Trojangamethief
Résolu
Bonjour,
J'ai laissé un message hier soir, mais pas de réponse...... sniff
Je suis embourbé avec un trojan-gamethief.win32.Magania.crwq, ou csay, ou crmm .....
Hier soir, avec Kaspersky, après multiples essais, j'ai cliquer sur ignorer pour ne plus avoir de fenetre intempestive qui apparaissent.
Visiblement je suis moins embeté mais il est tjrs dans mon ordi .... Kaspersky m'informe d'un programme malveillant , j'ai peur que tt sois contaminé, que dois-je faire, please HELP!!!!!
Merci à tous
J'ai laissé un message hier soir, mais pas de réponse...... sniff
Je suis embourbé avec un trojan-gamethief.win32.Magania.crwq, ou csay, ou crmm .....
Hier soir, avec Kaspersky, après multiples essais, j'ai cliquer sur ignorer pour ne plus avoir de fenetre intempestive qui apparaissent.
Visiblement je suis moins embeté mais il est tjrs dans mon ordi .... Kaspersky m'informe d'un programme malveillant , j'ai peur que tt sois contaminé, que dois-je faire, please HELP!!!!!
Merci à tous
Configuration: Windows XP / Internet Explorer 7.0
20 réponses
Résumé de la discussion
Un utilisateur signale une infection par un trojan et plusieurs variantes telles que trojan-gamethief.win32.Magania.crwq sur Windows XP, avec des fenêtres intempestives et la crainte d'une contamination étendue. Des outils de nettoyage ont été proposés, notamment UsbFix et ComboFix, pour générer des rapports et identifier les éléments malveillants présents dans les dossiers système et les clés de registre. Les échanges présentent des rapports USBFix et ComboFix sur des éléments suspects dans les processus et les démarrages, avec des mesures pour nettoyer les dossiers et établir des fichiers de diagnostic. En complément, certains échanges soulignent l'importance d'utiliser des outils légitimes et gratuits lorsque possible et d'éviter les cracks de sécurité, afin de ne pas compromettre la fiabilité des outils de décontamination.
-
Contributeur sécuritésalut
Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp-
Voici la premiere partie du rapport:
Logfile of random's system information tool 1.06 (written by random/random)
Run by cyril garrigues at 2010-02-24 12:51:44
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 18 GB (41%) free of 45 GB
Total RAM: 511 MB (29% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:52:19, on 24/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\AhnRpta.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\cyril garrigues\Local Settings\Temporary Internet Files\Content.IE5\92I1G9TT\RSIT[1].exe
C:\Program Files\trend micro\cyril garrigues.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: &UpdateCheck.dll - {35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Dev Gnu Cpp] devcpp.exe
O4 - HKLM\..\Run: [wmiprv] wmiprv.exe
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfat32pi.exe
O4 - HKLM\..\Run: [WindowsRegKey upd4te2d4te] tappfyiax.exe
O4 - HKLM\..\Run: [WIN USB 2.0] winusb.exe
O4 - HKLM\..\Run: [Servicio Local] svhost.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PD0630 STISvc] RunDLL32.exe P0630Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Logiciel de Synchronisation SFRTray] C:\DOCUME~1\CYRILG~1\Bureau\LOGICI~2.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [Dev Gnu Cpp] devcpp.exe
O4 - HKLM\..\RunServices: [wmiprv] wmiprv.exe
O4 - HKLM\..\RunServices: [WindowsRegKey upd4te2d4te] tappfyiax.exe
O4 - HKLM\..\RunServices: [WIN USB 2.0] winusb.exe
O4 - HKLM\..\RunServices: [Servicio Local] svhost.exe
O4 - HKCU\..\Run: [Dev Gnu Cpp] devcpp.exe
O4 - HKCU\..\Run: [wmiprv] wmiprv.exe
O4 - HKCU\..\Run: [WindowsRegKey upd4te2d4te] tappfyiax.exe
O4 - HKCU\..\Run: [Servicio Local] svhost.exe
O4 - HKCU\..\Run: [WIN USB 2.0] winusb.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\CYRILG~1\LOCALS~1\Temp\herss.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [Dev Gnu Cpp] devcpp.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [wmiprv] wmiprv.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsRegKey upd4te2d4te] tappfyiax.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Symantec NetDriver Warning] C:\PROGRA~1\SYMNET~1\SNDWarn.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103275782889
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://odencam.surbrunn.net/activex/AxisCamControl.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - http://83.166.23.7/activex/AMC.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate1c9b8f543b2d8e4) (gupdate1c9b8f543b2d8e4) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -
-
Pardon, voici le deuxième ,.......
info.txt logfile of random's system information tool 1.06 2010-02-24 12:52:32
======Uninstall list======
-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4D0803DB-8FC8-4C97-AE1F-1C3DCA357B01}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{513D9FB1-27A2-44E4-8F2D-77A6737921A5}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{80426743-0CC7-4967-BFEC-10DE08D1B6F3}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{80426743-0CC7-4967-BFEC-10DE08D1B6F3}\setup.exe" -l0x40c /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E5ABA5FD-EE3D-4F15-895D-B32321E6C96B}\setup.exe" -l0x40c
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 7.0.9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70900000002}
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CAMPUS - Carnet Professeur décentralisé-->MsiExec.exe /I{52EFE1AD-B82B-484F-8C71-F709ECB09B5E}
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Creative Photo Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{513D9FB1-27A2-44E4-8F2D-77A6737921A5}\setup.exe" -l0x40c /remove
Creative WebCam Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E5ABA5FD-EE3D-4F15-895D-B32321E6C96B}\setup.exe" -l0x40c /remove
Creative WebCam Live! Driver (1.02.03.0606)-->C:\WINDOWS\CtDrvIns.exe -uninstall -script Pd0630.uns -unsext NT -plugin P0630Pin.dll -pluginres P0630Pin.crl
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Free - Kit de connexion-->C:\Program Files\Free.fr\uninstall.exe
Freeplayer-->C:\Program Files\Freeplayer\Uninstall.exe
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Chrome-->"C:\Program Files\Google\Chrome\Application\4.0.249.89\Installer\setup.exe" --uninstall --system-level
Google Toolbar for Firefox-->MsiExec.exe /X{2CCBABCB-6427-4A55-B091-49864623C43F}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E85CDE7661A53A6A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows XP (KB915800-v4)-->"C:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe"
iTunes-->MsiExec.exe /I{F439D7AF-03F3-4F8E-AEC4-571BFE977C61}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Kaspersky Anti-Virus 2010-->MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
Kaspersky Anti-Virus 2010-->MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
Lauréats CAMPUS (conseil de classe décentralisé)-->MsiExec.exe /I{88D011B4-8384-44D0-A933-E3B697D57FCC}
Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LiveReg (Symantec Corporation)-->C:\Program Files\Fichiers communs\Symantec Shared\LiveReg\VcSetup.exe /REMOVE
Logiciel de Synchronisation SFR-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ADAA2ABE-84B6-46EB-8191-7F22044E3290}\setup.exe" -l0x40c -removeonly
LUMIX Simple Viewer-->C:\Program Files\InstallShield Installation Information\{2CDCCE7E-55D5-40CC-AEA0-ABA54713501F}\setup.exe -runfromtemp -l0x040c -removeonly
Manuel d'utilisation de Creative WebCam Live! (Français)-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\Creative WebCam\Manuel d'utilisation de Creative WebCam Live!\French\CTManual.isu"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROR /dll OSETUP.DLL
Microsoft Office Professional 2007-->MsiExec.exe /X{91120000-0014-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Office XP Web Components-->MsiExec.exe /I{9026040C-6000-11D3-8CFE-0050048383C9}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB972636)-->"C:\WINDOWS\ie8updates\KB972636-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
MobileMe Control Panel-->MsiExec.exe /I{3AC54383-31D1-4907-961B-B12CBB1D0AE8}
Mozilla Firefox (1.5)-->C:\Program Files\Mozilla Firefox\uninstall\uninstall.exe /ua "1.5 (fr)"
Nero Media Player-->C:\WINDOWS\UNNMP.exe /UNINSTALL
Nero OEM-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
NeroVision Express 2-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
Norton AntiSpam-->MsiExec.exe /I{3B29A786-5803-4e9e-9B58-3014A5B4E519}
Norton AntiSpam-->MsiExec.exe /I{5677563D-0CB1-485f-9E18-C5025306BB3F}
Norton Internet Security-->MsiExec.exe /I{449F3A9E-9903-4a0d-A209-08030D45A935}
Norton Internet Security-->MsiExec.exe /I{A93C9E60-29B6-49da-BA21-F70AC6AADE20}
NVIDIA Windows 2000/XP Display Drivers-->rundll32.exe C:\WINDOWS\system32\nvinstnt.dll,NvUninstallNT4 nvmo.inf
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
PHOTOfunSTUDIO -viewer--->C:\Program Files\InstallShield Installation Information\{9A9DBEBC-C800-4776-A970-D76D6AA405B1}\Setup.exe -runfromtemp -l0x040cPackage -removeonly
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Safari-->MsiExec.exe /I{D6E4E5D6-7693-4BB4-95BA-21F38FAFEE90}
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Security Update for Windows Search 4 - KB963093-->"C:\WINDOWS\$NtUninstallKB963093$\spuninst\spuninst.exe"
SightSpeed (remove only)-->"C:\Program Files\SightSpeed\uninst.exe"
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Outlook 2007 Junk Email Filter (kb977719)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {C0C92202-5215-4EFA-B0B9-B3A0DEABCDF1}
Utilitaire Effets vidéos avancés-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4D0803DB-8FC8-4C97-AE1F-1C3DCA357B01}\setup.exe" -l0x40c /remove
Vuze_Remote Toolbar-->C:\PROGRA~1\VUZE_R~1\UNWISE.EXE /U C:\PROGRA~1\VUZE_R~1\INSTALL.LOG
Vuze-->C:\Program Files\Vuze\uninstall.exe
WD Diagnostics-->MsiExec.exe /X{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Search 4.0-->"C:\WINDOWS\$NtUninstallKB940157$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
======Security center information======
AV: Kaspersky Anti-Virus
======System event log======
Computer Name: CYRIL
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Google Software Updater.
