trojan downloader.zlob.czg

Question

Bonjour,
mon antivirus detecte un trojan downloader.zlob.czg mais n'arrive pas a le nettoyer,je ne sais plus quoi faire !
quelqu'un a t'il une solution ?
merci

jlpjlp · Answer

Slt,


scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

iwalg2 · Answer

je n'arrive plus a demarrer le pc ! windows s'ouvre mais une fois que je tombe sur la page ou on doit choisir la cession ,ca me met "cargement en cours " et il revient au depart
je ne peux plus ouvrir ma cession

jlpjlp · Answer

slt peux tu aller en mode sans echec pour faire ce qui est demandé?

http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm

jlpjlp · Answer

vire ce qui a été trouvé par malwarebyte

_______________

vire toutes ces taches plannifiées en allant dans poste de travail puis 

C:\WINDOWS	asks\At1.job
C:\WINDOWS	asks\At10.job
C:\WINDOWS	asks\At11.job
C:\WINDOWS	asks\At12.job
C:\WINDOWS	asks\At13.job
C:\WINDOWS	asks\At14.job
C:\WINDOWS	asks\At15.job
C:\WINDOWS	asks\At16.job
C:\WINDOWS	asks\At17.job
C:\WINDOWS	asks\At18.job
C:\WINDOWS	asks\At19.job
C:\WINDOWS	asks\At2.job
C:\WINDOWS	asks\At20.job
C:\WINDOWS	asks\At21.job
C:\WINDOWS	asks\At22.job
C:\WINDOWS	asks\At23.job
C:\WINDOWS	asks\At24.job
C:\WINDOWS	asks\At3.job
C:\WINDOWS	asks\At4.job
C:\WINDOWS	asks\At5.job
C:\WINDOWS	asks\At6.job
C:\WINDOWS	asks\At7.job
C:\WINDOWS	asks\At8.job
C:\WINDOWS	asks\At9.job
C:\WINDOWS	asks\Norton Security Scan for STEPHANE.job 
_________________

Pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

_________________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
F:\Programs
u2menu
u2menu.exe
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7d420ece-0f90-11db-b6dc-00142a422ba4}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a1079c6a-1bd2-11de-bf63-00142a422ba4}]



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


_________________



Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

jlpjlp · Answer

ceci a virer:


C:\DOCUME~1\STEPHANE\Mes documents\PC GAME CALL OF DUTY 3 + serial + crack.zip
C:\DOCUME~1\STEPHANE\Mes documents\programe\crack
C:\DOCUME~1\STEPHANE\Mes documents\programe\crack\BdIS10kg.exe
C:\DOCUME~1\STEPHANE\Mes documents\programe\crack\WinRAR 3_61 kg multiligual.rar 


______________

refaire toolbar sd et choisi l'option 2 et mettre le rapport

_________________


ceci a refaire: et bien cette fois car le glissé a été mal fais!


Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
F:\Programs
u2menu
u2menu.exe
c:\program files\Peer2Peer-FR	bPee1.dll
c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
c:\program files\SweetIM\Messenger\SweetIM.exe
c:\program files\SweetIM
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7d420ece-0f90-11db-b6dc-00142a422ba4}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a1079c6a-1bd2-11de-bf63-00142a422ba4}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"=-
"{b00f3d7d-ecad-4a3b-bcf7-ba5fc1fd0f8d}"=-
[-HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[-HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[-HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[-HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
[-HKEY_CLASSES_ROOT\clsid\{b00f3d7d-ecad-4a3b-bcf7-ba5fc1fd0f8d}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b00f3d7d-ecad-4a3b-bcf7-ba5fc1fd0f8d}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
"{b00f3d7d-ecad-4a3b-bcf7-ba5fc1fd0f8d}"=-
[-HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[-HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.3]
[-HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[-HKEY_CLASSES_ROOT\SWEETIE.SWEETIE]
[-HKEY_CLASSES_ROOT\clsid\{b00f3d7d-ecad-4a3b-bcf7-ba5fc1fd0f8d}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
"{B00F3D7D-ECAD-4A3B-BCF7-BA5FC1FD0F8D}"=-
[-HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[-HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.3]
[-HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[-HKEY_CLASSES_ROOT\SWEETIE.SWEETIE]
[-HKEY_CLASSES_ROOT\clsid\{b00f3d7d-ecad-4a3b-bcf7-ba5fc1fd0f8d}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SweetIM"=-



