Virus fausse facture Amazon

mylo · le 20 février 2012

Bonjour ,

Je me suis faite avoir par un mail d'amazon où je commande régulièrement m'annonçant la facturation d'un ordinateur que je n'ai jamais acheté.. En panique j'ai ouvert la facture (fichier zippé ensuite .vbs) qui s'est avéré être un virus... Mon antivirus s'est désactivé et ne marche plus, mon navigateur internet ne s'ouvre plus etc..

J'ai essayé spybot et malwarebytes qui n'ont rien trouvé.

J'ai fait un rapport hijack analysé sur un site internet qui n'a rien trouvé d'inquiétant non plus alors que mon ordinateur est complètement bloqué.

Je colle ici le rapport en espérant que quelqu'un puisse m'aider .

Merci d'avance ...

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 17:32:39, on 20/02/2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16421)

Boot mode: Safe mode

Running processes:

C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo! France

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Hotmail.fr, Messenger, Actualité, Sport, People, Femmes - MSN France

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Hotmail.fr, Messenger, Actualité, Sport, People, Femmes - MSN France

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REG:system.ini: UserInit=userinit.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20110713053949.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKCU\..\Run: [rcwinHyper] C:\Program Files (x86)\Le Robert\Le Robert & Collins\rcwinHyper.exe

O4 - HKCU\..\Run: [skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')

O4 - Startup: Dropbox.lnk = ?

O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000

O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll

O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

O9 - Extra 'Tools' menuitem: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)

O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\windows\ehome\ehRecvr.exe

O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\windows\ehome\ehsched.exe

O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)

O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

O23 - Service: McShield - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe

O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - Unknown owner - C:\Windows\system32\mfevtps.exe (file missing)

O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\windows\system32\msiexec.exe

O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\windows\SysWow64\perfhost.exe

O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)

O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\windows\servicing\TrustedInstaller.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\windows\system32\Wat\WatAdminSvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)

O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\windows\system32\SearchIndexer.exe

O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\windows\system32\svchost.exe

--

End of file - 21889 bytes

Apollo · le 21 février 2012

Bonjour,

Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC

Apollo Et Compagnie :: UAC Windows 7.

:arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau.

http://elde s aparecido.com/

http://elde s aparecido.com/tool s /U s bFix.exe

NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
Si tu es sous Vista/7, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
Clique sur Recherche et laisse l'outil travailler
Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
Branche le matériel puis clique sur OK pour poursuivre.
Patiente le temps d'exécution du scan.
A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

++

mylo · le 21 février 2012

Merci pour la réponse Apollo !

Ca semble marcher mieux aujourd'hui, mozilla s'ouvre normalement alors qu'hier il bloquait complètement et que j'ai du forcer l'arrêt de mon ordi plusieurs fois. McAfee est toujours désactivé par contre et impossible de faire quoi que ce soit.

Voilà le rapport Usbfix :

Site Web: http://elde s aparecido.com

Fichier suspect ? : http://elde s aparecido.com/upload.html

Contact: contact@eldesaparecido.com

PC: Dell Inc. (Inspiron N5110) (x64-based PC) # Notebook

CPU: Intel® Core i3-2310M CPU @ 2.10GHz (2100)

RAM -> [ Total : 2979 | Free : 1453 ]

BIOS: BIOS Date: 05/26/11 10:02:35 Ver: 04.06.04

BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]

WU: Windows Update Service [ Enabled ]

AV: McAfee AntiVirus et AntiSpyware [ (!) Disabled | Updated ]

FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 283 Go (234 Go libre(s) - 83%) [OS] # NTFS

D:\ -> CD-ROM

E:\ -> Disque fixe # 466 Go (442 Go libre(s) - 95%) [HD-PCU2] # FAT32

F:\ -> CD-ROM

G:\ -> Disque amovible # 123 Mo (40 Mo libre(s) - 32%) [] # FAT

################## | Processus Actif |

C:\windows\system32\csrss.exe (544)

C:\windows\system32\wininit.exe (656)

C:\windows\system32\csrss.exe (680)

C:\windows\system32\services.exe (720)

C:\windows\system32\lsass.exe (736)

C:\windows\system32\lsm.exe (744)

C:\windows\system32\winlogon.exe (824)

C:\windows\system32\svchost.exe (888)

C:\windows\system32\svchost.exe (968)

C:\windows\System32\svchost.exe (248)

C:\windows\System32\svchost.exe (508)

C:\windows\system32\svchost.exe (580)

C:\windows\system32\svchost.exe (416)

C:\windows\system32\svchost.exe (1100)

C:\windows\system32\WLANExt.exe (1240)

C:\windows\system32\conhost.exe (1248)

C:\windows\System32\spoolsv.exe (1312)

C:\windows\system32\svchost.exe (1348)

C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1456)

C:\windows\system32\svchost.exe (1540)

C:\Windows\system32\mfevtps.exe (1576)

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1660)

C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe (1820)

C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (1896)

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1916)

C:\windows\system32\svchost.exe (1396)

C:\windows\system32\svchost.exe (2140)

C:\windows\system32\taskhost.exe (3068)

C:\windows\system32\Dwm.exe (2440)

C:\windows\Explorer.EXE (2540)

C:\Program Files\Windows Sidebar\sidebar.exe (2040)

C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (2688)

C:\Program Files (x86)\Le Robert\Le Robert & Collins\rcwinHyper.exe (280)

C:\Users\Zoï\AppData\Roaming\Dropbox\bin\Dropbox.exe (2732)

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (1868)

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (2084)

c:\PROGRA~1\mcafee\mpf\mpfalert.exe (3520)

C:\Program Files\Windows Media Player\wmpnetwk.exe (3652)

c:\PROGRA~1\mcafee.com\agent\mcagent.exe (3780)

C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe (3360)

C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (3772)

C:\windows\system32\msiexec.exe (1792)

C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2152)

C:\windows\system32\wbem\wmiprvse.exe (4016)

C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4484)

C:\windows\system32\wbem\wmiprvse.exe (4904)

C:\windows\System32\svchost.exe (3640)

C:\windows\system32\SearchIndexer.exe (3440)

C:\Windows\system32\WUDFHost.exe (1640)

C:\windows\servicing\TrustedInstaller.exe (5096)

C:\UsbFix\Go.exe (4892)

################## | Éléments infectieux |

Présent! E:\DriveNavi.exe

Présent! G:\U3ROM

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{84e9cac9-d406-11e0-9aad-ac72891aa986}

Shell\AutoRun\Command = F:\autorun.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Merci encore pour votre aide !

Apollo · le 21 février 2012

Re,

On passe à la désinfection:

Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
Clique sur Suppression et laisse travailler l'outil.
Une fenêtre de te demandant de brancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
Branche le matériel puis clique sur OK pour poursuivre.
USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

Réactiver l'UAC sur Vista/7!

++

mylo · le 21 février 2012

Re

Voilà le rapport:

Site Web: http://elde s aparecido.com

Fichier suspect ? : http://elde s aparecido.com/upload.html

Contact: contact@eldesaparecido.com

PC: Dell Inc. (Inspiron N5110) (x64-based PC) # Notebook

CPU: Intel® Core i3-2310M CPU @ 2.10GHz (2100)

RAM -> [ Total : 2979 | Free : 1845 ]

BIOS: BIOS Date: 05/26/11 10:02:35 Ver: 04.06.04

BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]

WU: Windows Update Service [ Enabled ]

AV: McAfee AntiVirus et AntiSpyware [ (!) Disabled | Updated ]

FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 283 Go (234 Go libre(s) - 83%) [OS] # NTFS

D:\ -> CD-ROM

E:\ -> Disque fixe # 466 Go (442 Go libre(s) - 95%) [HD-PCU2] # FAT32

F:\ -> CD-ROM

G:\ -> Disque amovible # 123 Mo (40 Mo libre(s) - 32%) [] # FAT

################## | Processus Actif |

C:\windows\system32\csrss.exe (548)

C:\windows\system32\wininit.exe (692)

C:\windows\system32\csrss.exe (716)

C:\windows\system32\services.exe (756)

C:\windows\system32\lsass.exe (772)

C:\windows\system32\lsm.exe (780)

C:\windows\system32\winlogon.exe (868)

C:\windows\system32\svchost.exe (940)

C:\windows\system32\svchost.exe (1020)

C:\windows\System32\svchost.exe (384)

C:\windows\System32\svchost.exe (608)

C:\windows\system32\svchost.exe (660)

C:\windows\system32\svchost.exe (832)

C:\windows\system32\svchost.exe (1144)

C:\windows\system32\WLANExt.exe (1360)

C:\windows\system32\conhost.exe (1368)

C:\windows\System32\spoolsv.exe (1452)

C:\windows\system32\svchost.exe (1480)

C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1608)

C:\windows\system32\svchost.exe (1652)

C:\Windows\system32\mfevtps.exe (1704)

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1788)

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1928)

C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe (1956)

C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (2044)

C:\windows\system32\svchost.exe (2220)

C:\Windows\system32\WUDFHost.exe (2368)

C:\windows\system32\svchost.exe (2460)

C:\windows\system32\taskhost.exe (2864)

C:\windows\system32\Dwm.exe (2932)

C:\windows\Explorer.EXE (2972)

C:\Program Files\Windows Sidebar\sidebar.exe (2204)

C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (2544)

C:\Program Files (x86)\Le Robert\Le Robert & Collins\rcwinHyper.exe (2624)

C:\Program Files (x86)\Skype\Phone\Skype.exe (2160)

C:\Users\Zoï\AppData\Roaming\Dropbox\bin\Dropbox.exe (2916)

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (1208)

C:\windows\system32\SearchIndexer.exe (1188)

C:\Program Files\Windows Media Player\wmpnetwk.exe (3088)

C:\windows\system32\SearchProtocolHost.exe (3340)

C:\windows\system32\SearchFilterHost.exe (3360)

C:\windows\system32\wbem\wmiprvse.exe (3816)

c:\PROGRA~1\mcafee.com\agent\mcagent.exe (2836)

C:\UsbFix\Go.exe (5024)

C:\windows\system32\wbem\wmiprvse.exe (3468)

################## | Processus Stoppés |

Stoppé! C:\windows\system32\WLANExt.exe (1360)

Stoppé! C:\windows\System32\spoolsv.exe (1452)

Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1608)

Stoppé! C:\Windows\system32\mfevtps.exe (1704)

Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1788)

Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1928)

Stoppé! C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe (1956)

Stoppé! C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe (2044)

Stoppé! C:\Windows\system32\WUDFHost.exe (2368)

Stoppé! C:\windows\system32\taskhost.exe (2864)

Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2204)

Stoppé! C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (2544)

Stoppé! C:\Program Files (x86)\Le Robert\Le Robert & Collins\rcwinHyper.exe (2624)

Stoppé! C:\Program Files (x86)\Skype\Phone\Skype.exe (2160)

Stoppé! C:\Users\Zoï\AppData\Roaming\Dropbox\bin\Dropbox.exe (2916)

Stoppé! C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (1208)

Stoppé! C:\windows\system32\SearchIndexer.exe (1188)

Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3088)

Stoppé! C:\windows\system32\SearchProtocolHost.exe (3340)

Stoppé! C:\windows\system32\SearchFilterHost.exe (3360)

Stoppé! c:\PROGRA~1\mcafee.com\agent\mcagent.exe (2836)

################## | Éléments infectieux |

Supprimé! E:\DriveNavi.exe

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1731641179-3155646669-4284766483-500

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3228741106-3398409553-3196574070-1000

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3228741106-3398409553-3196574070-500

Supprimé! G:\U3ROM

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{84e9cac9-d406-11e0-9aad-ac72891aa986}

################## | Listing |

[21/02/2012 - 17:55:22 | SHD ] C:\$Recycle.Bin

[13/07/2011 - 15:02:54 | D ] C:\Boot

[21/11/2010 - 04:23:51 | RASH | 383786] C:\bootmgr

[23/02/2011 - 14:08:04 | N | 8192] C:\BOOTSECT.BAK

[21/02/2012 - 17:49:53 | D ] C:\Config.Msi

[30/08/2011 - 12:25:36 | D ] C:\Dell

[13/07/2011 - 13:11:39 | N | 3993] C:\dell.sdr

[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings

[30/08/2011 - 14:25:46 | D ] C:\FIND_EULA_PATH

[21/02/2012 - 17:49:56 | ASH | 2342916096] C:\hiberfil.sys

[13/07/2011 - 11:02:53 | D ] C:\Intel

[31/08/2011 - 21:25:54 | RHD ] C:\MSOCache

[21/02/2012 - 17:49:59 | ASH | 3123892224] C:\pagefile.sys

[14/07/2009 - 04:20:08 | D ] C:\PerfLogs

[20/02/2012 - 22:21:46 | D ] C:\Program Files

[20/02/2012 - 17:08:42 | D ] C:\Program Files (x86)

