Virus supprimé ????

Kaze37 -  
Bonjour,

En analysant ma base de registre avec Malewarebytes'Anti-Malewares, deux virus à été détecté : Broken.SecurityProviders et Broken.OpenCommand.

Cependant après l'avoir supprimé, je constate des ralentissements...Je me pose alors cette question : Ce virus à t-il été supprimé correctement ou bien suivis-je victime d'un autre virus ???

Bon, je poste quand même un rapport HijackThis mais il doit être clean :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:13, on 12/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\found.002\dir0001.chk\Sauze Julien\Mes documents\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par ISP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 5129 bytes
Configuration: Windows XP
Firefox 3.0.1

11 réponses

  1. Utilisateur anonyme
    Bonjour

    As-tu le rapport de Malwarebytes afin de voir ce qui a été supprimé ?

    * Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
    - Ferme Internet Explorer avant de cliquer sur Fix checked
    - S'il manque des lignes ce n'est pas grave
    - Rien n'est supprimé

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    * Clic sur "démarrer", "exécuter", tape: services.msc
    Cherche dans la liste la ligne ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle-la sur "désactivé"

    - NVIDIA Display Driver Service

    * Vas dans ajouter/supprimer des programmes et désinstalle : Bonjour (Service Bonjour) inutile.

    * Redémarre ton système pour prendre en compte les modifications.
    1. Kaze37 Auteur
      Les lignes de HijackThis que j'ai supprimées, c'étaient quoi exactement ??

      Le rapport de Malewarebytes précise que ces deux virus ont étés supprimés !!!!!

      Et encore merci
      1. Utilisateur anonyme
        Des programmes inutiles au démarrage, ça permet d'éviter des lenteurs et suconsommation de ressources système inutiles. Malwarebytes peut très bien s'être trompé, méfiance donc quand on supprime !
        3. Utilisateur anonyme
          Normalement, si tu n'as pas supprimé ce qui est en quarantaine, tout y est encore.

          Peux-tu faire ceci, car un dossier me semble suspect !

          ¤ Télécharge Clean
          ----> http://www.malekal.com/download/clean.zip

          Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
          Un rapport va s'ouvrir, copie et colle le contenu ici

          Tuto si besoin d'aide
          http://kerio.probb.fr/Clean-h15.html
          1. Kaze37 Auteur
            12/09/2008 a 21:52:02,90

            *** Recherche des fichiers dans C:

            *** Recherche des fichiers dans C:\WINDOWS\

            *** Recherche des fichiers dans C:\WINDOWS\system32
            C:\WINDOWS\system32\winsys.exe FOUND

            *** Recherche des fichiers dans C:\Program Files
            *** Fin du rapport !
            1. Kaze37 Auteur
              DiagHelp version v1.4 - http://www.malekal.com
              excute le 13/04/2008 à 17:41:52,21

              Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
              C:\WINDOWS\prefetch\WSCNTFY.EXE-1B24F5EB.pf -->13/04/2008 17:41:51
              C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->13/04/2008 17:41:50
              C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->13/04/2008 17:40:39
              C:\WINDOWS\prefetch\AVP.EXE-05A8165C.pf -->13/04/2008 17:26:26
              C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->13/04/2008 17:15:36
              C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->13/04/2008 17:15:13
              C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->13/04/2008 17:15:13
              C:\WINDOWS\prefetch\GZIP.EXE-1F1F9B49.pf -->13/04/2008 17:15:08
              C:\WINDOWS\prefetch\NTVDM.EXE-1A10A423.pf -->13/04/2008 17:13:16
              C:\WINDOWS\prefetch\SORT.EXE-194AE83C.pf -->13/04/2008 17:13:06

