Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Mise à jour auto Antivir impossible

midnight

Par midnight
dans Analyses et éradication malwares

 Partager

Messages recommandés

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

Bon alors pour parer à toute éventualité, il faut parfois prévoir une sortie de secours en cas de non-redémarrage d'un pc: Comment récupérer ses fichiers quand windows ne démarre plus : Astuces communes aux 2 systèmes XP et Vista

 

-------------

Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

  • Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  • L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  • Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  • Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC toi-même pour parachever le nettoyage.

 

----------------------------

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen complet"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Poste également un nouveau log RSIT stp.

midnight Mega Power Member

midnight

Posté(e)
  • Auteur
Posté(e)

Oui c'est fait exprès, c'est le gars qi m'a monté le pC qui l'a installé comme ça pour éviter d'infecter windows soit disant.

 

Poiur le rapport MBAM:

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 4306

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

12/07/2010 23:41:46

mbam-log-2010-07-12 (23-41-46).txt

 

Type d'examen: Examen complet (C:\|E:\|F:\|J:\|L:\|)

Elément(s) analysé(s): 234902

Temps écoulé: 46 minute(s), 39 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 3

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cdoosoft (Spyware.OnlineGames) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

E:\system2\appdata\NOS\Adobe_Downloads\install_flash_player.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

L:\Soft\Sibelius.Software.Sibelius.v5.0.HYBRID.DVDR-DYNAMiCS\KeyGen.exe (Trojan.Agent) -> Quarantined and deleted successfully.

 

 

Pour RSIT:

 

Le log:

 

Logfile of random's system information tool 1.08 (written by random/random)

Run by user at 2010-07-12 23:51:44

Microsoft Windows XP Professionnel Service Pack 3

System drive C: has 9 GB (56%) free of 16 GB

Total RAM: 3070 MB (77% free)

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 23:51:48, on 12/07/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

E:\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

E:\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe

E:\Bonjour\mDNSResponder.exe

E:\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\svchost.exe

E:\TomTom HOME 2\TomTomHOMEService.exe

E:\Avira\AntiVir Desktop\avgnt.exe

E:\Lexmark 4300 Series\lxcemon.exe

E:\Lexmark 4300 Series\ezprint.exe

E:\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

E:\TomTom HOME 2\TomTomHOMERunner.exe

E:\No-IP\DUC20.exe

E:\Secunia\PSI\psi.exe

C:\WINDOWS\system32\lxcecoms.exe

E:\iPod\bin\iPodService.exe

E:\firefox\firefox.exe

E:\firefox\plugin-container.exe

C:\WINDOWS\system32\msiexec.exe

E:\bureau\RSIT.exe

E:\trend micro\user.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [avgnt] "E:\Avira\AntiVir Desktop\avgnt.exe" /min /ns

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [lxcemon.exe] "E:\Lexmark 4300 Series\lxcemon.exe"

O4 - HKLM\..\Run: [EzPrint] "E:\Lexmark 4300 Series\ezprint.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [QuickTime Task] "E:\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "E:\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [ccleaner] "E:\CCleaner\CCleaner.exe" /AUTO

O4 - HKCU\..\Run: [TomTomHOME.exe] "E:\TomTom HOME 2\TomTomHOMERunner.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - Startup: No-IP DUC.lnk = E:\No-IP\DUC20.exe

O4 - Startup: Secunia PSI.lnk = E:\Secunia\PSI\psi.exe

O4 - User Startup: No-IP DUC.lnk = E:\No-IP\DUC20.exe

O4 - User Startup: Secunia PSI.lnk = E:\Secunia\PSI\psi.exe

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\Microsoft Office\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\Microsoft Office\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - E:\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Bonjour\mDNSResponder.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - E:\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Java\jre6\bin\jqs.exe

O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: PS3 Media Server - Unknown owner - E:\PS3 Media Server\win32\service\wrapper.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: TomTomHOMEService - TomTom - E:\TomTom HOME 2\TomTomHOMEService.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: SAMSUNG WiselinkPro Service (WiselinkPro) - Unknown owner - E:\Samsung\SAMSUNG PC Share Manager\WiselinkPro.exe

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - E:\Windows Media Player\WMPNetwk.exe

 

--

End of file - 6711 bytes

 

======Registry dump======

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]

Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-06-19 75200]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java Plug-In 2 SSV Helper - E:\Java\jre6\bin\jp2ssv.dll [2010-04-08 41760]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - E:\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-04-08 79648]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"avgnt"=E:\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2010-03-16 13670504]

