pb poste system security

[vpey]

Bonjour,

 

Impossible d'utiliser mon poste en mode normal. (xp pro)

Il me lance en permanence System security 2009 au demarrage.

Impossible de lancer un exécutable. il me dit qu'il est infecté.

 

En mode sans echec, j'ai passé Avira. Il me trouve rien mais je n'ai pas pu faire de mise à jour.

 

Je n'ai pas essayé d'installer Hijackthis mais avez-vous vraiment besoin d'un rapport dans un premier temps.

 

y-a-t-il une solution avant le reformatage ?

 

Merci de votre réponse.

 

Vpey.

[angelique]

oui poste un rapport HJT dans un 1er temps puis :

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

 

* Double clique sur le fichier téléchargé pour lancer le processus d'installation.

* Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.

sinon le fichier de maj manuel est là : http://www.gt500.org/malwarebytes/mbam-rules.exe

* Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".

* Sélectionne "Exécuter un examen rapide"

* Clique sur "Rechercher"

* L'analyse démarre, le scan est relativement long, c'est normal.

* A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

 

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

* Ferme tes navigateurs.

* Si des malwares ont été détectés, clique sur Afficher les résultats.

Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

* MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

 

 

 

NB : Si MBAM te demande à redémarrer, fais-le.

[vpey]

Bonsoir,

 

merci de votre réponse mais le problème est que je ne peux ni installer hijackthis ni malware et en mode sans echec il ne veux pas les installer.

 

En mode normal, lorsque je clique sur l'install de hijackthis ou de malware , j'ai system security 2009 qui me dit que le fichier est infecté et il ne me lance rien.

 

Vpey

[vpey]

Bonjour,

 

Après quelques manips, j'ai pu utilisé MBAM.

Voici le rapport :

 

Malwarebytes' Anti-Malware 1.37

Version de la base de données: 2294

Windows 5.1.2600 Service Pack 2

 

17/06/2009 10:22:45

mbam-log-2009-06-17 (10-22-45).txt

 

Type de recherche: Examen rapide

Eléments examinés: 96190

Temps écoulé: 10 minute(s), 25 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 3

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\UAC (Rootkit.Trace) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\windows\system32\UACbdgcfoaqeihlebl.dll (Trojan.TDSS) -> Quarantined and deleted successfully.

c:\windows\system32\UACrnxbmpjeplgroyr.dll (Trojan.TDSS) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\uacinit.dll (Trojan.Agent) -> Quarantined and deleted successfully.

 

et le rapport Hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:25:38, on 17/06/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Citrix\Client ICA\ssonsvr.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Spamihilator\spamihilator.exe

C:\Documents and Settings\olivier2008\Olivier2008.exe

C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe

C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe

C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\update\update.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.adobe.com/fr/products/acrobat/readstep2.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"

O4 - HKCU\..\Run: [Olivier2008] C:\Documents and Settings\olivier2008\Olivier2008.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1205233984757

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD44/JSCDL/jdk/6u...ows-i586-jc.cab

O16 - DPF: {8D59819B-2067-4A6B-84F4-7F84570E3C30} (LinksysMLViewer Control) - http://217.109.96.21:8090/img/LinksysMLViewer.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{41644A35-AE5A-48C9-A9F4-ECD9CE8DA72F}: NameServer = 172.16.1.6,194.2.0.20,194.2.0.50

O17 - HKLM\System\CS1\Services\Tcpip\..\{41644A35-AE5A-48C9-A9F4-ECD9CE8DA72F}: NameServer = 172.16.1.6,194.2.0.20,194.2.0.50

O17 - HKLM\System\CS2\Services\Tcpip\..\{41644A35-AE5A-48C9-A9F4-ECD9CE8DA72F}: NameServer = 172.16.1.6,194.2.0.20,194.2.0.50

O17 - HKLM\System\CS3\Services\Tcpip\..\{41644A35-AE5A-48C9-A9F4-ECD9CE8DA72F}: NameServer = 172.16.1.6,194.2.0.20,194.2.0.50

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

 

--

End of file - 8157 bytes

[angelique]

°¨¨°³º¤£(¯`·. ~.ComboFix.~.·´¯)£¤º³°¨¨°

» Télécharge combofix.exe (par sUBs) » et sauvegarde le sur ton bureau , pas ailleurs!!!!!

