Aide
Ce message a été modifié par titiparis - 29 décembre 2011 - 12:02 .
[Résolu] Logiciel malveillant
Supprimer totalement un malware
Noter :
#1
titiparis 
- Junior Member
-
- Groupe : Membres
- Messages : 10
- Inscrit(e) : 28-décembre 11
Posté 28 décembre 2011 - 06:20
Bonjours avast m'a detecter d un malware il s agit du malware vbs:malware-gen. Je l est eu en connectant un mp3 (neuf!...bizare...)par usb. Avast l a mis en quarentaine mais je ne le vois pas,Mon probleme est que je ne c est pas s il a etait totalement supprimer! Pouvez vous m aidez?Merci bien.
#2
Apollo
- Devil Member !
-
- Groupe : Equipe Sécurité
- Messages : 14909
- Inscrit(e) : 21-novembre 04
Posté 28 décembre 2011 - 07:18
Salut,
Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC
Désactiver l'UAC sous Windows 7 :: Désactiver l'UAC sous Windows 7 - DepanneTonPC
:arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau.
El Desaparecido
http://eldesaparecid...ools/UsbFix.exe
NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.
++
Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC
Désactiver l'UAC sous Windows 7 :: Désactiver l'UAC sous Windows 7 - DepanneTonPC
:arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau.
El Desaparecido
http://eldesaparecid...ools/UsbFix.exe
NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.
- Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
Si tu es sous Vista/7, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
- Clique sur Recherche et laisse l'outil travailler
- Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
Branche le matériel puis clique sur OK pour poursuivre.
- Patiente le temps d'exécution du scan.
- A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.
++
- Ne pas utiliser ComboFix ou The Avenger sauf demande expresse d'un membre du groupe sécurité de Zébulon! Trouver le rapport d'Antivir.- Je ne réponds pas aux demandes d'aide par MP-Antispam 32/64 Bits. Créez votre propre sujet avec le bouton "Commencer un sujet".
- Vista-XP.fr- Ne postez pas sur plus d'un forum pour traiter le même sujet! Respectez les helpers svp. Restaurer le Hosts - Kaspersky Virus Removal Tool - Microsoft FixIt Center - Failles de niveau critique - Kaspersky Password Manager - Je ne recommande plus Antivir Free qui installe Ask Toolbar.- Stocker mots de passe - A tenir à jour! - HEBERGEZ VOS LONGS RAPPORTS, NOM D'UNE PIPE! - ROGUES!
#3
titiparis
- Junior Member
-
- Groupe : Membres
- Messages : 10
- Inscrit(e) : 28-décembre 11
Posté 28 décembre 2011 - 07:37
Bonjour voici le resultat
############################## | UsbFix V 7.077 | [Recherche]
Utilisateur: Gaetan (Administrateur) # Gaetan-PC
Mis à jour le 28/12/2011 par El Desaparecido
Lancé à 19:38:10 | 28/12/2011
Site Web: El Desaparecido
Fichier suspect ? : Upload
Contact: contact@eldesaparecido.com
PC: Hewlett-Packard (HP Pavilion dv6 Notebook PC) (x64-based PC) # Notebook
CPU: Intel® Core™2 Duo CPU T6600 @ 2.20GHz (2200)
RAM -> [ Total : 4063 | Free : 2378 ]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 285 Go (195 Go libre(s) - 68%) [] # NTFS
D:\ -> Disque fixe # 13 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS
E:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (432)
C:\Windows\system32\wininit.exe (508)
C:\Windows\system32\csrss.exe (520)
C:\Windows\system32\services.exe (568)
C:\Windows\system32\lsass.exe (576)
C:\Windows\system32\lsm.exe (584)
C:\Windows\system32\svchost.exe (684)
C:\Windows\system32\svchost.exe (760)
C:\Windows\system32\atiesrxx.exe (812)
C:\Windows\system32\winlogon.exe (868)
C:\Windows\System32\svchost.exe (920)
C:\Windows\System32\svchost.exe (952)
C:\Windows\system32\svchost.exe (996)
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe (244)
C:\Windows\system32\svchost.exe (1120)
C:\Windows\system32\Hpservice.exe (1192)
C:\Windows\system32\atieclxx.exe (1228)
C:\Windows\system32\svchost.exe (1360)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1444)
C:\Windows\system32\WLANExt.exe (1452)
C:\Windows\system32\conhost.exe (1460)
C:\Windows\System32\spoolsv.exe (1840)
C:\Windows\system32\svchost.exe (1872)
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe (1968)
C:\Windows\SysWOW64\svchost.exe (2004)
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2040)
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1732)
C:\Windows\system32\taskhost.exe (2516)
C:\Windows\system32\taskeng.exe (2572)
C:\Windows\system32\Dwm.exe (2592)
C:\Windows\Explorer.EXE (2640)
C:\Windows\system32\svchost.exe (2956)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3016)
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (3024)
C:\Program Files\Java\jre6\bin\jusched.exe (3040)
C:\Program Files\IDT\WDM\sttray64.exe (3048)
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe (3068)
C:\Users\Gaetan\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe (2212)
C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe (2416)
C:\Users\Gaetan\AppData\Local\Google\Update\1.3.21.79\GoogleCrashHandler.exe (3140)
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3200)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3224)
C:\Program Files (x86)\Java\jre6\bin\jusched.exe (3252)
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (3264)
C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3272)
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (3280)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (3288)
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (3360)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3400)
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe (3804)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3852)
C:\Windows\system32\wbem\wmiprvse.exe (3888)
C:\Windows\system32\SearchIndexer.exe (3992)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2388)
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3688)
C:\Windows\System32\svchost.exe (2876)
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe (4232)
c:\Program Files (x86)\Hewlett-Packard\Media\Live TV\TVAgent.exe (4880)
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (4896)
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe (4904)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3620)
C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (5080)
C:\Windows\System32\svchost.exe (1284)
C:\Windows\system32\svchost.exe (4152)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4672)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (436)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4740)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4176)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4640)
C:\Windows\SysWOW64\rundll32.exe (2580)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4184)
C:\UsbFix\Go.exe (2292)
C:\Windows\system32\wbem\wmiprvse.exe (2272)
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
############################## | UsbFix V 7.077 | [Recherche]
Utilisateur: Gaetan (Administrateur) # Gaetan-PC
Mis à jour le 28/12/2011 par El Desaparecido
Lancé à 19:38:10 | 28/12/2011
Site Web: El Desaparecido
Fichier suspect ? : Upload
Contact: contact@eldesaparecido.com
PC: Hewlett-Packard (HP Pavilion dv6 Notebook PC) (x64-based PC) # Notebook
CPU: Intel® Core™2 Duo CPU T6600 @ 2.20GHz (2200)
RAM -> [ Total : 4063 | Free : 2378 ]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 285 Go (195 Go libre(s) - 68%) [] # NTFS
D:\ -> Disque fixe # 13 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS
E:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (432)
C:\Windows\system32\wininit.exe (508)
C:\Windows\system32\csrss.exe (520)
C:\Windows\system32\services.exe (568)
C:\Windows\system32\lsass.exe (576)
C:\Windows\system32\lsm.exe (584)
C:\Windows\system32\svchost.exe (684)
C:\Windows\system32\svchost.exe (760)
C:\Windows\system32\atiesrxx.exe (812)
C:\Windows\system32\winlogon.exe (868)
C:\Windows\System32\svchost.exe (920)
C:\Windows\System32\svchost.exe (952)
C:\Windows\system32\svchost.exe (996)
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe (244)
C:\Windows\system32\svchost.exe (1120)
C:\Windows\system32\Hpservice.exe (1192)
C:\Windows\system32\atieclxx.exe (1228)
C:\Windows\system32\svchost.exe (1360)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1444)
C:\Windows\system32\WLANExt.exe (1452)
C:\Windows\system32\conhost.exe (1460)
C:\Windows\System32\spoolsv.exe (1840)
C:\Windows\system32\svchost.exe (1872)
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe (1968)
C:\Windows\SysWOW64\svchost.exe (2004)
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2040)
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1732)
C:\Windows\system32\taskhost.exe (2516)
C:\Windows\system32\taskeng.exe (2572)
C:\Windows\system32\Dwm.exe (2592)
C:\Windows\Explorer.EXE (2640)
C:\Windows\system32\svchost.exe (2956)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3016)
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (3024)
C:\Program Files\Java\jre6\bin\jusched.exe (3040)
C:\Program Files\IDT\WDM\sttray64.exe (3048)
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe (3068)
C:\Users\Gaetan\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe (2212)
C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe (2416)
C:\Users\Gaetan\AppData\Local\Google\Update\1.3.21.79\GoogleCrashHandler.exe (3140)
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3200)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3224)
C:\Program Files (x86)\Java\jre6\bin\jusched.exe (3252)
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (3264)
C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3272)
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (3280)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (3288)
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (3360)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3400)
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe (3804)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3852)
C:\Windows\system32\wbem\wmiprvse.exe (3888)
C:\Windows\system32\SearchIndexer.exe (3992)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2388)
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3688)
C:\Windows\System32\svchost.exe (2876)
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe (4232)
c:\Program Files (x86)\Hewlett-Packard\Media\Live TV\TVAgent.exe (4880)
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (4896)
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe (4904)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3620)
C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (5080)
C:\Windows\System32\svchost.exe (1284)
C:\Windows\system32\svchost.exe (4152)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4672)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (436)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4740)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4176)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4640)
C:\Windows\SysWOW64\rundll32.exe (2580)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4184)
C:\UsbFix\Go.exe (2292)
C:\Windows\system32\wbem\wmiprvse.exe (2272)
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
#4
Apollo
- Devil Member !
-
- Groupe : Equipe Sécurité
- Messages : 14909
- Inscrit(e) : 21-novembre 04
Posté 28 décembre 2011 - 07:42
Tu n'as pas branché ton lecteur MP3 et/ou tes clés usb?
Si c'est non, il faut recommencer avec les supports amovibles branchés.
Cet outil est fait pour désinfecter ces supports et les vacciner.
@++
Si c'est non, il faut recommencer avec les supports amovibles branchés.
Cet outil est fait pour désinfecter ces supports et les vacciner.
@++
- Ne pas utiliser ComboFix ou The Avenger sauf demande expresse d'un membre du groupe sécurité de Zébulon! Trouver le rapport d'Antivir.- Je ne réponds pas aux demandes d'aide par MP-Antispam 32/64 Bits. Créez votre propre sujet avec le bouton "Commencer un sujet".
- Vista-XP.fr- Ne postez pas sur plus d'un forum pour traiter le même sujet! Respectez les helpers svp. Restaurer le Hosts - Kaspersky Virus Removal Tool - Microsoft FixIt Center - Failles de niveau critique - Kaspersky Password Manager - Je ne recommande plus Antivir Free qui installe Ask Toolbar.- Stocker mots de passe - A tenir à jour! - HEBERGEZ VOS LONGS RAPPORTS, NOM D'UNE PIPE! - ROGUES!
#5
titiparis
- Junior Member
-
- Groupe : Membres
- Messages : 10
- Inscrit(e) : 28-décembre 11
Posté 28 décembre 2011 - 08:00
dsl voici
############################## | UsbFix V 7.077 | [Recherche]
Utilisateur: Gaetan (Administrateur) # Gaetan-PC
Mis à jour le 28/12/2011 par El Desaparecido
Lancé à 20:01:35 | 28/12/2011
Site Web: El Desaparecido
Fichier suspect ? : Upload
Contact: contact@eldesaparecido.com
PC: Hewlett-Packard (HP Pavilion dv6 Notebook PC) (x64-based PC) # Notebook
CPU: Intel® Core™2 Duo CPU T6600 @ 2.20GHz (2200)
RAM -> [ Total : 4063 | Free : 1744 ]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 285 Go (195 Go libre(s) - 68%) [] # NTFS
D:\ -> Disque fixe # 13 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (4 Go libre(s) - 51%) [] # FAT32
H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [AMT_MP3_1] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (432)
C:\Windows\system32\wininit.exe (508)
C:\Windows\system32\csrss.exe (520)
C:\Windows\system32\services.exe (568)
C:\Windows\system32\lsass.exe (576)
C:\Windows\system32\lsm.exe (584)
C:\Windows\system32\svchost.exe (684)
C:\Windows\system32\svchost.exe (760)
C:\Windows\system32\atiesrxx.exe (812)
C:\Windows\system32\winlogon.exe (868)
C:\Windows\System32\svchost.exe (920)
C:\Windows\System32\svchost.exe (952)
C:\Windows\system32\svchost.exe (996)
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe (244)
C:\Windows\system32\svchost.exe (1120)
C:\Windows\system32\Hpservice.exe (1192)
C:\Windows\system32\atieclxx.exe (1228)
C:\Windows\system32\svchost.exe (1360)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1444)
C:\Windows\system32\WLANExt.exe (1452)
C:\Windows\system32\conhost.exe (1460)
C:\Windows\System32\spoolsv.exe (1840)
C:\Windows\system32\svchost.exe (1872)
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe (1968)
C:\Windows\SysWOW64\svchost.exe (2004)
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2040)
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1732)
C:\Windows\system32\taskhost.exe (2516)
C:\Windows\system32\taskeng.exe (2572)
C:\Windows\system32\Dwm.exe (2592)
C:\Windows\Explorer.EXE (2640)
C:\Windows\system32\svchost.exe (2956)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3016)
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (3024)
C:\Program Files\Java\jre6\bin\jusched.exe (3040)
C:\Program Files\IDT\WDM\sttray64.exe (3048)
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe (3068)
C:\Users\Gaetan\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe (2212)
C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe (2416)
C:\Users\Gaetan\AppData\Local\Google\Update\1.3.21.79\GoogleCrashHandler.exe (3140)
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3200)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3224)
C:\Program Files (x86)\Java\jre6\bin\jusched.exe (3252)
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (3264)
C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3272)
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (3280)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (3288)
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (3360)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3400)
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe (3804)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3852)
C:\Windows\system32\wbem\wmiprvse.exe (3888)
C:\Windows\system32\SearchIndexer.exe (3992)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2388)
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3688)
C:\Windows\System32\svchost.exe (2876)
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe (4232)
c:\Program Files (x86)\Hewlett-Packard\Media\Live TV\TVAgent.exe (4880)
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (4896)
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe (4904)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3620)
C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (5080)
C:\Windows\System32\svchost.exe (1284)
C:\Windows\system32\svchost.exe (4152)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4672)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (436)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4740)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4176)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4640)
C:\Windows\SysWOW64\rundll32.exe (2580)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4184)
C:\Program Files (x86)\Samsung\Kies\Kies.exe (2272)
C:\Program Files (x86)\Samsung\Kies\External\DeviceModules\DeviceManager.exe (3152)
C:\Program Files (x86)\Samsung\Kies\External\DeviceModules\ConnectionManager.exe (2776)
C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (5860)
C:\Windows\system32\wbem\wmiprvse.exe (5900)
C:\Windows\System32\svchost.exe (5132)
C:\UsbFix\Go.exe (4708)
C:\Windows\system32\WUDFHost.exe (5424)
C:\Program Files (x86)\Samsung\Kies\External\DeviceModules\DeviceDataService.exe (6124)
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
############################## | UsbFix V 7.077 | [Recherche]
Utilisateur: Gaetan (Administrateur) # Gaetan-PC
Mis à jour le 28/12/2011 par El Desaparecido
Lancé à 20:01:35 | 28/12/2011
Site Web: El Desaparecido
Fichier suspect ? : Upload
Contact: contact@eldesaparecido.com
PC: Hewlett-Packard (HP Pavilion dv6 Notebook PC) (x64-based PC) # Notebook
CPU: Intel® Core™2 Duo CPU T6600 @ 2.20GHz (2200)
RAM -> [ Total : 4063 | Free : 1744 ]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 285 Go (195 Go libre(s) - 68%) [] # NTFS
D:\ -> Disque fixe # 13 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (4 Go libre(s) - 51%) [] # FAT32
H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [AMT_MP3_1] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (432)
C:\Windows\system32\wininit.exe (508)
C:\Windows\system32\csrss.exe (520)
C:\Windows\system32\services.exe (568)
C:\Windows\system32\lsass.exe (576)
C:\Windows\system32\lsm.exe (584)
C:\Windows\system32\svchost.exe (684)
C:\Windows\system32\svchost.exe (760)
C:\Windows\system32\atiesrxx.exe (812)
C:\Windows\system32\winlogon.exe (868)
C:\Windows\System32\svchost.exe (920)
C:\Windows\System32\svchost.exe (952)
C:\Windows\system32\svchost.exe (996)
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe (244)
C:\Windows\system32\svchost.exe (1120)
C:\Windows\system32\Hpservice.exe (1192)
C:\Windows\system32\atieclxx.exe (1228)
C:\Windows\system32\svchost.exe (1360)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1444)
C:\Windows\system32\WLANExt.exe (1452)
C:\Windows\system32\conhost.exe (1460)
C:\Windows\System32\spoolsv.exe (1840)
C:\Windows\system32\svchost.exe (1872)
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe (1968)
C:\Windows\SysWOW64\svchost.exe (2004)
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2040)
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1732)
C:\Windows\system32\taskhost.exe (2516)
C:\Windows\system32\taskeng.exe (2572)
C:\Windows\system32\Dwm.exe (2592)
C:\Windows\Explorer.EXE (2640)
C:\Windows\system32\svchost.exe (2956)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3016)
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (3024)
C:\Program Files\Java\jre6\bin\jusched.exe (3040)
C:\Program Files\IDT\WDM\sttray64.exe (3048)
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe (3068)
C:\Users\Gaetan\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe (2212)
C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe (2416)
C:\Users\Gaetan\AppData\Local\Google\Update\1.3.21.79\GoogleCrashHandler.exe (3140)
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3200)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3224)
C:\Program Files (x86)\Java\jre6\bin\jusched.exe (3252)
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (3264)
C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3272)
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (3280)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (3288)
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (3360)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3400)
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe (3804)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3852)
C:\Windows\system32\wbem\wmiprvse.exe (3888)
C:\Windows\system32\SearchIndexer.exe (3992)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2388)
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3688)
C:\Windows\System32\svchost.exe (2876)
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe (4232)
c:\Program Files (x86)\Hewlett-Packard\Media\Live TV\TVAgent.exe (4880)
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (4896)
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe (4904)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3620)
C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (5080)
C:\Windows\System32\svchost.exe (1284)
C:\Windows\system32\svchost.exe (4152)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4672)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (436)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4740)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4176)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4640)
C:\Windows\SysWOW64\rundll32.exe (2580)
C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4184)
C:\Program Files (x86)\Samsung\Kies\Kies.exe (2272)
C:\Program Files (x86)\Samsung\Kies\External\DeviceModules\DeviceManager.exe (3152)
C:\Program Files (x86)\Samsung\Kies\External\DeviceModules\ConnectionManager.exe (2776)
C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (5860)
C:\Windows\system32\wbem\wmiprvse.exe (5900)
C:\Windows\System32\svchost.exe (5132)
C:\UsbFix\Go.exe (4708)
C:\Windows\system32\WUDFHost.exe (5424)
C:\Program Files (x86)\Samsung\Kies\External\DeviceModules\DeviceDataService.exe (6124)
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
#6
Apollo
- Devil Member !
-
- Groupe : Equipe Sécurité
- Messages : 14909
- Inscrit(e) : 21-novembre 04
Posté 28 décembre 2011 - 08:08
Pas d'infection; on va vacciner tout ça 
Vaccination: Lance USBFIX et clique sur Vacciner
Vaccine tous les lecteurs.
Désinstall:
Lance USBFIX et clique sur Désinstaller
Réactiver l'UAC sous Vista/7.
-------
ZHPDiag :
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
Double-clique sur ZHPDiag pour lancer l'exécution
Clique sur le tournevis. 
Clique sur la loupe 
pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
Tu refermes ZHPDiag
Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)
Ce rapport étant trop long pour le forum, héberge le :
@++
Vaccination: Lance USBFIX et clique sur Vacciner
Vaccine tous les lecteurs.
Désinstall:
Lance USBFIX et clique sur Désinstaller
Réactiver l'UAC sous Vista/7.
-------
ZHPDiag :
- Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
- Double-clique sur ZHPDiag.exe pour lancer l'installation
- Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%Tu refermes ZHPDiag
Ce rapport étant trop long pour le forum, héberge le :
- soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
- soit sur Cjoint.fr et copie-colle le lien fourni dans ta réponse.
- Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.
@++
Ce message a été modifié par Apollo - 28 décembre 2011 - 08:10 .
- Ne pas utiliser ComboFix ou The Avenger sauf demande expresse d'un membre du groupe sécurité de Zébulon! Trouver le rapport d'Antivir.- Je ne réponds pas aux demandes d'aide par MP-Antispam 32/64 Bits. Créez votre propre sujet avec le bouton "Commencer un sujet".
- Vista-XP.fr- Ne postez pas sur plus d'un forum pour traiter le même sujet! Respectez les helpers svp. Restaurer le Hosts - Kaspersky Virus Removal Tool - Microsoft FixIt Center - Failles de niveau critique - Kaspersky Password Manager - Je ne recommande plus Antivir Free qui installe Ask Toolbar.- Stocker mots de passe - A tenir à jour! - HEBERGEZ VOS LONGS RAPPORTS, NOM D'UNE PIPE! - ROGUES!
#8
Apollo
- Devil Member !
-
- Groupe : Equipe Sécurité
- Messages : 14909
- Inscrit(e) : 21-novembre 04
Posté 28 décembre 2011 - 08:35
faut lire les explications
@++
Citation
et sous c:\ZHP\ZHPDiag.txt
@++
- Ne pas utiliser ComboFix ou The Avenger sauf demande expresse d'un membre du groupe sécurité de Zébulon! Trouver le rapport d'Antivir.- Je ne réponds pas aux demandes d'aide par MP-Antispam 32/64 Bits. Créez votre propre sujet avec le bouton "Commencer un sujet".
- Vista-XP.fr- Ne postez pas sur plus d'un forum pour traiter le même sujet! Respectez les helpers svp. Restaurer le Hosts - Kaspersky Virus Removal Tool - Microsoft FixIt Center - Failles de niveau critique - Kaspersky Password Manager - Je ne recommande plus Antivir Free qui installe Ask Toolbar.- Stocker mots de passe - A tenir à jour! - HEBERGEZ VOS LONGS RAPPORTS, NOM D'UNE PIPE! - ROGUES!
#10
Apollo
- Devil Member !
-
- Groupe : Equipe Sécurité
- Messages : 14909
- Inscrit(e) : 21-novembre 04
Posté 28 décembre 2011 - 09:09
Re,
Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner
Enregistre-le sur le bureau (et pas ailleurs).
Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.
Clique sur Suppression et laisse travailler l'outil.
Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.
Le rapport est en outre sauvegardé sous C:\AdwCleaner[S1]
-------------------------
++
Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner
Enregistre-le sur le bureau (et pas ailleurs).
Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.
Clique sur Suppression et laisse travailler l'outil.
Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.
Le rapport est en outre sauvegardé sous C:\AdwCleaner[S1]
-------------------------
++
- Ne pas utiliser ComboFix ou The Avenger sauf demande expresse d'un membre du groupe sécurité de Zébulon! Trouver le rapport d'Antivir.- Je ne réponds pas aux demandes d'aide par MP-Antispam 32/64 Bits. Créez votre propre sujet avec le bouton "Commencer un sujet".
- Vista-XP.fr- Ne postez pas sur plus d'un forum pour traiter le même sujet! Respectez les helpers svp. Restaurer le Hosts - Kaspersky Virus Removal Tool - Microsoft FixIt Center - Failles de niveau critique - Kaspersky Password Manager - Je ne recommande plus Antivir Free qui installe Ask Toolbar.- Stocker mots de passe - A tenir à jour! - HEBERGEZ VOS LONGS RAPPORTS, NOM D'UNE PIPE! - ROGUES!
