Malwaring intempestif

Résolu
Bassboy -  
Bonjour,
Voila je viens de resubir l'attaque d'un virus que je croyais avoir elimine j'ai nomme Heur ce cher malware me desactive mon task manager et coupe carrement mon anti-virus, ce dernier ne peut plus etre installe et je ne peux plus lancer ni hijackthis,ni ccleaner,ni spybot( ki avant de mourir m'a parle d'un certain zlock.uc), d'apres system explorer le processus pirate se loge dans mon dossier temp mais ce dernier ne peut simplement pas etre coupe!!!
Configuration: Windows XP
Firefox 3.0.8

52 réponses

Résumé de la discussion

Une infection malveillante vise Windows XP et bloque l’antivirus et le gestionnaire de tâches, se loge dans le dossier temporaire et complique les tentatives de nettoyage. Plusieurs approches ont été proposées pour contourner l’infection et restaurer le système, notamment l’usage d’outils spécialisés tels que UsbFix et ComboFix, l’analyse des éléments de démarrage et du registre. En pratique, une avancée est intervenue grâce à l’emploi concomitant d’AVG Anti-Rootkit et de Trojan Remover, permettant d’installer AVG et de progresser dans la neutralisation du malware, selon les retours du fil. Des signes révélés dans le rapport évoquent des outils susceptibles d’être lancés depuis des supports externes et des entrées de démarrage, soulignant la nécessité d’un nettoyage en profondeur et d’un contrôle des périphériques.

Bobot (l’IA à votre service)
  1. kevin05 Contributeur sécurité
    Salut,

    - Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

    - Double-clique sur RSIT.exe afin de lancer le programme.

    - Clique sur Continue à l'écran Disclaimer.

    - Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    - Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
    0
    1. Bassboy Auteur
      Malwarebyte ne detecte rien et merci encore d m'aider!!!

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by ADMIN at 2009-04-09 20:50:38
      Microsoft Windows XP Professional Service Pack 3
      System drive C: has 3 GB (33%) free of 10 GB
      Total RAM: 503 MB (19% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 7:39:37 AM, on 3/20/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16791)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      C:\PROGRA~1\AVG\AVG8\avgemc.exe
      C:\PROGRA~1\AVG\AVG8\avgrsx.exe
      C:\PROGRA~1\AVG\AVG8\avgnsx.exe
      C:\Program Files\AVG\AVG8\avgcsrvx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\PROGRA~1\AVG\AVG8\avgtray.exe
      C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Internet Download Manager\IDMan.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Download Manager\IEMonitor.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\SuperCopier2\SuperCopier2.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\taskmgr.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\ADMIN\Desktop\Hijack\HijackThis.exe
      C:\WINDOWS\System32\wbem\wmiprvse.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Department of State (XP-1.5)
      O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
      O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
      O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
      O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
      O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O14 - IERESET.INF: START_PAGE_URL=http://dakar.state.gov
      O15 - Trusted Zone: http://msie.irm.state.gov
      O15 - Trusted Zone: http://msie.irm.state.gov (HKLM)
      O16 - DPF: {A52FB87E-8BF5-46A2-8380-F75FA604AE4F} (CerFillerInstall Control) - http://eforms.a.state.gov/filler/CerFillerInstall.cab
      O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
      O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
      O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
      O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe
      0
      1. Bassboy Auteur
        Avg ne se lance plus je trouve donc etrange qu'il soit dans la liste des programmes en cours et aussi le processus inconnu dont je parlais et ki se trouve dans le dossier Temp n'apparait pas au scan!!!
        0
        1. kevin05 Contributeur sécurité
          Désactiver le TeaTimer de Spybot (Merci à Nico):

          Pour désactiver le TeaTimer :
          => Ouvrir Spybot S&D
          => Dans le menu "Mode", séléctionner le mode avancé.
          => Une fenêtre demande confirmation cliquer sur "oui".
          => Une fois le mode avancé actif, ouvrir l'onglet "Outils".
          => Cliquer sur Résident.
          => La partie Résident comporte deux lignes qui sont normalement cochées :
          *Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.

          * Résident "TeaTimer" (Protection des réglages système fondamentaux) actif.

          => Décocher la ligne TeaTimer.
          => Redémarrer Spybot (le fermer et le réouvrir)
          => Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.

          ▶ Télécharge Combofix de sUBs

          ▶ et enregistre le sur le Bureau.

          ▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

          Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

          https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

          ▶ Je te conseille d'installer la console de récupération !!

          ensuite envois le rapport et refais un nouveau rapport hijackthis stp
          0
          2. Bassboy Auteur
            Voici le rapport ce combofix
            ComboFix 09-04-04.01 - ADMIN 2009-04-09 21:27:40.1 - NTFSx86
            Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.503.298 [GMT 0:00]
            Running from: G:\ComboFix.exe
            * Created a new restore point
            .

            ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
            .

            c:\windows\system32\_005960_.tmp.dll
            c:\windows\system32\_005961_.tmp.dll
            c:\windows\system32\_005962_.tmp.dll
            c:\windows\system32\_005963_.tmp.dll
            c:\windows\system32\_005970_.tmp.dll
            c:\windows\system32\_005971_.tmp.dll
            c:\windows\system32\_005972_.tmp.dll
            c:\windows\system32\_005973_.tmp.dll
            c:\windows\system32\_005975_.tmp.dll
            c:\windows\system32\_005976_.tmp.dll
            c:\windows\system32\_005979_.tmp.dll
            c:\windows\system32\_005980_.tmp.dll
            c:\windows\system32\_005983_.tmp.dll
            c:\windows\system32\_005984_.tmp.dll
            c:\windows\system32\_005986_.tmp.dll
            c:\windows\system32\_005989_.tmp.dll
            c:\windows\system32\_005990_.tmp.dll
            c:\windows\system32\_005995_.tmp.dll
            c:\windows\system32\_005997_.tmp.dll
            c:\windows\system32\_005998_.tmp.dll
            c:\windows\system32\_005999_.tmp.dll
            c:\windows\system32\_006000_.tmp.dll
            c:\windows\system32\_006002_.tmp.dll
            c:\windows\system32\_006003_.tmp.dll
            c:\windows\system32\_006004_.tmp.dll
            c:\windows\system32\_006005_.tmp.dll
            c:\windows\system32\_006006_.tmp.dll
            c:\windows\system32\_006009_.tmp.dll
            c:\windows\system32\_006010_.tmp.dll
            c:\windows\system32\_006011_.tmp.dll
            c:\windows\system32\_006012_.tmp.dll
            c:\windows\system32\_006013_.tmp.dll
            c:\windows\system32\_006018_.tmp.dll
            c:\windows\system32\_006020_.tmp.dll
            c:\windows\system32\_006021_.tmp.dll

