PC infecté

[casasax]

Bonjour,

Je viens de faire une analyse avec ZHP Diag qui me signale que le PC est infecté !

Je suis actuellement protégé par KASPERSKY Internet Security, et je passe toutes les semaines MALWAREBYTE...

 

Ci-joint le rapport pour qu'éventuellement quelqu'un puisse m'aider car je ne suis pas formé, je ne suis qu'un simple utilisateur

Merci d'avance (les mises à jour JAVA ont été effectuées)

______________________________________________________________

 

Zeb Help Process 2 by Nicolas Coolman - Rapport de synthèse du 19/11/2009 11:26:04

 

INFORMATION

 

 

INFECTION IDENTIFIEE

Liste disponible seulement en version Helper

 

 

PROCESSUS MALWARE (Rootkit, trojan, ver, spyware, adware,...)

O64 - Services: CurCS - No object (No service) - LEGACY_WINIO

O64 - Services: CS003 - No object (No service) - LEGACY_WINIO

 

PROCESSUS SUPERFLU DU SYSTEME

O44 - LFC:Last File Created 31/10/2009 - 18:26:59 ---A- C:\WINDOWS\System32\perfc009.dat

O44 - LFC:Last File Created 31/10/2009 - 18:26:59 ---A- C:\WINDOWS\System32\perfc00C.dat

O44 - LFC:Last File Created 31/10/2009 - 18:26:59 ---A- C:\WINDOWS\System32\perfh009.dat

O44 - LFC:Last File Created 31/10/2009 - 18:26:59 ---A- C:\WINDOWS\System32\perfh00C.dat

 

PROCESSUS D'ACTION INCONNUE

O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -

O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -

 

PROCESSUS INUTILE (Au démarrage du système)

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

 

MISE A JOUR DE PRODUIT

Sun Microsystems

 

PROTECTION DU SYSTEME (Antivirus, FireWall, Anti-Malwares)

Kaspersky Internet Security

Microsoft Windows Live OneCare Family Safety

Kaspersky®Antivirus

Grisoft AVG AntiSpyware

Kaspersky Antivirus

 

RAPPORT SIMPLIFIE

C:\

O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -

O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O42 - Logiciel: Encore 4.5.3

O42 - Logiciel: Java 6 Update 11

O42 - Logiciel: Java 6 Update 14

O42 - Logiciel: Java 6 Update 15

O42 - Logiciel: Java 6 Update 7

O43 - CFD:Common File Directory ----D- C:\Program Files\Encore 4.5.3

O44 - LFC:Last File Created 18/11/2009 - 08:50:06 ---A- C:\WINDOWS\wiaservc.log

O44 - LFC:Last File Created 18/11/2009 - 08:50:07 ---A- C:\WINDOWS\wiadebug.log

O44 - LFC:Last File Created 18/11/2009 - 08:52:35 ---A- C:\WINDOWS\WindowsUpdate.log

O44 - LFC:Last File Created 18/11/2009 - 17:38:23 ---A- C:\WINDOWS\setupapi.log

O44 - LFC:Last File Created 31/10/2009 - 18:26:59 ---A- C:\WINDOWS\System32\perfc009.dat

O44 - LFC:Last File Created 31/10/2009 - 18:26:59 ---A- C:\WINDOWS\System32\perfc00C.dat

O44 - LFC:Last File Created 31/10/2009 - 18:26:59 ---A- C:\WINDOWS\System32\perfh009.dat

O44 - LFC:Last File Created 31/10/2009 - 18:26:59 ---A- C:\WINDOWS\System32\perfh00C.dat

O47 - AAKE:Key Export SP - "C:\Program Files\MSN Gaming Zone\Windows\shvlzm.exe"="C:\Program Files\MSN Gaming Zone\Windows\shvlzm.exe:*:Disabled:Atout Pique sur Internet"

O47 - AAKE:Key Export SP - "C:\Program Files\MobaPhoto\MobaPhoto.exe"="C:\Program Files\MobaPhoto\MobaPhoto.exe:*:Disabled:The ultimate toolbox for digital photography"

O64 - Services: CurCS - 0072201248356952mcinstcleanup (0072201248356952mcinstcleanup) - LEGACY_0072201248356952MCINSTCLEANUP

O64 - Services: CurCS - McAfee Application Installer Cleanup (0234421248622813) (0234421248622813mcinstcleanup) - LEGACY_0234421248622813MCINSTCLEANUP

O64 - Services: CurCS - aujasnkj (aujasnkj) - LEGACY_AUJASNKJ

O64 - Services: CurCS - No object (No service) - LEGACY_WINIO

O64 - Services: CS003 - 0072201248356952mcinstcleanup (0072201248356952mcinstcleanup) - LEGACY_0072201248356952MCINSTCLEANUP

O64 - Services: CS003 - McAfee Application Installer Cleanup (0234421248622813) (0234421248622813mcinstcleanup) - LEGACY_0234421248622813MCINSTCLEANUP

O64 - Services: CS003 - aujasnkj (aujasnkj) - LEGACY_AUJASNKJ

O64 - Services: CS003 - No object (No service) - LEGACY_WINIO

Modifié le 19 novembre 2009 par casasax