interpreter moi ce rapport svpFermé

Question

Bonjour,aider moi svp ----------------- FindyKill V4.712 ------------------ * User : xp - FSC231221062401 * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 14/01/09 par Chiquitine29 * Recherche effectuée à 12:52:16 le 15/01/2009 * Windows XP - Internet Explorer 7.0.5730.11 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\sm56hlpr.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\WINDOWS\FixCamera.exe C:\WINDOWS snpstd3.exe C:\WINDOWS\vsnpstd3.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\Program Files\DNA\btdna.exe C:\Documents and Settings\xp\Local Settings\Application Data\Google\Update\GoogleUpdate.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Documents and Settings\xp\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\xp\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\xp\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\xp\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\xp\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: Found ! [09/01/2009 16:04] - "C:\Muestras" Found ! [14/01/2009 19:17] - C:\InfoSat.txt »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-1563CD09.pf Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf »»»» Presence des fichiers dans C:\WINDOWS\system32 Found ! [09/01/2009 15:04] - C:\WINDOWS\system32\mdelk.exe Found ! [09/01/2009 15:04] - C:\WINDOWS\system32\wintems.exe Found ! [15/01/2009 12:08] - C:\WINDOWS\system32\ban_list.txt »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers »»»» Presence des fichiers dans C:\Documents and Settings\xp\Application Data Found ! [09/01/2009 03:13] - "C:\Documents and Settings\xp\Application Data\m\flec006.exe" Found ! [15/01/2009 09:11] - "C:\Documents and Settings\xp\Application Data\m\list.oct" Found ! [15/01/2009 09:12] - "C:\Documents and Settings\xp\Application Data\m\data.oct" Found ! [15/01/2009 09:12] - "C:\Documents and Settings\xp\Application Data\m\srvlist.oct" Found ! [15/01/2009 12:11] - "C:\Documents and Settings\xp\Application Data\m\shared" Found ! [15/01/2009 09:12] - "C:\Documents and Settings\xp\Application Data\m" Found ! [09/01/2009 16:13] - "C:\Documents and Settings\xp\Application Data\drivers" Found ! [09/01/2009 14:53] - "C:\Documents and Settings\xp\Application Data\drivers\srosa.sys" Found ! [09/01/2009 15:30] - "C:\Documents and Settings\xp\Application Data\drivers\downld" »»»» Presence des fichiers dans C:\DOCUME~1\xp\LOCALS~1\Temp --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe NBJ="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background Picasa Media Detector=C:\Program Files\Picasa2\PicasaMediaDetector.exe BitTorrent DNA="C:\Program Files\DNA\btdna.exe" Google Update="C:\Documents and Settings\xp\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] IgfxTray=C:\WINDOWS\system32\igfxtray.exe HotKeysCmds=C:\WINDOWS\system32\hkcmd.exe SMSERIAL=sm56hlpr.exe SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe FixCamera=C:\WINDOWS\FixCamera.exe tsnpstd3=C:\WINDOWS snpstd3.exe snpstd3=C:\WINDOWS\vsnpstd3.exe QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= Installed=1 NoChange=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = [HKEY_CURRENT_USER\software\local appwizard-generated applications\install_patch] [HKEY_CURRENT_USER\software\local appwizard-generated applications\NBJ] [HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro] --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - HKEY_USERS\S-1-5-21-2371464391-2726297826-921343227-1006\Software\Local AppWizard-Generated Applications\install_patch Found ! - HKEY_USERS\S-1-5-21-2371464391-2726297826-921343227-1006\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_USERS\S-1-5-21-2371464391-2726297826-921343227-1006\Software\bisoft Found ! - HKEY_USERS\S-1-5-21-2371464391-2726297826-921343227-1006\Software\DateTime4 Found ! - HKEY_USERS\S-1-5-21-2371464391-2726297826-921343227-1006\Software\FFC Found ! - HKEY_USERS\S-1-5-21-2371464391-2726297826-921343227-1006\Software\FirtR Found ! - HKEY_USERS\S-1-5-21-2371464391-2726297826-921343227-1006\Software\MuleAppData Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_patch Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s Found ! - HKEY_CURRENT_USER\Software\bisoft Found ! - HKEY_CURRENT_USER\Software\DateTime4 Found ! - HKEY_CURRENT_USER\Software\FirtR /!\ Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1 /!\ Infection active : HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1 --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] /!\ Ndisuio - Type de démarrage = 4 EapHost - Type de démarrage = 3 /!\ Ip6Fw - Type de démarrage = 4 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 /!\ wscsvc - Type de démarrage = 4 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe +- Contenu de l'autorun : C:\autorun.inf +- presence des fichiers : Found ! [08/01/2009 13:42][d--------] - C:\autorun.inf --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

jlpjlp · Answer

slt

vire tes cracks!!!


puis


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


--> Double clic sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 2 (Suppression) 


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 

-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 

_________________


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau

sous le nom de antibagle. Fais le avant que le fichier ne soit enregistré sur le bureau] 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Interpreter moi ce rapport svp

1 réponse

Discussions similaires

Newsletters