[Résolu] Infection Crypt.ZPACK.Gen

MrKnight · le 14 octobre 2009

Bonjour,

Courant septembre, j'ai perdu l'usage du double-clique pour l'ouverture des disques et dossiers ; cela me propose la pop-up "ouvrir avec" ou l'explorer.

Les modifications via "outils > option des dossiers" ne fonctionnent bien évidemment pas.

En parcourant les forums, j'ai (enfin !) réalisé que cela pouvait être lié à une infection...

Un scan d'Avira m'a détecté le trojan "Crypt.ZPACK.Gen".

Si j'ai bien compris, il se reproduit à la racine de tous les disques durs et les clés USB utilisés.

En voulant voir ces fichiers, je me suis aperçu que j'avais également perdu la possibilité de faire apparaître les fichiers cachés.

Je n'ai plus le rapport du scan Avira car j'ai du le réinstaller entre temps (la mise à jour ne fonctionnait plus, sans doute un dommage collatéral du virus...).

Merci de votre aide !

Voici le log de HijackThis :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:38:40, on 14/10/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\ibmpmsvc.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\system32\IPSSVC.EXE

C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe

C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Pen_Tablet.exe

C:\Program Files\Fichiers communs\Lenovo\tvt_reg_monitor_svc.exe

C:\WINDOWS\System32\TPHDEXLG.EXE

C:\WINDOWS\system32\TpKmpSVC.exe

C:\Program Files\IBM ThinkVantage\Rescue and Recovery\rrservice.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\tvtsched.exe

C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe

c:\program files\lenovo\system update\suservice.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe

C:\WINDOWS\system32\Pen_Tablet.exe

C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\system32\TpShocks.exe

C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRA~1\THINKV~2\PrdCtr\LPMGR.exe

C:\Program Files\Lenovo\PkgMgr\HOTKEY\TPONSCR.exe

C:\Program Files\Lenovo\PkgMgr\HOTKEY_1\TpScrex.exe

C:\PROGRA~1\THINKV~2\AMSG\amsg.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\IBM ThinkVantage\Client Security Solution\cssauth.exe

C:\Program Files\IBM ThinkVantage\SafeGuard PrivateDisk\pdservice.exe

C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe

C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Keyboard Driver\OEMDriver.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\System32\DLA\DLACTRLW.EXE

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe

C:\Program Files\Digital Line Detect\DLG.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Yannick\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper

O4 - HKLM\..\Run: [TpShocks] TpShocks.exe

O4 - HKLM\..\Run: [TP4EX] tp4ex.exe

O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [soundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\THINKV~2\PrdCtr\LPMGR.exe

O4 - HKLM\..\Run: [AMSG] C:\PROGRA~1\THINKV~2\AMSG\amsg.exe

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "c:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [cssauth] "C:\Program Files\IBM ThinkVantage\Client Security Solution\cssauth.exe" silent

O4 - HKLM\..\Run: [PDService.exe] "C:\Program Files\IBM ThinkVantage\SafeGuard PrivateDisk\pdservice.exe"

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [ACTray] C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe

O4 - HKLM\..\Run: [ACWLIcon] C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor

O4 - HKLM\..\Run: rundll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [K ernel and Hardware Ab s traction Layer] K HALMNPR.EXE

O4 - H K LM\..\Run: [K BDriver] C:\Program File s \K eyboard Driver\OEMDriver.exe

O4 - H K LM\..\Run: [TVT S cheduler Proxy] C:\Program File s \Fichier s commun s \Lenovo\S cheduler\s cheduler_proxy.exe

O4 - H K LM\..\Run: [LVCOM S X] C:\WINDOW S \s y s tem32\LVCOM S X.EXE

O4 - H K LM\..\Run: [LogitechVideoRepair] C:\Program File s \Logitech\Video\I S S tart.exe

O4 - H K LM\..\Run: [LogitechVideoTray] C:\Program File s \Logitech\Video\LogiTray.exe

O4 - H K LM\..\Run: [s unJavaUpdate S ched] "C:\Program File s \Java\jre6\bin\ju s ched.exe"

O4 - H K LM\..\Run: [s earch S etting s ] C:\Program File s \pdfforge Toolbar\S earch S etting s .exe

O4 - H K LM\..\Run: [iP S etup] "d:\ipoint\S etup.exe"

O4 - H K LM\..\Run: [DLA] C:\WINDOW S \S y s tem32\DLA\DLACTRLW.EXE

O4 - H K LM\..\Run: [Adobe Reader S peed Launcher] "C:\Program File s \Adobe\Reader 8.0\Reader\Reader_s l.exe"

O4 - H K LM\..\Run: [Adobe Photo Downloader] "C:\Program File s \Adobe\Photo s hop Album Edition D é couverte\3.0\App s \apdproxy.exe"

O4 - H K LM\..\Run: [Cam s erviceDeluxe2] C:\Program File s \Hercule s \Deluxe Optical Gla s s \Cam s ervice.exe /s tartup

O4 - H K LM\..\Run: [Quic k Time Ta s k ] "C:\Program File s \Quic k Time\qtta s k .exe" -atboottime

O4 - H K LM\..\Run: [iTune s Helper] "C:\Program File s \iTune s \iTune s Helper.exe"

O4 - H K LM\..\Run: [avgnt] "C:\Program File s \Avira\AntiVir De s k top\avgnt.exe" /min

O4 - H K LM\..\Run: [Adobe ARM] "C:\Program File s \Fichier s commun s \Adobe\ARM\1.0\AdobeARM.exe"

O4 - H K CU\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [s uperCopier2.exe] C:\Program File s \S uperCopier2\S uperCopier2.exe

O4 - H K CU\..\Run: [WMPN S CFG] C:\Program File s \Window s Media Player\WMPN S CFG.exe

O4 - H K CU\..\Run: [s wg] C:\Program File s \Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - H K CU\..\Run: [Real S chedule] C:\DOCUME~1\Yannic k \LOCAL S ~1\real s ched.exe

O4 - H K CU\..\Run: [Logitech S oftwareUpdate] "C:\Program File s \Logitech\Video\Manife s tEngine.exe" boot

O4 - H K U S \S -1-5-19\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-20\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'Default u s er')

O4 - Global S tartup: BTTray.ln k = ?

O4 - Global S tartup: Digital Line Detect.ln k = ?

O4 - Global S tartup: Logitech S etPoint.ln k = C:\Program File s \Logitech\S etPoint\S etPoint.exe

O8 - Extra context menu item: &Window s Live S earch - re s ://C:\Program File s \Window s Live Toolbar\m s ntb.dll/s earch.htm

O8 - Extra context menu item: E&xporter ver s Micro s oft Excel - re s ://C:\PROGRA~1\MICRO S ~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program File s \Thin k Pad\Bluetooth S oftware\bt s endto_ie_ctx.htm

O8 - Extra context menu item: Ouvrir dan s un nouvel onglet d'arri è re-plan - re s ://C:\Program File s \Window s Live Toolbar\Component s \fr-fr\m s ntabre s .dll.mui/229?d95f5c3b77ff4feebd1b3fa51b69ac65

O8 - Extra context menu item: Ouvrir dan s un nouvel onglet de premier plan - re s ://C:\Program File s \Window s Live Toolbar\Component s \fr-fr\m s ntabre s .dll.mui/230?d95f5c3b77ff4feebd1b3fa51b69ac65

O9 - Extra button: S k ype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program File s \S k ype\Toolbar s \Internet Explorer\S k ypeIEPlugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICRO S ~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Mi s e à jour de logiciel s Thin k Pad - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Program File s \Lenovo\P k gMgr\\P k gMgr.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\S PYBOT~1\S DHelper.dll

O9 - Extra 'Tool s ' menuitem: S pybot - S earch & De s troy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\S PYBOT~1\S DHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra 'Tool s ' menuitem: @xp s p3re s .dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra button: Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O11 - Option s group: [JAVA_IBM] Java (IBM)

O14 - IERE S ET.INF: S TART_PAGE_URL=http://www.lenovo.com/fr/fr

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (M S N Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/re s ource s /M S NPUpld.cab

O18 - Protocol: s k ype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\S k ype\S K YPE4~1.DLL

O20 - Winlogon Notify: ACNotify - ACNotify.dll (file mi s s ing)

O23 - S ervice: Ac Profile Manager S ervice (AcPrfMgr S vc) - Un k nown owner - C:\Program File s \Thin k Pad\ConnectUtilitie s \AcPrfMgr S vc.exe

O23 - S ervice: Acce s s Connection s Main S ervice (Ac S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \Ac S vc.exe

O23 - S ervice: Avira AntiVir Planificateur (AntiVir S cheduler S ervice) - Avira GmbH - C:\Program File s \Avira\AntiVir De s k top\s ched.exe

O23 - S ervice: Avira AntiVir Guard (AntiVir S ervice) - Avira GmbH - C:\Program File s \Avira\AntiVir De s k top\avguard.exe

O23 - S ervice: Apple Mobile Device - Apple Inc. - C:\Program File s \Fichier s commun s \Apple\Mobile Device S upport\bin\AppleMobileDevice S ervice.exe

O23 - S ervice: Ati Hot K ey Poller - ATI Technologie s Inc. - C:\WINDOW S \s y s tem32\Ati2evxx.exe

O23 - S ervice: S ervice Bonjour (Bonjour S ervice) - Apple Inc. - C:\Program File s \Bonjour\mDN S Re s ponder.exe

O23 - S ervice: Bluetooth S ervice (btwdin s ) - Broadcom Corporation. - C:\Program File s \Thin k Pad\Bluetooth S oftware\bin\btwdin s .exe

O23 - S ervice: Di s k eeper - Di s k eeper Corporation - C:\Program File s \Di s k eeper Corporation\Di s k eeper\D k S ervice.exe

O23 - S ervice: Intel® PRO S et/Wirele s s Event Log (EvtEng) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\EvtEng.exe

O23 - S ervice: FLEXnet Licen s ing S ervice - Macrovi s ion Europe Ltd. - C:\Program File s \Fichier s commun s \Macrovi s ion S hared\FLEXnet Publi s her\FNPLicen s ing S ervice.exe

O23 - S ervice: Thin k Pad PM S ervice (IBMPM S VC) - Un k nown owner - C:\WINDOW S \s y s tem32\ibmpm s vc.exe

O23 - S ervice: In s tallDriver Table Manager (IDriverT) - Macrovi s ion Corporation - C:\Program File s \Fichier s commun s \In s tall S hield\Driver\11\Intel 32\IDriverT.exe

O23 - S ervice: S ervice de l ’iPod (iPod S ervice) - Apple Inc. - C:\Program File s \iPod\bin\iPod S ervice.exe

O23 - S ervice: S ervice de ba s e IP S (IP S S VC) - Lenovo Group Limited - C:\WINDOW S \s y s tem32\IP S S VC.EXE

O23 - S ervice: Java Quic k S tarter (JavaQuic k S tarter S ervice) - S un Micro s y s tem s , Inc. - C:\Program File s \Java\jre6\bin\jq s .exe

O23 - S ervice: Logitech Bluetooth S ervice (LBT S erv) - Logitech, Inc. - C:\Program File s \Fichier s commun s \Logitech\Bluetooth\LBT S erv.exe

O23 - S ervice: IBM P S A Acce s s Driver Control (P s a S rv) - Un k nown owner - C:\WINDOW S \s y s tem32\P s a S rv.exe (file mi s s ing)

O23 - S ervice: Intel® PRO S et/Wirele s s Regi s try S ervice (Reg S rvc) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\Reg S rvc.exe

O23 - S ervice: Intel® PRO S et/Wirele s s S ervice (S 24EventMonitor) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\S 24EvMon.exe

O23 - S ervice: S y s tem Update (S U S ervice) - Lenovo Group Limited - c:\program file s \lenovo\s y s tem update\s u s ervice.exe

O23 - S ervice: Tablet S ervicePen - Wacom Technology, Corp. - C:\WINDOW S \s y s tem32\Pen_Tablet.exe

O23 - S ervice: Thin k Vantage Regi s try Monitor S ervice - Lenovo Group Limited - C:\Program File s \Fichier s commun s \Lenovo\tvt_reg_monitor_s vc.exe

O23 - S ervice: Thin k Pad HDD AP S Logging S ervice (TPHDEXLG S VC) - Lenovo. - C:\WINDOW S \S y s tem32\TPHDEXLG.EXE

O23 - S ervice: IBM K CU S ervice (Tp K mp S VC) - Un k nown owner - C:\WINDOW S \s y s tem32\Tp K mp S VC.exe

O23 - S ervice: T S S Core S ervice (T S S Core S ervice) - IBM - C:\Program File s \IBM Thin k Vantage\Client S ecurity S olution\ibmtc s d.exe

O23 - S ervice: TVT Bac k up S ervice - Un k nown owner - C:\Program File s \IBM Thin k Vantage\Re s cue and Recovery\rr s ervice.exe

O23 - S ervice: TVT S cheduler - Lenovo Group Limited - C:\Program File s \Fichier s commun s \Lenovo\S cheduler\tvt s ched.exe

--

End of file - 17127 byte s

Modifié le 25 octobre 2009 par MrKnight

MrKnight · le 14 octobre 2009

Pour donner une idée, voici deux rapports de scan Avira de clés infectées :

Scan 1 :

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 14 octobre 2009 18:15

La recherche porte sur 1796033 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : Yannick

Nom de l'ordinateur : LENOVO-EB9F3396

Informations de version :

BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00

AVSCAN.EXE : 9.0.3.7 466689 Bytes 05/10/2009 17:49:22

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:50:58

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 12:50:58

ANTIVIR2.VDF : 7.1.6.50 4333568 Bytes 29/09/2009 07:16:20

ANTIVIR3.VDF : 7.1.6.109 520704 Bytes 14/10/2009 14:37:08

Version du moteur : 8.2.1.35

AEVDF.DLL : 8.1.1.2 106867 Bytes 15/09/2009 14:58:02

AESCRIPT.DLL : 8.1.2.35 483707 Bytes 05/10/2009 17:49:22

AESCN.DLL : 8.1.2.5 127346 Bytes 03/09/2009 14:24:42

AERDL.DLL : 8.1.3.2 479604 Bytes 05/10/2009 17:49:22

AEPACK.DLL : 8.2.0.0 422261 Bytes 15/09/2009 14:58:00

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 13:32:46

AEHEUR.DLL : 8.1.0.167 2011511 Bytes 09/10/2009 09:32:50

AEHELP.DLL : 8.1.7.0 237940 Bytes 03/09/2009 14:24:42

AEGEN.DLL : 8.1.1.67 364916 Bytes 05/10/2009 17:49:22

AEEMU.DLL : 8.1.1.0 393587 Bytes 05/10/2009 17:49:22

AECORE.DLL : 8.1.8.1 184693 Bytes 15/09/2009 14:57:58

AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 09:49:34

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 05/10/2009 17:49:22

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 05/10/2009 17:49:22

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :

Nom de la tâche...............................: ShlExt

Fichier de configuration......................: C:\DOCUME~1\Yannick\LOCALS~1\Temp\b15dcc9a.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: E:,

Recherche dans les programmes actifs..........: arrêt

Recherche en cours sur l'enregistrement.......: arrêt

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Sélection de fichiers intelligente

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Début de la recherche : mercredi 14 octobre 2009 18:15

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'E:\' <CLE USB Y&S>

E:\m.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

E:\9cquqs.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

E:\qcod.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

E:\ctu8r.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

E:\o8tf6l.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

Début de la désinfection :

E:\m.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3af97d.qua' !

E:\9cquqs.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b46f9b2.qua' !

E:\qcod.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b44f9b2.qua' !

E:\ctu8r.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4af9c4.qua' !

E:\o8tf6l.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b49f988.qua' !

Fin de la recherche : mercredi 14 octobre 2009 18:16

Temps nécessaire: 00:23 Minute(s)

La recherche a été effectuée intégralement

17 Les répertoires ont été contrôlés

941 Des fichiers ont été contrôlés

5 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

5 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de contrôler des fichiers

936 Fichiers non infectés

0 Les archives ont été contrôlées

0 Avertissements

5 Consignes

Scan 2 :

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 14 octobre 2009 18:12

La recherche porte sur 1796033 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : Yannick

Nom de l'ordinateur : LENOVO-EB9F3396

Informations de version :

BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00

AVSCAN.EXE : 9.0.3.7 466689 Bytes 05/10/2009 17:49:22

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:50:58

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 12:50:58

ANTIVIR2.VDF : 7.1.6.50 4333568 Bytes 29/09/2009 07:16:20

ANTIVIR3.VDF : 7.1.6.109 520704 Bytes 14/10/2009 14:37:08

Version du moteur : 8.2.1.35

AEVDF.DLL : 8.1.1.2 106867 Bytes 15/09/2009 14:58:02

AESCRIPT.DLL : 8.1.2.35 483707 Bytes 05/10/2009 17:49:22

AESCN.DLL : 8.1.2.5 127346 Bytes 03/09/2009 14:24:42

AERDL.DLL : 8.1.3.2 479604 Bytes 05/10/2009 17:49:22

AEPACK.DLL : 8.2.0.0 422261 Bytes 15/09/2009 14:58:00

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 13:32:46

AEHEUR.DLL : 8.1.0.167 2011511 Bytes 09/10/2009 09:32:50

AEHELP.DLL : 8.1.7.0 237940 Bytes 03/09/2009 14:24:42

AEGEN.DLL : 8.1.1.67 364916 Bytes 05/10/2009 17:49:22

AEEMU.DLL : 8.1.1.0 393587 Bytes 05/10/2009 17:49:22

AECORE.DLL : 8.1.8.1 184693 Bytes 15/09/2009 14:57:58

AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 09:49:34

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 05/10/2009 17:49:22

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 05/10/2009 17:49:22

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :

Nom de la tâche...............................: ShlExt

Fichier de configuration......................: C:\DOCUME~1\Yannick\LOCALS~1\Temp\b8a3418d.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: E:,

Recherche dans les programmes actifs..........: arrêt

Recherche en cours sur l'enregistrement.......: arrêt

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Sélection de fichiers intelligente

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Début de la recherche : mercredi 14 octobre 2009 18:12

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'E:\' <CLÉ ATOS SV>

E:\mranjm.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

Début de la désinfection :

E:\mranjm.exe

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b36f91c.qua' !

Fin de la recherche : mercredi 14 octobre 2009 18:13

Temps nécessaire: 00:24 Minute(s)

La recherche a été effectuée intégralement

65 Les répertoires ont été contrôlés

633 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

1 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de contrôler des fichiers

632 Fichiers non infectés

7 Les archives ont été contrôlées

0 Avertissements

1 Consignes

Le sioux · le 15 octobre 2009

Bonjour MrKnight

Tu es victime de vers à supports amovibles, ils sont certainement responsables des dysfonctionnements que tu rencontres, on va s'occuper de cela, il nous faudra aussi un rapport RSIT , plus complet qu'un HijackThis .

Important : Tant que tu ne seras pas sur d'avoir éradiqué le ver, n'ouvre aucun de tes disques ou périphériques externes en te servant du double clic, sous peine de relancer l'infection.

Fais plutôt un clic droit sur l'icône du DD que tu veux ouvrir et clic sur "Explorer".

1) UsbFix de Chiquitine29

Télécharge UsbFix de Chiquitine29 sur ton Bureau.

L'outil peut faire réagir l'antivirus. Dans ce cas, tu ignores les alertes ou tu désactives temporairement ton antivirus.(aide si besoin : http://forum.pcastuces.com/desactiver_les_...entes-f31s4.htm )
Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
Double-clique sur UsbFix sur ton Bureau.
Choisis la langue française en tapant F
Choisis l'option 2 / Suppression.
Ton Bureau va disparaitre et ton PC va redémarrer.
Après redémarrage, laisse UsbFix scanner ton PC, ne touche à rien.
Une fois le scan terminé, sauvegarde le rapport UsbFix.txt (qui va s'ouvrir automatiquement) sur ton Bureau.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

2) Random's System Information Tool (RSIT)

Tuto : http://forum.pcastuces.com/randoms_system_...rsit-f31s31.htm.

Télécharge Random's System Information Tool (RSIT) de random/random et sauvegarde-le sur ton Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.(Si tu es sous Vista, fais un clic droit dessus et choisis « Exécuter en tant qu'administrateur»).
Clique sur Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

--> Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches) ainsi que le rapport d'UsbFix (que tu as sauvegardé sur ton Bureau).

Note : Les deux rapports sont également sauvegardés dans %systemroot%\rsit

Note : Par la suite, pour les supports USB, tu peux commencer à regarder ici comment éviter les infections transmissibles par celles-ci.

@ suivre.

MrKnight · le 15 octobre 2009

Bonjour Le sioux,

Merci de ta réponse.

Je viens de finir l'USBFix, tout s'est apparemment bien passé.

J'ai eu l'impression qu'au redémarrage, il ne scannait que E: alors que j'ai connecté 3 périphériques (1DD et 2 clés) mais ce n'est sans doute qu'une impression !

Je te poste le rapport ci-dessous et je m'attaque de ce pas à RSIT...

PS : ma connexion internet était désactivée au moment du démarrage, je n'ai donc pas envoyé le fichier zip créé par USBFix à l'adresse indiquée, faut-il le faire ? merci.

############################## | UsbFix V6.042 |

User : Yannick (Administrateurs) # LENOVO-EB9F3396

Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8

Start at: 20:14:58 | 15/10/2009

Website : http://pagesperso-orange.fr/NosTools/index.html

Genuine Intel® CPU T2500 @ 2.00GHz

Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Enabled

AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 88,29 Go (10,37 Go free) [iBM_PRELOAD] # NTFS

D:\ -> Disque CD-ROM # 2,27 Go (0 Mo free) [TQIT] # UDF

E:\ -> Disque amovible # 979,05 Mo (56,3 Mo free) [CLE USB Y&S] # FAT32

F:\ -> Disque fixe local # 232,88 Go (12,19 Go free) [Y&S Mango LaCie] # NTFS

G:\ -> Disque amovible # 490,84 Mo (187,03 Mo free) [CLÉ ATOS SV] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\ibmpmsvc.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\IPSSVC.EXE

C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe

C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Pen_Tablet.exe

C:\Program Files\Fichiers communs\Lenovo\tvt_reg_monitor_svc.exe

C:\WINDOWS\System32\TPHDEXLG.EXE

C:\WINDOWS\system32\TpKmpSVC.exe

C:\Program Files\IBM ThinkVantage\Client Security Solution\ibmtcsd.exe

C:\Program Files\IBM ThinkVantage\Rescue and Recovery\rrservice.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\tvtsched.exe

C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe

c:\program files\lenovo\system update\suservice.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Windows Media Player\WMPNetwk.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\userinit.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe

C:\WINDOWS\system32\Pen_Tablet.exe

################## | Fichiers # Dossiers infectieux |

C:\autorun.inf -> fichier appelé : "C:\o8tf6l.exe" ( Absent ! )

Supprimé ! C:\autorun.inf

Non supprimé ! D:\autorun.inf

Non supprimé ! D:\setup.exe

E:\autorun.inf -> fichier appelé : "E:\ctu8r.exe" ( Absent ! )

Supprimé ! E:\autorun.inf

F:\autorun.inf -> fichier appelé : "F:\f9o8o.exe" ( Absent ! )

Supprimé ! F:\autorun.inf

G:\autorun.inf -> fichier appelé : "G:\mranjm.exe" ( Absent ! )

Supprimé ! G:\autorun.inf

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{7929eb1e-2cd5-11dc-a4e9-0016ceedaebb}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{a1b8c194-cc36-11dc-a603-0013027c72a3}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[03/08/2006 23:02|---h-----|0] C:\AUTOEXEC.BAT

[27/08/2009 18:57|-r-hs----|194] C:\BOOT.INI

[05/08/2004 05:00|-r-hs----|4952] C:\Bootfont.bin

[08/07/2006 02:48|---h-----|0] C:\BOOTLOG.PRV

[08/07/2006 02:55|---h-----|0] C:\BOOTLOG.TXT

[17/09/2004 16:46|---hs----|512] C:\BOOTSECT.DOS

[03/08/2006 23:02|---h-----|0] C:\CONFIG.SYS

[08/07/2006 02:43|---------|2300] C:\drivez.log

[?|?|?] C:\hiberfil.sys

[08/07/2006 02:46|---------|3917668] C:\install.log

[03/08/2006 23:02|---h-----|0] C:\IO.SYS

[12/02/2008 09:59|-rahs----|0] C:\MSDOS.SYS

[05/08/2004 05:00|-r-hs----|47564] C:\NTDETECT.COM

[19/08/2008 10:16|-r-hs----|252240] C:\ntldr

[?|?|?] C:\pagefile.sys

[28/11/2007 13:00|--a------|14377] C:\rr.log

[16/01/2009 12:06|--ah-----|232] C:\sqmdata00.sqm

[09/02/2009 20:46|--ah-----|232] C:\sqmdata01.sqm

[09/02/2009 20:51|--ah-----|232] C:\sqmdata02.sqm

[09/02/2009 21:33|--ah-----|232] C:\sqmdata03.sqm

[09/02/2009 21:43|--ah-----|232] C:\sqmdata04.sqm

[02/03/2009 23:54|--ah-----|232] C:\sqmdata05.sqm

[02/03/2009 23:56|--ah-----|232] C:\sqmdata06.sqm

[02/03/2009 23:57|--ah-----|232] C:\sqmdata07.sqm

[03/03/2009 00:11|--ah-----|232] C:\sqmdata08.sqm

[03/03/2009 00:12|--ah-----|232] C:\sqmdata09.sqm

[03/03/2009 00:12|--ah-----|232] C:\sqmdata10.sqm

[03/03/2009 00:13|--ah-----|232] C:\sqmdata11.sqm

[03/03/2009 00:18|--ah-----|232] C:\sqmdata12.sqm

[03/03/2009 00:35|--ah-----|232] C:\sqmdata13.sqm

[03/03/2009 00:35|--ah-----|232] C:\sqmdata14.sqm

[03/03/2009 00:36|--ah-----|232] C:\sqmdata15.sqm

[16/01/2009 11:45|--ah-----|232] C:\sqmdata16.sqm

[16/01/2009 11:47|--ah-----|232] C:\sqmdata17.sqm

[16/01/2009 11:47|--ah-----|232] C:\sqmdata18.sqm

[16/01/2009 11:58|--ah-----|232] C:\sqmdata19.sqm

[16/01/2009 12:06|--ah-----|244] C:\sqmnoopt00.sqm

[09/02/2009 20:46|--ah-----|244] C:\sqmnoopt01.sqm

[09/02/2009 20:51|--ah-----|244] C:\sqmnoopt02.sqm

[09/02/2009 21:33|--ah-----|244] C:\sqmnoopt03.sqm

[09/02/2009 21:43|--ah-----|244] C:\sqmnoopt04.sqm

[02/03/2009 23:54|--ah-----|244] C:\sqmnoopt05.sqm

[02/03/2009 23:56|--ah-----|244] C:\sqmnoopt06.sqm

[02/03/2009 23:57|--ah-----|244] C:\sqmnoopt07.sqm

[03/03/2009 00:11|--ah-----|244] C:\sqmnoopt08.sqm

[03/03/2009 00:12|--ah-----|244] C:\sqmnoopt09.sqm

[03/03/2009 00:12|--ah-----|244] C:\sqmnoopt10.sqm

[03/03/2009 00:13|--ah-----|244] C:\sqmnoopt11.sqm

[03/03/2009 00:18|--ah-----|244] C:\sqmnoopt12.sqm

[03/03/2009 00:35|--ah-----|244] C:\sqmnoopt13.sqm

[03/03/2009 00:35|--ah-----|244] C:\sqmnoopt14.sqm

[03/03/2009 00:36|--ah-----|244] C:\sqmnoopt15.sqm

[16/01/2009 11:45|--ah-----|244] C:\sqmnoopt16.sqm

[16/01/2009 11:47|--ah-----|244] C:\sqmnoopt17.sqm

[16/01/2009 11:47|--ah-----|244] C:\sqmnoopt18.sqm

[16/01/2009 11:58|--ah-----|244] C:\sqmnoopt19.sqm

[08/07/2008 22:07|--a------|650] C:\SVKSettings.txt

[08/07/2006 02:40|--a------|1449] C:\SYSLEVEL.IBM

[08/07/2006 02:09|--a------|44] C:\TCPACHIP.LOG

[15/10/2009 20:22|--a------|7069] C:\UsbFix.txt

[24/01/2007 02:04|-r-------|43] D:\autorun.inf

[30/01/2007 00:10|-r-------|7903] D:\Build.log

[30/01/2007 00:01|-r-------|6027395] D:\data1.cab

[30/01/2007 00:01|-r-------|27350] D:\data1.hdr

[30/01/2007 00:06|-r-------|2403760791] D:\data2.cab

[14/11/2005 06:47|-r-------|528384] D:\Demo32.exe

[04/12/2006 21:46|-r-------|553805] D:\engine32.cab

[02/01/2007 03:03|-r-------|1712128] D:\GdiPlus.dll

[22/10/2004 00:38|-r-------|126976] D:\launch.exe

[02/01/2007 03:03|-r-------|68] D:\Launch.ini

[30/01/2007 00:06|-r-------|1394] D:\layout.bin

[02/01/2007 03:03|-r-------|40960] D:\psfind.dll

[23/01/2007 22:04|-r-------|29380] D:\ReadMe_CZ.txt

[23/01/2007 22:04|-r-------|16181] D:\ReadMe_DE.txt

[23/01/2007 22:04|-r-------|15391] D:\ReadMe_ES.txt

[23/01/2007 22:04|-r-------|15081] D:\ReadMe_FR.txt

[23/01/2007 22:04|-r-------|15041] D:\ReadMe_IT.txt

[23/01/2007 22:04|-r-------|14079] D:\ReadMe_PL.txt

[23/01/2007 22:04|-r-------|29963] D:\ReadMe_RU.txt

[25/01/2007 00:37|-r-------|12885] D:\ReadMe_US.txt

[14/11/2005 10:24|-r-------|121064] D:\setup.exe

[30/01/2007 00:01|-r-------|456860] D:\setup.ibt

[30/01/2007 00:01|-r-------|580] D:\setup.ini

[08/01/2007 22:00|-r-------|4240377] D:\setup.isn

[25/01/2007 00:37|-r-------|2780713] D:\TQIT Launcher.dbd

[27/01/2007 20:46|-r-------|23220] D:\TQIT Launcher.txt

[24/01/2007 02:04|-r-------|3262] D:\tqit.ico

[18/01/2007 21:06|-r-------|23043] D:\TQ_EULA_CZE.txt

[18/01/2007 21:06|-r-------|23043] D:\TQ_EULA_English.txt

[18/01/2007 21:06|-r-------|20637] D:\TQ_EULA_FRA.txt

[18/01/2007 21:06|-r-------|19620] D:\TQ_EULA_GER.txt

[18/01/2007 21:06|-r-------|20392] D:\TQ_EULA_ITA.txt

[18/01/2007 21:06|-r-------|23043] D:\TQ_EULA_POL.txt

[18/01/2007 21:06|-r-------|23043] D:\TQ_EULA_RUS.txt

[18/01/2007 21:06|-r-------|16715] D:\TQ_EULA_SPA.txt

[10/04/2009 15:52|--ah-----|4096] E:\._.Trashes

[15/10/2009 20:14|--a------|1620] E:\BOOTEX.LOG

[23/01/2009 11:13|--a------|6122496] E:\AOC_Booklet Sant‚_F‚vrier_2009.ppt

[10/04/2009 15:52|--ah-----|4133] E:\._FdSvendredi10.doc

[12/05/2009 19:55|--ah-----|4096] E:\._.TemporaryItems

[15/05/2009 12:02|--ah-----|4096] E:\._BilletsCNAC.pdf

[15/06/2009 17:26|--ahs----|6144] F:\Thumbs.db

[06/05/2009 16:17|--a------|9216] G:\Pasto.wms

[30/04/2009 16:17|---------|516788] G:\Sloan 25604-09 093.jpg

[04/09/2009 17:04|--a------|1383424] G:\gmsih-pilotage-ESMS V1.doc

[04/09/2009 17:42|--a------|1018880] G:\gmsih-pilotage-ESMS V0.5 Contribution PPD Sch‚mas.ppt

[04/09/2009 16:50|---h-----|3657728] G:\~WRL1108.tmp

[04/09/2009 20:00|--a------|3668992] G:\gmsih-pilotage-ESMS V0.5 Contribution PPD.doc

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.

# E:\autorun.inf -> Folder created by UsbFix.

# F:\autorun.inf -> Folder created by UsbFix.

# G:\autorun.inf -> Folder created by UsbFix.

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\Yannick\Bureau\UsbFix_Upload_Me_LENOVO-EB9F3396.zip : http://forum-aide-contre-virus.be/usbfix/choix_fichier.php

Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.042 ! |

Le sioux · le 15 octobre 2009

Bonsoir MrKnight

Stp, envoye le fichier : C:\DOCUME~1\Yannick\Bureau\UsbFix_Upload_Me_LENOVO-EB9F3396.zip : http://forum-aide-contre-virus.be/usbfix/choix_fichier.php

Merci.

Poste ensuite ton rapport RSIT.

@ plus.

MrKnight · le 15 octobre 2009

Aïe aïe, je viens d'avoir à l'instant un message d'Avira :

"Dans le fichier 'F:\System Volume Information\_restore{C99FC601-9195-45D9-99B4-B165C7973F04}\RP358\A0098186.exe'

un virus ou un programme indésirable 'TR/Crypt.ZPACK.Gen' [trojan] a été détecté.

Action exécutée : Refuser l'accès"

Suite au scan d'USBFix, j'ai laissé mes 3 périphériques branchés...

La suppression opérée par USBFix n'aurait-elle pas fonctionné ??

MrKnight · le 15 octobre 2009

Voici le log de RSIT :

Logfile of random's system information tool 1.06 (written by random/random)

Run by Yannick at 2009-10-15 21:41:01

Microsoft Windows XP Professionnel Service Pack 3

System drive C: has 12 GB (13%) free of 90 GB

Total RAM: 1022 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:41:21, on 15/10/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\ibmpmsvc.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\system32\IPSSVC.EXE

C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe

C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Pen_Tablet.exe

C:\Program Files\Fichiers communs\Lenovo\tvt_reg_monitor_svc.exe

C:\WINDOWS\System32\TPHDEXLG.EXE

C:\WINDOWS\system32\TpKmpSVC.exe

C:\Program Files\IBM ThinkVantage\Rescue and Recovery\rrservice.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\tvtsched.exe

C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe

c:\program files\lenovo\system update\suservice.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe

C:\WINDOWS\system32\Pen_Tablet.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Program Files\Avira\AntiVir Desktop\avcenter.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Yannick\Bureau\RSIT.exe

C:\Documents and Settings\Yannick\Bureau\Yannick.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer