Vrais ou faux virus ?

[leminou]

Bonjour,

 

J'ai lancé hier un scan ZHPDiag puis vérifié avec ZHP et celui-ci me trouve des choses "bizarres"...

 

O44 - LFC:[MD5.04EF512A81A94EB424E9A3596AE6DB17] - 01/05/2011 - 08:44:11 ---A- . (.Acronis - Autopart.) -- C:\WINDOWS\System32\AutoPartNt.exe   [1885464]    => Infection Diverse (Trojan.Kazy)

Installation : C:\PROGRA~1\UpsPilot\wpRMI.exe

Report : O23 - Service: WinpowerRMI - ZeroG Software - C:\PROGRA~1\UpsPilot\wpRMI.exe

Registry : HKLM\SYSTEM\CurrentControlSet\Services\WinpowerRMI

 

1) Winpower (UpsPilot) est mon logiciel de test de mon onduleur (Trust)

2) Acronis True Image Monitor mon logiciel d'images disques.

 

Je ne vois pas trop le rapport entre les deux !

 

Le log complet ZHPDiag ICI

 

Merci.

Modifié le 6 mai 2011 par leminou

[leminou]

Scan avec Add-Remove, rien trouvé...

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 29/01/11 à 16:00

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:23:04 le 05/05/2011, Mode normal

 

Microsoft Windows XP Professionnel Service Pack 3 (X86)

dD@PC1 ( )

 

============== RECHERCHE ==============

 

 

 

 

 

============== SCAN ADDITIONNEL ==============

 

** Internet Explorer Version [8.0.6001.18702] **

 

[HKCU\Software\Microsoft\Internet Explorer\Main]

Do404Search: 0x01000000

Enable Browser Extensions: yes

Search Page: hxxp://home.microsoft.com/access/allinone.asp

Show_ToolBar: yes

Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

 

[HKLM\Software\Microsoft\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157

Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Delete_Temp_Files_On_Exit: yes

Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

 

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

Blank: res://mshtml.dll/blank.htm

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

 

C:\Ad-Report-SCAN[1].txt - 05/05/2011 (428 Octet(s))

 

Fin à: 17:24:16, 05/05/2011

 

============== E.O.F ==============

 

EDIT: Un passage de TDSSKiller n'a rien trouvé non plus !

Ce doit être un faux positif de "ZebHelp Process" ?

Modifié le 6 mai 2011 par leminou