RAPPORT HIJACK SUITE A INFECTION

[euterpe]

Bonsoir,

 

après avoir commis l'imprudence et la bétise d'arrêter guard dans antivir pendant 20 minutes hier soir en regardant justintv, j'ai été infecté et depuis je bataille, j'ai plutôt bien avancé mais impossible d'installer antivir à nouveau après avoir réinstallé windows xp et impossible de mettre à jour, pourtant version authentique.

 

malaware trouve encore 16 fichiers infectés, et j'ai fait un scan avec hijack; est-ce que quelqu'un capable de pardonner à un pécheur comme moi se sent la volonté, la sollicitude, la patience et la magnanimité pour interpréter les deux rapports, et me donner quelques procédures pour continuer dans ma volonté de persévérer dans mon être informatique ?

 

Merci d'avance

 

Euterpe (l'idiot de la famille)

[euterpe]

Donc, voici les deux rapports :

 

1/ hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:55:16, on 30/09/2009

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\system32\restorer32_a.exe

D:\WINDOWS\System32\reader_s.exe

D:\WINDOWS\System32\ctfmon.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\8.tmp

D:\WINDOWS\system32\restorer32_a.exe

D:\WINDOWS\system32\cmd.exe

D:\Documents and Settings\euterpe\reader_s.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\WINDOWS\system32\svchost.exe

D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\PROGRAM FILES\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\PROGRAM FILES\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [7443] D:\WINDOWS\system32\8.tmp.exe

O4 - HKLM\..\Run: [reader_s] D:\WINDOWS\System32\reader_s.exe

O4 - HKLM\..\Run: [restorer32_a] D:\WINDOWS\system32\restorer32_a.exe

O4 - HKLM\..\Run: [Regedit32] D:\WINDOWS\system32\regedit.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [reader_s] D:\Documents and Settings\euterpe\reader_s.exe

O4 - HKCU\..\Run: [restorer32_a] D:\Documents and Settings\euterpe\restorer32_a.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [reader_s] D:\Documents and Settings\euterpe\reader_s.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [reader_s] D:\Documents and Settings\euterpe\reader_s.exe (User 'Default user')

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housec...ivex/hcImpl.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/...can8/oscan8.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase6796.cab

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/...756/mcfscan.cab

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\PROGRAM FILES\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - D:\WINDOWS\System32\nvsvc32.exe (file missing)

 

--

End of file - 4308 bytes

 

 

2/ rapport mbam:

 

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 2875

Windows 5.1.2600 Service Pack 1

 

30/09/2009 20:23:56

mbam-log-2009-09-30 (20-23-53).txt

 

Type de recherche: Examen rapide

Eléments examinés: 82376

Temps écoulé: 1 minute(s), 52 second(s)

 

Processus mémoire infecté(s): 3

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 4

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 9

 

Processus mémoire infecté(s):

D:\WINDOWS\system32\reader_s.exe (Trojan.Cutwail) -> No action taken.

D:\WINDOWS\system32\restorer32_a.exe (Trojan.FakeAlert) -> No action taken.

D:\WINDOWS\system32\4.tmp (Trojan.Agent) -> No action taken.

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\reader_s (Trojan.Cutwail) -> No action taken.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\reader_s (Trojan.Cutwail) -> No action taken.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\restorer32_a (Trojan.FakeAlert) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\restorer32_a (Trojan.FakeAlert) -> No action taken.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

D:\WINDOWS\system32\reader_s.exe (Trojan.Cutwail) -> No action taken.

D:\Documents and Settings\euterpe\reader_s.exe (Trojan.Cutwail) -> No action taken.

D:\Documents and Settings\euterpe\Local Settings\Temporary Internet Files\Content.IE5\FVWOYTR1\abb[1].txt (Trojan.Cutwail) -> No action taken.

D:\Documents and Settings\euterpe\restorer32_a.exe (Trojan.FakeAlert) -> No action taken.

D:\WINDOWS\system32\restorer32_a.exe (Trojan.FakeAlert) -> No action taken.

D:\WINDOWS\system32\3.tmp (Trojan.Agent) -> No action taken.

D:\WINDOWS\system32\4.tmp (Trojan.Agent) -> No action taken.

D:\WINDOWS\system32\5.tmp (Trojan.Agent) -> No action taken.

D:\Documents and Settings\euterpe\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> No action taken.

 

 

MERCI D'AVANCE

 

Euterpe

[euterpe]

Bonsoir,

 

j'ai réussi à me dépatouiller progressivement en jonglant entre le mode sans échec et les tutos pour interpréter hijack...

 

Je vois que le sujet a passionné les foules : 66 spectateurs , sans doute ceux qui, dégoûtés de la défaite de l'OM, ont préféré retrouvé le net, mais sans aucune inspiration pour mon rapport .

 

Promis, je ne désactiverai plus jamais mon antivirus, et je serai plus prudent avec justintv et le streaming...

 

Bonne soirée à tous.

 

Euterpe

[Apollo]

Bonsoir,

 

Cela m'étonnerait que tes problèmes soient résolus car tu es infecté(e) par Virut, virus qui infecte tous les exécutables des programmes, du système et parfois même d'autres genres de fichiers. (mp3, jpg, etc.)

 

Le formatage après suppression de la partition système est souvent le seul moyen de se débarrasser de Virut.

 

http://www.astucesinternet.com/modules/new...php?storyid=147

 

Le cd original de Microsoft est bien sûr nécessaire.

 

Ne sauvegarder AUCUN exécutable (fichiers en .exe, .scr, .htm, .html, .asp, .php, .zip ou .rar), aucun crack, aucun fichier téléchargé via P2P (emule etc.)

 

Une désinfection est parfois possible mais cela demande souvent beaucoup plus de temps que formater et réinstaller tout sur une partition saine, car aucun fichier infecté par Virut ne doit échapper à la désinfection, sinon rebelote et 10 de der pour le virus.

 

Conseil: Evite les cracks et les keygen et tu ne choperas plus ce genre de merde... quand on joue avec le feu... on se brûle.

 

@++

Modifié le 2 octobre 2009 par Apollo

[Mark]

Bonsoir Apollo, euterpe ;

 

Petite remarque au sujet de Virut : si AntiVir ne voit rien, il est fort probable que Virut n'y soit pas...

 

Apollo pourra te faire vérifier 2 ou 3 fichiers système via un scanneur de fichier en ligne, juste pour confirmer

 

@+

[Apollo]

Bonsoir Mark, Euterpe, la muse

 

Avant de procéder à cette vérification, je voudrais savoir si tu avais appliqué les consignes pour éliminer ce qui a été trouvé par MBAM, à savoir:

 

• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

Si MBAM demande à redémarrer le pc, fais-le.

 

Si tu ne l'avais pas fait, il faut recommencer l'analyse et appliquer les consignes en rouge.

 

Poste également un nouveau log Hijackthis stp.

 

@++

[euterpe]

Bonjour,

 

merci à vous deux pour vos interventions, j'ai bien sûr non seulement supprimé tous les exécutables et formaté en bonne et due forme le DD pour tout réinstallé. A ce jour, MBAM et Avira ne détectent rien. Et j'ai installé Online Armor. Tout est propre.

 

Désolé d'avoir tardé à vous répondre, j'ai eu un souci avec mon jeu Trackmania, ou plutôt c'est ma désormais ancienne carte graphique qui avait un souci, je dirais plutôt des... bouffées de chaleur (sans doute la cartopose ). J'ai donc installé une nouvelle carte et le problème a disparu, bien sûr.

 

Merci à vous en tout cas, je conserve précieusement vos indications pour une fois prochaine qui, j'espère, NE SE PRODUIRA PAS !!!!!!

 

Bonne journée !

 

Euterpe

[euterpe]

Ah !

 

par prudence, et pour vérifier que mes certitudes ne sont pas vaines, et même si j'avais fait mes manipulations de désinfection en mode sans échec sans prise en compte du réseau, voici le rapport hijackthis d'il y a quelques minutes :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:01:43, on 03/10/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Tall Emu\Online Armor\OAcat.exe

C:\Program Files\Tall Emu\Online Armor\oasrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Raxco\PerfectDisk10\PDAgent.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\Tall Emu\Online Armor\oaui.exe

C:\Program Files\Seagate\DiscWizard\DiscWizardMonitor.exe

C:\Program Files\Seagate\DiscWizard\TimounterMonitor.exe

C:\Program Files\Fichiers communs\Seagate\Schedule2\schedhlp.exe

C:\Program Files\Tall Emu\Online Armor\OAhlp.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe

C:\Program Files\Secunia\PSI\psi.exe

C:\Program Files\Raxco\PerfectDisk10\PDEngine.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [searchSettings] C:\Program Files\Search Settings\SearchSettings.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"

O4 - HKLM\..\Run: [DiscWizardMonitor.exe] C:\Program Files\Seagate\DiscWizard\DiscWizardMonitor.exe

O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Seagate\DiscWizard\TimounterMonitor.exe

O4 - HKLM\..\Run: [seagate Scheduler2 Service] "C:\Program Files\Fichiers communs\Seagate\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Startup: Secunia PSI.lnk = C:\Program Files\Secunia\PSI\psi.exe

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1254409021765

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1254501357046

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\OAcat.exe

O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk10\PDAgent.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk10\PDEngine.exe

O23 - Service: Seagate Scheduler2 Service (SgtSch2Svc) - Seagate - C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe

O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe

 

--

End of file - 8271 bytes

 

Et voici l'édition de ma virginité malwarienne :

 

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 2891

Windows 5.1.2600 Service Pack 2

 

03/10/2009 15:02:58

mbam-log-2009-10-03 (15-02-58).txt

 

Type de recherche: Examen rapide

Eléments examinés: 95921

Temps écoulé: 3 minute(s), 20 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Si hijackthis révélait quelque chose de suspect à vos yeux, n'hésitez pas à m'en faire part, en espérant que tout va pour le mieux dans le meilleur des ordinateurs.... que j'ai la capacité financière d'avoir en ce moment ... sinon je vais devenir

 

A bientôt

Euterpe