Kindly be advised we cannot cancel subscriptions or issue refunds on the forum.
You may cancel your Bitdefender subscription from Bitdefender Central or by contacting Customer Support at: https://www.bitdefender.com/consumer/support/help/

Thank you for your understanding.

Prevhost.exe Infecté Par Gen:trojan.heur.13

Options
Bill007
Bill007
dans Conseils codes malveillants

Bonjour,


BitDefender 2009 me signifie après une analyse que le fichier prevhost.exe est infecté par le virus Gen:Trojan.Heur.13 mais qu'il n'a pas pu résoudre le problème. Je suis sous Vista. Après consultation de plusieurs forum je ne trouve pas de solution. Que dois je faire ?


Merci


Bill

Réponses

  • Powy
    Powy
    Options
    Bonjour,


    BitDefender 2009 me signifie après une analyse que le fichier prevhost.exe est infecté par le virus Gen:Trojan.Heur.13 mais qu'il n'a pas pu résoudre le problème. Je suis sous Vista. Après consultation de plusieurs forum je ne trouve pas de solution. Que dois je faire ?


    Merci


    Bill


    Bonjour,


    Il s'agit peut être d'un faux positif,


    http://download.bleepingcomputer.com/sUBs/ComboFix.exe


    Combofix:


    ***********


    - Une fois le nettoyage terminé, lancez le logiciel ComboFix.


    - Quand il vous proposera le 'disclamer', appuyez sur 1 pour


    continuer.


    - Combofix lancera la sauvegarde du registre puis commencera le nettoyage


    (il vous déconnectera d'Internet à un moment, cela est normal).


    Nb : Il y a aura 52 étapes, ne touchez à rien pendant ces opérations.


    - Quand Combofix aura fini de travailler, il créera un fichier rapport qu'il


    ouvrira, sauvegardez le puis faites lun copier coller du rapport.

  • Bill007
    Bill007
    Options

    Bonsoir,


    Je vous remercie vivement de vos conseils. J'ai suivi vos recommandations. Voici une copie du log. Au cas où, j'ai aussi attaché le fichier à ce post.


    Merci encore de vos conseils.


    Bill


    ComboFix 09-01-21.04 - William_2 2009-01-23 21:13:30.1 - NTFSx86


    Microsoft® Windows Vista™ Professionnel 6.0.6001.1.1252.1.1036.18.2046.957 [GMT 1:00]


    Lancé depuis: c:\users\William_2\Downloads\Combofix\ComboFix.exe


    AV: BitDefender Antivirus *On-access scanning disabled* (Updated)


    FW: BitDefender Firewall *disabled*


    * Un nouveau point de restauration a été créé


    .


    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))


    .


    c:\windows\jestertb.dll


    c:\windows\system32\hpowiav1.dll


    c:\windows\system32\x64


    .


    ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-23 au 2009-01-23 ))))))))))))))))))))))))))))))))))))


    .


    2009-01-23 21:31 . 2009-01-23 21:34 <REP> d-------- C:\rwc


    2009-01-23 15:35 . 2009-01-23 21:30 282,725,988 --a------ c:\windows\MEMORY.DMP


    2009-01-23 11:46 . 2009-01-23 11:48 <REP> d-------- C:\SP1


    2009-01-23 11:32 . 2009-01-23 11:39 <REP> d-------- C:\Winxp


    2009-01-20 09:05 . 2009-01-20 09:05 <REP> d-------- c:\program files\Microsoft


    2009-01-20 03:57 . 2009-01-20 03:57 <REP> d-------- c:\program files\CCleaner


    2009-01-20 03:27 . 2009-01-23 21:35 81,984 --a------ c:\windows\System32\bdod.bin


    2009-01-20 00:49 . 2009-01-20 01:31 <REP> d-------- c:\users\William_2\.housecall6.6


    2009-01-18 12:31 . 2009-01-18 12:31 <REP> d-------- c:\windows\BDOSCAN8


    2009-01-17 17:42 . 2009-01-18 00:55 883 -rah----- c:\windows\EPMBatch.ept


    2009-01-17 17:41 . 2009-01-18 00:21 11 --a------ c:\windows\EuBcd.ini


    2009-01-17 07:35 . 2009-01-17 07:35 <REP> d--hs---- C:\Diskeeper


    2009-01-17 02:31 . 2009-01-17 02:31 <REP> d-------- c:\users\All Users\Diskeeper Corporation


    2009-01-17 02:31 . 2009-01-17 02:31 <REP> d-------- c:\programdata\Diskeeper Corporation


    2009-01-17 02:31 . 2009-01-17 02:31 <REP> d-------- c:\program files\Diskeeper Corporation


    2009-01-17 02:31 . 2009-01-17 02:31 <REP> d-------- c:\program files\Common Files\Diskeeper Corporation


    2009-01-17 02:28 . 2009-01-17 02:28 <REP> d-------- c:\users\William_2\X86


    2009-01-17 02:28 . 2009-01-17 02:28 <REP> d-------- c:\users\William_2\X64


    2009-01-16 12:06 . 2009-01-16 12:06 <REP> d-------- c:\program files\EASEUS


    2009-01-14 14:15 . 2008-12-16 03:42 288,768 --a------ c:\windows\System32\drivers\srv.sys


    2009-01-11 13:11 . 2009-01-11 13:11 <REP> d-------- c:\program files\Bonjour


    2009-01-09 21:14 . 2009-01-10 00:41 <REP> d-------- c:\users\William_2\AppData\Roaming\Protector Suite


    2009-01-09 21:05 . 2009-01-09 21:05 <REP> d-------- c:\program files\RSA


    2009-01-09 21:05 . 2009-01-09 21:05 <REP> d-------- c:\program files\Common Files\SPBA


    2009-01-08 12:35 . 2009-01-08 12:35 <REP> d-------- c:\users\William_2\AppData\Roaming\OpenOffice.org


    2009-01-08 12:27 . 2009-01-08 12:27 <REP> d-------- c:\program files\JRE


    2009-01-08 12:26 . 2009-01-08 12:26 <REP> d-------- c:\program files\OpenOffice.org 3


    2009-01-06 19:39 . 2009-01-06 19:39 <REP> d-------- c:\users\All Users\HP Product Assistant


    2009-01-06 19:39 . 2009-01-06 19:39 <REP> d-------- c:\programdata\HP Product Assistant


    2009-01-03 00:08 . 2009-01-08 13:03 <REP> d-------- c:\users\William_2\AppData\Roaming\vlc


    2009-01-02 14:32 . 2009-01-02 14:34 <REP> d-------- c:\users\William_2\AppData\Roaming\HP


    2009-01-02 14:32 . 2009-01-02 14:32 <REP> d-------- c:\users\All Users\WEBREG


    2009-01-02 14:32 . 2009-01-02 14:32 <REP> d-------- c:\programdata\WEBREG


    2009-01-02 14:29 . 2009-01-02 14:29 <REP> d-------- c:\users\William_2\AppData\Roaming\Printer Info Cache


