Malware Defense me souhaite un joyeu noel...

missplouf · le 27 décembre 2009

Windows security alert, malware defense, plus besoin d'expliquer, apparement c'est de mode ce truc, à 2h30 environ ma défense vista me dit de redémarrer mon pc suite au nettoyage d'une bestiole. Au redémarrage, j'ai le droit à des pub, à des alertes rocambolesques,malware defense veut me faire supprimer mes autres protections.

Déjà avec Malwaresbytes anti malwares, plus aucune efficacité lors de l'analyse, il ne détecte rien.

Donc je me tourne vers vous, parce que de chez moi windows defender et Eset ne servent à rien, ils ont été comme qui dirait bloqué par ce truc.

Voici le rapport de RCIT

======System event log======

Computer Name: PC-de-Camille

Event Code: 1003

Message:

Record Number: 219287

Source Name: Microsoft-Windows-Dhcp-Client

Time Written: 20090828110041.000000-000

Event Type: Avertissement

User:

Computer Name: PC-de-Camille

Event Code: 6

Message: Certaines fonctionnalités de gestion de l’alimentation relatives aux performances du processeur ont été désactivées en raison d’un problème connu avec le microprogramme. Contactez le fabricant de l’ordinateur pour obtenir la mise à jour du microprogramme.

Record Number: 219281

Source Name: Microsoft-Windows-Kernel-Processor-Power

Time Written: 20090828110025.328125-000

Event Type: Erreur

User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Camille

Event Code: 3004

Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.

Pour plus d’informations, consultez les données suivantes :

Non applicable

ID d’analyse : {06D581FC-88FC-4F85-8EB6-77C14C4845EB}

Utilisateur : PC-de-Camille\Camille

Nom : Unknown

ID :

ID de gravité :

ID de catégorie :

Chemin d’accès trouvé : regkey:HKCU@S-1-5-21-769474302-834296891-2338562099-1000\Software\Classes\VirtualStore\MACHINE\Software\Microsoft\Internet Explorer\Extensions\{57E91B47-F40A-11D1-B792-444553540011};ieext:HKCU@S-1-5-21-769474302-834296891-2338562099-1000\Software\Classes\VirtualStore\MACHINE\Software\Microsoft\Internet Explorer\Extensions\{57E91B47-F40A-11D1-B792-444553540011};file:C:\Program Files\Rapidown\rapidown.exe

Type d’alerte : Logiciel non classifié

Type de détection :

Record Number: 219256

Source Name: Microsoft-Windows-Windows Defender

Time Written: 20090827213942.000000-000

Event Type: Avertissement

User:

Computer Name: PC-de-Camille

Event Code: 3004

Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.

Pour plus d’informations, consultez les données suivantes :

Non applicable

ID d’analyse : {BDEC4094-4720-4CDE-97C8-B2F52CC99B87}

Utilisateur : PC-de-Camille\Camille

Nom : Unknown

ID :

ID de gravité :

ID de catégorie :

Chemin d’accès trouvé : regkey:HKCU@S-1-5-21-769474302-834296891-2338562099-1000\Software\Microsoft\Internet Explorer\MenuExt\Download by Rapidown...;iemenuext:HKCU@S-1-5-21-769474302-834296891-2338562099-1000\Software\Microsoft\Internet Explorer\MenuExt\Download by Rapidown...;file:C:\Program Files\Rapidown\rapidownGet.htm

Type d’alerte : Logiciel non classifié

Type de détection :

Record Number: 219253

Source Name: Microsoft-Windows-Windows Defender

Time Written: 20090827213936.000000-000

Event Type: Avertissement

User:

Computer Name: PC-de-Camille

Event Code: 3004

Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.

Pour plus d’informations, consultez les données suivantes :

Non applicable

ID d’analyse : {CCCE3420-CA2A-4060-94DC-CEEAD989F2E4}

Utilisateur : PC-de-Camille\Camille

Nom : Unknown

ID :

ID de gravité :

ID de catégorie :

Chemin d’accès trouvé : regkey:HKCU@S-1-5-21-769474302-834296891-2338562099-1000\Software\Microsoft\Internet Explorer\MenuExt\Download all by Rapidown...;iemenuext:HKCU@S-1-5-21-769474302-834296891-2338562099-1000\Software\Microsoft\Internet Explorer\MenuExt\Download all by Rapidown...;file:C:\Program Files\Rapidown\rapidownGetAll.htm

Type d’alerte : Logiciel non classifié

Type de détection :

Record Number: 219252

Source Name: Microsoft-Windows-Windows Defender

Time Written: 20090827213936.000000-000

Event Type: Avertissement

User:

=====Application event log=====

Computer Name: PC-de-Camille

Event Code: 1001

Message: Échec de détection du produit ‘{AC0EE5B0-A8FB-4D0A-AF03-2EDC518F841B}’, fonctionnalité ‘SoleFeature’ lors de la demande du composant ‘{D2D7B4BF-6CCA-11D5-8B3F-00105A9846E9}’

Record Number: 749432

Source Name: MsiInstaller

Time Written: 20081223161619.000000-000

Event Type: Avertissement

User: PC-de-Camille\Camille

Computer Name: PC-de-Camille

Event Code: 1004

Message: Échec de détection du produit ‘{AC0EE5B0-A8FB-4D0A-AF03-2EDC518F841B}’, fonctionnalité ‘SoleFeature’, composant ‘{5CBB9EB4-66EE-4C74-BC81-99C193FE4830}. La ressource ‘C:\Program Files\Common Files\InstallShield\UpdateService\images\’ n’existe pas.

Record Number: 749431

Source Name: MsiInstaller

Time Written: 20081223161619.000000-000

Event Type: Avertissement

User: PC-de-Camille\Camille

Computer Name: PC-de-Camille

Event Code: 1001

Message: Échec de détection du produit ‘{AC0EE5B0-A8FB-4D0A-AF03-2EDC518F841B}’, fonctionnalité ‘SoleFeature’ lors de la demande du composant ‘{D2D7B4BF-6CCA-11D5-8B3F-00105A9846E9}’

Record Number: 749428

Source Name: MsiInstaller

Time Written: 20081223160618.000000-000

Event Type: Avertissement

User: PC-de-Camille\Camille

Computer Name: PC-de-Camille

Event Code: 1004

Message: Échec de détection du produit ‘{AC0EE5B0-A8FB-4D0A-AF03-2EDC518F841B}’, fonctionnalité ‘SoleFeature’, composant ‘{5CBB9EB4-66EE-4C74-BC81-99C193FE4830}. La ressource ‘C:\Program Files\Common Files\InstallShield\UpdateService\images\’ n’existe pas.

Record Number: 749427

Source Name: MsiInstaller

Time Written: 20081223160618.000000-000

Event Type: Avertissement

User: PC-de-Camille\Camille

Computer Name: PC-de-Camille

Event Code: 1001

Message: Échec de détection du produit ‘{AC0EE5B0-A8FB-4D0A-AF03-2EDC518F841B}’, fonctionnalité ‘SoleFeature’ lors de la demande du composant ‘{D2D7B4BF-6CCA-11D5-8B3F-00105A9846E9}’

Record Number: 749426

Source Name: MsiInstaller

Time Written: 20081223160618.000000-000

Event Type: Avertissement

User: PC-de-Camille\Camille

=====Security event log=====

Computer Name: PC-de-Camille

Event Code: 4624

Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :

ID de sécurité : S-1-5-18

Nom du compte : PC-DE-CAMILLE$

Domaine du compte : WORKGROUP

ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :

ID de sécurité : S-1-5-20

Nom du compte : SERVICE RÉSEAU

Domaine du compte : AUTORITE NT

ID d’ouverture de session : 0x3e4

GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :

ID du processus : 0x3a0

Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :

Nom de la station de travail :

Adresse du réseau source : -

Port source : -

Informations détaillées sur l’authentification :

Processus d’ouverture de session : Advapi

Package d’authentification : Negotiate

Services en transit : -

Nom du package (NTLM uniquement) : -

Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.

- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .

- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.

- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.

- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.

Record Number: 101865

Source Name: Microsoft-Windows-Security-Auditing

Time Written: 20090507092530.421875-000

Event Type: Succès de l'audit

User:

Computer Name: PC-de-Camille

Event Code: 4672

Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :

ID de sécurité : S-1-5-18

Nom du compte : SYSTEM

Domaine du compte : AUTORITE NT

ID d’ouverture de session : 0x3e7

Privilèges : SeAssignPrimaryTokenPrivilege

SeTcbPrivilege

SeSecurityPrivilege

SeTakeOwnershipPrivilege

SeLoadDriverPrivilege

SeBackupPrivilege

SeRestorePrivilege

SeDebugPrivilege

SeAuditPrivilege

SeSystemEnvironmentPrivilege

SeImpersonatePrivilege

Record Number: 101864

Source Name: Microsoft-Windows-Security-Auditing

Time Written: 20090507092529.953125-000