[20/02/2012 - 22:21:46 | HD ] C:\ProgramData

[20/02/2012 - 15:13:35 | D ] C:\SDFix

[30/08/2011 - 12:56:39 | SHD ] C:\System Recovery

[21/02/2012 - 09:02:06 | SHD ] C:\System Volume Information

[21/02/2012 - 17:55:22 | D ] C:\UsbFix

[21/02/2012 - 17:52:09 | A | 6275] C:\UsbFix.txt

[30/08/2011 - 12:46:34 | D ] C:\Users

[21/02/2012 - 09:02:28 | D ] C:\Windows

[03/07/2011 - 10:35:16 | SHD ] E:\System Volume Information

[03/07/2011 - 10:35:26 | D ] E:\Mac

[09/03/2010 - 14:51:10 | N | 1226104] E:\slm.exe

[31/08/2011 - 19:50:14 | D ] E:\Recycled

[31/08/2011 - 19:57:16 | D ] E:\D-Tools

[12/09/2011 - 14:25:16 | N | 4096] E:\._.Trashes

[31/08/2011 - 19:57:42 | D ] E:\Mes documents

[12/09/2011 - 14:25:16 | D ] E:\.Trashes

[12/09/2011 - 14:25:18 | D ] E:\.Spotlight-V100

[12/09/2011 - 14:25:18 | D ] E:\.fseventsd

[12/09/2011 - 14:25:54 | D ] E:\Law Cases

[31/08/2011 - 20:08:36 | D ] E:\Ma musique

[17/11/2007 - 11:35:08 | N | 25600] E:\keftes.doc

[31/08/2011 - 20:26:00 | D ] E:\Dico

[31/08/2011 - 21:36:24 | SHD ] E:\$RECYCLE.BIN

[12/09/2011 - 14:25:18 | N | 0] E:\.com.apple.timemachine.donotpresent

[12/09/2011 - 14:25:18 | N | 4096] E:\._.com.apple.timemachine.donotpresent

[12/09/2011 - 14:25:54 | N | 4096] E:\._Law Cases

[30/09/2011 - 20:49:38 | D ] E:\2011 09

[15/11/2011 - 00:09:12 | D ] E:\Politics

[15/11/2011 - 01:01:46 | N | 16255] E:\biblio.docx

[16/12/2011 - 11:40:48 | D ] E:\Mink

[02/01/2012 - 13:57:40 | D ] E:\Photos Nef

[20/02/2012 - 17:20:56 | D ] E:\Cours divers

[18/02/2012 - 19:44:50 | D ] E:\Fotos CoE

[12/09/2010 - 18:27:14 | D ] G:\Clé

[02/02/2011 - 16:46:04 | N | 33762] G:\PESC.odt

[12/09/2010 - 18:17:44 | D ] G:\New Folder (3)

[26/10/2010 - 16:41:22 | N | 42496] G:\Civilisation.doc

[05/11/2010 - 03:24:24 | N | 99840] G:\Avant XIXème siècle pas de.doc

[03/11/2010 - 23:00:08 | N | 26624] G:\Indépendante le 21 juin 1991.doc

[30/12/2010 - 16:37:04 | N | 77824] G:\DVD 2.doc

[02/02/2011 - 16:47:00 | N | 62464] G:\PESC.doc

[06/02/2011 - 21:16:24 | N | 370688] G:\Les institutions de l'UE.doc

[20/11/2010 - 15:30:28 | N | 198656] G:\Les institutions de l'UE bis.doc

[16/01/2011 - 23:17:26 | N | 167424] G:\DVD 3.doc

[02/01/2011 - 11:35:58 | N | 117760] G:\DVD 4.doc

[30/12/2010 - 16:15:56 | N | 58880] G:\DVD_1.doc

[01/01/2011 - 22:15:40 | N | 74752] G:\DVD 3 bis.doc

[06/01/2011 - 09:28:58 | N | 45568] G:\DVD 3 1ère partie.doc

[10/01/2011 - 08:46:46 | N | 59904] G:\Stefanos Stefanou.doc

[10/01/2011 - 16:13:46 | N | 52224] G:\DVD3Nefeli.doc

[11/01/2011 - 23:38:50 | N | 36352] G:\Famille de Rizokarpazo bis.doc

[25/01/2011 - 14:47:28 | N | 72192] G:\Robert Schuman.doc

[20/01/2011 - 15:35:42 | N | 119296] G:\Notes R.Schuman.doc

[07/12/2010 - 20:56:28 | N | 44544] G:\La politique de sécurité et de défense commune.doc

[26/03/2011 - 20:01:10 | N | 184320] G:\Le piège du Kosovo.doc

[10/08/2011 - 22:20:18 | D ] G:\Photo que tu dois m envoyer blop

[20/02/2012 - 17:33:00 | N | 21891] G:\hijackthis.log

[15/03/2011 - 09:23:10 | N | 27136] G:\La puissance et la faiblesse.doc

[02/02/2011 - 17:47:14 | N | 29065] G:\La puissance et la faiblesse.odt

[02/05/2011 - 00:00:22 | N | 38400] G:\CV MJ en cours.doc

[29/07/2011 - 18:27:50 | D ] G:\Zoï

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PLATRES.zip

http://elde s aparecido.com/upload.html

Merci de votre contribution.

################## | E.O.F |

Est ce que ce sont ma clé et mon disque dur externe qui ont en fait été infectés ?

Merci en tout cas

Apollo · le 21 février 2012

Eh bien, si un fichier vbs se présente lors d'un clic sur un lien piégé, c'est souvent une infection qui peut se propager à la vitesse de l'éclair.

Perso, même si mes supports externes n'ont jamais été infectés, je les ai quand-même vacciné; tout le monde devrait prendre cette simple précaution pour "immuniser" disques durs et supports externes.

Fais ce qui suit pour que je vérifie s'il ne traîne rien d'autre comme saletés

ZHPDiag :

Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
Double-clique sur ZHPDiag.exe pour lancer l'installation
- Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

[*]Double-clique sur ZHPDiag pour lancer l'exécution

Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

@++

mylo · le 21 février 2012

Re,

Voici le lien pour mon rapport : Lien CJoint.com 3BvubIh35b3

Ce qui m'inquiète un peu c'est que mcafee ne marche toujours pas, est ce qu'il faut que je le supprime définitivement et que j'installe autre chose ?

Comment fait-on pour vacciner ses supports externes ?

Merci !

Apollo · le 21 février 2012

Les vaccins sont déjà faits par la fonction de désinfection d'USBFIX:

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

Pour ce qui concerne McAfee, sauvegarde ta clé de licence et désinstalle-le puis réinstalle, sinon, il y en a d'autres plus performants; il faut voir la puissance de ton pc afin de savoir si tu peux mettre une suite de sécurité très complète (qui est plus lourde qu'un simple antivirus).

Outil de désinstallation McAfee: http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

Je vais regarder ton rapport et je reviens.

Apollo · le 21 février 2012

1) Télécharger ATF Cleaner par Atribune.

Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

|MG| ATF Cleaner 3.0.0.2 Download

Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.

Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

----------

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

Enregistre l'exécutable sur le bureau.

|MG| Malwarebytes Anti-Malware 1.60.1.1000 Download

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

Refuse l'essai du logiciel Pro qui est proposé, on n'en a pas besoin pour désinfecter et le résident peut interférer avec d'autres solutions de sécurité.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

mylo · le 21 février 2012

Re,

Voici le rapport, il n'y a rien.

alwarebytes Anti-Malware (Essai) 1.60.1.1000

www.malwarebytes.org

Version de la base de données: v2012.02.21.05

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Zoï :: PLATRES [administrateur]

Protection: Désactivé

21/02/2012 21:25:50

mbam-log-2012-02-21 (21-25-50).txt

Type d'examen: Examen complet

Options d'examen désactivées: P2P

Elément(s) analysé(s): 295371

Temps écoulé: 1 heure(s), 8 minute(s), 49 seconde(s)

Processus mémoire détecté(s): 0