Analyse log possible infection

salut

desinstalle spybot c'est de la daube
==
installe internet explorer 8
==

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Re- bonjour,

merci d'avoir répondu à ma demande, j'ai fait ce que vous m'aviez proposé, pas de souci sur la procédure.
Une question: pourquoi IE 8?
Ci-dessous le lien du rapport.

Encore merci

http://pjjoint.malekal.com/files.php?id=20120928_l8q11x9l55

Ah Ah ok je n'y étais pas du tout, je n'utilise JAMAIS IE,me suis même pas posée la question " IE ou Firefox mais que faire? " en prenant le PC...
Firefox quoi.

Qui a ses défauts. Mais trop de merdes il y a quelques années avec IE.
Voilà pour le quiproquo.

Merci pour ton aide.

Re,

voila le lien pour le diag

http://pjjoint.malekal.com/files.php?id=20120928_f8l14r5g12g9

▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe.

▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo

Ok, la suite

############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: Aurélien (Administrateur) # BUZZ
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 17:50:52 | 28/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer Inc. (A6J ) (X86-based PC
CPU: Genuine Intel(R) CPU T2400 @ 1.83GHz (1833)
RAM -> [Total : 2047 | Free : 1250]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 55 Go (27 Go libre(s) - 49%) [] # FAT32
D:\ -> Disque fixe # 36 Go (32 Go libre(s) - 88%) [] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 940 Mo (35 Mo libre(s) - 4%) [S2] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (632)
C:\WINDOWS\system32\winlogon.exe (728)
C:\WINDOWS\system32\services.exe (772)
C:\WINDOWS\system32\lsass.exe (784)
C:\WINDOWS\system32\Ati2evxx.exe (952)
C:\WINDOWS\system32\svchost.exe (968)
C:\WINDOWS\System32\svchost.exe (1156)
C:\WINDOWS\system32\svchost.exe (1200)
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe (1232)
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe (1332)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1716)
C:\WINDOWS\system32\spoolsv.exe (1804)
C:\Program Files\Bonjour\mDNSResponder.exe (1532)
C:\WINDOWS\System32\svchost.exe (1632)
C:\WINDOWS\system32\svchost.exe (1996)
C:\Program Files\Java\jre6\bin\jqs.exe (2012)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (148)
C:\WINDOWS\System32\svchost.exe (540)
C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe (560)
C:\WINDOWS\System32\svchost.exe (368)
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe (672)
C:\WINDOWS\system32\svchost.exe (1648)
C:\Program Files\Inventel\Gateway\wlancfg.exe (1868)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (2904)
C:\WINDOWS\system32\Ati2evxx.exe (3052)
C:\WINDOWS\Explorer.EXE (3348)
C:\WINDOWS\system32\wuauclt.exe (3680)
C:\WINDOWS\ATK0100\HControl.exe (2068)
C:\WINDOWS\sm56hlpr.exe (2696)
C:\WINDOWS\RTHDCPL.EXE (3728)
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (3888)
C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe (2104)
C:\Program Files\Alwil Software\Avast5\avastUI.exe (3972)
C:\WINDOWS\system32\ctfmon.exe (4048)
C:\Program Files\DNA\btdna.exe (748)
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe (1928)
C:\WINDOWS\ATK0100\ATKOSD.exe (2192)
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (2640)
C:\WINDOWS\system32\osk.exe (3380)
C:\WINDOWS\system32\MSSWCHX.EXE (2564)
C:\WINDOWS\system32\wscntfy.exe (3288)
C:\WINDOWS\system32\NOTEPAD.EXE (2956)
C:\Program Files\Mozilla Firefox\firefox.exe (752)
C:\Program Files\Mozilla Firefox\plugin-container.exe (904)
C:\UsbFix\Go.exe (2188)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (952)
Stoppé! C:\Program Files\Intel\Wireless\Bin\EvtEng.exe (1232)
Stoppé! C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe (1332)
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1716)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1804)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1532)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (2012)
Stoppé! C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (148)
Stoppé! C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe (560)
Stoppé! C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe (672)
Stoppé! C:\Program Files\Inventel\Gateway\wlancfg.exe (1868)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (2904)
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (3052)
Stoppé! C:\WINDOWS\Explorer.EXE (3348)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (3680)
Stoppé! C:\WINDOWS\ATK0100\HControl.exe (2068)
Stoppé! C:\WINDOWS\sm56hlpr.exe (2696)
Stoppé! C:\WINDOWS\RTHDCPL.EXE (3728)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (3888)
Stoppé! C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe (2104)
Stoppé! C:\Program Files\Alwil Software\Avast5\avastUI.exe (3972)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (4048)
Stoppé! C:\Program Files\DNA\btdna.exe (748)
Stoppé! C:\Program Files\Asus\Asus ChkMail\ChkMail.exe (1928)
Stoppé! C:\WINDOWS\ATK0100\ATKOSD.exe (2192)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (2640)
Stoppé! C:\WINDOWS\system32\osk.exe (3380)
Stoppé! C:\WINDOWS\system32\MSSWCHX.EXE (2564)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (3288)
Stoppé! C:\WINDOWS\system32\NOTEPAD.EXE (2956)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (752)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (904)