              C:\WINDOWS\System32\drivers\fidbox.dat -->13/04/2008 17:38:19
              C:\WINDOWS\System32\drivers\fidbox2.dat -->13/04/2008 17:12:59
              C:\WINDOWS\System32\drivers\fidbox2.idx -->13/04/2008 13:08:35
              C:\WINDOWS\System32\drivers\fidbox.idx -->13/04/2008 13:08:35
              C:\WINDOWS\System32\drivers\klif.sys -->12/04/2008 15:51:50
              C:\WINDOWS\System32\drivers\klin.dat -->12/04/2008 15:51:45
              C:\WINDOWS\System32\drivers\klick.dat -->12/04/2008 15:51:45

              C:\WINDOWS\System32\wpa.dbl -->12/04/2008 14:27:34
              C:\WINDOWS\System32\FNTCACHE.DAT -->09/04/2008 20:33:38
              C:\WINDOWS\System32\MRT.exe -->06/04/2008 07:56:20
              C:\WINDOWS\System32\PerfStringBackup.INI -->03/04/2008 20:36:50
              C:\WINDOWS\System32\perfh00C.dat -->03/04/2008 20:36:50
              C:\WINDOWS\System32\perfh009.dat -->03/04/2008 20:36:50
              C:\WINDOWS\System32\perfc00C.dat -->03/04/2008 20:36:50
              C:\WINDOWS\System32\perfc009.dat -->03/04/2008 20:36:50
              C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->26/03/2008 23:43:13
              C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->26/03/2008 22:06:43
              C:\WINDOWS\System32\TZLog.log -->25/03/2008 23:17:47
              C:\WINDOWS\System32\h323log.txt -->25/03/2008 22:40:58
              C:\WINDOWS\System32\wpa.bak -->25/03/2008 22:13:07
              C:\WINDOWS\System32\LoopyMusic.wav -->25/03/2008 22:05:26
              C:\WINDOWS\System32\BuzzingBee.wav -->25/03/2008 22:05:26
              C:\WINDOWS\System32\nvapps.xml -->25/03/2008 21:52:27
              C:\WINDOWS\System32\$winnt$.inf -->25/03/2008 21:47:20
              C:\WINDOWS\System32\CONFIG.NT -->25/03/2008 21:45:40
              C:\WINDOWS\System32\nscompat.tlb -->25/03/2008 21:45:38
              C:\WINDOWS\System32\amcompat.tlb -->25/03/2008 21:45:38
              C:\WINDOWS\System32\WindowsLogon.manifest -->25/03/2008 21:45:00
              C:\WINDOWS\System32\logonui.exe.manifest -->25/03/2008 21:45:00
              C:\WINDOWS\System32\wuaucpl.cpl.manifest -->25/03/2008 21:44:56
              C:\WINDOWS\System32\sapi.cpl.manifest -->25/03/2008 21:44:56
              C:\WINDOWS\System32\nwc.cpl.manifest -->25/03/2008 21:44:56

              C:\WINDOWS\wiadebug.log -->13/04/2008 15:24:05
              C:\WINDOWS\wiaservc.log -->13/04/2008 15:24:04
              C:\WINDOWS\WindowsUpdate.log -->13/04/2008 15:03:31
              C:\WINDOWS\0.log -->13/04/2008 15:02:41
              C:\WINDOWS\bootstat.dat -->13/04/2008 15:02:35
              C:\WINDOWS\SchedLgU.Txt -->13/04/2008 13:08:24
              C:\WINDOWS\setupapi.log -->12/04/2008 15:17:14
              C:\WINDOWS\HELPINST.LOG -->12/04/2008 15:12:05
              C:\WINDOWS\fsdgunst.log -->12/04/2008 15:12:04
              C:\WINDOWS\daasunin.LOG -->12/04/2008 15:12:04
              C:\WINDOWS\fsmaunin.log -->12/04/2008 15:12:03
              C:\WINDOWS\FSGUIINS.LOG -->12/04/2008 15:12:01
              C:\WINDOWS\fstnbins.LOG -->12/04/2008 15:11:57
              C:\WINDOWS\fsavunin.log -->12/04/2008 15:11:56
              C:\WINDOWS\fwesinst.log -->12/04/2008 15:11:47

              winlogon.exe
              Verified: Signed
              svchost.exe
              Verified: Signed
              ws2_32.dll
              Verified: Signed
              user32.dll
              Verified: Signed
              tcpip.sys
              Verified: Signed
              ndis.sys
              Verified: Signed
              null.sys
              Verified: Signed

              ListDLLs v2.25 - DLL lister for Win9x/NT
              Copyright (C) 1997-2004 Mark Russinovich
              Sysinternals - www.sysinternals.com

              ------------------------------------------------------------------------------
              explorer.exe pid: 704
              Command line: C:\WINDOWS\Explorer.EXE

              Base Size Version Path
              *** Loaded C:\WINDOWS\system32\kernel32.dll differs from file image:
              *** File timestamp: Mon Apr 16 17:53:11 2007
              *** Loaded image timestamp: Mon Apr 16 17:53:12 2007
              *** Loaded C:\WINDOWS\system32\USER32.dll differs from file image:
              *** File timestamp: Thu Mar 08 16:37:50 2007
              *** Loaded image timestamp: Thu Mar 08 16:50:02 2007
              *** Loaded C:\WINDOWS\system32\SHDOCVW.dll differs from file image:
              *** File timestamp: Fri Dec 07 01:47:19 2007
              *** Loaded image timestamp: Fri Dec 07 01:49:33 2007
              0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll
              0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
              0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll
              *** Loaded C:\WINDOWS\system32\SHELL32.dll differs from file image:
              *** File timestamp: Thu Oct 25 18:43:25 2007
              *** Loaded image timestamp: Thu Oct 25 18:56:00 2007
              0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
              0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
              0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
              0x10000000 0x17000 7.00.0000.0124 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll
              0x015a0000 0x28000 7.00.0000.0124 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\scrchpg.dll
              0x01680000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
              0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
              0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll
              0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll
              0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll
              0x023d0000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
              0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll
              0x7c420000 0x87000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCP80.dll
              0x66600000 0x17000 7.00.0000.0124 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\prremote.dll
              0x028d0000 0x48000 7.00.0000.0124 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\prloader.dll
              0x63380000 0x78000 5.07.0000.5730 C:\WINDOWS\system32\jscript.dll
              0x01be0000 0xb000 7.00.0000.0124 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\klscav.dll
              0x64a00000 0x30000 7.00.0000.0124 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\prkernel.ppl
              0x03120000 0x6c000 7.00.0000.0124 c:\program files\kaspersky lab\kaspersky internet security 7.0\params.ppl
              0x03190000 0x9000 7.00.0000.0124 c:\program files\kaspersky lab\kaspersky internet security 7.0\pxstub.ppl
              0x67f00000 0x7000 7.00.0000.0124 c:\program files\kaspersky lab\kaspersky internet security 7.0\tempfile.ppl
              0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
              0x058b0000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
              0x60510000 0x19000 2.00.50727.1433 c:\WINDOWS\system32\dfshim.dll
              0x79000000 0x46000 2.00.50727.1433 c:\WINDOWS\system32\mscoree.dll
              0x79e70000 0x58f000 2.00.50727.1433 c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll
              0x16200000 0x6000 4.01.0000.0000 C:\Program Files\WinZip\wzshlstb.dll
              0x055f0000 0xc000 7.00.0000.0124 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ShellEx.dll
              0x62350000 0x53000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll
              0x60400000 0x18000 2.00.0500.0000 C:\Program Files\OpenOffice.org 2.3\program\uwinapi.dll
              0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.3\program\MSVCR71.dll
              0x61e70000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.3\program\stlport_vc7145.dll
              0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.3\program\MSVCP71.dll
              0x02840000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
              0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
              0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
              0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
              0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
              0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL

              ListDLLs v2.25 - DLL lister for Win9x/NT
              Copyright (C) 1997-2004 Mark Russinovich
              Sysinternals - www.sysinternals.com

              ------------------------------------------------------------------------------
              winlogon.exe pid: 1332
              Command line: winlogon.exe

              Base Size Version Path
              0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
              *** Loaded C:\WINDOWS\system32\kernel32.dll differs from file image:
              *** File timestamp: Mon Apr 16 17:53:11 2007
              *** Loaded image timestamp: Mon Apr 16 17:53:12 2007
              *** Loaded C:\WINDOWS\system32\USER32.dll differs from file image:
              *** File timestamp: Thu Mar 08 16:37:50 2007
              *** Loaded image timestamp: Thu Mar 08 16:50:02 2007
              *** Loaded C:\WINDOWS\system32\SHELL32.dll differs from file image:
              *** File timestamp: Thu Oct 25 18:43:25 2007
              *** Loaded image timestamp: Thu Oct 25 18:56:00 2007
              0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
              0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
              0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
              0x10000000 0x17000 7.00.0000.0124 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll
              0x011a0000 0x33000 7.00.0000.0124 C:\WINDOWS\system32\klogon.dll
              0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
              0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
              0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

              Le volume dans le lecteur C n'a pas de nom.
              Le numéro de série du volume est 7C8D-20CB

              Répertoire de C:\WINDOWS\system32

              02/03/2006 14:00 6 144 csrss.exe
              1 fichier(s) 6 144 octets
              0 Rép(s) 239 608 688 640 octets libres

              Contenu de Downloaded Program Files
              Le volume dans le lecteur C n'a pas de nom.
              Le numéro de série du volume est 7C8D-20CB

              Répertoire de C:\WINDOWS\Downloaded Program Files

              25/03/2008 21:45 <REP> .
              25/03/2008 21:45 <REP> ..
              25/03/2008 21:45 65 desktop.ini
              1 fichier(s) 65 octets

              Total des fichiers listés :
              1 fichier(s) 65 octets
              2 Rép(s) 239 608 688 640 octets libres

              Recherche de rootkit! (Merci S!Ri)

              Recherche d'infections connues

              Export des clefs sensibles..

              Liste des fichiers en exception sur le pare-feu XP SP2

              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
              "C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"

              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

              Export de la clef SharedTaskScheduler

              [SharedTaskScheduler]
              "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
              "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

              exports des policies
              REGEDIT4

              [system]
              "dontdisplaylastusername"=dword:00000000
              "legalnoticecaption"=""
              "legalnoticetext"=""
              "shutdownwithoutlogon"=dword:00000001
              "undockwithoutlogon"=dword:00000001

              Export des clefs sensibles..
              Rechercher adresses sensibles dans le fichier HOSTS...
              1. Utilisateur anonyme
                Exécute l'option 2 de Clean afin de supprimer la bestiole
                1. Kaze37 Auteur
                  J'ai quitté le logiciel !!!

                  Je relance Clean ou je passe directement à la suite ?
                  2. Kaze37 Auteur
                    Voilà le rapport :

                    Rapport clean par Malekal_morte - http://www.malekal.com
                    Script execute en mode sans echec 12/09/2008 a 22:11:23,71

                    Microsoft Windows XP [version 5.1.2600]

                    *** Suppression des fichiers dans C:

                    *** Suppression des fichiers dans C:\WINDOWS\

                    *** Suppression des fichiers dans C:\WINDOWS\system32
                    tentative de suppression de C:\WINDOWS\system32\winsys.exe

                    *** Suppression des fichiers dans C:\Program Files

                    *** Suppression des clefs du registre effectuee..
                    *** Fin du rapport !

                    C'était un virus important ??

                    Discussions similaires

                    Softonic,est-ce un virus ?
                    techmel1

                    6 réponses
                    Chrome://newtab
                    Nova

                    14 réponses
                    Désinstaller Softonic
                    Diguimette

                    5 réponses
                    Supprime sur snap mais comment être re ajouté
                    Nini

                    10 réponses
                    se debarasser de fausses alerte virus
                    Evka

                    1 réponse