Enregistre ce fichier sous le nom CFscript   (attention aux majuscules)


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt 

_______________



Téléchargez Dr.Web CureIt! : ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe 
lancer DR WEB ,Choisissez Désinfecter comme option! 
et coller le rapport




a plus

iwalg2 · Answer

-----------\ ToolBar S&D 1.2.8 XP/Vista Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3 X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz ) BIOS : Default System BIOS USER : STEPHANE ( Administrator ) BOOT : Normal boot Antivirus : ESET Smart Security 3.0 3.0 (Activated) Firewall : Pare-feu personnel d'ESET 3.0.672.0 (Activated) C:\ (Local Disk) - NTFS - Total:114 Go (Free:42 Go) D:\ (Local Disk) - FAT32 - Total:115 Go (Free:115 Go) E:\ (CD or DVD) G:\ (USB) H:\ (USB) I:\ (USB) J:\ (USB) "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) Option : [2] ( 02/04/2009|23:04 ) -----------\ SUPPRESSION Supprime! - C:\Program Files\INSTAFINK\Cache Supprime! - C:\Program Files\INSTAFINK\Uninstall.exe Supprime! - C:\Program Files\KaZaA\BGP2P Supprime! - C:\Program Files\KaZaA\Db Supprime! - C:\Program Files\KaZaA\Help Supprime! - C:\Program Files\KaZaA\Kazaa.url Supprime! - C:\Program Files\KaZaA\My Channels Supprime! - C:\Program Files\KaZaA\My Shared Folder Supprime! - C:\Program Files\KaZaA\Skins Supprime! - C:\DOCUME~1\STEPHANE\Bureau\Kazaa.lnk Supprime! - C:\DOCUME~1\STEPHANE\MENUDM~1\PROGRA~1\Kazaa Supprime! - C:\WINDOWS\Fonts\acrsec.fon Supprime! - C:\Program Files\INSTAFINK Supprime! - C:\Program Files\KaZaA -----------\ Recherche de Fichiers / Dossiers ... -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\WINDOWS\system32\blank.htm" "Start Page"="https://www.google.fr/?gws_rd=ssl" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp" "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" "Start Page"="https://www.msn.com/fr-fr/" --------------------\ Recherche d'autres infections --------------------\ Cracks & Keygens .. C:\DOCUME~1\STEPHANE\Recent\PC GAME CALL OF DUTY 3 + serial + crack.lnk 1 - "C:\ToolBar SD\TB_1.txt" - 02/04/2009| 0:38 - Option : [1] 2 - "C:\ToolBar SD\TB_2.txt" - 02/04/2009|23:08 - Option : [2] -----------\ Fin du rapport a 23:08:36,70 ComboFix 09-04-01.01 - STEPHANE 2009-04-02 23:16:28.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1023.518 [GMT 2:00] Lancé depuis: c:\documents and settings\STEPHANE\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\STEPHANE\Bureau\CFscript.txt AV: Bitdefender Antivirus *On-access scanning disabled* (Updated) AV: ESET Smart Security 3.0 *On-access scanning disabled* (Updated) FW: Bitdefender Firewall *disabled* FW: Pare-feu personnel d'ESET *enabled* * Un nouveau point de restauration a été créé FILE :: c:\program files\Peer2Peer-FR bPee1.dll c:\program files\SweetIM c:\program files\SweetIM\Messenger\SweetIM.exe c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll f:\programs u2menu u2menu.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\program files\Peer2Peer-FR bPee1.dll c:\program files\SweetIM\Messenger\SweetIM.exe c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [COLOR=RED] c:\windows\system32\userinit.exe . . . est infecté!!/COLOR [COLOR=RED] c:\windows\system32\userinit.exe . . . est infecté!!/COLOR . ((((((((((((((((((((((((((((( Fichiers créés du 2009-03-02 au 2009-04-02 )))))))))))))))))))))))))))))))))))) . 2009-04-02 00:36 . 2009-04-02 23:08 d-------- C:\ToolBar SD 2009-04-01 00:47 . 2009-04-01 00:48 d-------- c:\program files\QuickTime 2009-03-31 23:53 . 2009-03-31 23:53 d-------- C: sit 2009-03-29 10:30 . 2009-03-29 10:30 d-------- c:\documents and settings\STEPHANE\Application Data\ESET 2009-03-29 10:29 . 2009-03-29 10:29 d-------- c:\program files\ESET 2009-03-29 10:29 . 2009-03-29 10:29 d-------- c:\documents and settings\All Users\Application Data\ESET 2009-03-28 21:58 . 2009-03-28 21:58 d-------- c:\program files\Enigma Software Group 2009-03-27 18:04 . 2009-03-27 18:04 d-------- c:\documents and settings\NetworkService\Application Data\Yahoo! 2009-03-27 18:00 . 2009-03-27 18:00 dr------- c:\documents and settings\NetworkService\Favoris 2009-03-27 00:54 . 2009-03-27 00:54 71,680 --a------ c:\windows\system32\XSyK2uln.exe 2009-03-26 18:48 . 2009-03-26 18:48 d-------- c:\documents and settings\ESTELLE\Tracing 2009-03-11 16:54 . 2009-03-11 16:54 341,752 --a------ C:\Topsearch.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-02 21:16 --------- d-----w c:\program files\Peer2Peer-FR 2009-04-02 20:48 0 ----a-w c:\windows\system32\drivers\lvuvc.hs 2009-04-01 17:08 87,552 --sha-w c:\windows\system32\hodajupi.dll 2009-03-29 08:16 --------- d-----w c:\documents and settings\All Users\Application Data\Avira 2009-03-28 21:08 --------- d-----w c:\program files\Applications 2009-03-28 20:32 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-03-27 17:06 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2009-03-27 17:00 --------- d-----w c:\program files\Norton Security Scan 2009-03-26 22:54 59,904 ----a-w c:\windows\system32\userinit.exe 2009-03-26 15:49 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-03-26 15:49 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-03-24 21:05 --------- d-----w c:\documents and settings\STEPHANE\Application Data\Canon 2009-03-24 17:30 --------- d-----w c:\documents and settings\CELIA\Application Data\OpenOffice.org2 2009-03-22 16:40 --------- d-----w c:\program files\myphotobook 2009-03-11 14:58 --------- d-----w c:\program files\eMule 2009-02-27 05:38 --------- d-----w c:\program files\Microsoft Silverlight 2009-02-21 06:49 --------- d-----w c:\program files\Windows Live 2009-02-14 12:50 --------- d-----w c:\program files\Micro Application 2009-02-14 11:43 --------- d-----w c:\program files\Safari 2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys 2009-02-09 14:05 1,846,912 ------w c:\windows\system32\dllcache\win32k.sys 2009-02-08 20:05 --------- d-----w c:\program files\eBay 2009-02-06 18:39 308,600 ----a-w c:\windows\WLXPGSS.SCR 2009-02-06 17:52 49,504 ----a-w c:\windows\system32\sirenacm.dll 2009-02-05 12:37 49,152 ----a-r c:\windows\system32\inetwh32.dll 2009-02-05 12:37 1,044,480 ----a-r c:\windows\system32 oboex32.dll 2009-01-16 20:15 3,594,752 ----a-w c:\windows\system32\dllcache\mshtml.dll 2006-09-09 10:45 774,144 ----a-w c:\program files\RngInterstitial.dll 1999-04-30 14:00 98,304 ----a-w c:\program files\internet explorer\plugins\UPjpeg.dll 2008-12-13 10:44 60,526 ----a-w c:\program files\mozilla firefox\components\jar50.dll 2008-12-13 10:44 49,256 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll 2008-12-13 10:44 166,000 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll 2008-09-07 18:42 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008090720080908\index.dat . ------- Sigcheck ------- 2004-08-10 20:00 14336 1bd6c2f707a275cb7c16fd99fe0f31ca c:\windows\$NtServicePackUninstall$\svchost.exe 2008-04-14 04:34 14336 e4bdf223cd75478bf44567b4d5c2634d c:\windows\ServicePackFiles\i386\svchost.exe 2008-04-14 04:34 14336 e4bdf223cd75478bf44567b4d5c2634d c:\windows\system32\svchost.exe 2005-03-02 20:20 578048 c34920eb988ce98910bd6b0417f334eb c:\windows\$hf_mig$\KB890859\SP2QFE\user32.dll 2007-03-08 17:50 579072 4d88aaf39adabfe45958ea1384e2c4ff c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll 2007-03-08 17:37 578560 753354f594809a9b96f73999b435a533 c:\windows\$NtServicePackUninstall$\user32.dll 2004-08-10 20:00 578048 e46fb493e3b33704f0715020cf52106b c:\windows\$NtUninstallKB890859$\user32.dll 2005-03-02 20:10 578048 0df75fb73f705b011630159a43d7c354 c:\windows\$NtUninstallKB925902$\user32.dll 2008-04-14 04:33 579584 e853f84d3ce2faa2a802e33cf89ac023 c:\windows\ServicePackFiles\i386\user32.dll 2008-04-14 04:33 579584 e853f84d3ce2faa2a802e33cf89ac023 c:\windows\system32\user32.dll 2004-08-10 20:00 82944 bc41f51a39d3b255805fdb759b7814ae c:\windows\$NtServicePackUninstall$\ws2_32.dll 2008-04-14 04:33 82432 fb836f9e62d82904c983ad21296a5d9c c:\windows\ServicePackFiles\i386\ws2_32.dll 2008-04-14 04:33 82432 fb836f9e62d82904c983ad21296a5d9c c:\windows\system32\ws2_32.dll 2006-04-20 14:18 360576 b2220c618b42a2212a59d91ebd6fc4b4 c:\windows\$hf_mig$\KB917953\SP2QFE cpip.sys 2007-10-30 18:53 360832 64798ecfa43d78c7178375fcdd16d8c8 c:\windows\$hf_mig$\KB941644\SP2QFE cpip.sys 2008-06-20 12:44 360960 744e57c99232201ae98c49168b918f48 c:\windows\$hf_mig$\KB951748\SP2QFE cpip.sys 2008-06-20 13:51 361600 9aefa14bd6b182d61e3119fa5f436d3d c:\windows\$hf_mig$\KB951748\SP3GDR cpip.sys 2008-06-20 13:59 361600 ad978a1b783b5719720cff204b666c8e c:\windows\$hf_mig$\KB951748\SP3QFE cpip.sys 2008-06-20 12:45 360320 2a5554fc5b1e04e131230e3ce035c3f9 c:\windows\$NtServicePackUninstall$ cpip.sys 2004-08-10 20:00 359040 9f4b36614a0fc234525ba224957de55c c:\windows\$NtUninstallKB917953$ cpip.sys 2006-04-20 13:51 359808 1dbf125862891817f374f407626967f4 c:\windows\$NtUninstallKB941644$ cpip.sys 2008-04-13 21:20 361344 93ea8d04ec73a85db02eb8805988f733 c:\windows\$NtUninstallKB951748$ cpip.sys 2007-10-30 19:20 360064 90caff4b094573449a0872a0f919b178 c:\windows\$NtUninstallKB951748_0$ cpip.sys 2008-04-13 21:20 361344 93ea8d04ec73a85db02eb8805988f733 c:\windows\ServicePackFiles\i386 cpip.sys 2008-06-20 13:51 361600 9aefa14bd6b182d61e3119fa5f436d3d c:\windows\system32\dllcache cpip.sys 2008-06-20 13:51 361600 9aefa14bd6b182d61e3119fa5f436d3d c:\windows\system32\drivers cpip.sys 2004-08-10 20:00 506368 d2de785aeab0bb8ca4c14a8a199dbe4e c:\windows\$NtServicePackUninstall$\winlogon.exe 2008-04-14 04:34 512000 dd73d6b9f6b4cb630cf35b438b540174 c:\windows\ServicePackFiles\i386\winlogon.exe 2008-04-14 04:34 512000 dd73d6b9f6b4cb630cf35b438b540174 c:\windows\system32\winlogon.exe 2004-08-10 20:00 182912 558635d3af1c7546d26067d5d9b6959e c:\windows\$NtServicePackUninstall$ dis.sys 2008-04-13 21:20 182656 1df7f42665c94b825322fae71721130d c:\windows\ServicePackFiles\i386 dis.sys 2008-04-13 21:20 182656 1df7f42665c94b825322fae71721130d c:\windows\system32\drivers dis.sys 2004-08-10 20:00 29056 4448006b6bc60e6c027932cfc38d6855 c:\windows\$NtServicePackUninstall$\ip6fw.sys 2008-04-13 20:53 36608 3bb22519a194418d5fec05d800a19ad0 c:\windows\ServicePackFiles\i386\ip6fw.sys 2008-04-13 20:53 36608 3bb22519a194418d5fec05d800a19ad0 c:\windows\system32\drivers\ip6fw.sys 2008-04-14 04:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd c:\windows\explorer.exe 2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe 2007-06-13 15:22 1037312 d0288319660edcfed07c7e74c4ea38a5 c:\windows\$NtServicePackUninstall$\explorer.exe 2004-08-10 20:00 1036288 4c33e5b9a6197b6ed215f6cfba0a2daa c:\windows\$NtUninstallKB938828$\explorer.exe 2008-04-14 04:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd c:\windows\ServicePackFiles\i386\explorer.exe 2004-08-10 20:00 108544 732e0b1abaace15d80ec19056b0a2af9 c:\windows\$NtServicePackUninstall$\services.exe 2008-04-14 04:34 109056 54cb50058851d95e56ec70d09f70857f c:\windows\ServicePackFiles\i386\services.exe 2008-04-14 04:34 109056 54cb50058851d95e56ec70d09f70857f c:\windows\system32\services.exe 2004-08-10 20:00 13312 9f3744a5c6f49291a7a685040a013399 c:\windows\$NtServicePackUninstall$\lsass.exe 2008-04-14 04:34 13312 91e6024d6d4dcdecdb36c43ecf9bbecb c:\windows\ServicePackFiles\i386\lsass.exe 2008-04-14 04:34 13312 91e6024d6d4dcdecdb36c43ecf9bbecb c:\windows\system32\lsass.exe 2004-08-10 20:00 15360 5584247b568c2e53934873f4b655fe6a c:\windows\$NtServicePackUninstall$\ctfmon.exe 2008-04-14 04:33 15360 59dc5bb82e4c8e0b3eadcfdbc44ba6e4 c:\windows\ServicePackFiles\i386\ctfmon.exe 2008-04-14 04:33 15360 59dc5bb82e4c8e0b3eadcfdbc44ba6e4 c:\windows\system32\ctfmon.exe 2005-06-11 02:17 57856 ad3d9d191aea7b5445fe1d82ffbb4788 c:\windows\$hf_mig$\KB896423\SP2QFE\spoolsv.exe 2005-06-11 01:53 57856 da81ec57acd4cdc3d4c51cf3d409af9f c:\windows\$NtServicePackUninstall$\spoolsv.exe 2004-08-10 20:00 57856 b4ef928e4fad79364a80acba6d999934 c:\windows\$NtUninstallKB896423$\spoolsv.exe 2008-04-14 04:34 57856 460e4ce148bd07218da0b6a3d31885a9 c:\windows\ServicePackFiles\i386\spoolsv.exe 2008-04-14 04:34 57856 460e4ce148bd07218da0b6a3d31885a9 c:\windows\system32\spoolsv.exe 2004-08-10 20:00 25088 d6d65ea32b190401b57edb6706f29669 c:\windows\$NtServicePackUninstall$\userinit.exe 2008-04-14 04:34 26624 e74ddb12188c2ff57a78624dbf7332fc c:\windows\ServicePackFiles\i386\userinit.exe 2009-03-27 00:54 59904 4058d000a87af8a3e7b34f9d91619e90 c:\windows\system32\userinit.exe 2004-08-10 20:00 297984 7d521b8cf926459e270d18c559323815 c:\windows\$NtServicePackUninstall$ ermsrv.dll 2008-04-14 04:33 297984 710bc85a8c22626ee094439e3ea0d38c c:\windows\ServicePackFiles\i386 ermsrv.dll 2008-04-14 04:33 297984 710bc85a8c22626ee094439e3ea0d38c c:\windows\system32 ermsrv.dll 2006-07-05 12:58 1050112 fb85ef2a6713e3a58a497e093626b93c c:\windows\$hf_mig$\KB917422\SP2QFE\kernel32.dll 2007-04-16 18:11 1051136 62e3f0e9abfcbcee62c51546f622c455 c:\windows\$hf_mig$\KB935839\SP2QFE\kernel32.dll 2007-04-16 17:53 1049600 6f1fe2ae7b22eb9ced1bff533c9455ea c:\windows\$NtServicePackUninstall$\kernel32.dll 2004-08-10 20:00 1048576 7830e20c74611281b1bdae5888cd50f5 c:\windows\$NtUninstallKB917422$\kernel32.dll 2006-07-05 12:56 1049088 ce4af1fa47a29adf97cb107775ce395c c:\windows\$NtUninstallKB935839$\kernel32.dll 2008-04-14 04:33 1054720 3ac8886dfa5ab641417df4d3b7f5512e c:\windows\ServicePackFiles\i386\kernel32.dll 2008-04-14 04:33 1054720 3ac8886dfa5ab641417df4d3b7f5512e c:\windows\system32\kernel32.dll 2004-08-10 20:00 17408 b02e4ddbe0e98f42f3b61292ddb3a104 c:\windows\$NtServicePackUninstall$\powrprof.dll 2008-04-14 04:33 17408 9f2c862e39bf8e8fc51c3f6a6bceb415 c:\windows\ServicePackFiles\i386\powrprof.dll 2008-04-14 04:33 17408 9f2c862e39bf8e8fc51c3f6a6bceb415 c:\windows\system32\powrprof.dll 2004-08-10 20:00 110080 39ee5faf56260ebb8d77a08f525ebbb4 c:\windows\$NtServicePackUninstall$\imm32.dll 2008-04-14 04:33 110080 0469b73db32e5520f342c5e163aa3cca c:\windows\ServicePackFiles\i386\imm32.dll 2008-04-14 04:33 110080 0469b73db32e5520f342c5e163aa3cca c:\windows\system32\imm32.dll . ((((((((((((((((((((((((((((( SnapShot@2009-04-02_ 0.29.47.93 ))))))))))))))))))))))))))))))))))))))))) . + 2009-04-02 20:48:29 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_32c.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-03-05 67128] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 68856] "msnmsgr"="~c:\program files\Windows Live\Messenger\msnmsgr.exe" [BU] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"="Alaunch" [X] "ehTray"="c:\windows\ehome\ehtray.exe" [2004-08-10 59392] "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-07-15 32768] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952] "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168] "eRecoveryService"="c:\program files\Acer\eRecovery\Monitor.exe" [2005-06-20 352256] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-11 136600] "Omnipage"="c:\program files\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 49152] "NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2004-01-14 409600] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-09-07 1838592] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-12-13 185872] "fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-02-06 177472] "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2007-07-25 2027792] "LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 563984] "egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2008-08-18 1447168] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 c:\windows\system32\HdAShCut.exe] "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 c:\windows\system32\bthprops.cpl] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\CELIA\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.4.lnk - c:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216] c:\documents and settings\STEPHANE\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Controleur de calendrier pour Mon Edition personnalisee de Ulead Photo Express 4.0.lnk - c:\program files\Ulead Systems\Ulead Photo Express 4.0 Mon Edition Sp‚ciale\CalCheck.exe [2006-08-25 57344] Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-03-05 67128] WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2006-08-09 106561] Wireless 802.11g USB Adapter.lnk - c:\program files\Wireless 802.11g USB Adapter\ZDWlan.exe [2004-11-19 425984] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.enc"= ITIG726.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\kazaa.exe"= "c:\Program Files\eMule\emule.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "c:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"= "c:\Program Files\Yahoo!\Messenger\YServer.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= "c:\WINDOWS\system32\XSyK2uln.exe"= R0 m5287;m5287;c:\windows\system32\drivers\m5287.sys [1980-01-01 76544] R1 HCW88AUD;Hauppauge WinTV 88x Audio Capture;c:\windows\system32\drivers\hcw88aud.sys [1980-01-01 11970] R2 ekrn;Eset Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [2008-08-18 468224] R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2008-12-28 55136] R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360] R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656] R3 HCW88BDA;Hauppauge WinTV 88x DVB Tuner/Demod;c:\windows\system32\drivers\hcw88bda.sys [1980-01-01 130112] R3 HCW88TSE;Hauppauge WinTV 88x MPEG/TS Capture;c:\windows\system32\drivers\hcw88tse.sys [2005-08-08 296259] R3 HCW88TUNE;Hauppauge WinTV 88x Tuner;c:\windows\system32\drivers\hcw88tun.sys [1980-01-01 137793] R3 hcw88vid;Hauppauge WinTV 88x Video;c:\windows\system32\drivers\hcw88vid.sys [1980-01-01 611444] R3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;c:\windows\system32\drivers\hcw88bar.sys [1980-01-01 27984] S0 gdbmv;gdbmv;c:\windows\system32\drivers\wykxikds.sys --> c:\windows\system32\drivers\wykxikds.sys [?] S2 hcw88ts;Hauppauge WinTV 88x TS Capture;c:\windows\system32\drivers\hcw88ts.sys [1980-01-01 14528] . Contenu du dossier 'Tâches planifiées' 2009-03-21 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 13:34] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mWindow Title = uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = localhost;*.local uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll FF - ProfilePath - ---- PARAMETRES FIREFOX ---- c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel", 1); // 0=low, 1=medium, 2=high, 3=custom c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad", false); // Allow client to do proxy autodiscovery c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom", "chrome://branding/content/searchconfig.properties"); . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-02 23:20:37 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... HKCU\Software\Microsoft\Windows\CurrentVersion\Run msnmsgr = ~"c:\program files\Windows Live\Messenger\msnmsgr.exe" /background? Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(988) c:\windows\system32\Ati2evxx.dll . Heure de fin: 2009-04-02 23:24:01 ComboFix-quarantined-files.txt 2009-04-02 21:23:57 ComboFix2.txt 2009-04-01 22:32:07 Avant-CF: 46 029 180 928 octets libres Après-CF: 46,034,198,528 octets libres 285 --- E O F --- 2009-03-20 06:24:13 je n'arrive pas a sauvegardé le rapport de dr web mais voici le resultat: objet:userinit.exe chemin:c/windows/system32 statut: trojan.fakealert.4130 action:supprimé a+

jlpjlp · Answer

je n'arrive pas a sauvegardé le rapport de dr web mais voici le resultat:
objet:userinit.exe
chemin:c/windows/system32
statut: trojan.fakealert.4130
action:supprimé 


ok pafait c'est ce que je voulais!


______________________

vire le fichier  Peer2Peer-FR  en allant dans poste de travail puis

c:\program files\Peer2Peer-FR 
______________________


Désactive ta restauration systeme puis redemarre ton ordi puis réactive là comme ceci:
https://www.informatruc.com
_______________________

remets un rapport RSIT et dis nous si ton antivirus trouve encore cette infection
_______________________

a plus

Trojan downloader.zlob.czg

7 réponses

Discussions similaires

Newsletters