Se connecter / S'enregistrer
Votre question

Malware VBS

Tags :
  • Malware
  • Sécurité
Dernière réponse : dans Sécurité et virus
13 Novembre 2008 22:26:55

Bonfoir

J'ai choppé cette saloperie (VBS:Malware-gen) détectée par Avast! mais qui n'arrive pas à le supprimer ... il réapparait constamment.

Il ouvre des pages internet toutes les minutes, sous Internet Explorer avec des pubs.

Autres pages sur : malware vbs

15 Novembre 2008 20:31:18

Merci Sham_Rock de t'occuper de mon problème.

Voilà donc le rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:32, on 15/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
D:\WINDOWS\system32\oodag.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\WINDOWS\LSCPRN.EXE
D:\Program Files\OpenOffice.org 2.4\program\soffice.exe
D:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\eMule\emule.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msi.com.tw/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PrinterSecurityLayer] D:\WINDOWS\LSCPRN.EXE
O4 - HKLM\..\Run: [TrojanScanner] D:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - Startup: OpenOffice.org 2.4.lnk = D:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Internet Cleaner - {45819E58-6E84-4A5D-BD65-A706981E5BE8} - D:\Program Files\Internet Cleaner\ICleaner.exe (HKCU)
O9 - Extra 'Tools' menuitem: Internet Cleaner - {45819E58-6E84-4A5D-BD65-A706981E5BE8} - D:\Program Files\Internet Cleaner\ICleaner.exe (HKCU)
O10 - Unknown file in Winsock LSP: d:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - D:\WINDOWS\system32\oodag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6248 bytes
Contenus similaires
Pas de réponse à votre question ? Demandez !
15 Novembre 2008 21:35:30

re

j'ai cerné le fichier infectieux, mais je voudrais vérifier comment réagissent les éditeurs d'antivirus dessus...



Rends toi sur ce lien : Virus Total
  • Clique sur Parcourir
  • Rends toi jusque sur ce fichier si tu le trouves :


    D:\WINDOWS\LSCPRN.EXE

  • Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
  • Une nouvelle fenêtre de ton navigateur va apparaître
  • Clique alors sur cette image :
  • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  • Enfin colle le résultat dans ta prochaine réponse.
    Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
    Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.
    15 Novembre 2008 21:50:04


    Fichier LSCPRN.EXE reçu le 2008.11.15 21:46:04 (CET)
    Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.11.14.3 2008.11.15 -
    AntiVir 7.9.0.31 2008.11.14 HEUR/Malware
    Authentium 5.1.0.4 2008.11.15 -
    Avast 4.8.1281.0 2008.11.15 -
    AVG 8.0.0.199 2008.11.15 -
    BitDefender 7.2 2008.11.15 DeepScan:Generic.Malware.SYd!dld.C6893177
    CAT-QuickHeal 10.00 2008.11.15 -
    ClamAV 0.94.1 2008.11.15 -
    DrWeb 4.44.0.09170 2008.11.15 DLOADER.Trojan
    eSafe 7.0.17.0 2008.11.13 -
    eTrust-Vet 31.6.6209 2008.11.14 -
    Ewido 4.0 2008.11.15 -
    F-Prot 4.4.4.56 2008.11.15 -
    F-Secure 8.0.14332.0 2008.11.15 Suspicious:W32/Malware!Gemini
    Fortinet 3.117.0.0 2008.11.15 -
    GData 19 2008.11.15 DeepScan:Generic.Malware.SYd!dld.C6893177
    Ikarus T3.1.1.45.0 2008.11.15 Trojan-Spy.Win32.Agent.DI
    K7AntiVirus 7.10.526 2008.11.15 -
    Kaspersky 7.0.0.125 2008.11.15 -
    McAfee 5435 2008.11.15 -
    Microsoft 1.4104 2008.11.15 TrojanDownloader:Win32/Small.gen!D
    NOD32 3615 2008.11.15 probably unknown NewHeur_PE
    Norman 5.80.02 2008.11.14 -
    Panda 9.0.0.4 2008.11.15 Suspicious file
    PCTools 4.4.2.0 2008.11.15 -
    Prevx1 V2 2008.11.15 -
    Rising 21.03.42.00 2008.11.14 Packer.RyCrypt
    SecureWeb-Gateway 6.7.6 2008.11.14 Heuristic.Malware
    Sophos 4.35.0 2008.11.15 Mal/Heuri-E
    Sunbelt 3.1.1801.2 2008.11.14 -
    Symantec 10 2008.11.15 Trojan Horse
    TheHacker 6.3.1.1.155 2008.11.15 -
    TrendMicro 8.700.0.1004 2008.11.14 Possible_DLDER
    VBA32 3.12.8.9 2008.11.15 suspected of MalwareScope.Trojan-PSW.Pinch.45 (paranoid heuristics)
    ViRobot 2008.11.15.1470 2008.11.15 -
    VirusBuster 4.5.11.0 2008.11.15 -
    Information additionnelle
    File size: 31525 bytes
    MD5...: 09ee65c4a115245ec79a56da34d96d09
    SHA1..: b3446f7ecc067f0933eb925ed6468a2a891fbe3d
    SHA256: b774c01c5d9060d6e1e62f588b8d6422b6c7b55cb58558d0383ca5a15b5a646f
    SHA512: e8e8ab62ce9720632f6247c2a3140de6130e74e5ac4af15e5326a5119f14cdad<br>17f5abf3ef6b968e36e6f31bb9aac818054cad20d3ed94d35cd06651f6339a88
    PEiD..: -
    TrID..: File type identification<br>Win32 Executable Generic (42.3%)<br>Win32 Dynamic Link Library (generic) (37.6%)<br>Generic Win/DOS Executable (9.9%)<br>DOS Executable Generic (9.9%)<br>VXD Driver (0.1%)
    PEInfo: PE Structure information<br><br>( base data )<br>entrypointaddress.: 0x401000<br>timedatestamp.....: 0x49106fed (Tue Nov 04 15:53:17 2008)<br>machinetype.......: 0x14c (I386)<br><br>( 3 sections )<br>name viradd virsiz rawdsiz ntrpy md5<br>.text 0x1000 0x15c6 0x1600 5.92 867085c5cb56dbc423d2d283cf514207<br>.data 0x3000 0x47c8 0x4600 3.83 568bef8fc6aff122f620cf680505fb74<br>.rsrc 0x8000 0x504 0x600 3.36 0964fd7d1b7719a810b4a8b62f9ca30d<br><br>( 4 imports ) <br>> kernel32.dll: Sleep, CreateMutexA, GetLastError, ExitProcess, CreateFileA, GetFileSize, GlobalAlloc, ReadFile, CloseHandle, GlobalFree, WriteFile, WinExec, GetSystemDirectoryA, GetWindowsDirectoryA, GetModuleFileNameA, OpenFile, FindFirstFileA, FindClose, FlushFileBuffers<br>> advapi32.dll: RegCreateKeyA, RegSetValueExA, RegCloseKey, RegOpenKeyA, RegDeleteValueA, RegOpenKeyExA, RegCreateKeyExA, RegQueryValueExA<br>> shell32.dll: ShellExecuteA, SHGetSpecialFolderPathA<br>> urlmon.dll: URLDownloadToFileA<br><br>( 0 exports ) <br>
    packers (F-Prot): embedded

    Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.11.14.3 2008.11.15 -
    AntiVir 7.9.0.31 2008.11.14 HEUR/Malware
    Authentium 5.1.0.4 2008.11.15 -
    Avast 4.8.1281.0 2008.11.15 -
    AVG 8.0.0.199 2008.11.15 -
    BitDefender 7.2 2008.11.15 DeepScan:Generic.Malware.SYd!dld.C6893177
    CAT-QuickHeal 10.00 2008.11.15 -
    ClamAV 0.94.1 2008.11.15 -
    DrWeb 4.44.0.09170 2008.11.15 DLOADER.Trojan
    eSafe 7.0.17.0 2008.11.13 -
    eTrust-Vet 31.6.6209 2008.11.14 -
    Ewido 4.0 2008.11.15 -
    F-Prot 4.4.4.56 2008.11.15 -
    F-Secure 8.0.14332.0 2008.11.15 Suspicious:W32/Malware!Gemini
    Fortinet 3.117.0.0 2008.11.15 -
    GData 19 2008.11.15 DeepScan:Generic.Malware.SYd!dld.C6893177
    Ikarus T3.1.1.45.0 2008.11.15 Trojan-Spy.Win32.Agent.DI
    K7AntiVirus 7.10.526 2008.11.15 -
    Kaspersky 7.0.0.125 2008.11.15 -
    McAfee 5435 2008.11.15 -
    Microsoft 1.4104 2008.11.15 TrojanDownloader:Win32/Small.gen!D
    NOD32 3615 2008.11.15 probably unknown NewHeur_PE
    Norman 5.80.02 2008.11.14 -
    Panda 9.0.0.4 2008.11.15 Suspicious file
    PCTools 4.4.2.0 2008.11.15 -
    Prevx1 V2 2008.11.15 -
    Rising 21.03.42.00 2008.11.14 Packer.RyCrypt
    SecureWeb-Gateway 6.7.6 2008.11.14 Heuristic.Malware
    Sophos 4.35.0 2008.11.15 Mal/Heuri-E
    Sunbelt 3.1.1801.2 2008.11.14 -
    Symantec 10 2008.11.15 Trojan Horse
    TheHacker 6.3.1.1.155 2008.11.15 -
    TrendMicro 8.700.0.1004 2008.11.14 Possible_DLDER
    VBA32 3.12.8.9 2008.11.15 suspected of MalwareScope.Trojan-PSW.Pinch.45 (paranoid heuristics)
    ViRobot 2008.11.15.1470 2008.11.15 -
    VirusBuster 4.5.11.0 2008.11.15 -