 

 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.forospyware.com/sUBs/ComboFix.exe

http://subs.geekstogo.com/ComboFix.exe

 

http://imagesup.org/images/1238940640-cfdl.jpg

 

http://imagesup.org/images/1240127722-cfsave.jpg

 

 

 

Les Antivirus couinent sur ComboFix (Nircmd ....), faut autoriser ou désactiver temporairement son AV , ainsi que la demande d'access à la zone sure si le firewall couine , il faut autoriser \o/

 

* Double-clique combofix.exe, accepte le CluF qui s'affiche, afin de l'exécuter et suis les instructions.

* Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

°¨¨°³º¤£(¯`·. ~.ComboFix.~.·´¯)£¤º³°¨¨°

[vpey]

Bonjour,

 

Voici le rappor Combofix :

 

ComboFix 09-06-16.05 - Olivier2008 17/06/2009 18:40.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2039.1644 [GMT 2:00]

Lancé depuis: c:\documents and settings\olivier2008\Bureau\ComboFix.exe

AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\windows\system32\UACayarxjrkexwlcks.db

c:\windows\system32\UACjraxwabgppqyxyo.dat

c:\documents and settings\olivier2008\Olivier2008.exe

c:\windows\system32\SKYNETyviynvao.dat

c:\windows\system32\tmp.reg

 

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-05-17 au 2009-06-17 ))))))))))))))))))))))))))))))))))))

.

 

2009-06-17 08:42 . 2009-06-17 08:42 -------- d-----w- c:\windows\system32\fr

2009-06-17 08:42 . 2009-06-17 08:42 -------- d-----w- c:\windows\system32\bits

2009-06-17 08:42 . 2009-06-17 08:42 -------- d-----w- c:\windows\l2schemas

2009-06-17 08:40 . 2009-06-17 08:42 -------- d-----w- c:\windows\ServicePackFiles

2009-06-17 08:25 . 2009-06-17 08:25 -------- d-----w- c:\program files\Trend Micro

2009-06-17 08:10 . 2009-06-17 08:10 3371383 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe

2009-06-17 08:04 . 2009-06-17 08:04 -------- d-----w- c:\documents and settings\olivier2008\Application Data\Malwarebytes

2009-06-17 07:08 . 2009-06-17 08:16 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP

2009-06-17 06:29 . 2009-06-17 06:31 6853096 ----a-w- C:\SpyHunter-Compact-OS.exe

2009-06-17 06:29 . 2009-06-17 06:29 -------- d-----w- c:\program files\Enigma Software Group

2009-06-16 15:08 . 2009-06-16 15:08 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\Google

2009-06-16 13:46 . 2009-05-26 11:19 19096 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-06-16 13:46 . 2009-05-26 11:20 40160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-06-16 13:46 . 2009-06-17 08:10 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-06-16 13:46 . 2009-06-16 13:46 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-06-16 13:35 . 2009-06-17 08:12 -------- d-----w- c:\program files\Navilog1

2009-06-16 13:16 . 2008-05-09 10:15 45376 ----a-w- c:\windows\system32\drivers\avgntdd.sys

2009-06-16 13:16 . 2008-01-21 15:11 22336 ----a-w- c:\windows\system32\drivers\avgntmgr.sys

2009-06-16 13:16 . 2009-06-16 14:16 75096 ----a-w- c:\windows\system32\drivers\avipbb.sys

2009-06-16 13:16 . 2009-06-16 13:16 -------- d-----w- c:\program files\Avira

2009-06-16 13:16 . 2009-06-16 13:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira

2009-06-16 13:05 . 2009-06-17 08:25 -------- d-----w- C:\utilitaire

2009-06-04 02:41 . 2008-10-16 12:06 268648 ----a-w- c:\windows\system32\mucltui.dll

2009-06-04 02:41 . 2008-10-16 12:06 208744 ----a-w- c:\windows\system32\muweb.dll

2009-06-03 14:23 . 2009-06-03 14:23 -------- d-----w- c:\program files\Microsoft Silverlight

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-06-17 09:31 . 2008-04-16 06:22 40448 ----a-w- c:\documents and settings\olivier2008\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2009-06-17 08:59 . 2008-06-04 14:11 -------- d-----w- c:\program files\Spamihilator

2009-06-17 08:55 . 2007-08-02 12:00 49734 ----a-w- c:\windows\system32\perfc00C.dat

2009-06-17 08:55 . 2007-08-02 12:00 370832 ----a-w- c:\windows\system32\perfh00C.dat

2009-06-17 08:44 . 2008-03-11 10:38 86331 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat

2009-06-17 08:28 . 2009-01-22 15:27 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared

2009-06-05 01:02 . 2008-04-10 13:13 -------- d-----w- c:\program files\Microsoft Works

2009-05-07 15:33 . 2007-08-02 12:00 348672 ----a-w- c:\windows\system32\localspl.dll

2009-04-29 04:45 . 2007-08-02 12:00 827392 ----a-w- c:\windows\system32\wininet.dll

2009-04-29 04:45 . 2007-08-02 12:00 78336 ----a-w- c:\windows\system32\ieencode.dll

2009-04-19 19:50 . 2007-08-02 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys

2009-04-15 14:53 . 2007-08-02 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-10 68856]

"Spamihilator"="c:\program files\Spamihilator\spamihilator.exe" [2005-03-15 595968]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2006-08-16 98304]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2006-08-16 114688]

"Persistence"="c:\windows\system32\igfxpers.exe" [2006-08-16 94208]

"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 159744]

"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-04-10 16126464]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"="0x00000000"

"UpdatesDisableNotify"="0x00000000"

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

 

R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01_xp.sys [11/03/2008 12:58 35840]

.

Contenu du dossier 'Tâches planifiées'

 

2009-06-16 c:\windows\Tasks\copysav.job

- C:\copysav.bat [2008-04-11 08:45]

.

.

------- Examen supplémentaire -------

.

uStart Page = www.orange.fr/

uInternet Connection Wizard,ShellNext = hxxp://www.adobe.com/fr/products/acrobat/readstep2.html

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

TCP: {41644A35-AE5A-48C9-A9F4-ECD9CE8DA72F} = 172.16.1.6,194.2.0.20,194.2.0.50

DPF: {8D59819B-2067-4A6B-84F4-7F84570E3C30} - hxxp://217.109.96.21:8090/img/LinksysMLViewer.cab

.

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-06-17 18:43

Windows 5.1.2600 Service Pack 3 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\ð•€|ÿÿÿÿ.•€|ù•9~*]

"C040111900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

Heure de fin: 2009-06-17 18:45

ComboFix-quarantined-files.txt 2009-06-17 16:45

 

Avant-CF: 69 346 766 848 octets libres

Après-CF: 69 423 607 808 octets libres

 

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

 

124 --- E O F --- 2009-06-17 09:00

[angelique]

• desinstalle navilog1 si c'est pas deja fait puis supp. c:\program files\Navilog1

 

ainsi que supp. C:\SpyHunter-Compact-OS.exe

 

SpyHunter et Spyware Doctor sont proposés via de faux blogs de sécurité... Ces faux blogs sont créés par des sociétés affiliées qui multiplient les sites WEB et tentent d'être dans les premiers résultats de Google concernant une des infections présentes sur ton PC.

Ces faux blogs proposent des versions payantes pour soit disant désinfecter son PC, ces sociétés affiliés touchent un % sur la ventes

 

Ce sont des pratiques douteuses et très limites, et non des méthodes dignes d'antispywares sérieux.

Je te conseille donc de désinstaller SpyHunter et/ou Spyware Doctor s'il est présent sur ton PC.

 

Pour plus d'informations, voir : http://forum.malekal.com/viewtopic.php?f=56&t=12847

 

• desinstalle la V8 d'antivir et installe antivir V9 :

 

en FR ou en US au choix:

 

FR: http://dlce.antivir.com/package/wks_avira/...personal_fr.exe

 

US: http://dlce.antivir.com/package/wks_avira/...personal_en.exe

 

Tuto: http://www.vista-xp.fr/forum/topic4162.html

 

Configure le les cases cochées comme sur cette video: http://www.malekal.com/fichiers/antivir/Co...onAntivirV9.avi

Met le à jour , fait un scan de ton systeme, IGNORE la détection sur ComboFix /!\

 

» console java pas à jour on voit ça apres avec : http://www.libellules.ch/dotclear/index.ph.../13/2689-javara

[vpey]

Bonjour,

 

J'ai installé antivir V9 et mis à jour Java.

 

Voici un nouveau rapport hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 09:25:41, on 18/06/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Citrix\Client ICA\ssonsvr.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Spamihilator\spamihilator.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.adobe.com/fr/products/acrobat/readstep2.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1205233984757

O16 - DPF: {8D59819B-2067-4A6B-84F4-7F84570E3C30} (LinksysMLViewer Control) - http://217.109.96.21:8090/img/LinksysMLViewer.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CS1\Services\Tcpip\..\{41644A35-AE5A-48C9-A9F4-ECD9CE8DA72F}: NameServer = 172.16.1.6,194.2.0.20,194.2.0.50

O17 - HKLM\System\CS2\Services\Tcpip\..\{41644A35-AE5A-48C9-A9F4-ECD9CE8DA72F}: NameServer = 172.16.1.6,194.2.0.20,194.2.0.50

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

 

--

End of file - 6289 bytes

[angelique]

• tu peux clic droit\modifier sur ce fichier : C:\copysav.bat : et copier_coller son contenu stp!

 

• t'as fait le scan antivir ??

[vpey]

Bonjour,

 

Concernant le fichier copysav.bat pas d'inquietude, c'est moi qui l'ai fait pour sauvegarder des fichiers sur une clé Usb.

 

Je viens de lancer l'analyse d'antivir et voici le rapport :

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : vendredi 19 juin 2009 09:52

 

La recherche porte sur 1476411 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : OLIVIER-STL

 

Informations de version :

BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00

AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26

ANTIVIR2.VDF : 7.1.4.87 2982912 Bytes 12/06/2009 07:25:20

ANTIVIR3.VDF : 7.1.4.113 186880 Bytes 19/06/2009 07:25:23

Version du moteur : 8.2.0.191

AEVDF.DLL : 8.1.1.1 106868 Bytes 19/06/2009 07:26:05

AESCRIPT.DLL : 8.1.2.9 409978 Bytes 19/06/2009 07:26:04

AESCN.DLL : 8.1.2.3 127347 Bytes 19/06/2009 07:26:01

AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41

AEPACK.DLL : 8.1.3.18 401783 Bytes 19/06/2009 07:26:00

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 19/06/2009 07:25:55

AEHEUR.DLL : 8.1.0.133 1798520 Bytes 19/06/2009 07:25:53

AEHELP.DLL : 8.1.3.6 205174 Bytes 19/06/2009 07:25:31

AEGEN.DLL : 8.1.1.45 348532 Bytes 19/06/2009 07:25:29

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40

AECORE.DLL : 8.1.6.12 180599 Bytes 19/06/2009 07:25:24

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : vendredi 19 juin 2009 09:52

 

La recherche d'objets cachés commence.

'38264' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EXCEL.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spamihilator.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ssonsvr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'31' processus ont été contrôlés avec '31' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '52' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\olivier2008\Bureau\SmitfraudFix\Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

C:\Documents and Settings\olivier2008\Bureau\SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP427\A0036992.dll

[RESULTAT] Contient le cheval de Troie TR/TDss.adzz

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP427\A0037115.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP427\A0037152.dll

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.M.246

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP427\A0037265.dll

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP427\A0037266.dll

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.M.263

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP428\A0037365.exe

[RESULTAT] Contient le modèle de détection du dropper DR/Tool.Reboot.F.94

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP430\A0041030.com

[RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B

C:\utilitaire\SmitfraudFix.exe

[0] Type d'archive: RAR SFX (self extracting)

--> SmitfraudFix\Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

--> SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

 

Début de la désinfection :

C:\Documents and Settings\olivier2008\Bureau\SmitfraudFix\Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9d4930.qua' !

C:\Documents and Settings\olivier2008\Bureau\SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aae4930.qua' !

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP427\A0036992.dll

[RESULTAT] Contient le cheval de Troie TR/TDss.adzz

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6b48fb.qua' !

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP427\A0037115.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f8a0b4.qua' !

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP427\A0037152.dll

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.M.246

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ffb8ec.qua' !

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP427\A0037265.dll

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49eff9d4.qua' !

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP427\A0037266.dll

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.M.263

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49febf24.qua' !

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP428\A0037365.exe

[RESULTAT] Contient le modèle de détection du dropper DR/Tool.Reboot.F.94

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fdb75c.qua' !

C:\System Volume Information\_restore{5DDAB024-2C88-47C2-B976-DCE601B817AE}\RP430\A0041030.com

[RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f4dcaf4.qua' !

C:\utilitaire\SmitfraudFix.exe

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa44938.qua' !

 

 

Fin de la recherche : vendredi 19 juin 2009 10:14

Temps nécessaire: 21:42 Minute(s)

 

La recherche a été effectuée intégralement

 

3184 Les répertoires ont été contrôlés

224598 Des fichiers ont été contrôlés

11 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

10 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

1 Impossible de contrôler des fichiers

224586 Fichiers non infectés

1063 Les archives ont été contrôlées

1 Avertissements

11 Consignes

38264 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés