virus TR/spy.Gen

Question

slt
je rencontre un probléme avec les virus et j'ai pas pu le résoudre j'utilise antivir comme antivirus et ad-Aware lorsque j'ai lancé l'analyse avec antivir il m'affiche que "c:\WINDOWS\system32\cryptdll.dll" est infecté par "TR/spy.Gen" j'utilise delete mais ce msg s'affiche tj et d'un grand nombre que je peut pas utiliser le pc normalement.
voulez vous m'aider merci

jlpjlp · Answer

slt

tu as le rapport antivir svp?


puis



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

vire les cracks dans limwire _________________ télécharge OTMoveIt http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau. double-clique sur OTMoveIt.exe pour le lancer. copie la liste qui se trouve en citation ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved. (attention bien mettre :files) :processes explorer.exe :reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "iexplore"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLS"=- [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cc12cd7e517] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] :files C:\WINDOWS\iexplore.exe C:\WINDOWS\System32\cryptdll32.dll C:\WINDOWS\System32\dblstcht32.dll :commands [purity] [emptytemp] [start explorer] clique sur MoveIt! pour lancer la suppression. le résultat apparaitra dans le cadre "Results". clique sur Exit pour fermer. poste le rapport situé dans C:\_OTMoveIt\MovedFiles. il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. ______________ c'est quoi le disque F? _________________ Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! remets ensuite un rapport RSIT a plus

doussa86 · Answer

voici le rapport OTMoveIT
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio­n\Run not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLS deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cc12cd7e517\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui\ deleted successfully.
========== FILES ==========
File/Folder C:\WINDOWS\iexplore.exe not found.
LoadLibrary failed for C:\WINDOWS\System32\cryptdll32.dll
C:\WINDOWS\System32\cryptdll32.dll NOT unregistered.
C:\WINDOWS\System32\cryptdll32.dll moved successfully.
File/Folder C:\WINDOWS\System32\dblstcht32.dll not found.
========== COMMANDS ==========
File delete failed. C:\Temp\etilqs_ozwtDmGigq1iZKBBnpRw scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_5c0.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\i6w2nqvt.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\i6w2nqvt.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\i6w2nqvt.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\i6w2nqvt.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\i6w2nqvt.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\i6w2nqvt.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01212009_172954

jlpjlp · Answer

ok fais la suite

doussa86 · Answer

j'ai lancé Rav et il scan encore
 ca fait plusque 45 mn et il n'a pas terminé cé normal ca

jlpjlp · Answer

arrete

jlpjlp · Answer

c'est quoi le disque F? 

___________________


vire ce qui est dans moved files en allant dans poste de travail puis C puis otmovit

____________________


télécharger sur le bureau
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.

doussa86 · Answer

jne sé pa c quoi disque F je n'ai que C et D et E

jlpjlp · Answer

ok fais  la suite

jlpjlp · Answer

tu clique dessus

jlpjlp · Answer

= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 


PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.

jlpjlp · Answer

scan avec 
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

___________________
nettoie le registre avec recleaner


https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

__________________
vire ce qui est en quarantaine dans malwarebyte et antivir puis remets un rapport RSIT et antivir

et dis tes soucis a plus

jlpjlp · Answer

ok redémarre pour finir le nettoyage puis fais la suite

jlpjlp · Answer

ok

jlpjlp · Answer

rsit est bon manque que antivir pour voir

jlpjlp · Answer

télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
(attention bien mettre :files)



:processes
explorer.exe
:files
C:\ARK34.tmp
C:\WINDOWS\system32\cryptdll32.dll
C:\WINDOWS\system32\GroupPolicyManifest\33.video.zip
C:\WINDOWS\system32\GroupPolicyManifest\34.setup.zip
C:\WINDOWS\system32\GroupPolicyManifest\35.unpack.zip
C:\WINDOWS\system32\GroupPolicyManifest\36.keygen.zip
C:\WINDOWS\system32\GroupPolicyManifest\37.serial.zip

:commands
[purity]
[emptytemp]
[start explorer]


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.



_________________


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

[si je suspecte une infection bagle, j'ajoute : 

sous le nom de antibagle. Fais le avant que le fichier ne soit enregistré sur le bureau] 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

jlpjlp · Answer

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

[si je suspecte une infection bagle, j'ajoute :

sous le nom de antibagle. Fais le avant que le fichier ne soit enregistré sur le bureau]

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

doussa86 · Answer

voici rapport combofix
ComboFix 09-01-21.04 - Administrateur 01/23/2009 12:57:44.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.1.1036.18.246.62 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Administrateur\Application Data\[u]0/u20000001e6d93b2517C.manifest
c:\documents and settings\Administrateur\Application Data\[u]0/u20000001e6d93b2517O.manifest
c:\documents and settings\Administrateur\Application Data\[u]0/u20000001e6d93b2517P.manifest
c:\documents and settings\Administrateur\Application Data\[u]0/u20000001e6d93b2517S.manifest
c:\windows\GnuHashes.ini
c:\windows\system32\GroupPolicy000.dat
c:\windows\system32\GroupPolicyManifest
c:\windows\system32\GroupPolicyManifest\32.crack.zip
c:\windows\system32\GroupPolicyManifest\32.crack.zip.kwd
c:\windows\system32\GroupPolicyManifest\33.video.zip.kwd
c:\windows\system32\GroupPolicyManifest\34.setup.zip.kwd
c:\windows\system32\GroupPolicyManifest\35.unpack.zip.kwd
c:\windows\system32\GroupPolicyManifest\36.keygen.zip.kwd
c:\windows\system32\GroupPolicyManifest\37.serial.zip.kwd
c:\windows\system32\GroupPolicyManifest\39.music.mp3.kwd
c:\windows\system32\GroupPolicyManifest\40.mpgvideo.mpg.kwd
c:\windows\system32\x64

.
(((((((((((((((((((((((((((((   Fichiers créés du 2008-12-23 au 2009-01-23  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans ce laps de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-22 19:54	---------	d-----w	c:\program files\trend micro
2009-01-22 19:02	---------	d-----w	c:\program files\RegCleaner
2009-01-22 18:56	---------	d-----w	c:\program files\RegCleaner1
2009-01-22 16:15	---------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-01-22 16:15	---------	d-----w	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-22 16:15	---------	d-----w	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-01-21 21:16	---------	d-----w	c:\program files\Navilog1
2009-01-20 21:10	---------	d-----w	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-01-20 12:34	---------	d-----w	c:\documents and settings\All Users\Application Data\Lavasoft
2009-01-20 12:32	---------	d-----w	c:\program files\Lavasoft
2009-01-20 12:31	---------	d-----w	c:\program files\Fichiers communs\Wise Installation Wizard
2009-01-19 19:26	---------	d-----w	c:\documents and settings\Administrateur\Application Data\LimeWire
2009-01-19 18:41	---------	d-----w	c:\documents and settings\Administrateur\Application Data\vlc
2009-01-19 15:33	---------	d-----w	c:\program files\Avira
2009-01-19 15:33	---------	d-----w	c:\documents and settings\All Users\Application Data\Avira
2009-01-19 15:28	---------	d-----w	c:\program files\VideoLAN
2009-01-19 15:06	---------	d-----w	c:\program files\Eazel-FR
2009-01-19 12:52	---------	d-----w	c:\program files\Sunbelt Software
2009-01-17 20:25	---------	d-----w	c:\program files\MSXML 6.0
2009-01-17 19:48	---------	d-----w	c:\program files\Rational
2009-01-17 19:35	---------	d-----w	c:\program files\Winamp
2009-01-17 19:34	---------	d-----w	c:\program files\EasyPHP 2.0b1
2009-01-17 16:42	19,741	----a-w	c:\documents and settings\Administrateur\upad33.exe
2009-01-17 13:12	---------	d-----w	c:\program files\MSXML 4.0
2009-01-15 19:43	---------	d-----w	c:\program files\Google
2009-01-15 19:34	---------	d-----w	c:\program files\Conduit
2009-01-15 18:33	---------	d-----w	c:\program files\Java
2009-01-14 15:11	38,496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-14 15:11	15,504	----a-w	c:\windows\system32\drivers\mbam.sys
2008-12-11 17:23	---------	d-----w	c:\documents and settings\Administrateur\Application Data\Rational
2008-12-11 10:24	333,184	----a-w	c:\windows\system32\drivers\srv.sys
2008-11-29 19:24	---------	d-----w	c:\program files\Fichiers communs\Adobe
2008-11-27 16:26	---------	d-----w	c:\program files\Kaspersky Lab
2008-10-13 15:32	32	----a-w	c:\documents and settings\All Users\Application Data\ezsid.dat
2006-09-30 15:27	472	----a-w	c:\program files\ro.reg
2007-02-25 11:06	122,880	--sha-r	c:\windows\system32\blat.dll
2007-02-25 11:06	115,200	--sha-r	c:\windows\system32\blat.exe
.

------- Sigcheck -------

04/14/2008 03:34 AM  14336  e4bdf223cd75478bf44567b4d5c2634d	c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\svchost.exe
08/03/2004 11:55 PM  14336  1bd6c2f707a275cb7c16fd99fe0f31ca	c:\windows\system32\svchost.exe

04/14/2008 03:33 AM  82432  fb836f9e62d82904c983ad21296a5d9c	c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\ws2_32.dll
08/03/2004 11:54 PM  82944  bc41f51a39d3b255805fdb759b7814ae	c:\windows\system32\ws2_32.dll

04/13/2008 08:20 PM  182656  1df7f42665c94b825322fae71721130d	c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\ndis.sys
08/03/2004 10:14 PM  182912  558635d3af1c7546d26067d5d9b6959e	c:\windows\system32\drivers\ndis.sys

04/13/2008 07:53 PM  36608  3bb22519a194418d5fec05d800a19ad0	c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\ip6fw.sys
08/03/2004 10:00 PM  29056  4448006b6bc60e6c027932cfc38d6855	c:\windows\system32\drivers\ip6fw.sys

09/29/2006 12:25 AM  1188352  a910a415c96884da209b975e3d4f83ee	c:\windows\explorer.exe
04/14/2008 03:34 AM  1037824  f2317622d29f9ff0f88aeecd5f60f0dd	c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\explorer.exe
06/13/2007 02:22 PM  1037312  d0288319660edcfed07c7e74c4ea38a5	c:\windows\SoftwareDistribution\Download\aa7b28efbf5e224a2f6b995008501967\SP2GDR\explorer.exe
06/13/2007 02:10 PM  1037312  b795475444d6d57a572c14b9e1a29839	c:\windows\SoftwareDistribution\Download\aa7b28efbf5e224a2f6b995008501967\SP2QFE\explorer.exe

04/14/2008 03:34 AM  109056  54cb50058851d95e56ec70d09f70857f	c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\services.exe
08/03/2004 11:55 PM  108544  732e0b1abaace15d80ec19056b0a2af9	c:\windows\system32\services.exe

04/14/2008 03:34 AM  13312  91e6024d6d4dcdecdb36c43ecf9bbecb	c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\lsass.exe
08/03/2004 11:54 PM  13312  9f3744a5c6f49291a7a685040a013399	c:\windows\system32\lsass.exe

04/14/2008 03:33 AM  15360  59dc5bb82e4c8e0b3eadcfdbc44ba6e4	c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\ctfmon.exe
08/03/2004 11:54 PM  15360  5584247b568c2e53934873f4b655fe6a	c:\windows\system32\ctfmon.exe

04/14/2008 03:34 AM  26624  e74ddb12188c2ff57a78624dbf7332fc	c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\userinit.exe
08/03/2004 11:55 PM  25088  d6d65ea32b190401b57edb6706f29669	c:\windows\system32\userinit.exe

04/14/2008 03:33 AM  17408  9f2c862e39bf8e8fc51c3f6a6bceb415	c:\windows\SoftwareDistribution\Download\7a1946fba2b8886ae6be37be6d51ae57\powrprof.dll
08/03/2004 11:54 PM  17408  b02e4ddbe0e98f42f3b61292ddb3a104	c:\windows\system32\powrprof.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"= "c:\program files\Eazel-FR\tbEaz0.dll" [11/23/2008 11:03 PM 1784856]

[HKEY_CLASSES_ROOT\clsid\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]
11/23/2008 11:03 PM	1784856	--a------	c:\program files\Eazel-FR\tbEaz0.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"= "c:\program files\Eazel-FR\tbEaz0.dll" [11/23/2008 11:03 PM 1784856]

[HKEY_CLASSES_ROOT\clsid\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{A8F9752D-E2B8-4E7A-86B5-499F4330E2FE}"= "c:\program files\Eazel-FR\tbEaz0.dll" [11/23/2008 11:03 PM 1784856]

[HKEY_CLASSES_ROOT\clsid\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TaskSwitchXP"="c:\program files\TaskSwitchXP\TaskSwitchXP.exe" [08/05/2006 01:29 AM 62976]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [05/14/2006 09:47 PM 344064]
"UberIcon"="c:\program files\UberIcon\UberIcon Manager.exe" [02/05/2006 01:20 PM 180224]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [08/03/2004 11:54 PM 15360]
"MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [01/19/2007 11:55 AM 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [08/14/2006 01:39 PM 98304]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [08/14/2006 01:41 PM 114688]
"Persistence"="c:\windows\system32\igfxpers.exe" [08/14/2006 01:38 PM 94208]
"KelsPackSoft"="c:\windows\system32\mmm.exe" [07/05/2005 01:34 PM 828416]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [09/07/2006 10:19 AM 15872]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [10/26/2005 04:17 PM 159744]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [06/23/2005 07:33 PM 57344]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [12/20/2004 07:41 PM 33792]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [06/12/2008 01:28 PM 266497]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"TaskSwitchXP"="c:\program files\TaskSwitchXP\TaskSwitchXP.exe" [08/05/2006 01:29 AM 62976]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [05/14/2006 09:47 PM 344064]
"UberIcon"="c:\program files\UberIcon\UberIcon Manager.exe" [02/05/2006 01:20 PM 180224]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [08/03/2004 11:37 PM 44544]

c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
VisualToolTip.lnk - c:\program files\visualtooltips\VisualToolTip.exe [2008-05-27 319488]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2008-06-02 24576]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoThemesTab"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cc12cd7e517]
01/22/2009 11:55 PM 135168 c:\windows\system32\cryptdll32.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\MSN Messenger\msnmsgr.exe"=
"c:\Program Files\MSN Messenger\livecall.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

S3 K320bus;Sony Ericsson K320 driver (WDM);c:\windows\system32\drivers\K320bus.sys [2008-09-12 61504]
S3 K320mdfl;Sony Ericsson K320 USB WMC Modem Filter;c:\windows\system32\drivers\K320mdfl.sys [2008-09-12 9328]
S3 K320mdm;Sony Ericsson K320 USB WMC Modem Driver;c:\windows\system32\drivers\K320mdm.sys [2008-09-12 97056]
S3 K320mgmt;Sony Ericsson K320 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\K320mgmt.sys [2008-09-12 88560]
S3 K320obex;Sony Ericsson K320 USB WMC OBEX Interface;c:\windows\system32\drivers\K320obex.sys [2008-09-12 86368]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9047b2f8-b61e-11dd-907c-001320b2d2f8}]
\Shell\AutoRun\command - F:\explorer.exe
\Shell\explore\Command - F:\explorer.exe
\Shell\open\Command - F:\explorer.exe
.
Contenu du dossier 'Tâches planifiées'

2009-01-23 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [09/27/2006 04:39 PM]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2095689
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\i6w2nqvt.default\
.
.
------- Associations de fichier -------
.
inffile=c:\windows\system32\NOTEPAD2.EXE %1
inifile=c:\windows\system32\NOTEPAD2.EXE %1
txtfile=c:\windows\system32\NOTEPAD2.EXE %1
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-23 12:59:51
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(668)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\SHSVCS.dll
c:\windows\system32\sfc_os.dll
c:\windows\System32\cryptdll32.dll

- - - - - - - > 'lsass.exe'(724)
c:\windows\system32\setupapi.dll
c:\windows\system32\scecli.dll
.
Heure de fin: 01/23/2009 13:02:26
ComboFix-quarantined-files.txt  2009-01-23 12:02:22

Avant-CF: 11,075,596,288 octets libres
Après-CF: 11,064,750,080 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

224	--- E O F ---	2009-01-21 15:56:20



merci

doussa86 · Answer

le problème existe encore et surtout quand j'ouvre une nouvelle application quoi faire encore?
merci pour votre aide

jlpjlp · Answer

pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________



Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :



File::
c:\windows\system32\cryptdll32.dll
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cc12cd7e517]






Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

jlpjlp · Answer

ok parfait il devrait ne plus être là!

_______________


repare windows: https://www.pcastuces.com/pratique/windows/xp/default.htm

_____________


utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo 
(dans les options puis avancé :désactive la case: effacer les fichiers de plus de 48 heures)
https://www.malekal.com/tutoriel-ccleaner/
______________


recolle un rapport ANTIVIR et RSIT et dis si encore des soucis

Virus TR/spy.Gen

21 réponses

Votre réponse

Discussions similaires

Newsletters