Désinfection SVP-Merci [RESOLU]
Forum Sécurité - Virus : Désinfection SVP-Merci [RESOLU]
salut et merci de ton aide
ComboFix 09-01-01.01 - Dieu_x 2009-01-02 14:29:33.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.442 [GMT 1:00]
LancÚ depuis: d:\mes documents\Mes fichiers reçus\ComboFix.exe
Commutateurs utilisÚs :: d:\mes documents\Mes fichiers reçus\ComboFix.exe
* Un nouveau point de restauration a ÚtÚ crÚÚ
.
[color=purple]Les fichiers ci-dessous ont ÚtÚ dÚsactivÚs pendant l'exÚcution:[/color]
c:\program files\SuperCopier2\SC2Hook.dll
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\aawypcbl.dll
c:\windows\system32\befMnUvw.ini
c:\windows\system32\befMnUvw.ini2
c:\windows\system32\eavxxygw.dll
c:\windows\system32\hmnpnupo.dll
c:\windows\system32\krjgkw.dll
c:\windows\system32\mlJccdDw.dll
c:\windows\system32\mrdcfsqk.dll
c:\windows\system32\opunpnmh.ini
c:\windows\system32\pthreadGC2.dll
c:\windows\system32\sheixa.dll
c:\windows\system32\wgyxxvae.ini
c:\windows\system32\wvUnMfeb.dll
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-12-02 au 2009-01-02 ))))))))))))))))))))))))))))))))))))
.
2009-01-01 19:49 . 2009-01-01 19:49 <REP> d-------- c:\documents and settings\Administrateur\Menu Démarrer
2009-01-01 19:49 . 2009-01-01 19:49 <REP> dr------- c:\documents and settings\Administrateur\Favoris
2009-01-01 19:49 . 2009-01-01 19:49 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2009-01-01 19:49 . 2009-01-02 13:39 <REP> d-------- c:\documents and settings\Administrateur
2008-12-30 16:22 . 2008-12-30 16:22 <REP> d-------- C:\CrashReport
2008-12-28 22:01 . 2008-12-28 22:01 <REP> d-------- c:\program files\Hamachi
2008-12-23 10:53 . 2008-12-23 10:53 <REP> d-------- c:\program files\Jeux de cartes
2008-12-22 18:26 . 2008-12-22 18:26 <REP> d-------- c:\program files\ffdshow
2008-12-22 18:26 . 2008-12-17 19:22 57,344 --a------ c:\windows\system32\ff_vfw.dll
2008-12-22 18:26 . 2008-12-11 13:27 547 --a------ c:\windows\system32\ff_vfw.dll.manifest
2008-12-07 10:38 . 2008-12-07 10:38 410,984 --a------ c:\windows\system32\deploytk.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-02 13:34 --------- d-----w c:\program files\SuperCopier2
2009-01-02 11:53 --------- d-----w c:\program files\Mozilla Thunderbird
2009-01-02 10:25 --------- d-----w c:\documents and settings\Dieu_x\Application Data\Azureus
2009-01-01 11:44 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-29 13:17 --------- d-----w c:\program files\CCleaner
2008-12-28 21:37 --------- d-----w c:\documents and settings\Dieu_x\Application Data\Hamachi
2008-12-28 21:01 17,480 ----a-w c:\windows\system32\drivers\hamachi.sys
2008-12-19 00:40 --------- d-----w c:\documents and settings\Dieu_x\Application Data\Skype
2008-12-19 00:19 --------- d-----w c:\documents and settings\Dieu_x\Application Data\skypePM
2008-12-11 10:02 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
2008-12-09 11:24 --------- d-----w c:\documents and settings\Dieu_x\Application Data\FileZilla
2008-12-07 09:38 --------- d-----w c:\program files\Java
2008-12-02 22:38 --------- d-----w c:\program files\FileZilla FTP Client
2008-11-24 23:21 --------- d-----w c:\documents and settings\Dieu_x\Application Data\dvdcss
2008-11-23 14:10 --------- d-----w c:\program files\UltraVNC
2008-11-21 11:11 --------- d-----w c:\program files\QuickTime
2008-11-21 11:11 --------- d-----w c:\program files\Fichiers communs\Apple
2008-11-21 11:11 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2008-11-21 11:10 --------- d-----w c:\program files\Apple Software Update
