Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

des troyans partout !

Bond

Par Bond
dans Analyses et éradication malwares

 Partager

Messages recommandés

Bond Member

Bond

Posté(e)
  • Auteur
Posté(e)
Fin du rapport Ewido (il est long !)

553861[/snapback]

C:\WINDOWS\setuperr.log:pyqii -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\setuperr.log:qovbp -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\setuperr.log:wwmhw -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\setuperr.log:xieqq -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\setuplog.txt:fltzf -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\setuplog.txt:iaatx -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\setuplog.txt:ibfcy -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\setuplog.txt:mwrek -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\setuplog.txt:ozewz -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\setuplog.txt:uhfhg -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\setuplog.txt:yagim -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\SIERRA.INI:bgifu -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\SIERRA.INI:gvxps -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\SIERRA.INI:gxxyd -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\SIERRA.INI:mwxls -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\SIERRA.INI:prgsc -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\SIERRA.INI:rwwot -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\SIGVERIF.TXT:amaof -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\SIGVERIF.TXT:mqrrs -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\SIGVERIF.TXT:oubhs -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\SIGVERIF.TXT:pksak -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\SIGVERIF.TXT:qxdqm -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\SIGVERIF.TXT:sjxyt -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\SIGVERIF.TXT:tlplb -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\SIGVERIF.TXT:yjqvw -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\smscfg.ini:amitb -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\smscfg.ini:avrrr -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\smscfg.ini:bqqnb -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\smscfg.ini:dwhgu -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\smscfg.ini:knenq -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\smscfg.ini:nyqfm -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\smscfg.ini:wldxc -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\smscfg.ini:zoxkz -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\spupdsvc.log:dgvmz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\spupdsvc.log:epxua -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\spupdsvc.log:xzmsu -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\SSV.INI:gtscf -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\SSV.INI:lcrnm -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\SSV.INI:lmlnt -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\SSV.INI:mjyew -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\SSV.INI:rpwtu -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\SSV.INI:zhsfh -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Sti_Trace.log:bbrsi -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Sti_Trace.log:bpzll -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Sti_Trace.log:canpz -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Sti_Trace.log:klutx -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Sti_Trace.log:ltjaw -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Sti_Trace.log:tdimv -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Sti_Trace.log:wtcft -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Sti_Trace.log:xllkv -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Sti_Trace.log:ytiur -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\svcpack.log:byzhq -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\svcpack.log:kjuus -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\svcpack.log:qnwkb -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\svcpack.log:ssuce -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\svcpack.log:xyiwo -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\system.reg.anc:hmphy -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\system.reg.anc:jdtgt -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\system.reg.anc:loucn -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\system.reg.anc:rnybo -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\system.reg.anc:tozns -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\system.reg.anc:ywhko -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tablebin.ssv:gkfrs -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tablebin.ssv:hrifo -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tablebin.ssv:oiyfv -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tablebin.ssv:sfkvu -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tablebin.ssv:tupan -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tablebin.ssv:vfzos -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tablebin.ssv:vqlyj -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tablebin.ssv:yztqj -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tabletoc.log:brtwu -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tabletoc.log:faedt -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tabletoc.log:haghu -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tabletoc.log:iolda -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tabletoc.log:lxvoq -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tabletoc.log:rcawb -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tabletoc.log:wgios -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Tasse à café.bmp:aprfq -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Tasse à café.bmp:kbvyd -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Tasse à café.bmp:lmneb -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Tasse à café.bmp:mvusy -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Tasse à café.bmp:oooxp -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Tasse à café.bmp:tqzmr -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Tasse à café.bmp:wunss -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Thumbs.db:cidmc -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Thumbs.db:gblds -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Thumbs.db:hnopp -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Thumbs.db:qhgtw -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Thumbs.db:qkibz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Thumbs.db:vdxfp -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Thumbs.db:vuxva -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Thumbs.db:xfydz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tmupdate.ini:bwqxd -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tmupdate.ini:debbz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tmupdate.ini:nlrwa -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tmupdate.ini:nxxqm -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tmupdate.ini:zrrsi -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tsc.ini:mmong -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tsc.ini:yzczb -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tsc.ptn:jxkuk -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tsc.ptn:mccno -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tsc.ptn:vbjjk -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tsoc.log:cwdpy -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tsoc.log:dcfel -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tsoc.log:evstj -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tsoc.log:ghkzp -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tsoc.log:grwqg -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tsoc.log:pdovy -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tsoc.log:ptuzx -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\tsoc.log:scrzr -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tsoc.log:uoxgo -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\tsoc.log:wzgzm -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\updspapi.log:omzpo -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\updspapi.log:vqkxo -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\UPGRADE.TXT:anxmo -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\UPGRADE.TXT:cocuc -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\UPGRADE.TXT:gezjm -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\UPGRADE.TXT:juoop -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\UPGRADE.TXT:tmtmv -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\UPGRADE.TXT:tvesi -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\UPGRADE.TXT:vgvor -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\UPGRADE.TXT:xwflu -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\UPGRADE.TXT:yrimd -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\vb.ini:agbnv -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\vb.ini:klvle -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\vb.ini:rmqko -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\vb.ini:xmuow -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\vb.ini:zdhsy -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\vbaddin.ini:clkrh -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\vbaddin.ini:lquym -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\vbaddin.ini:mxbqa -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\vbaddin.ini:nxurp -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\vbaddin.ini:pufmb -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\vbaddin.ini:thwvw -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\vbaddin.ini:wnqxy -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\vbaddin.ini:zimho -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Vent de prairie.bmp:dkdrl -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Vent de prairie.bmp:dvcsu -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Vent de prairie.bmp:dvyxu -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Vent de prairie.bmp:gcucg -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Vent de prairie.bmp:livdm -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Vent de prairie.bmp:njhfy -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Vent de prairie.bmp:pnzyc -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Vent de prairie.bmp:sikev -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Vent de prairie.bmp:uqtla -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Vent de prairie.bmp:usbmj -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Vent de prairie.bmp:xvfgk -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\vminst.log:abzqn -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\vminst.log:auxst -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\vminst.log:jijnw -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\vminst.log:valtt -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\VPTNFILE.759:czczo -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\VPTNFILE.759:eptoy -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\VPTNFILE.759:hyxzy -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\VPTNFILE.759:oeixh -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\VPTNFILE.759:rddzh -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\VPTNFILE.759:wgogi -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WD.INI:afaov -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WD.INI:dyycn -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WD.INI:nfymk -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wiaservc.log:ajsao -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wiaservc.log:lpjek -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wiaservc.log:skbuz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wiaservc.log:wmyre -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wiaservc.log:wwiqo -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:dbvxr -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:fpqed -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:fswww -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:fufwg -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:gcodp -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:gqurs -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:iries -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:ldcjj -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:luebx -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:nmncd -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:odoki -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:oxjqq -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:rwxbh -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Windows Update.log:wjyvi -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WindowsUpdate.log:cyfwu -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WindowsUpdate.log:hhzye -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WindowsUpdate.log:hjfhu -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WindowsUpdate.log:hkqka -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WindowsUpdate.log:swaja -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\winnt.bmp:hozca -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\winnt.bmp:pytre -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\winnt.bmp:qejui -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\winnt.bmp:yyctt -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\winnt256.bmp:flkuz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\winnt256.bmp:hnwrv -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:cdenw -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:dkvlk -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:ftxxf -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:gcsqn -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:hokka -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:nplzu -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:ssaes -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:ultog -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:ydniz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:yrval -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:zxjch -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WINNT32.LOG:zyljl -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wmprfFRA.prx:bifyz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wmprfFRA.prx:gstae -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wmprfFRA.prx:kwmpz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wmprfFRA.prx:lslpo -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wmprfFRA.prx:mekyi -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wmprfFRA.prx:rauka -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wmprfFRA.prx:rhouc -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wmprfFRA.prx:rrybo -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wmsetup.log:bpimd -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wmsetup.log:dentm -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wmsetup.log:htaap -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wmsetup.log:jacty -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wmsetup.log:pbvdm -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wmsetup.log:qibrt -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wmsetup.log:qitwz -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wmsetup.log:vpbhy -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wmsetup.log:wkmdu -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wmsetup.log:wwhmu -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPr9.prx:evexy -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPr9.prx:holtz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPr9.prx:ipxki -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPr9.prx:stumg -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPr9.prx:wugro -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPr9.prx:zfzcu -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPr9.prx:zqriy -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPr9.prx:zsjyk -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPrx.prx:kfbnx -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPrx.prx:nzihq -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPrx.prx:plsmb -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPrx.prx:sebuw -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPrx.prx:spkvo -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\WMSysPrx.prx:xomdr -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wsdu.log:agmew -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wsdu.log:jafdi -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wsdu.log:lnfcd -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wsdu.log:ltczn -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wsdu.log:mxfch -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wsdu.log:vkext -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\wsdu.log:wkmoz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\wsdu.log:xzqag -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\xpsp1hfm.log:ddvkt -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\xpsp1hfm.log:jkylh -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\xpsp1hfm.log:qeven -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\ybpvs.log:aurij -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\ybpvs.log:cisny -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\ybpvs.log:fmwhd -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\ybpvs.log:gtmdn -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\ybpvs.log:uqxzv -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\ybpvs.log:wutdi -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\ybpvs.log:zcfwf -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Zapotec.bmp:gffnu -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Zapotec.bmp:jwztv -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

C:\WINDOWS\Zapotec.bmp:lshns -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Zapotec.bmp:minho -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Zapotec.bmp:yewdz -> TrojanDownloader.Agent.bc : Nettoyer et sauvegarder

C:\WINDOWS\Zapotec.bmp:yiorr -> TrojanDownloader.Agent.bq : Nettoyer et sauvegarder

 

 

::Fin du rapport

Bond Member

Bond

Posté(e)
  • Auteur
Posté(e)
Tu supprimes et tu postes le rapport s'il te plaît !

553811[/snapback]

Rapport HJT:

Logfile of HijackThis v1.99.1

Scan saved at 02:42:19, on 18/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll

O4 - HKLM\..\Run: [sfirewall] C:\Program Files\Secuties\Personal Firewall\sfw.exe /waitservice

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SFirewall Service (SFirewall) - Unknown owner - C:\PROGRA~1\Secuties\PERSON~1\sfw.exe

 

 

Bonne nuit à tous, je vais zo dodo :P

ZoX' Power Member

ZoX'

Posté(e)
Posté(e)

Eh bien je crois que ton rapport est propre!!As-tu encore des problèmes?Des alertes de tes Antivirus?

Bond Member

Bond

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjour à tous,

 

J'ai peu dormi mais suis content d'avoir fait le boulot.

 

Je peux peut-être envoyer le rapport de scan d'ewido en fichier texte si c'est plus pratique (il est tellement long !).

 

Mon système tourne plutôt bien sans faille, ni d'annonce de fichiers manquants. Il y en a eu tellement d'éliminés. Il s'agissait en particuliers de fichiers *.ini et *.log et system.reg renommé (selon les conseils d'ipl) en system.reg.anc a été retrouvé et éliminé. Aurais je besoin d'une update ?

 

Par contre plusieurs fichiers servant à Véga ont été éliminés dans c:\windows et c:\ssv, j'attends que mon pc soit exempt de tout malware pour faire une mise à jour des fichiers du programme.

 

J'ai éliminé les fichiers de la restauration de système car infectés. Chose bizarre ;et je l'avais vu avant de vous contacter; j'avais comme point le plus ancien un point de sauvegarde qu'au 29/07/2005 . Donc même le + ancien était infecté. -> addaz.exe a été , me semble t-il, le trojan au début de l'infection date de création 9/06/2005.

 

J'attends de vos nouvelles.

 

edit: Ah bonjour ZoX, j'étais en train d'écrire. Je crois que j'ai répondu à ta question au dessus.

Modifié par Bond
Bond Member

Bond

Posté(e)
  • Auteur
Posté(e) (modifié)
Mon système tourne plutôt bien sans faille, ni d'annonce de fichiers manquants. Il y en a eu tellement d'éliminés. Il s'agissait en particuliers de fichiers *.ini et *.log et system.reg renommé (selon les conseils d'ipl) en system.reg.anc a été retrouvé et éliminé. Aurais je besoin d'une update ?

554089[/snapback]

 

Je ne comprends pas. Le fichier c:\windows\int.ini a été éliminé par ewido mais je suis allé vérifier en manuel, il est toujours là. Est ce que ewido a seulement éliminé l'ADS sur le fichier sans le détruire ?

je n'est vérifié les autres bien sur...

 

Par contre plusieurs fichiers servant à Véga ont été éliminés dans c:\windows et c:\ssv,

 

je ne sais plus car je les trouve

 

j'attends que mon pc soit exempt de tout malware pour faire une mise à jour des fichiers du programme.

Je ne sais si je peux dès maintenant faire une MAJ de Vega, il va falloir car je ne peux plus travailler et gérer ma clientèle(profession médicale libérale->télétransmissions sécurisée CPAM)

 

Il va me rester une defrag, s'occuper des backups de tous les logiciels tel HJT, ewido, easycleaner. Non ? et puis renforcer la carapace ... et créer un point de sauvegarde propre.

 

Bon j'attends de vos nouvelles

de retour vers 20h/20h30

Modifié par Bond
ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Bonjour Bond, ZoX', bonjour à tous,

 

Mille excuses à Yann pour remplir son disque dur avec le rapport d'Ewido !
LOL

 

Pas besoin d'acheter un nouveau disque dur, celui-ci doit comporter de la place libre maintenant ! :P

 

 

 

system.reg renommé (selon les conseils d'ipl) en system.reg.anc a été retrouvé et éliminé. Aurais je besoin d'une update ?
Un Windows Update ne fait jamais de mal surtout en ce moment mais system.reg n'a rien à faire là ! ce fichier ne fait pas partie du système d'exploitation !

 

 

 

Télécharger Trend Micro CWShredder ( http://www.trendmicro.com/cwshredder/ )

- l'installer dans un répertoire dédié

- fermer toutes les fenêtres

- lancer CWShredder et cliquer sur "Fix".

 

Nouveau scan Ewido

 

Si tu as un antispyware (Ad-Aware et/ou Spybot Search and Destroy), mets le à jour et lance le

 

Si tu as A Squared, mets le à jour et lance le.

 

Lance un scan antivirus

 

Passe EasyCleaner -Inutiles et -Registre

 

Effectue un contrôle de disque suivi d'une défragmentation

(clic droit sur Démarrer / Explorer / clic droit sur Disque local C: / Propriétés / onglet Outils / boutons "Vérifier maintenant" et "Défragmenter maintenant")

 

Qu'en est-il des dysfonctionnements ?

 

Si ce n'est pas abuser, j'aimerais un nouveau rapport HJT mais je pense que c'est propre maintenant !

 

Ensuite, tu réinstalles ton logiciel professionnel !

Bond Member

Bond

Posté(e)
  • Auteur
Posté(e)
Bonjour Bond, ZoX', bonjour à tous,

 

Un Windows Update ne fait jamais de mal Télécharger Trend Micro CWShredder ( http://www.trendmicro.com/cwshredder/ )

- l'installer dans un répertoire dédié

- fermer toutes les fenêtres

- lancer CWShredder et cliquer sur "Fix".

fait = none infected

Nouveau scan Ewido

Ewido ne démarre pas en mode sans échec ni en mode normal, trace dans la barre des taches mais ne repond pas... du jamais vu depuis hier

 

554244[/snapback]

Je continue sans le scan d'Ewido ?

ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Oui, continue sans le scan d'Ewido !

Bond Member

Bond

Posté(e)
  • Auteur
Posté(e) (modifié)
Oui, continue sans le scan d'Ewido !

554548[/snapback]

ok, le résident est là de toute façon

Si tu as un antispyware (Ad-Aware et/ou Spybot Search and Destroy), mets le à jour et lance le

J'ai préferer faire un scan de SpyBot conjointement sur les deux sessions de XP pou être sur d'éliminer les spywares pouvant être présents

rapport de spyBot mis à jour :

--- Report generated: 2005-08-19 01:08 ---

 

CoolWWWSearch.HomeSearch: Donnée (Fichier, fixed)

C:\WINDOWS\cquzl.log

 

 

--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

 

2005-05-31 blindman.exe (1.0.0.1)

2005-05-31 SpybotSD.exe (1.4.0.3)

2005-05-31 TeaTimer.exe (1.4.0.2)

2005-07-05 unins000.exe (51.41.0.0)

2005-05-31 Update.exe (1.4.0.0)

2005-05-31 advcheck.dll (1.0.2.0)

2005-05-31 aports.dll (2.1.0.0)

2005-05-31 borlndmm.dll (7.0.4.453)

2005-05-31 delphimm.dll (7.0.4.453)

2005-05-31 SDHelper.dll (1.4.0.0)

2005-05-31 Tools.dll (2.0.0.2)

2005-05-31 UnzDll.dll (1.73.1.1)

2005-05-31 ZipDll.dll (1.73.2.0)

2005-04-26 Includes\Cookies.sbi (*)

2005-08-12 Includes\Dialer.sbi (*)

2005-08-12 Includes\Hijackers.sbi (*)

2005-06-23 Includes\Keyloggers.sbi (*)

2004-11-29 Includes\LSP.sbi (*)

2005-08-12 Includes\Malware.sbi (*)

2003-03-16 Includes\plugin-ignore.ini

2005-08-12 Includes\PUPS.sbi (*)

2005-04-27 Includes\Revision.sbi (*)

2005-08-06 Includes\Security.sbi (*)

2005-08-12 Includes\Spybots.sbi (*)

2003-03-16 Includes\Temporary.sbi (*)

2005-02-17 Includes\Tracks.uti

2005-08-12 Includes\Trojans.sbi (*)

Modifié par Bond

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...