bagle Résolu

Question

Bonjour,
Actuellement j'ai un problème sur mon ordi et il ma été conseillé de posé ma question avant.

Lorsque je lance Avast,il me met cette erreur: "ashAvast.exe n'est pas une applicaeion Win 32 valide,pouvez vous m'aider a enlever ce virus de mon ordinateur,sachant que le programme espagnol est bloqué,cad qu'il se lance mais s'éteint tout de suite.c'est vraiment important.

Je vous remercie vraiment pour l'aide que vous pouvez maporter.

Bonne nuit

Actuellement je galère a écrire sur un otouch mais ma confie est XP.merci

Lyonnais92 · Accepted Answer

Bonjour,


Telecharge FindyKill sur ton bureau :

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l installation avec les parametres par default

--> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

xenden22 · Answer

Bonjour,

Merci pour la rapidité de ta réponse, j'ai fait ce que tu as dit, je te donne le résultat du test.


############################## [ FindyKill V4.720 ] 

# User : Administrateur (Administrateurs) # PCVINCENT
# Update on 12/03/09 by Chiquitine29
# Start at: 15:14:35 | 17/03/2009

# AMD Turion(tm) 64 Mobile Technology ML-28
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]
# FW : Bitdefender Firewall[ Enabled ]8.0

# C:\ # Disque fixe local # 74,52 Go (41,84 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 596,02 Go (207,89 Go free) [VINCENT] # FAT32
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CardDetector\ICON225\CardDetector.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe
C:\WINDOWS\system32\wintems.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
 
################## [ Processus infectieux stoppés ]  
 
"C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe"  (2136)
"C:\WINDOWS\system32\wintems.exe"  (2252)
"C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"  (664)
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
Found ! - "C:\Muestras" 
Found ! - C:\InfoSat.txt 
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
Found ! - C:\WINDOWS\system32\mdelk.exe 
Found ! - C:\WINDOWS\system32\wintems.exe 
Found ! - C:\WINDOWS\system32\ban_list.txt 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe" 
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\list.oct" 
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\data.oct" 
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct" 
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m\shared" 
Found ! - "C:\Documents and Settings\Administrateur\Application Data\m" 
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers" 
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa2.sys" 
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\wfsintwq.sys" 
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe" 
Found ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\downld" 
 
################## [ Registre / Clés infectieuses ] 
 
Found ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\Local AppWizard-Generated Applications\key_generator 
Found ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\Local AppWizard-Generated Applications\MsnMsgr 
Found ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\Local AppWizard-Generated Applications\winupgro 
Found ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\bisoft 
Found ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\DateTime4 
Found ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\FirtR 
Found ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\MuleAppData 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\key_generator 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\MsnMsgr 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_CURRENT_USER\Software\bisoft 
Found ! - HKEY_CURRENT_USER\Software\DateTime4 
Found ! - HKEY_CURRENT_USER\Software\FirtR 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
Found ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
 
# Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
# Infection active : HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1
 
################## [ Recherche dans supports amovibles] 
 
# Presence des fichiers :  

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ ! Fin du rapport # FindyKill V4.720 ! ] 


PS:j'ai essayé d'installer ccleaner mais le "virus" que je dois avoir m'empeche de l'ouvrir si sa peut t'aider a le comprendre.

Merci.Vincent

Lyonnais92 · Answer

Re,

Relance FindyKill :

(vérifie que les supports amovibles susceptibles d'avoir été infectés sont branchés)

-> choisis cette fois-ci l'option 2 .

/!\ durant la procédure, l'ordinateur va redémarrer, éventuellement 2 fois !... Laisses travailler l'outil jusqu' à l'apparition du message :
"nettoyage terminé" .

Note : lors du message d'avertissement , cliques sur " Ok " .

--> ensuite poste le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tape explorer.exe et valide . 

Supprime aussi le crack à l'origine de ton infection.

xenden22 · Answer

Voici le nouveau rapport, quand tu parle de supprimer le crack à l'origine de mon infection, de quoi s'agit t'il??


############################## [ FindyKill V4.720 ] 

# User : Administrateur (Administrateurs) # PCVINCENT
# Update on 12/03/09 by Chiquitine29
# Start at: 15:45:25 | 17/03/2009

# AMD Turion(tm) 64 Mobile Technology ML-28
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]
# FW : Bitdefender Firewall[ Enabled ]8.0

# C:\ # Disque fixe local # 74,52 Go (41,89 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 596,02 Go (207,89 Go free) [VINCENT] # FAT32
 
############################## [ Active Processes ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CardDetector\ICON225\CardDetector.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe
C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe
C:\WINDOWS\system32\wintems.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
 
################## [ Infected processes stopped ] 
 
"C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe"  (2196)
"C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"  (2312)
"C:\WINDOWS\system32\wintems.exe"  (2324)
 
################## [ Infected Files / Folders C:\ ] 
 
Deleted ! - "C:\Muestras"  
Deleted ! - C:\InfoSat.txt  
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
Deleted ! - C:\WINDOWS\system32\mdelk.exe  
Deleted ! - C:\WINDOWS\system32\wintems.exe  
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"  
Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m\list.oct"  
Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m\data.oct"  
Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct"  
Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m\shared"  
Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\m"  
Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa2.sys"  
Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\wfsintwq.sys"  
Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe"  
Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\drivers\downld"  
Deleted ! - "C:\Documents and Settings\Administrateur\Application Data\drivers"  
 
################## [  Registry / Infected keys ]   
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_CURRENT_USER\Software\bisoft   
Deleted ! - HKEY_CURRENT_USER\Software\DateTime4   
Deleted ! - HKEY_CURRENT_USER\Software\FirtR   
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\key_generator   
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\MsnMsgr   
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro   
Deleted ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\MuleAppData   
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Deleted ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Deleted ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
Deleted ! - HKEY_USERS\S-1-5-21-1844237615-1482476501-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
 
################## [ Cleaning Removable drives ]  
 
# Deleting files : 
 
 
################## [ Registry / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ Searching Other Infections ] 
 
# Références de comparaison Bagle MD5 :

File ... : C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe
CRC32 .. : 8695d7e8
MD5 .... : 2f3ef08cdc7c766937322dd2e1b90ad6

Deleted ! : C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Emule\Homeworld Cataclysm demo\key_generator.exe
# Taille : 856064 # MD5 : 2F3EF08CDC7C766937322DD2E1B90AD6

Deleted ! : C:\Program Files\Messenger\msmsgs.exe
# Taille : 856064 # MD5 : 2F3EF08CDC7C766937322DD2E1B90AD6

Deleted ! : C:\Program Files\Windows Live\Messenger\msnmsgr.exe
# Taille : 856064 # MD5 : 2F3EF08CDC7C766937322DD2E1B90AD6

 
################## [ PEH Corrupted ] 
 
C:\Program Files\Mozilla Firefox\uninstall\helper.exe
C:\Program Files\MSN\MSNCoreFiles\update.exe
C:\WINDOWS\system32\dllcacheegister.exe
F:\Recycled\Df23\uninstall\helper.exe
F:\Recycled\Df25\MSNCoreFiles\update.exe
F:\Recycled\Df30\Avast\ashAvast.exe
F:\Recycled\Df30\Avast\ashChest.exe
F:\Recycled\Df30\Avast\ashDisp.exe
F:\Recycled\Df30\Avast\ashLogV.exe
F:\Recycled\Df30\Avast\ashMaiSv.exe
F:\Recycled\Df30\Avast\ashPopWz.exe
F:\Recycled\Df30\Avast\ashQuick.exe
F:\Recycled\Df30\Avast\ashServ.exe
F:\Recycled\Df30\Avast\ashSimp2.exe
F:\Recycled\Df30\Avast\ashSimpl.exe
F:\Recycled\Df30\Avast\ashSkPcc.exe
F:\Recycled\Df30\Avast\ashSkPck.exe
F:\Recycled\Df30\Avast\ashUpd.exe
F:\Recycled\Df30\Avast\ashWebSv.exe
F:\Recycled\Df30\Avast\aswRegSvr.exe
F:\Recycled\Df30\Avast\aswUpdSv.exe
F:\Recycled\Df30\Avast\sched.exe
F:\Recycled\Df30\Avast\VisthLic.exe
F:\Recycled\Df30\Avast\VisthUpd.exe
 
################## [ ! End of Report # FindyKill V4.720 ! ]

Lyonnais92 · Answer

Re,

FinyKill s'est occupé du crack :

C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Emule\Homeworld Cataclysm demo\key_generator.exe 

Vide tes Corbeilles (en particulier celle de F:\).

Il faut que tu réinstalles Messenger.

Essaye de scanner avec Avast.

Si tu as toujours le message Win32 invalide, désinstalle le ( https://www.avast.com/fr-fr/uninstall-utility ).

Installe antivir : https://www.malekal.com/avira-free-security-antivirus-gratuit/

=============

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

xenden22 · Answer

Windows messenger ou msn messenger?

Lyonnais92 · Answer

Re,

ceux là :

Deleted ! : C:\Program Files\Messenger\msmsgs.exe


Deleted ! : C:\Program Files\Windows Live\Messenger\msnmsgr.exe

xenden22 · Answer

voici le rapport

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-03-17 16:27:47
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 43 GB (56%) free of 76 GB
Total RAM: 1087 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:28:22, on 17/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CardDetector\ICON225\CardDetector.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CardDetectorICON225] C:\Program Files\CardDetector\ICON225\CardDetector.exe
O4 - HKLM\..\Run: [BEWINTERNET-FR-DMGP-V2SessionManager] C:\Program Files\Orange\IEWInternet\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Lyonnais92 · Answer

Re,

le rapport d'antivir.

Ton windows est légitime ?

xenden22 · Answer

Le rapport d'antivir après son annalyse complète?

Le souci c'est que je n'avais pas de CD d'installation lorsque l'on m'a formaté (peut être une erreur) mon PC, donc je ne sais pas si ma version est authentique.

J'ai lancé une annalyse de antivir et il m'a trouvé le dossier homeworld comme infecté, j'ai donc fait "supprimé", ai-je bien fait?

Lyonnais92 · Answer

Re,

oui, le rapport après scan complet.

Je ne sais pas si tu as bien fait. Je ne sais rien de ce que antivir a trouvé, ni ce qu'il y avait dans le répertoire.

xenden22 · Answer

Pour l'annalyse de antivir, elle est très lente, je viens de voir que j'ai un cheval de troie qui s'appelle TRrootkit.Gen

xenden22 · Answer

Antivir me propose soit de le mettre en quarantaine,soit de le supprimer,soit de le renommer soit de l'ignorer

Lyonnais92 · Answer

Re,

quarantaine.

Il y a des faux positifs qui trainent.

On verra à la fin avec le rapport.

xenden22 · Answer

En fait j'avais pas mal de chevaux de troie, que des .exe, je les est supprimé et là j'en suis à 6.7% de l'annalyse de mon ordinateur.

Je sais que c'est pas finis mais je tenais à te remercier une foisde plus, c'est vraiment simpa de prendre du temps pour les gens!

Lyonnais92 · Answer

Re,

ça aide de savoir ce qu'il y avait.

mets le reste en quarantaine;

xenden22 · Answer

ok

Utilisateur anonyme · Answer

Bonsoir ,

juste pour suivre merci .

xenden22 · Answer

Voici le nouveau rapport Antivir

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 17 mars 2009  16:52

La recherche porte sur 1304949 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :PCVINCENT

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 15:25:28
ANTIVIR2.VDF  : 7.1.2.152     749568 Bytes  11/03/2009 15:25:30
ANTIVIR3.VDF  : 7.1.2.182     183296 Bytes  17/03/2009 15:25:31
Version du moteur: 8.2.0.116 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  17/03/2009 15:25:37
AESCRIPT.DLL  : 8.1.1.63      364923 Bytes  17/03/2009 15:25:36
AESCN.DLL     : 8.1.1.8       127346 Bytes  17/03/2009 15:25:35
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.10      397686 Bytes  17/03/2009 15:25:35
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  17/03/2009 15:25:34
AEHEUR.DLL    : 8.1.0.104    1634679 Bytes  17/03/2009 15:25:34
AEHELP.DLL    : 8.1.2.2       119158 Bytes  17/03/2009 15:25:32
AEGEN.DLL     : 8.1.1.29      336245 Bytes  17/03/2009 15:25:32
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.6.6       176501 Bytes  17/03/2009 15:25:31
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, F:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mardi 17 mars 2009  16:52

