Sujet Précédent Sujet Suivant

Aie aie aie virus

acerbis01 Messages postés 28 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

Voila tout à l'heure en surfant sur le web je me suis chopé un virus.

Pourtant Avast m'a signalé qu'il y avait quelquechose qui tentait de rentrer le système, j'ai bien sûr mis non et c'est là que tout a commencé. Mon ordinateur, non pire, celui de ma mère a commencé à s'affoler, Avast s'est fermé le Wifi s'est déconnecté et l'ordi s'est éteint brusquement!

Je l'ai rallumé en suivant pour constater les dégâts : Wifi ne marche plus, Avast non plus, là je suis connecté par ethernet pour vous envoyer ce message de détresse!! J'ai essayé de réinstaller Avast, avec succès, mais impossible de le lancer...

J'aimerai bien virer ce virus avant que ma mère ne s'en aperçoive.

Je suis sous Windows XP, que me-conseillez-vous de faire?

Je doute que je reçoive une réponse à cette heure-ci mais on ne sait jamais...

Une dernière chose, j'ai peur, pour confirmer mon inscription à ce site j'ai dû me connecter à msn donc j'ai peur que mon mot de passe ait pu être envoyé à l'auteur du virus...

Aidez moi je vous en prie qu'est-ce qu'il faut que je fasse?

Merci...
A voir également:

46 réponses

Réponse 1 / 46
Utilisateur anonyme
 
bonsoir :

*****************************************************
************** Option 1 (Recherche) **************
*****************************************************

Télécharge FindyKill ( de Chiquitine29) sur ton bureau :

! Déconnecte toi et ferme toutes applications en cours !

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Aides en images ( Installation )
Aides en images ( Recherche )
1
Réponse 2 / 46
acerbis01 Messages postés 28 Statut Membre
 
Merci beaucoup je fais ça de suite et je reposte!!

J'espère que ça ne sera pas grave!

Une dernière chose le problème s'est passé depuis la session de ma mère et là je suis sur la mienne dois-je faire ce rapport à partir de sa session?
0
Réponse 3 / 46
Utilisateur anonyme
 
question petinente : oui sauf si tu es administrateur de l'ordinateur avec tous les droits
0
Réponse 4 / 46
acerbis01 Messages postés 28 Statut Membre
 
Je l'ai fait à partir du lieu du crime, la session de ma mère.
Y a plein de "found" comme si c'était beaucoup de problèmes qui avaient été trouvés ça m'inspire pas confiance du tout...

############################## [ FindyKill V4.720 ]

# User : B‚atrice (Administrateurs) # FAMILLE-4904F98
# Update on 22/03/09 by Chiquitine29
# Start at: 03:50:35 | 24/03/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Athlon(tm) XP Processor 3000+
# Microsoft Windows XP dition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 55,88 Go (4,55 Go free) # NTFS
# D:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Béatrice\Application Data\drivers\winupgro.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Béatrice\Application Data\m\flec006.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\Béatrice\Application Data\drivers\downld\2633640.exe

################## [ Processus infectieux stoppés ]

"C:\Documents and Settings\Béatrice\Application Data\drivers\winupgro.exe" (4064)
"C:\Documents and Settings\Béatrice\Application Data\m\flec006.exe" (2520)
"C:\Documents and Settings\Béatrice\Application Data\drivers\downld\2633640.exe" (2228)

################## [ Fichiers / Dossiers infectieux C:\ ]

################## [ C:\WINDOWS ]

################## [ C:\WINDOWS\system32 ]

################## [ C:\WINDOWS\system32\drivers ]

Found ! - "C:\WINDOWS\system32\drivers\down"

################## [ C:\.. Application Data ... ]

Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m\flec006.exe"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m\list.oct"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m\data.oct"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m\srvlist.oct"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m\shared"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\srosa2.sys"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\wfsintwq.sys"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\winupgro.exe"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\downld"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m\flec006.exe"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m\list.oct"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m\data.oct"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m\srvlist.oct"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m\shared"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\m"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\srosa2.sys"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\wfsintwq.sys"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\winupgro.exe"
Found ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\downld"

################## [ Registre / Clés infectieuses ]

Found ! - HKEY_USERS\S-1-5-21-1417001333-1292428093-2147043339-1004\Software\Local AppWizard-Generated Applications\serial
Found ! - HKEY_USERS\S-1-5-21-1417001333-1292428093-2147043339-1004\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_USERS\S-1-5-21-1417001333-1292428093-2147043339-1004\Software\bisoft
Found ! - HKEY_USERS\S-1-5-21-1417001333-1292428093-2147043339-1004\Software\FFC
Found ! - HKEY_USERS\S-1-5-21-1417001333-1292428093-2147043339-1004\Software\MuleAppData
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_CURRENT_USER\Software\bisoft
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! - HKEY_USERS\S-1-5-21-1417001333-1292428093-2147043339-1004\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
Found ! - HKEY_USERS\S-1-5-21-1417001333-1292428093-2147043339-1004\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"

# Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
# Infection active : HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1

################## [ Recherche dans supports amovibles]

# Presence des fichiers :

################## [ Registre / Mountpoint2 ]

# -> Not found !

################## [ ! Fin du rapport # FindyKill V4.720 ! ]
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 46
Utilisateur anonyme
 
oui c'est le ver informatique "Bagle" :)

pas bien les cracks !!! pas bien

*****************************************************
************* Option 2 (Suppression) *************
*****************************************************

! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

* Le pc va redémarrer automatiquement ...

--> le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

* Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Aides en images ( Suppression )
0
Réponse 6 / 46
acerbis01 Messages postés 28 Statut Membre
 
J'étais en train de vous écrire depuis ma psp car je trouvais le scan plutôt long afin de vous dire que je ne m'étais pas endormi lorsqu'il s'est achevé.

############################## [ FindyKill V4.720 ]

# User : B‚atrice (Administrateurs) # FAMILLE-4904F98
# Update on 22/03/09 by Chiquitine29
# Start at: 04:05:22 | 24/03/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Athlon(tm) XP Processor 3000+
# Microsoft Windows XP dition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 55,88 Go (4,54 Go free) # NTFS
# D:\ # Disque CD-ROM

############################## [ Active Processes ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Infected Files / Folders C:\ ]

################## [ C:\WINDOWS ]

################## [ C:\WINDOWS\system32 ]

################## [ C:\WINDOWS\system32\drivers ]

Deleted ! - "C:\WINDOWS\system32\drivers\down"

################## [ C:\.. Application Data ... ]

Deleted ! - "C:\Documents and Settings\B‚atrice\Application Data\m\flec006.exe"
Deleted ! - "C:\Documents and Settings\B‚atrice\Application Data\m\list.oct"
Deleted ! - "C:\Documents and Settings\B‚atrice\Application Data\m\data.oct"
Deleted ! - "C:\Documents and Settings\B‚atrice\Application Data\m\srvlist.oct"
Deleted ! - "C:\Documents and Settings\B‚atrice\Application Data\m\shared"
Deleted ! - "C:\Documents and Settings\B‚atrice\Application Data\m"
Deleted ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\srosa2.sys"
Deleted ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\wfsintwq.sys"
Deleted ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\winupgro.exe"
Deleted ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers\downld"
Deleted ! - "C:\Documents and Settings\B‚atrice\Application Data\drivers"

################## [ Registry / Infected keys ]

Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
Deleted ! - HKEY_CURRENT_USER\Software\bisoft
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Deleted ! - HKEY_USERS\S-1-5-21-1417001333-1292428093-2147043339-1004\Software\FFC
Deleted ! - HKEY_USERS\S-1-5-21-1417001333-1292428093-2147043339-1004\Software\MuleAppData
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Deleted ! - HKEY_USERS\S-1-5-21-1417001333-1292428093-2147043339-1004\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
Deleted ! - HKEY_USERS\S-1-5-21-1417001333-1292428093-2147043339-1004\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"

################## [ Cleaning Removable drives ]

# Deleting files :

################## [ Registry / Mountpoint2 ]

# -> Not found !

################## [ Searching Other Infections ]

# Références de comparaison Bagle MD5 :

File ... : C:\Documents and Settings\B‚atrice\Application Data\drivers\winupgro.exe
CRC32 .. : f3cba7e5
MD5 .... : e6a85566aa0ce09e7ebff92034ea972a

# -> Nothing found.

################## [ PEH Corrupted ]

C:\Program Files\Alwil Software\Avast4\ashAvast.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashLogV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
C:\Program Files\Alwil Software\Avast4\ashQuick.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
C:\Program Files\Alwil Software\Avast4\ashUpd.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\sched.exe
C:\Program Files\Alwil Software\Avast4\VisthLic.exe
C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
C:\Program Files\Creative\Creative WebCam NX Ultra\WebCam Monitor\Monitor.exe

################## [ ! End of Report # FindyKill V4.720 ! ]
0
Réponse 7 / 46
acerbis01 Messages postés 28 Statut Membre
 
Sinon eh oui snif, c'est dû à un crack... J'ai une MMC verrouillée (depuis 2005) le nokia 3650 avec lequel j'avais donné le mdp est foutu (white screen of the death, comme la plupart de ses congénéres...) c'était mon unique espoir (installer dessus une app en .sis pour retrouver mon mdp) donc aujourd'hui je ne ssais pas ce qu'il m'a pris j'ai cherché tous les moyens de pouvoir récupérer mes données, j'ai trouvé un fabuleux logiciel pour cela, mais 69$ :/ et le mal est venu me disant d'aller trouver un crack avec emule, chose que je ne ferai plus jamais c'est vraiment pas bien j'avoue et puis ça m'a fait peur ce virus :[
0
Réponse 8 / 46
Utilisateur anonyme
 
ok repasses un coup l'option 2 stp
0
Réponse 9 / 46
acerbis01 Messages postés 28 Statut Membre
 
je suis depuis la psp tu penses que je suis sauvable? en tout cas vraiment merci pour tes réponses rapides et surtout qui expliquent parfaitement. je sais pas comment te remercier. tu as le xbox live si oui je peux te donner quelquechose.
0
Réponse 10 / 46
acerbis01 Messages postés 28 Statut Membre
 
Voila le nouveau rapport.