"LXCECATS"=rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16 []

"lxcemon.exe"=E:\Lexmark 4300 Series\lxcemon.exe [2005-08-02 192512]

"EzPrint"=E:\Lexmark 4300 Series\ezprint.exe [2005-07-26 94208]

"Adobe Reader Speed Launcher"=E:\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-06-20 35760]

"Adobe ARM"=C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2010-06-09 976832]

"QuickTime Task"=E:\QuickTime\QTTask.exe [2010-03-17 421888]

"iTunesHelper"=E:\iTunes\iTunesHelper.exe [2010-04-28 142120]

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]

"ccleaner"=E:\CCleaner\CCleaner.exe [2010-02-24 1771320]

"TomTomHOME.exe"=E:\TomTom HOME 2\TomTomHOMERunner.exe [2010-06-24 247144]

 

E:\system\startup

No-IP DUC.lnk - E:\No-IP\DUC20.exe

Secunia PSI.lnk - E:\Secunia\PSI\psi.exe

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"NoDispAppearancePage"=0

"NoColorChoice"=0

"NoDispCPL"=0

"NoDispSettingsPage"=0

"NoDispScrSavPage"=0

"NoVisualStyleChoice"=0

"NoSizeChoice"=0

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

"SynchronousMachineGroupPolicy"=0

"SynchronousUserGroupPolicy"=0

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoSMBalloonTip"=1

"NoDriveTypeAutoRun"=0

"MemCheckBoxInRunDlg"=0

"NoClose"=0

"NoAutoTrayNotify"=0

"NoResolveTrack"=0

"NoResolveSearch"=1

"NoWelcomeScreen"=1

"NoDesktopCleanupWizard"=1

"NoThemesTab"=0

"NoWindowsUpdate"=1

"NoFavoritesMenu"=1

"NoSMMyPictures"=0

"NoStartMenuMyMusic"=0

"NoRecentDocsNetHood"=1

"NoRun"=0

"NoUserNameInStartMenu"=1

"NoInstrumentation"=1

"NoStartMenuPinnedList"=0

"ForceStartMenuLogoff"=0

"NoSharedDocuments"=1

"NoDriveAutoRun"=0

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoStrCmpLogical"=1

"NoClose"=0

"NoFavoritesMenu"=1

"NoSMMyPictures"=0

"NoStartMenuMyMusic"=0

"NoRecentDocsNetHood"=1

"NoRun"=0

"NoInstrumentation"=1

"NoSimpleStartMenu"=0

"NoDriveAutoRun"=0

"NoDriveTypeAutoRun"=0

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"E:\Windows Live\Messenger\wlcsdk.exe"="E:\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"

"E:\Windows Live\Messenger\msnmsgr.exe"="E:\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"E:\Windows Live\Messenger\wlcsdk.exe"="E:\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"

"E:\Windows Live\Messenger\msnmsgr.exe"="E:\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

 

======List of files/folders created in the last 3 months======

 

2010-07-12 22:29:01 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2010-07-12 22:28:57 ----A---- C:\WINDOWS\system32\drivers\mbam.sys

2010-07-12 21:17:04 ----D---- E:\trend micro

2010-07-12 21:17:03 ----D---- C:\rsit

2010-07-12 20:26:14 ----D---- E:\Lupas Rename 2000

2010-07-12 20:12:54 ----A---- C:\WINDOWS\Radio_Fr.ini

2010-07-11 20:26:52 ----RASHD---- E:\Autorun.inf

2010-07-11 20:26:52 ----RASHD---- C:\Autorun.inf

2010-06-11 20:07:50 ----D---- C:\WINDOWS\Sun

2010-06-09 15:48:32 ----D---- E:\system\appdata\Azureus

2010-06-09 15:48:01 ----D---- E:\Conduit

2010-06-07 21:06:29 ----A---- C:\WINDOWS\system32\GEARAspi.dll

2010-06-07 21:06:29 ----A---- C:\WINDOWS\system32\drivers\GEARAspiWDM.sys

2010-06-07 20:58:47 ----D---- C:\WINDOWS\system32\appmgmt

2010-05-30 11:05:03 ----HDC---- C:\WINDOWS\$NtUninstallKB952011$

2010-05-09 21:00:15 ----D---- E:\system2\appdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