    2009-01-02 14:29 . 2009-01-02 16:38 <REP> d-------- c:\users\William_2\AppData\Roaming\Image Zone Express


    2009-01-02 14:24 . 2009-01-02 15:59 <REP> d-------- c:\users\All Users\HPSSUPPLY


    2009-01-02 14:24 . 2009-01-02 15:59 <REP> d-------- c:\programdata\HPSSUPPLY


    2009-01-02 14:17 . 2009-01-02 14:17 <REP> d-------- c:\program files\Hewlett-Packard


    2009-01-02 14:17 . 2009-01-02 14:17 <REP> d-------- c:\program files\Common Files\Hewlett-Packard


    2009-01-02 14:15 . 2009-01-02 14:23 <REP> d-------- c:\program files\Common Files\HP


    2009-01-02 14:02 . 2009-01-02 14:24 <REP> d-------- c:\program files\HP


    2009-01-02 14:00 . 2009-01-02 14:32 164,400 --a------ c:\windows\hpoins19.dat


    2009-01-02 13:58 . 2009-01-02 14:34 <REP> d-------- c:\users\All Users\HP


    2009-01-02 13:58 . 2009-01-02 14:34 <REP> d-------- c:\programdata\HP


    2009-01-02 13:58 . 2006-12-16 07:19 303,104 --a------ c:\windows\System32\hpovst01.dll


    2009-01-02 13:58 . 2006-11-20 22:36 258,048 --a------ c:\windows\System32\hpzids01.dll


    2009-01-02 13:58 . 2007-03-13 20:55 26,952 --a------ c:\windows\hpomdl19.dat


    2008-12-29 16:48 . 2008-12-29 16:48 <REP> d-------- c:\program files\7-Zip


    2008-12-27 02:23 . 2008-12-27 02:23 <REP> d-------- c:\users\William\AppData\Roaming\BitDefender


    2008-12-25 19:31 . 2008-12-26 21:38 <REP> d-------- c:\users\All Users\ArcSoft


    2008-12-25 19:31 . 2008-12-26 21:38 <REP> d-------- c:\programdata\ArcSoft


    2008-12-25 19:29 . 2008-12-25 19:29 <REP> dr------- c:\windows\System32\config\systemprofile\Searches


    2008-12-25 19:29 . 2008-12-25 19:29 <REP> dr------- c:\windows\System32\config\systemprofile\Saved Games


    2008-12-25 19:29 . 2008-12-25 19:29 <REP> dr------- c:\windows\System32\config\systemprofile\Links


    2008-12-25 11:22 . 2008-12-25 11:23 <REP> d-------- c:\program files\Common Files\ArcSoft


    2008-12-25 11:22 . 2007-03-07 16:05 126,976 --a------ c:\windows\System32\MediaImpression Slideshow.scr


    2008-12-25 11:22 . 2005-02-23 14:58 11,776 --a------ c:\windows\System32\drivers\afc.sys


    2008-12-25 11:21 . 2008-12-25 11:22 <REP> d-------- c:\windows\System32\MediaImpression Slideshow


    2008-12-25 11:20 . 2008-12-25 11:20 <REP> d-------- c:\users\William_2\AppData\Roaming\Panasonic


    2008-12-25 11:18 . 2008-12-25 11:18 <REP> d-------- c:\program files\Panasonic


    2008-12-25 11:18 . 2005-03-07 19:44 45,056 --a------ c:\windows\System32\PhDi2.sys


    2008-12-24 18:03 . 2008-12-24 18:06 <REP> d-------- c:\users\William_2\AppData\Roaming\NetDrive


    2008-12-23 02:52 . 2009-01-03 00:08 <REP> d-------- c:\users\William_2\AppData\Roaming\dvdcss


    2008-12-23 01:58 . 2009-01-08 13:07 <REP> d-------- c:\users\William_2\.homeplayer


    2008-12-23 01:56 . 2008-12-23 01:59 <REP> d-------- c:\program files\HomePlayer


    .


    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))


    .


    2009-01-23 20:35 --------- d-----w c:\users\William_2\AppData\Roaming\MioNet


    2009-01-23 20:09 --------- d-----w c:\users\William_2\AppData\Roaming\Skype


    2009-01-23 15:02 --------- d-----w c:\users\William_2\AppData\Roaming\skypePM


    2009-01-23 14:09 217,053 ----a-w c:\users\William_2\AppData\Roaming\nvModes.dat


    2009-01-23 10:02 --------- d-----w c:\program files\MioNet


    2009-01-23 00:41 --------- d-----w c:\users\William_2\AppData\Roaming\FileZilla


    2009-01-19 23:40 410,984 ----a-w c:\windows\System32\deploytk.dll


    2009-01-19 11:48 82,696 ----a-w c:\windows\system32\drivers\BDVEDISK.sys


    2009-01-19 11:48 242,184 ----a-w c:\windows\system32\drivers\bdfsfltr.sys


    2009-01-17 13:35 --------- d-----w c:\programdata\RetroExp


    2009-01-16 10:38 --------- d-----w c:\programdata\Roxio


    2009-01-16 00:30 --------- d--h--w c:\program files\InstallShield Installation Information


    2009-01-16 00:30 --------- d-----w c:\program files\Sony


    2009-01-15 02:02 --------- d-----w c:\programdata\Microsoft Help


    2009-01-15 01:55 --------- d-----w c:\program files\Windows Mail


    2009-01-14 08:11 --------- d-----w c:\program files\NetDrive


    2009-01-09 20:08 --------- d-----w c:\program files\Protector Suite QL


    2009-01-09 18:22 --------- d-----w c:\programdata\UIB


    2009-01-08 11:26 --------- d-----w c:\program files\OpenOffice.org 2.4


    2009-01-08 10:14 --------- d-----w c:\users\William_2\AppData\Roaming\OpenOffice.org2


    2009-01-08 09:33 --------- d-----w c:\program files\Google


    2009-01-02 23:07 --------- d-----w c:\program files\adslTV


    2008-12-27 01:23 --------- d-----w c:\users\William\AppData\Roaming\ArcSoft


    2008-12-26 15:00 --------- d-----w c:\program files\MSECache


    2008-12-26 13:58 --------- d-----w c:\program files\KillSoft


    2008-12-25 19:40 --------- d-----w c:\users\William_2\AppData\Roaming\ArcSoft


    2008-12-25 19:39 --------- d-----w c:\program files\ArcSoft


    2008-12-21 11:58 --------- d-----w c:\users\William_2\AppData\Roaming\MOVAVI


    2008-12-21 11:27 --------- d-----w c:\program files\Movavi VideoSuite 6


    2008-12-20 14:22 --------- d-----w c:\program files\DVDFab HD Decrypter 4


    2008-12-20 14:19 36,734 ----a-w c:\windows\System32\OggDSuninst.exe


    2008-12-20 14:19 33,533 ----a-w c:\windows\System32\CoreVorbis-uninstall.exe


    2008-12-20 14:19 --------- d-----w c:\program files\ffdshow


    2008-12-20 14:18 --------- d-----w c:\program files\Xvid


    2008-12-20 14:18 --------- d-----w c:\program files\Morgan


    2008-12-20 14:18 --------- d-----w c:\program files\AC3Filter


    2008-12-20 14:17 2,098 --sha-w c:\windows\System32\KGyGaAvL.sys


    2008-12-20 14:17 --------- d-----w c:\program files\DivX


    2008-12-20 12:49 --------- d-----w c:\users\William_2\AppData\Roaming\DivX


    2008-12-20 10:48 --------- d-----w c:\program files\DVD Decrypter


    2008-12-20 10:38 --------- d-----w c:\program files\GordianKnot


    2008-12-20 10:38 --------- d-----w c:\program files\AviSynth 2.5


    2008-12-20 10:37 --------- d-----w c:\program files\Gabest


    2008-12-15 22:38 --------- d-----w c:\program files\Mozilla Thunderbird


    2008-12-14 19:47 --------- d-----w c:\programdata\MemeoCommon


    2008-12-14 19:28 --------- d-----w c:\users\William_2\AppData\Roaming\WD


    2008-12-14 19:26 --------- d-----w c:\program files\WD


    2008-12-14 19:26 --------- d-----w c:\program files\Common Files\eSellerate


    2008-12-12 10:18 87,336 ----a-w c:\windows\System32\dns-sd.exe


    2008-12-12 10:11 61,440 ----a-w c:\windows\System32\dnssd.dll


    2008-11-27 07:51 225,280 ----a-w c:\windows\System32\BootMan.exe


    2008-11-26 14:58 472,064 ----a-w c:\windows\System32\NTFSFormat.dll


    2008-11-26 14:55 65,536 ----a-w c:\windows\System32\FatCopy.dll


    2008-11-26 14:54 17,920 ----a-w c:\windows\System32\SectorCopy.dll


    2008-11-26 14:54 139,776 ----a-w c:\windows\System32\NTFSCopy.dll


    2008-11-26 14:52 86,016 ----a-w c:\windows\System32\ResizeNTFS.dll


    2008-11-26 14:51 93,184 ----a-w c:\windows\System32\Partition.dll


    2008-11-26 14:51 61,952 ----a-w c:\windows\System32\FatResizeMove.dll


    2008-11-26 14:51 45,568 ----a-w c:\windows\System32\FileSystemCheck.dll


    2008-11-26 14:50 180,736 ----a-w c:\windows\System32\DeviceManager.dll


    2008-11-26 14:49 86,528 ----a-w c:\windows\System32\NTFSLib.dll


    2008-11-26 14:49 31,744 ----a-w c:\windows\System32\FatLib.dll


    2008-11-26 14:49 22,016 ----a-w c:\windows\System32\FatFormat.dll


    2008-11-26 14:48 68,096 ----a-w c:\windows\System32\Device.dll


    2008-11-26 14:48 6,656 ----a-w c:\windows\System32\CallbackOperator.dll


    2008-11-26 14:48 24,576 ----a-w c:\windows\System32\NTFSFileSystemAnalyser.dll


    2008-11-26 14:48 21,504 ----a-w c:\windows\System32\Fixup.dll


    2008-11-26 14:48 14,848 ----a-w c:\windows\System32\FileSystemAnalyser.dll


    2008-11-26 14:48 10,752 ----a-w c:\windows\System32\DeviceAdapter.dll


    2008-11-26 14:47 25,088 ----a-w c:\windows\System32\FATFileSystemAnalyser.dll


    2008-11-25 16:18 9,728 ----a-w c:\windows\System32\epmntdrv.sys


    2008-11-25 16:18 86,408 ----a-w c:\windows\System32\setupempdrv03.exe


    2008-11-25 16:18 3,072 ----a-w c:\windows\System32\EuGdiDrv.sys


    2008-11-25 16:18 14,848 ----a-w c:\windows\System32\EuEpmGdi.dll


    2008-11-23 11:34 --------- d-----w c:\programdata\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}


    2008-11-23 11:34 --------- d-----w c:\program files\iTunes


    2008-11-23 11:33 --------- d-----w c:\program files\iPod


    2008-11-23 11:33 --------- d-----w c:\program files\Common Files\Apple


    2008-11-23 11:29 --------- d-----w c:\program files\QuickTime


    2008-11-18 20:53 192,512 ----a-w c:\windows\System32\txmlutil.dll


    2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll


    2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll


    2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll


    2008-11-01 03:44 28,672 ----a-w c:\windows\System32\Apphlpdm.dll


    2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll


    2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll


    2008-11-01 01:21 4,240,384 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll


    2008-10-29 06:29 2,927,104 ----a-w c:\windows\explorer.exe


    2008-10-27 17:01 75,032 ----a-w c:\users\William_2\Autorun.exe


    2008-09-10 08:43 56 ---ha-w c:\users\All Users\ezsidmv.dat


    2008-09-10 08:43 56 ---ha-w c:\programdata\ezsidmv.dat


    2008-08-28 01:30 174 --sha-w c:\program files\desktop.ini


    2008-07-29 17:41 175,081 ----a-w c:\users\William\AppData\Roaming\nvModes.dat


    2008-07-27 15:42 9,733,451 ----a-w c:\users\William_2\vlc-0.8.6d-win32.exe


    2008-10-15 13:00 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat


    2008-10-15 13:00 32,768 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat


    2008-10-15 13:00 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat


    .


    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))


    .


    .


    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés


    REGEDIT4


    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlay]


    @="{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}"


    [HKEY_CLASSES_ROOT\CLSID\{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}]


    2008-09-15 16:25 4233480 --a------ c:\program files\Protector Suite QL\farchns.dll


    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlayOpen]


    @="{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}"


    [HKEY_CLASSES_ROOT\CLSID\{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}]


    2008-09-15 16:25 4233480 --a------ c:\program files\Protector Suite QL\farchns.dll


    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]


    "Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]


    "SpriteService"="c:\program files\Sprite Software\Sprite Backup\SpriteService.exe" [2006-08-15 544768]


    "Google Update"="c:\users\William_2\AppData\Local\Google\Update\GoogleUpdate.exe" [2008-09-03 133104]


    "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-09-29 21755688]


    "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-08 39408]


    "NSUFloatingUI"="c:\program files\Sony\Network Utility\LANUtil.exe" [2008-11-05 262144]


    "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]


    "WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 c:\windows\System32\oobefldr.dll]


    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]


    "Apoint"="c:\program files\Apoint\Apoint.exe" [2007-10-13 118784]


    "ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2007-09-19 311296]


    "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-12-15 29744]


    "MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2008-04-14 36864]


    "DRCU"="c:\program files\Sony\DRCU\DRCU.exe" [2007-06-19 73728]


    "BEWINTERNET-FR-DMESessionManager"="c:\program files\OrangeBS\BEWInternet\SessionManager\SessionManager.exe" [2007-10-05 102400]


