Utilisation de mon Hotmail pr l'envoi de messages

Romanista · le 27 octobre 2010

Voici le résultat de Eset:

D:\Program Files\Electronic Arts\Need for Speed SHIFT\Shift.exe a variant of Win32/Packed.Themida application

D:\Sauvegarde Disque Dur C\Mes documents\Cracks\NFS Shift\nfss_cn_nodvd.7z a variant of Win32/Packed.Themida application

Je sais pas si on avance bcp... enfin bon, je te fais confiance

Apollo · le 27 octobre 2010

Je fais ce que je peux

Je te conseille de désinstaller ce programme: D:\Program Files\Electronic Arts\Need for Speed SHIFT

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien:

http://oldtimer.geekstogo.com/OTM.exe

Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)

---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.

Copie l'entièreté du code ci-dessous.

Go

:Files

D:\Program Files\Electronic Arts\Need for Speed SHIFT\Shift.exe 
D:\Sauvegarde Disque Dur C\Mes documents\Cracks

:Reg

:Commands

[purity]
[emptytemp]
[start explorer]
[reboot]

Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
"Paste Instructions for Items to be Moved"
Clique sur le bouton Moveit! pour lancer le nettoyage:
Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results
--> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
Ferme OTM en cliquant sur Exit:

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

@++

Romanista · le 27 octobre 2010

Alors j'ai fait tt ce q tu m'as dit et voila le resultat, par contre j'ai eu un message au redmarrage de windows "le systeme a récuperer d'une erreur serieuse" qui s'est relancé 6 ou 7 fois apres l'avoir fermé. Merci à+

All processes killed

Error: Unable to interpret <Go> in the current context!

========== FILES ==========

File/Folder D:\Program Files\Electronic Arts\Need for Speed SHIFT\Shift.exe not found.

D:\Sauvegarde Disque Dur C\Mes documents\Cracks\TR Underworld folder moved successfully.

D:\Sauvegarde Disque Dur C\Mes documents\Cracks\PES 2010 folder moved successfully.

D:\Sauvegarde Disque Dur C\Mes documents\Cracks\Crysis Warhead folder moved successfully.

D:\Sauvegarde Disque Dur C\Mes documents\Cracks\Crysis folder moved successfully.

D:\Sauvegarde Disque Dur C\Mes documents\Cracks\Colin McRae Dirt folder moved successfully.

D:\Sauvegarde Disque Dur C\Mes documents\Cracks folder moved successfully.

========== REGISTRY ==========

========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: Yann

->Temp folder emptied: 2352119 bytes

->Temporary Internet Files folder emptied: 1111803 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 60839717 bytes

->Flash cache emptied: 886 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 483 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 61,00 mb

OTM by OldTimer - Version 3.1.17.1 log created on 10272010_234233

Files moved on Reboot...

File move failed. C:\WINDOWS\temp\_avast5_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Apollo · le 27 octobre 2010

Tu as toujours Avast?

Je te conseille de le remplacer.

Je pense qu'il serait mieux protégé avec Antivir.

Antivir est un antivirus gratuit, efficace et léger, maintenant en français, dont les mises à jour sont quotidiennes et les nouvelles menaces sont rapidement intégrées dans sa base virale. (D'où la meilleure protection).

Si tu es d'accord pour changer, désinstalle Avast par Ajout/Suppression de programmes
Redémarre le PC pour achever la désinstallation
Télécharge installe et paramètre Antivir comme indiqué sur cette page: Télécharger, installer, configurer Antivir (version française)

PS: Quand un fichier infecté est détecté par Antivir, une fenêtre semblable à celle-ci s'ouvre:

Antivir te demande ce qu'il doit faire du fichier infecté.

Choisis Déplacer en quarantaine puis clique sur OK.

Tu peux automatiser ce type d'action en cochant une case), comme ci dessous :

Cela permet de ne pas rester à la surveiller.

Mets-le à jour puis lance une analyse complète.

Poste le rapport obtenu stp.

@++

Romanista · le 28 octobre 2010

Ok Antivir installé, voici le rappport du scan complet:

Avira AntiVir Personal

Date de création du fichier de rapport : jeudi 28 octobre 2010 13:24

La recherche porte sur 2981059 souches de virus.

Le programme fonctionne en version intégrale illimitée.

Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : YANN-249D84D2BB

Informations de version :

BUILD.DAT : 10.0.0.99 31821 Bytes 27/08/2010 08:04:00

AVSCAN.EXE : 10.0.3.1 434344 Bytes 17/08/2010 11:38:56

AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 11:39:10

LUKE.DLL : 10.0.2.3 104296 Bytes 17/08/2010 11:39:03

LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 11:39:11

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:27:49

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 16:37:42

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 15:37:42

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 10:29:03

VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 11:39:06

VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 11:39:07

VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 11:39:09

VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 11:01:27

VBASE009.VDF : 7.10.11.134 2048 Bytes 13/09/2010 11:01:27

VBASE010.VDF : 7.10.11.135 2048 Bytes 13/09/2010 11:01:27

VBASE011.VDF : 7.10.11.136 2048 Bytes 13/09/2010 11:01:27

VBASE012.VDF : 7.10.11.137 2048 Bytes 13/09/2010 11:01:27

VBASE013.VDF : 7.10.11.165 172032 Bytes 15/09/2010 11:01:32

VBASE014.VDF : 7.10.11.202 144384 Bytes 18/09/2010 11:01:36

VBASE015.VDF : 7.10.11.231 129024 Bytes 21/09/2010 11:01:41

VBASE016.VDF : 7.10.12.4 126464 Bytes 23/09/2010 11:01:46

VBASE017.VDF : 7.10.12.38 146944 Bytes 27/09/2010 11:01:48

VBASE018.VDF : 7.10.12.64 133120 Bytes 29/09/2010 11:01:52

VBASE019.VDF : 7.10.12.99 134144 Bytes 01/10/2010 11:01:56

VBASE020.VDF : 7.10.12.122 131584 Bytes 05/10/2010 11:02:00

VBASE021.VDF : 7.10.12.148 119296 Bytes 07/10/2010 11:02:04

VBASE022.VDF : 7.10.12.175 142848 Bytes 11/10/2010 11:02:09

VBASE023.VDF : 7.10.12.198 131584 Bytes 13/10/2010 11:02:12

VBASE024.VDF : 7.10.12.216 133120 Bytes 14/10/2010 11:02:15

VBASE025.VDF : 7.10.12.238 137728 Bytes 18/10/2010 11:02:20

VBASE026.VDF : 7.10.12.254 129536 Bytes 20/10/2010 11:02:24

VBASE027.VDF : 7.10.13.22 137728 Bytes 22/10/2010 11:02:29

VBASE028.VDF : 7.10.13.39 124416 Bytes 26/10/2010 11:02:32

VBASE029.VDF : 7.10.13.62 141312 Bytes 28/10/2010 11:02:36

VBASE030.VDF : 7.10.13.63 2048 Bytes 28/10/2010 11:02:36

VBASE031.VDF : 7.10.13.64 2048 Bytes 28/10/2010 11:02:36

Version du moteur : 8.2.4.86

AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 11:38:53

AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 28/10/2010 11:03:48

AESCN.DLL : 8.1.6.1 127347 Bytes 17/08/2010 11:38:52

AESBX.DLL : 8.1.3.1 254324 Bytes 17/08/2010 11:38:52

AERDL.DLL : 8.1.9.2 635252 Bytes 28/10/2010 11:03:40

AEPACK.DLL : 8.2.3.11 471416 Bytes 28/10/2010 11:03:30

AEOFFICE.DLL : 8.1.1.8 201081 Bytes 17/08/2010 11:38:52

AEHEUR.DLL : 8.1.2.37 2974072 Bytes 28/10/2010 11:03:23

AEHELP.DLL : 8.1.14.0 246134 Bytes 28/10/2010 11:02:52

AEGEN.DLL : 8.1.3.23 401779 Bytes 28/10/2010 11:02:47

AEEMU.DLL : 8.1.2.0 393588 Bytes 17/08/2010 11:38:45

AECORE.DLL : 8.1.17.0 196982 Bytes 28/10/2010 11:02:42

AEBB.DLL : 8.1.1.0 53618 Bytes 17/08/2010 11:38:45

AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 11:38:56

AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 11:38:55

AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 13:27:52

AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 11:38:56

AVSCPLR.DLL : 10.0.3.1 83816 Bytes 17/08/2010 11:38:56

AVARKT.DLL : 10.0.0.14 227176 Bytes 17/08/2010 11:38:54

AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 11:38:55

SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 13:28:02

AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 11:38:56

NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 13:28:01

RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 23:23:03

RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 11:39:11

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Programmes en cours étendus...................: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : jeudi 28 octobre 2010 13:24

La recherche d'objets cachés commence.

HKEY_USERS\S-1-5-21-1993962763-527237240-839522115-1003\Software\SecuROM\License information\datasecu

[REMARQUE] L'entrée d'enregistrement n'est pas visible.

HKEY_USERS\S-1-5-21-1993962763-527237240-839522115-1003\Software\SecuROM\License information\rkeysecu

[REMARQUE] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist

[REMARQUE] L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :

Processus de recherche 'plugin-container.exe' - '65' module(s) sont contrôlés

Processus de recherche 'firefox.exe' - '77' module(s) sont contrôlés

Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés

Processus de recherche 'dllhost.exe' - '59' module(s) sont contrôlés

Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés

Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '77' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '52' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '53' module(s) sont contrôlés

Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '54' module(s) sont contrôlés

Processus de recherche 'wlcomm.exe' - '72' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '88' module(s) sont contrôlés

Processus de recherche 'fsproflt.exe' - '8' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés

Processus de recherche '9props.exe' - '31' module(s) sont contrôlés

Processus de recherche 'TeaTimer.exe' - '36' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '124' module(s) sont contrôlés

Processus de recherche 'DivXUpdate.exe' - '55' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés

Processus de recherche 'mylbx.exe' - '41' module(s) sont contrôlés

Processus de recherche 'RUNDLL32.EXE' - '30' module(s) sont contrôlés

Processus de recherche 'RTHDCPL.EXE' - '37' module(s) sont contrôlés

Processus de recherche 'Explorer.EXE' - '106' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '58' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '161' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '53' module(s) sont contrôlés

Processus de recherche 'nvsvc32.exe' - '39' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés

Processus de recherche 'services.exe' - '36' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '72' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '1705' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'

C:\System Volume Information\_restore{3E1C801D-3433-47C6-B8B3-8E6A554C08A3}\RP194\A0043996.rbf

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

C:\System Volume Information\_restore{3E1C801D-3433-47C6-B8B3-8E6A554C08A3}\RP231\A0051294.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\_OTM\MovedFiles\10272010_234233\D_Sauvegarde Disque Dur C\Mes documents\Cracks\Crysis\crysis.v1.2-nodvd.rar

[0] Type d'archive: RAR

[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Generic.131176

--> crysis.v1.2-nodvd.exe

[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Generic.131176

C:\_OTM\MovedFiles\10272010_234233\D_Sauvegarde Disque Dur C\Mes documents\Cracks\Crysis Warhead\Crysis.Warhead.REAL.CRACK.FROM.RELOADED-km08.rar

[0] Type d'archive: RAR