virus c'est reparti

Question

Bonjour,

Je crois avoir rechoppé un bon vieux virus ca faisait longtemps! Car ma machine rame et je ne plus ouvrir certains logiciels tel que msn ou encor mon antivirus bitdefender! 
J'ai fait un log hijack ci dessous merci



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:43:00, on 27/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\program fileselevantknowledgelvknlg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\Rimk\APPLIC~1\MICROS~1\mstinit.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\annalyse
eochrome.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=C:\WINDOWS\System32\drivers\esentutl.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [RelevantKnowledge] C:\program fileselevantknowledgelvknlg.exe -boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKLM\..\Policies\Explorer\Run: [MstInit] C:\DOCUME~1\Rimk\APPLIC~1\MICROS~1\mstinit.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [Cisvc] C:\WINDOWS\cisvc.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\logman.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\logman.exe /waitservice (User 'Default user')
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O20 - Winlogon Notify: RelevantKnowledge - C:\program fileselevantknowledgells.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

anthony5151 · Accepted Answer

Bonjour à tous les deux,


Je me permets de m'incruster, je recherche frénétiquement des sujets avec le trojan Calac (plus d'infos ici), et il se trouve qu'il y en a un ici. On le voit sur ces lignes du rapport hijackthis :

F3 - REG:win.ini: load=C:\WINDOWS\System32\drivers\esentutl.exe
O4 - HKLM\..\Policies\Explorer\Run: [MstInit] C:\DOCUME~1\Rimk\APPLIC~1\MICROS~1\mstinit.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [Cisvc] C:\WINDOWS\cisvc.exe /waitservice    
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\logman.exe /waitservice (User 'SYSTEM')    
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\logman.exe /waitservice (User 'Default user')    


Il faut passer Combofix pour désinfecter, et souvent un script de suppression est nécessaire.

Genereux peux-tu poster un nouveau rapport hijackthis stp ?

Kevin, as-tu un canned speech pour Combofix ?  Je te laisse le proposer si les lignes que j'ai cité au dessus sont toujours là ;)


@+

kevin05 · Answer

Salut, 

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer. 

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

genereux · Answer

ok je fais ca merci

genereux · Answer

bon j'ai fait ca et il m'a mi un rapport blanc rien ecrit quedal!!

kevin05 · Answer

???????????????


tu as quel os ?

genereux · Answer

je te jure il m'a sorti un log vide je suis sous xp meme mon clavier deconne j'ai l'impression une touche sur deux

kevin05 · Answer

arfffffffffff


un rapport vide ?!!!! c'est pas possible !

retente stp

genereux · Answer

je te jure j'ai bien le dossier rsit mais avec un log vide je l'ai fait au moins 4 fois!

kevin05 · Answer

tu peux me faire une imprim/ecran stp 

met le ici

http://www.cijoint.fr/

passe moi le lien stp

genereux · Answer

voil j'en ai mis 2

kevin05 · Answer

Ben passe les liens stp

genereux · Answer

http://www.cijoint.fr/cjlink.php?file=cj200903/cijjHoUrXI.bmp

kevin05 · Answer

arffffffff 

mais c'est quoi  ce bordel là... 


    *  Télécharge Malwarebytes anti malware
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

genereux · Answer

oui j'ai deja utilisé ce logiciel ecoute je reprend ca demain je dois y allé je post des que c'est fait merci

genereux · Answer

salut

bo voila c'est reparti je suis en train de lancer une annalyse avec malwarebytes et j'ai deja 3 elements infectés je poste des que c'est fini

genereux · Answer

et voila le rapport : 

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1917
Windows 5.1.2600 Service Pack 3

30/03/2009 16:21:36
mbam-log-2009-03-30 (16-21-36).txt

Type de recherche: Examen complet (C:\|K:\|)
Eléments examinés: 126747
Temps écoulé: 56 minute(s), 42 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 23

Processus mémoire infecté(s):
C:\program files\relevantknowledge\rlvknlg.exe (Adware.RelevantKnowledge) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\program files\relevantknowledge\rlls.dll (Spyware.Marketscore) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\relevantknowledge (Spyware.Marketscore) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa (Rootkit.Bagle) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{d08d9f98-1c78-4704-87e6-368b0023d831} (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\MstInit (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\cisvc (Backdoor.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\german.exe (Rootkit.Bagle) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\drvsyskit (Rootkit.Bagle) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mule_st_key (Rootkit.Bagle) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\RelevantKnowledge (Spyware.Marketscore) -> Delete on reboot.
C:\WINDOWS\system32\drivers\down (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rimk\Application Data\m (Trojan.Agent) -> Delete on reboot.

Fichier(s) infecté(s):
C:\program files\relevantknowledge\rlvknlg.exe (Adware.RelevantKnowledge) -> Delete on reboot.
C:\Documents and Settings\Rimk\Application Data\drivers\srosa2.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\Program Files\RelevantKnowledge\rlservice.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E772BEC8-E864-4C24-A9C0-5C8B762EBB42}\RP123\A0027068.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E772BEC8-E864-4C24-A9C0-5C8B762EBB42}\RP123\A0027141.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E772BEC8-E864-4C24-A9C0-5C8B762EBB42}\RP123\A0027217.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E772BEC8-E864-4C24-A9C0-5C8B762EBB42}\RP123\A0028217.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\down\191593.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\down\268953.exe (Trojan.Packed) -> Quarantined and deleted successfully.
C:\Program Files\RelevantKnowledge\rlls.dll (Spyware.Marketscore) -> Delete on reboot.
C:\Program Files\RelevantKnowledge\rloci.bin (Spyware.Marketscore) -> Quarantined and deleted successfully.
C:\Program Files\RelevantKnowledge\rlph.dll (Spyware.Marketscore) -> Quarantined and deleted successfully.
C:\Program Files\RelevantKnowledge\rlxf.dll (Spyware.Marketscore) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rimk\Application Data\m\data.oct (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rimk\Application Data\m\list.oct (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rimk\Application Data\m\srvlist.oct (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rimk\Application Data\Microsoft\mstinit.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Rimk\Application Data\drivers\winupgro.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\mdelk.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wintems.exe (Trojan.Spammer) -> Delete on reboot.
C:\Documents and Settings\Rimk\Application Data\m\flec006.exe (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Rimk\Application Data\drivers\wfsintwq.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\WINDOWS\cisvc.exe (Backdoor.Agent) -> Quarantined and deleted successfully.

kevin05 · Answer

Télécharge FindyKill (Merci à Chiquitine29 !!) 

Fais un clic droit sur le lien, Enregistrer la cible sous (Internet Explorer) ou Enregistrer la cible du lien sous (Firefox) … 
Choisis d’enregistrer le fichier sur le bureau. 

Double clique sur FindyKill.exe 
Choisis l’option 1 (Recherche) 
Un rapport va s’ouvrir, poste le dans ta prochaine réponse. 

Note : 
Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt)

genereux · Answer

salut!

C'est fait : 


############################## [ FindyKill V4.721 ] 

# User : Rimk (Administrateurs) # RIMEK
# Update on 29/03/09 by Chiquitine29
# Start at: 17:57:53 | 31/03/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Athlon(tm) 64 Processor 3000+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 38,28 Go (26,1 Go free) # NTFS
# D:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
# J:\ # Disque CD-ROM
# K:\ # Disque fixe local # 152,66 Go (91,41 Go free) [Rimk] # NTFS
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Rimk\Application Data\drivers\winupgro.exe
C:\WINDOWS\System32\drivers\esentutl.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\DOCUME~1\Rimk\LOCALS~1\Temp\~tmp\mdnk50\mdmm.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Rimk\Application Data\m\flec006.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
 
################## [ Processus infectieux stoppés ]  
 
"C:\Documents and Settings\Rimk\Application Data\drivers\winupgro.exe"  (844)
"C:\Documents and Settings\Rimk\Application Data\m\flec006.exe"  (2628)
"C:\WINDOWS\system32\wintems.exe"  (2500)
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
 
################## [ C:\WINDOWS & C:\WINDOWS\Prefetch ] 
 
Found ! - C:\WINDOWS\prefetch\109609.EXE-23996DD3.pf 
Found ! - C:\WINDOWS\prefetch\125609.EXE-2E8D31F8.pf 
Found ! - C:\WINDOWS\prefetch\182078.EXE-15A60263.pf 
Found ! - C:\WINDOWS\prefetch\191593.EXE-0500A8C1.pf 
Found ! - C:\WINDOWS\prefetch\206937.EXE-1728CF3D.pf 
Found ! - C:\WINDOWS\prefetch\223718.EXE-36F21478.pf 
Found ! - C:\WINDOWS\prefetch\228015.EXE-2431C273.pf 
Found ! - C:\WINDOWS\prefetch\234890.EXE-2DB10DC5.pf 
Found ! - C:\WINDOWS\prefetch\250796.EXE-3A13EF8F.pf 
Found ! - C:\WINDOWS\prefetch\258562.EXE-07C7D884.pf 
Found ! - C:\WINDOWS\prefetch\268953.EXE-28E4945C.pf 
Found ! - C:\WINDOWS\prefetch\278593.EXE-28C65EAD.pf 
Found ! - C:\WINDOWS\prefetch\365484.EXE-35DA1E60.pf 
Found ! - C:\WINDOWS\prefetch\378937.EXE-2DC825D3.pf 
Found ! - C:\WINDOWS\prefetch\383750.EXE-1CF872BB.pf 
Found ! - C:\WINDOWS\prefetch\390640.EXE-1023B1E2.pf 
Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-0651661C.pf 
Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Found ! - C:\WINDOWS\prefetch\RUN.EXE-055F6F7E.pf 
Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf 
 
################## [ C:\WINDOWS\system32 ] 
 
Found ! - C:\WINDOWS\system32\mdelk.exe 
Found ! - C:\WINDOWS\system32\wintems.exe 
Found ! - C:\WINDOWS\system32\ban_list.txt 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
Found ! - "C:\Documents and Settings\Rimk\Application Data\m\flec006.exe" 
Found ! - "C:\Documents and Settings\Rimk\Application Data\m\list.oct" 
Found ! - "C:\Documents and Settings\Rimk\Application Data\m\data.oct" 
Found ! - "C:\Documents and Settings\Rimk\Application Data\m\srvlist.oct" 
Found ! - "C:\Documents and Settings\Rimk\Application Data\m\shared" 
Found ! - "C:\Documents and Settings\Rimk\Application Data\m" 
Found ! - "C:\Documents and Settings\Rimk\Application Data\drivers" 
Found ! - "C:\Documents and Settings\Rimk\Application Data\drivers\srosa2.sys" 
Found ! - "C:\Documents and Settings\Rimk\Application Data\drivers\wfsintwq.sys" 
Found ! - "C:\Documents and Settings\Rimk\Application Data\drivers\winupgro.exe" 
Found ! - "C:\Documents and Settings\Rimk\Application Data\drivers\downld" 
 
################## [ C:\Users...\Temp Files... ] 
 
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64[2].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_1[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_1[2].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_3[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_3[2].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_3[3].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_3[4].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_6[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\ftpps[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\ieps[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_2[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_3[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_3[2].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_3[3].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_6[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_6[2].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\file[1].txt  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\mxd[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\mxd[2].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\mxd[3].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\mxd[4].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64[2].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64[3].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64_1[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64_2[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64_2[2].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64_2[3].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64_3[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_1[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_1[2].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_2[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_2[2].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_3[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_6[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_6[2].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_6[3].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\mxd[1].jpg  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\servernames[1].htm  
Found ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\servernames[2].htm  
 
################## [ Registre / Clés infectieuses ] 
 
Found ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\Local AppWizard-Generated Applicationsun  
Found ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\Local AppWizard-Generated Applications\winupgro  
Found ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\bisoft  
Found ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\DateTime4  
Found ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\FFC  
Found ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\FirtR  
Found ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\MuleAppData  
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applicationsun  
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro  
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa  
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa  
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA  
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA  
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA  
Found ! - HKEY_CURRENT_USER\Software\bisoft  
Found ! - HKEY_CURRENT_USER\Software\DateTime4  
Found ! - HKEY_CURRENT_USER\Software\FirtR  
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
Found ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
 
# HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
 
################## [ Recherche dans supports amovibles] 
 
# Présence des fichiers : 

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found !  
 
################## [ ! Fin du rapport # FindyKill V4.721 ! ]

kevin05 · Answer

Jolie infections bagles ;)


Nettoyage : 

--> Double clic sur le raccourci FindyKill sur ton bureau 
--> Au menu principal, choisis l’option 2 (Suppression) 


/!\ Il y aura deux redémarrages, laisse travailler l’outil jusqu’à l’apparition du message "nettoyage effectué" /!\ 

/!\ Ne te sert pas du pc durant la suppression, ton bureau ne sera pas accessible, c’est normal ! /!\

Ensuite poste le rapport FindyKill.txt 


ensuite :


Relance findykill choisie l'option 4

Poste le rapport

genereux · Answer

############################## [ FindyKill V4.721 ] 

# User : Rimk (Administrateurs) # RIMEK
# Update on 29/03/09 by Chiquitine29
# Start at: 18:01:24 | 31/03/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Athlon(tm) 64 Processor 3000+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 38,28 Go (26,1 Go free) # NTFS
# D:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
# J:\ # Disque CD-ROM
# K:\ # Disque fixe local # 152,66 Go (91,41 Go free) [Rimk] # NTFS

############################## [ Active Processes ] 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\drivers\esentutl.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\DOCUME~1\Rimk\LOCALS~1\Temp\~tmp\mdnk50\mdmm.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
 
################## [ Infected Files / Folders C:\ ] 
 
 
################## [ C:\WINDOWS & C:\WINDOWS\prefetch ] 
 
Deleted ! - C:\WINDOWS\prefetch\109609.EXE-23996DD3.pf  
Deleted ! - C:\WINDOWS\prefetch\125609.EXE-2E8D31F8.pf  
Deleted ! - C:\WINDOWS\prefetch\182078.EXE-15A60263.pf  
Deleted ! - C:\WINDOWS\prefetch\191593.EXE-0500A8C1.pf  
Deleted ! - C:\WINDOWS\prefetch\206937.EXE-1728CF3D.pf  
Deleted ! - C:\WINDOWS\prefetch\223718.EXE-36F21478.pf  
Deleted ! - C:\WINDOWS\prefetch\228015.EXE-2431C273.pf  
Deleted ! - C:\WINDOWS\prefetch\234890.EXE-2DB10DC5.pf  
Deleted ! - C:\WINDOWS\prefetch\250796.EXE-3A13EF8F.pf  
Deleted ! - C:\WINDOWS\prefetch\258562.EXE-07C7D884.pf  
Deleted ! - C:\WINDOWS\prefetch\268953.EXE-28E4945C.pf  
Deleted ! - C:\WINDOWS\prefetch\278593.EXE-28C65EAD.pf  
Deleted ! - C:\WINDOWS\prefetch\365484.EXE-35DA1E60.pf  
Deleted ! - C:\WINDOWS\prefetch\378937.EXE-2DC825D3.pf  
Deleted ! - C:\WINDOWS\prefetch\383750.EXE-1CF872BB.pf  
Deleted ! - C:\WINDOWS\prefetch\390640.EXE-1023B1E2.pf  
Deleted ! - C:\WINDOWS\prefetch\FLEC006.EXE-0651661C.pf  
Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf  
Deleted ! - C:\WINDOWS\prefetch\RUN.EXE-055F6F7E.pf  
Deleted ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf  
 
################## [ C:\WINDOWS\System32 ] 
 
Deleted ! - C:\WINDOWS\system32\mdelk.exe 
Deleted ! - C:\WINDOWS\system32\wintems.exe 
Deleted ! - C:\WINDOWS\system32\ban_list.txt 
 
################## [ C:\WINDOWS\System32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
Deleted ! - "C:\Documents and Settings\Rimk\Application Data\m\flec006.exe" 
Deleted ! - "C:\Documents and Settings\Rimk\Application Data\m\list.oct" 
Deleted ! - "C:\Documents and Settings\Rimk\Application Data\m\data.oct" 
Deleted ! - "C:\Documents and Settings\Rimk\Application Data\m\srvlist.oct" 
Deleted ! - "C:\Documents and Settings\Rimk\Application Data\m\shared" 
Deleted ! - "C:\Documents and Settings\Rimk\Application Data\m" 
Deleted ! - "C:\Documents and Settings\Rimk\Application Data\drivers\srosa2.sys" 
Deleted ! - "C:\Documents and Settings\Rimk\Application Data\drivers\wfsintwq.sys" 
Deleted ! - "C:\Documents and Settings\Rimk\Application Data\drivers\winupgro.exe" 
Deleted ! - "C:\Documents and Settings\Rimk\Application Data\drivers\downld" 
Deleted ! - "C:\Documents and Settings\Rimk\Application Data\drivers" 
 
################## [ C:\Documents and Settings\Rimk\.....\Temp Files... ] 
 
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64[2].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_1[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_1[2].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_3[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_3[2].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_3[3].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_3[4].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\b64_6[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\ftpps[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\6U1VX0R1\ieps[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_2[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_3[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_3[2].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_3[3].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_6[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\b64_6[2].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\file[1].txt  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\mxd[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\mxd[2].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\mxd[3].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\FJT3EHTA\mxd[4].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64[2].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64[3].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64_1[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64_2[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64_2[2].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64_2[3].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\OJXSY2V0\b64_3[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_1[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_1[2].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_2[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_2[2].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_3[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_6[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_6[2].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\b64_6[3].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\mxd[1].jpg  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\servernames[1].htm  
Deleted ! - C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\ULFNE5DU\servernames[2].htm  
 
################## [ Registry / Infected keys ]  
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_CURRENT_USER\Software\bisoft   
Deleted ! - HKEY_CURRENT_USER\Software\DateTime4   
Deleted ! - HKEY_CURRENT_USER\Software\FirtR   
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applicationsun   
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro   
Deleted ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\FFC   
Deleted ! - HKEY_USERS\S-1-5-21-1715567821-1580818891-839522115-1003\Software\MuleAppData   
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
 
################## [ Cleaning Removable drives ]  

# Deleting Files : 
 
 
################## [ Registry / Mountpoint2 ] 

# -> Not found !  
 
################## [ States / Restarting of services ]   

# Services : [ Auto=2 / Request=3 / Disable=4 ] 

# Ndisuio -> # Type of startup =3  
# EapHost -> # Type of startup =2  
# Ip6Fw -> # Type of startup =2  
# SharedAccess -> # Type of startup =2  
# wuauserv -> # Type of startup =2  
# wscsvc -> # Type of startup =2  
# Safe boot mode restored !  
 
################## [ Searching Other Infections ] 
 
# Références de comparaison Bagle MD5 :

File ... : C:\Documents and Settings\Rimk\Application Data\drivers\winupgro.exe
CRC32 .. : 75b37127
MD5 .... : b9983d1247e193cbbf17b534e5ea9a9a

Deleted ! : C:\Program Files\Windows Media Player\wmpnscfg.exe
# Taille : 860160 # MD5 : B9983D1247E193CBBF17B534E5EA9A9A

Deleted ! : K:\RECYCLER\S-1-5-21-1715567821-1580818891-839522115-1003\Dk4.exe
# Taille : 860160 # MD5 : B9983D1247E193CBBF17B534E5EA9A9A

 
################## [ PEH Corrupted ] 
 
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\bdsubmit.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\upgrepl.exe
C:\Program Files\MSN\MSNCoreFiles\update.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdsubmit.exe
C:\Program Files\Softwin\BitDefender10\bdwizreg.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Spybot - Search & Destroy\blindman.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Spybot - Search & Destroy\Update.exe
C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
C:\WINDOWS\$hf_mig$\KB904942\update\update.exe
C:\WINDOWS\$hf_mig$\KB915865\update\update.exe
C:\WINDOWS\$hf_mig$\KB932823-v3\update\update.exe
C:\WINDOWS\$hf_mig$\KB938127-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB938127-v2-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB938464\update\update.exe
C:\WINDOWS\$hf_mig$\KB946648\update\update.exe
C:\WINDOWS\$hf_mig$\KB950749\update\update.exe
C:\WINDOWS\$hf_mig$\KB950762\update\update.exe
C:\WINDOWS\$hf_mig$\KB950974\update\update.exe
C:\WINDOWS\$hf_mig$\KB951066\update\update.exe
C:\WINDOWS\$hf_mig$\KB951072-v2\update\update.exe
C:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
C:\WINDOWS\$hf_mig$\KB951698\update\update.exe
C:\WINDOWS\$hf_mig$\KB951748\update\update.exe
C:\WINDOWS\$hf_mig$\KB951978\update\update.exe
C:\WINDOWS\$hf_mig$\KB952287\update\update.exe
C:\WINDOWS\$hf_mig$\KB952954\update\update.exe
C:\WINDOWS\$hf_mig$\KB953838-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB953839\update\update.exe
C:\WINDOWS\$hf_mig$\KB954211\update\update.exe
C:\WINDOWS\$hf_mig$\KB954459\update\update.exe
C:\WINDOWS\$hf_mig$\KB954600\update\update.exe
C:\WINDOWS\$hf_mig$\KB955069\update\update.exe
C:\WINDOWS\$hf_mig$\KB955839\update\update.exe
C:\WINDOWS\$hf_mig$\KB956390-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB956391\update\update.exe
C:\WINDOWS\$hf_mig$\KB956802\update\update.exe
C:\WINDOWS\$hf_mig$\KB956803\update\update.exe
C:\WINDOWS\$hf_mig$\KB956841\update\update.exe
C:\WINDOWS\$hf_mig$\KB957095\update\update.exe
C:\WINDOWS\$hf_mig$\KB957097\update\update.exe
C:\WINDOWS\$hf_mig$\KB958215-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB958644\update\update.exe
C:\WINDOWS\$hf_mig$\KB958687\update\update.exe
C:\WINDOWS\$hf_mig$\KB958690\update\update.exe
C:\WINDOWS\$hf_mig$\KB960225\update\update.exe
C:\WINDOWS\$hf_mig$\KB960714-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB960715\update\update.exe
C:\WINDOWS\$hf_mig$\KB961260-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB967715\update\update.exe
C:\WINDOWS\$NtServicePackUninstall$\sysinfo.exe
C:\WINDOWS\ServicePackFiles\i386\sysinfo.exe
C:\WINDOWS\system32\dllcacheegister.exe
 
################## [ ! End of Report # FindyKill V4.721 ! ] 
                  
Je lance l'option 4

genereux · Answer

voila ce que j'ai apres l'option 4


################################### [ FindyKill V4.721 ] 

# User : Rimk (Administrateurs) # RIMEK
# Update on 29/03/09 by Chiquitine29
# Start at: 18:24:37 | 31/03/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Athlon(tm) 64 Processor 3000+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 38,28 Go (26,38 Go free) # NTFS
# D:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
# J:\ # Disque CD-ROM
# K:\ # Disque fixe local # 152,66 Go (91,41 Go free) [Rimk] # NTFS
 
################################### [ Cracks / Keygens ... ] 
 
C:\Documents and Settings\Rimk\Favoris\Crack.MS.url
 
 
################## [ ! Fin du rapport # FindyKill V4.721 ! ]

kevin05 · Answer

ok vire ca :

C:\Documents and Settings\Rimk\Favoris\Crack.MS.url 


Refais l'option 2 de  findykill stp

genereux · Answer

salut voila j'ai refait l'option 2


############################## [ FindyKill V4.721 ] 

# User : Rimk (Administrateurs) # RIMEK
# Update on 29/03/09 by Chiquitine29
# Start at: 19:00:09 | 01/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Athlon(tm) 64 Processor 3000+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 38,28 Go (26,43 Go free) # NTFS
# D:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
# J:\ # Disque CD-ROM
# K:\ # Disque fixe local # 152,66 Go (92,22 Go free) [Rimk] # NTFS

############################## [ Active Processes ] 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\System32\drivers\esentutl.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\DOCUME~1\Rimk\LOCALS~1\Temp\~tmp\mdnk50\mdmm.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\DOCUME~1\Rimk\LOCALS~1\Temp\~tmp\hmunmlcn90\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
 
################## [ Infected Files / Folders C:\ ] 
 
 
################## [ C:\WINDOWS & C:\WINDOWS\prefetch ] 
 
Deleted ! - C:\WINDOWS\prefetch\WINUPGRO.EXE-17681AA8.pf  
 
################## [ C:\WINDOWS\System32 ] 
 
 
################## [ C:\WINDOWS\System32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [ C:\Documents and Settings\Rimk\.....\Temp Files... ] 
 
 
################## [ Registry / Infected keys ]  
 
 
################## [ Cleaning Removable drives ]  

# Deleting Files : 
 
 
################## [ Registry / Mountpoint2 ] 

# -> Not found !  
 
################## [ States / Restarting of services ]   

# Services : [ Auto=2 / Request=3 / Disable=4 ] 

# Ndisuio -> # Type of startup =3  
# EapHost -> # Type of startup =2  
# Ip6Fw -> # Type of startup =2  
# SharedAccess -> # Type of startup =2  
# wuauserv -> # Type of startup =2  
# wscsvc -> # Type of startup =2  
 
################## [ Searching Other Infections ] 
 
# -> Nothing found.
 
################## [ PEH Corrupted ] 
 
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\bdsubmit.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\upgrepl.exe
C:\Program Files\MSN\MSNCoreFiles\update.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdsubmit.exe
C:\Program Files\Softwin\BitDefender10\bdwizreg.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Spybot - Search & Destroy\blindman.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Spybot - Search & Destroy\Update.exe
C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
C:\WINDOWS\$hf_mig$\KB904942\update\update.exe
C:\WINDOWS\$hf_mig$\KB915865\update\update.exe
C:\WINDOWS\$hf_mig$\KB932823-v3\update\update.exe
C:\WINDOWS\$hf_mig$\KB938127-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB938127-v2-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB938464\update\update.exe
C:\WINDOWS\$hf_mig$\KB946648\update\update.exe
C:\WINDOWS\$hf_mig$\KB950749\update\update.exe
C:\WINDOWS\$hf_mig$\KB950762\update\update.exe
C:\WINDOWS\$hf_mig$\KB950974\update\update.exe
C:\WINDOWS\$hf_mig$\KB951066\update\update.exe
C:\WINDOWS\$hf_mig$\KB951072-v2\update\update.exe
C:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
C:\WINDOWS\$hf_mig$\KB951698\update\update.exe
C:\WINDOWS\$hf_mig$\KB951748\update\update.exe
C:\WINDOWS\$hf_mig$\KB951978\update\update.exe
C:\WINDOWS\$hf_mig$\KB952287\update\update.exe
C:\WINDOWS\$hf_mig$\KB952954\update\update.exe
C:\WINDOWS\$hf_mig$\KB953838-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB953839\update\update.exe
C:\WINDOWS\$hf_mig$\KB954211\update\update.exe
C:\WINDOWS\$hf_mig$\KB954459\update\update.exe
C:\WINDOWS\$hf_mig$\KB954600\update\update.exe
C:\WINDOWS\$hf_mig$\KB955069\update\update.exe
C:\WINDOWS\$hf_mig$\KB955839\update\update.exe
C:\WINDOWS\$hf_mig$\KB956390-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB956391\update\update.exe
C:\WINDOWS\$hf_mig$\KB956802\update\update.exe
C:\WINDOWS\$hf_mig$\KB956803\update\update.exe
C:\WINDOWS\$hf_mig$\KB956841\update\update.exe
C:\WINDOWS\$hf_mig$\KB957095\update\update.exe
C:\WINDOWS\$hf_mig$\KB957097\update\update.exe
C:\WINDOWS\$hf_mig$\KB958215-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB958644\update\update.exe
C:\WINDOWS\$hf_mig$\KB958687\update\update.exe
C:\WINDOWS\$hf_mig$\KB958690\update\update.exe
C:\WINDOWS\$hf_mig$\KB960225\update\update.exe
C:\WINDOWS\$hf_mig$\KB960714-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB960715\update\update.exe
C:\WINDOWS\$hf_mig$\KB961260-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB967715\update\update.exe
C:\WINDOWS\$NtServicePackUninstall$\sysinfo.exe
C:\WINDOWS\ServicePackFiles\i386\sysinfo.exe
C:\WINDOWS\system32\dllcache\register.exe
 
################## [ ! End of Report # FindyKill V4.721 ! ]

kevin05 · Answer

ok il faut que tu reinstalle bit defender ainsi que spybot 

ton pc va mieu ?

genereux · Answer

salut

oui ca a la'air en tout cas

merci beaucoup

kevin05 · Answer

Salut anthony , on en parle en MP si tu veux

genereux · Answer

salut comment va

voila un nouveau rapport hijack :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:24:37, on 03/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\WINDOWS\System32\drivers\esentutl.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\annalyse
eochrome.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=C:\WINDOWS\System32\drivers\esentutl.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [MqtgSVC] C:\WINDOWS\System32\drivers\mqtgsvc.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\MICROS~1\dllhst3g.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\logman.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\logman.exe /waitservice (User 'Default user')
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

kevin05 · Answer

les lignes sont toujours là en effet...

fais ceci :

&#x25B6; Télécharge Combofix de sUBs 


&#x25B6; et enregistre le sur le Bureau. 

  
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware) et ne touche pas au pc pendant qu'il travaille ( clavier souris )
         

Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 

ensuite envois le rapport et refais un nouveau rapport hijackthis stp

genereux · Answer

salut ca vas toujours? Bon voila le rapport combofix et le rapport hijack ComboFix 09-04-04.01 - Rimk 2009-04-06 12:50:23.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1534.1122 [GMT 2:00] Lancé depuis: c:\documents and settings\Rimk\Bureau\ComboFix.exe AV: Bitdefender Antivirus *On-access scanning enabled* (Updated) * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\All Users\Application Data\vlc-0.9.4-win32.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-03-06 au 2009-04-06 )))))))))))))))))))))))))))))))))))) . 2009-04-06 12:51 . 2009-04-02 13:12 86,016 --a------ c:\windows\system32\drivers\mstsc.exe 2009-03-31 17:56 . 2009-04-01 19:05 d-------- C:\FindyKill 2009-03-30 16:21 . 2009-04-02 13:12 86,016 --a------ c:\windows\system32\drivers\mqtgsvc.exe 2009-03-30 12:39 . 2009-01-15 13:29 81,920 --a------ c:\windows\system32\drivers\sessmgr.exe 2009-03-25 13:18 . 2009-03-25 13:23 d-------- c:\documents and settings\Rimk\Application Data\Mysteryville2 2009-03-22 13:53 . 2009-03-22 13:53 d-------- c:\documents and settings\Rimk\Application Data\Canon 2009-03-22 13:53 . 2009-04-02 12:22 d-------- c:\documents and settings\All Users\Documents 2009-03-13 13:52 . 2009-03-13 13:52 d-------- c:\documents and settings\Rimk emp 2009-03-13 13:52 . 2009-03-13 13:52 d-------- c:\documents and settings\Rimk\Application Data\TeamViewer 2009-03-13 13:49 . 2009-03-13 14:10 d-------- c:\program files\Chaos Shredder2.3FR . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-06 10:49 81,984 ----a-w c:\windows\system32\bdod.bin 2009-04-02 11:13 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-04-02 11:12 86,016 ----a-w c:\windows\system32\drivers\esentutl.exe 2009-04-02 10:33 --------- d-----w c:\program files\Spybot - Search & Destroy 2009-04-02 10:26 --------- d-----w c:\program files\Fichiers communs\Softwin 2009-04-02 10:17 --------- d-----w c:\program files\eMule 2009-03-30 10:15 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-03-26 14:49 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-03-26 14:49 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-03-13 12:06 --------- d-----w c:\program files\Unlocker 2009-03-12 02:00 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-03-10 17:26 --------- d-----w c:\documents and settings\All Users\Application Data\CanonIJPLM 2009-02-27 10:39 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-16 11:19 --------- d-----w c:\program files\Fichiers communs\DVDVIDEOSOFT 2009-02-12 11:33 --------- d-----w c:\program files\eChanblard 2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys 2008-10-05 19:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008091520080922\index.dat 2008-10-05 19:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008100520081006\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BDMCon"="c:\program files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 290816] "BDAgent"="c:\program files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 69632] "SoundMan"="SOUNDMAN.EXE" [2005-01-20 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run] "MqtgSVC"="c:\windows\System32\drivers\mqtgsvc.exe" [2009-04-02 86016] [HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run] "DllHst"="c:\docume~1\Rimk\LOCALS~1\APPLIC~1\MICROS~1\dllhst3g.exe" [2009-04-02 86016] [HKEY_USERS\.DEFAULT\software\microsoft\windows\Currentversion\policies\explorer\Run] "Logman"="c:\docume~1\Rimk\LOCALS~1\APPLIC~1\logman.exe" [2009-04-02 86016] c:\documents and settings\Rimk\Menu D‚marrer\Programmes\D‚marrage\ Yahoo! Widgets.lnk - c:\program files\Yahoo!\Widgets\YahooWidgets.exe [2007-12-12 3746856] [HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\windows] "load"=c:\windows\System\mqtgsvc.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-06-12 02:38 34672 c:\program files\Adobe\Reader 9.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4] --a------ 2007-02-04 13:02 79400 c:\program files\ScanSoft\OmniPageSE4\OpWareSE4.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] --a------ 2006-10-25 10:03 210472 c:\program files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-12-22 18:18 136600 c:\program files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uninstall getPlus(R) for Adobe] --a------ 2008-08-29 10:00 33752 c:\program files\NOS\bin\getPlus_HelperSvc.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "|"= |:Program Access Service "%windir%\system32\sessmgr.exe"= ""= :Program Access Service "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\Documents and Settings\Rimk\temp\TeamViewer\Version4\TeamViewer.exe"= S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-10-17 33752] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{15bfbab4-9394-11dd-941e-00b0c4007095}] \Shell\AutoRun\command - wd_windows_tools\WDSetup.exe . Contenu du dossier 'Tâches planifiées' 2009-02-28 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] 2009-04-06 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [] . - - - - ORPHELINS SUPPRIMES - - - - MSConfigStartUp-RelevantKnowledge - c:\program files elevantknowledge lvknlg.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://google.fr/ mStart Page = hxxp://www.ustart.org uInternet Settings,ProxyOverride = *.local IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-06 12:51:32 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(716) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2009-04-06 12:53:09 ComboFix-quarantined-files.txt 2009-04-06 10:52:49 Avant-CF: 28 550 402 048 octets libres Après-CF: 28,531,953,664 octets libres WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn 139 --- E O F --- 2009-03-13 12:20:22 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:58:33, on 06/04/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Softwin\BitDefender10\bdagent.exe C:\WINDOWS\System32\drivers\esentutl.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\Program Files\Softwin\BitDefender10\vsserv.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\WINDOWS\system32\imapi.exe C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\annalyse eochrome.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F3 - REG:win.ini: load=C:\DOCUME~1\Rimk\APPLIC~1\MICROS~1\dllhst3g.exe O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKLM\..\Policies\Explorer\Run: [MqtgSVC] C:\WINDOWS\System32\drivers\mqtgsvc.exe /waitservice O4 - HKCU\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\MICROS~1\dllhst3g.exe /waitservice O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\logman.exe /waitservice (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\logman.exe /waitservice (User 'Default user') O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

kevin05 · Answer

Anthony prend le reste et te prepare un script ;)

anthony5151 · Answer

Parfait, on va pouvoir désinfecter :


/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour genereux, il n'est pas transposable sur un autre ordinateur ! 

• Télécharge ce dossier genereux.zip 
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau. 

• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt 



Ensuite, relance hijackthis, choisis « do a system scan only ».
Coche la ligne suivante et clique sur « Fix checked » :
F3 - REG:win.ini: load=C:\DOCUME~1\Rimk\APPLIC~1\MICROS~1\dllhst3g.exe 


Enfin, fais redémarrer ton ordinateur, et poste un nouveau rapport hijackthis stp

genereux · Answer

bonjourno allez un petit rapport combobix et hijack en ayant bien suivi les instructions biensur ComboFix 09-04-04.01 - Rimk 2009-04-07 14:27:25.4 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1534.1103 [GMT 2:00] Lancé depuis: c:\documents and settings\Rimk\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\Rimk\Bureau\CFScript.txt AV: Bitdefender Antivirus *On-access scanning enabled* (Updated) * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\docume~1\Rimk\LOCALS~1\APPLIC~1\logman.exe c:\docume~1\Rimk\LOCALS~1\APPLIC~1\MICROS~1\dllhst3g.exe c:\windows\system\mqtgsvc.exe c:\windows\system32\drivers\esentutl.exe c:\windows\System32\drivers\mqtgsvc.exe c:\windows\system32\drivers\mstsc.exe c:\windows\system32\drivers\sessmgr.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-03-07 au 2009-04-07 )))))))))))))))))))))))))))))))))))) . 2009-04-07 14:15 . 2009-04-02 13:12 86,016 --a------ c:\windows\system\comrepl.exe 2009-03-31 17:56 . 2009-04-01 19:05 d-------- C:\FindyKill 2009-03-25 13:18 . 2009-03-25 13:23 d-------- c:\documents and settings\Rimk\Application Data\Mysteryville2 2009-03-22 13:53 . 2009-03-22 13:53 d-------- c:\documents and settings\Rimk\Application Data\Canon 2009-03-22 13:53 . 2009-04-02 12:22 d-------- c:\documents and settings\All Users\Documents 2009-03-13 13:52 . 2009-03-13 13:52 d-------- c:\documents and settings\Rimk emp 2009-03-13 13:52 . 2009-03-13 13:52 d-------- c:\documents and settings\Rimk\Application Data\TeamViewer 2009-03-13 13:49 . 2009-03-13 14:10 d-------- c:\program files\Chaos Shredder2.3FR . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-06 11:04 --------- d-----w c:\program files\eMule 2009-04-02 11:13 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-04-02 10:33 --------- d-----w c:\program files\Spybot - Search & Destroy 2009-04-02 10:26 --------- d-----w c:\program files\Fichiers communs\Softwin 2009-03-30 10:15 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-03-26 14:49 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-03-26 14:49 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-03-13 12:06 --------- d-----w c:\program files\Unlocker 2009-03-12 02:00 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-03-10 17:26 --------- d-----w c:\documents and settings\All Users\Application Data\CanonIJPLM 2009-02-27 10:39 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-16 11:19 --------- d-----w c:\program files\Fichiers communs\DVDVIDEOSOFT 2009-02-12 11:33 --------- d-----w c:\program files\eChanblard 2008-10-05 19:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008091520080922\index.dat 2008-10-05 19:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008100520081006\index.dat . ((((((((((((((((((((((((((((( SnapShot@2009-04-06_12.51.48,68 ))))))))))))))))))))))))))))))))))))))))) . - 2009-04-06 10:49:08 81,984 ----a-w c:\windows\system32\bdod.bin + 2009-04-07 12:25:50 81,984 ----a-w c:\windows\system32\bdod.bin + 2009-04-07 12:30:24 16,384 ----atw c:\windows emp\Perflib_Perfdata_188.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BDMCon"="c:\program files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 290816] "BDAgent"="c:\program files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 69632] "SoundMan"="SOUNDMAN.EXE" [2005-01-20 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run] "ComRepl"="c:\windows\System\comrepl.exe" [2009-04-02 86016] [HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run] "DllHst"="c:\docume~1\Rimk\LOCALS~1\APPLIC~1\MICROS~1\dllhst3g.exe" [2009-04-02 86016] [HKEY_USERS\.DEFAULT\software\microsoft\windows\Currentversion\policies\explorer\Run] "Logman"="c:\docume~1\Rimk\LOCALS~1\APPLIC~1\logman.exe" [2009-04-02 86016] c:\documents and settings\Rimk\Menu D‚marrer\Programmes\D‚marrage\ Yahoo! Widgets.lnk - c:\program files\Yahoo!\Widgets\YahooWidgets.exe [2007-12-12 3746856] [HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\windows] "load"=c:\docume~1\Rimk\LOCALS~1\APPLIC~1\MICROS~1\comrepl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-06-12 02:38 34672 c:\program files\Adobe\Reader 9.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4] --a------ 2007-02-04 13:02 79400 c:\program files\ScanSoft\OmniPageSE4\OpWareSE4.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] --a------ 2006-10-25 10:03 210472 c:\program files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-12-22 18:18 136600 c:\program files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uninstall getPlus(R) for Adobe] --a------ 2008-08-29 10:00 33752 c:\program files\NOS\bin\getPlus_HelperSvc.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "|"= |:Program Access Service "%windir%\system32\sessmgr.exe"= ""= :Program Access Service "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\Documents and Settings\Rimk\temp\TeamViewer\Version4\TeamViewer.exe"= S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-10-17 33752] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{15bfbab4-9394-11dd-941e-00b0c4007095}] \Shell\AutoRun\command - wd_windows_tools\WDSetup.exe . Contenu du dossier 'Tâches planifiées' 2009-02-28 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] 2009-04-07 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://google.fr/ mStart Page = hxxp://www.ustart.org uInternet Settings,ProxyOverride = *.local IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-07 14:31:07 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(724) c:\windows\system32\Ati2evxx.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Canon\IJPLM\ijplmsvc.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe c:\program files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe c:\program files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\program files\Softwin\BitDefender10\vsserv.exe c:\windows\system32\wbem\wmiapsrv.exe . ************************************************************************** . Heure de fin: 2009-04-07 14:36:04 - La machine a redémarré ComboFix-quarantined-files.txt 2009-04-07 12:36:02 ComboFix2.txt 2009-04-06 10:53:10 Avant-CF: 28 522 119 168 octets libres Après-CF: 28,513,640,448 octets libres 154 --- E O F --- 2009-03-13 12:20:22 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:38:58, on 07/04/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\Program Files\Softwin\BitDefender10\vsserv.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\System\comrepl.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Softwin\BitDefender10\bdmcon.exe C:\Program Files\Softwin\BitDefender10\bdagent.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\annalyse eochrome.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F3 - REG:win.ini: load=C:\DOCUME~1\Rimk\APPLIC~1\MICROS~1\logman.exe O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKLM\..\Policies\Explorer\Run: [ComRepl] C:\WINDOWS\System\comrepl.exe /waitservice O4 - HKCU\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\MICROS~1\dllhst3g.exe /waitservice O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\logman.exe /waitservice (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Logman] C:\DOCUME~1\Rimk\LOCALS~1\APPLIC~1\logman.exe /waitservice (User 'Default user') O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

anthony5151 · Answer

L'infection est encore présente : elle doit être éliminée totalement, si on oublie un fichier, elle revient.
Un autre script va être nécessaire, il faut que tu le fasses rapidement, avant que d'autres fichiers néfastes ne soient créés (sinon on devra refaire encore un script)


/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour genereux, il n'est pas transposable sur un autre ordinateur ! 

• Télécharge ce dossier Encore-Genereux.zip 
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau. 

• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt

genereux · Answer

salut voila un nouveau combofix ComboFix 09-04-04.01 - Rimk 2009-04-08 12:34:45.5 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1534.1118 [GMT 2:00] Lancé depuis: c:\documents and settings\Rimk\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\Rimk\Bureau\CFScript.txt AV: Bitdefender Antivirus *On-access scanning enabled* (Updated) * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\docume~1\Rimk\LOCALS~1\APPLIC~1\logman.exe c:\docume~1\Rimk\LOCALS~1\APPLIC~1\MICROS~1\comrepl.exe c:\windows\system\comrepl.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-03-08 au 2009-04-08 )))))))))))))))))))))))))))))))))))) . 2009-04-08 12:38 . 2009-04-02 13:12 86,016 --a------ c:\windows\system\comrepl.exe 2009-04-08 12:38 . 2009-04-02 13:12 86,016 --a------ c:\windows\spoolsv.exe 2009-03-25 13:18 . 2009-03-25 13:23 d-------- c:\documents and settings\Rimk\Application Data\Mysteryville2 2009-03-22 13:53 . 2009-03-22 13:53 d-------- c:\documents and settings\Rimk\Application Data\Canon 2009-03-22 13:53 . 2009-04-02 12:22 d-------- c:\documents and settings\All Users\Documents 2009-03-13 13:52 . 2009-03-13 13:52 d-------- c:\documents and settings\Rimk emp 2009-03-13 13:52 . 2009-03-13 13:52 d-------- c:\documents and settings\Rimk\Application Data\TeamViewer 2009-03-13 13:49 . 2009-03-13 14:10 d-------- c:\program files\Chaos Shredder2.3FR . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-07 13:15 --------- d-----w c:\program files\eMule 2009-04-07 12:54 --------- d--h--w c:\program files\InstallShield Installation Information 2009-04-02 11:13 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-04-02 10:33 --------- d-----w c:\program files\Spybot - Search & Destroy 2009-04-02 10:26 --------- d-----w c:\program files\Fichiers communs\Softwin 2009-03-30 10:15 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-03-26 14:49 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-03-26 14:49 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-03-13 12:06 --------- d-----w c:\program files\Unlocker 2009-03-12 02:00 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-03-10 17:26 --------- d-----w c:\documents and settings\All Users\Application Data\CanonIJPLM 2009-02-27 10:39 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-16 11:19 --------- d-----w c:\program files\Fichiers communs\DVDVIDEOSOFT 2009-02-12 11:33 --------- d-----w c:\program files\eChanblard 2008-10-05 19:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008091520080922\index.dat 2008-10-05 19:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008100520081006\index.dat . ((((((((((((((((((((((((((((( SnapShot@2009-04-06_12.51.48,68 ))))))))))))))))))))))))))))))))))))))))) . - 2009-04-06 10:49:08 81,984 ----a-w c:\windows\system32\bdod.bin + 2009-04-08 10:34:04 81,984 ----a-w c:\windows\system32\bdod.bin + 2009-04-08 10:37:58 16,384 ----atw c:\windows emp\Perflib_Perfdata_1f4.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BDMCon"="c:\program files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 290816] "BDAgent"="c:\program files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 69632] "SoundMan"="SOUNDMAN.EXE" [2005-01-20 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run] "ComRepl"="c:\windows\System\comrepl.exe" [2009-04-02 86016] [HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run] "DllHst"="c:\docume~1\Rimk\LOCALS~1\APPLIC~1\MICROS~1\dllhst3g.exe" [2009-04-02 86016] [HKEY_USERS\.DEFAULT\software\microsoft\windows\Currentversion\policies\explorer\Run] "Spool"="c:\windows\spoolsv.exe" [2009-04-02 86016] c:\documents and settings\Rimk\Menu D‚marrer\Programmes\D‚marrage\ Yahoo! Widgets.lnk - c:\program files\Yahoo!\Widgets\YahooWidgets.exe [2007-12-12 3746856] [HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\windows] "load"=c:\docume~1\Rimk\APPLIC~1\MICROS~1\ieudinit.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-06-12 02:38 34672 c:\program files\Adobe\Reader 9.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4] --a------ 2007-02-04 13:02 79400 c:\program files\ScanSoft\OmniPageSE4\OpWareSE4.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] --a------ 2006-10-25 10:03 210472 c:\program files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-12-22 18:18 136600 c:\program files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uninstall getPlus(R) for Adobe] --a------ 2008-08-29 10:00 33752 c:\program files\NOS\bin\getPlus_HelperSvc.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "|"= |:Program Access Service "%windir%\system32\sessmgr.exe"= ""= :Program Access Service "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\Documents and Settings\Rimk\temp\TeamViewer\Version4\TeamViewer.exe"= S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-10-17 33752] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{15bfbab4-9394-11dd-941e-00b0c4007095}] \Shell\AutoRun\command - wd_windows_tools\WDSetup.exe . Contenu du dossier 'Tâches planifiées' 2009-02-28 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] 2009-04-08 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://google.fr/ mStart Page = hxxp://www.ustart.org uInternet Settings,ProxyOverride = *.local IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-08 12:38:37 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(724) c:\windows\system32\Ati2evxx.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Canon\IJPLM\ijplmsvc.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe c:\program files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe c:\program files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\program files\Softwin\BitDefender10\vsserv.exe c:\windows\system32\wbem\wmiapsrv.exe c:\docume~1\Rimk\LOCALS~1 emp\~temp\mdnk54\mdmm.exe . ************************************************************************** . Heure de fin: 2009-04-08 12:43:09 - La machine a redémarré ComboFix-quarantined-files.txt 2009-04-08 10:43:02 ComboFix2.txt 2009-04-06 10:53:10 Avant-CF: 28 644 139 008 octets libres Après-CF: 28,634,288,128 octets libres 152 --- E O F --- 2009-03-13 12:20:22

anthony5151 · Answer

On n'a pas encore réussi apparemment... On va utiliser une version plus récente de Combofix :

Menu démarrer --> Exécuter --> Tape Combofix /u (l'espace entre combofix et /u est important) et valide. Si ça ne suffit pas, supprime Combofix de ton Bureau.


Ensuite retélécharge Combofix stp :

/!\ Désactive tous tes logiciels de protection /!\

• Télécharge ComboFix (de sUBs) sur ton Bureau.
• Double-clique sur ComboFix.exe afin de le lancer.
• Il va te demander d'installer la console de récupération : accepte.
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

genereux · Answer

salut Et un rapport combofix un!! ComboFix 09-04-04.01 - Rimk 2009-04-09 12:55:33.6 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1534.1146 [GMT 2:00] Lancé depuis: c:\documents and settings\Rimk\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Rimk\Application Data\Microsoft\ieudinit.exe c:\windows\spoolsv.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-03-09 au 2009-04-09 )))))))))))))))))))))))))))))))))))) . 2009-04-08 12:43 . 2009-04-02 13:12 86,016 --a------ c:\windows\system32\drivers\cisvc.exe 2009-04-08 12:38 . 2009-04-02 13:12 86,016 --a------ c:\windows\system\comrepl.exe 2009-03-25 13:18 . 2009-03-25 13:23 d-------- c:\documents and settings\Rimk\Application Data\Mysteryville2 2009-03-22 13:53 . 2009-03-22 13:53 d-------- c:\documents and settings\Rimk\Application Data\Canon 2009-03-22 13:53 . 2009-04-02 12:22 d-------- c:\documents and settings\All Users\Documents 2009-03-13 13:52 . 2009-03-13 13:52 d-------- c:\documents and settings\Rimk emp 2009-03-13 13:52 . 2009-03-13 13:52 d-------- c:\documents and settings\Rimk\Application Data\TeamViewer 2009-03-13 13:49 . 2009-03-13 14:10 d-------- c:\program files\Chaos Shredder2.3FR . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-09 10:51 81,984 ----a-w c:\windows\system32\bdod.bin 2009-04-09 10:51 --------- d-----w c:\documents and settings\All Users\Application Data\BitDefender 2009-04-08 10:46 --------- d-----w c:\program files\eMule 2009-04-07 12:54 --------- d--h--w c:\program files\InstallShield Installation Information 2009-04-02 11:13 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-04-02 11:12 86,016 ----a-w c:\windows\spoolsv.exe 2009-04-02 10:33 --------- d-----w c:\program files\Spybot - Search & Destroy 2009-04-02 10:26 --------- d-----w c:\program files\Fichiers communs\Softwin 2009-03-30 10:15 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-03-26 14:49 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-03-26 14:49 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-03-13 12:06 --------- d-----w c:\program files\Unlocker 2009-03-12 02:00 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-03-10 17:26 --------- d-----w c:\documents and settings\All Users\Application Data\CanonIJPLM 2009-02-27 10:39 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-16 11:19 --------- d-----w c:\program files\Fichiers communs\DVDVIDEOSOFT 2009-02-12 11:33 --------- d-----w c:\program files\eChanblard 2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys 2008-10-05 19:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008091520080922\index.dat 2008-10-05 19:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008100520081006\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2005-01-20 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run] "ComRepl"="c:\windows\System\comrepl.exe" [2009-04-02 86016] [HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run] "DllHst"="c:\docume~1\Rimk\LOCALS~1\APPLIC~1\MICROS~1\dllhst3g.exe" [2009-04-02 86016] [HKEY_USERS\.DEFAULT\software\microsoft\windows\Currentversion\policies\explorer\Run] "Spool"="c:\windows\spoolsv.exe" [2009-04-02 86016] c:\documents and settings\Rimk\Menu D‚marrer\Programmes\D‚marrage\ Yahoo! Widgets.lnk - c:\program files\Yahoo!\Widgets\YahooWidgets.exe [2007-12-12 3746856] [HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\windows] "load"=c:\docume~1\Rimk\APPLIC~1\MICROS~1\logman.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-06-12 02:38 34672 c:\program files\Adobe\Reader 9.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4] --a------ 2007-02-04 13:02 79400 c:\program files\ScanSoft\OmniPageSE4\OpWareSE4.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] --a------ 2006-10-25 10:03 210472 c:\program files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-12-22 18:18 136600 c:\program files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uninstall getPlus(R) for Adobe] --a------ 2008-08-29 10:00 33752 c:\program files\NOS\bin\getPlus_HelperSvc.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "|"= |:Program Access Service "%windir%\system32\sessmgr.exe"= ""= :Program Access Service "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\Documents and Settings\Rimk\temp\TeamViewer\Version4\TeamViewer.exe"= S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-10-17 33752] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{15bfbab4-9394-11dd-941e-00b0c4007095}] \Shell\AutoRun\command - wd_windows_tools\WDSetup.exe . Contenu du dossier 'Tâches planifiées' 2009-02-28 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] 2009-04-09 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://google.fr/ mStart Page = hxxp://www.ustart.org uInternet Settings,ProxyOverride = *.local IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-09 12:56:52 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(716) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2009-04-09 12:58:52 ComboFix-quarantined-files.txt 2009-04-09 10:58:41 ComboFix2.txt 2009-04-08 10:43:10 Avant-CF: 29 812 572 160 octets libres Après-CF: 29,808,246,784 octets libres 128 --- E O F --- 2009-03-13 12:20:22

anthony5151 · Answer

Bon, on va réessayer un script avec cette nouvelle version de Combofix.

Mais d'abord, une information importante : cette infection se transmet via des cracks et keygens infectés... Si tu as en, il faut les supprimer, sinon ils vont relancer l'infection quand tu vas les utiliser


/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour Genereux, il n'est pas transposable sur un autre ordinateur ! 

• Télécharge ce dossier ToujoursGenereux.zip 
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau. 

• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher : poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt 




Aussitôt après le redémarrage de l'ordinateur, quand Combofix aura fini son travail, je voudrais que tu me postes un rapport RSIT stp :

• Télécharge Random's System Information Tool (RSIT) de random/random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur ' continue ' à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste celui qui s'intitule "log.txt" (enregistre l'autre mais ne le poste pas pour le moment stp).

genereux · Answer

salut ca devient interminable voila un rapport combofix et l'autre avec rsit ComboFix 09-04-04.01 - Rimk 2009-04-10 12:35:59.7 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1534.1092 [GMT 2:00] Lancé depuis: c:\documents and settings\Rimk\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\Rimk\Bureau\CFScript.txt AV: Bitdefender Antivirus *On-access scanning enabled* (Updated) * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\docume~1\Rimk\APPLIC~1\MICROS~1\logman.exe c:\docume~1\Rimk\LOCALS~1\APPLIC~1\MICROS~1\dllhst3g.exe c:\windows\spoolsv.exe c:\windows\system\comrepl.exe c:\windows\system32\drivers\cisvc.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-03-10 au 2009-04-10 )))))))))))))))))))))))))))))))))))) . 2009-04-09 13:09 . 2009-04-09 13:09 d-------- c:\documents and settings\Rimk\Application Data\Bitdefender 2009-04-09 13:06 . 2009-04-09 13:06 d-------- c:\program files\Softwin 2009-04-09 12:58 . 2009-04-02 13:12 86,016 --a------ c:\windows\system32\drivers\mstsc.exe 2009-03-25 13:18 . 2009-03-25 13:23 d-------- c:\documents and settings\Rimk\Application Data\Mysteryville2 2009-03-22 13:53 . 2009-03-22 13:53 d-------- c:\documents and settings\Rimk\Application Data\Canon 2009-03-22 13:53 . 2009-04-10 12:34 d-------- c:\documents and settings\All Users\Documents 2009-03-13 13:52 . 2009-03-13 13:52 d-------- c:\documents and settings\Rimk\Application Data\TeamViewer 2009-03-13 13:49 . 2009-03-13 14:10 d-------- c:\program files\Chaos Shredder2.3FR . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-10 10:34 --------- d-----w c:\program files\Canon 2009-04-10 10:28 --------- d-----w c:\documents and settings\All Users\Application Data\Nero 2009-04-09 15:55 --------- d-----w c:\program files\eMule 2009-04-09 11:07 --------- d-----w c:\documents and settings\All Users\Application Data\BitDefender 2009-04-09 11:06 --------- d-----w c:\program files\Fichiers communs\Softwin 2009-04-07 12:54 --------- d--h--w c:\program files\InstallShield Installation Information 2009-04-02 11:13 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-04-02 10:33 --------- d-----w c:\program files\Spybot - Search & Destroy 2009-03-13 12:06 --------- d-----w c:\program files\Unlocker 2009-03-12 02:00 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2009-03-10 17:26 --------- d-----w c:\documents and settings\All Users\Application Data\CanonIJPLM 2009-02-27 10:39 --------- d-----w c:\program files\Messenger Plus! Live 2009-02-16 11:19 --------- d-----w c:\program files\Fichiers communs\DVDVIDEOSOFT 2008-10-05 19:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008091520080922\index.dat 2008-10-05 19:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008100520081006\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BDMCon"="c:\program files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 290816] "BDAgent"="c:\program files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 69632] "SoundMan"="SOUNDMAN.EXE" [2005-01-20 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\Rimk\Menu D‚marrer\Programmes\D‚marrage\ Yahoo! Widgets.lnk - c:\program files\Yahoo!\Widgets\YahooWidgets.exe [2007-12-12 3746856] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-06-12 02:38 34672 c:\program files\Adobe\Reader 9.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4] --a------ 2007-02-04 13:02 79400 c:\program files\ScanSoft\OmniPageSE4\OpWareSE4.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] --a------ 2006-10-25 10:03 210472 c:\program files\Fichiers communs\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-12-22 18:18 136600 c:\program files\Java\jre6\bin\jusched.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "|"= |:Program Access Service "%windir%\system32\sessmgr.exe"= ""= :Program Access Service "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe --> c:\program files\NOS\bin\getPlus_HelperSvc.exe [?] . Contenu du dossier 'Tâches planifiées' 2009-02-28 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] 2009-04-10 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-NBKeyScan - c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe MSConfigStartUp-Uninstall getPlus(R) for Adobe - c:\program files\NOS\bin\getPlus_HelperSvc.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://google.fr/ mStart Page = hxxp://www.ustart.org uInternet Settings,ProxyOverride = *.local IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-10 12:40:07 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(720) c:\windows\system32\Ati2evxx.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Canon\IJPLM\ijplmsvc.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe c:\program files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe c:\program files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\program files\Softwin\BitDefender10\vsserv.exe c:\windows\system32\wbem\wmiapsrv.exe . ************************************************************************** . Heure de fin: 2009-04-10 12:44:34 - La machine a redémarré ComboFix-quarantined-files.txt 2009-04-10 10:44:31 Avant-CF: 29 625 745 408 octets libres Après-CF: 29,622,992,896 octets libres 136 --- E O F --- 2009-03-13 12:20:22 Logfile of random's system information tool 1.06 (written by random/random) Run by Rimk at 2009-04-10 12:45:06 Microsoft Windows XP Professionnel Service Pack 3 System drive C: has 28 GB (72%) free of 39 GB Total RAM: 1534 MB (72% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:45:11, on 10/04/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\Program Files\Softwin\BitDefender10\vsserv.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Softwin\BitDefender10\bdagent.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe C:\WINDOWS\explorer.exe C:\Documents and Settings\Rimk\Bureau\RSIT.exe C:\Program Files rend micro\Rimk.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

anthony5151 · Answer

Je n'ai pas dit que ce serait facile ;)

Mais je crois qu'on va y arriver, le rapport RSIT ne montre plus d'infection active, et le rapport Combofix ne montre plus qu'un seul fichier à supprimer. On va donc faire un script pour ce dernier fichier (oui encore un, désolé), et normalement ça devrait être bon après ça !


/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour Genereux, il n'est pas transposable sur un autre ordinateur ! 

• Télécharge ce dossier CourageGenereux.zip 
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau. 

• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt 



Après le redémarrage de ton ordinateur, poste un nouveau rapport RSIT stp

genereux · Answer

salut et voila la suite merci pour votre devoument

ComboFix 09-04-19.01 - Rimk 19/04/2009  3:02.8 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1534.1025 [GMT 2:00]
Lancé depuis: c:\documents and settings\Rimk\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Rimk\Bureau\CFScript.txt
AV: Bitdefender Antivirus *On-access scanning enabled* (Updated)
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\mstsc.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-03-19 au 2009-04-19  ))))))))))))))))))))))))))))))))))))
.

2009-04-18 19:44 . 2009-04-18 19:44	--------	d-----w	c:\documents and settings\Rimk\Application Data\HiYo
2009-04-18 19:43 . 2009-04-18 19:43	--------	d-----w	c:\documents and settings\All Users\Application Data\HiYo
2009-04-18 19:27 . 2009-04-19 00:47	--------	d-----w	c:\documents and settings\Rimk\Tracing
2009-04-18 19:26 . 2009-02-06 16:08	55152	----a-w	c:\windows\system32\drivers\fssfltr_tdi.sys
2009-04-18 19:25 . 2006-11-29 11:06	3426072	----a-w	c:\windows\system32\d3dx9_32.dll
2009-04-17 02:13 . 2009-02-06 10:10	227840	-c----w	c:\windows\system32\dllcache\wmiprvse.exe
2009-04-17 02:13 . 2009-03-06 14:20	286720	-c----w	c:\windows\system32\dllcache\pdh.dll
2009-04-17 02:13 . 2009-02-09 11:23	111104	-c----w	c:\windows\system32\dllcache\services.exe
2009-04-17 02:13 . 2009-02-09 10:53	401408	-c----w	c:\windows\system32\dllcachepcss.dll
2009-04-17 02:13 . 2009-02-09 10:53	735744	-c----w	c:\windows\system32\dllcache\lsasrv.dll
2009-04-17 02:13 . 2009-02-09 10:53	739840	-c----w	c:\windows\system32\dllcache
tdll.dll
2009-04-17 02:13 . 2009-02-09 10:53	685568	-c----w	c:\windows\system32\dllcache\advapi32.dll
2009-04-17 02:13 . 2009-02-09 10:53	473600	-c----w	c:\windows\system32\dllcache\fastprox.dll
2009-04-17 02:13 . 2009-02-09 10:53	453120	-c----w	c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-17 02:11 . 2008-12-16 12:31	354304	-c----w	c:\windows\system32\dllcache\winhttp.dll
2009-04-17 02:11 . 2009-03-27 06:54	1203922	-c----w	c:\windows\system32\dllcache\sysmain.sdb
2009-04-17 02:11 . 2008-04-21 21:15	219136	-c----w	c:\windows\system32\dllcache\wordpad.exe
2009-04-10 10:45 . 2009-04-10 10:45	--------	d-----w	C:sit
2009-04-09 11:09 . 2009-04-09 11:09	--------	d-----w	c:\documents and settings\Rimk\Application Data\Bitdefender
2009-04-09 10:56 . 2009-04-02 11:12	86016	----a-w	c:\documents and settings\Rimk\Local Settings\Application Data\mstsc.exe
2009-04-07 12:36 . 2009-04-02 11:12	86016	----a-w	c:\documents and settings\Rimk\Local Settings\Application Data\dllhst3g.exe
2009-03-25 11:18 . 2009-03-25 11:23	--------	d-----w	c:\documents and settings\Rimk\Application Data\Mysteryville2
2009-03-22 11:53 . 2009-04-10 10:34	--------	d-----w	c:\documents and settings\All Users\Documents
2009-03-22 11:53 . 2009-03-22 11:53	--------	d-----w	c:\documents and settings\Rimk\Application Data\Canon
2009-03-21 14:07 . 2009-03-21 14:07	1054720	-c----w	c:\windows\system32\dllcache\kernel32.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-19 01:00 . 2008-09-17 17:46	81984	----a-w	c:\windows\system32\bdod.bin
2009-04-18 19:43 . 2009-04-18 19:43	--------	d-----w	c:\program files\HiYo
2009-04-18 19:27 . 2009-04-18 19:27	--------	d-----w	c:\program files\Microsoft Silverlight
2009-04-18 19:27 . 2009-04-18 19:24	--------	d-----w	c:\program files\Microsoft
2009-04-18 19:27 . 2009-04-18 19:27	--------	d-----w	c:\program files\Microsoft Office Outlook Connector
2009-04-18 19:26 . 2008-09-15 23:17	--------	d-----w	c:\program files\Windows Live
2009-04-18 19:26 . 2009-04-18 19:26	--------	d-----w	c:\program files\Microsoft Sync Framework
2009-04-18 19:25 . 2009-04-18 19:25	--------	d-----w	c:\program files\Microsoft SQL Server Compact Edition
2009-04-18 19:19 . 2009-04-18 19:19	--------	d-----w	c:\program files\Fichiers communs\Windows Live
2009-04-18 17:49 . 2008-09-17 19:59	--------	d-----w	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-04-17 12:31 . 2008-09-18 19:15	--------	d-----w	c:\program files\eMule
2009-04-14 10:19 . 2008-12-29 17:54	--------	d-----w	c:\documents and settings\All Users\Application Data\CanonIJPLM
2009-04-10 10:45 . 2009-04-10 10:45	--------	d-----w	c:\program files	rend micro
2009-04-10 10:34 . 2008-12-29 17:46	--------	d-----w	c:\program files\Canon
2009-04-10 10:28 . 2008-09-22 19:17	--------	d-----w	c:\documents and settings\All Users\Application Data\Nero
2009-04-09 11:07 . 2008-09-15 22:58	--------	d-----w	c:\documents and settings\All Users\Application Data\BitDefender
2009-04-09 11:06 . 2008-09-15 22:57	--------	d-----w	c:\program files\Fichiers communs\Softwin
2009-04-09 11:06 . 2009-04-09 11:06	--------	d-----w	c:\program files\Softwin
2009-04-07 12:54 . 2008-09-20 02:36	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-02 11:13 . 2008-09-16 23:06	--------	d-----w	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-04-02 10:33 . 2008-09-16 23:06	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-03-13 12:10 . 2009-03-13 11:49	--------	d-----w	c:\program files\Chaos Shredder2.3FR
2009-03-13 12:06 . 2008-12-16 17:00	--------	d-----w	c:\program files\Unlocker
2009-03-13 11:52 . 2009-03-13 11:52	--------	d-----w	c:\documents and settings\Rimk\Application Data\TeamViewer
2009-03-06 14:20 . 2002-08-30 12:00	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2002-08-30 12:00	826368	----a-w	c:\windows\system32\wininet.dll
2009-02-27 10:39 . 2008-09-15 23:15	--------	d-----w	c:\program files\Messenger Plus! Live
2009-02-20 17:10 . 2004-08-19 23:09	78336	----a-w	c:\windows\system32\ieencode.dll
2009-02-10 17:06 . 2002-08-29 11:42	2068096	----a-w	c:\windows\system32
tkrnlpa.exe
2009-02-09 14:05 . 2002-08-30 12:00	1846912	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2002-08-30 12:00	2191104	----a-w	c:\windows\system32
toskrnl.exe
2009-02-09 11:23 . 2002-08-30 12:00	111104	----a-w	c:\windows\system32\services.exe
2009-02-09 10:53 . 2002-08-30 12:00	735744	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2002-08-30 12:00	739840	----a-w	c:\windows\system32
tdll.dll
2009-02-09 10:53 . 2002-08-30 12:00	685568	----a-w	c:\windows\system32\advapi32.dll
2009-02-09 10:53 . 2002-08-30 12:00	401408	----a-w	c:\windows\system32pcss.dll
2009-02-06 17:39 . 2009-02-06 17:39	308600	----a-w	c:\windows\WLXPGSS.SCR
2009-02-06 16:52 . 2009-02-06 16:52	49504	----a-w	c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2002-08-30 12:00	35328	----a-w	c:\windows\system32\sc.exe
2009-02-03 19:58 . 2002-08-30 12:00	56832	----a-w	c:\windows\system32\secur32.dll
2009-01-23 18:23 . 2009-01-23 18:23	268	---ha-w	C:\sqmdata03.sqm
2009-01-23 18:23 . 2009-01-23 18:23	244	---ha-w	C:\sqmnoopt03.sqm
2009-01-06 20:24 . 2008-09-15 23:14	70400	----a-w	c:\documents and settings\Rimk\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2008-10-05 19:51 . 2008-10-05 19:51	32768	--sha-w	c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008091520080922\index.dat
2008-10-05 19:51 . 2008-10-05 19:51	32768	--sha-w	c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008100520081006\index.dat
.

------- Sigcheck -------

[-] 2004-08-19 23:10	14336	2979B03D5382A602623C0535B16AB9C0	c:\windows\$NtServicePackUninstall$\svchost.exe
[-] 2008-04-14 02:34	14336	E4BDF223CD75478BF44567B4D5C2634D	c:\windows\ServicePackFiles\i386\svchost.exe
[-] 2008-04-14 02:34	14336	E4BDF223CD75478BF44567B4D5C2634D	c:\windows\system32\svchost.exe

[-] 2004-08-19 23:09	578048	61C8C283AD063BB697AE61A155C64A5A	c:\windows\$NtServicePackUninstall$\user32.dll
[-] 2008-04-14 02:33	579584	E853F84D3CE2FAA2A802E33CF89AC023	c:\windows\ServicePackFiles\i386\user32.dll
[-] 2008-04-14 02:33	579584	E853F84D3CE2FAA2A802E33CF89AC023	c:\windows\system32\user32.dll

[-] 2004-08-19 23:09	82944	EED74B969B2CA1ACC558FF60FB420E28	c:\windows\$NtServicePackUninstall$\ws2_32.dll
[-] 2008-04-14 02:33	82432	FB836F9E62D82904C983AD21296A5D9C	c:\windows\ServicePackFiles\i386\ws2_32.dll
[-] 2008-04-14 02:33	82432	FB836F9E62D82904C983AD21296A5D9C	c:\windows\system32\ws2_32.dll

[-] 2008-06-20 10:44	360960	744E57C99232201AE98C49168B918F48	c:\windows\$hf_mig$\KB951748\SP2QFE	cpip.sys
[-] 2008-06-20 11:51	361600	9AEFA14BD6B182D61E3119FA5F436D3D	c:\windows\$hf_mig$\KB951748\SP3GDR	cpip.sys
[-] 2008-06-20 11:59	361600	AD978A1B783B5719720CFF204B666C8E	c:\windows\$hf_mig$\KB951748\SP3QFE	cpip.sys
[-] 2008-06-20 10:45	360320	2A5554FC5B1E04E131230E3CE035C3F9	c:\windows\$NtServicePackUninstall$	cpip.sys
[-] 2008-04-13 19:20	361344	93EA8D04EC73A85DB02EB8805988F733	c:\windows\$NtUninstallKB951748$	cpip.sys
[-] 2008-09-17 18:41	359040	7B11118B078B88F87183FE69EDA43137	c:\windows\$NtUninstallKB951748_0$	cpip.sys
[-] 2008-04-13 19:20	361344	93EA8D04EC73A85DB02EB8805988F733	c:\windows\ServicePackFiles\i386	cpip.sys
[-] 2008-06-20 11:51	361600	9AEFA14BD6B182D61E3119FA5F436D3D	c:\windows\system32\dllcache	cpip.sys
[-] 2008-06-20 11:51	361600	9AEFA14BD6B182D61E3119FA5F436D3D	c:\windows\system32\drivers	cpip.sys

[-] 2004-08-19 23:10	506368	123EEA158F74D0F67A51DCDF065D1091	c:\windows\$NtServicePackUninstall$\winlogon.exe
[-] 2008-04-14 02:34	512000	DD73D6B9F6B4CB630CF35B438B540174	c:\windows\ServicePackFiles\i386\winlogon.exe
[-] 2008-04-14 02:34	512000	DD73D6B9F6B4CB630CF35B438B540174	c:\windows\system32\winlogon.exe

[-] 2004-08-04 06:14	182912	558635D3AF1C7546D26067D5D9B6959E	c:\windows\$NtServicePackUninstall$
dis.sys
[-] 2008-04-13 19:20	182656	1DF7F42665C94B825322FAE71721130D	c:\windows\ServicePackFiles\i386
dis.sys
[-] 2008-04-13 19:20	182656	1DF7F42665C94B825322FAE71721130D	c:\windows\system32\drivers
dis.sys

[-] 2004-08-04 06:00	29056	4448006B6BC60E6C027932CFC38D6855	c:\windows\$NtServicePackUninstall$\ip6fw.sys
[-] 2008-04-13 18:53	36608	3BB22519A194418D5FEC05D800A19AD0	c:\windows\ServicePackFiles\i386\ip6fw.sys
[-] 2008-04-13 18:53	36608	3BB22519A194418D5FEC05D800A19AD0	c:\windows\system32\drivers\ip6fw.sys

[-] 2008-04-14 02:34	1037824	F2317622D29F9FF0F88AEECD5F60F0DD	c:\windows\explorer.exe
[-] 2004-08-19 23:09	1036288	2A7BD330924252A2FD80344FC949BB72	c:\windows\$NtServicePackUninstall$\explorer.exe
[-] 2008-04-14 02:34	1037824	F2317622D29F9FF0F88AEECD5F60F0DD	c:\windows\ServicePackFiles\i386\explorer.exe

[-] 2004-08-19 23:09	13312	259AF82A0932EEA4F316F92DB94707B6	c:\windows\$NtServicePackUninstall$\lsass.exe
[-] 2008-04-14 02:34	13312	91E6024D6D4DCDECDB36C43ECF9BBECB	c:\windows\ServicePackFiles\i386\lsass.exe
[-] 2008-04-14 02:34	13312	91E6024D6D4DCDECDB36C43ECF9BBECB	c:\windows\system32\lsass.exe

[-] 2004-08-19 23:09	15360	64E41E8FEE655B03E3F19DED21BA5118	c:\windows\$NtServicePackUninstall$\ctfmon.exe
[-] 2008-04-14 02:33	15360	59DC5BB82E4C8E0B3EADCFDBC44BA6E4	c:\windows\ServicePackFiles\i386\ctfmon.exe
[-] 2008-04-14 02:33	15360	59DC5BB82E4C8E0B3EADCFDBC44BA6E4	c:\windows\system32\ctfmon.exe

[-] 2004-08-19 23:10	57856	DF9FC62AD51CB082B0AE371919A232CB	c:\windows\$NtServicePackUninstall$\spoolsv.exe
[-] 2008-04-14 02:34	57856	460E4CE148BD07218DA0B6A3D31885A9	c:\windows\ServicePackFiles\i386\spoolsv.exe
[-] 2008-04-14 02:34	57856	460E4CE148BD07218DA0B6A3D31885A9	c:\windows\system32\spoolsv.exe

[-] 2004-08-19 23:10	25088	84717891F0734C611721F56C60B5FBC3	c:\windows\$NtServicePackUninstall$\userinit.exe
[-] 2008-04-14 02:34	26624	E74DDB12188C2FF57A78624DBF7332FC	c:\windows\ServicePackFiles\i386\userinit.exe
[-] 2008-04-14 02:34	26624	E74DDB12188C2FF57A78624DBF7332FC	c:\windows\system32\userinit.exe

[-] 2004-08-19 23:09	297984	78F90C3E230AD122BCB116ABAD5FEFE9	c:\windows\$NtServicePackUninstall$	ermsrv.dll
[-] 2008-04-14 02:33	297984	710BC85A8C22626EE094439E3EA0D38C	c:\windows\ServicePackFiles\i386	ermsrv.dll
[-] 2008-04-14 02:33	297984	710BC85A8C22626EE094439E3EA0D38C	c:\windows\system32	ermsrv.dll

[-] 2004-08-19 23:09	17408	29D5E58FB089C41898A81BD4C8970F22	c:\windows\$NtServicePackUninstall$\powrprof.dll
[-] 2008-04-14 02:33	17408	9F2C862E39BF8E8FC51C3F6A6BCEB415	c:\windows\ServicePackFiles\i386\powrprof.dll
[-] 2008-04-14 02:33	17408	9F2C862E39BF8E8FC51C3F6A6BCEB415	c:\windows\system32\powrprof.dll

[-] 2004-08-19 23:09	110080	E55DAFA1A354BD5CB69151563DC9748A	c:\windows\$NtServicePackUninstall$\imm32.dll
[-] 2008-04-14 02:33	110080	0469B73DB32E5520F342C5E163AA3CCA	c:\windows\ServicePackFiles\i386\imm32.dll
[-] 2008-04-14 02:33	110080	0469B73DB32E5520F342C5E163AA3CCA	c:\windows\system32\imm32.dll

[-] 2004-08-19 23:09	1548288	6D8F3AC555E3F8A569AA9B2A817698C1	c:\windows\$NtServicePackUninstall$\sfcfiles.dll
[-] 2008-04-14 02:33	1571840	E17C85D5B5CF477638433B851A98499E	c:\windows\ServicePackFiles\i386\sfcfiles.dll
[-] 2008-04-14 02:33	1571840	E17C85D5B5CF477638433B851A98499E	c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BDMCon"="c:\program files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 290816]
"BDAgent"="c:\program files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 69632]
"Hiyo"="c:\program files\HiYo\bin\HiYo.exe" [2009-03-19 197936]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-01-20 77824]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Rimk\Menu D‚marrer\Programmes\D‚marrage\
Yahoo! Widgets.lnk - c:\program files\Yahoo!\Widgets\YahooWidgets.exe [2007-12-12 3746856]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"|"= |:Program Access Service
"%windir%\system32\sessmgr.exe"=
"<NO NAME>"= :Program Access Service
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

R3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
R3 getPlus(R) Helper;getPlus(R) Helper; [x]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]

.
Contenu du dossier 'Tâches planifiées'

2009-02-28 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.trooner.com/
mStart Page = hxxp://www.trooner.com/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-19 03:06
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(716)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2296)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
c:\program files\Canon\IJPLM\ijplmsvc.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
c:\program files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
c:\program files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Softwin\BitDefender10\vsserv.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2009-04-19  3:11 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-04-19 01:11

Avant-CF: 28 567 281 664 octets libres
Après-CF: 28 587 765 760 octets libres

234	--- E O F ---	2009-04-18 17:51



Logfile of random's system information tool 1.06 (written by random/random)
Run by Rimk at 2009-04-19 03:13:31
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 27 GB (70%) free of 39 GB
Total RAM: 1534 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:13:34, on 19/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\Rimk\Bureau\RSIT.exe
C:\Program Files	rend micro\Rimk.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

anthony5151 · Answer

Bravo, on l'a eu apparemment :)
Je te demanderai juste de faire un scan en ligne pour vérifier :

• Désactive ton antivirus

• Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (avec Internet Explorer uniquement)

• En bas à droite clique sur Démarrer Online-scanner

• Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

• Accepte les Contrôle ActiveX

• Choisis Poste de travail pour le scan.

• Celui-ci terminé, sauvegarde (choisis fichier texte) et poste le rapport. 

• Pour t'aider à utiliser le scan en ligne : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. 



Ensuite, il restera à te donner des conseils pour finir le nettoyage et sécuriser ton ordinateur ;)

genereux · Answer

salut ok en voila une bonne nouvelle!! Pourtant j'ai ma machine deconne un peu ca rame je trouve!! bon je fais ca merci

genereux · Answer

salut comment va 

j'ai enfin fait le scan en ligne avec kaspersky voila le rapport ci dessous

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Tuesday, April 28, 2009 8:15:52 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 28/04/2009
 Enregistrements dans la base antivirus Kaspersky : 1886465
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	F:\
	G:\
	H:\
	I:\
	J:\
	K:\

Statistiques de l'analyse:
	Total d'objets analysés: 64942
	Nombre de virus trouvés: 2
	Nombre d'objets infectés: 3 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:28:45

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Nero\Nero BackItUp 4\Cache\BIU1.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Local Settings\Application Data\Microsoft\Search Enhancement Pack\Search Box Extension\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Local Settings\Application Data\Yahoo\Widget Engine\Widget Data\Yahoo! Weather\location data.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Local Settings\Application Data\Yahoo\Widget Engine\Widgets DB\widgets.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Local Settings\Historique\History.IE5\MSHist012009042820090429\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Rimk\NTUSER.DAT.LOG	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{E772BEC8-E864-4C24-A9C0-5C8B762EBB42}\RP162\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\bdss.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ODiag.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\OSession.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\dtscsi.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\Perflib_Perfdata_114.dat	L'objet est verrouillé	ignoré
C:\WINDOWS	emp	mp00000d7a	mp00000000	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
K:\doc\mumul\avs.video.converter.6.2.2008.serial.txt/main.exe	Infecté : Trojan.Win32.Monder.gen	ignoré
K:\doc\mumul\avs.video.converter.6.2.2008.serial.txt	ZIP: infecté - 1	ignoré
K:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
K:\System Volume Information\_restore{E772BEC8-E864-4C24-A9C0-5C8B762EBB42}\RP139\A0031924.exe	Infecté : Trojan-Downloader.Win32.Calac.ahz	ignoré
K:\System Volume Information\_restore{E772BEC8-E864-4C24-A9C0-5C8B762EBB42}\RP162\change.log	L'objet est verrouillé	ignoré

Analyse terminée.

anthony5151 · Answer

Bonsoir,


Apparemment le fait d'avoir eu deux infections coriaces qui se transmettent par des cracks (Bagle au début de ce sujet, puis Calac) ne t'a pas suffit... Tu as encore des cracks / keygens / serials !  Kaspersky détecte ces deux là comme néfaste, supprime les : 

K:\doc\mumul\avs.video.converter.6.2.2008.serial.txt/main.ex­e Infecté : Trojan.Win32.Monder.gen ignoré
K:\doc\mumul\avs.video.converter.6.2.2008.serial.txt ZIP: infecté - 1 ignoré 

Toutefois, les cracks sont très mal détectés par les antivirus... Donc si tu en as d'autres, supprime les aussi, sinon tout ce que tu as fait avec notre aide depuis un mois ici n'aura servi à rien, et tu vas réinfecter ton ordinateur !


Ensuite, voici des conseils pour finir le nettoyage, et pour sécuriser un peu ton ordinateur (tout en sachant que ce qui te protègerait le mieux, ce serait d'arrêter de télécharger n'importe quoi.....)


1) Sécurise ton ordinateur 

• Anti-spyware :
* Installe Spyware Blaster : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement (« Updates »), tous les 15 jours environ, et activer toutes les protections (« Enable all protection ») 
* En complément, garde MalwareBytes pour son scan de nettoyage performant.

• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

• Tu dois aussi mettre à jour tous tes programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker



2) Relance Hijackthis (pour la dernière fois), choisis "scan system only" et coche les lignes suivantes qui sont inutiles : 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll    
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll    
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE    
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup    
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime    
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe    
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')    
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')    
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe    
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe    

Coche également toutes les lignes commençant par 016

Ensuite, clique sur "Fix checked" 



3) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner
Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.



4) Télécharge et installe CCleaner  (si ce n’est déjà fait) : https://www.ccleaner.com/ccleaner/download

Lance CCleaner
Clique sur Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis Nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).



5) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). 

• Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés. 
• Sélectionne l'onglet restauration du système 
• Coche l'option Désactiver la restauration du système sur tous les lecteurs 
• Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système. 



6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
Prévention et sécurité sur internet. En particulier, consulte la partie consacré au téléchargement de cracks/keygens...




Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

genereux · Answer

hé bein di donc je viens de suivre a la lettre ttout ca quelle boulot vous faites les mecs respect!!

je vous tiens au jus pour vous dire si ma machine fonctionne mieux ou non

MERCI POUR TOUT

Virus c'est reparti

45 réponses

Discussions similaires

Newsletters