    Information additionnelle
    File size: 31525 bytes
    MD5...: 09ee65c4a115245ec79a56da34d96d09
    SHA1..: b3446f7ecc067f0933eb925ed6468a2a891fbe3d
    SHA256: b774c01c5d9060d6e1e62f588b8d6422b6c7b55cb58558d0383ca5a15b5a646f
    SHA512: e8e8ab62ce9720632f6247c2a3140de6130e74e5ac4af15e5326a5119f14cdad<br>17f5abf3ef6b968e36e6f31bb9aac818054cad20d3ed94d35cd06651f6339a88
    PEiD..: -
    TrID..: File type identification<br>Win32 Executable Generic (42.3%)<br>Win32 Dynamic Link Library (generic) (37.6%)<br>Generic Win/DOS Executable (9.9%)<br>DOS Executable Generic (9.9%)<br>VXD Driver (0.1%)
    PEInfo: PE Structure information<br><br>( base data )<br>entrypointaddress.: 0x401000<br>timedatestamp.....: 0x49106fed (Tue Nov 04 15:53:17 2008)<br>machinetype.......: 0x14c (I386)<br><br>( 3 sections )<br>name viradd virsiz rawdsiz ntrpy md5<br>.text 0x1000 0x15c6 0x1600 5.92 867085c5cb56dbc423d2d283cf514207<br>.data 0x3000 0x47c8 0x4600 3.83 568bef8fc6aff122f620cf680505fb74<br>.rsrc 0x8000 0x504 0x600 3.36 0964fd7d1b7719a810b4a8b62f9ca30d<br><br>( 4 imports ) <br>> kernel32.dll: Sleep, CreateMutexA, GetLastError, ExitProcess, CreateFileA, GetFileSize, GlobalAlloc, ReadFile, CloseHandle, GlobalFree, WriteFile, WinExec, GetSystemDirectoryA, GetWindowsDirectoryA, GetModuleFileNameA, OpenFile, FindFirstFileA, FindClose, FlushFileBuffers<br>> advapi32.dll: RegCreateKeyA, RegSetValueExA, RegCloseKey, RegOpenKeyA, RegDeleteValueA, RegOpenKeyExA, RegCreateKeyExA, RegQueryValueExA<br>> shell32.dll: ShellExecuteA, SHGetSpecialFolderPathA<br>> urlmon.dll: URLDownloadToFileA<br><br>( 0 exports ) <br>
    packers (F-Prot): embedded
    15 Novembre 2008 21:54:48

    re


    désactive le module self defense d'avast avant de faire ce qui suit:

    Clic-droit sur l'icône d'Avast! près de l'horloge >> "Réglages du programme..."

    - Option "Dépannage" (au bas à gauche)

    - Cocher "Désactiver le module self-defense d'avast!" >> "Ok"

    +++++++++++++

    Télécharge ComboFix de sUBs :
    ComboFix.exe
    et sauvegarde le sur ton bureau et pas ailleurs!

    Copie (Ctrl+C) le texte ci-dessous :
    File::
    D:\WINDOWS\LSCPRN.EXE



    Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu viens de copier.
    Sauvegarde ce fichier sous le nom de CFScript.txt

    Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture



  • Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
  • Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
  • Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
    15 Novembre 2008 22:09:27

    Voila l'rapport :

    ComboFix 08-11-13.02 - Administrateur 2008-11-15 22:01:17.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1462 [GMT 1:00]
    Lancé depuis: d:\documents and settings\Administrateur\Bureau\ComboFix.exe
    Commutateurs utilisés :: d:\documents and settings\Administrateur\Bureau\CFScript.txt
    * Un nouveau point de restauration a été créé

    FILE ::
    d:\windows\LSCPRN.EXE
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    d:\windows\LSCPRN.EXE
    d:\windows\system32\41upd.dll
    d:\windows\system32\MSINET.oca

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-15 au 2008-11-15 ))))))))))))))))))))))))))))))))))))
    .

    2008-11-15 18:40 . 2008-11-15 18:53 <REP> d-a------ d:\documents and settings\All Users\Application Data\TEMP
    2008-11-15 18:39 . 2008-11-15 18:40 <REP> d-------- d:\program files\Trojan Remover
    2008-11-15 18:39 . 2008-11-15 18:39 <REP> d-------- d:\documents and settings\All Users\Application Data\Simply Super Software
    2008-11-15 18:39 . 2008-11-15 18:39 <REP> d-------- d:\documents and settings\Administrateur\Application Data\Simply Super Software
    2008-11-15 18:39 . 2006-05-25 14:52 162,304 --a------ d:\windows\system32\ztvunrar36.dll
    2008-11-15 18:39 . 2003-02-02 19:06 153,088 --a------ d:\windows\system32\UNRAR3.dll
    2008-11-15 18:39 . 2005-08-26 00:50 77,312 --a------ d:\windows\system32\ztvunace26.dll
    2008-11-15 18:39 . 2006-06-19 12:01 69,632 --a------ d:\windows\system32\ztvcabinet.dll
    2008-11-14 20:56 . 2008-11-14 20:56 27 --a------ d:\windows\HTMLTEXT.INI
    2008-11-14 20:55 . 2008-11-14 20:55 <REP> d-------- d:\program files\htmltext2
    2008-11-14 18:01 . 2008-11-14 18:01 <REP> d-------- d:\windows\system32\Kaspersky Lab
    2008-11-13 22:51 . 2008-11-13 22:51 <REP> d-------- d:\program files\CCleaner
    2008-11-13 22:39 . 2008-11-13 22:40 2,767 --a------ D:\GenProc.html
    2008-11-13 22:38 . 2008-11-13 22:39 <REP> d-------- d:\program files\GenProc
    2008-11-13 21:48 . 2008-11-13 22:02 <REP> d-------- d:\program files\Spybot - Search & Destroy 1.6
    2008-11-13 21:39 . 2008-11-13 21:39 <REP> d-------- d:\program files\TeaTimer (Spybot - Search & Destroy)
    2008-11-13 21:39 . 2008-11-13 21:39 <REP> d-------- d:\program files\SDHelper (Spybot - Search & Destroy)
    2008-11-13 21:39 . 2008-11-13 21:39 <REP> d-------- d:\program files\Misc. Support Library (Spybot - Search & Destroy)
    2008-11-13 21:39 . 2008-11-13 21:39 <REP> d-------- d:\program files\File Scanner Library (Spybot - Search & Destroy)
    2008-11-13 18:57 . 2008-11-13 18:57 <REP> d-------- d:\program files\Malwarebytes' Anti-Malware
    2008-11-13 18:57 . 2008-11-13 18:57 <REP> d-------- d:\documents and settings\All Users\Application Data\Malwarebytes
    2008-11-13 18:57 . 2008-11-13 18:57 <REP> d-------- d:\documents and settings\Administrateur\Application Data\Malwarebytes
    2008-11-13 18:57 . 2008-10-22 16:10 38,496 --a------ d:\windows\system32\drivers\mbamswissarmy.sys
    2008-11-13 18:57 . 2008-10-22 16:10 15,504 --a------ d:\windows\system32\drivers\mbam.sys
    2008-11-13 18:20 . 2008-11-13 18:56 <REP> d-------- d:\program files\Navilog1
    2008-11-12 22:19 . 2008-11-12 22:19 <REP> d-------- d:\program files\Trend Micro
    2008-11-12 21:59 . 2008-11-12 21:59 <REP> d--h----- d:\windows\system32\GroupPolicy
    2008-11-12 20:46 . 2008-11-15 21:59 401 --a------ d:\windows\iexplore.htm
    2008-11-09 17:27 . 2008-11-09 17:27 <REP> d-------- d:\program files\Motive
    2008-11-09 17:27 . 2008-11-09 17:27 <REP> d-------- d:\program files\Common Files
    2008-11-09 17:27 . 2008-11-09 17:30 <REP> d-------- d:\program files\Club-Internet
    2008-11-09 16:58 . 2006-06-16 12:56 83,968 -ra------ d:\windows\system32\drivers\Rtnicxp.sys
    2008-11-07 19:35 . 2008-04-17 13:12 107,368 --a------ d:\windows\system32\GEARAspi.dll
    2008-11-07 19:35 . 2008-04-17 13:12 15,464 --a------ d:\windows\system32\drivers\GEARAspiWDM.sys
    2008-11-07 19:34 . 2008-11-07 19:35 <REP> d-------- d:\program files\iTunes
    2008-11-07 19:34 . 2008-11-07 19:34 <REP> d-------- d:\program files\iPod
    2008-11-07 19:34 . 2008-11-07 19:34 <REP> d-------- d:\program files\Bonjour
    2008-11-07 19:34 . 2008-11-07 19:35 <REP> d-------- d:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-11-07 19:33 . 2008-11-07 19:34 <REP> d-------- d:\program files\QuickTime
    2008-11-07 19:31 . 2008-11-07 19:31 <REP> d-------- d:\documents and settings\All Users\Application Data\Apple
    2008-11-07 17:43 . 2008-11-07 18:55 <REP> d-------- d:\program files\Dofus
    2008-11-06 21:36 . 2008-11-06 21:44 1,523 --a------ d:\windows\ATICIM.INI
    2008-11-06 21:35 . 2008-11-06 21:35 <REP> d-------- D:\ATI
    2008-11-06 21:16 . 2008-11-06 21:16 0 --a------ d:\windows\ativpsrm.bin
    2008-11-06 21:12 . 2008-05-01 16:35 53,248 --a------ d:\windows\system32\CSVer.dll
    2008-11-06 21:10 . 2008-11-06 21:10 <REP> d-------- d:\program files\ATI
    2008-11-05 22:54 . 2008-11-05 22:54 <REP> d-------- d:\program files\ma-config.com
    2008-11-05 22:54 . 2008-11-05 22:54 <REP> d-------- d:\documents and settings\All Users\Application Data\ma-config.com
    2008-11-05 22:45 . 2008-11-05 22:45 <REP> d-------- d:\program files\Marvell
    2008-11-05 22:06 . 2008-11-05 22:45 <REP> d-------- d:\documents and settings\Administrateur\Application Data\TMP
    2008-10-27 15:06 . 2008-10-27 15:10 <REP> d-------- d:\program files\MSECache
    2008-10-27 14:34 . 2008-11-09 17:19 <REP> d-------- d:\documents and settings\Administrateur\Application Data\LuckyAceCasino.com

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-15 21:03 28,184,608 --sha-w d:\windows\system32\drivers\fidbox.dat
    2008-11-15 20:42 --------- d-----w d:\program files\eMule
    2008-11-15 20:25 --------- d-----w d:\documents and settings\Administrateur\Application Data\OpenOffice.org2
    2008-11-15 19:57 330,116 --sha-w d:\windows\system32\drivers\fidbox.idx
    2008-11-15 19:39 --------- d-----w d:\documents and settings\All Users\Application Data\TrackMania
    2008-11-15 17:49 86,528 ----a-w d:\windows\Internet Logs\xDB2FD.tmp
    2008-11-13 22:02 2,844,672 ----a-w d:\windows\Internet Logs\xDB2FC.tmp
    2008-11-13 22:02 1,876,992 ----a-w d:\windows\Internet Logs\xDB2FB.tmp
    2008-11-13 21:19 --------- d-----w d:\program files\Spybot - Search & Destroy
    2008-11-13 21:19 --------- d-----w d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2008-11-12 20:37 2,856,448 ----a-w d:\windows\Internet Logs\xDB2FA.tmp
    2008-11-12 19:56 --------- d-----w d:\program files\PowerISO
    2008-11-09 21:01 710,656 ----a-w d:\windows\Internet Logs\xDB2F9.tmp
    2008-11-09 16:14 --------- d--h--w d:\program files\InstallShield Installation Information
    2008-11-09 15:59 2,891,776 ----a-w d:\windows\Internet Logs\xDB2F8.tmp
    2008-11-09 12:59 --------- d-----w d:\documents and settings\Administrateur\Application Data\uTorrent
    2008-11-07 18:33 --------- d-----w d:\program files\Fichiers communs\Apple
    2008-11-07 18:33 --------- d-----w d:\documents and settings\All Users\Application Data\Apple Computer
    2008-11-06 20:16 2,786,304 ----a-w d:\windows\Internet Logs\xDB2F7.tmp
    2008-11-06 20:16 1,364,480 ----a-w d:\windows\Internet Logs\xDB2F6.tmp
    2008-11-06 20:12 --------- d-----w d:\documents and settings\Administrateur\Application Data\ATI
    2008-11-02 18:56 2,383,872 ----a-w d:\windows\Internet Logs\xDB2F5.tmp
    2008-11-02 12:59 2,873,344 ----a-w d:\windows\Internet Logs\xDB2F4.tmp
    2008-11-01 12:21 2,844,672 ----a-w d:\windows\Internet Logs\xDB2F3.tmp
    2008-10-28 17:32 245,760 ----a-w d:\windows\Internet Logs\xDB2F2.tmp
    2008-10-27 17:50 2,951,680 ----a-w d:\windows\Internet Logs\xDB2F1.tmp
    2008-10-26 20:44 1,385,472 ----a-w d:\windows\Internet Logs\xDB2F0.tmp
    2008-10-25 20:58 2,911,232 ----a-w d:\windows\Internet Logs\xDB2EF.tmp
    2008-10-20 21:39 1,212,928 ----a-w d:\windows\Internet Logs\xDB2EE.tmp
    2008-10-19 14:40 16,027,870 ----a-w d:\windows\Internet Logs\tvDebug.zip
    2008-10-18 12:13 78,336 ----a-w d:\windows\Internet Logs\xDB2ED.tmp
    2008-10-15 20:37 357,888 ----a-w d:\windows\Internet Logs\xDB2EC.tmp
    2008-10-14 19:39 550,400 ----a-w d:\windows\Internet Logs\xDB2EB.tmp
    2008-10-06 15:35 17,898,177 ----a-w d:\windows\Internet Logs\vsmon_on_demand_2008_10_05_23_47_03_full.dmp.zip
    2008-10-05 18:00 3,016,192 ----a-w d:\windows\Internet Logs\xDB2EA.tmp
    2008-09-30 16:30 1,215,488 ----a-w d:\windows\Internet Logs\xDB2D8.tmp
    2008-09-29 19:35 --------- d-----w d:\program files\Fichiers communs\xing shared
    2008-09-29 19:35 --------- d-----w d:\program files\Fichiers communs\Real
    2008-09-28 20:13 118,272 ----a-w d:\windows\Internet Logs\xDB2D6.tmp
    2008-09-28 20:12 2,565,120 ----a-w d:\windows\Internet Logs\xDB2D7.tmp
    2008-09-28 11:55 2,937,344 ----a-w d:\windows\Internet Logs\xDB2D5.tmp
    2008-09-26 16:21 --------- d-----w d:\program files\OpenOffice.org 2.4
    2008-09-26 16:21 --------- d-----w d:\program files\OpenOffice.org 2.3
    2008-09-26 16:20 --------- d-----w d:\program files\Java
    2008-09-25 18:52 14,343,984 ----a-w d:\windows\Internet Logs\vsmon_on_demand_2008_09_25_20_46_32_full.dmp.zip
    2008-09-24 02:18 425,984 ----a-w d:\windows\system32\ATIDEMGX.dll
    2008-09-24 01:24 48,640 ----a-w d:\windows\system32\amdpcom32.dll
    2008-09-24 01:19 39,424 ----a-w d:\windows\system32\atiadlxx.dll
    2008-09-24 01:18 253,952 ----a-w d:\windows\system32\atiok3x2.dll
    2008-09-13 16:31 1,027,584 ----a-w d:\windows\Internet Logs\xDB2E9.tmp
    2008-09-09 05:25 2,648,064 ----a-w d:\windows\Internet Logs\xDB2E8.tmp
    2008-09-09 05:25 2,626,048 ----a-w d:\windows\Internet Logs\xDB2E7.tmp
    2008-09-06 21:25 2,230,272 ----a-w d:\windows\Internet Logs\xDB2E6.tmp
    2008-09-05 16:53 2,156,032 ----a-w d:\windows\Internet Logs\xDB2E5.tmp
    2008-08-31 18:56 1,827,328 ----a-w d:\windows\Internet Logs\xDB2E4.tmp
    2008-08-29 09:18 87,336 ----a-w d:\windows\system32\dns-sd.exe
    2008-08-29 08:53 61,440 ----a-w d:\windows\system32\dnssd.dll
    2008-08-28 18:38 70,144 ----a-w d:\windows\Internet Logs\xDB2E3.tmp
    2008-08-27 10:23 3,004,416 ----a-w d:\windows\Internet Logs\xDB2E2.tmp
    2008-08-18 18:58 295,424 ----a-w d:\windows\Internet Logs\xDB2E1.tmp
    2008-08-17 18:24 11,638,313 ----a-w d:\windows\Internet Logs\vsmon_on_demand_2008_08_17_20_18_44_full.dmp.zip
    2002-12-11 19:11 4,085,904 ----a-w d:\windows\system32\config\systemprofile\wmfdist.exe
    2008-04-17 15:58 1,515,330 --sha-w d:\windows\crack\klog.dat
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avast!"="d:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
    "SunJavaUpdateSched"="d:\program files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
    "ZoneAlarm Client"="d:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 919016]
    "TkBellExe"="d:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-09-29 185872]
    "TrojanScanner"="d:\program files\Trojan Remover\Trjscan.exe" [2008-11-08 1233800]

    d:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
    OpenOffice.org 2.4.lnk - d:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

    [HKLM\~\startupfolder\D:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Club Internet.lnk]
    path=d:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Club Internet.lnk
    backup=d:\windows\pss\Club Internet.lnkStartup

    [HKLM\~\startupfolder\D:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
    path=d:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk
    backup=d:\windows\pss\OpenOffice.org 2.3.lnkStartup

    [HKLM\~\startupfolder\D:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.4.lnk]
    path=d:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.4.lnk
    backup=d:\windows\pss\OpenOffice.org 2.4.lnkStartup

    [HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^CoreCenter.lnk]
    path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\CoreCenter.lnk
    backup=d:\windows\pss\CoreCenter.lnkCommon Startup

    [HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DigiCell.lnk]
    path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\DigiCell.lnk
    backup=d:\windows\pss\DigiCell.lnkCommon Startup

    [HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Docteur Club Internet.lnk]
    path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Docteur Club Internet.lnk
    backup=d:\windows\pss\Docteur Club Internet.lnkCommon Startup

    [HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^TMMonitor.lnk]
    path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\TMMonitor.lnk
    backup=d:\windows\pss\TMMonitor.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DiagAP8169]
    d:\program files\MSI\LAN Utility\DiagAP8169 [X]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
    --a------ 2008-01-11 22:16 39792 d:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    --a------ 2007-05-16 08:27 153136 d:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
    --a------ 2007-05-15 14:55 1057328 d:\program files\Nero\Nero 7\InCD\InCD.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
    --a------ 2008-10-01 18:57 289576 d:\program files\iTunes\iTunesHelper.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
    --a------ 2005-01-18 16:07 196608 d:\program files\Logitech\Video\ManifestEngine.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
    --a------ 2005-01-18 16:47 458752 d:\program files\Logitech\Video\ISStart.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
    --a------ 2005-01-18 16:37 217088 d:\program files\Logitech\Video\LogiTray.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Look 'n' Stop]
    --a------ 2004-06-04 09:49 25474 d:\program files\Soft4Ever\looknstop\looknstop.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
    --a------ 2004-10-08 10:52 221184 d:\windows\system32\LVCOMSX.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    --a------ 2007-03-01 14:57 153136 d:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    --a------ 2008-09-06 15:09 413696 d:\program files\QuickTime\QTTask.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
    --a------ 2007-05-15 14:55 1628208 d:\program files\Nero\Nero 7\InCD\NBHGui.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpySweeper]
    --a------ 2004-09-13 09:21 3054592 d:\program files\SpySweeper\SpySweeper.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
    --a------ 2008-09-29 20:35 185872 d:\program files\Fichiers communs\Real\Update_OB\realsched.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    -ra------ 2006-08-02 22:12 577536 d:\windows\SOUNDMAN.EXE

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
    "SpybotSD TeaTimer"=d:\program files\Spybot - Search & Destroy\TeaTimer.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"=dword:00000001
    "UpdatesDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "d:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "d:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "d:\\Program Files\\uTorrent\\uTorrent.exe"=

    R1 aswSP;avast! Self Protection;d:\windows\system32\drivers\aswSP.sys [2008-04-01 78416]
    R2 aswFsBlk;aswFsBlk;d:\windows\system32\DRIVERS\aswFsBlk.sys [2008-04-01 20560]
    R2 LANPkt;Realtek LANPkt Protocol;d:\windows\system32\DRIVERS\LANPkt.sys [2002-01-03 8440]
    S3 BDA_Capture_225;USB Digital-TV receiver. Driver 3.0.1.18;d:\windows\system32\Drivers\BDA_Capture_225.sys [2007-08-05 17152]
    S3 BDA_Loader_225;USB Digital-TV Receiver. Firmware Loader 7.1.9.0;d:\windows\system32\Drivers\BDA_Loader_225.sys [2007-08-05 18944]
    S3 RTCore32;RTCore32;\??\d:\program files\RMClock\RTCore32.sys [2008-06-02 4608]
    S3 SetupNTGLM7X;SetupNTGLM7X;\??\E:\NTGLM7X.sys []

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b862a200-3546-11dd-ade2-0013463aadea}]
    \Shell\AutoRun\command - G:\SETUP.EXE

    *Newly Created Service* - PROCEXP90
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    HKLM-Run-PrinterSecurityLayer - d:\windows\LSCPRN.EXE
    MSConfigStartUp-AlcoholAutomount - d:\program files\Alcohol Soft\Alcohol 120\axcmd.exe
    MSConfigStartUp-ATICCC - d:\program files\ATI Technologies\ATI.ACE\CLIStart.exe
    MSConfigStartUp-drvsyskit - d:\windows\system32\drivers\hldrrr.exe
    MSConfigStartUp-german - d:\windows\system32\wintems.exe
    MSConfigStartUp-LiveMonitor - d:\program files\MSI\Live Update 3\LMonitor.exe
    MSConfigStartUp-PrinterSecurityLayer - d:\windows\LSCPRN.EXE
    MSConfigStartUp-PWRISOVM - d:\program files\PowerISO\PWRISOVM.EXE



    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-15 22:03:03
    Windows 5.1.2600 Service Pack 2 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    Heure de fin: 2008-11-15 22:04:27
    ComboFix-quarantined-files.txt 2008-11-15 21:04:24

    Avant-CF: 8 344 518 656 octets libres
    Après-CF: 8,313,221,120 octets libres

    WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

    257 --- E O F --- 2008-01-31 06:27:53
    15 Novembre 2008 22:12:33

    A noter que les pop-ups ont disparu apres cette opération :) 
    16 Novembre 2008 16:24:25

    bonjour
    Télécharge -AtfCleaner
    http://www.atribune.org/public-beta/ATF-Cleaner.exe

    Double-cliquer sur ATF-Cleaner.exe afin de lancer le programme.
    - Si vous utilisez IE
    Sous l'onglet Main, choisir : Select All
    Cliquer sur le bouton Empty Selected
    - Si vous utilisez le navigateur Firefox :
    Cliquer Firefox au haut et choisir : Select All
    Cliquer le bouton Empty Selected
    Note : Si vous voulez conserver les mots de passe sauvegardés, cliquer "No" à l'invite.
    - Si vous utilisez le navigateur Opera :
    Cliquer Opera au haut et choisir : Select All
    Cliquer le bouton Empty Selected
    Note : Si vous voulez conserver les mots de passe sauvegardés, cliquer "No" à l'invite.
    Cliquer Exit, du menu principal, afin de fermer le programme



    ++++++++++


    Rends toi sur ce lien : Virus Total
  • Clique sur Parcourir
  • Rends toi jusque sur ce fichier si tu le trouves :

    d:\windows\crack\klog.dat

  • Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
  • Une nouvelle fenêtre de ton navigateur va apparaître
  • Clique alors sur cette image :
  • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  • Enfin colle le résultat dans ta prochaine réponse.
    Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
    Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

    16 Novembre 2008 17:22:02

    Il n'y avait pas de fichier klog.dat dans ce dossier (l'est vide)
    16 Novembre 2008 17:28:34

    re
    ça m'étonne... vérifions:
    Citation :
    Pour afficher les dossiers et fichiers cachés du système:
    Panneau de configuration/Options des dossiers/onglet Affichage/cocher Afficher les fichiers et dossiers cachés, décocher Masquer les extensions de fichiers connus, décocher Masquer les fichiers protégés du Système.

    Les fichiers et dossiers cachés du système apparaissent alors dans l'explorateur Windows en transparence.
    17 Novembre 2008 17:14:25

    En effet, c'était un fichier caché. Voilou l'rapport (rien détecté):

    Fichier klog.dat reçu le 2008.11.17 17:10:41 (CET)
    Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.11.18.0 2008.11.17 -
    AntiVir 7.9.0.31 2008.11.17 -
    Authentium 5.1.0.4 2008.11.17 -
    Avast 4.8.1281.0 2008.11.16 -
    AVG 8.0.0.199 2008.11.17 -
    BitDefender 7.2 2008.11.17 -
    CAT-QuickHeal 10.00 2008.11.15 -
    ClamAV 0.94.1 2008.11.17 -
    DrWeb 4.44.0.09170 2008.11.17 -
    eSafe 7.0.17.0 2008.11.17 -
    eTrust-Vet 31.6.6210 2008.11.14 -
    Ewido 4.0 2008.11.17 -
    F-Prot 4.4.4.56 2008.11.17 -
    F-Secure 8.0.14332.0 2008.11.17 -
    Fortinet 3.117.0.0 2008.11.15 -
    GData 19 2008.11.17 -
    Ikarus T3.1.1.45.0 2008.11.17 -
    K7AntiVirus 7.10.526 2008.11.15 -
    Kaspersky 7.0.0.125 2008.11.17 -
    McAfee 5436 2008.11.16 -
    Microsoft 1.4104 2008.11.17 -
    NOD32 3618 2008.11.17 -
    Norman 5.80.02 2008.11.14 -
    Panda 9.0.0.4 2008.11.16 -
    PCTools 4.4.2.0 2008.11.17 -
    Prevx1 V2 2008.11.17 -
    Rising 21.04.02.00 2008.11.17 -
    SecureWeb-Gateway 6.7.6 2008.11.17 -
    Sophos 4.35.0 2008.11.17 -
    Sunbelt 3.1.1801.2 2008.11.14 -
    Symantec 10 2008.11.17 -
    TheHacker 6.3.1.1.155 2008.11.15 -
    TrendMicro 8.700.0.1004 2008.11.17 -
    VBA32 3.12.8.9 2008.11.17 -
    ViRobot 2008.11.17.1472 2008.11.17 -
    VirusBuster 4.5.11.0 2008.11.17 -
    Information additionnelle
    File size: 1515330 bytes
    MD5...: 5ca386437e2b69ce4527624b624a2ffe
    SHA1..: 4a574024ec0971dbffcdba8d4ebfb333833bd003
    SHA256: e5a500afb4beea825813d9e028476e21eb16cb106721fbc1d9a10b2f44e06ef6
    SHA512: c4d2a0641463c698334d471cee17887efce010f08c61b24615f791f8d5737144<br>1aacb6aa4ad28ed413874f101569487cf07dea848bc613d9f1d7f7f39e31d3f3
    PEiD..: -
    TrID..: File type identification<br>Unknown!
    PEInfo: -

    Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.11.18.0 2008.11.17 -
    AntiVir 7.9.0.31 2008.11.17 -
    Authentium 5.1.0.4 2008.11.17 -
    Avast 4.8.1281.0 2008.11.16 -
    AVG 8.0.0.199 2008.11.17 -
    BitDefender 7.2 2008.11.17 -
    CAT-QuickHeal 10.00 2008.11.15 -
    ClamAV 0.94.1 2008.11.17 -
    DrWeb 4.44.0.09170 2008.11.17 -
    eSafe 7.0.17.0 2008.11.17 -
    eTrust-Vet 31.6.6210 2008.11.14 -
    Ewido 4.0 2008.11.17 -
    F-Prot 4.4.4.56 2008.11.17 -
    F-Secure 8.0.14332.0 2008.11.17 -
    Fortinet 3.117.0.0 2008.11.15 -
    GData 19 2008.11.17 -
    Ikarus T3.1.1.45.0 2008.11.17 -
    K7AntiVirus 7.10.526 2008.11.15 -
    Kaspersky 7.0.0.125 2008.11.17 -
    McAfee 5436 2008.11.16 -
    Microsoft 1.4104 2008.11.17 -
    NOD32 3618 2008.11.17 -
    Norman 5.80.02 2008.11.14 -
    Panda 9.0.0.4 2008.11.16 -
    PCTools 4.4.2.0 2008.11.17 -
    Prevx1 V2 2008.11.17 -
    Rising 21.04.02.00 2008.11.17 -
    SecureWeb-Gateway 6.7.6 2008.11.17 -
    Sophos 4.35.0 2008.11.17 -
    Sunbelt 3.1.1801.2 2008.11.14 -
    Symantec 10 2008.11.17 -
    TheHacker 6.3.1.1.155 2008.11.15 -
    TrendMicro 8.700.0.1004 2008.11.17 -
    VBA32 3.12.8.9 2008.11.17 -
    ViRobot 2008.11.17.1472 2008.11.17 -
    VirusBuster 4.5.11.0 2008.11.17 -

    Information additionnelle
    File size: 1515330 bytes
    MD5...: 5ca386437e2b69ce4527624b624a2ffe
    SHA1..: 4a574024ec0971dbffcdba8d4ebfb333833bd003
    SHA256: e5a500afb4beea825813d9e028476e21eb16cb106721fbc1d9a10b2f44e06ef6
    SHA512: c4d2a0641463c698334d471cee17887efce010f08c61b24615f791f8d5737144<br>1aacb6aa4ad28ed413874f101569487cf07dea848bc613d9f1d7f7f39e31d3f3
    PEiD..: -
    TrID..: File type identification<br>Unknown!
    PEInfo: -
    17 Novembre 2008 22:27:34

    bonsoir
    Télécharge MalwareByte's Anti-Malware sur ton Bureau.
    Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

    Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
    AIDE : Redémarrer en mode sans échec

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
    -- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    -- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
    [#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    AIDE : Tuto en images sur MBAM


    19 Novembre 2008 17:13:22

    Reuh Sham!

    MalwareByte's n'a rien détecté!
    20 Novembre 2008 17:50:33

    re
    tant mieux :) 

    ~Fais une analyse antivirus en ligne sur le site de Kaspersky
    http://www.kaspersky.com/kos/eng/partner/default/kavweb...

    * Clique sur Accept
    * Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
    * clique une nouvelle fois sur "Accept"
    * Les bases de mises à jour vont s'installer, patiente un moment
    * Clique sur Next.
    * Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
    * Poste le rapport de scan.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS