3 virus ...et des pages bleues

nico -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

j ai fais une analyse sur bitdefender online apres ke mon pc se sois mis a devenir un peu fou et il am toruvé& 3 virus qu il a supprimer apparament
mais mùon pc continue a faire des siennes refuse de mouvrir mon c cleaner kan j installe tuneup pareil il refuse de la demarrer
plus c pages bleu ki me font redemarrer kan j allume ma cam sur camfrog bref ...help me please!!!!!!
Configuration: Windows Vista
Internet Explorer 7.0

6 réponses

  1.
    Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Salut,

    --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

    --> Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

    --> Clique sur Continue à l'écran Disclaimer.

    --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    0
    1. nico
       
      re, je te poste le rapport comme tu ma demander mais hijackthis ne pas mis de rapport ds la barre des taches

      Logfile of random's system information tool 1.05 (written by random/random)
      Run by rachida at 2009-03-13 02:27:27
      Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
      System drive C: has 26 GB (37%) free of 71 GB
      Total RAM: 895 MB (20% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 02:27:55, on 13/03/2009
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\SYSTEM32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Windows Live\Family Safety\fsui.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
      C:\Acer\Empowering Technology\Acer.Empowering.Framework.Supervisor.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Windows Live\Toolbar\wltuser.exe
      C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Users\rachida\Desktop\RSIT.exe
      C:\Program Files\trend micro\rachida.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Iminent.SearchTheWeb.HelperObject - {0E896FCA-D07E-45FE-901F-6A26FCF59C02} - mscoree.dll (file missing)
      O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
      O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
      O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe"
      O4 - HKLM\..\Run: [RavAV] C:\Windows\AdobeR.exe
      O4 - HKLM\..\Run: [PSPVideo9] C:\Program Files\pspvideo9\pspVideo9.exe -t
      O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [DW6] "C:\Program Files\The Weather Channel FW\Desktop\DesktopWeather.exe"
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
      O4 - HKCU\..\Run: [okuma] "c:\users\rachida\appdata\local\okuma.exe" okuma
      O4 - HKCU\..\Run: [flec003.exe] C:\Users\rachida\AppData\Roaming\hidires\flec003.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
      O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
      O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
      O13 - Gopher Prefix:
      O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_03-windows-i586.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
      O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\ALO SOFT\ALO CD BURNER\NMSAccessU.exe (file missing)
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Effectivement, tu es infecté.

    --> Désactive l'UAC le temps de la désinfection.

    --> Télécharge FindyKill (par Chiquitine29) sur ton Bureau.

    --> Lance l'installation avec les paramètres par défaut.

    --> Double-clique sur le raccourci FindyKill sur ton Bureau.
    (Sous Vista, il faut cliquer droit sur le raccourci de FindyKill et choisir Exécuter en tant qu'administrateur)

    --> Au menu principal, choisis l'option 1 (Recherche).

    --> Poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    0
    1. nico
       
      alors voila le rapport findykill par contre il ma fait 5 ou 6 message d erreur ou j vais la possibilité de continuer ce ke g fais



      ############################## [ FindyKill V4.720 ]

      # User : rachida (Administrateurs) # PC-DE-RACHIDA
      # Update on 12/03/09 by Chiquitine29
      # Start at: 02:57:35 | 13/03/2009

      # Intel(R) Pentium(R) D CPU 3.00GHz
      # Microsoft© Windows VistaT dition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
      # Internet Explorer 7.0.6001.18000
      # Windows Firewall Status : Disabled
      # AV : Panda Antivirus 2008 3.01.00 [ (!) Disabled | Updated ]

      # C:\ # Disque fixe local # 69,77 Go (25,36 Go free) [ACER] # NTFS
      # D:\ # Disque fixe local # 69,52 Go (18,64 Go free) [DATA] # NTFS
      # E:\ # Disque CD-ROM
      # F:\ # Disque amovible
      # G:\ # Disque amovible
      # H:\ # Disque amovible # 999,62 Mo (232,95 Mo free) # FAT
      # I:\ # Disque amovible

      ############################## [ Processus actifs ]

      C:\Windows\System32\smss.exe
      C:\Windows\system32\csrss.exe
      C:\WINDOWS\SYSTEM32\wininit.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\services.exe
      C:\WINDOWS\SYSTEM32\winlogon.exe
      C:\Windows\system32\lsass.exe
      C:\Windows\system32\lsm.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\SLsvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\spoolsv.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
      C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      C:\Windows\system32\svchost.exe
      C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
      C:\Program Files\Windows Live\Family Safety\fsssvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\Windows\system32\Dwm.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\Explorer.EXE
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\SearchIndexer.exe
      C:\WINDOWS\SYSTEM32\taskeng.exe
      C:\WINDOWS\SYSTEM32\taskeng.exe
      C:\Windows\system32\WUDFHost.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Windows Live\Family Safety\fsui.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Windows\System32\mobsync.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Windows Media Player\wmpnetwk.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
      C:\Windows\system32\wbem\wmiprvse.exe
      C:\Windows\system32\conime.exe
      C:\Windows\system32\wbem\wmiprvse.exe

      ################## [ Fichiers / Dossiers infectieux C:\ ]


      ################## [ C:\Windows ]


      ################## [ C:\Windows\system32 ]

      Found ! - C:\Windows\system32\mdelk.exe
      Found ! - C:\Windows\system32\wintems.exe
      Found ! - C:\Windows\system32\ban_list.txt

      ################## [ C:\Windows\system32\drivers ]

      Found ! - C:\Windows\system32\drivers\srosa.sys
      Found ! - C:\Windows\system32\drivers\srosa2.sys
      Found ! - C:\Windows\system32\drivers\winfilse.exe
      Found ! - "C:\Windows\system32\drivers\down"
      Found ! - "C:\Windows\system32\drivers\downld"

      ################## [ C:\.. Application Data ... ]

      Found ! - "C:\Users\rachida\AppData\Roaming\m\flec006.exe"
      Found ! - "C:\Users\rachida\AppData\Roaming\m\list.oct"
      Found ! - "C:\Users\rachida\AppData\Roaming\m\data.oct"
      Found ! - "C:\Users\rachida\AppData\Roaming\m\srvlist.oct"
      Found ! - "C:\Users\rachida\AppData\Roaming\m\shared"
      Found ! - "C:\Users\rachida\AppData\Roaming\m"
      Found ! - "C:\Users\rachida\AppData\Roaming\hidires\names.txt"
      Found ! - "C:\Users\rachida\AppData\Roaming\hidires\flec003.exe"
      Found ! - "C:\Users\rachida\AppData\Roaming\hidires\config"
      Found ! - "C:\Users\rachida\AppData\Roaming\hidires\WDIR"
      Found ! - "C:\Users\rachida\AppData\Roaming\hidires"

      ################## [ Registre / Clés infectieuses ]

      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\Local AppWizard-Generated Applications\install_crack
      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\Local AppWizard-Generated Applications\msnmsgr
      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\Local AppWizard-Generated Applications\winfilse
      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\bisoft
      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\DateTime4
      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\FFC
      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\FirtR
      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\MuleAppData
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_crack
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sK9Ou0s
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_CURRENT_USER\Software\bisoft
      Found ! - HKEY_CURRENT_USER\Software\DateTime4
      Found ! - HKEY_CURRENT_USER\Software\FirtR
      Found ! - HKEY_CURRENT_USER\Software\MuleAppData
      Found ! - HKEY_CURRENT_USER\Software\FFC
      Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
      Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"flec003.exe"
      Found ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\Microsoft\Windows\CurrentVersion\Run\\"flec003.exe"

      # Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
      # Infection active : HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1

      ################## [ Recherche dans supports amovibles]

      # Presence des fichiers :


      ################## [ Registre / Mountpoint2 ]

      Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{899a0825-6961-11dd-91c0-001c253028aa}\Shell\AutoRun\command

      ################## [ ! Fin du rapport # FindyKill V4.720 ! ]

      merci
      0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Une belle infection Bagle.

    --> Supprime le fichier qui t'a infecté (Crack par exemple).

    --> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir.

    --> Double-clique sur le raccourci FindyKill sur ton Bureau.
    (Sous Vista, il faut cliquer droit sur le raccourci de FindyKill et choisir Exécuter en tant qu'administrateur)

    --> Au menu principal, choisis l'option 2 (Suppression).

    /!\ Il y aura un redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

    --> Ensuite, poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    0
    1. nico
       
      que de surprise ...en demarrant le findykill option 2 supprimer il c mis en rouge et a dit le message " acces refusé " a tous du coup pas de rapport ....c grave docteur ?
      0
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Il faut bien désactiver l'UAC et exécuter FindyKill en tant qu'administrateur.
    0
    1. nico
       
      effectivement c etais bien une maumaise manip de ma part :) voici le rapport


      ############################## [ FindyKill V4.720 ]

      # User : rachida (Administrateurs) # PC-DE-RACHIDA
      # Update on 12/03/09 by Chiquitine29
      # Start at: 03:42:03 | 13/03/2009

      # Intel(R) Pentium(R) D CPU 3.00GHz
      # Microsoft© Windows VistaT dition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
      # Internet Explorer 7.0.6001.18000
      # Windows Firewall Status : Disabled
      # AV : Panda Antivirus 2008 3.01.00 [ (!) Disabled | Updated ]

      # C:\ # Disque fixe local # 69,77 Go (25,23 Go free) [ACER] # NTFS
      # D:\ # Disque fixe local # 69,52 Go (18,64 Go free) [DATA] # NTFS
      # E:\ # Disque CD-ROM
      # F:\ # Disque amovible
      # G:\ # Disque amovible
      # H:\ # Disque amovible # 999,62 Mo (232,95 Mo free) # FAT
      # I:\ # Disque amovible
      # J:\ # Disque amovible # 7,45 Go (94,06 Mo free) [NONO] # FAT32

      ############################## [ Active Processes ]

      C:\Windows\System32\smss.exe
      C:\Windows\system32\csrss.exe
      C:\WINDOWS\SYSTEM32\wininit.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\services.exe
      C:\WINDOWS\SYSTEM32\winlogon.exe
      C:\Windows\system32\lsass.exe
      C:\Windows\system32\lsm.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\SLsvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\spoolsv.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
      C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      C:\Windows\system32\svchost.exe
      C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
      C:\Program Files\Windows Live\Family Safety\fsssvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\SearchIndexer.exe
      C:\Windows\system32\WUDFHost.exe
      C:\WINDOWS\SYSTEM32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\WINDOWS\SYSTEM32\taskeng.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Windows Live\Family Safety\fsui.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Windows\System32\mobsync.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Windows\system32\SearchProtocolHost.exe
      C:\Program Files\Windows Media Player\wmpnetwk.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
      C:\Windows\system32\conime.exe
      C:\Windows\system32\wbem\wmiprvse.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Windows\system32\wbem\wmiprvse.exe

      ################## [ Infected Files / Folders C:\ ]


      ################## [ C:\Windows ]


      ################## [ C:\Windows\system32 ]

      Deleted ! - C:\Windows\system32\mdelk.exe
      Deleted ! - C:\Windows\system32\wintems.exe
      Deleted ! - C:\Windows\system32\ban_list.txt

      ################## [ C:\Windows\system32\drivers ]

      Deleted ! - C:\Windows\system32\drivers\srosa.sys
      Deleted ! - C:\Windows\system32\drivers\srosa2.sys
      Deleted ! - C:\Windows\system32\drivers\winfilse.exe
      Deleted ! - "C:\Windows\system32\drivers\down"
      Deleted ! - "C:\Windows\system32\drivers\downld"

      ################## [ C:\.. Application Data ... ]

      Deleted ! - "C:\Users\rachida\AppData\Roaming\m\flec006.exe"
      Deleted ! - "C:\Users\rachida\AppData\Roaming\m\list.oct"
      Deleted ! - "C:\Users\rachida\AppData\Roaming\m\data.oct"
      Deleted ! - "C:\Users\rachida\AppData\Roaming\m\srvlist.oct"
      Deleted ! - "C:\Users\rachida\AppData\Roaming\m\shared"
      Deleted ! - "C:\Users\rachida\AppData\Roaming\m"
      Deleted ! - "C:\Users\rachida\AppData\Roaming\hidires\names.txt"
      Deleted ! - "C:\Users\rachida\AppData\Roaming\hidires\flec003.exe"
      Deleted ! - "C:\Users\rachida\AppData\Roaming\hidires\config"
      Deleted ! - "C:\Users\rachida\AppData\Roaming\hidires\WDIR"
      Deleted ! - "C:\Users\rachida\AppData\Roaming\hidires"
      Deleted ! - "C:\Users\rachida\AppData\Roaming\inst.exe"

      ################## [ Registry / Infected keys ]

      Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
      Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
      Deleted ! - HKEY_CURRENT_USER\Software\bisoft
      Deleted ! - HKEY_CURRENT_USER\Software\DateTime4
      Deleted ! - HKEY_CURRENT_USER\Software\FirtR
      Deleted ! - HKEY_CURRENT_USER\Software\MuleAppData
      Deleted ! - HKEY_CURRENT_USER\Software\FFC
      Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_crack
      Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr
      Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
      Deleted ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\FFC
      Deleted ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\MuleAppData
      Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Deleted ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
      Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Deleted ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
      Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
      Deleted ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
      Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"flec003.exe"
      Deleted ! - HKEY_USERS\S-1-5-21-2620124649-2078805121-285318164-1000\Software\Microsoft\Windows\CurrentVersion\Run\\"flec003.exe"

      ################## [ Cleaning Removable drives ]

      # Deleting files :


      ################## [ Registry / Mountpoint2 ]

      Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{899a0825-6961-11dd-91c0-001c253028aa}\Shell\AutoRun\command

      ################## [ Searching Other Infections ]

      # Références de comparaison Bagle MD5 :

      File ... : C:\Windows\System32\drivers\winfilse.exe
      CRC32 .. : 2144df1c
      MD5 .... : 0650bafebb36a9f4b237b55f7a229715

      # -> Nothing found.

      ################## [ PEH Corrupted ]

      C:\Program Files\Common Files\NewTech Infosystems\LiveUpdate\LiveUpdate.exe
      C:\Program Files\Mozilla Firefox\uninstall\helper.exe
      C:\Program Files\Red Kawa\Video Converter App\uninstaller.exe
      C:\Program Files\Regensoft\Downloader App\uninstaller.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\winsxs\x86_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_57bcb0ca582f18c5\MSASCui.exe

      ################## [ ! End of Report # FindyKill V4.720 ! ]

      merci
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    - Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

    - Double-clique sur Navilog1.exe afin de lancer l'installation.

    - Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.

    - Appuie sur F ou f puis valide par Entrée.

    - Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

    - Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

    - Patiente jusqu'au message : *** Analyse terminée le ..... ***

    - Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.

    - Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

    N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
    0
    1. nico
       
      voici le rapport fixnavi

      Search Navipromo version 3.7.5 commencé le 13/03/2009 à 4:44:11,25

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

      Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : rachida ( Administrator )
      BOOT : Normal boot

      Antivirus : Panda Antivirus 2008 3.01.00 (Not Activated)


      C:\ (Local Disk) - NTFS - Total:69 Go (Free:26 Go)
      D:\ (Local Disk) - NTFS - Total:69 Go (Free:18 Go)
      E:\ (CD or DVD)
      F:\ (USB)
      G:\ (USB)
      H:\ (USB) - FAT - Total:999 Mo (Free:0 Go)
      I:\ (USB)
      J:\ (USB) - FAT32 - Total:7633 Mo (Free:0 Go)


      Recherche executé en mode normal

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\Windows" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

      ...\InternetGameBox trouvé !

      *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


      *** Recherche dossiers dans "C:\ProgramData" ***


      *** Recherche dossiers dans "c:\users\rachida\appdata\roaming\micros~1\windows\startm~1\programs" ***


      *** Recherche dossiers dans "C:\Users\rachida\AppData\Local\virtualstore\Program Files" ***

      ...\InternetGameBox trouvé !


      *** Recherche dossiers dans "C:\Users\rachida\AppData\Local" ***




      *** Recherche dossiers dans "C:\Users\rachida\AppData\Roaming" ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\Windows\system32" *

      * Recherche dans "C:\Users\rachida\AppData\Local\Microsoft" *

      * Recherche dans "C:\Users\rachida\AppData\Local\virtualstore\windows\system32" *

      * Recherche dans "C:\Users\rachida\AppData\Local" *



      *** Recherche fichiers ***



      *** Recherche clés spécifiques dans le Registre ***
      !! Les clés trouvées ne sont pas forcément infectées !!

      HKEY_CURRENT_USER\Software\Lanconfig
      HKEY_CURRENT_USER\Software\mc

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\Windows\system32" :


      * Dans "C:\Users\rachida\AppData\Local\Microsoft" :


      * Dans "C:\Users\rachida\AppData\Local\virtualstore\windows\system32" :


      * Dans "C:\Users\rachida\AppData\Local" :

      okuma.dat trouvé !
      okuma_nav.dat trouvé !
      okuma_navps.dat trouvé !

      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit trouvé !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche autres dossiers et fichiers connus :



      *** Analyse terminée le 13/03/2009 à 4:54:19,20 ***
      0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    ---> Relance Navilog1, fais l'option 2 et poste le rapport (C:\cleannavi.txt).
    0

Discussions similaires

Ca veut dire quoi :3
Moi -
Adraen -

3 réponses
Signification de :3
blanchecanelle -
Adraen -

6 réponses
signification "<3" dans un sms
lecogno -
Utilisateur anonyme -

3 réponses
comment changer la couleur du surlignage sur MacBook
tournicou -
Aliboron Martin -

2 réponses
Retour en arrière avec Pages sur Mac ?
alex 2510 -
emma.plv -

13 réponses