Traxor

Tout est nettoyé. Encore merci !

J'ai suivi le tuto "A vérifier de temps en temps, important". PSI m'a signalé 2-3 applications auxquelles je n'avais pas pensé (désormais à jour). J'ai purgé la restauration système (maintenant que le système est sain, j'en profiterai pour faire une sauvegarde ce soir). Je pense garder MBAM à jour et PSI, pour checker de temps en temps. Je passe un coup de DelFix ? J'ai été confronté à un seul problème. Les mises à jour Windows étaient HS. J'ai arrêté le service wuauserv, renommé C:\Windows\SoftwareDistribution en SoftwareDistribution.old, relancé wuauserv, et Windows Update fonctionne nickel. Merci pour ton aide précieuse et ta disponibilité.

Voici le rapport de ZHPDiag sur CJoint.com.

Bonjour Apollo, J'ai suivi votre tutoriel relatif à Kapersky Virus Removal Tool. J'ai noté les actions effectuées : system memory : MEM : rootkit.win64.Sst.b oui, exécuter (recommandé) réparer (recommandé) - Une copie du fichier sera enregistrée [*]\device\harddisk\DR0 : cheval de troie Rootkit.Boot.Sst.b réparer (recommandé) - Une copie du fichier sera enregistrée Demande de redémarrage. Action réalisée. Voici le rapport exporté de Kapersky : Etat : Réparés (évênements : 1) 01/03/2012 09:11:50 Réparés cheval de Troie Rootkit.Boot.SST.b \Device\Harddisk0\DR0 Elevées A la suite de cela, j'ai refait un scan Nod32 (juste la mémoire vive), Win32/Olmarik.TDL4 n'est plus détecté. C'est bon signe ?

Même résultat pour aswMBR. Double-clic, mais rien ne se passe (on le voit 2 secondes dans le task manager comme TDSSKiller). J'ai checké le lien dans votre signature et ai télécharge Kapersky Virus Removal Tool 11 (french). Je suis en train de suivre votre tutoriel (sur xooit - post du 31/08/2011 07:00:48).

J'ai supprimé ce que MBAM a mis en évidence. MBAM m'a demandé de redémarrer. Chose faite. Si besoin, voici le rapport : Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Version de la base de données: v2012.02.29.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 rd :: RDxxx [administrateur] 29/02/2012 18:42:28 mbam-log-2012-02-29 (18-42-28).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 1120166 Temps écoulé: 1 heure(s), 26 minute(s), 10 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 3 C:\ProgramData\91igsBJQTA2uGt.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\FRVFiPBNaNpfUDT.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès. C:\Users\rd\Desktop\RK_Quarantine\91igsBJQTA2uGt.exe.vir (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès. (fin) Pour TDSSKiller, oui j'avais essayé. Mais je ne pouvais pas lancer TDSS Killer (même en tant qu'administrateur). Exactement comme hier. Je reviens d'essayer à nouveau, toujours pareil.

Bonsoir, C'était en mémoire vive. J'ai refait un scan complet avec Nod32 au cas où et il me détecte uniquement cet élément : Mémoire vive - Win32/Olmarik.TDL4 cheval de troie - impossible de nettoyer. J'ai fait Suppression avec Rogue Killer. Voici le rapport : RogueKiller V7.2.0 [27/02/2012] par Tigzy mail: tigzyRK<at>gmail<dot>com Remontees: [RogueKiller] Remontées (1/46) Blog: tigzy-RK Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: rd [Droits d'admin] Mode: Suppression -- Date: 29/02/2012 18:20:39 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 19 ¤¤¤ [sUSP PATH] HKCU\[...]\Run : FRVFiPBNaNpfUDT.exe (C:\ProgramData\FRVFiPBNaNpfUDT.exe) -> DELETED [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2) [HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1) [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\rd\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg) [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REPLACED (1) [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : Root.MBR ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HDT721050SLA360 ATA Device +++++ --- User --- [MBR] 4f59e437bc14bf4cf8d89c9442ace5f3 [bSP] b70a1e0b7ffb5812b16be17ab180c2e5 : Windows 7 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 102300 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 209717248 | Size: 374529 Mo User = LL1 ... OK! User != LL2 ... KO! --- LL2 --- [MBR] 0c7662b2bd146c6322ea6ce5c42b49e6 [bSP] b70a1e0b7ffb5812b16be17ab180c2e5 : Windows 7 MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 102300 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 209717248 | Size: 374529 Mo 3 - [ACTIVE] NTFS (0x17) [HIDDEN!] Offset (sectors): 976769024 | Size: 2 Mo Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt Je ne peux pas lancer TDSS Killer (même en tant qu'administrateur). Exactement comme hier. J'ai suivi le tutoriel. Vu que l'étape 2 (suppression) était réalisée juste avant, j'ai fait l'étape 6 (Racc. RAZ) puis j'ai téléchargé MBAM (+ mise à jour). Ensuite lancement d'un examen complet dont voici le rapport : Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Version de la base de données: v2012.02.29.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 rd :: RDxxx [administrateur] 29/02/2012 18:42:28 mbam-log-2012-02-29 (20-09-18).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 1120166 Temps écoulé: 1 heure(s), 26 minute(s), 10 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 3 C:\ProgramData\91igsBJQTA2uGt.exe (Trojan.FakeAlert) -> Aucune action effectuée. C:\ProgramData\FRVFiPBNaNpfUDT.exe (Trojan.FakeAlert) -> Aucune action effectuée. C:\Users\rd\Desktop\RK_Quarantine\91igsBJQTA2uGt.exe.vir (Trojan.FakeAlert) -> Aucune action effectuée. (fin) J'ai à l'écran 3 fichiers détectés (dans l'onglet Recherche) ; le bouton Supprimer la sélection est en gras. Dois je effectuer des actions dans MBAM ? A+

J'ai juste effectué la première étape. Rogue Killer -> clic sur Scan et c'est tout pour l'instant. Cela m'a ouvert Firefox avec la page [Rogue] system restore / system fix, alors qu'hier, rien de tout cela. J'ai regardé la vidéo, et c'est exactement ce que j'ai. Je crois qu'on a mis un nom sur mon problème ?! Et j'ai toujours Win32/Olmarik.TDL4 cheval de troie - impossible à nettoyer signalé via Nod32. Dois je poursuivre avec Rogue Killer -> clic sur Suppression et TDSSKILLER ?

Bonjour, Je suis constamment ok du côté mise à jour du système (via Windows Update) et antivirus. J'ai eu le temps durant le scan de réfléchir (finalement pas si long, moins de 4h) à ce que j'aurais pu oublier de mettre à jour. Je crois savoir où j'ai failli car je n'ai trouvé que cela : les plugins Firefox et Acrobat Reader. Le scan complet de CureIt était fini, redémarrage. Je me suis dit que je devais mettre à jour les plugins Firefox et Acrobat Reader. Pour ma part, en effet, les plugins pour Flash, Java et Shockwave n'étaient pas à jour. Et boum le problème est de retour moins de 10 secondes après l'ouverture de Firefox (seule application ouverte). J'ai donc désinstallés et/ou mis à jour les plugins selon mes besoins. Et mis à jour Acrobat Reader. Je vous poste les rapports : DelFix # DelFix v8.8 - Rapport créé le 28/02/2012 à 18:11:28 # Mis à jour le 12/02/12 par Xplode # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits) # Nom d'utilisateur : rd - RDxxx (Administrateur) # Exécuté depuis : C:\Users\rd\Desktop\delfix.exe # Option [suppression] ~~~~~~ Dossiers(s) ~~~~~~ Supprimé : C:\Qoobox Supprimé : C:\Users\rd\Desktop\RK_Quarantine Supprimé : C:\Program Files (x86)\Hijackthis ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\Users\rd\Desktop\plop.exe <-- Combofix Supprimé : C:\ComboFix.txt Supprimé : C:\Users\rd\Desktop\HiJackThis.lnk Supprimé : C:\Users\rd\Desktop\hijackthis_hijackthis_2.0.4_anglais_17891.msi Supprimé : C:\Users\rd\Desktop\RKreport[1].txt Supprimé : C:\Users\rd\Desktop\RKreport[2].txt Supprimé : C:\Users\rd\Desktop\RogueKiller.exe Supprimé : C:\Users\rd\Desktop\TDSSKiller.exe Supprimé : C:\Windows\grep.exe Supprimé : C:\Windows\PEV.exe Supprimé : C:\Windows\NIRCMD.exe Supprimé : C:\Windows\MBR.exe Supprimé : C:\Windows\SED.exe Supprimé : C:\Windows\SWREG.exe Supprimé : C:\Windows\SWSC.exe Supprimé : C:\Windows\SWXCACLS.exe Supprimé : C:\Windows\Zip.exe ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKLM\SOFTWARE\Swearware Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe ~~~~~~ Autres ~~~~~~ -> Prefetch Vidé ************************* DelFix[s1].txt - [1448 octets] - [28/02/2012 18:11:28] ########## EOF - C:\DelFix[s1].txt - [1572 octets] ########## DrWeb dmake.exe;C:\strawberry\c\bin;BackDoor.IRC.Bot.166;Supprimé.; VNC 4.0-x86_win32_viewer.exe;D:\Logiciels\Administration à distance;Program.RemoteAdmin;Quarantaine.; Je crois que je suis bon pour recommencer pour Rogue Killer, ComboFix, DelFix, CureIt, non ?

Merci Apollo pour votre aide. L'analyse complète (avec Dr.Web CureIt) est en cours et s'annonce assez longue. Je reviens vers vous dès l'obtention des rapports. Bonne soirée.

OK. Je n'obtiens pas la fenêtre de TDSSKiller en double-cliquant dessus (même en tant qu'administrateur). J'ai regardé le task manager, je vois le processus 2-3 secondes puis disparait de la liste. Pour info, antivirus / firewall sont restés désactivés. Merci pour votre précieuse aide.

Bonjour Apollo, Voici le rapport de Rogue Killer (après avoir cliqué sur Suppression). Voici le rapport de ComboFix. Merci pour votre aide

Bonjour, J'ai ESET Nod32 Antivirus 4 à jour qui me détecte Win32/Olmarik.TDL4 cheval de troie - impossible à nettoyer. J'avais trouvé un sujet avec un membre ayant le même problème. J'ai donc téléchargé TDSSKiller.exe et EOlmarikTdl4Cleaner.exe (et regardé la vidéo indiquée). Cela paraissait très abordable comme manipulation. Cependant je n'arrive même pas à lancer le premier (j'ai essayé en renommer en 123abc.exe, en vain) en tant qu'administrateur. J'ai lancé un scan Hijackthis dont voici le résultat : J'ai lancé un scan RogueKiller dont voici le résultat : Pourriez-vous m'aider svp ? Cordialement.

OK, merci Gof pour ton aide et tes précisions ! Bon week-end

Cela y est, c'est nettoyé, merci Gof Une petite question concernant MBAM : Puis je le faire de moi-même sans consulter des experts comme ici ? Dois je désactiver la restauration système ?

Hello, Cela y est, l'analyse complète a été effectuée avec Antivir. Dans le doute, à la fin de l'analyse, je n'ai pas cliqué sur Tout réparer. A bientôt Avira AntiVir Personal Date de création du fichier de rapport : samedi 2 mai 2009 02:27 La recherche porte sur 1373000 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PORTABLERICHARD Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:56 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:04 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:12 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:32 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:28 ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30/04/2009 08:11:10 ANTIVIR3.VDF : 7.1.3.139 8704 Bytes 30/04/2009 08:11:10 Version du moteur : 8.2.0.160 AEVDF.DLL : 8.1.1.1 106868 Bytes 01/05/2009 08:11:34 AESCRIPT.DLL : 8.1.1.79 385403 Bytes 01/05/2009 08:11:32 AESCN.DLL : 8.1.1.10 127348 Bytes 01/05/2009 08:11:30 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:42 AEPACK.DLL : 8.1.3.14 397685 Bytes 01/05/2009 08:11:30 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:58 AEHEUR.DLL : 8.1.0.122 1737080 Bytes 01/05/2009 08:11:26 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:58 AEGEN.DLL : 8.1.1.39 348532 Bytes 01/05/2009 08:11:14 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.9 176500 Bytes 01/05/2009 08:11:12 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:32 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:28 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:30 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:44 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:24 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:38 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:50 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:58 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:41:00 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:34 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:06 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, F:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : samedi 2 mai 2009 02:27 La recherche d'objets cachés commence. '49083' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'ePM.exe' - '1' module(s) sont contrôlés Processus de recherche 'AVSCAN.EXE' - '1' module(s) sont contrôlés Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'ALG.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'AVGUARD.EXE' - '1' module(s) sont contrôlés Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés Processus de recherche 'AVGNT.EXE' - '1' module(s) sont contrôlés Processus de recherche 'EPM-DM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'ATIPTAXX.EXE' - '1' module(s) sont contrôlés Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPLpr.exe' - '1' module(s) sont contrôlés Processus de recherche 'anbmServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SCHED.EXE' - '1' module(s) sont contrôlés Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés Processus de recherche 'ATI2EVXX.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'ATI2EVXX.EXE' - '1' module(s) sont contrôlés Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés '37' processus ont été contrôlés avec '37' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [iNFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [iNFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '67' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' <ACER> C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Documents and Settings\Richie\Bureau\Combo-Fix.exe [0] Type d'archive: RAR SFX (self extracting) --> 32788R22FWJFW\psexec.cfexe [1] Type d'archive: RSRC --> Object [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP0\A0000049.EXE [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E Recherche débutant dans 'D:\' Recherche débutant dans 'F:\' Début de la désinfection : C:\Documents and Settings\Richie\Bureau\Combo-Fix.exe [AVERTISSEMENT] Fichier ignoré. C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP0\A0000049.EXE [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E [AVERTISSEMENT] Fichier ignoré. Fin de la recherche : samedi 2 mai 2009 10:50 Temps nécessaire: 1:59:43 Heure(s) La recherche a été effectuée intégralement 18468 Les répertoires ont été contrôlés 1458028 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 1458024 Fichiers non infectés 14199 Les archives ont été contrôlées 4 Avertissements 2 Consignes 49083 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

OK, je lance une analyse Antivir de tout le système. Merci pour ton suivi et à bientôt pour le rapport d'Antivir.