    "PSQLLauncher"="c:\program files\Protector Suite QL\launcher.exe" [2008-09-15 49928]


    "Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072]


    "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-19 138008]


    "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-19 154392]


    "Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-19 133912]


    "Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]


    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]


    "MioNet"="c:\program files\MioNet\MioNetLauncher.exe" [2008-02-20 32768]


    "AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]


    "NvSvc"="c:\windows\system32\nvsvc.dll" [2007-07-25 86016]


    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-07-25 8429568]


    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-07-25 81920]


    "BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-01-19 741376]


    "BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2009\IEShow.exe" [2008-11-18 69632]


    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]


    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]


    "ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2008-11-20 178688]


    "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]


    "Netdrive"="c:\program files\Netdrive\Netdrive.exe" [2008-11-18 3089408]


    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]


    "Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]


    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\


    Acrobat Assistant.lnk - c:\program files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-05-15 217193]


    BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-10-30 748072]


    HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520]


    PHOTOfunSTUDIO -viewer-.lnk - c:\program files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe [2008-12-25 40960]


    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]


    "DisableCAD"= 1 (0x1)


    "EnableUIADesktopToggle"= 0 (0x0)


    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus]


    2008-09-15 16:12 96520 c:\program files\Protector Suite QL\psqlpwd.dll


    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]


    2007-08-14 20:05 98304 c:\windows\System32\VESWinlogon.dll


    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]


    "AppInit_DLLs"=G


    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]


    "vidc.DIV3"= DivXc32.dll


    "vidc.DIV4"= DivXc32f.dll


    "msacm.divxa32"= DivXa32.acm


    "VIDC.HFYU"= huffyuv.dll


    "vidc.ffds"= c:\program files\ffdshow\ffdshow.ax


    "msacm.avis"= c:\program files\ffdshow\ffdshow.ax


    "vidc.dvsd"= pdvcodec.dll


    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]


    Notification Packages REG_MULTI_SZ scecli psqlpwd c:\program files\Protector Suite QL\psqlpwd.dll


    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]


    "DisableMonitoring"=dword:00000001


    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]


    "DisableMonitoring"=dword:00000001


    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]


    "DisableMonitoring"=dword:00000001


    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]


    "EnableFirewall"= 0 (0x0)


    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]


    "{7CFE1849-D38E-469F-AD25-F5F9D16A59EC}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook


    "{AEF58208-A282-488E-8C78-CDFFC31E74C2}"= Disabled:UDP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media


    "{9D3F70E4-3633-495A-9C87-AE6A25392F7A}"= Disabled:TCP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media


    "{0384CB96-01AE-46F5-8C6D-80D225436710}"= UDP:1700:MioNet Remote Drive Access 0


    "{E4414EAE-EED9-4FB6-91D4-568E1BE9C4A3}"= UDP:1701:MioNet Remote Drive Access 1


    "{D25A7DFB-FD0E-494D-90A1-CC2A605373C6}"= UDP:1702:MioNet Remote Drive Access 2


    "{CE7C4AC1-A3C9-4E74-80E8-F5C2B7EB44AB}"= UDP:1703:MioNet Remote Drive Access 3


    "{6BD39EBC-B840-434B-AE4C-44E4C02AC8E2}"= UDP:1704:MioNet Remote Drive Access 4


    "{E9568F4F-7F26-46F2-A8EE-065F071DB538}"= UDP:1705:MioNet Remote Drive Access 5


    "{9E108C6F-03D7-4823-BC27-9D30A943D33D}"= UDP:1706:MioNet Remote Drive Access 6


    "{64350F84-AFD3-4AB4-81D9-E189AADE71BB}"= UDP:1707:MioNet Remote Drive Access 7


    "{20C9BDE1-54AA-4F5F-8FD6-D3F117676416}"= UDP:1708:MioNet Remote Drive Access 8


    "{6A1455A6-E71B-4903-950C-111D0249A729}"= UDP:1709:MioNet Remote Drive Access 9


    "{3DDD8DD3-457F-4886-8D8A-576660F3D618}"= UDP:1641:MioNet Remote Drive Verification


    "{E90DAC8F-8164-4BEB-830A-05D349883BC3}"= UDP:1647:MioNet Storage Device Configuration


    "{0B0E722F-8B6A-4684-A620-2A202608AAE3}"= TCP:5432:MioNet Storage Device Discovery


    "{99ACCFB1-1AD3-4BE1-B26F-C4BE588A2CE9}"= UDP:c:\program files\MioNet\MioNetManager.exe:MioNetManager


    "{43E13D49-276F-4199-84F5-C935141FE895}"= TCP:c:\program files\MioNet\MioNetManager.exe:MioNetManager


    "{580F41A1-D9BE-4BCC-936C-FEFE2A76A5DC}"= UDP:c:\program files\MioNet\jvm\bin\MioNet.exe:MioNet


    "{5F5A3C4A-CF8C-46DF-958D-73C6895ACCB7}"= TCP:c:\program files\MioNet\jvm\bin\MioNet.exe:MioNet


    "{0ACAF84E-657F-4DD2-BC94-242155658000}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour


    "{58978AF2-27A0-4BD2-AAF8-524D2FA1311D}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour


    "{33B4E42F-91F8-41BE-8895-AB08BF850546}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes


    "{3E95EED6-DECE-4BA9-BB38-46DAB34C6DA4}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes


    "{19C91BF9-036D-4BF1-9234-9DB5AD781F3F}"= UDP:1700:MioNet Remote Drive Access 0


    "{91A19863-275C-463B-A29D-95F21FCD67F0}"= UDP:1701:MioNet Remote Drive Access 1


    "{08AC6FAA-565D-4FC7-B07B-296B2AF016B1}"= UDP:1702:MioNet Remote Drive Access 2


    "{7BC1D137-2E91-4C3F-8928-F84EC42AC0B6}"= UDP:1703:MioNet Remote Drive Access 3


    "{732D1165-345F-4221-88F0-EE309CD06237}"= UDP:1704:MioNet Remote Drive Access 4


    "{E49AC0FE-FDC5-4684-9EF8-911177DB3065}"= UDP:1705:MioNet Remote Drive Access 5


    "{221977EE-7B23-4831-98B1-344C373CAD69}"= UDP:1706:MioNet Remote Drive Access 6


    "{AA5A0A98-1D72-448B-A7FF-EC784CE4623A}"= UDP:1707:MioNet Remote Drive Access 7


    "{0756A06F-83BE-448C-AEC6-2A5653D4CE3B}"= UDP:1708:MioNet Remote Drive Access 8


    "{CA3CA5F8-15FD-44E8-891A-77A71231FAC2}"= UDP:1709:MioNet Remote Drive Access 9


    "{8A2DA87E-85C4-4E5D-A652-BB72E9EAE369}"= UDP:1641:MioNet Remote Drive Verification


    "{ACFD8A6D-929B-4810-B3BB-1067BDBB1D1E}"= UDP:1647:MioNet Storage Device Configuration


    "{4E207BA5-D40E-4B3D-8914-D9C112430183}"= TCP:5432:MioNet Storage Device Discovery


    "TCP Query User{77D6F99F-DBB9-48A4-A565-2E89602E0AF6}c:\\program files\\mionet\\jvm\\bin\\mionet.exe"= UDP:c:\program files\mionet\jvm\bin\mionet.exe:Java Platform SE binary


    "UDP Query User{40F0B892-244E-4766-ACE2-C4F84532B959}c:\\program files\\mionet\\jvm\\bin\\mionet.exe"= TCP:c:\program files\mionet\jvm\bin\mionet.exe:Java Platform SE binary


    "TCP Query User{7F7E2109-73C2-47F0-9A4A-6E3F87737AFD}c:\\program files\\internet explorer\\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer


    "UDP Query User{B0847F5E-3850-41DE-BA20-9DEEA54D58F6}c:\\program files\\internet explorer\\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer


    "TCP Query User{A1A4B56D-2BAF-438A-BA49-893E9E55D780}c:\\program files\\sprite software\\sprite backup\\spriteservice.exe"= UDP:c:\program files\sprite software\sprite backup\spriteservice.exe:Sprite Backup PC Service


    "UDP Query User{C9E0CFC4-93B3-492E-A139-C347E1566C4C}c:\\program files\\sprite software\\sprite backup\\spriteservice.exe"= TCP:c:\program files\sprite software\sprite backup\spriteservice.exe:Sprite Backup PC Service


    "TCP Query User{DC9F9F8F-686C-4E45-B75E-E28206D9F160}c:\\program files\\sprite software\\sprite backup\\spriteservice.exe"= UDP:c:\program files\sprite software\sprite backup\spriteservice.exe:Sprite Backup PC Service


    "UDP Query User{35419A35-5D00-41B5-9F00-DF27B50BCDDF}c:\\program files\\sprite software\\sprite backup\\spriteservice.exe"= TCP:c:\program files\sprite software\sprite backup\spriteservice.exe:Sprite Backup PC Service


    "TCP Query User{91025640-3B1E-42BF-B2C0-4B4848623033}c:\\program files\\adsltv\\adsltv.exe"= UDP:c:\program files\adsltv\adsltv.exe:adsltv


    "UDP Query User{C662B836-6A2B-4FEA-96FA-1AEC97EDFBCE}c:\\program files\\adsltv\\adsltv.exe"= TCP:c:\program files\adsltv\adsltv.exe:adsltv


    "{346B6C7E-CFBE-4255-8D1D-F2F8B2F4300A}"= c:\program files\Skype\Phone\Skype.exe:Skype


    "TCP Query User{BEFFA00B-3396-402E-ABC1-97CDDC8A769B}c:\\program files\\maïdo production\\izispot 4\\izispot.exe"= UDP:c:\program files\maïdo production\izispot 4\izispot.exe:IziSpot


    "UDP Query User{8FE8BF88-C19A-4018-8B5C-C61CDF88EAE4}c:\\program files\\maïdo production\\izispot 4\\izispot.exe"= TCP:c:\program files\maïdo production\izispot 4\izispot.exe:IziSpot


    "TCP Query User{5AC8A59B-C389-47F0-AF8C-EB4BF3BBF7EB}c:\\program files\\java\\jre6\\bin\\java.exe"= UDP:c:\program files\java\jre6\bin\java.exe:Java Platform SE binary


    "UDP Query User{63E67F29-5F02-4F28-A9C8-CF433E0596C2}c:\\program files\\java\\jre6\\bin\\java.exe"= TCP:c:\program files\java\jre6\bin\java.exe:Java Platform SE binary


    "TCP Query User{1249B1F2-9F58-4804-8EC3-C03F8F5EC3BB}c:\\program files\\adsltv\\vlc.exe"= UDP:c:\program files\adsltv\vlc.exe:VLC media player


    "UDP Query User{795135BB-7C04-46C1-A62A-21203E66FFB0}c:\\program files\\adsltv\\vlc.exe"= TCP:c:\program files\adsltv\vlc.exe:VLC media player


    "{67E29117-4896-4CC0-B536-0E2C90A5AE8E}"= UDP:c:\users\William_2\AppData\Local\Temp\WZSE0.TMP\SymNRT.exe:Norton Removal Tool


    "{02F314EA-E45A-4B94-B3C8-9D64F5FEF38F}"= TCP:c:\users\William_2\AppData\Local\Temp\WZSE0.TMP\SymNRT.exe:Norton Removal Tool


    "{F5351949-6A70-473B-B082-94AF030794ED}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes


    "{A55981B1-9CD1-4ADF-85FF-4B2EAE16730E}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes


    "{7B31F5D4-4409-4162-ABA1-D2A89AE1238A}"= UDP:c:\program files\HomePlayer\HomePlayer.exe:HomePlayer


    "{DA3C6685-E7F7-4357-B717-2BD903A3CE9A}"= TCP:c:\program files\HomePlayer\HomePlayer.exe:HomePlayer


    "{53BD83E9-88FB-4E12-BC13-7E100B6E5170}"= UDP:c:\program files\HomePlayer\VLC\vlc.exe:VLC HomePlayer


    "{0D18DED9-848D-4EBD-B488-C4008E592929}"= TCP:c:\program files\HomePlayer\VLC\vlc.exe:VLC HomePlayer


    "{C584FC34-AE92-4A7F-BC8E-E17746719E48}"= UDP:c:\program files\NetDrive\ndsvc.exe:NetDrive service


    "{1126CC67-BE76-4E62-88FE-6A27091F8E8E}"= TCP:c:\program files\NetDrive\ndsvc.exe:NetDrive service


    "{81891BBA-2D8B-44B8-9E01-50B1B262604F}"= UDP:c:\program files\NetDrive\ndsvc.exe:NetDrive service


    "{5988BAF8-7656-408C-ACCA-C4C8E07B42C3}"= TCP:c:\program files\NetDrive\ndsvc.exe:NetDrive service


    "{0699A02B-3341-443D-A475-38440E5674F9}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour


    "{BACEA3AD-CF9D-47DF-BB28-FEDE0E3523D4}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour


    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]


    "EnableFirewall"= 0 (0x0)


    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]


    "EnableFirewall"= 0 (0x0)


    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]


    "c:\\Program Files\\OrangeBS\\BEWInternet\\Connectivity\\ConnectivityManager.exe"= c:\program files\OrangeBS\BEWInternet\Connectivity\ConnectivityManager.exe:*:enabled:CSS


    R0 shpf;Sony HDD Protection Filter Driver;c:\windows\System32\drivers\shpf.sys [2007-12-03 21408]


    R3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\System32\drivers\ArcSoftKsUFilter.sys [2008-04-14 17920]


    R3 bdfm;BDFM;c:\windows\System32\drivers\bdfm.sys [2008-06-30 111112]


    R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\System32\drivers\bdfndisf.sys [2008-07-17 104328]


    R3 ndfs;ndfs;c:\program files\NetDrive\ndfs.sys [2008-11-12 70656]


    R3 Ndisrd;WinpkFilter Service;c:\windows\System32\drivers\ndisrd.sys [2008-02-20 23224]


    R3 R5U870FLx86;R5U870 UVC Lower Filter ;c:\windows\System32\drivers\R5U870FLx86.sys [2007-12-03 75392]


    R3 R5U870FUx86;R5U870 UVC Upper Filter ;c:\windows\System32\drivers\R5U870FUx86.sys [2007-12-03 43904]


    R3 SFEP;Sony Firmware Extension Parser;c:\windows\System32\drivers\SFEP.sys [2007-12-03 9344]


    R3 SPI;Sony Programmable I/O Control Device;c:\windows\System32\drivers\SonyPI.sys [2007-12-03 14720]


    R3 ti21sony;ti21sony;c:\windows\System32\drivers\ti21sony.sys [2007-12-03 812544]


    R4 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]


    R4 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2009\BDVEDISK.sys [2008-07-02 82696]


    R4 MioNet;MioNet;c:\program files\MioNet\MioNetManager.exe [2008-02-20 139264]


    R4 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2008-02-26 29183504]


    R4 ndsvc;NetDrive Service;c:\program files\NetDrive\ndsvc.exe [2008-11-18 2543104]


    R4 NSUService;NSUService;c:\program files\Sony\Network Utility\NSUService.exe [2009-01-16 299008]


    R4 regi;regi;c:\windows\System32\drivers\regi.sys [2007-04-17 11032]


    R4 uCamMonitor;CamMonitor;c:\program files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe [2008-04-14 125440]


    S3 Arrakis3;BitDefender Arrakis Server;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2008-07-17 118784]


    S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\System32\drivers\btwl2cap.sys [2007-12-03 28464]


    S3 epmntdrv;epmntdrv;c:\windows\System32\epmntdrv.sys [2009-01-16 9728]


    S3 EuGdiDrv;EuGdiDrv;c:\windows\System32\EuGdiDrv.sys [2009-01-16 3072]


    S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2007-12-04 29744]


    S3 GTPTSER;GT PT SER;c:\windows\System32\drivers\gtptser.sys [2007-04-14 8064]


    S3 GTUQBUS;GT UQ BUS;c:\windows\System32\drivers\gtuqbus.sys [2007-10-04 40064]


    S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [2008-01-24 28224]


    S3 VAIOMediaPlatform-UCLS-AppServer;VAIO Media Content Collection;c:\program files\Sony\VAIO Media Integrated Server\UCLS.exe [2008-04-14 745472]


    S3 VAIOMediaPlatform-UCLS-HTTP;VAIO Media Content Collection (HTTP);c:\program files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe [2008-04-14 397312]


    S3 VAIOMediaPlatform-UCLS-UPnP;VAIO Media Content Collection (UPnP);c:\program files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe [2008-04-14 1089536]


    S3 WMSvc;Service de gestion Web;c:\windows\System32\inetsrv\WMSvc.exe [2008-08-27 11264]


    S4 BcmSqlStartupSvc;Service de démarrage SQL Server pour le Gestionnaire de contacts professionnels;c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [2008-01-16 30312]


    S4 MemeoBackgroundService;MemeoBackgroundService;c:\program files\WD\WD Anywhere Backup\MemeoBackgroundService.exe [2008-11-07 25824]


    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]


    LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc


    bthsvcs REG_MULTI_SZ BthServ


    WindowsMobile REG_MULTI_SZ wcescomm rapimgr


    LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr


    bdx REG_MULTI_SZ scan


    HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12


    hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc


    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]


    \shell\AutoRun\command - g:\autorun\Autorun.exe


    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b4cbd14a-cd0c-11dd-a04b-001a80d3904e}]


    \shell\AutoRun\command - H:\WDSetup.exe


    .


    Contenu du dossier 'Tâches planifiées'


    2009-01-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2902490711-4182122390-2910528629-1004.job


    - c:\users\William_2\AppData\Local\Google\Update\GoogleUpdate.exe [2008-09-03 09:54]


    2009-01-23 c:\windows\Tasks\Sauvegarde de Desktop_Partition F.job


    - c:\program files\BitDefender\BitDefender Backup\backup.exe [2008-07-31 17:19]


    2009-01-23 c:\windows\Tasks\User_Feed_Synchronization-{DA377BDE-C5F9-43DE-98FD-2A94ED8972E3}.job


    - c:\windows\system32\msfeedssync.exe [2008-01-19 08:33]


    .


    .


    ------- Examen supplémentaire -------


    .


    uStart Page = hxxp://fr.my.yahoo.com/


    uInternet Settings,ProxyOverride = *.local


    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000


    IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm


    IE: Envoyer l'ℑ au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm


    Trusted Zone: localhost


    TCP: {0CFE31E2-AA67-4D51-B8CA-D1999D4EE786} = 80.58.61.250,80.58.61.254


    TCP: {D6733097-6238-4DF0-8C34-F5F0567D4633} = 212.27.54.252,212.27.53.252


    DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab


    .


    **************************************************************************


    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net


    Rootkit scan 2009-01-23 21:32:01


    Windows 6.0.6001 Service Pack 1 NTFS


    Recherche de processus cachés ...


    Recherche d'éléments en démarrage automatique cachés ...


    Recherche de fichiers cachés ...


    Scan terminé avec succès


    Fichiers cachés: 0


    **************************************************************************


    .


    --------------------- DLLs chargées dans les processus actifs ---------------------


    - - - - - - - > 'lsass.exe'(688)


    c:\program files\Protector Suite QL\psqlpwd.dll


    c:\program files\Protector Suite QL\homefus2.dll


    c:\program files\Protector Suite QL\infql2.dll


    - - - - - - - > 'Explorer.exe'(7060)


    c:\program files\BitDefender\BitDefender 2009\BitDefender InnerFire\midas32-v1_7\leaktests.m32


    c:\program files\Protector Suite QL\farchns.dll


    c:\program files\Protector Suite QL\infql2.dll


    c:\program files\Protector Suite QL\applaun.dll


    c:\program files\Protector Suite QL\bio.dll


    c:\program files\Protector Suite QL\biokmd.dll


    c:\program files\Protector Suite QL\bioset.dll


    c:\program files\Protector Suite QL\calibset.dll


    c:\program files\Protector Suite QL\capikey.dll


    c:\program files\Protector Suite QL\crypto.dll


    c:\program files\Protector Suite QL\devinsp.dll


    c:\program files\Protector Suite QL\enrset.dll


    c:\program files\Protector Suite QL\fdhome.dll


    c:\program files\Protector Suite QL\homefus2.dll


    c:\program files\Protector Suite QL\homepass.dll


    c:\program files\Protector Suite QL\infcore.dll


    c:\program files\Protector Suite QL\lgnset.dll


    c:\program files\Protector Suite QL\ms2fs.dll


    c:\program files\Protector Suite QL\navset.dll


    c:\program files\Protector Suite QL\ntrucore.dll


    c:\program files\Protector Suite QL\otp.dll


    c:\program files\Protector Suite QL\otprsa.dll


    c:\program files\Protector Suite QL\provider.dll


    c:\program files\Protector Suite QL\psqltray.dll


    c:\program files\Protector Suite QL\psuiteax.dll


    c:\program files\Protector Suite QL\pwdbank.dll


    c:\program files\Protector Suite QL\pwdkmd.dll


    c:\program files\Protector Suite QL\qlbase.dll


    c:\program files\Protector Suite QL\secuset.dll


    c:\program files\Protector Suite QL\sndset.dll


    c:\program files\Protector Suite QL\sysset.dll


    c:\program files\Protector Suite QL\tbxset.dll


    c:\program files\Protector Suite QL\tpminit.dll


    c:\program files\Protector Suite QL\tpmkey.dll


    c:\program files\Protector Suite QL\tsscore.dll


    c:\program files\Protector Suite QL\vtapipql.dll


    c:\windows\system32\btmmhook.dll


    .


    ------------------------ Autres processus actifs ------------------------


    .


    c:\program files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe


    c:\program files\BitDefender\BitDefender 2009\vsserv.exe


    c:\windows\System32\audiodg.exe


    c:\program files\Protector Suite QL\upeksvr.exe


    c:\windows\System32\wlanext.exe


    c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe


    c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe


    c:\program files\Bonjour\mDNSResponder.exe


    c:\program files\Diskeeper Corporation\Diskeeper\DkService.exe


    c:\program files\Intel\Wireless\Bin\EvtEng.exe


    c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe


    c:\windows\System32\inetsrv\inetinfo.exe


    c:\program files\Common Files\InterVideo\RegMgr\iviRegMgr.exe


    c:\program files\MioNet\jvm\bin\MioNet.exe


    c:\program files\Intel\Wireless\Bin\RegSrvc.exe


    c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe


    c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe


    c:\windows\System32\stacsv.exe


    c:\program files\Sony\VAIO Update 4\VAIOUpdt.exe


    c:\program files\Sony\VAIO Event Service\VESMgr.exe


    c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe


    c:\windows\System32\WUDFHost.exe


    c:\windows\System32\drivers\XAudio.exe


    c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe


    c:\program files\Sony\VAIO Event Service\VESMgrSub.exe


    c:\program files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe


    c:\program files\Sony\VAIO Power Management\SPMgr.exe


    c:\windows\System32\conime.exe


    c:\windows\System32\WerFault.exe


    c:\windows\System32\rundll32.exe


    c:\windows\System32\wbem\unsecapp.exe


    c:\program files\Protector Suite QL\psqltray.exe


    c:\windows\System32\rundll32.exe


    c:\program files\MioNet\jvm\bin\MioNet.exe


    c:\program files\Windows Media Player\wmpnetwk.exe


    c:\program files\Apoint\ApMsgFwd.exe


    c:\program files\Apoint\ApntEx.exe


    c:\program files\iPod\bin\iPodService.exe


    c:\program files\Skype\Plugin Manager\skypePM.exe


    .


    **************************************************************************


    .


    Heure de fin: 2009-01-23 21:40:40 - La machine a redémarré


    ComboFix-quarantined-files.txt 2009-01-23 20:40:27


    Avant-CF: 52 154 408 960 octets libres


    Après-CF: 51,654,029,312 octets libres


    508 --- E O F --- 2008-12-29 11:05:33


    /applications/core/interface/file/attachment.php?id=4636" data-fileid="4636" rel="">log_Combofix_Vaio_230109.txt

  • HADES59
    HADES59
    Options

    Bonjour,


    J'ai exactement la même alerte et BDIS 2009 ne peut rien faire (ni désinfecter, ni déplacer en quarantaine) !!!


    J'ai passé un coup de ANTIMALWAREBYTES et aucun virus : s'agit 'il d'un faux positif ?


    D'avance merci en attendant une solution


    Ci après log de mon dernier scan


    BitDefender - Fichier journal


    Produit : BitDefender Internet Security 2009


    Version : BitDefender UIScanner v.12


    Tâche d'analyse : Nouvelle tâche


    Date du journal : 14:38:49 11/02/2009


    Chemin du journal : C:\Users\HADES59\AppData\Roaming\BitDefender\Desktop\Profiles\Logs\user_0002\1234359529_1_02.xml


    Analyse des chemins :Chemin 0000: C:\Windows\system32\prevhost.exe


    Options d’analyse :Détecter les virus : Oui


    Détecter les adwares : Oui


    Détecter les spywares : Oui


    Analyser les applications : Oui


    Détecter les dialers : Oui


    Détecter les rootkits : Oui


    Options de sélection de cible :Analyser les clés du registre : Oui


    Analyser les cookies : Oui


    Analyser les secteurs de boot : Oui


    Analyser les processus mémoire : Oui


    Analyser les archives : Oui


    Analyser les fichiers enpaquetés : Oui


    Analyser les e-mails : Oui


    Analyser tous les fichiers : Oui


    Analyse heuristique : Oui


    Extensions analysées :


    Extensions exclues :


    Traitement de la cible :Action par défaut pour les objets infectés : Déplacer en quarantaine


    Action par défaut pour les objets suspects : Déplacer en quarantaine


    Action par défaut pour les objets camouflés : Aucune


    Résumé de l'analyseNombre de signatures de virus : 2640408


    Plugins archives : 45


    Plugins e-mail : 6


    Plugins d'analyse : 13


    Plugins système : 5


    Plugins de décompression : 7


    Résumé de l'analyse généraleEléments analysés : 1616


    Eléments infectés : 2


    Eléments suspects : 0


    Eléments résolus : 0


    Éléments non résolus : 2


    Eléments protégés par mot de passe : 0


    Virus individuels trouvés : 1


    Répertoires analysés : 0


    Secteur de boot analysés : 5


    Archives analysés : 8


    Erreurs I/O : 0


    Temps d'analyse : 00:02:50


    Fichiers par seconde : 1


    Résumé des processus analysésAnalysé : 74


    Infecté : 0


    Résumé des clés de registre analyséesAnalysé : 1334


    Infecté : 0


    Résumé des cookies analysésAnalysé : 1334


    Infecté : 0


    Problèmes non résolus :Nom de l'objet Nom de la menace État final


    [system]=]C:\Windows\system32\prevhost.exe (memory dump) Gen:Trojan.Heur.13 Échec du déplacement en quarantaine


    [system]=]C:\Windows\system32\prevhost.exe (memory dump) Gen:Trojan.Heur.13 Échec du déplacement en quarantaine

  • -Max-
    -Max- ✭
    Options
    Bonjour,


    J'ai exactement la même alerte et BDIS 2009 ne peut rien faire (ni désinfecter, ni déplacer en quarantaine) !!!


    J'ai passé un coup de ANTIMALWAREBYTES et aucun virus : s'agit 'il d'un faux positif ?


    D'avance merci en attendant une solution


    Ci après log de mon dernier scan


    BitDefender - Fichier journal


    Produit : BitDefender Internet Security 2009


    Version : BitDefender UIScanner v.12


    Tâche d'analyse : Nouvelle tâche


    Date du journal : 14:38:49 11/02/2009


    Chemin du journal : C:\Users\HADES59\AppData\Roaming\BitDefender\Desktop\Profiles\Logs\user_0002\1234359529_1_02.xml


    Analyse des chemins :Chemin 0000: C:\Windows\system32\prevhost.exe


    Options d’analyse :Détecter les virus : Oui


    Détecter les adwares : Oui


    Détecter les spywares : Oui


    Analyser les applications : Oui


    Détecter les dialers : Oui


    Détecter les rootkits : Oui


    Options de sélection de cible :Analyser les clés du registre : Oui


    Analyser les cookies : Oui


    Analyser les secteurs de boot : Oui


    Analyser les processus mémoire : Oui


    Analyser les archives : Oui


    Analyser les fichiers enpaquetés : Oui


    Analyser les e-mails : Oui


    Analyser tous les fichiers : Oui


    Analyse heuristique : Oui


    Extensions analysées :


    Extensions exclues :


    Traitement de la cible :Action par défaut pour les objets infectés : Déplacer en quarantaine


    Action par défaut pour les objets suspects : Déplacer en quarantaine


    Action par défaut pour les objets camouflés : Aucune


    Résumé de l'analyseNombre de signatures de virus : 2640408


    Plugins archives : 45


    Plugins e-mail : 6


    Plugins d'analyse : 13


    Plugins système : 5


    Plugins de décompression : 7


    Résumé de l'analyse généraleEléments analysés : 1616


    Eléments infectés : 2


    Eléments suspects : 0


    Eléments résolus : 0


    Éléments non résolus : 2


    Eléments protégés par mot de passe : 0


    Virus individuels trouvés : 1


    Répertoires analysés : 0


    Secteur de boot analysés : 5


    Archives analysés : 8


    Erreurs I/O : 0


    Temps d'analyse : 00:02:50


    Fichiers par seconde : 1


    Résumé des processus analysésAnalysé : 74


    Infecté : 0


    Résumé des clés de registre analyséesAnalysé : 1334


    Infecté : 0


    Résumé des cookies analysésAnalysé : 1334


    Infecté : 0


    Problèmes non résolus :Nom de l'objet Nom de la menace État final


    [system]=]C:\Windows\system32\prevhost.exe (memory dump) Gen:Trojan.Heur.13 Échec du déplacement en quarantaine


    [system]=]C:\Windows\system32\prevhost.exe (memory dump) Gen:Trojan.Heur.13 Échec du déplacement en quarantaine


    Nous vous invitons à suivre le guide disponible au lien ci-dessous :


    http:// supportep.fr/4/


    /!\ Attention : procéder à une désinfection comporte toujours un risque (minime mais bien présent), aussi, nous vous conseillons de procéder à des sauvegardes de vos documents si vous l'estimez nécessaire avant de suivre nos recommandations.


    Ceci effectué, installez puis exécutez pour finaliser l'outil Microsoft disponible à ce lien :


    http:// www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356


    > Si les codes malveillants semblaient toujours se manifester malgré les manipulations données dans ce guide, veuillez nous fournir :


    >> Vos rapports runscanner :


    Pour ceci, exécuter le logiciel disponible au lien ci-dessous :


    ftp:// ftp.editions-profil.fr/support/runscanner1-6.exe


    - Une fenêtre s'ouvrira dans laquelle il faudra cocher la case "Beginner mode" puis cliquer sur "Ok".


    - Il vous faudra ensuite sur la prochaine fenêtre cocher en supplément la case "Save a binary .run file (optional)" et cliquer en bas sur "Start full computer scan".


    - Deux écrans s'afficheront l'un après l'autre vous proposant l'enregistrement de deux fichiers qu'il faudra ensuite nous faire parvenir en pièces jointes.


    >> Votre rapport Logs-BD.tar :


    Pour obtenir cet élément exécutez le fichier disponible au lien ci-dessous :


    ftp:// ftp.editions-profil.fr/support/Logs-BD.exe


    Ceci générera sur votre bureau le fichier "Logs-BD" qu'il faudra joindre à l'email de réponse.

  • HADES59
    HADES59
    Options

    Bonjour,


    Je viens de redémarrer mon PC et refaire un scan approfondi.......l'alerte à disparu et ensuite j'ai rescanné le fichier seul C:\Windows\system32\prevhost.exe ...plus rien


    D'autant que sauf erreur, c'est un fichier légitime MICROSOFT et sur mon autre PC (qui n'a pas de souci) j'ai le même fichier (taille en octet identique).


    Ce nom correspond-il a une menace/virus identifié ou s'agit il d'un nom générique attribué par l'analyse heuristique ? Une recherche sur GOOGLE n'a rien donnée, pas d'équivalence "connue" chez les autres éditeurs d'Antivirus ?


    Ce fichier système aurait un comportement spécial qui ne serait tout simplement qu'un faux positif du à la sensibilité de l'analyse heuristique (Gen: Tojan.Heur.13) car sous Hijackthis et MALWAREBYTES....rien de "bizarre"

  • -Max-
    -Max- ✭
    Options
    Bonjour,


    Je viens de redémarrer mon PC et refaire un scan approfondi.......l'alerte à disparu et ensuite j'ai rescanné le fichier seul C:\Windows\system32\prevhost.exe ...plus rien


    D'autant que sauf erreur, c'est un fichier légitime MICROSOFT et sur mon autre PC (qui n'a pas de souci) j'ai le même fichier (taille en octet identique).


    Ce nom correspond-il a une menace/virus identifié ou s'agit il d'un nom générique attribué par l'analyse heuristique ? Une recherche sur GOOGLE n'a rien donnée, pas d'équivalence "connue" chez les autres éditeurs d'Antivirus ?


    Ce fichier système aurait un comportement spécial qui ne serait tout simplement qu'un faux positif du à la sensibilité de l'analyse heuristique (Gen: Tojan.Heur.13) car sous Hijackthis et MALWAREBYTES....rien de "bizarre"


    Vous pouvez tester le fichier incriminé sur le site suivant:


    http:// www.virustotal.com/fr/

  • HADES59
    HADES59
    Options

    Le fichier est clean

  • Ju25
    Ju25
    Options

    Bonsoir,


    Depuis plusieurs jours j'ai exactement le même problème.


    Régulièrement (environ une fois tous les 10 jours) j'ai le même résultat, c'est-à-dire ce fameux "Gen: Tojan.Heur.13" dans le fichier "prevhost.exe".


    J'ai réalisé la première procédure avec combofix et utilisé également Hijackthis et rien de particulier.


    Enfin, à chaque redémarrage de Windows avec une nouvelle analyse approfondie ce "virus" n'est plus trouvé.


    Est-ce réellement un faux-positif et n'y a-t-il pas un moyen d'éviter cette récurrence du problème?


    Cordialement.

Leaders

Catégories

Defenders of the month