            .
            ((((((((((((((((((((((((( Files Created from 2009-03-09 to 2009-04-09 )))))))))))))))))))))))))))))))
            .

            2009-04-09 20:50 . 2009-04-09 20:55 <DIR> d----c--- C:\rsit
            2009-04-09 20:02 . 2009-04-09 20:02 <DIR> d----c--- c:\program files\System Explorer
            2009-04-09 20:02 . 2009-04-09 20:04 <DIR> d----c--- c:\documents and settings\All Users\Application Data\SystemExplorer
            2009-04-09 15:52 . 2009-04-09 15:52 <DIR> d----c--- C:\Spybot - Search & Destroy
            2009-04-09 15:35 . 2009-04-09 15:35 262,144 --a------ c:\documents and settings\DKC028~3
            2009-04-09 15:35 . 2009-04-09 15:35 262,144 --a------ c:\documents and settings\DK3D00~3
            2009-04-09 15:35 . 2009-04-09 15:35 262,144 --a------ c:\documents and settings\DK24D0~3
            2009-04-09 15:35 . 2009-04-09 15:35 262,144 --a------ c:\documents and settings\DK2491~3
            2009-04-09 15:33 . 2009-04-09 15:36 <DIR> d----c--- C:\Malwarebytes' Anti-Malware
            2009-04-09 15:33 . 2009-04-06 15:32 38,496 --a--c--- c:\windows\system32\drivers\mbamswissarmy.sys
            2009-04-09 15:33 . 2009-04-06 15:32 15,504 --a--c--- c:\windows\system32\drivers\mbam.sys
            2009-04-09 15:30 . 2009-04-09 15:32 8,192 --a--c--- c:\documents and settings\DKC028~2
            2009-04-09 15:30 . 2009-04-09 15:32 8,192 --a--c--- c:\documents and settings\DK3D00~2
            2009-04-09 15:30 . 2009-04-09 15:32 8,192 --a--c--- c:\documents and settings\DK24D0~2
            2009-04-09 15:30 . 2009-04-09 15:32 8,192 --a--c--- c:\documents and settings\DK2491~2
            2009-04-09 15:03 . 2009-04-09 15:13 8,192 --a--c--- c:\documents and settings\DKC028~1
            2009-04-09 15:03 . 2009-04-09 15:13 8,192 --a--c--- c:\documents and settings\DK3D00~1
            2009-04-09 15:03 . 2009-04-09 15:13 8,192 --a--c--- c:\documents and settings\DK24D0~1
            2009-04-09 15:03 . 2009-04-09 15:13 8,192 --a--c--- c:\documents and settings\DK2491~1
            2009-04-06 20:18 . 2005-05-08 16:56 55,808 --a--c--- c:\windows\system32\zlib1.dll
            2009-04-06 20:18 . 1998-11-12 12:06 48,128 --a--c--- c:\windows\system32\WNASPI32.DLL
            2009-04-02 15:10 . 2009-04-02 15:10 <DIR> d----c--- c:\documents and settings\Famille Toure\Application Data\dvdcss
            2009-04-01 12:07 . 2009-04-01 18:02 <DIR> d----c--- c:\program files\DkZ Studio
            2009-04-01 03:25 . 2009-01-09 19:19 1,089,593 -----c--- c:\windows\system32\dllcache\ntprint.cat
            2009-04-01 00:09 . 2009-04-01 00:09 <DIR> d----c--- c:\windows\system32\XPSViewer
            2009-04-01 00:09 . 2009-04-01 00:09 <DIR> d----c--- c:\program files\MSBuild
            2009-04-01 00:08 . 2009-04-01 00:08 <DIR> d----c--- c:\program files\Reference Assemblies
            2009-04-01 00:07 . 2008-07-06 12:06 1,676,288 -----c--- c:\windows\system32\xpssvcs.dll
            2009-04-01 00:07 . 2008-07-06 12:06 1,676,288 -----c--- c:\windows\system32\dllcache\xpssvcs.dll
            2009-04-01 00:07 . 2008-07-06 10:50 597,504 -----c--- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
            2009-04-01 00:07 . 2008-07-06 12:06 575,488 -----c--- c:\windows\system32\xpsshhdr.dll
            2009-04-01 00:07 . 2008-07-06 12:06 575,488 -----c--- c:\windows\system32\dllcache\xpsshhdr.dll
            2009-04-01 00:07 . 2008-07-06 12:06 117,760 -----c--- c:\windows\system32\prntvpt.dll
            2009-04-01 00:07 . 2008-07-06 12:06 89,088 -----c--- c:\windows\system32\dllcache\filterpipelineprintproc.dll
            2009-03-31 15:40 . 2009-03-31 15:40 3,153,920 --a--c--- c:\windows\system32\secsetup.sdb
            2009-03-31 11:25 . 2009-03-31 11:25 <DIR> d----c--- c:\windows\Patch Darluok
            2009-03-31 11:25 . 2009-03-31 11:25 <DIR> d----c--- c:\documents and settings\All Users\Menu Démarrer
            2009-03-24 13:12 . 2009-03-24 14:29 <DIR> d----c--- c:\program files\Unlocker
            2009-03-23 20:57 . 2009-01-22 20:57 32 -ra--c--- c:\documents and settings\All Users\hash.dat
            2009-03-23 20:12 . 2009-03-23 20:12 <DIR> d----c--- c:\windows\Sun
            2009-03-23 20:12 . 2009-03-23 21:58 <DIR> d----c--- c:\documents and settings\ADMIN\Application Data\bang
            2009-03-23 19:51 . 2009-03-09 05:19 410,984 --a--c--- c:\windows\system32\deploytk.dll
            2009-03-23 19:51 . 2009-03-09 02:53 73,728 --a--c--- c:\windows\system32\javacpl.cpl
            2009-03-23 19:50 . 2009-04-05 08:15 <DIR> d----c--- c:\program files\Java
            2009-03-23 13:28 . 2009-04-02 15:18 <DIR> d----c--- c:\documents and settings\Famille Toure\Application Data\vlc
            2009-03-22 11:32 . 2009-03-22 11:32 754 --a--c--- c:\windows\WORDPAD.INI
            2009-03-22 10:04 . 2009-03-21 04:36 24,236 --a--c--- c:\windows\system\YUF_____.TTF
            2009-03-22 10:04 . 2009-03-21 04:36 1,316 --a--c--- c:\windows\system\YUF_____.FOT
            2009-03-22 10:04 . 2009-03-22 11:35 472 --a--c--- c:\windows\YUKON.INI
            2009-03-22 10:03 . 2009-03-19 22:44 518 --a--c--- c:\windows\WIN.YKN
            2009-03-22 10:03 . 2009-03-19 22:44 518 --a--c--- c:\windows\WIN.EXM
            2009-03-22 02:02 . 2008-04-14 05:42 159,232 --a--c--- c:\windows\system32\ptpusd.dll
            2009-03-22 02:02 . 2008-04-14 00:15 15,104 --a--c--- c:\windows\system32\drivers\usbscan.sys
            2009-03-22 02:02 . 2008-04-14 00:15 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
            2009-03-22 02:02 . 2001-08-17 22:36 5,632 --a--c--- c:\windows\system32\ptpusb.dll
            2009-03-22 01:25 . 2009-04-09 13:15 <DIR> d----c--- c:\documents and settings\Famille Toure\Tracing
            2009-03-22 01:04 . 2009-04-05 17:57 <DIR> d----c--- c:\documents and settings\Famille Toure
            2009-03-21 15:08 . 2002-05-08 09:09 274,432 --a--c--- c:\windows\TLCUninstall.exe
            2009-03-21 15:07 . 2009-03-21 15:07 0 --a--c--- c:\windows\SETUP32.INI
            2009-03-21 14:22 . 2009-03-21 14:22 <DIR> d----c--- c:\documents and settings\All Users\Application Data\Messenger Plus!
            2009-03-21 09:27 . 2008-10-16 14:06 268,648 --a--c--- c:\windows\system32\mucltui.dll
            2009-03-21 09:27 . 2008-10-16 14:06 27,496 --a--c--- c:\windows\system32\mucltui.dll.mui
            2009-03-21 00:19 . 2005-06-21 16:49 57,801 --a--c--- c:\windows\system32\igfx.hlp
            2009-03-21 00:01 . 2005-06-21 16:43 163,840 --a------ c:\windows\system32\igfxres.dll
            2009-03-20 22:47 . 2009-03-20 22:47 <DIR> d----c--- c:\program files\ma-config.com
            2009-03-20 22:47 . 2009-03-20 22:47 <DIR> d----c--- c:\documents and settings\All Users\Application Data\ma-config.com
            2009-03-20 22:21 . 2009-03-20 22:21 <DIR> d----c--- c:\program files\Microsoft CAPICOM 2.1.0.2
            2009-03-20 22:06 . 2008-12-20 23:15 1,799,680 --a--c--- c:\windows\system32\nsd7D.tmp
            2009-03-20 22:06 . 2008-04-14 05:41 402,944 --a--c--- c:\windows\system32\nsx85.tmp
            2009-03-20 22:06 . 2001-11-13 09:13 280,576 --a--c--- c:\windows\system32\nsz7F.tmp
            2009-03-20 22:06 . 2001-11-13 09:13 280,576 --a--c--- c:\windows\system32\dllcache\nsp7E.tmp
            2009-03-20 22:06 . 2008-04-14 05:41 159,744 --a--c--- c:\windows\system32\nsw7B.tmp
            2009-03-20 22:06 . 2008-04-14 05:42 123,392 --a--c--- c:\windows\system32\nsf81.tmp
            2009-03-20 22:06 . 2008-04-14 05:42 70,144 --a--c--- c:\windows\system32\nsw83.tmp
            2009-03-20 22:04 . 2009-03-20 22:11 3,934 --a--c--- c:\windows\BricoPackFoldersDelete.cmd
            2009-03-20 21:40 . 2009-03-20 21:40 <DIR> d----c--- c:\documents and settings\dosadmin
            2009-03-20 21:05 . 2006-12-29 00:31 19,569 --a--c--- c:\windows\[u]0/u00002_.tmp
            2009-03-20 20:08 . 2008-09-10 01:14 1,307,648 --a--c--- c:\windows\system32\msxml6.dll
            2009-03-20 20:08 . 2008-09-10 01:14 1,307,648 --a--c--- c:\windows\system32\dllcache\msxml6.dll
            2009-03-20 20:08 . 2008-04-14 00:09 648,704 --a--c--- c:\windows\system32\dllcache\sprc0C0A.dll
            2009-03-20 20:08 . 2008-04-14 00:09 639,488 --a--c--- c:\windows\system32\dllcache\sprc0816.dll
            2009-03-20 20:08 . 2008-04-14 00:09 322,560 --a--c--- c:\windows\system32\dllcache\sprc0804.dll
            2009-03-20 20:08 . 2008-04-13 22:57 79,872 -----c--- c:\windows\system32\msxml6r.dll
            2009-03-20 20:08 . 2008-04-13 22:57 79,872 --a--c--- c:\windows\system32\dllcache\msxml6r.dll
            2009-03-20 19:56 . 2008-04-13 22:06 144,384 -----c--- c:\windows\system32\drivers\hdaudbus.sys
            2009-03-20 19:56 . 2008-04-14 00:10 10,240 -----c--- c:\windows\system32\drivers\sffp_mmc.sys
            2009-03-20 19:55 . 2006-12-29 00:31 19,569 --a--c--- c:\windows\[u]0/u03321_.tmp
            2009-03-20 14:24 . 2009-04-06 21:40 <DIR> d----c--- c:\documents and settings\ADMIN\Tracing
            2009-03-20 14:09 . 2009-03-21 00:01 <DIR> d----c--- c:\program files\Microsoft Silverlight
            2009-03-20 14:07 . 2009-03-20 14:07 <DIR> d----c--- c:\program files\Microsoft
            2009-03-20 14:06 . 2009-03-20 14:06 <DIR> d----c--- c:\program files\Windows Live SkyDrive
            2009-03-20 14:05 . 2009-03-20 14:08 <DIR> d----c--- c:\program files\Windows Live
            2009-03-20 13:41 . 2009-03-20 13:41 <DIR> d----c--- c:\documents and settings\ADMIN\Application Data\Sports Interactive
            2009-03-20 13:39 . 2009-03-20 13:39 <DIR> d----c--- c:\program files\Common Files\Windows Live
            2009-03-20 12:21 . 2009-03-20 12:21 <DIR> d----c--- c:\documents and settings\ADMIN\Application Data\DAEMON Tools Pro
            2009-03-20 12:21 . 2009-03-20 12:21 <DIR> d----c--- c:\documents and settings\ADMIN\Application Data\DAEMON Tools
            2009-03-20 12:20 . 2009-03-20 12:20 <DIR> d----c--- c:\program files\DAEMON Tools Lite
            2009-03-20 12:20 . 2009-03-20 12:20 <DIR> d----c--- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
            2009-03-20 12:15 . 2009-03-20 12:22 <DIR> d----c--- c:\documents and settings\ADMIN\Application Data\DAEMON Tools Lite
            2009-03-20 12:15 . 2009-03-20 12:15 717,296 --a------ c:\windows\system32\drivers\sptd.sys
            2009-03-20 12:07 . 2009-03-20 13:26 1,007 --a--c--- c:\windows\oregon.ini
            2009-03-20 11:18 . 2009-04-06 21:29 <DIR> d----c--- c:\program files\Common Files\Adobe
            2009-03-20 10:45 . 2008-03-05 15:56 3,786,760 --a--c--- c:\windows\system32\D3DX9_37.dll
            2009-03-20 10:45 . 2008-03-05 15:56 1,420,824 --a--c--- c:\windows\system32\D3DCompiler_37.dll
            2009-03-20 10:45 . 2007-10-12 15:14 1,374,232 --a--c--- c:\windows\system32\D3DCompiler_36.dll
            2009-03-20 10:45 . 2008-03-05 16:03 479,752 --a--c--- c:\windows\system32\XAudio2_0.dll
            2009-03-20 10:45 . 2008-02-05 23:07 462,864 --a--c--- c:\windows\system32\d3dx10_37.dll
            2009-03-20 10:45 . 2007-10-02 09:56 444,776 --a--c--- c:\windows\system32\d3dx10_36.dll
            2009-03-20 10:45 . 2007-10-22 03:39 267,272 --a--c--- c:\windows\system32\xactengine2_10.dll
            2009-03-20 10:45 . 2008-03-05 16:03 238,088 --a--c--- c:\windows\system32\xactengine3_0.dll
            2009-03-20 10:45 . 2008-03-05 16:00 25,608 --a--c--- c:\windows\system32\X3DAudio1_3.dll
            2009-03-20 10:44 . 2007-10-12 15:14 3,734,536 --a--c--- c:\windows\system32\d3dx9_36.dll
            2009-03-20 10:44 . 2007-07-19 18:14 3,727,720 --a--c--- c:\windows\system32\d3dx9_35.dll
            2009-03-20 10:44 . 2007-05-16 16:45 3,497,832 --a--c--- c:\windows\system32\d3dx9_34.dll
            2009-03-20 10:44 . 2007-07-19 18:14 1,358,192 --a--c--- c:\windows\system32\D3DCompiler_35.dll
            2009-03-20 10:44 . 2007-05-16 16:45 1,124,720 --a--c--- c:\windows\system32\D3DCompiler_34.dll
            2009-03-20 10:44 . 2007-07-19 18:14 444,776 --a--c--- c:\windows\system32\d3dx10_35.dll
            2009-03-20 10:44 . 2007-05-16 16:45 443,752 --a--c--- c:\windows\system32\d3dx10_34.dll
            2009-03-20 10:44 . 2007-07-20 00:57 267,112 --a--c--- c:\windows\system32\xactengine2_9.dll
            2009-03-20 10:44 . 2007-06-20 20:46 266,088 --a--c--- c:\windows\system32\xactengine2_8.dll
            2009-03-20 10:44 . 2007-10-22 03:37 17,928 --a--c--- c:\windows\system32\X3DAudio1_2.dll
            2009-03-20 10:43 . 2007-03-12 16:42 3,495,784 --a--c--- c:\windows\system32\d3dx9_33.dll
            2009-03-20 10:43 . 2006-11-29 13:06 3,426,072 --a--c--- c:\windows\system32\d3dx9_32.dll
            2009-03-20 10:43 . 2007-03-12 16:42 1,123,696 --a--c--- c:\windows\system32\D3DCompiler_33.dll
            2009-03-20 10:43 . 2007-03-15 16:57 443,752 --a--c--- c:\windows\system32\d3dx10_33.dll

            .
            (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2009-04-06 11:28 --------- dc-h--w c:\program files\InstallShield Installation Information
            2009-03-25 11:36 --------- dc----w c:\program files\Common Files\InstallShield
            2009-03-19 20:09 --------- dc----w c:\program files\Common Files\Cerenade Shared
            2009-03-19 05:44 --------- dc----w c:\program files\Symantec
            2009-03-19 05:44 --------- dc----w c:\program files\Common Files\Symantec Shared
            2009-03-19 05:44 --------- dc----w c:\documents and settings\All Users\Application Data\Symantec
            2008-04-14 05:42 60,416 -csha-w c:\windows\BricoPacks\SysFiles\80_msimn.exe
            .

            ------- Sigcheck -------

            2008-08-26 09:08 827904 77c192fe56a70d7fa0247ba0a6201c32 c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\wininet.dll
            2008-12-20 23:56 827904 044e0a4e9fe97c0fb9afe9c89e2a82e6 c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\wininet.dll
            2004-08-04 00:56 656384 c0823fc5469663ba63e7db88f9919d70 c:\windows\ie7\wininet.dll
            2007-08-13 18:54 818688 a4a0fc92358f39538a6494c42ef99fe9 c:\windows\ie7updates\KB956390-IE7\wininet.dll
            2008-08-26 07:24 826368 ef8eba98145bfa44e80d17a3b3453300 c:\windows\ie7updates\KB961260-IE7\wininet.dll
            2008-12-20 23:15 817152 7b399f2eb048d7f2ce399298dc1c4eeb c:\windows\ServicePackFiles\i386\wininet.dll
            2008-12-20 23:15 826368 a82935d32d0672e8ff4e91ae398e901c c:\windows\SoftwareDistribution\Download\2e4e820fa4f0714d84e95e04fd4b348e\SP2GDR\wininet.dll
            2008-12-20 23:56 827904 044e0a4e9fe97c0fb9afe9c89e2a82e6 c:\windows\SoftwareDistribution\Download\2e4e820fa4f0714d84e95e04fd4b348e\SP2QFE\wininet.dll
            2008-08-26 07:24 826368 ef8eba98145bfa44e80d17a3b3453300 c:\windows\SoftwareDistribution\Download\5d9d48823dca01f9929a959c29f5edc4\SP2GDR\wininet.dll
            2008-08-26 09:08 827904 77c192fe56a70d7fa0247ba0a6201c32 c:\windows\SoftwareDistribution\Download\5d9d48823dca01f9929a959c29f5edc4\SP2QFE\wininet.dll
            2008-10-16 10:37 659456 6f1e4bfd78c4e0d05ff3725d59b72925 c:\windows\SoftwareDistribution\Download\7bc58354ca50aa200544caaef7677c8a\SP2GDR\wininet.dll
            2008-10-16 10:20 667648 93c9d0a216498ee14eb9b26119bb95ee c:\windows\SoftwareDistribution\Download\7bc58354ca50aa200544caaef7677c8a\SP2QFE\wininet.dll
            2008-10-16 01:00 666112 1576318bf08d28cc61d1278114ad8d5b c:\windows\SoftwareDistribution\Download\7bc58354ca50aa200544caaef7677c8a\SP3GDR\wininet.dll
            2008-10-16 01:04 667136 e8fce58a470999350f64c591557f9e42 c:\windows\SoftwareDistribution\Download\7bc58354ca50aa200544caaef7677c8a\SP3QFE\wininet.dll
            2008-04-14 00:12 666112 7a4f775abb2f1c97def3e73afa2faedd c:\windows\SoftwareDistribution\Download\e9500597a78495f397efb821e37bf356\wininet.dll
            2008-12-20 23:15 817152 7b399f2eb048d7f2ce399298dc1c4eeb c:\windows\system32\wininet.dll
            2008-12-20 23:15 826368 a82935d32d0672e8ff4e91ae398e901c c:\windows\system32\dllcache\wininet.dll

            2008-04-14 05:42 975872 561a50497324f378e30f55d09b4e1258 c:\windows\explorer.exe
            2008-04-14 05:42 975872 561a50497324f378e30f55d09b4e1258 c:\windows\ServicePackFiles\i386\explorer.exe
            2008-04-14 00:12 1033728 12896823fb95bfb3dc9b46bcaedc9923 c:\windows\SoftwareDistribution\Download\e9500597a78495f397efb821e37bf356\explorer.exe
            .
            ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* empty entries & legit default entries are not shown
            REGEDIT4

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
            "IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2009-03-19 2692528]
            "SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
            "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560]
            "UberIcon"="g:\vista inspirat 2\UberIcon\UberIcon Manager.exe" [2006-05-21 249856]
            "SystemExplorer"="c:\program files\System Explorer\SystemExplorer.exe" [2008-08-23 1833472]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-03 208952]
            "PHIME2002ASync"="c:\windows\System32\IME\TINTLGNT\TINTSETP.EXE" [2002-08-28 455168]
            "PHIME2002A"="c:\windows\System32\IME\TINTLGNT\TINTSETP.EXE" [2002-08-28 455168]
            "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-06-21 155648]
            "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-06-21 204800]
            "AudioDeck"="c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384]
            "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
            "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 105328]
            "UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-02 97792]

            c:\documents and settings\ADMIN\Start Menu\Programs\Startup\
            UberIcon.lnk - g:\vista inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 249856]

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
            "DisableTaskMgr"= 1 (0x1)
            "DisableRegistryTools"= 1 (0x1)

            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
            "NoStartMenuMyMusic"= 1 (0x1)
            "NoSMMyPictures"= 1 (0x1)

            [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
            "Btn_MailNews"= 2 (0x2)
            "SpecifyDefaultButtons"= 1 (0x1)
            "Btn_Discussions"= 2 (0x2)
            "Btn_Encoding"= 2 (0x2)

            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
            "AntiVirusOverride"=dword:00000001
            "FirewallOverride"=dword:00000001
            "UacDisableNotify"=dword:00000001
            "AntiVirusDisableNotify"=dword:00000001
            "UpdatesDisableNotify"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
            "AntiVirusOverride"=dword:00000001
            "AntiVirusDisableNotify"=dword:00000001
            "FirewallDisableNotify"=dword:00000001
            "FirewallOverride"=dword:00000001
            "UpdatesDisableNotify"=dword:00000001
            "UacDisableNotify"=dword:00000001

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
            "EnableFirewall"= 0 (0x0)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "d:\\Galaxy Online\\Patcher.exe"=
            "d:\\Galaxy Online\\Launch.exe"=
            "d:\\Galaxy Online\\SC.exe"=
            "c:\\WINDOWS\\system32\\taskmgr.exe"=
            "e:\\n\\Carte graphik.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
            "c:\\Program Files\\uTorrent\\uTorrent.exe"=
            "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
            "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
            "c:\\Documents and Settings\\Famille Toure\\My Documents\\Ares\\Ares.exe"=
            "c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
            "c:\\Documents and Settings\\Famille Toure\\My Documents\\My Music\\Ares\\Ares.exe"=
            "g:\\Vista Inspirat 2\\UberIcon\\UberIcon Manager.exe"=
            "c:\\Program Files\\Adobe\\Reader 9.0\\Reader\\Reader_sl.exe"=
            "c:\\Program Files\\VIA\\VIAudioi\\SBADeck\\ADeck.exe"=
            "e:\\n\\setup_3_1_0_4.exe"=
            "c:\\Malwarebytes' Anti-Malware\\mbamgui.exe"=
            "c:\\WINDOWS\\system32\\WgaTray.exe"=
            "c:\\WINDOWS\\system32\\hkcmd.exe"=
            "c:\\ComboFix\\NirCmd.cfexe"=
            "c:\\DOCUME~1\\ADMIN\\LOCALS~1\\Temp\\dbue.exe"=

            R2 Isecdrv;ISECDRV;c:\windows\system32\drivers\ISECDRV.sys [2005-12-21 20640]
            R3 abp470n5;abp470n5;\??\c:\windows\system32\drivers\prgpp.sys --> c:\windows\system32\drivers\prgpp.sys [?]
            S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-03-15 289960]
            S3 P100Magma;Precise 100 HAL Driver;c:\windows\system32\drivers\P100Mgma.sys [2005-05-27 49792]
            S3 P100PcSc;Precise PCSC Filter;c:\windows\system32\drivers\P100PcSc.sys [2005-05-27 29568]
            S3 P100SCard;Precise 100 MC SCard FDO Driver;c:\windows\system32\drivers\P100SCrd.sys [2005-05-27 30464]
            S3 P100Usb;Precise 100 USB Driver;c:\windows\system32\drivers\P100Usb.sys [2005-05-27 96384]
            S3 TPM11;NSC Integrated Trusted Platform Module 1.1;c:\windows\system32\drivers\nsctpm11.sys [2005-12-19 14336]

            --- Other Services/Drivers In Memory ---

            *Deregistered* - mchInjDrv

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I]
            \Shell\AutoRun\command - I:\start.exe

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2ec3f6e6-1400-11de-b44b-000802aa3cfa}]
            \Shell\AutoRun\command - f:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe
            \Shell\open\command - f:\system\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7b19b8ac-2185-11de-8244-000802aa3cfa}]
            \Shell\AutoRun\command - I:\start.exe

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cc140e2f-2443-11de-824e-000802aa3cfa}]
            \sHell\AutOpLay\cOMmaNd - J:\mmiim.pif
            \sHell\AutoRun\command - J:\mmiim.pif
            \sHell\ExPlore\CommAND - J:\mmiim.pif
            \sHell\open\Command - J:\mmiim.pif

            [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{EEBF9CA6-567B-41cd-B5F6-EF2C7FEF37B5}]
            rundll32.exe advpack.dll,LaunchINFSection c:\windows\INF\wmactedp.inf,PerUserStub
            .
            - - - - ORPHANS REMOVED - - - -

            Notify-NavLogon - (no file)

            .
            ------- Supplementary Scan -------
            .
            uInternet Settings,ProxyOverride = <local>
            IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            IE: Télécharger avec IDM - c:\program files\Internet Download Manager\IEExt.htm
            IE: Télécharger le contenu de video FLV avec IDM - c:\program files\Internet Download Manager\IEGetVL.htm
            IE: Télécharger tous les liens avec IDM - c:\program files\Internet Download Manager\IEGetAll.htm
            Trusted Zone: state.gov\msie.irm
            Trusted Zone: state.gov\msie.irm
            DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
            DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
            DPF: {A52FB87E-8BF5-46A2-8380-F75FA604AE4F} - hxxp://eforms.a.state.gov/filler/CerFillerInstall.cab
            FF - ProfilePath - c:\documents and settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\yl3jy2sn.default\
            FF - plugin: c:\documents and settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\yl3jy2sn.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
            FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll

            ---- FIREFOX POLICIES ----
            FF - user.js: yahoo.homepage.dontask - true.

            **************************************************************************

            catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2009-04-09 21:33:29
            Windows 5.1.2600 Service Pack 3 NTFS

            scanning hidden processes ...

            scanning hidden autostart entries ...

            HKLM\Software\Microsoft\Windows\CurrentVersion\Run
            AudioDeck = c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe 1????????????????????????????????????????????????

            scanning hidden files ...

            scan completed successfully
            hidden files: 0

            **************************************************************************

            [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]
            "ImagePath"="\??\c:\docume~1\ADMIN\LOCALS~1\Temp\mc21.tmp"
            .
            ------------------------ Other Running Processes ------------------------
            .
            c:\program files\Java\jre6\bin\jqs.exe
            c:\program files\Internet Download Manager\IEMonitor.exe
            c:\docume~1\ADMIN\LOCALS~1\Temp\dbue.exe
            .
            **************************************************************************
            .
            Completion time: 2009-04-09 21:40:30 - machine was rebooted
            ComboFix-quarantined-files.txt 2009-04-09 21:40:25

            Pre-Run: 3,310,505,984 bytes free
            Post-Run: 3,376,762,880 bytes free

            WindowsXP-KB310994-SP2-Home-BootDisk-ENU.exe
            [boot loader]
            timeout=2
            default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
            [operating systems]
            c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
            multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

            355 --- E O F --- 2009-04-01 17:10:09

            Et hijackthis ne se lance pas quand je clik dessus donc impossible de refaire le scan
            0
            2. Bassboy Auteur
              Pendant tous les tests j'ai aussi un message Windows Drive not ready avec une suite en Exception processing .... avec des choix cancel,try again et continue( le try again marche pas!!)
              0
              1. Bassboy Auteur
                L'exe de spybot est aussi supprime a chaque nouvelle installation par je ne sais quel moyen!!
                0
                1. Bassboy Auteur
                  Svp une idee n'importe quoi, j'ai un texte a rendre pour demain matin et je voudrais eviter que demain a mon reveil plus rien ne marche comme ca m'est deja arrive, help.
                  0
                  1. kevin05 Contributeur sécurité
                    -> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :

                    --> Lance l'installation avec les paramètres par défaut.

                    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

                    --> Double-clique sur le raccourci UsbFix sur ton Bureau.

                    --> NB: Pour ceux qui on vista Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisir éxécuter en tant qu'administrateur .

                    --> Choisis l'option 1 (recherche)

                    --> Poste le rapport UsbFix.txt

                    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

                    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
                    0
                    1. Bassboy Auteur
                      Je crois que le virus en question se trouvait sur le ipod qu'un ami m'avait donne pour que je lui passe de la musique mais je ne l'ai plus et tje n'ai pas d'autres sources externes de donnees.
                      0
                  3. kevin05 Contributeur sécurité
                    Ben si ta pas son Ipod fait sans ...
                    0
                    1. Bassboy Auteur
                      Voici le log encore merci !!

                      ############################## [ UsbFix V3.005 ]

                      # User : ADMIN (Users) # DKR-
                      # Update on 08/04/09 by C_XX & Chiquitine29
                      # Start at: 11:53:35 PM | 4/9/2009

                      # Intel(R) Pentium(R) 4 CPU 2.00GHz
                      # Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
                      # Internet Explorer 7.0.5730.13
                      # Windows Firewall Status : Disabled

                      # A:\ # 3 1/2 Inch Floppy Drive
                      # C:\ # Local Fixed Disk # 9.65 Go (2.51 Go free) # NTFS
                      # D:\ # Local Fixed Disk # 11.72 Go (2.77 Go free) [Multi] # NTFS
                      # E:\ # Local Fixed Disk # 6.92 Go (1.56 Go free) [SAVES] # NTFS
                      # F:\ # CD-ROM Disc
                      # G:\ # Local Fixed Disk # 27.61 Go (16.01 Go free) [Grabage] # NTFS
                      # H:\ # CD-ROM Disc
                      # I:\ # CD-ROM Disc

                      ############################## [ Processus actifs ]

                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\csrss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Java\jre6\bin\jqs.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\igfxtray.exe
                      C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
                      C:\Program Files\Java\jre6\bin\jusched.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Internet Download Manager\IDMan.exe
                      C:\Program Files\SuperCopier2\SuperCopier2.exe
                      C:\Program Files\DAEMON Tools Lite\daemon.exe
                      G:\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Internet Download Manager\IEMonitor.exe
                      C:\DOCUME~1\ADMIN\LOCALS~1\Temp\dbue.exe
                      C:\WINDOWS\explorer.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\Program Files\VideoLAN\VLC\vlc.exe
                      C:\WINDOWS\explorer.exe
                      G:\zapSetup_fr.exe
                      C:\Documents and Settings\ADMIN\Local Settings\Temporary Internet Files\Content.IE5\CHB29KME\zapSetup_80_298_004_fr[1].exe
                      C:\Program Files\internet explorer\iexplore.exe
                      E:\n\avg_free_stf_eu_85_278a1439.exe
                      C:\WINDOWS\system32\msiexec.exe
                      C:\DOCUME~1\ADMIN\LOCALS~1\Temp\7zS4E.tmp\avgsetup.exe
                      C:\WINDOWS\System32\wbem\wmiprvse.exe

                      ################## [ Registre # Startup ]

                      HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                      HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                      HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                      HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                      HKLM_Run: IMJPMIG8.1="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                      HKLM_Run: PHIME2002ASync=C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                      HKLM_Run: PHIME2002A=C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                      HKLM_Run: IgfxTray=C:\WINDOWS\system32\igfxtray.exe
                      HKLM_Run: HotKeysCmds=C:\WINDOWS\system32\hkcmd.exe
                      HKLM_Run: AudioDeck=C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
                      HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
                      HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                      HKLM_Run: UnlockerAssistant=C:\Program Files\Unlocker\UnlockerAssistant.exe
                      HKLM_Run: ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                      HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
                      HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
                      HKCU_Run: IDMan=C:\Program Files\Internet Download Manager\IDMan.exe /onboot
                      HKCU_Run: SuperCopier2.exe=C:\Program Files\SuperCopier2\SuperCopier2.exe
                      HKCU_Run: DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                      HKCU_Run: UberIcon="G:\Vista Inspirat 2\UberIcon\UberIcon Manager.exe"
                      HKCU_Run: SystemExplorer="C:\Program Files\System Explorer\SystemExplorer.exe" /TRAY
                      HKCU_System: "DisableTaskMgr"=dword:00000001
                      HKCU_System: "DisableRegistryTools"=dword:00000001
                      HKLM_System: "DisableRegistryTools"=dword:00000000
                      HKCU_plorer: "NoDriveTypeAutoRun"=dword:00000143
                      HKCU_plorer: "NoDriveAutoRun"=dword:03ffffff
                      HKCU_plorer: "NoDrives"=dword:00000000
                      HKLM_plorer: "HonorAutoRunSetting"=dword:00000001
                      HKLM_plorer: "NoDriveTypeAutoRun"=dword:00000143
                      HKLM_plorer: "NoDriveAutoRun"=dword:03ffffff
                      HKLM_plorer: "NoDrives"=dword:00000000

                      ################## [ Informations ]

                      ################## [ Fichiers # Dossiers infectieux ]

                      ################## [ Registre # Clés infectieuses ]

                      # -> Not Found !

                      ################## [ Registre # Mountpoint2 ]

                      Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I\Shell\AutoRun\command
                      Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2ec3f6e6-1400-11de-b44b-000802aa3cfa}\Shell\AutoRun\command
                      Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2ec3f6e6-1400-11de-b44b-000802aa3cfa}\Shell\open\Command
                      Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7b19b8ac-2185-11de-8244-000802aa3cfa}\Shell\AutoRun\command
                      Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cc140e2f-2443-11de-824e-000802aa3cfa}\Shell\AutoRun\command
                      Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cc140e2f-2443-11de-824e-000802aa3cfa}\Shell\explore\Command
                      Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cc140e2f-2443-11de-824e-000802aa3cfa}\Shell\open\Command

                      ################## [ ! Fin du rapport # UsbFix V3.005 ! ]
                      0
                      1. kevin05 Contributeur sécurité
                        Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

                        # Double clic sur le raccourci UsbFix présent sur ton bureau

                        # choisi l option 2 ( Suppression )

                        # Ton bureau disparaitra , laisse travailler l outil.

                        # NB: Pour ceux qui on vista Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisir éxécuter en tant qu'administrateur .

                        # Ensuite post le rapport UsbFix.txt qui apparaitra avec ton bureau .
                        0
                        1. Bassboy Auteur
                          Voici le second log

                          ############################## [ UsbFix V3.005 ]

                          # User : ADMIN (Users) # DKR-
                          # Update on 08/04/09 by C_XX & Chiquitine29
                          # Start at: 12:28:45 AM | 4/10/2009

                          # Intel(R) Pentium(R) 4 CPU 2.00GHz
                          # Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
                          # Internet Explorer 7.0.5730.13
                          # Windows Firewall Status : Disabled

                          # A:\ # 3 1/2 Inch Floppy Drive
                          # C:\ # Local Fixed Disk # 9.65 Go (2.96 Go free) # NTFS
                          # D:\ # Local Fixed Disk # 11.72 Go (2.77 Go free) [Multi] # NTFS
                          # E:\ # Local Fixed Disk # 6.92 Go (1.56 Go free) [SAVES] # NTFS
                          # F:\ # CD-ROM Disc
                          # G:\ # Local Fixed Disk # 27.61 Go (16.01 Go free) [Grabage] # NTFS
                          # H:\ # CD-ROM Disc
                          # I:\ # CD-ROM Disc

                          ############################## [ Processus actifs ]

                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\csrss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\logonui.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Java\jre6\bin\jqs.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\userinit.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\System32\wbem\wmiprvse.exe

                          ################## [ Fichiers # Dossiers infectieux ]

                          ################## [ Registre # Clés infectieuses ]

                          # -> Not Found !

                          ################## [ Registre # Mountpoint2 ]

                          Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\Shell\AutoRun\command
                          Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ec3f6e6-1400-11de-b44b-000802aa3cfa}\Shell\AutoRun\command
                          Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ec3f6e6-1400-11de-b44b-000802aa3cfa}\Shell\open\Command
                          Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7b19b8ac-2185-11de-8244-000802aa3cfa}\Shell\AutoRun\command
                          Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cc140e2f-2443-11de-824e-000802aa3cfa}\Shell\AutoRun\command
                          Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cc140e2f-2443-11de-824e-000802aa3cfa}\Shell\explore\Command
                          Deleted ! HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cc140e2f-2443-11de-824e-000802aa3cfa}\Shell\open\Command

                          ################## [ Listing des fichiers présent ]

                          C:\AUTOEXEC.BAT
                          C:\NTDETECT.COM
                          C:\pv.exe
                          C:\boot.ini
                          G:\antivir_workstation_winu_fr_h.exe
                          G:\ComboFix.exe
                          G:\spywareblastersetup41.exe
                          G:\systemexplorersetup.exe
                          G:\total-uninstall_total_uninstall_2.35_francais_10903.exe
                          G:\unlocker1.8.7.exe
                          G:\UsbFix.exe
                          G:\zapSetup_fr.exe

                          ################## [ ! Fin du rapport # UsbFix V3.005 ! ]
                          0
                          1. Bassboy Auteur
                            Est ce normal que mes programmes au demarrage ne soient plus au demarrage oO??
                            0
                            2. Bassboy Auteur
                              spyware terminator me dit que le virus est dans le dossier temp, dossier tout simplement intouchable pour je ne sais quel obscur raison!!
                              0
                              1. Bassboy Auteur
                                Enfin j'ai le nom de la bete il s'agit du trojan downloader small agoy mais a peine l'-ai je supprime a l'aide de spyware terminator que ce dernier me le signale dans 5 nouveaux emplacements comme si le virus avait couru se terrer ailleurs oO!!!
                                0
                                • 1
                                • 2
                                • 3