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CardDetector.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'MotiveSB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'50' processus ont été contrôlés avec '50' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'F:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '61' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Emule\Homeworld Cataclysm demo.zip
    [0] Type d'archive: ZIP
    --> key_generator.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.apf
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000003.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000013.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 49efd1c2.qua ( QUARANTAINE )
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000016.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000017.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000018.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000027.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.apf
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000062.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000065.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000075.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000118.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000219.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000227.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000228.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000229.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000230.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.apf
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000387.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000401.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000402.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.apf
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000403.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.apf
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'F:\' <VINCENT>


Fin de la recherche : mardi 17 mars 2009  18:01
Temps nécessaire:  1:09:17 Heure(s)

La recherche a été effectuée intégralement

   7500 Les répertoires ont été contrôlés
 215881 Des fichiers ont été contrôlés
     20 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
     20 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 215859 Fichiers non infectés
   1737 Les archives ont été contrôlées
      2 Avertissements
     20 Consignes

Lyonnais92 · Answer

Re,

supprime :

C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Emule\Homeworld Cataclysm demo.zip  

et vide ta Corbeille.

xenden22 · Answer

C'est fait

Lyonnais92 · Answer

Re,

au passage, purge la restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

Lyonnais92 · Answer

Re,

un pilote malveillant.

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

xenden22 · Answer

Voilà normalement c'est fait, ou puis je voir la date de la restauration?pour savoir si j'ai bien fait ce que tu m'a dis

xenden22 · Answer

J'ai un souci avec bitdefender,comboix me dit qu'il est actif mais je ne le voit pas afin de le désactiver

xenden22 · Answer

comment trouver un programme actif?

xenden22 · Answer

En faite je t'explique, je n'arrive pas à désactiver ma protection windows

xenden22 · Answer

voici le rapport de comboIX

ComboFix 09-03-15.01 - Administrateur 2009-03-17 19:37:04.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1087.695 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
AV: Bitdefender Antivirus *On-access scanning enabled* (Updated)
FW: Bitdefender Firewall *enabled*
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\antiwpa.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-02-17 au 2009-03-17 ))))))))))))))))))))))))))))))))))))
.

2009-03-17 19:51 . 2009-03-17 19:51 13,646 --a------ c:\windows\system32\wpa.bak
2009-03-17 16:27 . 2009-03-17 16:28 <REP> d-------- C:\rsit
2009-03-17 16:27 . 2009-03-17 16:28 <REP> d-------- c:\program files\trend micro
2009-03-17 16:24 . 2009-03-17 16:24 <REP> d-------- c:\program files\Avira
2009-03-17 16:24 . 2009-03-17 16:24 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2009-03-17 15:12 . 2009-03-17 15:52 <REP> d-------- c:\program files\FindyKill
2009-03-17 15:03 . 2009-03-17 15:03 <REP> d-------- c:\program files\Yahoo!
2009-03-17 15:03 . 2009-03-17 15:03 <REP> d-------- c:\program files\CCleaner
2009-03-17 15:03 . 2009-03-17 19:04 <REP> d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion
2009-03-17 15:03 . 2009-03-17 15:03 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Yahoo!
2009-03-17 01:55 . 2009-03-17 01:55 <REP> d-------- c:\program files\Avast
2009-03-17 01:01 . 2009-03-17 01:15 <REP> d-------- c:\windows\BDOSCAN8
2009-03-16 19:08 . 2009-03-16 19:08 40 --a------ c:\windows\SIERRA.INI
2009-03-13 22:30 . 2009-01-09 20:19 1,089,883 -----c--- c:\windows\system32\dllcache\ntprint.cat
2009-03-13 17:51 . 2009-03-13 17:51 <REP> d-------- c:\program files\iPod
2009-03-13 17:51 . 2009-03-13 17:52 <REP> d-------- c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-03-13 17:47 . 2009-03-13 17:48 <REP> d-------- c:\program files\QuickTime
2009-03-13 17:44 . 2009-03-05 23:59 1,900,544 --a------ c:\windows\system32\usbaaplrc.dll
2009-03-13 17:39 . 2009-03-13 17:40 <REP> d-------- c:\program files\Safari
2009-03-13 17:38 . 2009-03-16 22:38 <REP> d-------- c:\program files\Bonjour
2009-03-13 00:16 . 2009-03-13 00:16 <REP> d-------- C:\Temp
2009-03-13 00:07 . 2009-03-13 00:07 <REP> d-------- c:\program files\Cucusoft
2009-03-13 00:07 . 2009-03-13 00:08 <REP> d-------- C:\ConverterOutput
2009-03-13 00:07 . 2003-03-30 20:08 372,736 --a------ c:\windows\system32\xvid.ax
2009-03-12 23:57 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll
2009-03-12 23:52 . 2009-03-12 23:57 <REP> d-------- c:\windows\system32\XPSViewer
2009-03-12 23:52 . 2009-03-12 23:52 <REP> d-------- c:\program files\Reference Assemblies
2009-03-12 23:52 . 2009-03-12 23:52 <REP> d-------- c:\program files\MSBuild
2009-03-12 23:51 . 2009-03-12 23:52 <REP> d-------- C:\e6405412c2ed0b998b49e6a4f0c5bd
2009-03-12 23:51 . 2008-07-06 13:06 1,676,288 --------- c:\windows\system32\xpssvcs.dll
2009-03-12 23:51 . 2008-07-06 13:06 1,676,288 -----c--- c:\windows\system32\dllcache\xpssvcs.dll
2009-03-12 23:51 . 2008-07-06 11:50 597,504 -----c--- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-03-12 23:51 . 2008-07-06 13:06 575,488 --------- c:\windows\system32\xpsshhdr.dll
2009-03-12 23:51 . 2008-07-06 13:06 575,488 -----c--- c:\windows\system32\dllcache\xpsshhdr.dll
2009-03-12 23:51 . 2008-07-06 13:06 117,760 --------- c:\windows\system32\prntvpt.dll
2009-03-12 23:51 . 2008-07-06 13:06 89,088 -----c--- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-03-11 15:49 . 2009-03-11 15:49 268 --ah----- C:\sqmdata07.sqm
2009-03-11 15:49 . 2009-03-11 15:49 244 --ah----- C:\sqmnoopt07.sqm
2009-03-11 11:52 . 2009-03-11 11:52 268 --ah----- C:\sqmdata06.sqm
2009-03-11 11:52 . 2009-03-11 11:52 244 --ah----- C:\sqmnoopt06.sqm
2009-03-10 15:55 . 2009-03-10 15:55 268 --ah----- C:\sqmdata05.sqm
2009-03-10 15:55 . 2009-03-10 15:55 244 --ah----- C:\sqmnoopt05.sqm
2009-03-08 16:55 . 2009-03-08 16:55 <REP> d-------- c:\documents and settings\Administrateur\Application Data\U3
2009-03-02 21:57 . 2001-08-23 17:47 244,224 --a--c--- c:\windows\system32\dllcache\camext20.ax
2009-02-28 12:22 . 2009-02-28 12:22 <REP> d-------- c:\windows\Sun
2009-02-23 19:48 . 2009-02-23 19:48 <REP> d-------- c:\program files\Windows Media Connect 2
2009-02-23 19:48 . 2008-04-14 03:33 221,184 --a------ c:\windows\system32\wmpns.dll
2009-02-23 19:46 . 2009-02-23 19:46 <REP> d-------- c:\windows\system32\LogFiles
2009-02-23 19:46 . 2009-02-23 19:47 <REP> d-------- c:\windows\system32\drivers\UMDF
2009-02-22 21:21 . 2009-02-22 21:23 4,082 --a------ c:\windows\BricoPackFoldersDelete.cmd
2009-02-22 21:04 . 2009-02-22 21:23 3,932,214 --a------ c:\windows\BricoPack Wallpaper.bmp
2009-02-22 21:04 . 2009-02-22 21:23 56,023 --a------ c:\windows\BricoPackUninst.cmd
2009-02-22 21:01 . 2009-02-22 21:19 <REP> d-------- c:\windows\BricoPacks
2009-02-19 01:09 . 2009-02-19 01:09 <REP> d-------- c:\program files\MSXML 4.0
2009-02-17 21:59 . 2009-02-17 21:59 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Samsung
2009-02-17 21:29 . 2006-05-03 22:53 174,592 --a------ c:\windows\system32\framedyn.dll
2009-02-17 21:29 . 2007-07-03 16:58 106,792 --a------ c:\windows\system32\drivers\sscdmdm.sys
2009-02-17 21:29 . 2007-07-03 16:54 80,552 --a------ c:\windows\system32\drivers\sscdbus.sys
2009-02-17 21:29 . 2007-07-03 16:57 11,944 --a------ c:\windows\system32\drivers\sscdmdfl.sys
2009-02-17 21:29 . 2007-07-03 17:00 9,256 --a------ c:\windows\system32\drivers\sscdwhnt.sys
2009-02-17 21:29 . 2007-07-03 17:00 9,256 --a------ c:\windows\system32\drivers\sscdwh.sys
2009-02-17 21:29 . 2007-07-03 16:56 9,256 --a------ c:\windows\system32\drivers\sscdcmnt.sys
2009-02-17 21:29 . 2007-07-03 16:56 9,256 --a------ c:\windows\system32\drivers\sscdcm.sys
2009-02-17 21:28 . 2009-02-17 21:29 <REP> d-------- c:\windows\system32\Samsung_USB_Drivers
2009-02-17 21:28 . 2009-02-17 21:54 5,632 --a------ c:\windows\system32\drivers\StarOpen.sys
2009-02-17 21:28 . 2005-08-28 20:51 766 --a------ c:\windows\system32\Uninstall.ico
2009-02-17 21:27 . 2009-02-17 21:27 <REP> d-------- c:\program files\Samsung
2009-02-17 21:26 . 2009-03-09 14:45 <REP> d-------- c:\program files\Fichiers communs\Adobe
2009-02-17 11:53 . 2009-02-17 11:53 <REP> d-------- c:\documents and settings\Administrateur\EurekaLog

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-17 17:34 --------- d-----w c:\program files\Softwin
2009-03-17 17:34 --------- d-----w c:\program files\Fichiers communs\Softwin
2009-03-17 00:39 --------- d-----w c:\program files\Alwil Software
2009-03-14 14:34 --------- d-----w c:\program files\iTunes
2009-03-13 16:51 --------- d-----w c:\program files\Fichiers communs\Apple
2009-03-12 17:19 --------- d-----w c:\documents and settings\Administrateur\Application Data\Apple Computer
2009-03-05 22:59 36,864 ----a-w c:\windows\system32\drivers\usbaapl.sys
2009-03-03 23:07 --------- d-----w c:\documents and settings\Administrateur\Application Data\dvdcss
2009-02-17 20:40 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-12 20:18 --------- d-----w c:\program files\Fichiers communs\Teleca Shared
2009-02-12 18:52 --------- d-----w c:\program files\Java
2009-02-12 18:08 --------- d-----w c:\documents and settings\Administrateur\Application Data\Teleca
2009-02-12 18:03 6,144 ----a-w c:\windows\system32\drivers\k750cm.sys
2009-02-09 18:57 --------- d-----w c:\program files\MSECache
2009-02-07 10:20 --------- d-----w c:\program files\Club-Internet
2009-02-04 07:26 --------- d-----w c:\documents and settings\Administrateur\Application Data\eXPert PDF Editor
2009-02-04 06:54 --------- d-----w c:\documents and settings\All Users\Application Data\eXPert PDF 5
2009-02-02 17:24 --------- d-----w c:\program files\Windows Live
2009-02-02 17:20 --------- d-----w c:\program files\Fichiers communs\Windows Live
2009-01-29 03:29 --------- d-----w c:\program files\DAEMON Tools
2009-01-29 02:37 639,224 ----a-w c:\windows\system32\drivers\sptd.sys
2008-12-10 18:34 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008121020081211\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-01 339968]
"Motive SmartBridge"="c:\progra~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe" [2006-04-21 438359]
"CardDetectorICON225"="c:\program files\CardDetector\ICON225\CardDetector.exe" [2007-11-13 278528]
"BEWINTERNET-FR-DMGP-V2SessionManager"="c:\program files\Orange\IEWInternet\SessionManager\SessionManager.exe" [2008-02-13 102400]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2006-11-12 157592]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-12 148888]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-06 177472]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-03-11 342312]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SoundMan"="SOUNDMAN.EXE" [2005-01-20 c:\windows\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Outil de notification Live Search.lnk - c:\documents and settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2009-02-02 143360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R3 CIR;Hid Device;c:\windows\system32\drivers\CIR.sys [2005-05-20 5120]
R3 kbd;Keyboard;c:\windows\system32\drivers\kbd.sys [2005-05-20 21504]
R3 ULI5261;ULi Based Ethernet NT Driver;c:\windows\system32\drivers\ULILAN.SYS [2004-12-31 28160]
S3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\drivers\camdrv21.sys [2009-03-02 223232]
S3 GT72NDISIPXP;GT 72 IP NDIS;c:\windows\system32\drivers\Gt51Ip.sys [2008-12-20 95744]
S3 GT72UBUS;GT 72 U BUS;c:\windows\system32\drivers\gt72ubus.sys [2008-12-20 51968]
S3 GTPTSER;GT PT SER;c:\windows\system32\drivers\gtptser.sys [2008-12-20 8064]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1ed8c0ec-cecb-11dd-9ef5-0040d07aece1}]
\Shell\AutoRun\command - E:\AutoRunCardDetector.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7dec8ba8-f834-11dd-9f30-0040d07aece1}]
\Shell\AutoRun\command - F:\m9ma.exe
\Shell\explore\Command - F:\m9ma.exe
\Shell\open\Command - F:\m9ma.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b9f279d6-aea2-11dd-9ec8-0040d07aece1}]
\Shell\AutoRun\command - E:\setupSNK.exe
.
Contenu du dossier 'Tâches planifiées'

2009-03-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

2009-03-17 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-MsnMsgr - c:\program files\Windows Live\Messenger\MsnMsgr.Exe
HKCU-Run-MSMSGS - c:\program files\Messenger\msmsgs.exe

.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: mappy.com
Trusted Zone: orange.fr
Trusted Zone: voila.fr\rw.search.ke
Trusted Zone: weborama.fr\orange
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\aqvamnvw.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-17 19:53:04
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•Ñw*]
"C040211900063D11C8EF10054038389C"="C?\\WINDOWS\\System32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1472)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\[u]0/u\FTRTSVC.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\program files\OrangeHSS\Launcher\Launcher.exe
c:\documents and settings\Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2009-03-17 19:55:42 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-03-17 18:55:39

Avant-CF: 45 486 440 448 octets libres
Après-CF: 45,497,143,296 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn

227 --- E O F --- 2009-03-14 00:22:12

Lyonnais92 · Answer

Re,

ouvre c:\combofix.txt.

copie 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•Ñw*]
"C040211900063D11C8EF10054038389C"="C?\WINDOWS\System32\FM20ENU.DLL" 

et colle dans une nouvelle réponse mais mets le en surbrillance et clique sur l'onglet de mise en forme <> (qui est à la suite de G, I et S).

====================

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
ayeha5cm

File::
C:\m9ma.exe
E:\m9ma.exe
 F:\m9ma.exe
C:\WINDOWS\system32\drivers\ayeha5cm.sys
 
Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7dec8ba8-f834-11dd-9f30-0040d07aece1}]

Enregistre ce fichier sous le nom CFscript

Connecte tes supports amovibles (clés USB, DD externe) susceptibles d'avoir été infectés et en particulier ce qui est connecté sur F:\


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

===================

xenden22 · Answer

je te dirai sa demain, la j'vais au dodo, j'suis crevé. Bonne nuit et merci

xenden22 · Answer

J'ai lancé une nouvelle analyse de mon PC, si je ne trouve rien, est-il nécessaire de faire les manipulation que tu me demande?

xenden22 · Answer

Mon antivirus n'a rien détecté,aucun virus ni aucune infection détecté.

Lyonnais92 · Answer

Bonjour,

oui, toutes les manipulations que je t'ai demandé sont nécessaires. les antivirus ne décèlent pas tout. Loin de là.

Bagle - Page 2

Discussions similaires

Newsletters