2008-11-21 11:10 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
2008-11-21 11:09 --------- d-----w c:\documents and settings\Dieu_x\Application Data\Apple Computer
2008-11-21 11:04 --------- d-----w c:\program files\CDBurnerXP
2008-11-21 11:04 --------- d-----w c:\documents and settings\Dieu_x\Application Data\Canneverbe_Limited
2008-11-21 10:58 --------- d-----w c:\program files\Azureus
2008-11-21 10:53 --------- d-----w c:\documents and settings\Dieu_x\Application Data\vlc
2008-11-21 10:45 --------- d-----w c:\documents and settings\All Users\Application Data\Skype
2008-11-21 10:37 --------- d-----w c:\program files\JRE
2008-11-21 10:36 --------- d-----w c:\program files\OpenOffice.org 3
2008-11-21 10:28 --------- d-----w c:\documents and settings\Dieu_x\Application Data\OpenOffice.org2
2008-11-21 10:12 --------- d-----w c:\program files\FoxitReader22
2008-11-04 10:57 --------- d-----w c:\documents and settings\All Users\Application Data\Scansoft
2008-04-09 17:37 594,944 ----a-w c:\program files\mozilla firefox\plugins\MannequinPlayer2.dll
2008-07-08 15:32 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008070820080709\index.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
"ledBirdXP"="c:\program files\ledBirdXP\ledBirdXP.exe" [2007-08-11 38912]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"AlcoholAutomount"="c:\program files\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-12-22 222080]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-07-05 344064]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-08-19 737369]
"Power_Gear"="c:\program files\ASUS\Power4 Gear\BatteryLife.exe" [2004-09-21 81920]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-07 136600]
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"Wireless Console 2"="c:\program files\ASUS\Wireless Console 2\wcourier.exe" [2005-08-23 987136]
"NB Probe"="c:\program files\ASUS\NB Probe\NBProbe.exe" [2005-06-09 765952]
"HControl"="c:\windows\ATK0100\HControl.exe" [2005-08-29 102400]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAShCut.exe" [2005-01-07 c:\windows\system32\HdAShCut.exe]
"RTHDCPL"="RTHDCPL.EXE" [2005-10-14 c:\windows\RTHDCPL.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WBSrv]
2008-02-27 16:46 176128 c:\progra~1\Stardock\OBJECT~1\WINDOW~1\WbSrv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=wbsys.dll sheixa.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= l3codecp.acm
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0lsdelete
[HKLM\~\startupfolder\C:^Documents and Settings^Dieu_x^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.4.lnk]
path=c:\documents and settings\Dieu_x\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.4.lnk
backup=c:\windows\pss\OpenOffice.org 2.4.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUS Live Update]
--a------ 2005-11-02 18:33 180224 c:\program files\ASUS\ASUS Live Update\ALU.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ControlCenter2.0]
--------- 2005-05-17 17:42 933888 c:\program files\Brother\ControlCenter2\brctrcen.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]
--a------ 2005-03-17 19:30 40960 c:\program files\ScanSoft\PaperPort\IndexSearch.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 c:\windows\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD]
