Icones du disque dur disparues du poste de travail

re,



bizarre ... avast a bloqué le téléchargement de combofix. Il m'a suggéré de bloquer la connexion à cause d'un virus nommé Win32:Rootkit-gen [Rtk]

Est-ce que je dois quand même télécharger combofix ?

Ajout du 15-05-2008 à 14:00:

Re,



voici le rapport de combofix :



ComboFix 08-05-12.1 - rouchiche 2008-05-15 12:47:14.2 - [color=red]FAT32[/color]x86

Endroit: C:\Documents and Settings\rouchiche.TEST\Bureau\ComboFix.exe



[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]

.



((((((((((((((((((((((((((((( Fichiers créés 2008-04-15 to 2008-05-15 ))))))))))))))))))))))))))))))))))))

.



2008-05-15 10:36 . 2008-05-15 10:37 1,024 --ah----- C:\Documents and Settings\Default User.WINDOWS\ntuser.dat.LOG

2008-05-11 16:01 . 2007-01-16 12:25 455,680 --ahs---- C:\WINDOWS\system\svcsys.exe

2008-05-11 16:01 . 2007-06-15 00:36 120 -rahs---- C:\WINDOWS\system\autorun.inf

2008-05-10 15:30 . 2008-05-10 15:30 <REP> d--hs---- C:\FOUND.007

2008-05-09 12:19 . 2008-05-09 12:23 15,116,598 --a------ C:\WINDOWS\IrfanView_Wallpaper.bmp

2008-05-07 10:14 . 2008-05-07 10:14 71,172 --a------ C:\WINDOWS\_50E3B9F.TTF

2008-05-07 10:14 . 2008-05-07 10:14 46,136 --a------ C:\WINDOWS\_86B97DA.TTF

2008-05-07 02:17 . 2008-05-07 02:17 <REP> d-------- C:\Program Files\uTorrent

2008-05-07 02:16 . 2008-05-07 02:16 <REP> d-------- C:\Documents and Settings\rouchiche.TEST\Application Data\uTorrent

2008-05-05 18:13 . 2008-05-05 18:13 <REP> d-------- C:\Documents and Settings\rouchiche.TEST\Application Data\Malwarebytes

2008-05-05 18:12 . 2008-05-05 18:12 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware

2008-05-05 18:12 . 2008-05-05 18:12 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes

2008-05-01 17:02 . 2008-05-01 17:02 <REP> d-------- C:\Documents and Settings\rouchiche.TEST\Application Data\VoipDiscount

2008-04-30 00:34 . 2008-04-30 00:34 <REP> d-------- C:\Program Files\Fichiers communs\SourceTec

2008-04-30 00:33 . 2008-04-30 00:33 <REP> d-------- C:\Program Files\SourceTec

2008-04-27 06:41 . 2008-04-27 06:41 <REP> d--hs---- C:\FOUND.006

2008-04-25 14:15 . 2008-04-25 14:15 <REP> d-------- C:\Program Files\Audacity

2008-04-24 11:38 . 2004-03-09 01:00 1,010,720 --a------ C:\WINDOWS\system32\MSCHRT20.OCX

2008-04-24 11:38 . 2006-01-20 12:31 141,312 --a------ C:\WINDOWS\system32\MSCMCFR.DLL

2008-04-24 11:38 . 1998-07-13 00:00 107,520 --a------ C:\WINDOWS\system32\MSCH2FR.DLL

2008-04-24 11:38 . 1998-07-13 00:00 40,960 --a------ C:\WINDOWS\system32\FLXGDFR.DLL

2008-04-24 11:38 . 2006-01-20 12:31 32,768 --a------ C:\WINDOWS\system32\CMDLGFR.DLL

2008-04-24 11:37 . 2008-04-24 11:37 <REP> d-------- C:\Program Files\BétonlabFree 3

2008-04-24 11:37 . 2006-01-20 12:32 119,568 --a------ C:\WINDOWS\system32\VB6FR.DLL

2008-04-24 11:37 . 1998-07-13 00:00 34,304 --a------ C:\WINDOWS\system32\RCHTXFR.DLL

2008-04-24 11:20 . 2008-04-24 11:20 <REP> d-------- C:\RENELCPC

2008-04-24 11:20 . 1993-04-28 00:00 401,504 --a------ C:\WINDOWS\system\VBRUN300.DLL

2008-04-24 11:20 . 1993-04-28 00:00 44,912 --a------ C:\WINDOWS\system\GRID.VBX

2008-04-24 11:20 . 1994-09-21 15:10 36,625 --a------ C:\WINDOWS\RENEINST.EXE

2008-04-24 11:20 . 1993-04-28 00:00 19,104 --a------ C:\WINDOWS\system\CMDIALOG.VBX

2008-04-24 11:20 . 1992-11-15 00:00 9,008 --a------ C:\WINDOWS\VER.DL

2008-04-24 11:20 . 1993-04-28 00:00 7,008 --a------ C:\WINDOWS\system\SETUPKIT.DLL

2008-04-24 08:45 . 2008-04-24 08:45 <REP> d--hs---- C:\FOUND.005

2008-04-23 08:36 . 2008-04-23 08:36 <REP> d--hs---- C:\FOUND.004

2008-04-23 01:05 . 2008-04-23 01:05 <REP> d-------- C:\Program Files\Winamp

2008-04-22 16:58 . 2008-04-22 16:58 <REP> d-------- C:\Program Files\Macromedia

2008-04-22 16:58 . 2008-04-22 16:58 <REP> d-------- C:\Program Files\Fichiers communs\Macromedia

2008-04-18 18:48 . 2008-05-15 12:38 54,156 --ah----- C:\WINDOWS\QTFont.qfn

2008-04-18 18:48 . 2008-04-18 18:48 1,409 --a------ C:\WINDOWS\QTFont.for



.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-05-01 07:16 90,112 ----a-w C:\WINDOWS\DUMP4594.tmp

2008-04-25 11:17 90,112 ----a-w C:\WINDOWS\DUMP45a4.tmp

2008-04-22 10:46 90,112 ----a-w C:\WINDOWS\DUMP4b9f.tmp

2008-04-21 13:43 90,112 ----a-w C:\WINDOWS\DUMP4e7d.tmp

2008-03-27 15:39 --------- d-----w C:\Program Files\Fichiers communs\Crystal Decisions

2008-03-27 15:38 --------- d-----w C:\Program Files\Fichiers communs\ADO

2008-03-27 15:33 --------- d-----w C:\Program Files\Computers and Structures

2007-01-16 10:25 455,680 --sha-w C:\WINDOWS\system\svcsys.exe

.



((((((((((((((((((((((((((((( snapshot@2008-05-15_10.42.02,64 )))))))))))))))))))))))))))))))))))))))))

.

- 2008-05-15 05:38:58 2,048 --s-a-w C:\WINDOWS\bootstat.dat

+ 2008-05-15 10:37:40 2,048 --s-a-w C:\WINDOWS\bootstat.dat

+ 2008-05-15 10:39:02 16,384 ----a-w C:\WINDOWS\Temp\Perflib_Perfdata_44c.dat

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés



[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]

"CursorXP"="C:\themeGold55\CursorXP\CursorXP.exe" [2001-12-13 20:00 100864]

"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-19 16:10 1667584]

"VoipDiscount"="C:\Program Files\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" [ ]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]

"VTTimer"="VTTimer.exe" [2005-03-07 20:33 53248 C:\WINDOWS\system32\VTTimer.exe]

"VTTrayp"="VTtrayp.exe" [2005-03-11 10:33 147456 C:\WINDOWS\system32\VTTrayp.exe]

"Cmaudio"="cmicnfg.cpl" []

"CnxDslTaskBar"="c:\program files\zte\zxdsl852\CnxDslTb.exe" [2004-07-22 10:37 278528]

"EPSON Stylus C45 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I3T1.exe" [2004-01-14 03:00 99840]

"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-12 18:39 79224]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720]

"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-09-26 14:42 267064]

"TrayServer"="C:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe" [ ]

"sycsys"="C:\WINDOWS\system\svcsys.exe" [2007-01-16 12:25 455680]



[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]



C:\Documents and Settings\rouchiche.TEST\Menu D‚marrer\Programmes\D‚marrage\

Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50 113664]



C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\

BlueSoleil.lnk - D:\BlueSoleil.exe [2006-03-01 11:48:54 653312]

Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"NoRun"= 1 (0x1)

"NoFind"= 1 (0x1)

"NoClose"= 1 (0x1)



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"ForceClassicControlPanel"= 1 (0x1)

"NoLowDiskSpaceCheck"= 1 (0x1)



[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]

"ForceClassicControlPanel"= 1 (0x1)

"NoLowDiskSpaceCheck"= 1 (0x1)



[HKEY_LOCAL_MACHINE\software\policies\microsoft\windows\windowsupdate\au]

"NoAutoUpdate"= 1 (0x1)



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"D:\\BlueSoleil.exe"=

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"C:\\Program Files\\MSN Messenger\\livecall.exe"=

"C:\\Program Files\\TVAnts\\Tvants.exe"=

"C:\\Program Files\\SopCast\\SopCast.exe"=

"C:\\Program Files\\Maxthon2\\Modules\\MxDownloader\\MxDownloadServer.exe"=

"C:\\Program Files\\GetRight\\GetRight.exe"=

"C:\\Program Files\\uTorrent\\uTorrent.exe"=



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015

"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016

"500:UDP"= 500:UDP:@xpsp2res.dll,-22017



R0 viasraid;viasraid;C:\WINDOWS\system32\DRIVERS\viasraid.sys [2003-10-31 10:22]

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-12 18:36]

R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-12 18:38]

R3 CnxEtP;ZTE ZXDSL852 Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2004-07-22 10:37]

R3 CnxEtU;ZTE ZXDSL852 Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2004-07-22 10:38]

R3 CnxTgNP;ZTE ZXDSL852 WAN PPPoE Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNP.sys [2004-07-22 10:38]

S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 15:18]

S3 npf;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-11-06 21:22]



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1424f98e-e887-11dc-be73-00d0d08b06ce}]

\Shell\AutoRun\command - wscript.exe .\.vbs

\Shell\open\command - wscript.exe .\.vbs



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{39d392c8-b94b-11dc-bdf6-00d0d08b06ce}]

\Shell\Autoplay\Command - F:\smss.exe

\Shell\AutoRun\command - F:\smss.exe

\Shell\Explore\Command - F:\smss.exe

\Shell\Open\Command - F:\smss.exe



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{737d3c90-bb99-11dc-be03-00d0d08b06ce}]

\shell\explore\command - F:\svcsys.exe

\shell\open\command - F:\svcsys.exe



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cdbaa5a2-cdbf-11dc-be37-00d0d08b06ce}]

\Shell\AutoRun\command - F:\SSVICHOSST.exe

\Shell\Open\command - F:\SSVICHOSST.exe



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fde3d158-e544-11dc-be6c-00d0d08b06ce}]

\shell\explore\command - F:\svcsys.exe

\shell\open\command - F:\svcsys.exe



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ff78f7b8-ede8-11db-bca2-00d0d08b06ce}]

\Shell\AutoRun\command - RavMon.exe

\Shell\explore\Command - RavMon.exe -e

\Shell\open\Command - RavMon.exe



.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2007-10-23 15:35:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

"2007-10-23 04:20:14 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

.

**************************************************************************



catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-05-15 12:50:43

Windows 5.1.2600 Service Pack 2 FAT NTAPI



Balayage processus cachés ...



Balayage caché autostart entries ...



Balayage des fichiers cachés ...



Scan terminé avec succès

Les fichiers cachés: 0



**************************************************************************

.

Temps d'accomplissement: 2008-05-15 12:53:16

ComboFix-quarantined-files.txt 2008-05-15 10:52:40



Pre-Run: 2,129,149,952 octets libres

Post-Run: 2,123,546,624 octets libres



169







Ajout du 15-05-2008 à 14:14:

J'ai installé tweak ui comme demandé mais après l'avoir lancé je n'ai pas trouvé le + au niveau du poste de travail.

Télécharger sur le bureau

OTMoveIt2.exe
---------------

= Copier ce texte qui est en gras

C:\WINDOWS\system\svcsys.exe
C:\WINDOWS\system\autorun.inf


= Double-clic sur OTMoveIt
= Dans le cadre de Gauche ==> clic-droit ==> coller
= Clic MoveIt!
= si redémarrage demandé==> Clic : YES
= Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour_heure à copier puis à coller dans la réponse
============

puis

Télécharger et enregistrer sur le Bureau
Clean Zip
= Clic droit et extraire tout
=double-clic Dossier Clean
= double-clic Clean. ( avec comme symbole une roue dentée)
= Option 1 = taper 1
= copier/coller le rapport dans la réponse
= le rapport se trouve aussi dans C\ :

Voici le rapport 1 :

C:\WINDOWS\system\svcsys.exe moved successfully.
C:\WINDOWS\system\autorun.inf moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05152008_132318

et le rapport 2 :

jeu. 15/05/2008 a 13:28:56,03

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

supprimer clean et son rapport

Télécharger sur le bureau
SdFix
= Double-clic SDFix.
= Clic Install
------
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer les consignes.
Relancer le Pc et tapoter la touche F8 ( ou F5, 2 ou 4 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
--------
= Double-clic sur le nouveau dossier SDFix qui est dans C:\
= Double-clic RunThis
= Presser Y
= A l’invitation ==> appuyer sur une touche pour redémarrer
= Redémarrage ( qui sera plus long ,car nettoyage en cours )
Continuer si un message d’erreur apparaît ,dans ce cas aller directement au rapport dans SDfix
= apparition de Finished
= Appuyer sur une touche
= Dans SDFix , un rapport Report.
= Copier/coller le rapport dans la réponse

Re,



voici le rapport :





SDFix: Version 1.182

Run by rouchiche on jeu. 15/05/2008 at 15:52



Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix



Checking Services :





Restoring Windows Registry Values

Restoring Windows Default Hosts File



Rebooting





Checking Files :



No Trojan Files Found













Removing Temp Files



ADS Check :







Final Check :



catchme 0.3.1359.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-05-15 16:00:38

Windows 5.1.2600 Service Pack 2 FAT NTAPI



scanning hidden processes ...



scanning hidden services ...



scanning hidden autostart entries ...



scanning hidden files ...



scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0





Remaining Services :









Authorized Application Key Export:



[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"D:\\BlueSoleil.exe"="D:\\BlueSoleil.exe:*:Enabled:BlueSoleil"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\TVAnts\\Tvants.exe"="C:\\Program Files\\TVAnts\\Tvants.exe:*:Enabled:TVAnts"

"C:\\Program Files\\SopCast\\SopCast.exe"="C:\\Program Files\\SopCast\\SopCast.exe:*:Enabled:SopCast Main Application"

"C:\\Program Files\\Maxthon2\\Modules\\MxDownloader\\MxDownloadServer.exe"="C:\\Program Files\\Maxthon2\\Modules\\MxDownloader\\MxDownloadServer.exe:*:Enabled:MxDownloadServer"

"C:\\Program Files\\GetRight\\GetRight.exe"="C:\\Program Files\\GetRight\\GetRight.exe:*:Enabled:GetRight© Download Manager. www.GetRight.com"

"C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"



[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"



Remaining Files :





File Backups: - C:\SDFix\backups\backups.zip



Files with Hidden Attributes :



Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\uv20ub2.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\k6jg2d6.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\r8rncxt.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\r1944pl.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\txounm4.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\rjgqt63.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\gcfbpd1.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\cpch55a.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\h3gzou5.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\z51jrxr.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\hkgiw10.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\wlavdy1.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\rf6bv6a.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\u4f81jp.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\psuojqg.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\bln1lkm.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\jimg8pg.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\tdzcmot.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\ykfltwz.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\cmqx9ck.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\mlgcfft.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\nvboeyz.dll"

Thu 19 Aug 2004 16 ...H. --- "C:\WINDOWS\system32\h0cum41.dll"

Wed 24 Oct 2007 4,348 ..SH. --- "C:\Documents and Settings\All Users.WINDOWS\DRM\DRMv1.bak"

Tue 27 Jun 2006 362,008 A.SH. --- "C:\Program Files\Fichiers communs\Microsoft Shared\PROOF\MSTH3GE.DLL"

Tue 16 Jan 2007 455,680 A.SH. --- "C:\_OTMoveIt\MovedFiles\05152008_132318\WINDOWS\system\svcsys.exe"



Finished!





Ajout du 16-05-2008 à 11:17:

Sujet relancé ...

plus de signe d'infection

Tweak n'a rien donné ?

(Modifié par land3 le 16-05-2008 à 11:27)

Non du tout

En fait, je n'ai pas su comment l'utiliser ... je l'ai installé mais je ne sais pas où le retrouver sur mon disque dur pour l'exécuter. Du coup, je n'ai toujours pas les icônes sur mon poste de travail.

regarde dans le message où il en est question

il faut le télécharger sur le bureau
=========
faire ceci

Démarrer==> Exécuter ==> Ecrire :regedit

clic sur les + afin de suivre ce chemin

HKEY_CURRENT_USER => Software =>Microsoft =>Windows =>CurrentVersion =>Policies

clic sur ==> Explorer
à droite on voit

NoDrive Type AutoRun REG_DWORD et dire ce qu'il y a ensuite

Re,

à droite j'ai ceci :

Nom -----------------------Type ---------- Données
(Par défaut) ------------- REG_SZ------ (Valeur non définie)
ForceClassicControlPanel - REG_DWORD -- 0x00000001 (1)
NoCDBurning -------------- REG_DWORD -- 0x00000001 (1)
NoDrives ----------------- REG_DWORD -- 0x0000000c (12)
NoDriveTypeAutorun ------ REG_DWORD -- 0x00000091 (145)
NoLowDiskSpaceChek ------ REG_DWORD -- 0x00000001 (1)
NoLowDiskSpaceCheks ----- REG_DWORD -- 0x00000001 (1)

Sujet relancé ....

(Modifié par nasital le 18-05-2008 à 12:30)