Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Trojan

cervione20

Par cervione20
dans Mises à jour utilitaires

 Partager

Messages recommandés

cervione20 Junior Member

cervione20

Posté(e)
Posté(e)
Bonjour

 

mon Anti-virus Kaspersky , me détecte depuis deux jours le Virus ou trojan (Cript-I- Framer

Virus Heur

 

impossible de l'enlever, mieux a chaque ouverture de mon ordi l'anti-virus , trouve un de plus ,de 1 je suis a 5

je sais pas comment faire , j'ai pas d site

 

je vous colle un scanne ==

 

merci de votre aide

 

....

 

 

DiagHelp version v1.4 - http://www.malekal.com

excute le 30/10/2009 à 15:22:01,70

 

System information for \\D56BCF48C83240F:

Uptime: Error reading uptime

Kernel version: Microsoft Windows XP, Multiprocessor Free

Product type: Professional

Product version: 5.1

Service pack: 2

Kernel build number: 2600

Registered organization:

Registered owner:

Install date: 24/10/2009, 12:14:58

Activation status: Error reading status

IE version: 6.0000

System root: C:\WINDOWS

Processors: 4

Processor speed: 2.2 GHz

Processor type: AMD Phenom 9550 Quad-Core Processor

Physical memory: 3328 MB

Video driver: NVIDIA GeForce 8100 / nForce 720a

Volume Type Format Label Size Free Free

A: Removable 0.0%

C: Fixed NTFS 298.08 GB 265.20 GB 89.0%

D: CD-ROM 0.0%

E: Fixed NTFS 57.26 GB 31.48 GB 55.0%

 

 

C:\WINDOWS\prefetch\WMIAPSRV.EXE-02740A4B.pf -->30/10/2009 15:22:11

C:\WINDOWS\prefetch\PSINFO.EXE-0D91418E.pf -->30/10/2009 15:22:11

C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->30/10/2009 15:22:03

C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->30/10/2009 15:21:58

C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->30/10/2009 15:20:08

C:\WINDOWS\prefetch\REG.EXE-07FA5B3F.pf -->30/10/2009 15:19:35

C:\WINDOWS\prefetch\MBR.EXE-365241A4.pf -->30/10/2009 15:19:35

C:\WINDOWS\prefetch\KPROCCHECK.EXE-27CB9879.pf -->30/10/2009 15:19:35

C:\WINDOWS\prefetch\CATCHME.EXE-12468821.pf -->30/10/2009 15:19:19

C:\WINDOWS\prefetch\FIND.EXE-0EEAD1A7.pf -->30/10/2009 15:19:11

 

C:\WINDOWS\System32\drivers\fidbox2.idx -->30/10/2009 12:34:21

C:\WINDOWS\System32\drivers\fidbox2.dat -->30/10/2009 12:34:21

C:\WINDOWS\System32\drivers\fidbox.idx -->30/10/2009 12:34:21

C:\WINDOWS\System32\drivers\fidbox.dat -->30/10/2009 12:34:21

C:\WINDOWS\System32\drivers\klif.sys -->23/10/2009 15:33:25

C:\WINDOWS\System32\drivers\klbg.sys -->23/10/2009 15:33:25

C:\WINDOWS\System32\drivers\klin.dat -->23/10/2009 15:33:24

 

C:\WINDOWS\System32\javaws.exe -->30/10/2009 14:53:05

C:\WINDOWS\System32\javaw.exe -->30/10/2009 14:53:05

C:\WINDOWS\System32\javacpl.cpl -->30/10/2009 14:53:05

C:\WINDOWS\System32\java.exe -->30/10/2009 14:53:05

C:\WINDOWS\System32\deploytk.dll -->30/10/2009 14:53:05

C:\WINDOWS\System32\d3d9caps.dat -->30/10/2009 12:38:57

C:\WINDOWS\System32\wpa.dbl -->30/10/2009 06:50:57

C:\WINDOWS\System32\FNTCACHE.DAT -->28/10/2009 21:05:28

C:\WINDOWS\System32\perfh00C.dat -->27/10/2009 22:41:33

C:\WINDOWS\System32\perfh009.dat -->27/10/2009 22:41:33

C:\WINDOWS\System32\perfc00C.dat -->27/10/2009 22:41:33

C:\WINDOWS\System32\perfc009.dat -->27/10/2009 22:41:33

C:\WINDOWS\System32\PerfStringBackup.INI -->27/10/2009 22:41:32

C:\WINDOWS\System32\rmoc3260.dll -->27/10/2009 19:00:00

C:\WINDOWS\System32\pndx5032.dll -->27/10/2009 19:00:00

C:\WINDOWS\System32\pndx5016.dll -->27/10/2009 19:00:00

C:\WINDOWS\System32\pncrt.dll -->27/10/2009 19:00:00

C:\WINDOWS\System32\ff_vfw.dll -->27/10/2009 19:00:00

C:\WINDOWS\System32\$winnt$.inf -->24/10/2009 12:15:32

C:\WINDOWS\System32\nscompat.tlb -->24/10/2009 12:12:36

C:\WINDOWS\System32\amcompat.tlb -->24/10/2009 12:12:36

C:\WINDOWS\System32\WindowsLogon.manifest -->24/10/2009 12:11:45

C:\WINDOWS\System32\logonui.exe.manifest -->24/10/2009 12:11:45

C:\WINDOWS\System32\wuaucpl.cpl.manifest -->24/10/2009 12:11:39

C:\WINDOWS\System32\sapi.cpl.manifest -->24/10/2009 12:11:39

 

C:\WINDOWS\WindowsUpdate.log -->30/10/2009 14:00:58

C:\WINDOWS\wiaservc.log -->30/10/2009 13:55:10

C:\WINDOWS\wiadebug.log -->30/10/2009 13:55:09

C:\WINDOWS\bootstat.dat -->30/10/2009 13:55:04

C:\WINDOWS\SchedLgU.Txt -->30/10/2009 12:34:18

C:\WINDOWS\NeroDigital.ini -->30/10/2009 12:33:38

C:\WINDOWS\avisplitter.ini -->27/10/2009 19:00:00

C:\WINDOWS\diagwrn.xml -->27/10/2009 12:18:15

C:\WINDOWS\diagerr.xml -->27/10/2009 12:18:15

C:\WINDOWS\win.ini -->24/10/2009 12:30:12

C:\WINDOWS\system.ini -->24/10/2009 12:30:12

C:\WINDOWS\WMSysPr9.prx -->24/10/2009 12:12:37

C:\WINDOWS\ODBCINST.INI -->24/10/2009 12:12:26

C:\WINDOWS\WindowsShell.Manifest -->24/10/2009 12:11:39

C:\WINDOWS\Sti_Trace.log -->23/10/2009 00:05:33

 

 

 

 

 

 

 

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:16:30, on 30/10/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\brsvc01a.exe

C:\WINDOWS\system32\brss01a.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

C:\Program Files\Fichiers communs\Acronis\CDP\afcdpsrv.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

c:\program files\idt\ecsxpv_5762_010208\wdm\STacSV.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Google\Gmail Notifier\gnotify.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Microsoft IntelliType Pro\itype.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Documents and Settings\Administrateur\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://go.divx.com/plugin/DivXBrowserPlugin.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichier...ion_3_0_4_0.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll

O23 - Service: Service Scheduler2 Acronis (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Program Files\Fichiers communs\Acronis\CDP\afcdpsrv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

O23 - Service: Service Google Update (gupdate1ca567357b5f210) (gupdate1ca567357b5f210) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\program files\idt\ecsxpv_5762_010208\wdm\STacSV.exe

 

--

End of file - 8259 bytes

 

Le volume dans le lecteur C n'a pas de nom.

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...