Packed.Win32.TDSS.z

[carambole]

############################## | UsbFix V6.059 |

 

User : Favrel (Administrateurs) # FAMILLE-31695C3

Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8

Start at: 08:54:31 | 08/12/2009

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : [email protected]

 

AMD Athlon 64 Processor 3000+

Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Enabled

AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

 

A:\ -> Lecteur de disquettes 3 ½ pouces

C:\ -> Disque fixe local # 149,04 Go (122,47 Go free) # NTFS

D:\ -> Disque CD-ROM

E:\ -> Disque CD-ROM

F:\ -> Disque fixe local # 232,88 Go (214,37 Go free) [LaCie] # NTFS

G:\ -> Disque amovible # 3,75 Go (638,62 Mo free) # FAT32

 

############################## | Processus actifs |

 

C:\WINDOWS\System32\smss.exe 476

C:\WINDOWS\system32\csrss.exe 532

C:\WINDOWS\system32\winlogon.exe 556

C:\WINDOWS\system32\services.exe 600

C:\WINDOWS\system32\lsass.exe 612

C:\WINDOWS\system32\svchost.exe 780

C:\WINDOWS\system32\svchost.exe 828

C:\WINDOWS\System32\svchost.exe 868

C:\WINDOWS\system32\svchost.exe 912

C:\WINDOWS\system32\svchost.exe 948

C:\WINDOWS\system32\logonui.exe 980

C:\WINDOWS\system32\userinit.exe 1192

C:\WINDOWS\Explorer.EXE 1208

C:\WINDOWS\system32\spoolsv.exe 1236

C:\Program Files\Avira\AntiVir Desktop\sched.exe 1296

C:\WINDOWS\system32\svchost.exe 1352

C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1420

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1448

C:\Program Files\Bonjour\mDNSResponder.exe 1480

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 1592

C:\WINDOWS\system32\nvsvc32.exe 1656

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 1692

C:\WINDOWS\system32\svchost.exe 1812

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE 1836

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe 2016

C:\WINDOWS\system32\wuauclt.exe 144

C:\WINDOWS\system32\wbem\wmiprvse.exe 276

 

################## | Fichiers # Dossiers infectieux |

 

Supprimé ! F:\._autorun.inf

 

################## | Spyware.OnlineGames |

 

Supprimé ! C:\System Volume Information\_restore{C386D059-78D0-4E4E-83F7-3BC412940CBC}\RP3\A0001376.cmd

Supprimé ! C:\System Volume Information\_restore{C386D059-78D0-4E4E-83F7-3BC412940CBC}\RP3\A0001376.cmd

Supprimé ! C:\System Volume Information\_restore{C386D059-78D0-4E4E-83F7-3BC412940CBC}\RP3\A0001376.cmd

Supprimé ! C:\System Volume Information\_restore{C386D059-78D0-4E4E-83F7-3BC412940CBC}\RP3\A0001376.cmd

 

################## | Registre # Clés infectieuses |

 

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

 

################## | Registre # Mountpoints2 |

 

 

################## | Listing des fichiers présent |

 

[24/03/2009 15:21|--a------|0] C:\AUTOEXEC.BAT

[24/03/2009 15:15|--a------|216] C:\Boot.bak

[22/11/2009 11:44|-rahs----|320] C:\boot.ini

[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin

[03/08/2004 23:00|--a------|263488] C:\cmldr

[05/12/2009 21:18|--a------|17931] C:\ComboFix.txt

[29/10/2009 17:52|--a------|857] C:\conf.txt

[24/03/2009 15:21|--a------|0] C:\CONFIG.SYS

[24/03/2009 15:21|-rahs----|0] C:\IO.SYS

[03/11/2009 13:25|--a------|4045528] C:\mbam-setup.exe

[24/03/2009 15:21|-rahs----|0] C:\MSDOS.SYS

[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM

[24/03/2009 16:05|-rahs----|252240] C:\ntldr

[29/02/2004 16:44|--a------|52576] C:\orange.bmp

[?|?|?] C:\pagefile.sys

[05/12/2009 19:49|--a------|11301532] C:\Qoobox.zip

[08/12/2009 08:56|--a------|3916] C:\UsbFix.txt

[29/10/2009 21:15|--a------|10024328] C:\WindowsXP-WindowsMedia-KB973540-x86-FRA.exe

[25/11/2009 15:05|---hs----|29018] F:\.VolumeIcon.icns

[25/11/2009 15:05|---hs----|25214] F:\.VolumeIcon.ico

[25/11/2009 15:04|---------|126976] F:\LaCie.exe

[25/11/2009 15:04|---h-----|390] F:\LaCie.ini

[26/11/2009 16:06|--a------|5017306] F:\LaCieSync.zip

[06/11/2008 11:55|--a------|5065728] F:\LaCieSync_v8_0_216.exe

[25/11/2009 20:50|--a------|19357230420] F:\Tache de sauvegarde.gbp

[20/07/2008 17:47|--ah-----|296] G:\WMPInfo.xml

[03/09/2008 06:53|--a------|4944924] G:\Domespace Guide de la pose web.pdf

[03/09/2008 07:13|--a------|1568157] G:\REMY-maison ScalŠne … vallabrix.eml

[12/11/2008 12:44|--a------|20127] G:\devis Mme LOMBARD-SEMPE.docx

[13/11/2008 06:13|--a------|92160] G:\page vierge avec En tˆte La ClŠde haut et bas de page (1).doc

[24/12/2008 06:30|--a------|1812992] G:\Espagnole.jpg 1.pzp

[10/07/2007 20:31|--a------|115400] G:\Modele devis La Clede.xltx

[19/11/2009 10:05|--a------|1622] G:\BOOTEX.LOG

 

################## | Vaccination |

 

# C:\autorun.inf -> Dossier créé par UsbFix.

# F:\autorun.inf -> Dossier créé par UsbFix.

# G:\autorun.inf -> Dossier créé par UsbFix.

 

################## | Cracks / Keygens / Serials |

 

 

################## | Upload |

 

Veuillez envoyer le fichier : C:\DOCUME~1\Favrel\Bureau\UsbFix_Upload_Me_FAMILLE-31695C3.zip : http://chiquitine.changelog.fr/Sample/Upload.php

Merci pour votre contribution .

 

################## | ! Fin du rapport # UsbFix V6.059 ! |

[carambole]

############################## | UsbFix V6.059 |

 

User : Favrel (Administrateurs) # FAMILLE-31695C3

Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8

Start at: 09:10:48 | 08/12/2009

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : [email protected]

 

AMD Athlon 64 Processor 3000+

Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Enabled

AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

 

A:\ -> Lecteur de disquettes 3 ½ pouces

C:\ -> Disque fixe local # 149,04 Go (122,36 Go free) # NTFS

D:\ -> Disque CD-ROM

E:\ -> Disque CD-ROM

F:\ -> Disque fixe local # 232,88 Go (214,37 Go free) [LaCie] # NTFS

G:\ -> Disque amovible # 3,75 Go (638,66 Mo free) # FAT32

 

################## | Vaccination |

 

# C:\autorun.inf -> Dossier créé par UsbFix.

# F:\autorun.inf -> Dossier créé par UsbFix.

# G:\autorun.inf -> Dossier créé par UsbFix.

 

################## | ! Fin du rapport # UsbFix V6.059 ! |

[carambole]

Bonjour, il reste Usbfix + un dossier compressé Usbfix.

Et avira a détecté un fichier que j'ai mis en quarantaine et qui concerne Système Information Volume...J'espère que ce n'est pas grave. Sinon, j'ai l'impression d'avoir retrouvé la rapidité perdue.

[oGu]

Re!

 

Tu peux supprimer C:\Qoobox.zip, + tout ce qui est lié à USBFix maintenant. Conserve Malwarebytes et ESET Online Scanner, qui sont deux outils efficaces qui peuvent cohabiter avec Antivir? Chaque trimestre, scanne ton PC avec ses deux outils, et viens poster s'ils trouvent quelque chose.

 

Pour le "virus" trouvé apr Antivir, c'est sans danger car il est dans la zone de restauration : nettoie-la à nouveau en suivant la méthode de nettoyage du début du message 64 :

http://forum.zebulon.fr/index.php?s=&s...t&p=1443186

 

Veux-tu que l'on essaie de sécuriser ton PC maintenant que ta machine est propre?

[carambole]

Entendu pour les conseils de scan trimestriel. Je n'avais pas Eset...j'ai cherché pourquoi...c'est ce que je devais faire au moment où je ne pouvais plus démarrer la machine. Je l'ai installé maintenant.

Et oui, bien sûr, je veux bien sécuriser. je t'écoute, enfin, je te lis et je suis.

[carambole]

oGu où es-tu ? Plus de nouvelles...J'ai pensé que tu devais être très occupé. J'espère que tout va bien. Je veux te remercier de l'assistance que tu m'as apportée et puis te souhaiter une Bonne Année à venir

Voilà. Et au cas où tu aurais de nouveau le temps, je veux bien clore ce dossier avec toi en sécurisant l'ordi comme tu me l'avais proposé. A bientôt donc peutêtre ?