Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Trojan PCODEC

Bongoman

Par Bongoman
dans Analyses et éradication malwares

 Partager

Messages recommandés

Bongoman Power Member

Bongoman

Posté(e)
  • Auteur
Posté(e)

Bonjour Bruce Lee,

 

excuse-moi pour une réponse plus que tardive,

mais comme je m'occupais de l'ordi d'un pote, cela fait donc quinze jours que je n'ai pu travailler dessus et poursuivre les dernières procédures que tu avais indiquées.

 

il a essayé en vain de lancer le scan Ewido mais n'a pu sauver de rapport car en mode sans échec il y a un problème d'affichage qui fait que les fenêtres sont trop grandes pour pouvoir attiendre certaines applications du scan!

 

Et pour couronner le tout, il est impossible de modifier le paramétrage des fenêtres ou la résolution de l'écran..

 

A priori, les problèmes sur cet ordi ne font qu'empirer au niveau du démarrage qui devient quasi impossible 9 fois sur 10!! :P

 

il doit également subsister des traces de malwares ou des souches depuis le temps..

 

Voilà j'aimerai qu'on reprenne un processus complet de nettoyage / désinfection parce qu'à force, ça commence à me taper sur le système cette histoire.

 

Merci de ta bienveillance, et pour l'information j'ai posté un nouveau message dans la section Eradication malwares avec un nouveau rapport Hijackthis global.

 

Encore merci par avance de ton aide.

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e) (modifié)

re,

 

dans ton autre rapport il y a apparement norton et antivir qui tournent en meme temps, si c'est bien le cas; désinstalle en un des deux et reposte un nouveau rapport hijackthis

Modifié par bruce lee
Bongoman Power Member

Bongoman

Posté(e)
  • Auteur
Posté(e)

J'ai finalement désinstallé Antivir (enfin bon j'aurai préféré viré Norton)

 

Voici un nouveau rapport:

Logfile of HijackThis v1.99.1

Scan saved at 13:24:22, on 23/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\CTSvcCDA.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\Creative\ShareDLL\CtNotify.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE

C:\Program Files\Messenger\MSMSGS.EXE

C:\Program Files\Cacheman\Cacheman.exe

C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\Program Files\Creative\ShareDLL\MediaDet.Exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\bla\Bureau\hijackthis_hijackthis_1.99.1_anglais_17891.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.microsoft.com

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe

O2 - BHO: (no name) - -{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {1da7dbe8-c51b-4ae4-bc6e-21863349b0b4} - (no file)

O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Program Files\PCODEC\isaddon.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Protection Bar - {fe2d25c1-c1db-4b5e-9390-af1cb5302f32} - C:\Program Files\PCODEC\iesplugin.dll (file missing)

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe

O4 - HKLM\..\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /q

O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background

O4 - HKCU\..\Run: [bitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized

O4 - HKCU\..\Run: [Cacheman] C:\Program Files\Cacheman\Cacheman.exe

O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?1516ae141eed4cd4b52b6f9736d55a73

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?1516ae141eed4cd4b52b6f9736d55a73

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Automatic LiveUpdate Scheduler - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

1/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

 

O2 - BHO: (no name) - -{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O2 - BHO: (no name) - {1da7dbe8-c51b-4ae4-bc6e-21863349b0b4} - (no file)

O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Program Files\PCODEC\isaddon.dll (file missing)

O3 - Toolbar: Protection Bar - {fe2d25c1-c1db-4b5e-9390-af1cb5302f32} - C:\Program Files\PCODEC\iesplugin.dll (file missing)

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

2/poste un nouveau log hijackthis.

 

 

3/Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

 

@+

Bongoman Power Member

Bongoman

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

Bon, a priori mon pote a décidé de faire une restauration complète du système car ça devenait vraiment trop prise de tête de faire la moindre manipulation : (des fenêtres qui mettent 10 sec à se charger / des plantages réguliers + redémarrage / associés au fait que c'est une vielle machine).

En clair, il était pas loin de la jeter dans le jardin pour y mettre le feu...

 

Voilà, merci beaucoup pour ton aide, il y avait certainement des problèmes logiciels, mais selon lui, il manquait déjà au préalable des morceaux de Windows d'où le choix de cette solution radicale avant de s'occuper des malwares..

 

Merci encore d'être aussi bien servi sur zebulon!!! :P

 

Bonne journée. :P

 

Bongoman

Bongoman Power Member

Bongoman

Posté(e)
  • Auteur
Posté(e)

Bonsoir,

 

finalement, la restauration du système n'a pas encore été commencée et il a suivi tes procédures de scan: je te transmet donc sa réponse avec les rapports:

 

Dans la première étape, il n'a pas trouvé ces lignes-ci:

 

O2 - BHO: (no name) - {1da7dbe8-c51b-4ae4-bc6e-21863349b0b4} - (no file)

O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Program Files\PCODEC\isaddon.dll (file missing)

O3 - Toolbar: Protection Bar - {fe2d25c1-c1db-4b5e-9390-af1cb5302f32} - C:\Program Files\PCODEC\iesplugin.dll (file missing)

 

Voici le résultat du scan de Kapersky:

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

Statistiques de l'analyse

Total d'objets analysés 47134

Nombre de virus trouvés 10

Nombre d'objets infectés 80 / 0

Nombre d'objets suspects 0

Durée de l'analyse 02:07:19

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

C:\Documents and Settings\bla\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré

C:\Documents and Settings\bla\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\bla\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\bla\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\bla\Local Settings\Application Data\RegFreeze\protection\fea620a776b442c3b0d02e0dda457868 Infecté : Trojan.Win32.Qhost.a ignoré

C:\Documents and Settings\bla\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\bla\Local Settings\Temp\Perflib_Perfdata_18c.dat L'objet est verrouillé ignoré

C:\Documents and Settings\bla\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\bla\Local Settings\Temporary Internet Files\PhishingFilter\45E13EC5-3DB7-4B3D-9F80-073A58AB5E82.dat L'objet est verrouillé ignoré

C:\Documents and Settings\bla\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\bla\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155762.exe/stream/data0006 Infecté : Trojan-Downloader.Win32.Zlob.afc ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155762.exe/stream Infecté : Trojan-Downloader.Win32.Zlob.afc ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155762.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155762.exe UPX: infecté - 2 ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155762.exe PE_Patch.UPX: infecté - 2 ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155763.exe/stream/data0006 Infecté : Trojan-Downloader.Win32.Zlob.afc ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155763.exe/stream Infecté : Trojan-Downloader.Win32.Zlob.afc ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155763.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155763.exe UPX: infecté - 2 ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155763.exe PE_Patch.UPX: infecté - 2 ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155768.dll Infecté : Trojan-Downloader.Win32.Zlob.afo ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155769.exe Infecté : Trojan-Downloader.Win32.Zlob.afp ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP256\A0155803.dll Infecté : not-virus:Hoax.Win32.Renos.dp ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP263\A0159449.dll Infecté : Trojan-Downloader.Win32.Zlob.afo ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP272\A0167280.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP272\A0167281.exe Infecté : Trojan-Downloader.Win32.Zlob.aic ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP272\A0167282.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP272\A0167297.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP272\A0167298.exe Infecté : Trojan-Downloader.Win32.Zlob.aic ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP272\A0167299.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167327.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167328.exe Infecté : Trojan-Downloader.Win32.Zlob.aic ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167329.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167334.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167335.exe Infecté : Trojan-Downloader.Win32.Zlob.aic ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167336.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167366.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167367.exe Infecté : Trojan-Downloader.Win32.Zlob.aic ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167368.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167385.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167386.exe Infecté : Trojan-Downloader.Win32.Zlob.aic ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP274\A0167387.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167393.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167394.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167395.exe Infecté : Trojan-Downloader.Win32.Zlob.aic ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167397.exe/data0007 Infecté : Trojan-Downloader.Win32.Zlob.afe ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167397.exe NSIS: infecté - 1 ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167397.exe UPX: infecté - 1 ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167402.exe Infecté : Trojan-Downloader.Win32.Zlob.aid ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167785.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167808.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167809.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167818.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167820.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167827.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167828.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167834.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167835.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167842.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167843.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167855.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0167856.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0168855.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0168856.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0168863.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0168864.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0168872.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0168873.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0168880.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0168881.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0168891.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP275\A0168892.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0169890.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0169891.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0169897.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0169898.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0169904.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0169905.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0169911.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0169912.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0170918.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0170919.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0170923.dll Infecté : not-virus:Hoax.Win32.Renos.dp ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0170925.exe Infecté : Trojan-Downloader.Win32.Zlob.afp ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0170928.dll Infecté : Trojan-Downloader.Win32.Zlob.ait ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0170930.dll Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0170931.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP276\A0170932.exe Infecté : Trojan-Downloader.Win32.Zlob.ahw ignoré

C:\System Volume Information\_restore{83246F30-80CC-429C-AB09-A3F655CE5254}\RP280\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\etc\hosts.msn Infecté : Trojan.Win32.Qhost.a ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

 

 

Voilà, s'il y a des avis.. merci :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...