2010-05-09 20:58:53 ----A---- C:\WINDOWS\system32\usbaaplrc.dll

2010-05-09 20:58:53 ----A---- C:\WINDOWS\system32\drivers\usbaapl.sys

2010-05-09 20:58:34 ----D---- E:\Bonjour

2010-05-09 20:58:28 ----D---- C:\Program Files\Fichiers communs\Apple

2010-05-05 20:29:05 ----D---- C:\Program Files\Fichiers communs\DESIGNER

2010-05-05 20:28:57 ----D---- E:\Microsoft.NET

2010-05-05 20:26:34 ----D---- E:\Microsoft Visual Studio 8

2010-05-05 20:26:12 ----D---- C:\WINDOWS\SHELLNEW

2010-04-29 18:40:52 ----D---- E:\7-Zip

2010-04-28 18:31:31 ----D---- E:\PS3 Media Server

2010-04-14 19:43:16 ----D---- C:\WINDOWS\system32\NtmsData

 

======List of files/folders modified in the last 3 months======

 

2010-07-12 23:48:45 ----D---- E:\Malwarebytes' Anti-Malware

2010-07-12 23:48:25 ----SHD---- C:\WINDOWS\Installer

2010-07-12 23:48:25 ----D---- E:\system2\appdata\Microsoft Help

2010-07-12 23:46:13 ----D---- C:\WINDOWS

2010-07-12 23:46:05 ----D---- C:\WINDOWS\Temp

2010-07-12 23:46:04 ----D---- C:\WINDOWS\system32\CatRoot2

2010-07-12 23:46:01 ----D---- E:\Lx_cats

2010-07-12 23:44:40 ----SHD---- C:\WINDOWS\CSC

2010-07-12 23:44:39 ----D---- C:\WINDOWS\system32\drivers

2010-07-12 22:28:36 ----D---- E:\downloads

2010-07-12 22:26:28 ----D---- C:\WINDOWS\system32

2010-07-12 22:25:48 ----D---- E:\bureau

2010-07-12 21:24:41 ----D---- E:\thunderbird

2010-07-12 20:52:12 ----D---- E:\system\appdata\Bioshock

2010-07-12 20:52:09 ----D---- E:\system\appdata\Media Player Classic

2010-07-12 20:52:09 ----D---- E:\system\appdata\InfraRecorder

2010-07-12 20:52:09 ----D---- E:\system\appdata\foobar2000

2010-07-12 20:52:09 ----D---- E:\system\appdata\dvdcss

2010-07-12 20:52:09 ----D---- E:\system\appdata\Desktopicon

2010-07-12 20:52:09 ----D---- E:\system\appdata\BSD Concept

2010-07-12 20:51:21 ----D---- E:\system\appdata\OnlineArmor

2010-07-12 20:51:21 ----D---- E:\system\appdata\NewsLeecher

2010-07-12 20:16:01 ----D---- E:\Radio Fr Solo

2010-07-12 19:10:50 ----D---- E:\system\appdata\Thunderbird

2010-07-12 18:47:46 ----D---- C:\WINDOWS\system32\config

2010-07-12 00:42:29 ----D---- E:\system\appdata\Mozilla

2010-07-11 20:26:48 ----SHD---- E:\RECYCLER

2010-07-11 20:26:48 ----SHD---- C:\RECYCLER

2010-07-11 00:12:47 ----D---- E:\JDownloader

2010-07-11 00:06:09 ----D---- E:\DAEMON Tools

2010-07-10 20:33:10 ----D---- E:\Unlocker

2010-07-03 18:34:37 ----RD---- E:\documents

2010-07-03 11:41:51 ----D---- E:\OfflineList 0.7.2

2010-07-02 20:15:14 ----D---- E:\firefox

2010-06-30 19:31:20 ----RSHDC---- C:\WINDOWS\system32\dllcache

2010-06-29 21:56:15 ----D---- C:\WINDOWS\system32\drivers\etc

2010-06-11 12:32:31 ----D---- E:\tmp

2010-06-07 21:06:29 ----DC---- C:\WINDOWS\system32\DRVSTORE

2010-06-07 21:06:08 ----D---- E:\iTunes

2010-06-07 21:06:02 ----D---- E:\iPod

2010-05-30 11:05:07 ----HD---- C:\WINDOWS\inf

2010-05-30 09:29:42 ----D---- E:\Google

2010-05-12 08:17:09 ----D---- E:\system\appdata\Apple Computer

2010-05-09 22:03:55 ----SD---- E:\system\appdata\Microsoft

2010-05-09 21:00:06 ----D---- E:\QuickTime

2010-05-09 20:59:03 ----D---- E:\Apple Software Update

2010-05-09 20:58:55 ----D---- C:\WINDOWS\system32\ReinstallBackups

2010-05-09 20:58:30 ----D---- C:\WINDOWS\WinSxS

2010-05-09 09:44:12 ----D---- E:\system2\appdata\Spybot - Search & Destroy

2010-05-09 09:43:04 ----D---- C:\WINDOWS\Debug

2010-05-05 20:29:26 ----RSD---- C:\WINDOWS\assembly

2010-05-05 20:29:10 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared

2010-05-05 20:29:01 ----RSD---- C:\WINDOWS\Fonts

2010-05-05 20:28:57 ----D---- E:\system2\appdata\Microsoft

2010-05-05 20:26:19 ----D---- C:\Program Files\Fichiers communs\System

2010-05-05 20:26:19 ----A---- C:\WINDOWS\win.ini

 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R0 jraid;jraid; C:\WINDOWS\system32\drivers\jraid.sys [2009-08-13 96368]

R0 ohci1394;Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface); C:\WINDOWS\system32\DRIVERS\ohci1394.sys [2008-04-13 61696]

R1 avgio;avgio; \??\E:\Avira\AntiVir Desktop\avgio.sys []

R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]

R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]

R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2010-04-09 28520]

R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-04-09 56816]

R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]

R3 camvid20;Philips ToUcam Camera; Video; C:\WINDOWS\system32\DRIVERS\camdrv21.sys [2001-08-17 223232]

R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]

R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]

R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]

R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2010-01-19 5818400]

R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-28 12288]

R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]

R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2010-03-16 10232352]

R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2009-11-27 177152]

R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]

R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]

R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]

R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]

R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]

R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]

S3 Ambfilt;Ambfilt; C:\WINDOWS\system32\drivers\Ambfilt.sys [2009-11-18 1691480]

S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]

S3 Monfilt;Monfilt; C:\WINDOWS\system32\drivers\Monfilt.sys [2009-11-18 1395800]

S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]

S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]

S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]

S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]

S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]

S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2010-04-16 41472]

S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]

S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]

S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; E:\Avira\AntiVir Desktop\sched.exe [2010-04-09 108289]

R2 AntiVirService;Avira AntiVir Guard; E:\Avira\AntiVir Desktop\avguard.exe [2010-04-09 185089]

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-04-16 144672]

R2 Bonjour Service;Service Bonjour; E:\Bonjour\mDNSResponder.exe [2010-04-08 345376]

R2 JavaQuickStarterService;Java Quick Starter; E:\Java\jre6\bin\jqs.exe [2010-04-08 153376]

R2 nvsvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2010-03-16 154216]

R2 TomTomHOMEService;TomTomHOMEService; E:\TomTom HOME 2\TomTomHOMEService.exe [2010-06-24 92008]

R3 iPod Service;Service de l’iPod; E:\iPod\bin\iPodService.exe [2010-04-28 545576]

R3 lxce_device;lxce_device; C:\WINDOWS\system32\lxcecoms.exe [2005-07-06 471040]

S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]

S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]

S3 PS3 Media Server;PS3 Media Server; E:\PS3 Media Server\win32\service\wrapper.exe [2008-08-17 217088]

S3 WiselinkPro;SAMSUNG WiselinkPro Service; E:\Samsung\SAMSUNG PC Share Manager\WiselinkPro.exe [2010-02-17 3007488]

S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; E:\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]

S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]

S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

 

-----------------EOF-----------------

 

@+

 

Midnight

Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Re,

 

c'est le gars qi m'a monté le pC qui l'a installé comme ça pour éviter d'infecter windows soit disant.

Ben, il s'est mis le doigt dans l'oeil jusqu'à l'omoplate hein, la preuve, cela complique considérablement une désinfection avec des risques assez sérieux comme on a vu.

 

Je ne sais pas ce que tu en penses, mais perso, je réinstallerais Windows de façon classique pour éviter ce genre de désagréments, cette façon d'installer n'empêche absolument pas les infections.

 

Imagine qu'on ait passé ComboFix là-dessus... c'était peut-être la cata.

 

On dirait que la suppression des temporaires et MBAM ont arrangé quelque peu la situation.

 

Néanmoins, il faudrait quand-même vacciner les disques et surtout les supports amovibles.