--a------ 2005-03-17 19:17 57393 c:\program files\ScanSoft\PaperPort\pptd40nt.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-09-06 15:09 413696 c:\program files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSERIAL]
-ra------ 2005-05-27 00:12 544768 c:\windows\sm56hlpr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Apple Mobile Device"=2 (0x2)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Azureus\\Azureus.exe"=
"d:\\Jeux\\BATTEFIELD 2\\BF2.exe"=
"c:\\Program Files\\UltraVNC\\winvnc.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"d:\\Jeux\\Call of duty 2\\CoD2MP_s.exe"=
"d:\\Jeux\\CALL OF DUTY\\CoDMP.exe"=
"d:\\Jeux\\Seigneur des anneaux\\game.dat"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\SAGENT4.EXE"=
"d:\\Jeux\\CSS\\hl2.exe"=
"c:\\Program Files\\freeBrowser\\freeBrowser\\freeBrowser.exe"=
"c:\\Program Files\\freeBrowser\\vlc\\vlc.exe"=
"d:\\Jeux\\SOF2\\SoF2MP.exe"=
"c:\\Program Files\\Teamspeak2_RC2\\server_windows.exe"=
"c:\\WINDOWS\\system32\\dplaysvr.exe"=
"d:\\Jeux\\Age of Empire II\\age2_x1\\age2_x1.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"d:\\Jeux\\Warcraft 3\\Frozen Throne.exe"=
"c:\\Program Files\\Hamachi\\hamachi.exe"=
"c:\\Program Files\\UltraVNC\\vncviewer.exe"=
"d:\\Jeux\\Worms Armagedon\\WA.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"49155:TCP"= 49155:TCP:azureus TCP
"49155:UDP"= 49155:UDP:Azureus UDP
"6112:TCP"= 6112:TCP:war
"6112:UDP"= 6112:UDP:war
"5900:TCP"= 5900:TCP:vnc5900
"5800:TCP"= 5800:TCP:vnc5800
R2 vnccom;vnccom;c:\windows\system32\Drivers\vnccom.SYS [2008-02-26 6016]
R2 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32mpcoinst,serviceStartProc []
R3 ASNDIS5;ASNDIS5 Protocol Driver;\??\c:\windows\system32\ASNDIS5.SYS [2008-02-26 16269]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;\??\c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt [2005-08-18 7168]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2008-10-03 13352]
S3 maconfservice;Ma-Config Service;"c:\program files\ma-config.com\maconfservice.exe" [2008-10-28 195752]
S3 s3017bus;Sony Ericsson Device 3017 driver (WDM);c:\windows\system32\DRIVERS\s3017bus.sys [2008-07-18 83880]
S3 s3017mdfl;Sony Ericsson Device 3017 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s3017mdfl.sys [2008-07-18 15016]
S3 s3017mdm;Sony Ericsson Device 3017 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s3017mdm.sys [2008-07-18 110632]
S3 s3017mgmt;Sony Ericsson Device 3017 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s3017mgmt.sys [2008-07-18 104616]
S3 s3017nd5;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (NDIS);c:\windows\system32\DRIVERS\s3017nd5.sys [2008-07-18 25512]
S3 s3017obex;Sony Ericsson Device 3017 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s3017obex.sys [2008-07-18 100648]
S3 s3017unic;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (WDM);c:\windows\system32\DRIVERS\s3017unic.sys [2008-07-18 110120]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{40cbb702-9462-11dd-9cab-001731229abf}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorer.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{54accd84-9c28-11dd-9cc7-001731229abf}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe winrun.vbs
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{592e7f31-e69a-11dc-9af8-001731229abf}]
\Shell\Auto\command - MSOCache\doWTP_RESTORE.exe
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MSOCache\doWTP_RESTORE.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{68b835db-ab21-11dd-9cfd-001731229abf}]
\Shell\AutoRun\command - RAVMON.exe
.