C'est plutôt rassurant comme nouvelle Voici les logs. ComboFix ComboFix 09-04-30.056 - Richie 01/05/2009 20:37.2 - FAT32x86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1022.606 [GMT 2:00] Lancé depuis: c:\documents and settings\Richie\Bureau\Combo-Fix.exe Commutateurs utilisés :: c:\documents and settings\Richie\Bureau\CFScript.txt AV: AntiVir Desktop *On-access scanning disabled* (Updated) * Un nouveau point de restauration a été créé AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! FILE :: c:\documents and settings\Richie\Menu D‚marrer\Programmes\D‚marrage\ChkDisk.lnk c:\documents and settings\Richie\Menu Démarrer\Programmes\Démarrage\ChkDisk.lnk . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Richie\Menu Démarrer\Programmes\Démarrage\ChkDisk.lnk . ((((((((((((((((((((((((((((( Fichiers créés du 2009-04-01 au 2009-05-01 )))))))))))))))))))))))))))))))))))) . 2009-05-01 15:53 . 2009-05-01 15:53 -------- d-----r c:\documents and settings\LocalService\Favoris 2009-05-01 08:07 . 2009-03-24 14:08 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys 2009-05-01 08:07 . 2009-05-01 08:07 -------- d-----w c:\documents and settings\All Users\Application Data\Avira 2009-05-01 08:07 . 2009-05-01 08:07 -------- d-----w c:\program files\Avira 2009-04-29 19:40 . 2009-04-29 19:40 -------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard 2009-04-29 19:36 . 2009-04-29 19:36 -------- d-----w c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com 2009-04-29 19:36 . 2009-04-29 19:36 -------- d-----w c:\program files\SUPERAntiSpyware 2009-04-29 19:36 . 2009-04-29 19:36 -------- d-----w c:\documents and settings\Richie\Application Data\SUPERAntiSpyware.com 2009-04-29 19:35 . 2009-04-29 19:36 -------- d-----w c:\program files\CCleaner 2009-04-29 11:14 . 2009-04-29 11:14 -------- d-----w c:\program files\Mozilla Firefox 3 2009-04-28 21:10 . 2009-04-28 21:10 -------- d-sh--w c:\documents and settings\Richie\PrivacIE 2009-04-28 21:10 . 2009-04-28 21:10 -------- d-sh--w c:\documents and settings\Richie\IECompatCache 2009-04-28 21:06 . 2009-04-28 21:06 -------- d-sh--w c:\windows\system32\config\systemprofile\IETldCache 2009-04-28 21:05 . 2009-04-28 21:05 -------- d-sh--w c:\documents and settings\Richie\IETldCache 2009-04-28 21:03 . 2009-04-28 21:03 -------- d-----w c:\windows\ie8updates 2009-04-28 21:02 . 2009-02-28 04:55 105984 ------w c:\windows\system32\dllcache\iecompat.dll 2009-04-28 21:01 . 2009-02-20 08:31 81920 ----a-w c:\windows\system32\ieencode.dll 2009-04-28 21:01 . 2009-02-20 08:31 81920 ----a-w c:\windows\system32\dllcache\ieencode.dll 2009-04-28 18:30 . 2009-04-28 18:30 -------- d-----w c:\program files\MSXML 6.0 2009-04-28 18:21 . 2009-04-28 18:21 -------- d-----w c:\documents and settings\Richie\Application Data\Malwarebytes 2009-04-28 18:20 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-04-28 18:20 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-04-28 18:20 . 2009-04-28 18:20 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2009-04-28 18:20 . 2009-04-28 18:20 -------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-04-27 19:45 . 2009-04-27 19:45 -------- d--h--w C:\$AVG8.VAULT$ 2009-04-27 19:38 . 2009-04-27 19:38 -------- d-----w c:\program files\AVG 2009-04-27 19:09 . 2009-04-27 19:09 -------- d-----w c:\windows\system32\CatRoot_bak 2009-04-27 18:59 . 2008-06-14 17:59 272768 ------w c:\windows\system32\dllcache\bthport.sys 2009-04-27 18:59 . 2008-06-14 17:59 272768 ------w c:\windows\system32\drivers\bthport.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-28 21:07 . 2005-03-30 21:22 79906 ----a-w c:\windows\system32\perfc00C.dat 2009-04-28 21:07 . 2005-03-30 21:22 497308 ----a-w c:\windows\system32\perfh00C.dat 2009-03-13 19:16 . 2009-03-13 19:16 -------- d-----w c:\program files\Opera 10 Preview 2009-03-07 14:40 . 2009-03-07 14:40 -------- d-----w c:\program files\HashTab Shell Extension 2009-03-06 14:46 . 2005-03-30 21:21 286208 ----a-w c:\windows\system32\pdh.dll 2009-02-20 08:31 . 2005-03-30 21:22 663552 ----a-w c:\windows\system32\wininet.dll 2009-02-09 14:17 . 2005-03-30 21:22 1846400 ----a-w c:\windows\system32\win32k.sys 2009-02-09 11:50 . 2004-08-03 22:48 2059776 ----a-w c:\windows\system32\ntkrnlpa.exe 2009-02-09 11:50 . 2005-03-30 21:21 2182528 ----a-w c:\windows\system32\ntoskrnl.exe 2009-02-09 10:20 . 2005-03-30 21:21 399360 ----a-w c:\windows\system32\rpcss.dll 2009-02-09 10:20 . 2005-03-30 21:21 730112 ----a-w c:\windows\system32\lsasrv.dll 2009-02-09 10:20 . 2005-03-30 21:21 685056 ----a-w c:\windows\system32\advapi32.dll 2009-02-09 10:20 . 2005-03-30 21:21 739840 ----a-w c:\windows\system32\ntdll.dll 2009-02-09 10:08 . 2005-03-30 21:21 111104 ----a-w c:\windows\system32\services.exe 2009-02-06 16:54 . 2005-03-30 21:21 35328 ----a-w c:\windows\system32\sc.exe 2009-02-03 20:10 . 2005-03-30 21:21 55808 ----a-w c:\windows\system32\secur32.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"="Alaunch" [X] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-02-07 155648] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-02-07 126976] "SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 98394] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 688218] "PCMService"="c:\program files\Arcade\PCMService.exe" [2005-03-09 49152] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952] "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 59392] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-28 344064] "EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-03-28 188416] "ePowerManagement"="c:\acer\ePM\ePM.exe" [2005-03-24 2880512] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSetActiveDesktop"= 1 (0x1) [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2008-12-22 10:05 356352 ----a-w c:\program files\SUPERAntiSpyware\SASWINLO.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Richie^Menu Démarrer^Programmes^Démarrage^Yahoo! Widget Engine.lnk] path=c:\documents and settings\Richie\Menu Démarrer\Programmes\Démarrage\Yahoo! Widget Engine.lnk backup=c:\windows\pss\Yahoo! Widget Engine.lnkStartup [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\Program Files\\LeechFTP\\Leechftp.exe"= "c:\\Program Files\\Real\\RealPlayer\\RealPlay.exe"= "c:\\WINDOWS\\system32\\sessmgr.exe"= "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"= "c:\\Program Files\\MSN Messenger\\livecall.exe"= "c:\\Program Files\\EasyPHP 2.0b1\\php5\\searchd.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3306:TCP"= 3306:TCP:MySQL R2 CruiseControl;CruiseControl Service; [x] R2 gafwload;GlobeSpan Usb ADSL Loader;c:\windows\system32\DRIVERS\gafwload.sys [2002-01-28 26985] R2 gupdate1c8edb8a524ad0e;Google Update Service (gupdate1c8edb8a524ad0e);c:\program files\Google\Update\GoogleUpdate.exe [2008-09-17 133104] R3 ApacheMS4WWebServer;Apache MS4W Web Server; [x] R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408] R3 SVNService;SVNService;c:\program files\Subversion\bin\SVNService.exe [2004-03-31 61440] R3 Tomcat6;Apache Tomcat;c:\program files\Apache Software Foundation\Tomcat 6.0\bin\tomcat6.exe [2008-07-21 57344] S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2009-03-23 9968] S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.sys [2009-03-23 72944] S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289] S2 EpmPsd;Acer EPM Power Scheme Driver;c:\windows\system32\drivers\epm-psd.sys [2004-07-19 4096] S2 EpmShd;Acer EPM System Hardware Driver;c:\windows\system32\drivers\epm-shd.sys [2005-03-24 78208] S2 osaio;osaio;c:\windows\system32\drivers\osaio.sys [2005-06-30 7296] S2 osanbm;osanbm;c:\windows\system32\drivers\osanbm.sys [2005-01-14 4010] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6413622a-1613-11de-80a0-00ff00300101}] \Shell\AutoRun\command - G:\GeoKey.exe . Contenu du dossier 'Tâches planifiées' 2009-05-01 c:\windows\Tasks\GoogleUpdateTaskMachine.job - c:\program files\Google\Update\GoogleUpdate.exe [2008-07-30 16:59] 2009-05-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-930594283-2511538230-1856878612-1005.job - c:\documents and settings\Richie\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-09-02 18:50] . . ------- Examen supplémentaire ------- . uStart Page = about:blank uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uInternet Connection Wizard,ShellNext = hxxp://global.acer.com/ IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\documents and settings\Richie\Application Data\Mozilla\Firefox\Profiles\imuburnw.default\ FF - component: c:\documents and settings\Richie\Application Data\Mozilla\Firefox\Profiles\imuburnw.default\extensions\refractor@developer.mozilla.org\components\prism.dll FF - plugin: c:\documents and settings\Richie\Local Settings\Application Data\Google\Update\1.2.141.5\npGoogleOneClick7.dll FF - plugin: c:\program files\Google\Google Earth Plugin\npgeplugin.dll FF - plugin: c:\program files\Google\Update\1.2.141.5\npGoogleOneClick7.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-05-01 20:39 Windows 5.1.2600 Service Pack 2 FAT NTAPI Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\software\Classes\.application\bootstrap] @DACL=(02 0000) @="bootstrap.application.1" [HKEY_LOCAL_MACHINE\software\Classes\.xaml\bootstrap] @DACL=(02 0000) @="bootstrap.xaml.1" [HKEY_LOCAL_MACHINE\software\Classes\.xbap\bootstrap] @DACL=(02 0000) @="bootstrap.xbap.1" [HKEY_LOCAL_MACHINE\software\Classes\.xps\bootstrap] @DACL=(02 0000) @="bootstrap.xps.1" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(464) c:\program files\SUPERAntiSpyware\SASWINLO.dll c:\windows\system32\Ati2evxx.dll . Heure de fin: 2009-05-01 20:42 ComboFix-quarantined-files.txt 2009-05-01 18:42 ComboFix2.txt 2009-05-01 17:24 Avant-CF: 3 782 107 136 octets libres Après-CF: 3 780 526 080 octets libres 182 --- E O F --- 2009-04-28 21:16 MBAM Malwarebytes' Anti-Malware 1.36 Version de la base de données: 2065 Windows 5.1.2600 Service Pack 2 01/05/2009 22:41:41 mbam-log-2009-05-01 (22-41-41).txt Type de recherche: Examen complet (C:\|D:\|F:\|G:\|) Eléments examinés: 246940 Temps écoulé: 1 hour(s), 46 minute(s), 40 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 8 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP0\A0000020.sys (Trojan.TDSS) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP0\A0000021.dll (Trojan.TDSS) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP0\A0000022.dll (Trojan.TDSS) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP0\A0000023.dll (Trojan.TDSS) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthedesdooviriakntxxjldarcnjdobljnm.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthkluckdgxpaotpippqdtcegxbfddxmwjv.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthrniboynhrpfmfkyhndxkanscsovjbhqu.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\ovfsthxdwdoqjsbhatvekreptlcgjfacjmifyn.sys.vir (Trojan.TDSS) -> Quarantined and deleted successfully.

Merci pour ton accueil Gof. Voici le rapport établi par ComboFix. ComboFix 09-04-30.056 - Richie 01/05/2009 19:12.1 - FAT32x86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1022.689 [GMT 2:00] Lancé depuis: c:\documents and settings\Richie\Bureau\Combo-Fix.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\autorun.ini c:\windows\system32\drivers\npf.sys c:\windows\system32\drivers\ovfsthxdwdoqjsbhatvekreptlcgjfacjmifyn.sys c:\windows\system32\ovfsthedesdooviriakntxxjldarcnjdobljnm.dll c:\windows\system32\ovfsthkluckdgxpaotpippqdtcegxbfddxmwjv.dll c:\windows\system32\ovfsthrniboynhrpfmfkyhndxkanscsovjbhqu.dll c:\windows\system32\ovfsthskbfftlgfapyxotnxhkuktyidkmehmbl.dat c:\windows\system32\ovfsthvddnasbaiyujrhobjldwhdvxmkqdommo.dat c:\windows\system32\Packet.dll c:\windows\system32\pthreadVC.dll c:\windows\system32\wpcap.dll C:\xcrashdump.dat . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_ovfsthguyavyuesnxuppjdldlebrpxbgdtfecd -------\Legacy_NPF -------\Service_NPF ((((((((((((((((((((((((((((( Fichiers créés du 2009-04-01 au 2009-05-01 )))))))))))))))))))))))))))))))))))) . 2009-05-01 15:53 . 2009-05-01 15:53 -------- d-----r c:\documents and settings\LocalService\Favoris 2009-05-01 08:07 . 2009-03-24 14:08 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys 2009-05-01 08:07 . 2009-05-01 08:07 -------- d-----w c:\documents and settings\All Users\Application Data\Avira 2009-05-01 08:07 . 2009-05-01 08:07 -------- d-----w c:\program files\Avira 2009-04-29 19:40 . 2009-04-29 19:40 -------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard 2009-04-29 19:36 . 2009-04-29 19:36 -------- d-----w c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com 2009-04-29 19:36 . 2009-04-29 19:36 -------- d-----w c:\program files\SUPERAntiSpyware 2009-04-29 19:36 . 2009-04-29 19:36 -------- d-----w c:\documents and settings\Richie\Application Data\SUPERAntiSpyware.com 2009-04-29 19:35 . 2009-04-29 19:36 -------- d-----w c:\program files\CCleaner 2009-04-29 11:14 . 2009-04-29 11:14 -------- d-----w c:\program files\Mozilla Firefox 3 2009-04-28 21:10 . 2009-04-28 21:10 -------- d-sh--w c:\documents and settings\Richie\PrivacIE 2009-04-28 21:10 . 2009-04-28 21:10 -------- d-sh--w c:\documents and settings\Richie\IECompatCache 2009-04-28 21:06 . 2009-04-28 21:06 -------- d-sh--w c:\windows\system32\config\systemprofile\IETldCache 2009-04-28 21:05 . 2009-04-28 21:05 -------- d-sh--w c:\documents and settings\Richie\IETldCache 2009-04-28 21:03 . 2009-04-28 21:03 -------- d-----w c:\windows\ie8updates 2009-04-28 21:02 . 2009-02-28 04:55 105984 ------w c:\windows\system32\dllcache\iecompat.dll 2009-04-28 21:01 . 2009-02-20 08:31 81920 ----a-w c:\windows\system32\ieencode.dll 2009-04-28 21:01 . 2009-02-20 08:31 81920 ----a-w c:\windows\system32\dllcache\ieencode.dll 2009-04-28 18:30 . 2009-04-28 18:30 -------- d-----w c:\program files\MSXML 6.0 2009-04-28 18:21 . 2009-04-28 18:21 -------- d-----w c:\documents and settings\Richie\Application Data\Malwarebytes 2009-04-28 18:20 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-04-28 18:20 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-04-28 18:20 . 2009-04-28 18:20 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2009-04-28 18:20 . 2009-04-28 18:20 -------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-04-27 19:45 . 2009-04-27 19:45 -------- d--h--w C:\$AVG8.VAULT$ 2009-04-27 19:38 . 2009-04-27 19:38 -------- d-----w c:\program files\AVG 2009-04-27 19:09 . 2009-04-27 19:09 -------- d-----w c:\windows\system32\CatRoot_bak 2009-04-27 18:59 . 2008-06-14 17:59 272768 ------w c:\windows\system32\dllcache\bthport.sys 2009-04-27 18:59 . 2008-06-14 17:59 272768 ------w c:\windows\system32\drivers\bthport.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-28 21:07 . 2005-03-30 21:22 79906 ----a-w c:\windows\system32\perfc00C.dat 2009-04-28 21:07 . 2005-03-30 21:22 497308 ----a-w c:\windows\system32\perfh00C.dat 2009-03-13 19:16 . 2009-03-13 19:16 -------- d-----w c:\program files\Opera 10 Preview 2009-03-07 14:40 . 2009-03-07 14:40 -------- d-----w c:\program files\HashTab Shell Extension 2009-03-06 14:46 . 2005-03-30 21:21 286208 ----a-w c:\windows\system32\pdh.dll 2009-02-20 08:31 . 2005-03-30 21:22 663552 ----a-w c:\windows\system32\wininet.dll 2009-02-09 14:17 . 2005-03-30 21:22 1846400 ----a-w c:\windows\system32\win32k.sys 2009-02-09 11:50 . 2004-08-03 22:48 2059776 ----a-w c:\windows\system32\ntkrnlpa.exe 2009-02-09 11:50 . 2005-03-30 21:21 2182528 ----a-w c:\windows\system32\ntoskrnl.exe 2009-02-09 10:20 . 2005-03-30 21:21 399360 ----a-w c:\windows\system32\rpcss.dll 2009-02-09 10:20 . 2005-03-30 21:21 730112 ----a-w c:\windows\system32\lsasrv.dll 2009-02-09 10:20 . 2005-03-30 21:21 685056 ----a-w c:\windows\system32\advapi32.dll 2009-02-09 10:20 . 2005-03-30 21:21 739840 ----a-w c:\windows\system32\ntdll.dll 2009-02-09 10:08 . 2005-03-30 21:21 111104 ----a-w c:\windows\system32\services.exe 2009-02-06 16:54 . 2005-03-30 21:21 35328 ----a-w c:\windows\system32\sc.exe 2009-02-03 20:10 . 2005-03-30 21:21 55808 ----a-w c:\windows\system32\secur32.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"="Alaunch" [X] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-02-07 155648] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-02-07 126976] "SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 98394] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 688218] "PCMService"="c:\program files\Arcade\PCMService.exe" [2005-03-09 49152] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952] "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 59392] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-28 344064] "EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-03-28 188416] "ePowerManagement"="c:\acer\ePM\ePM.exe" [2005-03-24 2880512] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360] c:\documents and settings\Richie\Menu D‚marrer\Programmes\D‚marrage\ ChkDisk.lnk - c:\windows\system32\rundll32.exe [2005-3-30 33792] c:\documents and settings\Richie\Menu D‚marrer\Programmes\D‚marrage\ ChkDisk.lnk - c:\windows\system32\rundll32.exe [2005-3-30 33792] c:\documents and settings\Richie\Menu D‚marrer\Programmes\D‚marrage\ ChkDisk.lnk - c:\windows\system32\rundll32.exe [2005-3-30 33792] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSetActiveDesktop"= 1 (0x1) [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2008-12-22 10:05 356352 ----a-w c:\program files\SUPERAntiSpyware\SASWINLO.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Richie^Menu Démarrer^Programmes^Démarrage^Yahoo! Widget Engine.lnk] path=c:\documents and settings\Richie\Menu Démarrer\Programmes\Démarrage\Yahoo! Widget Engine.lnk backup=c:\windows\pss\Yahoo! Widget Engine.lnkStartup [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\Program Files\\LeechFTP\\Leechftp.exe"= "c:\\Program Files\\Real\\RealPlayer\\RealPlay.exe"= "c:\\WINDOWS\\system32\\sessmgr.exe"= "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"= "c:\\Program Files\\MSN Messenger\\livecall.exe"= "c:\\Program Files\\EasyPHP 2.0b1\\php5\\searchd.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3306:TCP"= 3306:TCP:MySQL R2 CruiseControl;CruiseControl Service; [x] R2 gafwload;GlobeSpan Usb ADSL Loader;c:\windows\system32\DRIVERS\gafwload.sys [2002-01-28 26985] R2 gupdate1c8edb8a524ad0e;Google Update Service (gupdate1c8edb8a524ad0e);c:\program files\Google\Update\GoogleUpdate.exe [2008-09-17 133104] R3 ApacheMS4WWebServer;Apache MS4W Web Server; [x] R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408] R3 SVNService;SVNService;c:\program files\Subversion\bin\SVNService.exe [2004-03-31 61440] R3 Tomcat6;Apache Tomcat;c:\program files\Apache Software Foundation\Tomcat 6.0\bin\tomcat6.exe [2008-07-21 57344] S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2009-03-23 9968] S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.sys [2009-03-23 72944] S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289] S2 EpmPsd;Acer EPM Power Scheme Driver;c:\windows\system32\drivers\epm-psd.sys [2004-07-19 4096] S2 EpmShd;Acer EPM System Hardware Driver;c:\windows\system32\drivers\epm-shd.sys [2005-03-24 78208] S2 osaio;osaio;c:\windows\system32\drivers\osaio.sys [2005-06-30 7296] S2 osanbm;osanbm;c:\windows\system32\drivers\osanbm.sys [2005-01-14 4010] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6413622a-1613-11de-80a0-00ff00300101}] \Shell\AutoRun\command - G:\GeoKey.exe . Contenu du dossier 'Tâches planifiées' 2009-05-01 c:\windows\Tasks\GoogleUpdateTaskMachine.job - c:\program files\Google\Update\GoogleUpdate.exe [2008-07-30 16:59] 2009-05-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-930594283-2511538230-1856878612-1005.job - c:\documents and settings\Richie\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-09-02 18:50] . - - - - ORPHELINS SUPPRIMES - - - - HKU-Default-Run-A00FE5455.exe - c:\windows\TEMP\_A00FE5455.exe . ------- Examen supplémentaire ------- . uStart Page = about:blank uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uInternet Connection Wizard,ShellNext = hxxp://global.acer.com/ IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\documents and settings\Richie\Application Data\Mozilla\Firefox\Profiles\imuburnw.default\ FF - component: c:\documents and settings\Richie\Application Data\Mozilla\Firefox\Profiles\imuburnw.default\extensions\refractor@developer.mozilla.org\components\prism.dll FF - plugin: c:\documents and settings\Richie\Local Settings\Application Data\Google\Update\1.2.141.5\npGoogleOneClick7.dll FF - plugin: c:\program files\Google\Google Earth Plugin\npgeplugin.dll FF - plugin: c:\program files\Google\Update\1.2.141.5\npGoogleOneClick7.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-05-01 19:21 Windows 5.1.2600 Service Pack 2 FAT NTAPI Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-930594283-2511538230-1856878612-1005\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{904BEE88-5FD5-D27D-6783-5935A43CC4AD}*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) "ealebfpfmo"=hex:66,61,62,68,6d,67,70,69,62,69,70,6a,00,fc "daieeekg"=hex:64,62,70,67,6c,6c,63,6a,6a,68,63,70,6c,64,67,61,68,61,6d,6d,6b, 6d,69,62,65,66,6d,66,6a,6a,68,6f,62,63,6a,63,69,67,62,6b,00,00 "iadibnpalbdoamgedg"=hex:6a,61,68,64,6e,6c,6c,64,6e,64,69,6e,6a,6c,62,6c,69,6b, 70,67,00,00 "hajghncpnippghfj"=hex:6a,61,68,64,6e,6c,6c,64,6e,64,69,6e,6a,6c,62,6c,69,6b, 70,67,00,1b [HKEY_LOCAL_MACHINE\software\Classes\.application\bootstrap] @DACL=(02 0000) @="bootstrap.application.1" [HKEY_LOCAL_MACHINE\software\Classes\.xaml\bootstrap] @DACL=(02 0000) @="bootstrap.xaml.1" [HKEY_LOCAL_MACHINE\software\Classes\.xbap\bootstrap] @DACL=(02 0000) @="bootstrap.xbap.1" [HKEY_LOCAL_MACHINE\software\Classes\.xps\bootstrap] @DACL=(02 0000) @="bootstrap.xps.1" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(464) c:\program files\SUPERAntiSpyware\SASWINLO.dll c:\windows\system32\Ati2evxx.dll - - - - - - - > 'explorer.exe'(400) c:\program files\CyberLink\Shared Files\CLRCEngine.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\SYSTEM32\ATI2EVXX.EXE c:\program files\INTEL\WIRELESS\BIN\EVTENG.EXE c:\program files\INTEL\WIRELESS\BIN\S24EVMON.EXE c:\acer\EMANAGER\ANBMSERV.EXE c:\program files\AVIRA\ANTIVIR DESKTOP\AVGUARD.EXE c:\program files\INTEL\WIRELESS\BIN\REGSRVC.EXE c:\windows\SYSTEM32\ATI2EVXX.EXE c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2009-05-01 19:24 - La machine a redémarré ComboFix-quarantined-files.txt 2009-05-01 17:24 Avant-CF: 3 900 555 264 octets libres Après-CF: 3 851 902 976 octets libres 225 --- E O F --- 2009-04-28 21:16

Bonsoir, Antivir (à jour) ne vient pas à bout de 2 trojans : Crypt.ZPACK.Gen et TR/Dropper.Gen. Impossible de s'en débarrasser. Pourriez vous m'aider s'il vous plait ? Merci. Log HijackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:29:18, on 01/05/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Google\Update\GoogleUpdate.exe C:\WINDOWS\Explorer.EXE C:\Acer\eManager\anbmServ.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Arcade\PCMService.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\acer\epm\epm-dm.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe c:\program files\avira\antivir desktop\avcenter.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Crazy Browser\Crazy Browser.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O4 - HKLM\..\Run: [LaunchApp] Alaunch O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe" O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - S-1-5-18 Startup: ChkDisk.lnk = ? (User 'SYSTEM') O4 - .DEFAULT Startup: ChkDisk.lnk = ? (User 'Default user') O4 - Startup: ChkDisk.lnk = ? O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\PicLens.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://a532.g.akamai.net/f/532/6712/5m/vir...l/installer.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{2EF907A0-09A6-4BEE-92FE-DB96E9B341C2}: NameServer = 80.10.246.1 81.253.149.2 O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apache MS4W Web Server (ApacheMS4WWebServer) - Unknown owner - C:\ms4w\Apache\bin\httpd.exe (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: CruiseControl Service (CruiseControl) - Unknown owner - D:\CruiseControl\Wrapper.exe (file missing) O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Google Update Service (gupdate1c8edb8a524ad0e) (gupdate1c8edb8a524ad0e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: SVNService - Clansoft - C:\Program Files\Subversion\bin\SVNService.exe O23 - Service: Apache Tomcat (Tomcat6) - Apache Software Foundation - C:\Program Files\Apache Software Foundation\Tomcat 6.0\bin\tomcat6.exe -- End of file - 5751 bytes Log Antivir Avira AntiVir Personal Date de création du fichier de rapport : vendredi 1 mai 2009 17:50 La recherche porte sur 1373000 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PORTABLERICHARD Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:56 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:04 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:12 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:32 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:28 ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30/04/2009 08:11:10 ANTIVIR3.VDF : 7.1.3.139 8704 Bytes 30/04/2009 08:11:10 Version du moteur : 8.2.0.160 AEVDF.DLL : 8.1.1.1 106868 Bytes 01/05/2009 08:11:34 AESCRIPT.DLL : 8.1.1.79 385403 Bytes 01/05/2009 08:11:32 AESCN.DLL : 8.1.1.10 127348 Bytes 01/05/2009 08:11:30 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:42 AEPACK.DLL : 8.1.3.14 397685 Bytes 01/05/2009 08:11:30 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:58 AEHEUR.DLL : 8.1.0.122 1737080 Bytes 01/05/2009 08:11:26 AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:58 AEGEN.DLL : 8.1.1.39 348532 Bytes 01/05/2009 08:11:14 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.9 176500 Bytes 01/05/2009 08:11:12 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:32 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:28 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:30 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:44 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:24 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:38 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:50 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:58 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:41:00 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:34 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:06 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, F:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+PCK,+SPR, Début de la recherche : vendredi 1 mai 2009 17:50 La recherche d'objets cachés commence. Les instructions de réparation ont été écrites dans le fichier 'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\AVSCAN-20090501-175558-EBBE2D9E.avp'. c:\windows\system32\drivers\ovfsthxdwdoqjsbhatvekreptlcgjfacjmifyn.sys [iNFO] Le fichier n'est pas visible. [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a611c03.qua' ! c:\windows\system32\ovfsthvddnasbaiyujrhobjldwhdvxmkqdommo.dat [iNFO] Le fichier n'est pas visible. c:\windows\system32\ovfsthkluckdgxpaotpippqdtcegxbfddxmwjv.dll [iNFO] Le fichier n'est pas visible. [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen [iNFO] Aucune entrée SpecVir trouvée ! c:\windows\system32\ovfsthskbfftlgfapyxotnxhkuktyidkmehmbl.dat [iNFO] Le fichier n'est pas visible. c:\windows\system32\ovfsthrniboynhrpfmfkyhndxkanscsovjbhqu.dll [iNFO] Le fichier n'est pas visible. [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen [iNFO] Aucune entrée SpecVir trouvée ! c:\windows\system32\ovfsthedesdooviriakntxxjldarcnjdobljnm.dll [iNFO] Le fichier n'est pas visible. [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen [iNFO] Aucune entrée SpecVir trouvée ! c:\documents and settings\richie\local settings\temp\ovfsthesviycvkwt.tmp [iNFO] Le fichier n'est pas visible. c:\documents and settings\richie\local settings\temp\ovfsthpxmdritivp.tmp [iNFO] Le fichier n'est pas visible. Fin de la recherche : vendredi 1 mai 2009 17:56 Temps nécessaire: 05:29 Minute(s) La recherche a été effectuée intégralement 0 Les répertoires ont été contrôlés 8 Des fichiers ont été contrôlés 4 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de contrôler des fichiers 4 Fichiers non infectés 0 Les archives ont été contrôlées 0 Avertissements 1 Consignes 48122 Des objets ont été contrôlés lors du Rootkitscan 15 Des objets cachés ont été trouvés