Si tu ne souhaites pas utiliser USBFIX pour cette vaccination, tu peux consulter l'article de Gof au sujet des infections par supports amovibles et appliquer son vaccin à lui:

 

Tu peux maintenant vacciner tous tes disques amovibles en suivant le tuto de GOF sur Zebulon Les infections se propageant par les supports amovibles : USB, Flash, etc..

Lis le tuto en entier, ça t'aidera à comprendre comment ce type d'infection se propage.

Pour vacciner tes disques, lis plus particulièrement le chapitre: Comment se préserver de ce type d'infections ? .

 

--------------------------

Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> Vérification de l'installation de Java -> Il te sera indiqué si tu dois installer la dernière version.

Si tu installes une nouvelle version Java, désinstalle toutes les plus anciennes via ajout/suppr de programmes.

 

JavaRa ou désinstaller proprement les anciennes versions de la console Java

 

Fais un scan en ligne avec Kaspersky.

 

Va dans outils/options internet et sous l'onglet sécurité, clique sur "par défaut".

 

TUTO: Comment faire un scan en ligne avec Kaspersky : Aide pour supprimer les virus

 

Désactive ton antivirus le temps d'installation et de mises à jour du webscanner Kaspersky.

 


  • Fais un scan en ligne Kaspersky
  • Clique sur Accept
  • Patiente le temps d'installation du Webscanner.
  • Les bases de mises à jour vont s'installer, patiente un moment
  • Clique sur Next.
  • Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta réponse sur le forum.

 

@++

Modifié par Apollo
  • Upvote 1
midnight Mega Power Member

midnight

Posté(e)
  • Auteur
Posté(e)

Bonjour Apollo,

 

Le scan kapersky est fini:

 

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7.0: scan report

Wednesday, July 14, 2010

Operating system: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Kaspersky Online Scanner version: 7.0.26.13

Last database update: Wednesday, July 14, 2010 02:45:02

Records in database: 4226250

--------------------------------------------------------------------------------

 

Scan settings:

scan using the following database: extended

Scan archives: yes

Scan e-mail databases: yes

 

Scan area - My Computer:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

L:\

M:\

N:\

O:\

P:\

Q:\

R:\

S:\

T:\

U:\

 

Scan statistics:

Objects scanned: 125993

Threats found: 1

Infected objects found: 1

Suspicious objects found: 0

Scan duration: 02:36:49

 

 

File name / Threat / Threats count

E:\documents\TomTom\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\Patcher.exe Infected: Exploit.Win32.MS05-016.h 1

 

Selected area has been scanned.

 

 

J'ai mis JAva à jour

 

Pour la vaccination je pense que USBfix l'avait quand même fait non ?

 

Le problème d'origine est toujours là par contre, Antivir ne veut pas se mettre à jour

 

e ne sais pas ce que tu en penses, mais perso, je réinstallerais Windows de façon classique pour éviter ce genre de désagréments, cette façon d'installer n'empêche absolument pas les infections.

 

Oui ce serait certainement mieux mais vu tout ce qu'il y a d'installer sur mon PC je le sens pas. Je vais modifier la clé de registre qui permet de le faire pour que les installations futur ce fasse sur C:

 

Est ce possible que l'infection proviennent d'un GPS TOTOM ?

 

@+

 

Midnight

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,

 

Excuse-moi mais je n'ai pas beaucoup de temps actuellement pour entrer dasn les détails. Je suis très pris par des problèmes personnels et cela passe bien sûr avant le net.

 

Voici ce que je te propose de faire:

 

Installe une version d'évaluation de 30 jours de Kaspersky Antivirus 2011.

 

Versions d'évaluation

 

Enregistre l'exécutable sur ton bureau.

 

Désinstalle ton antivirus ou ta suite de sécurité présente actuellement, de même que tous les antimachins divers tels Spybot, Ad-Aware, etc. (Incompatibles).

 

Tu pourras réinstaller ton logiciel dès la désinfection terminée.(Il faudra désinstaller Kaspersky, mais autant le laisser courir pendant les 30 jours.)

Ou alors, tu décideras à la fin de la période d'essai, si tu achètes une licence ou non, selon que tu en es satisfait ou non.

 

Installe Kaspersky, valide la licence d'évaluation puis fais les mises à jour.

 

Lance alors une analyse complète du pc.

 

Poste le rapport stp.

 

Tuto: Tutoriel - Kaspersky Internet Security 2010 c'est pour Internet Security 2010 mais cela comprend bien sûr les paramétrages de l'antivirus. ;)

 

++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...