Record Number: 70053
Source Name: Service Control Manager
Time Written: 20100118184241.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM
Computer Name: CYRIL
Event Code: 7036
Message: Le service Google Software Updater est entré dans l'état : en cours d'exécution.
Record Number: 70052
Source Name: Service Control Manager
Time Written: 20100118184241.000000+060
Event Type: Informations
User:
Computer Name: CYRIL
Event Code: 35
Message: Le service de temps synchronise maintenant l'heure système avec la
source de temps time.windows.com (ntp.m|0x1|88.176.170.21:123->17.254.0.26:123).
Record Number: 70051
Source Name: W32Time
Time Written: 20100118183833.000000+060
Event Type: Informations
User:
Computer Name: CYRIL
Event Code: 7036
Message: Le service Acquisition d'image Windows (WIA) est entré dans l'état : en cours d'exécution.
Record Number: 70050
Source Name: Service Control Manager
Time Written: 20100118164859.000000+060
Event Type: Informations
User:
Computer Name: CYRIL
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Acquisition d'image Windows (WIA).
Record Number: 70049
Source Name: Service Control Manager
Time Written: 20100118164854.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM
=====Application event log=====
Computer Name: CYRIL
Event Code: 3044
Message: L'index rassembleur a repris.
Contexte : Application , Catalogue SystemIndex
Record Number: 27730
Source Name: Windows Search Service
Time Written: 20090831161647.000000+120
Event Type: Informations
User:
Computer Name: CYRIL
Event Code: 1003
Message: Le service Windows Search a été démarré.
Record Number: 27729
Source Name: Windows Search Service
Time Written: 20090831161645.000000+120
Event Type: Informations
User:
Computer Name: CYRIL
Event Code: 0
Message:
Record Number: 27728
Source Name: gupdate1c9b8f543b2d8e4
Time Written: 20090831161627.000000+120
Event Type: Informations
User:
Computer Name: CYRIL
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.
Record Number: 27727
Source Name: SecurityCenter
Time Written: 20090831161621.000000+120
Event Type: Informations
User:
Computer Name: CYRIL
Event Code: 102
Message: Windows (828) Windows: Le moteur de base de données a démarré une nouvelle instance (0).
Record Number: 27726
Source Name: ESENT
Time Written: 20090831161617.000000+120
Event Type: Informations
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Documents and Settings\cyril garrigues\Bureau;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 4, GenuineIntel
"PROCESSOR_REVISION"=0204
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
-----------------EOF-----------------
j'espère que je t'ai envoyé ce qu'il faut :)
-
-
Contributeur sécuritére
et bien tu es barder de merdouille toi
* Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
https://www.ionos.fr/?affiliate_id=77097
# Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisi l'option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
# ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
# :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
# Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
# Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
# Merci d'avance pour ta contribution !!
puis
* Télécharge Malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
* Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
* L'analyse peut durer un bon moment.....
* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
est ce que tu paye kaspsersky ?? -
Contributeur sécuritétu ne paye pas kaspserky car c'est un crack ?
dans ce cas la il est inneficace, je te le ferai desinstaller pour un gratuit et performant
en attente des rapports-
Re
Il s'agit pas d'un crack .... je suis prof et j'ai pu le telecharger via le site de l'académie ....
Mais si tu as une autre option, je prends, car Kaspersky est un peu lours je trouve ....
J'ai lancé l'analyse complète avec Malwarebytes ... disque C,D I et E ....
Mais je pense que cela va durer longtemps, je te tiens au courant,
-
-
Contributeur sécuritére
il aurait ete bien de faire la procedure dans l'ordre a savoir USBfix avant mais tant pis si tu as commencer
poste bien les rapports. -
Contributeur sécuritéok il faut donc impérativement poster les rapports pour s'assurer du bon deroulement des operations.
donc pour USBfix le rappoprt ce trouve ici C:\UsbFix.txt
et oublie pas de poster le rapport de malwarebyte, une fois les elemnts infectes supprimer-
-
Voici le rapport:
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3784
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
24/02/2010 20:20:23
mbam-log-2010-02-24 (20-20-23).txt
Type de recherche: Examen complet (C:\|D:\|E:\|I:\|)
Eléments examinés: 249740
Temps écoulé: 5 hour(s), 13 minute(s), 20 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{b03a4be6-5e5a-b9b3-483e-c484d4b20b72} (Spyware.OnlineGames) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{35a5b43b-cb8a-49ca-a9f4-d3b308d2e3cc} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8fcdf9d9-a28b-480f-8c3d-581f119a8ab8} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{35a5b43b-cb8a-49ca-a9f4-d3b308d2e3cc} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35a5b43b-cb8a-49ca-a9f4-d3b308d2e3cc} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\NOD32KVBIT (Trojan.Frethog) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows dll loader (Trojan.Downloader) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{E03185B0-C930-4CF2-B823-A96F4BC5CE7D}\RP1147\A0100837.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E03185B0-C930-4CF2-B823-A96F4BC5CE7D}\RP1162\A0104693.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{E03185B0-C930-4CF2-B823-A96F4BC5CE7D}\RP1162\A0104697.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{E03185B0-C930-4CF2-B823-A96F4BC5CE7D}\RP1162\A0105791.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\cyril garrigues\Cookies\MM2048.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\cyril garrigues\Cookies\MM256.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
Mais j'ai l'icone Karpesky de la barre des taches en bas à droite qui m'informe encore d'un programme malveillant !!!!!! Faut-il que je change d'anti-virus , merci pour les infos.
