Objets cachés – rapport Avira

[Apollo]

Okay,

 

on passe à la désinfection/vaccination.

 

Si l'outil a l'air de caler un peu,prends patience ça se terminera toujours bien; sinon utiliser le mode sans échec.

Pour faire des analyses en mode sans echec faire comme suit: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
  
• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

 

• Double cliquez sur UsbFix.exe.
  
• Cliquez sur Supression

 

 

• Laissez travailler l'outil.
  
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
  
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
  
• Tutoriel en images

 

@++

[gepetto38]

Voici le rapport :

############################## | UsbFix V 7.097 | [suppression]

 

Utilisateur: fred (Administrateur) # NOM-EB85C523610

Mis à jour le 02/09/2012 par El Desaparecido

Lancé à 22:41:38 | 19/10/2012

 

Site Web: http://eldesaparecido.com

Forum: SosVirus • Portail

Fichier suspect ? : http://eldesaparecido.com/upload.php

Contact: [email protected]

 

PC: HP Pavilion 061 (EY905AA-ABF s7510.fr) (X86-based PC

CPU: AMD Sempron Processor 3000+ (1790)

RAM -> [Total : 958 | Free : 389]

BIOS: Phoenix - AwardBIOS v6.00PG

BOOT: Normal boot

 

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3

WB: Windows Internet Explorer 8.0.6001.18702

 

SC: Security Center Service [Enabled]

WU: Windows Update Service [Enabled]

FW: Windows FireWall Service [Enabled]

 

C:\ -> Disque fixe # 143 Go (28 Go libre(s) - 20%) [HP_PAVILION] # NTFS

D:\ -> Disque fixe # 6 Go (656 Mo libre(s) - 10%) [HP_RECOVERY] # FAT32

E:\ -> CD-ROM

F:\ -> CD-ROM

L:\ -> Disque fixe # 298 Go (17 Go libre(s) - 6%) [Elements] # NTFS

 

################## | Processus Actif |

 

C:\WINDOWS\System32\smss.exe (492)

C:\WINDOWS\system32\winlogon.exe (596)

C:\WINDOWS\system32\services.exe (648)

C:\WINDOWS\system32\lsass.exe (660)

C:\WINDOWS\system32\svchost.exe (836)

C:\WINDOWS\System32\svchost.exe (1016)

C:\WINDOWS\system32\spoolsv.exe (1328)

C:\Program Files\Avira\AntiVir Desktop\sched.exe (1368)

C:\Program Files\Avira\AntiVir Desktop\avguard.exe (260)

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (268)

C:\Program Files\Bonjour\mDNSResponder.exe (376)

C:\Program Files\Java\jre7\bin\jqs.exe (1272)

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe (1352)

C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe (1500)

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe (1656)

C:\WINDOWS\system32\svchost.exe (1704)

C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2644)

C:\WINDOWS\system32\wbem\wmiapsrv.exe (3272)

C:\Program Files\iPod\bin\iPodService.exe (2300)

C:\UsbFix\Go.exe (3644)

 

################## | Processus Stoppés |

 

Stoppé! C:\WINDOWS\system32\spoolsv.exe (1328)

Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1368)

Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (260)

Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (268)

Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (376)

Stoppé! C:\Program Files\Java\jre7\bin\jqs.exe (1272)

Stoppé! C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe (1352)

Stoppé! C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe (1500)

Stoppé! C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe (1656)

Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2644)

Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (3272)

Stoppé! C:\Program Files\iPod\bin\iPodService.exe (2300)

 

################## | Éléments infectieux |

 

Supprimé! C:\Recycler\S-1-5-21-1089137213-1443966284-3577947509-1008

Supprimé! C:\Recycler\S-1-5-21-1645522239-764733703-725345543-1003

Supprimé! C:\Recycler\S-1-5-21-320797751-2086980817-585608457-1008

Supprimé! C:\Recycler\S-1-5-21-674535550-3954930648-1683900500-1008

Supprimé! C:\Recycler\S-1-5-21-674535550-3954930648-1683900500-1009

Supprimé! L:\$RECYCLE.BIN\S-1-5-21-1131658597-4005637612-88016806-1000

Supprimé! L:\$RECYCLE.BIN\S-1-5-21-984154052-1176818140-46308831-1001

Supprimé! L:\Recycler\S-1-5-18

Supprimé! L:\Recycler\S-1-5-21-2149730599-3826766281-446304507-1005

Supprimé! L:\Recycler\S-1-5-21-2149730599-3826766281-446304507-500

Supprimé! L:\Recycler\S-1-5-21-674535550-3954930648-1683900500-1008

Supprimé! L:\Recycler\S-1-5-21-674535550-3954930648-1683900500-1009

Supprimé! D:\Autorun.inf

Non supprimé ! F:\AUTORUN.INF

 

(!) Fichiers temporaires supprimés.

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\K

 

################## | Listing |

 

[19/12/2011 - 18:31:22 | D ] C:\764b684afad3572e191b20793d9f0a

[17/10/2012 - 10:56:09 | N | 5540] C:\AdwCleaner[s1].txt

[22/02/2011 - 20:06:22 | D ] C:\Ankh

[14/05/2007 - 09:39:11 | N | 20] C:\ArcDeviceInfo

[04/06/2009 - 19:21:32 | D ] C:\ATI

[14/01/2010 - 20:02:44 | D ] C:\atlgame

[06/06/2006 - 06:48:42 | N | 50] C:\AUTOEXEC.BAT

[16/09/2008 - 00:41:13 | N | 218] C:\BOOT.BAK

[03/01/2012 - 03:32:13 | N | 330] C:\boot.ini

[04/08/2004 - 23:00:00 | N | 4952] C:\Bootfont.bin

[16/09/2008 - 00:55:15 | D ] C:\cmdcons

[04/08/2004 - 23:00:00 | N | 263488] C:\cmldr

[19/10/2012 - 14:52:20 | D ] C:\Config.Msi

[23/11/2004 - 16:21:48 | N | 0] C:\CONFIG.SYS

[03/10/2009 - 15:59:03 | D ] C:\DISCWLD

[18/09/2008 - 23:30:06 | D ] C:\Documents and Settings

[27/10/2007 - 17:06:19 | D ] C:\e8c0426231bcac5fb5

[11/04/2008 - 10:07:18 | N | 3820] C:\eula.1028.txt

[11/04/2008 - 10:07:18 | N | 15428] C:\eula.1031.txt

[11/04/2008 - 10:07:18 | N | 10058] C:\eula.1033.txt

[11/04/2008 - 10:07:18 | N | 12246] C:\eula.1036.txt

[11/04/2008 - 10:07:18 | N | 13912] C:\eula.1040.txt

[11/04/2008 - 10:07:18 | N | 5868] C:\eula.1041.txt

[11/04/2008 - 10:07:18 | N | 5970] C:\eula.1042.txt

[11/04/2008 - 10:07:18 | N | 10134] C:\eula.1049.txt

[11/04/2008 - 10:07:18 | N | 3814] C:\eula.2052.txt

[11/04/2008 - 10:07:18 | N | 12936] C:\eula.3082.txt

[11/01/2008 - 23:17:14 | D ] C:\FATE

[13/09/2010 - 19:28:08 | N | 270] C:\file_list.txt

[02/03/2010 - 18:19:12 | D ] C:\Games

[11/04/2008 - 10:07:18 | N | 1110] C:\globdata.ini

[16/09/2008 - 01:25:56 | D ] C:\hp

[23/10/2007 - 14:07:39 | D ] C:\i386

[11/04/2008 - 08:03:48 | N | 562688] C:\install.exe

[11/04/2008 - 10:07:18 | N | 843] C:\install.ini

[11/04/2008 - 08:03:48 | N | 76304] C:\install.res.1028.dll

[11/04/2008 - 08:03:48 | N | 96272] C:\install.res.1031.dll

[11/04/2008 - 08:03:48 | N | 91152] C:\install.res.1033.dll

[11/04/2008 - 08:03:48 | N | 97296] C:\install.res.1036.dll

[11/04/2008 - 08:03:48 | N | 95248] C:\install.res.1040.dll

[11/04/2008 - 08:03:48 | N | 81424] C:\install.res.1041.dll

[11/04/2008 - 08:03:48 | N | 79888] C:\install.res.1042.dll

[11/04/2008 - 10:09:24 | N | 93200] C:\install.res.1049.dll

[11/04/2008 - 08:03:48 | N | 75792] C:\install.res.2052.dll

[11/04/2008 - 08:03:48 | N | 96272] C:\install.res.3082.dll

[02/01/2008 - 18:26:40 | N | 77824] C:\Interop.iTunesLib.dll

[23/11/2004 - 16:21:48 | N | 0] C:\IO.SYS

[19/08/2006 - 18:03:26 | N | 319] C:\IPH.PH

[20/09/2011 - 20:08:55 | N | 4340] C:\ita.log

[25/02/2008 - 21:46:02 | N | 184320] C:\iTunes Agent.exe

[30/03/2006 - 14:24:28 | N | 270336] C:\log4net.dll

[25/02/2008 - 21:11:42 | N | 457] C:\logging.xml

[08/03/2012 - 21:14:04 | D ] C:\Mozilla

[23/11/2004 - 16:21:48 | N | 0] C:\MSDOS.SYS

[12/06/2008 - 21:38:20 | RHD ] C:\MSOCache

[04/08/2004 - 23:00:00 | N | 47564] C:\NTDETECT.COM

[18/09/2008 - 22:48:51 | N | 252240] C:\ntldr

[31/12/2007 - 19:51:44 | N | 77824] C:\nunit.framework.dll

[25/10/2006 - 00:07:54 | N | 4] C:\OpenedFilesHistory.dat

[19/10/2012 - 16:27:15 | ASH | 1509949440] C:\pagefile.sys

[17/10/2012 - 20:34:45 | N | 512] C:\PhysicalDisk0_MBR.bin

[09/02/2010 - 10:58:40 | N | 10] C:\pitch.bin

[15/11/2010 - 22:44:24 | D ] C:\PlayLists

[17/10/2012 - 10:56:04 | D ] C:\Program Files

[16/09/2008 - 01:16:52 | D ] C:\Python22

[19/10/2012 - 22:46:15 | SHD ] C:\RECYCLER

[11/12/2008 - 02:48:56 | D ] C:\Restoration

[25/10/2006 - 00:07:54 | N | 254] C:\RoutingTree.bin

[30/11/2011 - 10:27:30 | N | 159] C:\Setup.log

[25/10/2006 - 00:07:54 | N | 149] C:\Shared.dat

[25/10/2006 - 00:07:54 | N | 7080] C:\ShareHistory.dat

[25/10/2006 - 00:07:54 | N | 119] C:\SPK.bin

[23/02/2009 - 21:20:31 | N | 268] C:\sqmdata00.sqm

[25/02/2009 - 16:06:24 | N | 268] C:\sqmdata01.sqm

[26/02/2009 - 04:04:58 | N | 268] C:\sqmdata02.sqm

[28/02/2009 - 10:59:39 | N | 268] C:\sqmdata03.sqm

[02/03/2009 - 20:50:06 | N | 268] C:\sqmdata04.sqm

[04/03/2009 - 11:46:06 | N | 268] C:\sqmdata05.sqm

[05/03/2009 - 18:03:58 | N | 268] C:\sqmdata06.sqm

[08/03/2009 - 02:56:21 | N | 268] C:\sqmdata07.sqm

[12/03/2009 - 18:14:39 | N | 268] C:\sqmdata08.sqm

[12/03/2009 - 18:39:08 | N | 268] C:\sqmdata09.sqm

[13/03/2009 - 02:00:06 | N | 268] C:\sqmdata10.sqm

[14/03/2009 - 16:03:05 | N | 268] C:\sqmdata11.sqm

[14/03/2009 - 16:03:44 | N | 268] C:\sqmdata12.sqm

[14/03/2009 - 23:00:22 | N | 268] C:\sqmdata13.sqm

[08/02/2009 - 01:15:29 | N | 280] C:\sqmdata14.sqm

[09/02/2009 - 17:19:25 | N | 268] C:\sqmdata15.sqm

[09/02/2009 - 18:41:20 | N | 268] C:\sqmdata16.sqm

[11/02/2009 - 01:24:04 | N | 268] C:\sqmdata17.sqm

[11/02/2009 - 22:55:54 | N | 268] C:\sqmdata18.sqm

[13/02/2009 - 19:00:56 | N | 268] C:\sqmdata19.sqm

[23/02/2009 - 21:20:31 | N | 244] C:\sqmnoopt00.sqm

[25/02/2009 - 16:06:24 | N | 244] C:\sqmnoopt01.sqm

[26/02/2009 - 04:04:58 | N | 244] C:\sqmnoopt02.sqm

[28/02/2009 - 10:59:39 | N | 244] C:\sqmnoopt03.sqm

[02/03/2009 - 20:50:05 | N | 244] C:\sqmnoopt04.sqm

[04/03/2009 - 11:46:06 | N | 244] C:\sqmnoopt05.sqm

[05/03/2009 - 18:03:58 | N | 244] C:\sqmnoopt06.sqm

[08/03/2009 - 02:56:21 | N | 244] C:\sqmnoopt07.sqm

[12/03/2009 - 18:14:39 | N | 244] C:\sqmnoopt08.sqm

[12/03/2009 - 18:39:08 | N | 244] C:\sqmnoopt09.sqm

[13/03/2009 - 02:00:05 | N | 244] C:\sqmnoopt10.sqm

[14/03/2009 - 16:03:05 | N | 244] C:\sqmnoopt11.sqm

[14/03/2009 - 16:03:44 | N | 244] C:\sqmnoopt12.sqm

[14/03/2009 - 23:00:22 | N | 244] C:\sqmnoopt13.sqm

[08/02/2009 - 01:15:29 | N | 244] C:\sqmnoopt14.sqm

[09/02/2009 - 17:19:25 | N | 244] C:\sqmnoopt15.sqm

[09/02/2009 - 18:41:20 | N | 244] C:\sqmnoopt16.sqm

[11/02/2009 - 01:24:04 | N | 244] C:\sqmnoopt17.sqm

[11/02/2009 - 22:55:54 | N | 244] C:\sqmnoopt18.sqm

[13/02/2009 - 19:00:56 | N | 244] C:\sqmnoopt19.sqm

[15/11/2010 - 22:44:24 | D ] C:\Storage

[30/09/2012 - 16:41:06 | SHD ] C:\System Volume Information

[06/06/2006 - 06:04:23 | D ] C:\system.sav

[04/06/2012 - 19:25:31 | D ] C:\TDSSKiller_Quarantine

[20/06/2008 - 00:53:39 | D ] C:\temp

[19/10/2012 - 22:46:16 | D ] C:\UsbFix

[19/10/2012 - 22:46:26 | A | 3967] C:\UsbFix.txt

[11/04/2008 - 10:07:18 | N | 5686] C:\vcredist.bmp

[11/04/2008 - 10:09:38 | N | 3797292] C:\VC_RED.cab

[11/04/2008 - 10:11:40 | N | 233472] C:\VC_RED.MSI

[25/10/2006 - 00:07:54 | N | 2314] C:\Warez.ini

[19/10/2012 - 16:29:42 | D ] C:\WINDOWS

[19/10/2012 - 14:43:01 | D ] C:\ZHP

[27/07/2001 - 15:07:38 | N | 0] D:\AUTOEXEC.BAT

[09/01/2002 - 18:52:30 | N | 244] D:\BOOT.INI

[10/12/2005 - 03:00:14 | D ] D:\cmdcons

[16/08/2001 - 18:26:26 | N | 237728] D:\CMLDR

[28/07/2001 - 06:07:38 | N | 0] D:\CONFIG.SYS

[25/05/2005 - 03:48:26 | SH | 102] D:\Desktop.ini

[10/09/2002 - 09:21:08 | N | 7850] D:\Folder.htt

[17/06/2001 - 16:31:08 | N | 0] D:\GRAPH

[25/01/2002 - 09:21:24 | N | 0] D:\GRAPH16

[30/11/2004 - 04:01:50 | N | 73728] D:\Info.exe

[28/07/2001 - 06:07:38 | N | 0] D:\IO.SYS

[14/04/2006 - 06:46:48 | D ] D:\MiniNT

[28/07/2001 - 06:07:38 | N | 0] D:\MSDOS.SYS

[25/07/2001 - 22:00:00 | N | 45124] D:\NTDETECT.COM

[25/07/2001 - 22:00:00 | N | 222880] D:\NTLDR

[10/12/2005 - 06:02:48 | SHD ] D:\PRELOAD

[10/09/2002 - 06:58:12 | N | 181616] D:\protect.ed

[06/06/2006 - 00:18:38 | N | 36] D:\SAVEFILE.DIR

[08/02/2002 - 08:44:24 | N | 88038] D:\Warning.bmp

[06/06/2006 - 00:19:26 | D ] D:\I386

[06/06/2006 - 00:23:02 | D ] D:\HP

[06/06/2006 - 00:24:16 | D ] D:\TOOLS

[12/09/2006 - 14:08:50 | N | 968] D:\MASTER.LOG

[17/08/2001 - 07:32:24 | N | 0] D:\NTFS

[23/05/2001 - 20:19:06 | N | 0] D:\SVGA

[18/08/2001 - 07:00:00 | N | 10] D:\WIN51

[22/01/2001 - 06:00:00 | N | 11] D:\WIN51.B2

[25/07/2001 - 07:00:00 | N | 11] D:\WIN51.RC1

[25/07/2001 - 12:47:04 | N | 11] D:\WIN51.RC2

[18/08/2001 - 07:00:00 | N | 10] D:\WIN51IC

[20/03/2001 - 06:00:00 | N | 11] D:\WIN51IC.B2

[25/07/2001 - 07:00:00 | N | 11] D:\WIN51IC.RC1

[25/07/2001 - 07:00:00 | N | 11] D:\WIN51IC.RC2

[17/08/2001 - 07:00:00 | N | 10] D:\WIN51IP

[22/01/2001 - 06:00:00 | N | 11] D:\WIN51IP.B2

[25/07/2001 - 12:47:04 | N | 11] D:\WIN51IP.RC2

[17/08/2001 - 05:17:02 | N | 184] D:\WINBOM.INI

[06/06/2006 - 00:47:30 | N | 6] D:\BLOCK.RIN

[06/06/2006 - 00:51:28 | N | 0] D:\USER

[06/06/2006 - 00:51:28 | D ] D:\Réinstallation Système

[14/05/2007 - 09:39:12 | N | 20] D:\ArcDeviceInfo

[19/08/2006 - 17:58:20 | SHD ] D:\System Volume Information

[20/08/2006 - 18:14:22 | SHD ] D:\Recycled

[12/09/2006 - 14:09:06 | RSH | 26] D:\RCBoot.sys

[12/09/2006 - 15:02:44 | ASH | 22] D:\HPCD.sys

[28/02/1997 - 13:28:28 | R | 296] F:\AUTORUN.INF

[03/04/1997 - 16:53:13 | R | 522924032] F:\CD1.HPF

[04/04/1997 - 08:52:51 | RD ] F:\DATA

[09/04/1997 - 18:08:04 | RD ] F:\DOS

[14/03/1997 - 17:55:12 | R | 480256] F:\SETUP.EXE

[09/04/1997 - 18:08:39 | RD ] F:\WINDOWS

[19/10/2012 - 22:45:16 | SHD ] L:\$RECYCLE.BIN

[21/01/2011 - 09:00:24 | D ] L:\ANTONIN

[02/02/2010 - 13:33:58 | D ] L:\autorun

[18/02/2012 - 16:06:02 | D ] L:\CERTIFS

[19/10/2012 - 21:50:16 | D ] L:\Films et series

[10/05/2012 - 09:48:45 | D ] L:\FRED

[15/06/2011 - 22:01:56 | D ] L:\impots 2011

[25/08/2010 - 00:44:11 | D ] L:\Picasa

[23/01/2011 - 11:45:42 | N | 41] L:\pmp_usb.ini

[19/10/2012 - 22:46:15 | SHD ] L:\RECYCLER

[07/06/2012 - 00:31:32 | SHD ] L:\System Volume Information

[23/01/2011 - 11:45:42 | N | 474] L:\winamp_cache_0001.xml

 

################## | Vaccin |

 

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

L:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

 

################## | Upload |

 

Veuillez envoyer le fichier: \UsbFix_Upload_Me_NOM-EB85C523610.zip

http://eldesaparecido.com/upload.php

Merci de votre contribution.

 

################## | E.O.F |

A plus

[Apollo]

Ok,

 

Pour faire avancer les recherches sur usbfix, envoie le fichier zippé demandé stp (à son auteur).

 

Après, relance usbfix et clique sur Désinstaller.

 

-----------

Comment va l'ordi?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

@++

[gepetto38]

Bonjour,

j'ai essayé de faire un scan complet de Drweb mais il a bloqué au milieu (il a tourné toute la nuit..)ensuite impossible de redemarrer en mode sans echec..je demarre en mode normal et là un écran bleu est apparu avec verification du systeme C..il a visiblement détruit des index defectueux et puis a demarré normalement...je sais pas trop ce que ca veut dire et si il y a un rapport sur cette verification..j'ai du faire une fausse manip..il a l'air de marcher normalement...

sinon avant de bloquer dr web avait trouvé un adaware mais n'a effectué aucune action...

à plus...

Au fait ou puis je trouver l'adresse pour usbfix...

[Apollo]

Bonjour,

 

http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

 

Pour le moment, tu peux le prendre là: Téléchargements - Outils de El Desaparecido - UsbFix

 

Le site de l'auteur semble être en maintenance.

 

++

[gepetto38]

Bonjour,

y a t-il autre chose à faire ou bien penses tu avoir fait le tour?

A bientôt...