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\Aurélien\RavMonLog
Supprimé! D:\setupSNK.exe
Supprimé! D:\AUTORUN.INF

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\software\microsoft\shared tools\msconfig\startupreg\kava

################## | Mountpoints2 |

################## | Listing |

[12/07/2006 - 23:32:00 | N | 0] C:\BOOTLOG.TXT
[19/02/2003 - 16:28:10 | N | 37] C:\Store.LOG
[10/05/2010 - 18:41:56 | D ] C:\FOUND.000
[28/09/2012 - 17:50:38 | D ] C:\UsbFix
[17/03/2007 - 12:45:26 | RHD ] C:\MSOCache
[28/09/2012 - 17:50:44 | N | 5236] C:\UsbFix.txt
[10/06/2010 - 08:13:08 | D ] C:\FOUND.001
[02/01/2006 - 22:18:10 | N | 524288] C:\A6J.BIN
[05/11/2003 - 19:02:30 | N | 6] C:\A6J.40
[27/06/2005 - 04:32:26 | N | 10] C:\NIS_FRN.LOG
[04/11/2004 - 08:57:16 | N | 14] C:\NERO.LOG
[21/09/2005 - 07:19:42 | N | 35] C:\ASUSDVD.LOG
[28/09/2012 - 16:12:12 | ASH | 2145386496] C:\pagefile.sys
[13/02/2006 - 13:26:18 | D ] C:\WINDOWS
[14/01/2011 - 13:26:30 | D ] C:\FOUND.002
[05/08/2004 - 14:00:00 | N | 4952] C:\Bootfont.bin
[04/01/2009 - 21:04:36 | N | 252240] C:\ntldr
[05/08/2004 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[20/09/2004 - 11:12:16 | N | 14] C:\XPHF_SP2.FRN
[22/02/2011 - 20:24:38 | D ] C:\pfP_Bx_Application
[03/05/2007 - 01:03:16 | N | 267864] C:\hpzids01.dll
[24/09/2012 - 13:46:16 | N | 216] C:\boot.ini
[13/02/2006 - 13:30:30 | D ] C:\Documents and Settings
[13/02/2006 - 13:37:08 | D ] C:\Program Files
[13/02/2006 - 13:38:18 | N | 0] C:\CONFIG.SYS
[13/02/2006 - 13:38:18 | N | 0] C:\AUTOEXEC.BAT
[13/02/2006 - 13:38:18 | N | 0] C:\IO.SYS
[13/02/2006 - 13:38:18 | N | 0] C:\MSDOS.SYS
[13/02/2006 - 13:41:56 | SHD ] C:\System Volume Information
[21/07/2012 - 00:35:52 | D ] C:\FOUND.003
[07/11/2007 - 23:26:36 | N | 90] C:\Setup.log
[06/03/2011 - 19:51:36 | D ] C:\Config.Msi
[03/08/2012 - 23:55:34 | D ] C:\FOUND.004
[28/09/2012 - 16:12:14 | ASH | 2146881536] C:\hiberfil.sys
[26/09/2012 - 19:44:08 | N | 3176] C:\rapport.txt
[28/09/2012 - 15:02:22 | D ] C:\FOUND.005
[28/09/2012 - 15:13:12 | D ] C:\Pre_Scan
[13/02/2006 - 14:08:24 | N | 9] C:\Finish.log
[13/02/2006 - 14:08:24 | N | 13168] C:\devlist.txt
[13/02/2006 - 07:08:44 | SHD ] C:\Recycled
[06/12/2009 - 16:03:02 | D ] D:\110209_Instit
[13/02/2006 - 13:45:08 | SHD ] D:\System Volume Information
[04/08/2012 - 00:11:14 | D ] D:\SMRTNTKY
[28/09/2012 - 14:10:02 | D ] D:\6bf7d022b211c8799d2c2ede
[28/09/2012 - 14:56:26 | D ] D:\FOUND.000
[13/02/2006 - 07:08:44 | SHD ] D:\Recycled
[01/01/1601 - 02:00:00 | D ] F:\Music
[01/01/1601 - 02:00:00 | D ] F:\System
[01/01/1601 - 02:00:00 | D ] F:\Playlist
[27/03/2012 - 12:23:28 | N | 71680] F:\archi.doc
[19/11/2009 - 17:09:48 | N | 93] F:\.__Baromètre
[30/11/2009 - 15:55:26 | N | 82] F:\._FACEBOOK.xls
[29/11/2011 - 17:49:08 | N | 187710] F:\Unidialog_5022051b_1322581733789.pdf
[30/11/2009 - 15:55:50 | N | 82] F:\._Collège Saint Bernard Bayonne.doc
[13/12/2009 - 13:57:18 | N | 82] F:\._plann bordeaux.xls
[12/10/2011 - 10:47:52 | N | 49245] F:\ficheindicatif.rtf
[30/11/2009 - 16:09:24 | N | 82] F:\._frais novembre.xls
[12/10/2011 - 10:04:58 | N | 45844] F:\lettre-motiv_4p1.rtf
[30/11/2009 - 16:10:02 | N | 82] F:\._temps novembre.xls
[30/11/2011 - 11:59:32 | N | 13983232] F:\Ecrire-une-histoire.doc
[31/08/2010 - 15:37:02 | N | 4096] F:\._.Trashes
[31/08/2010 - 15:37:26 | N | 15364] F:\.DS_Store
[13/12/2009 - 15:07:16 | N | 82] F:\._DROIT L'OUBLI1.xls
[07/12/2009 - 17:49:14 | N | 82] F:\._planBordeaux(2).xls
[21/12/2009 - 11:50:22 | N | 82] F:\._temps.décembre.xls
[20/09/2011 - 14:12:20 | N | 70144] F:\GRAMMAIRE fle.doc
[21/12/2009 - 11:50:28 | N | 82] F:\._frais.décembre.xls
[07/05/2012 - 14:39:38 | N | 485376] F:\ingrid.vauclin.doc
[21/12/2009 - 12:09:08 | N | 82] F:\._DROIT L'OUBLI2.xls
[12/10/2011 - 10:10:42 | N | 47320] F:\rappelnbsp_systeme_passe.rtf
[30/11/2011 - 11:49:22 | N | 3364352] F:\13-09-09Test-niveau-cefa.doc
[20/06/2011 - 14:36:08 | N | 2586112] F:\15-01-08Fiche-3---conjuguer-les-verbes-au-present.doc
[30/11/2011 - 11:16:56 | N | 196608] F:\20-05-10Exercices-d-accompagnement.doc
[20/06/2011 - 15:11:04 | N | 771072] F:\24-01-08Fiche-4---Utiliser-les-temps-du-passe.doc
[05/09/2011 - 11:39:42 | N | 24576] F:\ACCUEIL DE JOSEPH GHIGO 3D.doc
[28/11/2011 - 16:17:54 | N | 46592] F:\brown---cauchemar-en-gris--m-.doc
[14/06/2011 - 15:22:16 | N | 24064] F:\ENTRETIEN AVEC JOSEPH MARDI 14 JUIN 10H.doc
[20/06/2011 - 16:22:40 | N | 118272] F:\Fiche de révisions 3 fle.doc
[26/06/2012 - 10:02:44 | N | 486400] F:\ingrid[1][1].vauclin(3).doc
[02/11/2011 - 15:36:06 | N | 491520] F:\ingrid[1][1].vauclin(3)web.doc
[23/01/2012 - 15:12:32 | N | 126976] F:\L_EVALUATION_PEDAGOGIQUE.doc
[12/10/2011 - 10:10:20 | N | 24064] F:\le_verbe_pronominal.doc
[21/06/2011 - 15:27:54 | N | 20992] F:\lettremotiv.doc
[02/12/2011 - 10:31:42 | N | 36352] F:\Mme Bernède.doc
[12/10/2011 - 10:09:10 | N | 45568] F:\natures_et_fonctions.doc
[22/09/2011 - 12:58:40 | N | 25088] F:\Séance 2 jeudi 21 septembre 2011.doc
[12/09/2012 - 14:30:18 | N | 68] F:\pmp_usb.ini
[31/08/2010 - 15:37:02 | HD ] F:\.Trashes
[12/10/2011 - 10:09:54 | N | 82944] F:\terminaisons_verbales_e_er_ez.doc
[30/11/2011 - 11:18:54 | N | 107520] F:\typesdetexte.doc
[12/10/2011 - 10:50:46 | N | 28622] F:\1 Le verbe - Les temps Les groupes.pdf
[12/10/2011 - 10:50:58 | N | 27227] F:\2 Le present de l'indicatif (1).pdf
[21/09/2011 - 07:56:24 | N | 452992] F:\973_dm1numerations.pdf
[03/09/2012 - 23:15:42 | N | 90394] F:\focus.rtf
[05/12/2011 - 17:45:46 | N | 403242] F:\CGV_PART_TBMCGN.pdf
[03/09/2012 - 22:14:40 | N | 59425] F:\concerta joseph.pdf
[12/10/2011 - 10:09:34 | N | 199243] F:\exercices_ortho2.pdf
[28/06/2011 - 14:26:42 | N | 310367] F:\FPP Alternance 2010.pdf
[28/06/2011 - 14:26:42 | N | 354224] F:\FPP Contrat PRO 2010.pdf
[10/04/2012 - 10:03:24 | N | 443159] F:\guide pédagogique.pdf
[27/09/2011 - 11:57:46 | N | 342637] F:\ingrid[1][1].vauclin(3).pdf
[15/05/2012 - 09:28:16 | N | 522700] F:\PasseportFormation.pdf
[27/09/2011 - 11:21:20 | N | 398430] F:\testFranco.pdf
[20/09/2011 - 14:05:00 | N | 5333665] F:\tests2 fle.pdf
[20/09/2011 - 14:06:50 | N | 419352] F:\tests b1 fle.pdf
[20/09/2011 - 14:07:20 | N | 383421] F:\tests b2 fle.pdf
[04/09/2012 - 11:43:08 | N | 35328] F:\OBSERVATIONS SCOLARITE Joseph Ghigo.doc
[12/09/2012 - 07:58:52 | N | 519667] F:\dap_francais.pdf
[11/09/2012 - 23:23:50 | N | 25869] F:\winamp_metadata.dat
[11/09/2012 - 23:23:50 | N | 964] F:\winamp_metadata.idx
[12/09/2012 - 08:17:20 | D ] F:\programmefr_fichiers
[12/09/2012 - 08:17:22 | N | 115401] F:\programmefr.htm
[12/09/2012 - 08:17:58 | N | 3405377] F:\LyceeGT_Ressources_HGEC_2_148785.zip
[12/09/2012 - 14:30:32 | N | 37192] F:\winamp_cache_0001.xml
[20/09/2011 - 14:07:56 | N | 598045] F:\tests c1 fle.pdf
[20/09/2011 - 14:04:32 | N | 1468700] F:\tests scolaires fle.pdf