-
-
Contributeur sécuritéposte ce rapport
C:\UsbFix.txt
il n'apaparait pas dans la discussion
+ un nouveau rapport RSIT-
rapport UsbFix:
############################## | UsbFix V6.097 |
User : cyril garrigues (Administrateurs) # CYRIL
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:59:06 | 24/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) 4 CPU 2.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Kaspersky Anti-Virus 9.0.0.736 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 43.72 Go (18.15 Go free) # NTFS
D:\ -> Disque fixe local # 27.88 Go (23.99 Go free) [BACKUP] # NTFS
E:\ -> Disque fixe local # 2.93 Go (1.57 Go free) [RECOVER] # FAT32
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
I:\ -> Disque fixe local # 465.65 Go (351.61 Go free) [My Book] # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\System32\alg.exe
################## | Elements infectieux |
Supprimé ! C:\WINDOWS\AhnRpta.exe
Supprimé ! C:\WINDOWS\System32\softqq0.dll
Supprimé ! C:\DOCUME~1\CYRILG~1\LOCALS~1\Temp\QRC.exe
Supprimé ! C:\DOCUME~1\CYRILG~1\LOCALS~1\Temp\cvasds0.dll
Supprimé ! C:\DOCUME~1\CYRILG~1\LOCALS~1\Temp\cvasds1.dll
Supprimé ! C:\DOCUME~1\CYRILG~1\LOCALS~1\Temp\herss.exe
C:\autorun.inf -> fichier appelé : "C:\62.exe" ( Présent ! )
Supprimé ! C:\62.exe
Supprimé ! C:\autorun.inf
Supprimé ! C:\f2kmj.exe
Supprimé ! C:\kmj.exe
Supprimé ! C:\mh.exe
Supprimé ! C:\tgt.exe
Supprimé ! C:\Recycler\S-1-5-21-839522115-343818398-682003330-1004
Supprimé ! C:\Recycler\S-1-5-21-839522115-343818398-682003330-501
D:\autorun.inf -> fichier appelé : "D:\62.exe" ( Présent ! )
Supprimé ! D:\62.exe
Supprimé ! D:\autorun.inf
Supprimé ! D:\8xcrbho6.exe
Supprimé ! D:\9xf8.exe
Supprimé ! D:\driver
Supprimé ! D:\f2kmj.exe
Supprimé ! D:\kmj.exe
(!) Non supprimé ! D:\mh.exe
Supprimé ! D:\tgt.exe
Supprimé ! D:\Recycler\S-1-5-21-3253555194-214099845-2681017343-1003
Supprimé ! D:\Recycler\S-1-5-21-3894602836-4264649163-3499916212-1005
Supprimé ! D:\Recycler\S-1-5-21-4094575798-269536213-248915221-1003
Supprimé ! D:\Recycler\S-1-5-21-839522115-343818398-682003330-1004
Supprimé ! D:\Recycler\S-1-5-21-839522115-343818398-682003330-501
E:\autorun.inf -> fichier appelé : "E:\62.exe" ( Présent ! )
Supprimé ! E:\62.exe
Supprimé ! E:\autorun.inf
(!) Non supprimé ! E:\8xcrbho6.exe
Supprimé ! E:\9xf8.exe
Supprimé ! E:\f2kmj.exe
Supprimé ! E:\kmj.exe
(!) Non supprimé ! E:\mh.exe
Supprimé ! E:\tgt.exe
I:\autorun.inf -> fichier appelé : "I:\62.exe" ( Présent ! )
Supprimé ! I:\62.exe
Supprimé ! I:\autorun.inf
(!) Non supprimé ! I:\8xcrbho6.exe
Supprimé ! I:\9xf8.exe
Supprimé ! I:\f2kmj.exe
Supprimé ! I:\kmj.exe
(!) Non supprimé ! I:\mh.exe
Supprimé ! I:\tgt.exe
################## | Registre |
Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{B03A4BE6-5E5A-483E-B9B3-C484D4B20B72}"
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{BB4C402F-882A-4526-8C08-51278EA437C1}"
Supprimé ! [HKLM\SOFTWARE\Classes\CLSID\MADOWN]
Supprimé ! [HKCR\CLSID\{B03A4BE6-5E5A-483E-B9B3-C484D4B20B72}]
Supprimé ! [HKCR\CLSID\{bb4c402f-882a-4526-8c08-51278ea437c1}]
Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Services\AVPsys]
Supprimé ! [HKLM\SYSTEM\ControlSet002\Services\AVPsys]
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{3cc3ff46-e4e2-11db-b571-00e04c034d44}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{527513ee-b881-11dc-b6b8-00e04c034d44}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[16/12/2004 14:59|--a------|0] C:\AUTOEXEC.BAT
[18/07/2005 12:05|-rahs----|216] C:\boot.ini
[28/08/2001 13:00|-rahs----|4952] C:\Bootfont.bin
[16/12/2004 14:59|--a------|0] C:\CONFIG.SYS
[22/12/2009 23:15|--a------|7004] C:\drwtsn32.log
[14/12/2007 09:43|--a------|119296] C:\Fiche de liaison.doc
[08/10/2005 22:26|--a------|1120] C:\INSTALL.LOG
[16/12/2004 14:59|-rahs----|0] C:\IO.SYS
[18/01/2008 12:55|--a------|36864] C:\lettre convocation parents.doc 1h1.doc
[16/12/2004 14:59|-rahs----|0] C:\MSDOS.SYS
[01/01/2005 13:32|-rahs----|47564] C:\NTDETECT.COM
[24/09/2008 17:56|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[18/01/2005 19:13|--a------|716] C:\RECUP.DOC
[13/11/2008 12:08|--a------|0] C:\temp.html
[24/05/2001 11:59|--a------|162304] C:\UNWISE.EXE
[24/02/2010 14:40|--a------|5707] C:\UsbFix.txt
[11/07/2002 14:50|--a------|31] E:\SWCONF.DAT
[06/08/2002 10:44|--a------|49] E:\PASS.RPT
[28/09/2008 19:34|--a------|1430456468] I:\France 5 - l explosion du champagne - 28-09-2008 20h34 1h.ts
[05/10/2009 19:41|--a------|211879] I:\carnets adresses.WAB
[23/12/2009 22:50|--a------|3281230176] I:\France 2 - le pere noel est une ordure - 23-12-2009 22h20 1h30m.ts
[23/12/2009 22:50|--a------|9973344] I:\.France 2 - le pere noel est une ordure - 23-12-2009 22h20 1h30m.ts.idx
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_CYRIL.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.097 ! | -
-
-
Contributeur sécuritébon, tu vois sa sert a voir qu'il y a encore de la resistance les rapports, certains truc sont pas supprimer
tes support USB sont encore infecter
relance USBfix (toujours en mode sans echec avec prise en charge du reseau)
cette fois tu fait OPTION 4 et poste le rapport directement apres le scan.
puis apres un RSIT c'est sa :
https://forums.commentcamarche.net/forum/affich-16745030-trojangamethief#1-
Voici le RSIT:
Logfile of random's system information tool 1.06 (written by random/random)
Run by cyril garrigues at 2010-02-24 21:57:20
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 19 GB (41%) free of 45 GB
Total RAM: 511 MB (20% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:57:47, on 24/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\cyril garrigues\Bureau\RSIT.exe
C:\Program Files\trend micro\cyril garrigues.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Dev Gnu Cpp] devcpp.exe
O4 - HKLM\..\Run: [wmiprv] wmiprv.exe
O4 - HKLM\..\Run: [WindowsRegKey upd4te2d4te] tappfyiax.exe
O4 - HKLM\..\Run: [WIN USB 2.0] winusb.exe
O4 - HKLM\..\Run: [Servicio Local] svhost.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PD0630 STISvc] RunDLL32.exe P0630Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Logiciel de Synchronisation SFRTray] C:\DOCUME~1\CYRILG~1\Bureau\LOGICI~2.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [Dev Gnu Cpp] devcpp.exe
O4 - HKLM\..\RunServices: [wmiprv] wmiprv.exe
O4 - HKLM\..\RunServices: [WindowsRegKey upd4te2d4te] tappfyiax.exe
O4 - HKLM\..\RunServices: [WIN USB 2.0] winusb.exe
O4 - HKLM\..\RunServices: [Servicio Local] svhost.exe
O4 - HKCU\..\Run: [Dev Gnu Cpp] devcpp.exe
O4 - HKCU\..\Run: [wmiprv] wmiprv.exe
O4 - HKCU\..\Run: [WindowsRegKey upd4te2d4te] tappfyiax.exe
O4 - HKCU\..\Run: [Servicio Local] svhost.exe
O4 - HKCU\..\Run: [WIN USB 2.0] winusb.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [Dev Gnu Cpp] devcpp.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [wmiprv] wmiprv.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsRegKey upd4te2d4te] tappfyiax.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Symantec NetDriver Warning] C:\PROGRA~1\SYMNET~1\SNDWarn.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103275782889
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://odencam.surbrunn.net/activex/AxisCamControl.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - http://83.166.23.7/activex/AMC.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate1c9b8f543b2d8e4) (gupdate1c9b8f543b2d8e4) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
-
-
et voici le dernier RSIT, après la manip USBFix option 4 (mode sans echec)
Logfile of random's system information tool 1.06 (written by random/random)
Run by cyril garrigues at 2010-02-24 23:34:32
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 19 GB (41%) free of 45 GB
Total RAM: 511 MB (32% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:35:10, on 24/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\cyril garrigues\Bureau\RSIT(HijackThis ).exe
C:\Program Files\trend micro\cyril garrigues.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Dev Gnu Cpp] devcpp.exe
O4 - HKLM\..\Run: [wmiprv] wmiprv.exe
O4 - HKLM\..\Run: [WindowsRegKey upd4te2d4te] tappfyiax.exe
O4 - HKLM\..\Run: [WIN USB 2.0] winusb.exe
O4 - HKLM\..\Run: [Servicio Local] svhost.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PD0630 STISvc] RunDLL32.exe P0630Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Logiciel de Synchronisation SFRTray] C:\DOCUME~1\CYRILG~1\Bureau\LOGICI~2.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [Dev Gnu Cpp] devcpp.exe
O4 - HKLM\..\RunServices: [wmiprv] wmiprv.exe
O4 - HKLM\..\RunServices: [WindowsRegKey upd4te2d4te] tappfyiax.exe
O4 - HKLM\..\RunServices: [WIN USB 2.0] winusb.exe
O4 - HKLM\..\RunServices: [Servicio Local] svhost.exe
O4 - HKCU\..\Run: [Dev Gnu Cpp] devcpp.exe
O4 - HKCU\..\Run: [wmiprv] wmiprv.exe
O4 - HKCU\..\Run: [WindowsRegKey upd4te2d4te] tappfyiax.exe
O4 - HKCU\..\Run: [Servicio Local] svhost.exe
O4 - HKCU\..\Run: [WIN USB 2.0] winusb.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [Dev Gnu Cpp] devcpp.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [wmiprv] wmiprv.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsRegKey upd4te2d4te] tappfyiax.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Symantec NetDriver Warning] C:\PROGRA~1\SYMNET~1\SNDWarn.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103275782889
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://odencam.surbrunn.net/activex/AxisCamControl.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - http://83.166.23.7/activex/AMC.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate1c9b8f543b2d8e4) (gupdate1c9b8f543b2d8e4) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
-
-
Voici le rapport USBFix en mode sans echec (option4):
############################## | UsbFix V6.097 |
User : cyril garrigues (Administrateurs) # CYRIL
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:41:05 | 24/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) 4 CPU 2.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Kaspersky Anti-Virus 9.0.0.736 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 43.72 Go (18.09 Go free) # NTFS
D:\ -> Disque fixe local # 27.88 Go (24.1 Go free) [BACKUP] # NTFS
E:\ -> Disque fixe local # 2.93 Go (1.58 Go free) [RECOVER] # FAT32
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
I:\ -> Disque fixe local # 465.65 Go (351.61 Go free) [My Book] # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Elements infectieux |
Supprimé ! C:\Recycler\S-1-5-21-839522115-343818398-682003330-1004
Supprimé ! D:\Recycler\S-1-5-21-839522115-343818398-682003330-1004
################## | Registre |
################## | Mountpoints2 |
################## | Listing des fichiers présent |
[16/12/2004 14:59|--a------|0] C:\AUTOEXEC.BAT
[18/07/2005 12:05|-rahs----|216] C:\boot.ini
[28/08/2001 13:00|-rahs----|4952] C:\Bootfont.bin
[16/12/2004 14:59|--a------|0] C:\CONFIG.SYS
[22/12/2009 23:15|--a------|7004] C:\drwtsn32.log
[14/12/2007 09:43|--a------|119296] C:\Fiche de liaison.doc
[08/10/2005 22:26|--a------|1120] C:\INSTALL.LOG
[16/12/2004 14:59|-rahs----|0] C:\IO.SYS
[18/01/2008 12:55|--a------|36864] C:\lettre convocation parents.doc 1h1.doc
[16/12/2004 14:59|-rahs----|0] C:\MSDOS.SYS
[01/01/2005 13:32|-rahs----|47564] C:\NTDETECT.COM
[24/09/2008 17:56|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[18/01/2005 19:13|--a------|716] C:\RECUP.DOC
[13/11/2008 12:08|--a------|0] C:\temp.html
[24/05/2001 11:59|--a------|162304] C:\UNWISE.EXE
[24/02/2010 22:48|--a------|2469] C:\UsbFix.txt
[24/02/2010 14:53|--a------|3051732] C:\UsbFix_Upload_Me_CYRIL.zip
[11/07/2002 14:50|--a------|31] E:\SWCONF.DAT
[06/08/2002 10:44|--a------|49] E:\PASS.RPT
[28/09/2008 19:34|--a------|1430456468] I:\France 5 - l explosion du champagne - 28-09-2008 20h34 1h.ts
[05/10/2009 19:41|--a------|211879] I:\carnets adresses.WAB
[23/12/2009 22:50|--a------|3281230176] I:\France 2 - le pere noel est une ordure - 23-12-2009 22h20 1h30m.ts
[23/12/2009 22:50|--a------|9973344] I:\.France 2 - le pere noel est une ordure - 23-12-2009 22h20 1h30m.ts.idx
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_CYRIL.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.097 ! |
Que dois-je faire maintenant ??
Merci pour ton aide -
Contributeur sécuritésalut
telecharge combofix SUR TON BUREAU
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
lance le, il te demandera d'installer la console de recuperation, ACCEPTE, suit les instruction durant le scan ne touche + a ton PC et a la fin poste le rapport
tu peux le retrouver dans C:/combofix.txt-
Salut,
Voici le rapport Combo:
ComboFix 10-02-24.03 - cyril garrigues 25/02/2010 10:59:46.1.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.511.229 [GMT 1:00]
Lancé depuis: c:\documents and settings\cyril garrigues\Bureau\ComboFix.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\Fichiers communs\Uninstall
c:\program files\QUAD Utilities
c:\windows\system32\COMCTL32.OCA
c:\windows\system32\Ijl11.dll
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-25 au 2010-02-25 ))))))))))))))))))))))))))))))))))))
.
2010-02-24 14:03 . 2010-02-24 14:03 -------- d-----w- c:\documents and settings\cyril garrigues\Application Data\Malwarebytes
2010-02-24 14:02 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-02-24 14:02 . 2010-02-24 14:02 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-02-24 14:02 . 2010-02-24 14:03 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-02-24 14:02 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-02-24 13:53 . 2010-02-24 21:58 3050922 ----a-w- C:\UsbFix_Upload_Me_CYRIL.zip
2010-02-24 12:50 . 2010-02-24 21:58 -------- d-----w- C:\UsbFix
2010-02-24 11:51 . 2010-02-24 22:35 -------- d-----w- c:\program files\trend micro
2010-02-24 11:51 . 2010-02-24 11:52 -------- d-----w- C:\rsit
2010-02-12 16:58 . 2010-02-12 16:58 -------- d-----w- c:\program files\iPod
2010-02-12 16:57 . 2010-02-12 17:01 -------- d-----w- c:\program files\iTunes
2010-02-12 16:43 . 2010-02-12 16:45 -------- d-----w- c:\program files\QuickTime
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-25 10:48 . 2010-01-08 16:03 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
2010-02-12 16:58 . 2008-08-29 10:11 -------- d-----w- c:\program files\Fichiers communs\Apple
2010-02-12 16:26 . 2009-10-16 16:52 -------- d-----w- c:\program files\Safari
2010-02-11 14:52 . 2009-03-05 16:21 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2010-01-30 15:47 . 2010-01-23 15:34 -------- d-----w- c:\documents and settings\cyril garrigues\Application Data\Azureus
2010-01-23 15:34 . 2010-01-23 15:34 -------- d-----w- c:\documents and settings\All Users\Application Data\Azureus
2010-01-23 15:33 . 2010-01-23 15:32 -------- d-----w- c:\program files\Vuze
2010-01-23 15:32 . 2010-01-23 15:32 -------- d-----w- c:\program files\Vuze_Remote
2010-01-23 15:32 . 2010-01-23 15:32 -------- d-----w- c:\program files\Conduit
2010-01-08 16:08 . 2010-01-08 16:08 95259 ----a-w- c:\windows\system32\drivers\klick.dat
2010-01-08 16:08 . 2010-01-08 16:08 108059 ----a-w- c:\windows\system32\drivers\klin.dat
2010-01-08 16:03 . 2010-01-08 16:03 -------- d-----w- c:\program files\Kaspersky Lab
2010-01-08 15:53 . 2010-01-08 15:53 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-12-31 16:50 . 2001-08-28 12:00 353792 ----a-w- c:\windows\system32\drivers\srv.sys
2009-12-21 19:07 . 2004-08-23 19:35 916480 ----a-w- c:\windows\system32\wininet.dll
2009-12-17 07:41 . 2004-12-16 13:53 347648 ----a-w- c:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2001-08-28 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
2009-12-10 07:16 . 2001-08-28 12:00 90416 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-10 07:16 . 2001-08-28 12:00 526120 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-09 10:09 . 2001-08-23 17:12 2068096 ----a-w- c:\windows\system32\ntkrnlpa.exe
2009-12-09 10:09 . 2001-08-28 12:00 2191232 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-12-04 18:22 . 2001-08-28 12:00 455424 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2009-11-27 17:13 . 2001-08-28 12:00 1297920 ----a-w- c:\windows\system32\quartz.dll
2009-11-27 17:13 . 2001-08-23 17:47 17920 ----a-w- c:\windows\system32\msyuv.dll
2009-11-27 16:08 . 2001-08-28 12:00 85504 ----a-w- c:\windows\system32\avifil32.dll
2009-11-27 16:08 . 2001-08-28 12:00 28672 ----a-w- c:\windows\system32\msvidc32.dll
2009-11-27 16:08 . 2001-08-28 12:00 11264 ----a-w- c:\windows\system32\msrle32.dll
2009-11-27 16:08 . 2001-08-23 17:47 8704 ----a-w- c:\windows\system32\tsbyuv.dll
2009-11-27 16:08 . 2001-08-23 17:47 48128 ----a-w- c:\windows\system32\iyuv_32.dll
2008-06-20 08:32 . 2008-06-20 08:32 60526 ----a-w- c:\program files\mozilla firefox\components\jar50.dll
2008-06-20 08:32 . 2008-06-20 08:32 49256 ----a-w- c:\program files\mozilla firefox\components\jsd3250.dll
2008-06-20 08:32 . 2008-06-20 08:32 166000 ----a-w- c:\program files\mozilla firefox\components\xpinstal.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2009-12-31 2349080]
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
2009-12-31 10:53 2349080 ----a-w- c:\program files\Vuze_Remote\tbVuze.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2009-12-31 2349080]
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{BA14329E-9550-4989-B3F2-9732E92D17CC}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2009-12-31 2349080]
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-03 68856]
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="NvQTwk" [X]
"HPDJ Taskbar Utility"="c:\windows\System32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-02 196608]
"nwiz"="nwiz.exe" [2002-06-14 372736]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"PD0630 STISvc"="P0630Pin.dll" [2005-06-05 36864]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-08-13 177440]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-04-09 198160]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe" [2009-10-20 340456]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-11-10 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-01-22 141608]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"Symantec NetDriver Warning"="c:\progra~1\SYMNET~1\SNDWarn.exe" [2004-10-29 218232]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2008-1-2 63696]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\eMule\\LinkCreator.exe"=
"c:\\Program Files\\SightSpeed\\SightSpeed.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Vuze\\Azureus.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [14/10/2009 21:18 36880]
R3 ham50;Creatix V.92 HAM Data Fax Modem;c:\windows\system32\drivers\CTXH51.sys [04/01/2005 18:46 471407]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [14/09/2009 14:42 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [02/10/2009 19:39 19472]
R3 P0630VID;Creative WebCam Live!;c:\windows\system32\drivers\P0630Vid.sys [06/10/2006 17:39 91841]
S2 gupdate1c9b8f543b2d8e4;Service Google Update (gupdate1c9b8f543b2d8e4);c:\program files\Google\Update\GoogleUpdate.exe [09/04/2009 10:26 133104]
S3 FUTUREX;FUTUREX;\??\g:\aïda\aida32.sys --> g:\aïda\aida32.sys [?]
.
Contenu du dossier 'Tâches planifiées'
2010-02-24 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
2010-02-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-09 09:26]
2010-02-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-09 09:26]
2010-02-25 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = <local>;*.local
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - hxxp://83.166.23.7/activex/AMC.cab
FF - ProfilePath - c:\documents and settings\cyril garrigues\Application Data\Mozilla\Firefox\Profiles\jzs1j20b.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - component: c:\documents and settings\cyril garrigues\Application Data\Mozilla\Firefox\Profiles\jzs1j20b.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
FF - component: c:\documents and settings\cyril garrigues\Application Data\Mozilla\Firefox\Profiles\jzs1j20b.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel", 1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad", false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom", "chrome://branding/content/searchconfig.properties");
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-Dev Gnu Cpp - devcpp.exe
HKCU-Run-wmiprv - wmiprv.exe
HKCU-Run-WindowsRegKey upd4te2d4te - tappfyiax.exe
HKCU-Run-Servicio Local - svhost.exe
HKCU-Run-WIN USB 2.0 - winusb.exe
HKLM-Run-Dev Gnu Cpp - devcpp.exe
HKLM-Run-wmiprv - wmiprv.exe
HKLM-Run-WindowsRegKey upd4te2d4te - tappfyiax.exe
HKLM-Run-WIN USB 2.0 - winusb.exe
HKLM-Run-Servicio Local - svhost.exe
HKLM-Run-URLLSTCK.exe - c:\program files\Norton Internet Security\UrlLstCk.exe
HKLM-Run-NWEReboot - (no file)
HKLM-Run-Logiciel de Synchronisation SFRTray - c:\docume~1\CYRILG~1\Bureau\LOGICI~2.EXE
HKU-Default-Run-Dev Gnu Cpp - devcpp.exe
HKU-Default-Run-wmiprv - wmiprv.exe
HKU-Default-Run-WindowsRegKey upd4te2d4te - tappfyiax.exe
HKU-Default-Run-WIN USB 2.0 - winusb.exe
HKU-Default-Run-Servicio Local - svhost.exe
HKU-Default-Run-ALUAlert - c:\program files\Symantec\LiveUpdate\ALUNotify.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-25 11:47
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-839522115-343818398-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID]
@Denied: (Full) (LocalSystem)
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'explorer.exe'(2792)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\SearchIndexer.exe
c:\windows\system32\RunDLL32.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2010-02-25 12:07:11 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-02-25 11:07
Avant-CF: 19 306 307 584 octets libres
Après-CF: 22 761 099 264 octets libres
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn
- - End Of File - - 692253BE445F5A4A3EA4C57B1937A40A
-
-
Contributeur sécuritéok
peut tu me poster un nouveau rapport USBfix en option 1 avec TOUS tes Disque dur externe brancher stp-
Voici le rapport USBFIX/
############################## | UsbFix V6.097 |
User : cyril garrigues (Administrateurs) # CYRIL
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:27:53 | 25/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) 4 CPU 2.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Kaspersky Anti-Virus 9.0.0.736 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 43.72 Go (21.17 Go free) # NTFS
D:\ -> Disque fixe local # 27.88 Go (24.1 Go free) [BACKUP] # NTFS
E:\ -> Disque fixe local # 2.93 Go (1.58 Go free) [RECOVER] # FAT32
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
I:\ -> Disque fixe local # 465.65 Go (351.61 Go free) [My Book] # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Elements infectieux |
################## | Registre |
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Mountpoints2 |
################## | Vaccin |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | ! Fin du rapport # UsbFix V6.097 ! |
-
-
Contributeur sécuritéok relance USbfix en option 2
puis fait une mise a jour des base virale de kapsersky et fait un scan complet avec celui ci, supprime tous ce qu'il trouve et poste le rapporta la fin
puis
- Telecharge et installe CCleaner
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
- une fois installer, lance le
- va dans option/avancé et decoche la 1er ligne
- et nettoie plusieurs fois dans les onglets regsitre et nettoyeur jusqu' a trouver 0erreur
as tu encore des problemes apres sa ?-
Voici le rapport USBFix option 2:
############################## | UsbFix V6.097 |
User : cyril garrigues (Administrateurs) # CYRIL
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 14:49:46 | 25/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) 4 CPU 2.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Kaspersky Anti-Virus 9.0.0.736 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 43.72 Go (21.12 Go free) # NTFS
D:\ -> Disque fixe local # 27.88 Go (24.1 Go free) [BACKUP] # NTFS
E:\ -> Disque fixe local # 2.93 Go (1.58 Go free) [RECOVER] # FAT32
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
I:\ -> Disque fixe local # 465.65 Go (351.61 Go free) [My Book] # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
################## | Elements infectieux |
Supprimé ! C:\Recycler\S-1-5-21-839522115-343818398-682003330-1004
Supprimé ! D:\Recycler\S-1-5-21-839522115-343818398-682003330-1004
################## | Registre |
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Mountpoints2 |
################## | Listing des fichiers présent |
[16/12/2004 14:59|--a------|0] C:\AUTOEXEC.BAT
[18/07/2005 12:05|--a------|216] C:\Boot.bak
[25/02/2010 10:52|-rahs----|286] C:\boot.ini
[28/08/2001 13:00|-rahs----|4952] C:\Bootfont.bin
[03/08/2004 23:00|--a------|263488] C:\cmldr
[25/02/2010 12:07|--a------|15977] C:\ComboFix.txt
[16/12/2004 14:59|--a------|0] C:\CONFIG.SYS
[22/12/2009 23:15|--a------|7004] C:\drwtsn32.log
[14/12/2007 09:43|--a------|119296] C:\Fiche de liaison.doc
[08/10/2005 22:26|--a------|1120] C:\INSTALL.LOG
[16/12/2004 14:59|-rahs----|0] C:\IO.SYS
[18/01/2008 12:55|--a------|36864] C:\lettre convocation parents.doc 1h1.doc
[16/12/2004 14:59|-rahs----|0] C:\MSDOS.SYS
[01/01/2005 13:32|-rahs----|47564] C:\NTDETECT.COM
[24/09/2008 17:56|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[18/01/2005 19:13|--a------|716] C:\RECUP.DOC
[13/11/2008 12:08|--a------|0] C:\temp.html
[24/05/2001 11:59|--a------|162304] C:\UNWISE.EXE
[25/02/2010 15:01|--a------|3442] C:\UsbFix.txt
[24/02/2010 22:58|--a------|3050922] C:\UsbFix_Upload_Me_CYRIL.zip
[11/07/2002 14:50|--a------|31] E:\SWCONF.DAT
[06/08/2002 10:44|--a------|49] E:\PASS.RPT
[28/09/2008 19:34|--a------|1430456468] I:\France 5 - l explosion du champagne - 28-09-2008 20h34 1h.ts
[05/10/2009 19:41|--a------|211879] I:\carnets adresses.WAB
[23/12/2009 22:50|--a------|3281230176] I:\France 2 - le pere noel est une ordure - 23-12-2009 22h20 1h30m.ts
[23/12/2009 22:50|--a------|9973344] I:\.France 2 - le pere noel est une ordure - 23-12-2009 22h20 1h30m.ts.idx
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_CYRIL.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.097 ! |
Je ferais le scan KASPERSKY en fin d'a.midi car j'ai pas mal de boulot sur ordi ... et sa rame pas mal avec le scan en route..... je te poste le rapport Kaspersky demain matin au plus tard.
Encore merci. -
J'ai fait le scan CCleaner ..... plus aucune erreur.
Je pense que tout est revenu dans l'ordre.
Je ne sais pas si tu as recu le rapport de Kaspersky .... je ne le vois pas dans la liste des discussions!!!
Le fichier est hyper lourd, peut-être qu'il ne passe pas, tiens moi au jus.
Sinon merci pour tes conseils, VRAIMENT COOL, je verrais demain mais il n'y a plus de fichiers infectés vraisemblablement.
Bonne fin de soirée. -
Encore moi .....
Kaspersky m'indique certains trucs, lorsque je me connecte à internet, chaque fois, je t'envoie le rapport ci joint , est-ce normal ????
27/01/2010 17:52:50 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
27/01/2010 18:20:10 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
27/01/2010 18:20:10 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
28/01/2010 08:22:13 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
28/01/2010 08:31:21 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
28/01/2010 08:31:21 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
30/01/2010 08:32:34 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
30/01/2010 08:59:17 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
30/01/2010 08:59:17 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
30/01/2010 09:50:17 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
30/01/2010 09:50:17 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
31/01/2010 09:11:59 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
31/01/2010 09:17:26 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
31/01/2010 09:17:26 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
31/01/2010 12:16:53 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
31/01/2010 12:16:53 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
31/01/2010 15:07:35 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
31/01/2010 15:07:35 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
31/01/2010 18:22:07 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
31/01/2010 18:22:07 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
01/02/2010 15:40:17 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
01/02/2010 15:45:16 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
01/02/2010 15:45:17 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
02/02/2010 08:47:20 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
02/02/2010 08:54:26 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
02/02/2010 08:54:27 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
02/02/2010 09:08:58 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
02/02/2010 09:08:58 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
02/02/2010 20:08:30 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
02/02/2010 20:10:09 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
02/02/2010 20:10:09 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
03/02/2010 17:39:03 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
03/02/2010 17:59:31 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
03/02/2010 17:59:31 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
04/02/2010 08:08:56 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
04/02/2010 08:36:47 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
04/02/2010 08:36:47 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
04/02/2010 08:49:44 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
04/02/2010 08:49:44 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
05/02/2010 13:17:10 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
05/02/2010 13:24:05 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
05/02/2010 13:24:05 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
05/02/2010 13:24:48 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
05/02/2010 13:24:49 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
06/02/2010 09:25:07 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
06/02/2010 09:33:10 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
06/02/2010 09:33:11 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
06/02/2010 11:33:06 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
06/02/2010 11:33:07 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
06/02/2010 14:56:12 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
06/02/2010 14:56:12 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
07/02/2010 08:51:43 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
07/02/2010 08:55:48 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
07/02/2010 08:55:49 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
07/02/2010 09:17:51 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
07/02/2010 09:17:51 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
07/02/2010 17:09:51 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
07/02/2010 17:11:42 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
07/02/2010 17:11:42 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
08/02/2010 15:56:28 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
08/02/2010 16:13:48 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
08/02/2010 16:13:48 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
09/02/2010 15:48:00 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
09/02/2010 15:50:30 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
09/02/2010 15:50:30 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
09/02/2010 16:54:21 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
09/02/2010 16:54:21 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
09/02/2010 19:43:48 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
09/02/2010 19:43:49 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
10/02/2010 09:22:08 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
10/02/2010 09:24:05 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
10/02/2010 09:24:05 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
11/02/2010 15:36:10 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
11/02/2010 16:39:07 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
11/02/2010 16:44:59 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
11/02/2010 16:45:00 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
12/02/2010 14:51:22 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
12/02/2010 15:23:41 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
12/02/2010 15:23:41 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
13/02/2010 08:31:05 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
13/02/2010 08:35:48 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
13/02/2010 08:35:48 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
20/02/2010 09:34:35 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
20/02/2010 09:36:33 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
20/02/2010 09:36:33 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
20/02/2010 14:50:42 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
20/02/2010 14:50:42 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
20/02/2010 18:43:29 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
20/02/2010 18:43:30 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
21/02/2010 11:13:34 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
21/02/2010 17:28:18 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
21/02/2010 17:28:19 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
21/02/2010 19:06:20 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
21/02/2010 19:06:21 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
21/02/2010 20:10:35 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
21/02/2010 20:10:35 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
22/02/2010 10:40:34 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
22/02/2010 10:43:14 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE am.exe
22/02/2010 10:43:14 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE Action est ajouté par l'utilisateur am.exe
22/02/2010 10:44:09 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE am.exe
22/02/2010 10:44:10 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE Action est ajouté par l'utilisateur am.exe
22/02/2010 10:55:10 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
22/02/2010 10:55:11 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
22/02/2010 11:38:21 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
22/02/2010 11:53:15 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
22/02/2010 17:59:23 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
22/02/2010 21:25:01 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
22/02/2010 21:27:51 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
22/02/2010 21:27:51 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
22/02/2010 22:27:20 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
22/02/2010 23:16:52 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
22/02/2010 23:24:54 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
22/02/2010 23:24:54 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
23/02/2010 14:18:15 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
23/02/2010 14:20:16 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE herss.exe
23/02/2010 14:20:17 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE Action est ajouté par l'utilisateur herss.exe
23/02/2010 14:49:05 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
23/02/2010 14:55:36 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE Application inconnue
23/02/2010 14:55:37 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE Action est ajouté par l'utilisateur Application inconnue
23/02/2010 14:55:39 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
23/02/2010 14:55:40 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
23/02/2010 15:16:37 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
23/02/2010 15:19:00 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE herss.exe
23/02/2010 15:19:00 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE Action est ajouté par l'utilisateur herss.exe
23/02/2010 16:08:57 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
23/02/2010 16:11:47 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
23/02/2010 16:11:47 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
23/02/2010 16:41:29 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
23/02/2010 16:56:18 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
23/02/2010 16:59:05 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE herss.exe
23/02/2010 16:59:09 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE Action est ajouté par l'utilisateur herss.exe
23/02/2010 17:40:09 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
23/02/2010 18:41:05 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
23/02/2010 18:43:43 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE herss.exe
23/02/2010 18:43:43 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE Action est ajouté par l'utilisateur herss.exe
23/02/2010 18:43:43 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE am.exe
23/02/2010 18:43:43 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE Action est ajouté par l'utilisateur am.exe
23/02/2010 18:47:55 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
23/02/2010 18:47:55 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
23/02/2010 18:50:20 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
23/02/2010 18:53:39 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE herss.exe
23/02/2010 18:53:39 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE Action est ajouté par l'utilisateur herss.exe
23/02/2010 19:03:46 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
23/02/2010 19:03:46 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
23/02/2010 20:26:10 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
23/02/2010 20:26:10 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
24/02/2010 09:23:48 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
24/02/2010 09:26:22 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE herss.exe
24/02/2010 09:26:22 Détectés: PDM.Invader (loader) C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE Action est ajouté par l'utilisateur herss.exe
24/02/2010 09:29:52 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
24/02/2010 09:29:52 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
24/02/2010 12:45:58 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
24/02/2010 12:45:58 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
24/02/2010 13:58:11 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
24/02/2010 14:58:16 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
24/02/2010 14:58:16 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
24/02/2010 17:50:40 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
24/02/2010 17:50:40 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
24/02/2010 20:25:35 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
24/02/2010 20:30:54 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
24/02/2010 20:30:54 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
24/02/2010 23:19:21 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
24/02/2010 23:22:31 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
24/02/2010 23:22:32 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
24/02/2010 23:26:25 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
24/02/2010 23:26:25 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
24/02/2010 23:28:36 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
24/02/2010 23:28:36 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
25/02/2010 09:00:58 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
25/02/2010 09:14:29 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
25/02/2010 09:14:30 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
25/02/2010 10:45:12 Détectés: PDM.Invader C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\BUREAU\COMBOFIX.EXE ComboFix.exe
25/02/2010 10:45:13 Détectés: PDM.Invader C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\BUREAU\COMBOFIX.EXE Action est ajouté par l'utilisateur ComboFix.exe
25/02/2010 10:47:43 Tâche arrêtée Défense Proactive Kaspersky Anti-Virus
25/02/2010 12:11:28 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
25/02/2010 13:26:44 Détectés: PDM.Invader C:\USBFIX\USBFIX.CMD USBFIX.CMD
25/02/2010 13:26:44 Détectés: PDM.Invader C:\USBFIX\USBFIX.CMD Action est ajouté par l'utilisateur USBFIX.CMD
25/02/2010 14:48:54 Lancement de la tâche Défense Proactive Kaspersky Anti-Virus
25/02/2010 15:21:49 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
25/02/2010 15:21:49 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
25/02/2010 16:04:17 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
25/02/2010 16:04:17 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
26/02/2010 00:19:15 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
26/02/2010 00:19:15 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
26/02/2010 00:58:16 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Descktop Shortcut
26/02/2010 00:58:16 Détectés: PDM.Hidden data sending C:\PROGRAM FILES\FREE.FR\CONNECT.EXE Action est ajouté par l'utilisateur Descktop Shortcut
-
-
Contributeur sécuritéafficher les dossier ccahé a l'aide de sa :
https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
cherche si tu trouve ces fichier
C:\PROGRAM FILES\FREE.FR\CONNECT.EXE
C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE
C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE am.exe
tu as choisit quoi comme option quand kaspersky te trouve ds truc ??-
Salut, je ne trouve pas les 2 derniers fichiers cidessous:
C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE
C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE am.exe
Concernant ta dernière question, lorque je clique sur l'icone Free (internet) Kaspersky m'affiche une petite fenetre avec les mots doux présentés dans le rapport que je t'ai envoyé hier soir .... je n'ai pas à choisir d'option car la fenetre s'en va d'elle meme très rapidement (qlques secondes), puis après cela aucun problème !!!!!
-
-
Contributeur sécuritésalut
desinstalle kaspersky par le panneau de configuration
et installe antivir (gratuit, efficace et tres legger) http://www.commentcamarche.net/telecharger/telecharger-55-antivir
puis configure le comme expliquer ici https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal
puis fait un scan avec antivir, SUPPRIME tous ce qu'il trouve et poste le rapport-
Voici le rapport du scan ANTIVIR:
vira AntiVir Personal
Date de création du fichier de rapport : vendredi 26 février 2010 19:20
La recherche porte sur 1796891 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : CYRIL
Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:05:41
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 18:07:19
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 18:07:43
VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 18:07:43
VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 18:07:43
VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 18:07:43
VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 18:07:43
VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 18:07:43
VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 18:07:44
VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 18:07:44
VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 18:07:44
VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 18:07:45
VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 18:07:45
VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 18:07:51
VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 18:07:52
VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 18:07:56
VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 18:07:57
VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 18:08:00
VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 18:08:02
VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 18:08:05
VBASE021.VDF : 7.10.4.30 78848 Bytes 11/02/2010 18:08:06
VBASE022.VDF : 7.10.4.50 107520 Bytes 15/02/2010 18:08:09
VBASE023.VDF : 7.10.4.62 105472 Bytes 15/02/2010 18:08:10
VBASE024.VDF : 7.10.4.85 111616 Bytes 17/02/2010 18:08:13
VBASE025.VDF : 7.10.4.109 122368 Bytes 21/02/2010 18:08:16
VBASE026.VDF : 7.10.4.128 109056 Bytes 23/02/2010 18:08:19
VBASE027.VDF : 7.10.4.151 111104 Bytes 26/02/2010 18:08:24
VBASE028.VDF : 7.10.4.152 2048 Bytes 26/02/2010 18:08:24
VBASE029.VDF : 7.10.4.153 2048 Bytes 26/02/2010 18:08:24
VBASE030.VDF : 7.10.4.154 2048 Bytes 26/02/2010 18:08:24
VBASE031.VDF : 7.10.4.158 68608 Bytes 26/02/2010 18:08:27
Version du moteur : 8.2.1.176
AEVDF.DLL : 8.1.1.3 106868 Bytes 26/02/2010 18:09:20
AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 26/02/2010 18:09:18
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 18:09:11
AESBX.DLL : 8.1.2.0 254323 Bytes 26/02/2010 18:09:22
AERDL.DLL : 8.1.4.2 479602 Bytes 26/02/2010 18:09:10
AEPACK.DLL : 8.2.0.8 426357 Bytes 26/02/2010 18:09:03
AEOFFICE.DLL : 8.1.0.39 196987 Bytes 26/02/2010 18:08:57
AEHEUR.DLL : 8.1.1.7 2326902 Bytes 26/02/2010 18:08:55
AEHELP.DLL : 8.1.10.1 237942 Bytes 26/02/2010 18:08:34
AEGEN.DLL : 8.1.2.0 373107 Bytes 26/02/2010 18:08:31
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
AECORE.DLL : 8.1.12.1 188790 Bytes 26/02/2010 18:08:30
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 26/02/2010 18:09:23
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, I:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : vendredi 26 février 2010 19:20
La recherche d'objets cachés commence.
'48254' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PhLeAutoRun.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'38' processus ont été contrôlés avec '38' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'I:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '61' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{E03185B0-C930-4CF2-B823-A96F4BC5CE7D}\RP1126\A0096058.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen2
C:\System Volume Information\_restore{E03185B0-C930-4CF2-B823-A96F4BC5CE7D}\RP1142\A0100427.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen2
Recherche débutant dans 'D:\' <BACKUP>
Recherche débutant dans 'E:\' <RECOVER>
Recherche débutant dans 'I:\' <My Book>
Début de la désinfection :
C:\System Volume Information\_restore{E03185B0-C930-4CF2-B823-A96F4BC5CE7D}\RP1126\A0096058.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb83c2e.qua' !
C:\System Volume Information\_restore{E03185B0-C930-4CF2-B823-A96F4BC5CE7D}\RP1142\A0100427.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb93c2e.qua' !
Fin de la recherche : vendredi 26 février 2010 22:24
Temps nécessaire: 3:03:17 Heure(s)
La recherche a été effectuée intégralement
9714 Les répertoires ont été contrôlés
414969 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
414966 Fichiers non infectés
2362 Les archives ont été contrôlées
1 Avertissements
3 Consignes
48254 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Tiens moi au jus .....
-
-
Contributeur sécuritésalut
rien de grave c'est les points de restauration
poste moi un nouveau RSIt stp-
Voici le RSIT:
Logfile of random's system information tool 1.06 (written by random/random)
Run by cyril garrigues at 2010-02-26 23:06:21
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 22 GB (50%) free of 45 GB
Total RAM: 511 MB (27% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:06:39, on 26/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\cyril garrigues\Bureau\programmes\RSIT(HijackThis ).exe
C:\Program Files\trend micro\cyril garrigues.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PD0630 STISvc] RunDLL32.exe P0630Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Symantec NetDriver Warning] C:\PROGRA~1\SYMNET~1\SNDWarn.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/...
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://odencam.surbrunn.net/activex/AxisCamControl.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - http://83.166.23.7/activex/AMC.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate1c9b8f543b2d8e4) (gupdate1c9b8f543b2d8e4) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
-
-
Contributeur sécuritésalut
c'est ok pour moi
fait quand meme sa au cas ou :
Crée un fichier avec le bloc-note, clic droit sur le bureau et choisit nouveau/document texte
tu NOMME le fichier CFscript
copie colle le contenu INTEGRAL qui ce trouve ci dessous dans ton nouveau fichier texte (blocnote) :
killall::
file::
C:\PROGRAM FILES\FREE.FR\CONNECT.EXE
C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE
C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE am.exe
C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE
Sauvegarde bien le fichier avec le nom suivant : CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe (que tu a renommer)
tu reste clic dessus le fichier Cfscript et tu le depose sur l'icone de combofix renommé
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
puis si + de probleme
Sous VISTA
==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
https://www.androidworld.fr/
* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
---------------------------------------------------------------------------------
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
* Télécharge Toolscleaner sur ton Bureau
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse
puis
verfie la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne version des logiciels que tu dois mettre a jour
- Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html
- Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/
et me ton sujet en resolu-
Salut,
j'ai un ptit souci ....
j'ai fat la minip mas cela m'a bloqué internet ... ila fallu que j ralume mon ordi ....
je pense que j'ai mal fait la manip:
où est le fichier combofix.exe (est-ce l'icone rouge à tete de lion, intitulée ComboFix).
+ dois-je créée 2 fichier bloc note, 1 CFScript et 1 autre CFSript.txt ...
JE SUIS UN PEU PERDU!
-
-
Contributeur sécuritéavant de recommencer poste ce rapport au cas ou
c:/combofix.txt
j'ai l'impression que tu as fait la manip lmais tu crois que sa a planter, si tu as perdu internet sa arrive avec combofix, il suffit de redemarrer le PC.
une fois avoir poster c:/combofix.txt
=> combofix c'est l'icone rouge tete de lion, comme expliquer :
tu crée un fichier texte sur ton BUREAu (ou ce trouve combofix) => clic droit sur le bureau et choisit nouveau/document texte
tu NOMME le fichier CFscript
dans ce fichier texte tu copie colle :
killall::
file::
C:\PROGRAM FILES\FREE.FR\CONNECT.EXE
C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE
C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE am.exe
C:\DOCUMENTS AND SETTINGS\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE
tu ENREGistre (fichier/enregistrer)
ensuite tu fait un glisser deposer de ce fichier (cfscript.txt) sur combofix
tu as que 2 fichier => le cfscript a crer en document texte
et combofix que tu as deja sur ton bureau
durant le scan ne touche pas ton PC, sa fait des bug comme tu as eu. et poste bien le rapport-
-
J'ai fait la procédure ..... j'ai oublié d'enregistrer le rapport .
Donc de te le poster.... ensuite, comme l'icone internet ne marchait pas, j'ai éteind et rallumer mon ordinateur.
Du coup internet marche mais j'ai perdu le rapport ... puis-je le récupérer quelque part ?
Ou faut-il que je refasse la procédure?
Désolé, mais je commence à saturer et c'est la panique dès qu'un truc cloche .... :)
-
-
Contributeur sécuritéle rapport t peux le retrouver ici
c:/combofix.txt ne panique pas c'est fini :)-
ok le voici :
ComboFix 10-02-26.02 - cyril garrigues 27/02/2010 14:55:57.3.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.511.211 [GMT 1:00]
Lancé depuis: c:\documents and settings\cyril garrigues\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\cyril garrigues\Bureau\cfscript.txt.txt
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FILE ::
"c:\documents and settings\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE am.exe"
"c:\documents and settings\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\AM.EXE"
"c:\documents and settings\CYRIL GARRIGUES\LOCAL SETTINGS\TEMP\HERSS.EXE"
"c:\program files\FREE.FR\CONNECT.EXE"
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\cyril garrigues\Mes documents\cc_20100226_003731.reg
c:\documents and settings\cyril garrigues\Mes documents\cc_20100226_003816.reg
c:\program files\FREE.FR\CONNECT.EXE
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-01-27 au 2010-02-27 ))))))))))))))))))))))))))))))))))))
.
2010-02-26 18:00 . 2010-02-26 18:00 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2010-02-25 23:34 . 2010-02-25 23:59 -------- d-----w- c:\documents and settings\All Users\Application Data\Yahoo! Companion
2010-02-25 23:34 . 2010-02-25 23:34 -------- d-----w- c:\documents and settings\cyril garrigues\Application Data\Yahoo!
2010-02-24 14:03 . 2010-02-24 14:03 -------- d-----w- c:\documents and settings\cyril garrigues\Application Data\Malwarebytes
2010-02-24 14:02 . 2010-02-24 14:02 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-27 14:07 . 2009-08-12 12:24 -------- d-----w- c:\program files\Free.fr
2010-02-26 22:06 . 2010-02-24 11:51 -------- d-----w- c:\program files\trend micro
2010-02-26 18:00 . 2010-02-26 18:00 -------- d-----w- c:\program files\Avira
2010-02-25 23:46 . 2010-01-23 15:34 -------- d-----w- c:\documents and settings\cyril garrigues\Application Data\Azureus
2010-02-25 23:34 . 2010-02-25 23:34 -------- d-----w- c:\program files\CCleaner
2010-02-25 23:34 . 2010-02-25 23:34 -------- d-----w- c:\program files\Yahoo!
2010-02-25 16:42 . 2010-02-25 14:15 2960428 ----a-w- C:\UsbFix_Upload_Me_CYRIL.zip
2010-02-24 14:03 . 2010-02-24 14:02 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-02-12 17:01 . 2010-02-12 16:57 -------- d-----w- c:\program files\iTunes
2010-02-12 16:58 . 2010-02-12 16:58 -------- d-----w- c:\program files\iPod
2010-02-12 16:58 . 2008-08-29 10:11 -------- d-----w- c:\program files\Fichiers communs\Apple
2010-02-12 16:45 . 2010-02-12 16:43 -------- d-----w- c:\program files\QuickTime
2010-02-12 16:26 . 2009-10-16 16:52 -------- d-----w- c:\program files\Safari
2010-02-11 14:52 . 2009-03-05 16:21 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2010-01-23 15:34 . 2010-01-23 15:34 -------- d-----w- c:\documents and settings\All Users\Application Data\Azureus
2010-01-23 15:33 . 2010-01-23 15:32 -------- d-----w- c:\program files\Vuze
2010-01-23 15:32 . 2010-01-23 15:32 -------- d-----w- c:\program files\Vuze_Remote
2010-01-23 15:32 . 2010-01-23 15:32 -------- d-----w- c:\program files\Conduit
2010-01-07 15:07 . 2010-02-24 14:02 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2010-02-24 14:02 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-12-31 16:50 . 2001-08-28 12:00 353792 ----a-w- c:\windows\system32\drivers\srv.sys
2009-12-21 19:07 . 2004-08-23 19:35 916480 ------w- c:\windows\system32\wininet.dll
2009-12-17 07:41 . 2004-12-16 13:53 347648 ----a-w- c:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2001-08-28 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
2009-12-10 07:16 . 2001-08-28 12:00 90416 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-10 07:16 . 2001-08-28 12:00 526120 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-09 10:09 . 2001-08-23 17:12 2068096 ------w- c:\windows\system32\ntkrnlpa.exe
2009-12-09 10:09 . 2001-08-28 12:00 2191232 ------w- c:\windows\system32\ntoskrnl.exe
2009-12-04 18:22 . 2001-08-28 12:00 455424 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2008-06-20 08:32 . 2008-06-20 08:32 60526 ----a-w- c:\program files\mozilla firefox\components\jar50.dll
2008-06-20 08:32 . 2008-06-20 08:32 49256 ----a-w- c:\program files\mozilla firefox\components\jsd3250.dll
2008-06-20 08:32 . 2008-06-20 08:32 166000 ----a-w- c:\program files\mozilla firefox\components\xpinstal.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2009-12-31 2349080]
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
2009-12-31 10:53 2349080 ----a-w- c:\program files\Vuze_Remote\tbVuze.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2009-12-31 2349080]
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{BA14329E-9550-4989-B3F2-9732E92D17CC}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2009-12-31 2349080]
[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-03 68856]
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="NvQTwk" [X]
"HPDJ Taskbar Utility"="c:\windows\System32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-02 196608]
"nwiz"="nwiz.exe" [2002-06-14 372736]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"PD0630 STISvc"="P0630Pin.dll" [2005-06-05 36864]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-08-13 177440]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-04-09 198160]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-11-10 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-01-22 141608]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"Symantec NetDriver Warning"="c:\progra~1\SYMNET~1\SNDWarn.exe" [2004-10-29 218232]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2008-1-2 63696]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\eMule\\LinkCreator.exe"=
"c:\\Program Files\\SightSpeed\\SightSpeed.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Vuze\\Azureus.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [26/02/2010 19:00 108289]
R3 ham50;Creatix V.92 HAM Data Fax Modem;c:\windows\system32\drivers\CTXH51.sys [04/01/2005 18:46 471407]
R3 P0630VID;Creative WebCam Live!;c:\windows\system32\drivers\P0630Vid.sys [06/10/2006 17:39 91841]
S2 gupdate1c9b8f543b2d8e4;Service Google Update (gupdate1c9b8f543b2d8e4);c:\program files\Google\Update\GoogleUpdate.exe [09/04/2009 10:26 133104]
S3 FUTUREX;FUTUREX;\??\g:\aïda\aida32.sys --> g:\aïda\aida32.sys [?]
.
Contenu du dossier 'Tâches planifiées'
2010-02-24 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
2010-02-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-09 09:26]
2010-02-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-09 09:26]
2010-02-27 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = <local>;*.local
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - hxxp://83.166.23.7/activex/AMC.cab
FF - ProfilePath - c:\documents and settings\cyril garrigues\Application Data\Mozilla\Firefox\Profiles\jzs1j20b.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - component: c:\documents and settings\cyril garrigues\Application Data\Mozilla\Firefox\Profiles\jzs1j20b.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
FF - component: c:\documents and settings\cyril garrigues\Application Data\Mozilla\Firefox\Profiles\jzs1j20b.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel", 1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad", false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom", "chrome://branding/content/searchconfig.properties");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-27 15:16
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-839522115-343818398-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID]
@Denied: (Full) (LocalSystem)
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'explorer.exe'(1260)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\SearchIndexer.exe
c:\windows\system32\RunDLL32.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2010-02-27 15:35:53 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-02-27 14:35
ComboFix2.txt 2010-02-25 11:07
Avant-CF: 23 217 459 200 octets libres
Après-CF: 23 231 692 800 octets libres
- - End Of File - - CBF0D00413404517C138D36DA0D8246C
-
-
Contributeur sécuritéok si taplus de probleme, fait sa :
Sous VISTA
==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
https://www.androidworld.fr/
* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
---------------------------------------------------------------------------------
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
* Télécharge Toolscleaner sur ton Bureau
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse
puis
verfie la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne version des logiciels que tu dois mettre a jour
- Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html
- Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/
et me ton sujet en resolu -
Contributeur sécuritéoui en effet donc en t'occupe pas de sa
Sous VISTA
==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
https://www.androidworld.fr/
* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
mais fait le reste-
Voici le rapport Tcleaner:
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\cyril garrigues\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\cyril garrigues\Bureau\programmes\UsbFix.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\cyril garrigues\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\cyril garrigues\Bureau\programmes\UsbFix.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
Et MERCI , MERCI, MERCI pour tout !!!!
-
-
Contributeur sécuritére
de rien ;)
j'ai passer le sujet en resolu a ta place
@+
