Comment faire pour desinfecter mon Pc de AMVO.exe?

metabolis · le 30 janvier 2008

Bonjour a tous

J'ai un problème avec mon Pc sous WinXP Pro (Antivirus Norton corporate).

Et j’ai suivi ces directives (celles de Gof sur un autre poste)

~~~~

Télécharge Flashdisinfector de sUBs sur ton bureau.

Branche tes supports amovibles, démarre les (disques dur externes par exemple) pour ceux qui le devraient.

Double-clique sur Flash_Disinfector.exe.

Cela sera très rapide, un message t'informera de la fin du fix.

Attention, celui-ci stoppe le processus explorer.exe puis le redémarre, prends soin de ne pas laisser de documents (word, excel) sur lesquels tu travailles ouvert à ce moment la.

Si tu as beaucoup de clés à désinfecter, tu peux renouveler l'opération en branchant les clés non traitées une à une.

Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.

Double-clique combofix.exe afin de l'exécuter et suis les instructions.

Lorsque l'analyse sera complétée, un rapport apparaîtra.

Copie-colle ce rapport dans ta prochaine réponse.

~~~~

et voila le rapport:

ComboFix 08-01-30.1 - admin 2008-01-30 17:48:52.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.186 [GMT 0:00]

Endroit: C:\Documents and Settings\admin\Bureau\ComboFix.exe

* Création d'un nouveau point de restauration

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

ADS - system32: deleted 3584 bytes in 1 streams.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Autorun.inf

C:\Documents and Settings\admin\new.txt

C:\WINDOWS\system32\amvo1.dll

D:\Autorun.inf . . . . Echec de suppression

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\NPF

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-30 ))))))))))))))))))))))))))))))))))))

.

2008-01-30 17:28 . 2008-01-30 17:28 104,044 -r-hs---- C:\h.cmd

2008-01-30 09:48 . 2008-01-30 09:48 3,320 --a------ C:\WINDOWS\desctemp.dat

2008-01-29 19:24 . 2008-01-30 09:23 103,683 -r-hs---- C:\ylr.exe

2008-01-22 18:08 . 2008-01-28 16:43 <REP> d-------- C:\Program Files\SopCast

2008-01-22 18:08 . 2008-01-22 18:55 <REP> d-------- C:\Documents and Settings\admin\Application Data\SopCast

2008-01-22 17:45 . 2008-01-22 17:45 <REP> d-------- C:\Program Files\TVUPlayer

2008-01-22 17:45 . 2008-01-22 17:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TVU networks

2008-01-22 17:45 . 2008-01-22 17:45 <REP> d-------- C:\Documents and Settings\admin\Application Data\TVU networks

2008-01-22 16:00 . 2008-01-22 16:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet

2008-01-22 15:59 . 2008-01-22 15:59 <REP> d-------- C:\Program Files\Fichiers communs\Macrovision Shared

2008-01-22 10:19 . 2008-01-22 10:19 <REP> d-------- C:\UniScan

2008-01-21 17:16 . 2008-01-21 17:16 <REP> d-------- C:\Documents and Settings\admin\Application Data\TransMemory_Secure

2008-01-19 11:02 . 2008-01-19 11:02 54,156 --ah----- C:\WINDOWS\QTFont.qfn

2008-01-19 11:02 . 2008-01-19 11:02 1,409 --a------ C:\WINDOWS\QTFont.for

2008-01-15 10:25 . 2008-01-15 10:25 <REP> d-------- C:\Program Files\ProgDVB

2008-01-12 16:40 . 2008-01-12 16:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Mixesoft

2008-01-11 17:40 . 2008-01-11 17:40 <REP> d-------- C:\Mixesoft

2008-01-10 12:01 . 2008-01-10 12:01 <REP> d-------- C:\Documents and Settings\admin\Application Data\Webcammax

2008-01-10 12:00 . 2008-01-10 12:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Webcammax

2008-01-10 11:57 . 2008-01-10 12:00 <REP> d-------- C:\Program Files\WebcamMax

2008-01-09 11:18 . 2008-01-09 11:18 1,044,480 --a--c--- C:\WINDOWS\system32\libdivx.dll