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_BUZZ.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

refais un diag avec pre_scan

C'est fait:

https://pjjoint.malekal.com/files.php?id=20120928_m11i6u5h6g8

desinstalle tout Java
desinstalle adobe reader 7
desinstalle spybot ( ca fait 2 fois que je te le demande )

=============================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\cmmgr32.exe

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

================================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BICuMAFdYk7

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Bonjour,

oui, ça fait 2 fois pr Spybot
Pas moyen de trouver le fichier dans le chemin indiqué, (j'ai activé afficher fichiers cachés),les seul qui s'en rapprochent sont: cmmgr32.hlp et cmmon32.exe.

Et ça a bien merdé à ce moment là,plantage;
Adobe et java pour les mêmes raisons que IE?

Je ne fais rien pour l'instant,j'attends ta confirmation pour ce fichier à analyser.
Merci

passe au script

Excuse moi je ne saisis pas? Je passe les 2 trucs cités au script, c'est ça?

non oublie jusqu'après Virus total et passe en dessous des " ============="

Je ne sais pas si ça a fonctionné quand je ferme le bloc-notes tout plante et pas de pré-script sur le bureau au rallumage Je retente une fois encore

Désolée ça ne veut pas re-plantage j'ai bien suivi la procédure indiquée pourtant

c'est quoi que tu apelles plantage ?

Dès que je ferme le txt, écran noir, puis écran bleu avec vérif de système par windows (enfin le msg classique quand ça plante) et quand il se relance aucune trace du pré-script txt sur le bureau

fais-le en mode sans echec

ça n'a pas été sans mal.
Voici:

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0929 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Administrateur : Microsoft Windows XP (32 bits)

Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs

Script : 16:34:43

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Alcmtr
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:
Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NeroFilterCheck
Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpFolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk
No value : [HKU\S-1-5-21-1089628554-2701522185-3481716930-1006\Software\Microsoft\Internet Explorer\Toolbar]:{1E796980-9CC5-11D1-A83F-00C04FC99D61}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Value Deleted : [HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]:G:\AdobeR.exe
Value Deleted : [HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]:C:\Program Files\Java\jre1.5.0_11\bin\javaw.exe
Value Deleted : [HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]:C:\Documents and Settings\Aurélien\Local Settings\Temp\7zS62DF\setup\HPZnui01.exe
Key not found : HKU\S-1-5-21-1089628554-2701522185-3481716930-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cr2
No value : [HKU\S-1-5-21-1089628554-2701522185-3481716930-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dll\OpenWithList]:a
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:1900:UDP
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:2869:TCP
Key Deleted : HKCR\Installer\Products\68AB67CA7DA73301B7447A0100000020

¤

Folder Deleted : |D| - C:\WINDOWS\system32\config\systemprofile\WINDOWS
Folder Deleted : |D| - C:\Documents and Settings\Marguerite\WINDOWS
Folder Deleted : |D| - C:\Documents and Settings\Aurélien\WINDOWS
Folder Deleted : |D| - C:\Documents and Settings\Guest\WINDOWS
Folder Deleted : |D| - C:\Documents and Settings\Administrateur\WINDOWS
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy : Not Found !
Folder Deleted : |D| - C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
File Deleted : |AH| - C:\Documents and Settings\All Users\Application Data\T09F8
Folder Deleted : |D| - C:\Program Files\Spybot - Search & Destroy
File Deleted : |A| - C:\Program Files\temp995.bat
Folder Deleted : |D| - C:\Program Files\Legacy
File Deleted : |A| - C:\WINDOWS\system32\tmp.reg
File Deleted : |A| - C:\WINDOWS\system32\autorun.inf
C:\WINDOWS\system32\tmp.reg : Not Found !

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000003c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows XP MBR code detected

¤

¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

Disk cleaned

¤

Fin : 16:34:57

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

et ben voilà !!! ^^

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)