeur sécurité
Re,

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Rescan.

0

Réagir
1. macfly000001 Auteur
  
  J'ai un petit probléme je ne peut pas désactivé la restauration systéme pourtant je suis sur un compte administrateur.
  bizzard??
  La surveillance est activé sur les diques dur ça doit étre pour ça mais comment la désactivé ?
  (PS:Escuse moi si je pose beaucoup de question mais c'est que je ne m'y connais pas trop encore.)
  
  0
  
  Réagir
2. macfly000001 Auteur
  
  J'ai chercher partout sur le support microsoft je n'ais pa trouvé la solution a mon probléme a l'aide .
  ça doit étre du a la mise en quarantaine de l' élément du fichier de restauration comment je peux faire?
  je redémarre en mode sans echec ça devrait marcher non?
  
  J'ai vraiment besoin d'aide la si quelqu'un a une solution a mon probléme sa serait vraiment sympa de sa part de m'aider.
  j'ai peut-étre trouvé la solution suprimer toute les restauration systéme??
  
  En tous cas je trouve que ça devient vraiment complexe en étant parti juste d'un virus..
  
  Si je redémarre le virus va revenir help me!
  
  0
  
  Réagir
Réponse 13 / 36
Lyonnais92 Contributeur sécurité
Re,

fais ça :

Ouvre le registre et navigue avec les + et les - jusqu'à la clé

HKEY_LOCAL_MACHINE\system\radmin

Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.

Tu peux faire de même avec : HKEY_USERS\S-1-5-21-1085031214-1390067357-839522115-1004\software\kazaa

0

Réagir
1. macfly000001 Auteur
  
  c'est bon kazaa n'y est plus voila pour radmin:
  
  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\??]
  
  0
  
  Réagir
2. macfly000001 Auteur
  
  A ton avis en antivirus lequel est le plus performant avast édition familial ou avira antivir personal sachant que j'utilise le p2p et la messagerie instantané?
  je te demande ça parsque je ne suis pa sur que mon pc soit sécurisé vu qu'un virus a pénétrer le systéme et que avast ne la pa identifier en étant a jour.
  j
  
  0
  
  Réagir
3. macfly000001 Auteur
  
  Je me demande si je vais m'en sortir a l'aide je crois que j'ai un virus dans la restauraion systéme voila le log avira antivirus:
  
  Avira AntiVir Personal
  Report file date: jeudi 13 novembre 2008 12:00
  
  Scanning for 1032172 virus strains and unwanted programs.
  
  Licensed to: Avira AntiVir PersonalEdition Classic
  Serial number: 0000149996-ADJIE-0001
  Platform: Windows XP
  Windows version: (Service Pack 3) [5.1.2600]
  Boot mode: Normally booted
  Username: SYSTEM
  Computer name: VOSTRO-7224FA7C
  
  Version information:
  BUILD.DAT : 8.2.0.336 16933 Bytes 30/10/2008 11:40:00
  AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 09:57:53
  AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40
  LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19
  LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52
  ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 07:48:55
  ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 07:49:00
  ANTIVIR2.VDF : 7.1.0.57 2048 Bytes 09/11/2008 07:49:01
  ANTIVIR3.VDF : 7.1.0.76 161280 Bytes 12/11/2008 18:51:50
  Engineversion : 8.2.0.31
  AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56
  AESCRIPT.DLL : 8.1.1.15 332156 Bytes 11/11/2008 21:23:27
  AESCN.DLL : 8.1.1.5 123251 Bytes 11/11/2008 07:49:18
  AERDL.DLL : 8.1.1.3 438645 Bytes 11/11/2008 07:49:17
  AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 21:23:25
  AEOFFICE.DLL : 8.1.0.30 196986 Bytes 11/11/2008 07:49:13
  AEHEUR.DLL : 8.1.0.71 1487222 Bytes 11/11/2008 07:49:11
  AEHELP.DLL : 8.1.1.3 119157 Bytes 11/11/2008 07:49:06
  AEGEN.DLL : 8.1.1.0 319859 Bytes 11/11/2008 07:49:05
  AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56
  AECORE.DLL : 8.1.4.1 172405 Bytes 11/11/2008 07:49:03
  AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56
  AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:05
  AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01
  AVREP.DLL : 8.0.0.2 98344 Bytes 11/11/2008 07:49:02
  AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:40
  AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23
  AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49
  SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02
  SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40
  NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10
  RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07
  RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37
  
  Configuration settings for the scan:
  Jobname..........................: Local Hard Disks
  Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\alldiscs.avp
  Logging..........................: low
  Primary action...................: interactive
  Secondary action.................: ignore
  Scan master boot sector..........: on
  Scan boot sector.................: on
  Boot sectors.....................: C:, F:,
  Process scan.....................: on
  Scan registry....................: on
  Search for rootkits..............: on
  Scan all files...................: All files
  Scan archives....................: on
  Recursion depth..................: 20
  Smart extensions.................: on
  Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
  Macro heuristic..................: on
  File heuristic...................: medium
  Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,
  
  Start of the scan: jeudi 13 novembre 2008 12:00
  
  Starting search for hidden objects.
  '92553' objects were checked, '0' hidden objects were found.
  
  The scan of running processes will be started
  Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
  Scan process 'avscan.exe' - '1' Module(s) have been scanned
  Scan process 'winamp.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'explorer.exe' - '1' Module(s) have been scanned
  Scan process 'Dot1XCfg.exe' - '1' Module(s) have been scanned
  Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
  Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
  Scan process 'jusched.exe' - '1' Module(s) have been scanned
  Scan process 'avgnt.exe' - '1' Module(s) have been scanned
  Scan process 'zlclient.exe' - '0' Module(s) have been scanned
  Scan process 'rundll32.exe' - '1' Module(s) have been scanned
  Scan process 'IAAnotif.exe' - '1' Module(s) have been scanned
  Scan process 'rundll32.exe' - '1' Module(s) have been scanned
  Scan process 'UnlockerAssistant.exe' - '1' Module(s) have been scanned
  Scan process 'winampa.exe' - '1' Module(s) have been scanned
  Scan process 'alg.exe' - '1' Module(s) have been scanned
  Scan process 'PCMService.exe' - '1' Module(s) have been scanned
  Scan process 'DellWMgr.exe' - '1' Module(s) have been scanned
  Scan process 'quickset.exe' - '1' Module(s) have been scanned
  Scan process 'stsystra.exe' - '1' Module(s) have been scanned
  Scan process 'iFrmewrk.exe' - '1' Module(s) have been scanned
  Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
  Scan process 'hidfind.exe' - '1' Module(s) have been scanned
  Scan process 'ApMsgFwd.exe' - '1' Module(s) have been scanned
  Scan process 'ZCfgSvc.exe' - '1' Module(s) have been scanned
  Scan process 'rundll32.exe' - '1' Module(s) have been scanned
  Scan process 'Apoint.exe' - '1' Module(s) have been scanned
  Scan process 'OEM02Mon.exe' - '1' Module(s) have been scanned
  Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
  Scan process 'IAANTmon.exe' - '1' Module(s) have been scanned
  Scan process 'explorer.exe' - '1' Module(s) have been scanned
  Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned
  Scan process 'WLSetupSvc.exe' - '1' Module(s) have been scanned
  Scan process 'WLKEEPER.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'locator.exe' - '1' Module(s) have been scanned
  Scan process 'RegSrvc.exe' - '1' Module(s) have been scanned
  Scan process 'PnkBstrA.exe' - '1' Module(s) have been scanned
  Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
  Scan process 'MDM.EXE' - '1' Module(s) have been scanned
  Scan process 'jqs.exe' - '1' Module(s) have been scanned
  Scan process 'EvtEng.exe' - '1' Module(s) have been scanned
  Scan process 'dllhost.exe' - '1' Module(s) have been scanned
  Scan process 'aspnet_state.exe' - '1' Module(s) have been scanned
  Scan process 'avguard.exe' - '1' Module(s) have been scanned
  Scan process 'a2service.exe' - '1' Module(s) have been scanned
  Scan process 'sched.exe' - '1' Module(s) have been scanned
  Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
  Scan process 'vsmon.exe' - '0' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'S24EvMon.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'MsMpEng.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'lsass.exe' - '1' Module(s) have been scanned
  Scan process 'services.exe' - '1' Module(s) have been scanned
  Scan process 'winlogon.exe' - '1' Module(s) have been scanned
  Scan process 'csrss.exe' - '1' Module(s) have been scanned
  Scan process 'smss.exe' - '1' Module(s) have been scanned
  60 processes with 60 modules were scanned
  
  Starting master boot sector scan:
  Master boot sector HD0
  [INFO] No virus was found!
  Master boot sector HD1
  [INFO] No virus was found!
  
  Start scanning boot sectors:
  Boot sector 'C:\'
  [INFO] No virus was found!
  Boot sector 'F:\'
  [INFO] No virus was found!
  
  Starting to scan the registry.
  The registry was scanned ( '63' files ).
  
  Starting the file scan:
  
  Begin scan in 'C:\' <disque local c>
  C:\pagefile.sys
  [WARNING] The file could not be opened!
  C:\System Volume Information\_restore{0FBA3E1E-3AC1-48B5-ABAE-692A5F12F11B}\RP433\A0109862.exe
  [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application
  [NOTE] The file was moved to '494d186d.qua'!
  C:\WINDOWS\system32\drivers\dtscsi.sys
  [WARNING] The file could not be opened!
  C:\WINDOWS\system32\drivers\sptd.sys
  [WARNING] The file could not be opened!
  C:\WINDOWS\system32\drivers\sptd8029.sys
  [WARNING] The file could not be opened!
  Begin scan in 'F:\' <disque local f>
  
  End of the scan: jeudi 13 novembre 2008 13:22
  Used time: 1:22:49 Hour(s)
  
  The scan has been done completely.
  
  8705 Scanning directories
  307244 Files were scanned
  1 viruses and/or unwanted programs were found
  0 Files were classified as suspicious:
  0 files were deleted
  0 files were repaired
  1 files were moved to quarantine
  0 files were renamed
  4 Files cannot be scanned
  307239 Files not concerned
  1975 Archives were scanned
  4 Warnings
  1 Notes
  92553 Objects were scanned with rootkit scan
  0 Hidden objects were found
  
  0
  
  Réagir
Réponse 14 / 36
Lyonnais92 Contributeur sécurité
Bonjour,

tu as eu le logiciel radmin installé ?

le SP2 est dans quel répertoire ?

0

Réagir
1. macfly000001 Auteur
  
  Pour sp2 c'est réglé pour la réponse non je n'ais pa eu radmin c'est ça qui ma fait douté de cet clé de registre.
  Est-ce que je fait un dernier raport hijack au cas ou?
  
  0
  
  Réagir
Réponse 15 / 36
Lyonnais92 Contributeur sécurité
Bonjour,

tu supprimes Combofix et ToolsCleaner sur ton Bureau et C:\TCleaner.txt.

Le SP2 pour Combofix ?

0

Réagir
1. macfly000001 Auteur
  
  bonjour,
  
  oui sp2 dans le tutoriel de combofix on ma dit qu'il fallait que je l'installe pour la restauration, au cas ou il y est un probléme.
  
  Tant que j'y pense voila un petit raport de "a squared free" qui me semble étrange :
  
  Version - a-squared Free 3.5
  Dernière mise à jour : 13/11/2008 03:25:25
  
  Paramètres des balayages :
  
  Éléments : Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
  Balaye dans les archives : Marche
  Analyse heuristique : Marche
  Balaye dans les ADS : Marche
  
  Début du balayage : 13/11/2008 03:25:59
  
  Key: HKEY_LOCAL_MACHINE\system\radmin Objets détectés : Trace.Registry.Radmin
  Key: HKEY_USERS\S-1-5-21-1085031214-1390067357-839522115-1004\software\kazaa Objets détectés : Trace.Registry.KaZaA!A2
  
  Analysé
  
  Fichiers : 102265
  Traces : 576906
  Cookies : 6
  Processus : 58
  
  Objets trouvés
  
  Fichiers : 0
  Traces : 2
  Cookies : 0
  Processus : 0
  Clés de Registre : 0
  
  Fin du balayage : 13/11/2008 04:35:48
  Temps du balayage : 1:09:49
  
  Key: HKEY_USERS\S-1-5-21-1085031214-1390067357-839522115-1004\software\kazaa En quarantaine Trace.Registry.KaZaA!A2
  Key: HKEY_LOCAL_MACHINE\system\radmin En quarantaine Trace.Registry.Radmin
  
  En quarantaine
  
  Fichiers : 0
  Traces : 2
  Cookies : 0
  
  0
  
  Réagir
Réponse 16 / 36
Lyonnais92 Contributeur sécurité
Re,

tes trois warnings sont installés par Daemon Tools. Pas de souci.

Pour les outils, fais ça :

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

0

Réagir
1. macfly000001 Auteur
  
  Merci pour la réponse, voila le raport tc cleaner:
  Pour info il y toujours combofix et le fichier windows xp sp2 de restauration pour combofix j'en fais quoi?
  
  [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  C:\Combofix.txt: trouvé !
  C:\fixnavi.txt: trouvé !
  C:\cleannavi.txt: trouvé !
  C:\SDFIX: trouvé !
  C:\Qoobox: trouvé !
  C:\_OtMoveIt: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
  C:\Documents and Settings\félix\Bureau\SdFix.exe: trouvé !
  C:\Documents and Settings\félix\Bureau\ComboFix.exe: trouvé !
  C:\Documents and Settings\félix\Bureau\OTMoveIt3.exe: trouvé !
  C:\Documents and Settings\félix\Bureau\antivirus\HijackThis.lnk: trouvé !
  C:\Documents and Settings\félix\Bureau\mes programmes\Navilog1.lnk: trouvé !
  C:\Program Files\Navilog1: trouvé !
  C:\Program Files\Navilog1\Navilog1.bat: trouvé !
  C:\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
  
  Point de restauration crée !
  Fichiers temporaires nettoyés !
  Corbeille vidée!
  ---------------------------------
  -->- Suppression:
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
  C:\Documents and Settings\félix\Bureau\SdFix.exe: supprimé !
  C:\Documents and Settings\félix\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
  C:\Documents and Settings\félix\Bureau\antivirus\HijackThis.lnk: supprimé !
  C:\Documents and Settings\félix\Bureau\mes programmes\Navilog1.lnk: supprimé !
  C:\Program Files\Navilog1\Navilog1.bat: supprimé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
  C:\Combofix.txt: supprimé !
  C:\fixnavi.txt: supprimé !
  C:\cleannavi.txt: supprimé !
  C:\Documents and Settings\félix\Bureau\OTMoveIt3.exe: supprimé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
  C:\SDFIX: supprimé !
  C:\Qoobox: supprimé !
  C:\_OtMoveIt: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
  C:\Program Files\Navilog1: supprimé !
  C:\Program Files\Trend Micro\HijackThis: supprimé !
  
  Fichiers temporaires nettoyés !
  
  0
  
  Réagir
Réponse 17 / 36
Lyonnais92 Contributeur sécurité
Re,

résultats ?

scan en cours ?

0

Réagir
Réponse 18 / 36
Lyonnais92 Contributeur sécurité
Re,

c'est temps que j'aille dormir.

Le scan on line de Trend Micro tu as un rapport ?

0

Réagir
1. macfly000001 Auteur
  
  Non je n'ais pas de log parsqu'en faite aprés il me demandait une installation et il disait que sa rentrais en conflit avec zone alarme.
  
  bon je veux pa te dérangé plus longten on continuera demain et je te remerci gracieusement pour ton aide déja éféctué franchement vous étes des boss!!
  
  0
  
  Réagir
2. macfly000001 Auteur
  
  je vais réésayé kapersky pour voir si ça marche je t'envoi le log.
  
  0
  
  Réagir
3. macfly000001 Auteur
  
  ça a marcher kapersky, j'ai plus de virus par contre j'arrive pas a avoir de log pour kapersky,
  Merci beaucoup lyonnais 92 pour ton aide.A oui jvoulais te demander se qu'ill fallait que je fasse des programmes que tu ma fait installer comme: sdfix et combofix?
  
  j'ai un petit log de avira antivir personal tu sais ce que veux dire les 3 warning qu'il ya dans le log?
  
  Avira AntiVir Personal
  Report file date: mercredi 12 novembre 2008 23:47
  
  Scanning for 1032172 virus strains and unwanted programs.
  
  Licensed to: Avira AntiVir PersonalEdition Classic
  Serial number: 0000149996-ADJIE-0001
  Platform: Windows XP
  Windows version: (Service Pack 3) [5.1.2600]
  Boot mode: Normally booted
  Username: félix
  Computer name: VOSTRO-7224FA7C
  
  Version information:
  BUILD.DAT : 8.2.0.336 16933 Bytes 30/10/2008 11:40:00
  AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 09:57:53
  AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40
  LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19
  LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52
  ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 07:48:55
  ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 07:49:00
  ANTIVIR2.VDF : 7.1.0.57 2048 Bytes 09/11/2008 07:49:01
  ANTIVIR3.VDF : 7.1.0.76 161280 Bytes 12/11/2008 18:51:50
  Engineversion : 8.2.0.31
  AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56
  AESCRIPT.DLL : 8.1.1.15 332156 Bytes 11/11/2008 21:23:27
  AESCN.DLL : 8.1.1.5 123251 Bytes 11/11/2008 07:49:18
  AERDL.DLL : 8.1.1.3 438645 Bytes 11/11/2008 07:49:17
  AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 21:23:25
  AEOFFICE.DLL : 8.1.0.30 196986 Bytes 11/11/2008 07:49:13
  AEHEUR.DLL : 8.1.0.71 1487222 Bytes 11/11/2008 07:49:11
  AEHELP.DLL : 8.1.1.3 119157 Bytes 11/11/2008 07:49:06
  AEGEN.DLL : 8.1.1.0 319859 Bytes 11/11/2008 07:49:05
  AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56
  AECORE.DLL : 8.1.4.1 172405 Bytes 11/11/2008 07:49:03
  AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56
  AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:05
  AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01
  AVREP.DLL : 8.0.0.2 98344 Bytes 11/11/2008 07:49:02
  AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:40
  AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23
  AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49
  SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02
  SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40
  NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10
  RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07
  RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37
  
  Configuration settings for the scan:
  Jobname..........................: ShlExt
  Configuration file...............: C:\DOCUME~1\FLIX~1\LOCALS~1\Temp\056e8693.avp
  Logging..........................: low
  Primary action...................: interactive
  Secondary action.................: ignore
  Scan master boot sector..........: on
  Scan boot sector.................: on
  Boot sectors.....................: C:,
  Process scan.....................: off
  Scan registry....................: off
  Search for rootkits..............: off
  Scan all files...................: All files
  Scan archives....................: on
  Recursion depth..................: 20
  Smart extensions.................: on
  Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
  Macro heuristic..................: on
  File heuristic...................: medium
  
  Start of the scan: mercredi 12 novembre 2008 23:47
  
  Starting the file scan:
  
  Begin scan in 'C:\WINDOWS'
  C:\WINDOWS\system32\drivers\dtscsi.sys
  [WARNING] The file could not be opened!
  C:\WINDOWS\system32\drivers\sptd.sys
  [WARNING] The file could not be opened!
  C:\WINDOWS\system32\drivers\sptd8029.sys
  [WARNING] The file could not be opened!
  
  End of the scan: jeudi 13 novembre 2008 00:01
  Used time: 13:46 Minute(s)
  
  The scan has been done completely.
  
  1929 Scanning directories
  83115 Files were scanned
  0 viruses and/or unwanted programs were found
  0 Files were classified as suspicious:
  0 files were deleted
  0 files were repaired
  0 files were moved to quarantine
  0 files were renamed
  3 Files cannot be scanned
  83112 Files not concerned
  488 Archives were scanned
  3 Warnings
  0 Notes
  
  0
  
  Réagir
Réponse 19 / 36
Lyonnais92 Contributeur sécurité
Re,

post 20 :

Désinstalle Spybot S&D (Démarrer, Panneau de configuration, Ajout/suppression de programmes).

Télécharge Spybot S&D ici : https://www.commentcamarche.net/telecharger/ 122 spybot

Installe le.

Mets à jour.

Vaccine mais n'installe pas le Tea-Timer.

Refais le pour éviter le retour des clés de registre.

================

Tu as un rapport pour Panda ?

===================

Ouvre le Centre de sécurité (Démarrer, Panneau de configuration).

Vérifie que ton antivirus est déclaré activé.

0

Réagir
1. macfly000001 Auteur
  
  c'est quel logiciel "panda" il me semble que je ne l'ai pas??
  Je ne l'ais pa vu dans programes files??
  IL y a un lien pour l'avoir?
  
  0
  
  Réagir
Réponse 20 / 36
Lyonnais92 Contributeur sécurité
Re,

tu feras ça :

Ouvre le registre et navigue avec les + et les - jusqu'à la clé

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride

Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.

J'espère que tu n'as pas activé le Tea-Timer de Spybot S&D.

0

Réagir
1. macfly000001 Auteur
  
  voila le log hijack: teatimer est activé je ne savais pas qu'il ne fallait pas l'activé
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 22:20:39, on 11/11/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16735)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Windows Defender\MsMpEng.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\a-squared Free\a2service.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
  C:\Program Files\Windows Live\installer\WLSetupSvc.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\OEM02Mon.exe
  C:\Program Files\DellTPad\Apoint.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
  C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
  C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe
  C:\Program Files\Dell\QuickSet\quickset.exe
  C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe
  C:\Program Files\DellTPad\ApMsgFwd.exe
  C:\Program Files\Dell\MediaDirect\PCMService.exe
  C:\Program Files\DellTPad\HidFind.exe
  C:\Program Files\DellTPad\Apntex.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\Unlocker\UnlockerAssistant.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\msiexec.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O2 - BHO: ZoneAlarm Spy Blocker BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: ZoneAlarm Spy Blocker - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)
  O4 - HKLM\..\Run: [OEM02Mon.exe] C:\WINDOWS\OEM02Mon.exe
  O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
  O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
  O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
  O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
  O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
  O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
  O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
  O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
  O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
  O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 -noicon
  O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1225928303609
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
  O23 - Service: Loki Drivers Auto Removal (pr2agqwc) (pr2agqwc) - Cyanide - C:\WINDOWS\system32\pr2agqwc.exe
  O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
  O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe
  
  0
  
  Réagir
2. macfly000001 Auteur
  
  voila la clé de registre:
  
  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
  "FirstRunDisabled"=dword:00000001
  "AntiVirusDisableNotify"=dword:00000000
  "FirewallDisableNotify"=dword:00000000
  "UpdatesDisableNotify"=dword:00000000
  "AntiVirusOverride"=dword:00000001
  "FirewallOverride"=dword:00000000
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
  "DisableMonitoring"=dword:00000001
  
  0
  
  Réagir
- 1
- 2
Suivant

Virus?

36 réponses

Discussions similaires

Newsletters