2008-01-09 11:18 . 2008-01-09 11:18 200,704 --a--c--- C:\WINDOWS\system32\ssldivx.dll

2008-01-09 11:18 . 2008-01-09 11:18 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm

2008-01-09 11:18 . 2008-01-09 11:18 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb

2008-01-09 11:16 . 2008-01-09 11:16 823,296 --a------ C:\WINDOWS\system32\divx_xx0c.dll

2008-01-09 11:16 . 2008-01-09 11:16 823,296 --a------ C:\WINDOWS\system32\divx_xx07.dll

2008-01-09 11:16 . 2008-01-09 11:16 802,816 --a------ C:\WINDOWS\system32\divx_xx11.dll

2008-01-09 11:16 . 2008-01-09 11:16 682,496 --a------ C:\WINDOWS\system32\DivX.dll

2008-01-09 11:16 . 2008-01-09 11:16 196,608 --a--c--- C:\WINDOWS\system32\dtu100.dll

2008-01-09 11:16 . 2008-01-09 11:16 81,920 --a------ C:\WINDOWS\system32\dpl100.dll

2008-01-09 11:16 . 2008-01-09 11:16 416 --a------ C:\WINDOWS\system32\dtu100.dll.manifest

2008-01-09 11:16 . 2008-01-09 11:16 416 --a------ C:\WINDOWS\system32\dpl100.dll.manifest

2008-01-05 11:31 . 2008-01-05 11:31 0 --a------ C:\WINDOWS\vpc32.INI

2008-01-05 11:16 . <REP> C:\Documents and Settings\LocalService\Application Data\Dossier de t‚l‚chargement Share-to-Web

2008-01-05 10:59 . 2005-04-01 20:36 123,200 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS

2008-01-05 10:59 . 2005-04-01 20:36 91,856 --a------ C:\WINDOWS\system32\S32EVNT1.DLL

2008-01-05 10:58 . 2008-01-30 17:28 <REP> d-------- C:\Program Files\Symantec AntiVirus

2008-01-05 10:58 . 2008-01-05 10:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Symantec

2008-01-05 09:08 . 2008-01-05 11:06 <REP> d-------- C:\Program Files\Fichiers communs\Symantec Shared

2008-01-04 17:04 . 2008-01-05 17:12 <REP> d-------- C:\Documents and Settings\admin\Application Data\FileZilla

2008-01-04 17:03 . 2008-01-04 19:14 <REP> d-------- C:\Program Files\FileZilla Client

2007-12-31 09:44 . 2008-01-29 18:26 155 --a------ C:\WINDOWS\winamp.ini

2007-12-27 18:17 . 2007-12-31 11:14 <REP> d-------- C:\Program Files\Florikey V4.5 Beta

2007-12-26 18:55 . 2007-12-29 10:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Acronis

2007-12-26 18:37 . 2007-12-26 18:52 392,320 --a------ C:\WINDOWS\system32\drivers\timntr.sys

2007-12-26 18:37 . 2007-12-26 18:37 114,048 --a------ C:\WINDOWS\system32\drivers\snapman.sys

2007-12-26 18:37 . 2007-12-26 18:52 32,768 --a------ C:\WINDOWS\system32\drivers\tifsfilt.sys

2007-12-26 18:36 . 2007-12-26 18:36 <REP> d-------- C:\Program Files\Fichiers communs\Acronis

2007-12-26 18:36 . 2007-12-26 18:36 <REP> d-------- C:\Program Files\Acronis

2007-12-26 17:07 . 2007-12-26 17:07 <REP> d-------- C:\Program Files\Windows Doctor

2007-12-25 17:07 . 2007-12-25 17:07 <REP> d-------- C:\Documents and Settings\admin\Application Data\Uniblue

2007-12-25 10:57 . 2007-12-25 10:58 <REP> d--h----- C:\WINDOWS\msdownld.tmp

2007-12-11 19:44 . 2007-12-11 19:44 593,920 --a--c--- C:\WINDOWS\system32\dpuGUI11.dll

2007-12-11 19:44 . 2007-12-11 19:44 344,064 --a--c--- C:\WINDOWS\system32\dpus11.dll

2007-12-11 19:44 . 2007-12-11 19:44 294,912 --a--c--- C:\WINDOWS\system32\dpu11.dll

2007-12-11 19:44 . 2007-12-11 19:44 294,912 --a--c--- C:\WINDOWS\system32\dpu10.dll

2007-12-11 19:44 . 2007-12-11 19:44 156,992 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe

2007-12-11 19:44 . 2007-12-11 19:44 57,344 --a--c--- C:\WINDOWS\system32\dpv11.dll

2007-12-11 19:44 . 2007-12-11 19:44 53,248 --a--c--- C:\WINDOWS\system32\dpuGUI10.dll

2007-12-11 19:43 . 2007-12-11 19:43 12,288 --a--c--- C:\WINDOWS\system32\DivXWMPExtType.dll

2007-12-11 19:43 . 2007-12-11 19:43 8,835 --a--c--- C:\WINDOWS\system32\dpufr.qm

2007-12-11 19:43 . 2007-12-11 19:43 3,162 --a--c--- C:\WINDOWS\system32\dtu_fr.qm

2007-12-06 18:40 . 2007-12-06 18:40 <REP> d-------- C:\Program Files\MP3 Splitter & Joiner

2007-12-04 10:20 . 2007-12-04 10:20 <REP> d--hs---- C:\Diskeeper

2007-12-03 18:37 . 2007-12-03 18:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Diskeeper Corporation

2007-12-03 18:36 . 2007-12-03 18:36 <REP> d-------- C:\Program Files\X-Tool 1.0.0

2007-12-03 18:36 . 2007-12-03 18:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater

2007-12-01 15:07 . 2007-12-01 15:07 268 --ah----- C:\sqmdata11.sqm

2007-12-01 15:07 . 2007-12-01 15:07 244 --ah----- C:\sqmnoopt11.sqm

2007-12-01 09:02 . 2007-12-01 09:02 268 --ah----- C:\sqmdata10.sqm

2007-12-01 09:02 . 2007-12-01 09:02 244 --ah----- C:\sqmnoopt10.sqm

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-01-30 09:09 --------- d-----w C:\Documents and Settings\admin\Application Data\Azureus

2008-01-26 11:21 --------- d-----w C:\Program Files\DivX

2008-01-24 11:06 3,781 ----a-w C:\WINDOWS\E220AutoRunLog.tmp

2008-01-22 16:54 --------- d-----w C:\Documents and Settings\admin\Application Data\U3

2008-01-22 15:59 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2008-01-12 10:02 --------- d-----w C:\Program Files\Locate

2008-01-10 09:28 --------- d-----w C:\Program Files\eMule

2008-01-05 11:16 --------- d-----w C:\Documents and Settings\LocalService\Application Data\Dossier de téléchargement Share-to-Web

2008-01-05 11:11 --------- d-----w C:\Program Files\MSN Messenger

2008-01-05 11:10 --------- d-----w C:\Program Files\QuickTime

2008-01-05 11:00 --------- d-----w C:\Program Files\Symantec

2007-12-31 09:44 --------- d-----w C:\Program Files\Winamp

2007-12-07 16:44 --------- d-----w C:\Program Files\CCleaner

2007-12-04 11:26 --------- d-----w C:\Program Files\CodeRouteMarocMP3

2007-12-03 18:45 --------- d-----w C:\Program Files\Google

2007-11-24 16:30 74,752 ----a-w C:\WINDOWS\ST6UNST.EXE

2007-11-24 16:30 290,816 ------w C:\WINDOWS\Setup1.exe

2007-10-29 11:36 88,576 -c-ha-w C:\Documents and Settings\admin\Application Data\rbap550.dll

2007-10-29 11:36 73,728 -c-ha-w C:\Documents and Settings\admin\Application Data\RBRegEx550.dll

2007-10-29 11:36 38,912 -c-ha-w C:\Documents and Settings\admin\Application Data\RBShell550.dll

2007-10-29 11:36 29,184 -c-ha-w C:\Documents and Settings\admin\Application Data\RBInternetEncodings550.dll

2007-10-29 11:36 1,166,772 -c-ha-w C:\Documents and Settings\admin\Application Data\RBXML550.dll

2007-10-29 11:36 1,001,472 -c-ha-w C:\Documents and Settings\admin\Application Data\RBScript550.dll

2007-03-05 19:36 47,360 -c--a-w C:\Documents and Settings\admin\Application Data\pcouffin.sys

2006-11-10 19:19 8 --sh--r C:\WINDOWS\system32\9C8C5F520D.sys

2006-11-10 19:22 848 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DU Meter"="C:\Program Files\DU Meter\DUMeter.exe" [2005-02-01 19:28 1469952]

"combofix"="C:\ComboFix\kmd.exe" [2004-08-05 12:00 400896]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 12:00 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoInstrumentation"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"Userinit"="Userinit.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Authentication Packages REG_MULTI_SZ msv1_0 relog_ap

[HKLM\~\startupfolder\C:^Documents and Settings^admin^Menu Démarrer^Programmes^Démarrage^Yahoo! Widget Engine.lnk]

backup=C:\WINDOWS\pss\Yahoo! Widget Engine.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]

backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]

backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Privoxy.lnk]

backup=C:\WINDOWS\pss\Privoxy.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acronis Scheduler2 Service]

--a------ 2007-02-16 18:49 149024 C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AcronisTimounterMonitor]

--a------ 2007-02-17 17:34 1965736 C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]

--a------ 2007-09-11 00:43 67488 C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

--a------ 2007-10-10 19:51 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\amva]

C:\WINDOWS\system32\amvo.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

--a------ 2007-10-23 14:18 202024 C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C2K]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]

--a------ 2005-04-08 15:52 48752 C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]

--a------ 2004-08-05 12:00 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DU Meter]

--a------ 2005-02-01 19:28 1469952 C:\Program Files\DU Meter\DUMeter.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IDMan]

--a------ 2007-10-11 03:15 802816 C:\Program Files\Internet Download Manager\IDMan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

--a------ 2005-08-31 20:27 1658592 C:\Program Files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

--a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

--a------ 2007-03-01 14:57 153136 C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Network Associates Error Reporting Service]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]

--a--c--- 2006-06-15 12:36 229376 C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync]

--a--c--- 2006-06-27 16:21 1449984 C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRISOVM.EXE]

--a--c--- 2007-01-20 07:09 200704 C:\Program Files\PowerISO\PWRISOVM.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2007-07-07 15:25 282624 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Samsung PanelMgr]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmcService]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

--a--c--- 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]

--a------ 2007-11-23 16:32 185632 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrueImageMonitor.exe]

--a------ 2007-02-17 17:30 1190064 C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TuneUp MemOptimizer]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows]

--a------ 2004-08-05 12:00 33792 C:\WINDOWS\system32\rundll32.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]

--a------ 2006-11-03 18:20 866584 C:\Program Files\Windows Defender\MSASCui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"WMPNetworkSvc"=3 (0x3)

"WinDefend"=2 (0x2)

"usnjsvc"=3 (0x3)

"SM_clp300_FUService"=3 (0x3)

"ose"=3 (0x3)

"IDriverT"=3 (0x3)

"Diskeeper"=2 (0x2)

"SmcService"=2 (0x2)

"ServiceLayer"=3 (0x3)

"iPod Service"=3 (0x3)

"cpextender"=2 (0x2)

"Apple Mobile Device"=2 (0x2)

"NMIndexingService"=3 (0x3)

"gusvc"=2 (0x2)

"WLSetupSvc"=3 (0x3)

"idsvc"=3 (0x3)

"SavRoam"=3 (0x3)

"FLEXnet Licensing Service"=3 (0x3)

"AdobeActiveFileMonitor6.0"=2 (0x2)

"AcrSch2Svc"=2 (0x2)

R2 CamthWDM;WebcamMax, WDM Video Capture;C:\WINDOWS\system32\DRIVERS\CamthWDM.sys [2007-01-11 05:39]

R2 FLYCAM;FlyCam, WDM Video Capture;C:\WINDOWS\system32\DRIVERS\flycam.sys [2006-01-12 02:29]

S3 AdWatchDrv;AW Realtime Driver;C:\WINDOWS\system32\drivers\AWRTPD.sys []

S3 PCANDIS5_RETWIFI;PCANDIS5_RETWIFI Protocol Driver;C:\PROGRA~1\EEYEDI~1\RETINA~1\PCANDIS5_RETWIFI.SYS []

S3 PCANDIS5_WIFISCAN.SYS;PCANDIS5_WIFISCAN.SYS;C:\Program Files\eEye Digital Security\Retina Wireless Scanner\PCANDIS5_WIFISCAN.SYS []

S3 VNA;Check Point Virtual Network Adapter;C:\WINDOWS\system32\DRIVERS\vna.sys [2005-02-10 13:26]

S4 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-11 00:45]

S4 CameraServer;CameraServer;C:\Program Files\Eyemail Technology Inc\CameraServer.exe [2006-01-12 02:52]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{53427bce-b3a3-11db-aa3e-101111111111}]

\Shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{856875e2-bf68-11db-aa48-101111111111}]

\Shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c2138f5c-c03b-11dc-a77e-54554344520d}]

\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

"2008-01-30 01:42:14 C:\WINDOWS\Tasks\MP Scheduled Scan.job"

- C:\Program Files\Windows Defender\MpCmdRun.exe

.

**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-01-30 17:54:02

Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs

Les fichiers cach‚s: 0

**************************************************************************

.

------------------------ Other Running Processes ------------------------

.

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Symantec AntiVirus\DefWatch.exe

C:\Program Files\Symantec AntiVirus\Rtvscan.exe

C:\Program Files\DU Meter\DUMeter.exe

C:\Documents and Settings\admin\Menu Démarrer\Programmes\Démarrage\VPTray.exe

C:\Program Files\Symantec AntiVirus\DoScan.exe

.

**************************************************************************

.

Temps d'accomplissement: 2008-01-30 17:58:17 - machine was rebooted

ComboFix-quarantined-files.txt 2008-01-30 17:58:12

.

2008-01-09 09:06:43 --- E O F ---

Merci.

angelique · le 30 janvier 2008

Tu as donc executé Flash_Disinfector.exe avec toutes tes periphs USB infectés connectées??????

On va commencer comme ça ;o)

1/ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:

File::
C:\WINDOWS\Setup1.exe
C:\ylr.exe

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\amva]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]

[*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

[*]Choisis "Enregistrer sous" et choisis "Bureau"

[*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript en fichier .txt

[*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

[*]Quitte le Bloc Notes.

[*]Fait un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture

* Une fenêtre bleue va apparaitre: au message qui apparait ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

* Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

2/Télécharger cette version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip )

Créer un "nouveau dossier" dédié à hijackthis en c:\ nommé HJT, dezipper hijackthis.zip dans ce repertoire , tu obtiens donc c:\HJT\HijackThis.exe

-le lancer " do a system scan & save log file "pour obtenir un rapport.txt(c:\HijackThis.txt)afin de le poster

metabolis · le 30 janvier 2008

C'est fait et voila les rapports

ComboFix:

ComboFix 08-01-30.1 - admin 2008-01-30 19:29:59.2 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.148 [GMT 0:00]

Endroit: C:\Documents and Settings\admin\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\admin\Bureau\CFScript.txt

* Création d'un nouveau point de restauration

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

FILE

C:\WINDOWS\Setup1.exe

C:\ylr.exe

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\ylr.exe

C:\Autorun.inf . . . . Echec de suppression

C:\WINDOWS\Setup1.exe

C:\WINDOWS\system32\amvo.exe

C:\WINDOWS\system32\amvo0.dll

C:\WINDOWS\system32\amvo1.dll

C:\ylr.exe

D:\Autorun.inf . . . . Echec de suppression

C:\Autorun.inf . . . . Echec de suppression

D:\Autorun.inf . . . . Echec de suppression

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-30 ))))))))))))))))))))))))))))))))))))

.

2008-01-30 19:18 . 2008-01-30 19:29 414 -rahs---- C:\autorun.inf

2008-01-30 17:28 . 2008-01-30 19:17 104,044 -r-hs---- C:\h.cmd