############################## [ FindyKill V4.720 ]

# User : B‚atrice (Administrateurs) # FAMILLE-4904F98
# Update on 22/03/09 by Chiquitine29
# Start at: 04:40:31 | 24/03/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Athlon(tm) XP Processor 3000+
# Microsoft Windows XP dition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 55,88 Go (4,62 Go free) # NTFS
# D:\ # Disque CD-ROM

############################## [ Active Processes ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Infected Files / Folders C:\ ]

################## [ C:\WINDOWS ]

################## [ C:\WINDOWS\system32 ]

################## [ C:\WINDOWS\system32\drivers ]

################## [ C:\.. Application Data ... ]

################## [ Registry / Infected keys ]

################## [ Cleaning Removable drives ]

# Deleting files :

################## [ Registry / Mountpoint2 ]

# -> Not found !

################## [ Searching Other Infections ]

# -> Nothing found.

################## [ PEH Corrupted ]

C:\Program Files\Alwil Software\Avast4\ashAvast.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashLogV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
C:\Program Files\Alwil Software\Avast4\ashQuick.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
C:\Program Files\Alwil Software\Avast4\ashUpd.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\sched.exe
C:\Program Files\Alwil Software\Avast4\VisthLic.exe
C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
C:\Program Files\Creative\Creative WebCam NX Ultra\WebCam Monitor\Monitor.exe

################## [ ! End of Report # FindyKill V4.720 ! ]
0
Réponse 11 / 46
Utilisateur anonyme
 
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharges :
Malwarebytes ou :
Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :

( cela dis, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
Réponse 12 / 46
acerbis01 Messages postés 28 Statut Membre
 
j écris avec la psp pour dire que je suis encore là c est super long l analyse mais je pense que c est bientot fini ca examine le dossier C windows. ca y est ca vient de finir je redémarre et je poste!
0
Réponse 13 / 46
Utilisateur anonyme
 
ok :)
0
Réponse 14 / 46
acerbis01 Messages postés 28 Statut Membre
 
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1890
Windows 5.1.2600 Service Pack 3

24/03/2009 06:11:52
mbam-log-2009-03-24 (06-11-52).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 175391
Temps écoulé: 57 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Lsass Service (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{A9FB0C6E-E511-457C-ACD8-478C49BA2348}\RP353\A0213498.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A9FB0C6E-E511-457C-ACD8-478C49BA2348}\RP355\A0213543.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A9FB0C6E-E511-457C-ACD8-478C49BA2348}\RP355\A0214716.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A9FB0C6E-E511-457C-ACD8-478C49BA2348}\RP355\A0214725.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A9FB0C6E-E511-457C-ACD8-478C49BA2348}\RP355\A0214726.exe (Trojan.Packed) -> Quarantined and deleted successfully.
C:\Documents and Settings\Béatrice\Application Data\Microsoft\Windows\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Ca m'a généré 2 fois le même rapport j'ai l'impression après avoir supprimé les fichiers infectés j'espère que je n'ai pas fait d'erreur :)
0
Réponse 15 / 46
Utilisateur anonyme
 
non c'est bon :

Télécharge Superantispyware (SAS)

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.

Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
0
Réponse 16 / 46
acerbis01 Messages postés 28 Statut Membre
 
excuse moi petite question depuis la psp est ce que le scan va etre aussi long qu avec malware?
0
Réponse 17 / 46
acerbis01 Messages postés 28 Statut Membre
 
en meme temps 120 000 fichiers...DD de 55go heureusement
0
Réponse 18 / 46
Utilisateur anonyme
 
non un peu plus long mais....encore plus minutieux
0
Réponse 19 / 46
acerbis01 Messages postés 28 Statut Membre
 
ah oui en effet il a trouvé des vers que l autre n avait pas trouvé! génial et c est pas fini encore j ai vraiment l impression que le pc va prendre un vent de fraicheur, rapidité etc. y a encore combien d étapes? je suis pas pressé simplement pour savoir. merci
0
Réponse 20 / 46
Utilisateur anonyme
 
bien apres celle ci on fera un diagnostic generale pour voir l'evolution :)

a la fin de ce scan fais attention que tout soit en quarantaine ou supprimé

ensuite tu videras la quarantaine
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
a quoi sert softonic ?
durup1928 -
jacklyn -

25 réponses