Contenu du dossier 'Tâches planifiées'
2009-01-02 c:\windows\Tasks\bafcrhnu.job
- c:\windows\system32\rundll32.exe [2008-04-14 03:34]
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{a7358ae1-3f63-4b96-8fb1-0d348112e8fc} - c:\windows\system32\sheixa.dll
BHO-{F7BAF734-B084-449A-98BF-49B66654BA68} - c:\windows\system32\wvUnMfeb.dll
MSConfigStartUp-7c62c436 - c:\windows\system32\hmnpnupo.dll
MSConfigStartUp-iTunesHelper - c:\program files\iTunes\iTunesHelper.exe
MSConfigStartUp-Orb - c:\program files\Winamp Remote\bin\OrbTray.exe
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://www.01net.com/telecharger/
uInternet Connection Wizard,ShellNext = iexplore
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: {5FE1A761-5AFB-479D-8235-972CA903C089} = 192.168.0.1
FF - ProfilePath - c:\documents and settings\Dieu_x\Application Data\Mozilla\Firefox\Profiles\exkh08go.default\
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr
fficial
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\documents and settings\Dieu_x\Application Data\Mozilla\Firefox\Profiles\exkh08go.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npredoute.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-02 14:34:58
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt"
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]
"ImagePath"="\??\c:\docume~1\Dieu_x\LOCALS~1\Temp\mc21.tmp"
.
--------------------- LOCKED REGISTRY KEYS ---------------------
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*NULL*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(948)
c:\windows\system32\Ati2evxx.dll
c:\progra~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Lavasoft\Ad-Aware\aawservice.exe
c:\windows\system32\brss01a.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\program files\ASUS\NB Probe\SPM\spmgr.exe
c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\windows\ATK0100\ATKOSD.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-01-02 14:40:16 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-01-02 13:40:12
Avant-CF: 9 286 897 664 octets libres
Après-CF: 9,205,817,344 octets libres
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="microsoft windows XP edition familiale" /fastdetect
263 --- E O F --- 2008-12-17 21:40:44
Répondre à dieu_x
Re,
1) Téléchargez Flash_Disinfector.exe de sUBs et sauvegardez-le sur ton bureau.
- Double-cliquez sur Flash_Disinfector.exe pour le lancer et suivez toutes les indications qui apparaissent.
- Cet utilitaire pourra éventuellement vous demander d'insérer vos disques amovibles ( clés usb, disque dur externe, téléphone portable etc. ). Merci de le faire et d'autoriser Flash_Disinfector à les nettoyer, car ils sont susceptibles d'être infectés.
- Patientez jusqu'à ce que le scan soit fini et quittez ensuite le programme.
- Redémarrez votre ordinateur une fois la chose faite.
Note : Flash_Disinfector va créer un dossier caché nommé "autorun.inf" sur chacun des disques amovibles branchés sur votre ordinateur au moment du scan. Ne détruisez pas ces fichiers... car ces derniers vous protègeront d'une éventuelle future infection par disques amovibles.
Information : Pour en savoir plus sur les infections par disques amovibles, clique **ICI**
Une fois que cela aura été fait, nous pourrons ensuite procéder à la désinfection de vos disques amovibles, donc laissez-les brancher le temps de la désinfection et éviter de les utiliser.
2) Sélectionne l'intégralité du cadre ci-dessous :
File::
|
- Copie/colle le dans le Bloc Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
- Enregistre le sous sur ton bureau sous le nom de CFScript.txt
- Glisse maintenant le fichier CFScript.txt dans ComboFix.exe comme ci-dessous :
- Cela va relancer Combofix.
- Tu devras accepter la licence.
Poste le contenu du rapport ComboFix.txt après redémarrage s'il y en a un.
Le rapport se trouve ici : %SystemDrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)
Bonsoir, et voici
ComboFix 09-01-01.01 - Dieu_x 2009-01-03 0:18:35.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.647 [GMT 1:00]
Lancé depuis: d:\mes documents\Mes fichiers reçus\ComboFix.exe
Commutateurs utilisés :: d:\mes documents\Mes fichiers reçus\CFScript.txt
* Un nouveau point de restauration a été créé
FILE ::
c:\windows\Tasks\bafcrhnu.job
.
[color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:[/color]
c:\program files\SuperCopier2\SC2Hook.dll
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\Tasks\bafcrhnu.job
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-12-02 au 2009-01-02 ))))))))))))))))))))))))))))))))))))
.
2009-01-01 19:49 . 2009-01-01 19:49 <REP> d-------- c:\documents and settings\Administrateur\Menu Démarrer
2009-01-01 19:49 . 2009-01-01 19:49 <REP> dr------- c:\documents and settings\Administrateur\Favoris
2009-01-01 19:49 . 2009-01-01 19:49 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2009-01-01 19:49 . 2009-01-02 13:39 <REP> d-------- c:\documents and settings\Administrateur
2008-12-30 16:22 . 2008-12-30 16:22 <REP> d-------- C:\CrashReport
2008-12-28 22:01 . 2008-12-28 22:01 <REP> d-------- c:\program files\Hamachi
2008-12-23 10:53 . 2008-12-23 10:53 <REP> d-------- c:\program files\Jeux de cartes
2008-12-22 18:26 . 2008-12-22 18:26 <REP> d-------- c:\program files\ffdshow
2008-12-22 18:26 . 2008-12-17 19:22 57,344 --a------ c:\windows\system32\ff_vfw.dll
2008-12-22 18:26 . 2008-12-11 13:27 547 --a------ c:\windows\system32\ff_vfw.dll.manifest
2008-12-07 10:38 . 2008-12-07 10:38 410,984 --a------ c:\windows\system32\deploytk.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-02 23:17 --------- d-----w c:\program files\SuperCopier2
2009-01-02 23:10 --------- d-----w c:\program files\Mozilla Thunderbird
2009-01-02 17:42 --------- d-----w c:\documents and settings\Dieu_x\Application Data\Azureus
2009-01-01 11:44 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-29 13:17 --------- d-----w c:\program files\CCleaner
2008-12-28 21:37 --------- d-----w c:\documents and settings\Dieu_x\Application Data\Hamachi
2008-12-28 21:01 17,480 ----a-w c:\windows\system32\drivers\hamachi.sys
2008-12-19 00:40 --------- d-----w c:\documents and settings\Dieu_x\Application Data\Skype
2008-12-19 00:19 --------- d-----w c:\documents and settings\Dieu_x\Application Data\skypePM
2008-12-11 10:02 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
2008-12-09 11:24 --------- d-----w c:\documents and settings\Dieu_x\Application Data\FileZilla
2008-12-07 09:38 --------- d-----w c:\program files\Java
2008-12-02 22:38 --------- d-----w c:\program files\FileZilla FTP Client
2008-11-24 23:21 --------- d-----w c:\documents and settings\Dieu_x\Application Data\dvdcss
2008-11-23 14:10 --------- d-----w c:\program files\UltraVNC
2008-11-21 11:11 --------- d-----w c:\program files\QuickTime
2008-11-21 11:11 --------- d-----w c:\program files\Fichiers communs\Apple
2008-11-21 11:11 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2008-11-21 11:10 --------- d-----w c:\program files\Apple Software Update
2008-11-21 11:10 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
2008-11-21 11:09 --------- d-----w c:\documents and settings\Dieu_x\Application Data\Apple Computer
2008-11-21 11:04 --------- d-----w c:\program files\CDBurnerXP
2008-11-21 11:04 --------- d-----w c:\documents and settings\Dieu_x\Application Data\Canneverbe_Limited
2008-11-21 10:58 --------- d-----w c:\program files\Azureus
2008-11-21 10:53 --------- d-----w c:\documents and settings\Dieu_x\Application Data\vlc
2008-11-21 10:45 --------- d-----w c:\documents and settings\All Users\Application Data\Skype
2008-11-21 10:37 --------- d-----w c:\program files\JRE
2008-11-21 10:36 --------- d-----w c:\program files\OpenOffice.org 3
2008-11-21 10:28 --------- d-----w c:\documents and settings\Dieu_x\Application Data\OpenOffice.org2
2008-11-21 10:12 --------- d-----w c:\program files\FoxitReader22
2008-11-04 10:57 --------- d-----w c:\documents and settings\All Users\Application Data\Scansoft
2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
2008-10-16 20:18 826,368 ----a-w c:\windows\system32\wininet.dll
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-03 16:13 1,419,232 ----a-w c:\windows\system32\wdfcoinstaller01005.dll
2008-10-03 10:03 247,326 ----a-w c:\windows\system32\strmdll.dll
2008-04-09 17:37 594,944 ----a-w c:\program files\mozilla firefox\plugins\MannequinPlayer2.dll
2008-07-08 15:32 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008070820080709\index.dat
.
((((((((((((((((((((((((((((( snapshot@2009-01-02_14.39.16.75 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-01-02 15:46:11 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_1c0.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
"ledBirdXP"="c:\program files\ledBirdXP\ledBirdXP.exe" [2007-08-11 38912]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"AlcoholAutomount"="c:\program files\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-12-22 222080]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-07-05 344064]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-08-19 737369]
"Power_Gear"="c:\program files\ASUS\Power4 Gear\BatteryLife.exe" [2004-09-21 81920]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-07 136600]
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"Wireless Console 2"="c:\program files\ASUS\Wireless Console 2\wcourier.exe" [2005-08-23 987136]
"NB Probe"="c:\program files\ASUS\NB Probe\NBProbe.exe" [2005-06-09 765952]
"HControl"="c:\windows\ATK0100\HControl.exe" [2005-08-29 102400]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAShCut.exe" [2005-01-07 c:\windows\system32\HdAShCut.exe]
"RTHDCPL"="RTHDCPL.EXE" [2005-10-14 c:\windows\RTHDCPL.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WBSrv]
2008-02-27 16:46 176128 c:\progra~1\Stardock\OBJECT~1\WINDOW~1\WbSrv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=wbsys.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= l3codecp.acm
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0lsdelete
[HKLM\~\startupfolder\C:^Documents and Settings^Dieu_x^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.4.lnk]
path=c:\documents and settings\Dieu_x\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.4.lnk
backup=c:\windows\pss\OpenOffice.org 2.4.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUS Live Update]
--a------ 2005-11-02 18:33 180224 c:\program files\ASUS\ASUS Live Update\ALU.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ControlCenter2.0]
--------- 2005-05-17 17:42 933888 c:\program files\Brother\ControlCenter2\brctrcen.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]
--a------ 2005-03-17 19:30 40960 c:\program files\ScanSoft\PaperPort\IndexSearch.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 c:\windows\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD]
--a------ 2005-03-17 19:17 57393 c:\program files\ScanSoft\PaperPort\pptd40nt.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-09-06 15:09 413696 c:\program files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSERIAL]
-ra------ 2005-05-27 00:12 544768 c:\windows\sm56hlpr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Apple Mobile Device"=2 (0x2)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Azureus\\Azureus.exe"=
"d:\\Jeux\\BATTEFIELD 2\\BF2.exe"=
"c:\\Program Files\\UltraVNC\\winvnc.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"d:\\Jeux\\Call of duty 2\\CoD2MP_s.exe"=
"d:\\Jeux\\CALL OF DUTY\\CoDMP.exe"=
"d:\\Jeux\\Seigneur des anneaux\\game.dat"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\SAGENT4.EXE"=
"d:\\Jeux\\CSS\\hl2.exe"=
"c:\\Program Files\\freeBrowser\\freeBrowser\\freeBrowser.exe"=
"c:\\Program Files\\freeBrowser\\vlc\\vlc.exe"=
"d:\\Jeux\\SOF2\\SoF2MP.exe"=
"c:\\Program Files\\Teamspeak2_RC2\\server_windows.exe"=
"c:\\WINDOWS\\system32\\dplaysvr.exe"=
"d:\\Jeux\\Age of Empire II\\age2_x1\\age2_x1.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"d:\\Jeux\\Warcraft 3\\Frozen Throne.exe"=
"c:\\Program Files\\Hamachi\\hamachi.exe"=
"c:\\Program Files\\UltraVNC\\vncviewer.exe"=
"d:\\Jeux\\Worms Armagedon\\WA.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"49155:TCP"= 49155:TCP:azureus TCP
"49155:UDP"= 49155:UDP:Azureus UDP
"6112:TCP"= 6112:TCP:war
"6112:UDP"= 6112:UDP:war
"5900:TCP"= 5900:TCP:vnc5900
"5800:TCP"= 5800:TCP:vnc5800
R2 vnccom;vnccom;c:\windows\system32\Drivers\vnccom.SYS [2008-02-26 6016]
R3 ASNDIS5;ASNDIS5 Protocol Driver;\??\c:\windows\system32\ASNDIS5.SYS [2008-02-26 16269]
S2 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32mpcoinst,serviceStartProc []
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2008-10-03 13352]
S3 maconfservice;Ma-Config Service;"c:\program files\ma-config.com\maconfservice.exe" [2008-10-28 195752]
S3 s3017bus;Sony Ericsson Device 3017 driver (WDM);c:\windows\system32\DRIVERS\s3017bus.sys [2008-07-18 83880]
S3 s3017mdfl;Sony Ericsson Device 3017 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s3017mdfl.sys [2008-07-18 15016]
S3 s3017mdm;Sony Ericsson Device 3017 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s3017mdm.sys [2008-07-18 110632]
S3 s3017mgmt;Sony Ericsson Device 3017 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s3017mgmt.sys [2008-07-18 104616]
S3 s3017nd5;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (NDIS);c:\windows\system32\DRIVERS\s3017nd5.sys [2008-07-18 25512]
S3 s3017obex;Sony Ericsson Device 3017 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s3017obex.sys [2008-07-18 100648]
S3 s3017unic;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (WDM);c:\windows\system32\DRIVERS\s3017unic.sys [2008-07-18 110120]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://www.01net.com/telecharger/
uInternet Connection Wizard,ShellNext = iexplore
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: {5FE1A761-5AFB-479D-8235-972CA903C089} = 192.168.0.1
FF - ProfilePath - c:\documents and settings\Dieu_x\Application Data\Mozilla\Firefox\Profiles\exkh08go.default\
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:frfficial
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\documents and settings\Dieu_x\Application Data\Mozilla\Firefox\Profiles\exkh08go.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npredoute.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-03 00:21:00
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\mchInjDrv]
"ImagePath"="\??\c:\docume~1\Dieu_x\LOCALS~1\Temp\mc21.tmp"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(948)
c:\windows\system32\Ati2evxx.dll
c:\progra~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
.
Heure de fin: 2009-01-03 0:22:12
ComboFix-quarantined-files.txt 2009-01-02 23:21:52
ComboFix2.txt 2009-01-02 13:40:17
Avant-CF: 9 120 808 960 octets libres
Après-CF: 9,166,118,912 octets libres
219 --- E O F --- 2008-12-17 21:40:44
Répondre à dieu_x
Re,
Vide ta corbeille.
Supprime D:\Mes Documents\Mes fichiers reçus\UltraVNC_1051_Setup.exe
Désinstalle UltraVNC
Prévention :
- Nettoyage des fichiers temporaires :
Il est bien de vider les dossiers temporaires après une désinfection (notamment car ils peuvent stocker des restes d'infection) afin de redonner un peu de Punch à ton ordinateur 
Voici deux logiciels que je te propose. Tu peux en prendre un seul ou les deux (ils peuvent se compléter sans consommer de ressources)
~ Télécharge Ccleaner sur ton Bureau.
- Clique sur "download the latest version"
- Installe-le en laissant seulement les options suivantes cochées :
- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner
- Lance le Nettoyage
- Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.
Aide : Comment utiliser CCleaner.
~~ Telecharge ATFcleaner sur ton Bureau.
- Double-clique sur l'exécutable téléchargé.
- Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
- Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
- Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.
Aide : Comment utiliser AFTCleaner.
-- Restauration Système :
Désactive-Réactive la restauration système. Cela va supprimer tous les points de restauration créés (dont ceux infectieux) et en recréer un qui sera sain.
Méthode XP :
Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).
Méthode Vista :
Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).
Aide : Comment Désactiver-Réactiver la Restauration Système.
--- Affichage normal des fichiers :
Il est important pour ta sécurité de rechacher les fichiers à attributs Caché et Systeme afin d'empêcher la moindre bévue.
Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
- Décoche Afficher les fichiers et dossiers cachés
- Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.
---- Suppression des outils installés :
Après la désinfection, il est utile et indispensable de supprimer tous les outils spécifiques utilisés. Il ne faut pas les réutiliser pour plusieurs raisons :
- Il faut les connaître très bien pour les utiliser;
- Les outils sont régulièrement mis à jour;
- Certains outils sont plus dangereux que d'autres;
Télécharge ToolsCleaner2 (de A.Rothstein & Dj Quiou)
- Installe le sur ton Bureau.
- Clique sur Recherche pour lancer le scan.
- Clique sur Supprimer pour nettoyer les outils utilisés.
- Clique sur Quitter.
- Supprime maintenant ToolsCleaner.
----- Remise en place des protections, protection du système avec les Mises à Jour ! :
Tout ce qui va suivre est important pour la sécurité de l'ordinateur, ce qui implique également la tienne..
Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..), qui ont pu être désactivées pendant la désinfection.
Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)
Si JAVA n'est pas à jour, fais ceci :
Télécharge JavaRa (de Paul McLain et Fred de Vries )
- Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
- Double-clique sur le répertoire JavaRa obtenu.
- Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
- Clique sur Search For Updates.
- Sélectionne Update Using jucheck.exe puis clique sur Search.
- Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
- Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions
- Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
- Ferme l'application.
Note : S'il y a un soucis, poste le rapport : %SystemDrive%\JavaRa.log (%systemdrive% étant la partition où est installée Windows; C:\ en général)
Pour les autres softwares, sers-toi des liens proposés après le Scan.
Aide : Comment utiliser Secunia Software Inspector.
------ Comment protéger efficacement mon système ? :
La meilleure façon de protéger son système est d'utiliser son ordinateur avec une session Utilisateur. En tant qu'utilisateur, vous n'avez pas expressément le droit d'installer quoi que ce soit. Il vous faut donc créer une session Administrateur avec un Mot de Passe, mais sans l'utiliser. Lorsque vous voudrez installer une application par exemple, il vous suffira de le faire en tant qu'administrateur et d'entrer le mot de passe que vous connaîtrez.
Pourquoi devoir faire ça ? C'est pareil pour les Malwares, il leur faut les droits nécessaire pour s'exécuter/installer. Or, ils les héritent justement de la session sous laquelle ils s'exécutent.
Conclusion : En utilisant une session Utilisateur, "pas d'infection". C'est une protection beaucoup plus efficace que n'importe quel logiciel.
Voici un dossier qui résume notamment en deuxième partie ce que je viens de vous dire et qui vous propose une panoplie de protections :
Inutile et ennuyant d'installer trop de softs :
- Conséquences de la multi-protection
- Toolbars : Inutilité et ralentissements
------- Ton infection, tu la dénonces ? :
Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints
- Ton(tes) infection(s) : Vundo.
- Si tu ne la trouves pas dans la liste, poste dans Autres infections.
Aide : Comment dénoncer mon infection sur Malware Complaints.
-------- Sujet Résolu ?
Si tu estimes ton sujet résolu :
Ajoute maintenant [Résolu] au titre. Pour cela :
* Clique, dans ton premier message, sur le bouton "Editer" 
* Rajoute la mention [Résolu] au titre
* Clique ensuite sur "Valider votre message"
Bonne journée/soirée 
