Porbleme Bagle urgent svp

Question

Bonjour,
Mon probleme c'est que je vien de avoir le virus Bagle

et j'aimerez que quelqun comment dire suivre mon dossier ^^ pour m'aider a le supprimer

je les attraper avec emule  et il ma tout deco avast .. et il est plus  executable 

merci,

Polonwn · Answer

salut télécharge et fait start avec ça 

https://www.broadcom.com/support/security-center

ça devrait nettoyer une partie de l'infection dans un premier temps

Trying2 · Answer

Hello,


Supprime (met à la corbeille et vide la) tous les cracks et keygens qui sont présents sur ton pc: Ils sont la cause de ton infection.



Je repasse...

bulbiflore · Answer

Sinon Avant aussi quand le lancer windows live messenger sa faisait un truc bizare mais j'est tout effacer 

esque c'est a cause de bagle ???

sinon l'analize du truc en en cour

bulbiflore · Answer

Sinon sa reste bloquer sur  programme avast

Nic00 · Answer

Salut,

ben il faudrait peu-être diagnostiquer les problèmes avant de faire n'importe quoi.....je ne vois aucun rapport :

&#9654; Télécharge random's system information tool (RSIT) 
http://images.malwareremoval.com/random/RSIT.exe
&#9654;Enregistre le sur ton Bureau
&#9654; Double clique sur RSIT.exe pour l’exécuter. 

&#9654; Clique sur "continue" à l'écran Disclaimer. 

&#9654; Si l'outil HIjackThis  n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu n’auras qu’à  accepter la licence. 

&#9654; Une fois le scan terminé , 2 rapports vont apparaitre. 
&#9654; Poste les dans ton prochain message 
&#9654; Note : les rapports se trouvent aussi ici : ( log.txt & info.txt )

bulbiflore · Answer

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Windows\explorer.exe
C:\Program Files\Dofus\Dofus.exe
C:\Program Files\Dofus\dofus.dll
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users	ohami\Downloads\RSIT(2).exe
C:\Program Files	rend micro	ohami.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: radiodofus Toolbar - {b905bc9d-6059-4517-a6b4-950d26299a2b} - C:\Program Filesadiodofus	bradi.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: radiodofus Toolbar - {b905bc9d-6059-4517-a6b4-950d26299a2b} - C:\Program Filesadiodofus	bradi.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Google Update Service (gupdate1c9cc2e97d096c1) (gupdate1c9cc2e97d096c1) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

Nic00 · Answer

EDIT:

Bien sur que si qu'il s'exécute ^^

Je regarde le rapport, et OUI j'ai une autre méthode pour le Elibagla.

Il faut renommer FindyKill avant de le lancer mais là je ne vois pas de réel infections dans le rapport.

Nic00 · Answer

Le rapport de combofix ? Où est-ce que tu en as demandé un ?

p.s: on ne passe pas Combofix comme ça ^^

bulbiflore · Answer

S.V.P.  Donc fe fait quoi maintenant s.v.p.

Nic00 · Answer

Bon, on va essayer d'y aller doucement ^^

=> Télécharges et installe Hijackthis :
 http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

=> Lances l’application et cliques sur "Do a system scan only"

Coches ensuite ces lignes:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: radiodofus Toolbar - {b905bc9d-6059-4517-a6b4-950d26299a2b} - C:\Program Filesadiodofus	bradi.dll    

O3 - Toolbar: radiodofus Toolbar - {b905bc9d-6059-4517-a6b4-950d26299a2b} - C:\Program Filesadiodofus	bradi.dll    

puis clique sur Fix checked

/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////


Ensuite:

Vire Avast via cet utilitaire:

https://www.avast.com/fr-fr/uninstall-utility


Télécharge et installe Antivir à la place:

http://www.commentcamarche.net/telecharger/telecharger 55 antivir


/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////


>> Télécharge CCleaner: 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

>Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour. 

> Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 

>Pour les autres paramètres, laisse-le avec ses réglages par défaut. 

> Puis dans le menu Nettoyeur 
> Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois) 
> Clique sur le bouton Lancer le nettoyage. 
> Clique une seconde fois sur le bouton Lancer le nettoyage 
> Fait de même pour le menu "Chercher des erreurs"


/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////



>> Télécharge et installe Malawarebytes’Anti-Malware : :http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

>> mets le à jour puis lance le en double cliquant dessus. 

>> Choisis « Exécuter un examen complet » en cliquant dessus. 

>> Clique sur Rechercher 

>> Patiente jusqu’à la fin du scan…..une fenêtre s’ouvrira, clique alors sur OK 

>> Si MalwareByte's n'a rien détecté, clique sur Ok. Un rapport va apparaître ferme-le. 

>> Si MalwareByte's a détecté des infections, clique sur Afficher les résultats puis sur Supprimer la sélection 

>> Enregistre le rapport sur ton Bureau pour le trouver plus facilement.
>>  Poste ensuite ce rapport. 

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

bulbiflore · Answer

hijackthis

refuse de se metre en route comme avast enfaite

Nic00 · Answer

Est-ce que ça te le fait avec toutes tes applications (.exe) ?

bulbiflore · Answer

oui comme avast
a la fin il me dise win 32 anwendug  

ps:mon pc est en allemand

Trying2 · Answer

Le rapport Combofix et Findykill stp?


Merci d'avoir fait un effort d'écriture^^

bulbiflore · Answer

----------------- FindyKill V4.707 ------------------ * User : tohami - PAPA-PC * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 06/12/08 par Chiquitine29 * Recherche effectuée à 13:12:45 le 27/06/2009 * Windows Vista - Internet Explorer 8.0.6001.18783 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe C:\Windows\system32\winlogon.exe C:\Windows\system32 vvsvc.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32 undll32.exe C:\Windows\system32\svchost.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Dwm.exe C:\Windows\system32 askeng.exe C:\Program Files\Google\Update\GoogleUpdate.exe C:\Windows\system32 askeng.exe C:\hp\support\hpsysdrv.exe C:\Windows\System32 undll32.exe C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe c:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Windows\system32\svchost.exe C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\WUDFHost.exe C:\Windows\System32\mobsync.exe C:\Program Files\iPod\bin\iPodService.exe C:\Windows\explorer.exe c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe C:\Windows\ehome\ehsched.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\conime.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\SearchFilterHost.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\Windows »»»» Presence des fichiers dans C:\Windows\Prefetch Found ! - C:\Windows\Prefetch\KEYSETUP.EXE-3B9DA513.pf »»»» Presence des fichiers dans C:\Windows\system32 »»»» Presence des fichiers dans C:\Windows\system32\drivers »»»» Presence des fichiers dans C:\Users ohami\AppData\Roaming »»»» Presence des fichiers dans C:\Users ohami\AppData\Local\Temp »»»» Presence des fichiers dans C:\Users ohami\Local Settings\Temporary Internet Files\Content.IE5 Found ! [17/05/2009 12:18] - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1VD8JKRS\4e93bf357110e9e031b1950ce3a4bd42b646d8be_medium[1].jpg Found ! [16/05/2009 18:27] - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1VD8JKRS\f10e235b6425b49ebfc9bd7bd3e2998edad00f81[1].jpg Found ! [27/06/2009 02:27] - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6ERV8EJM\b64[1].jpg Found ! [16/05/2009 18:27] - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6ERV8EJM\f10e235b6425b49ebfc9bd7bd3e2998edad00f81_medium[1].jpg Found ! [27/06/2009 02:27] - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C2GWL8QO\b64_1[1].jpg Found ! [17/05/2009 12:18] - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y18RVIIS\4e93bf357110e9e031b1950ce3a4bd42b646d8be[1].jpg Found ! [21/06/2009 18:12] - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y18RVIIS\y1pnFUmNdIPf20qmxdoVl3ABCx9dwb3S3nruC8eIvwOMb9QON4A__BkIM2ECJtNAH4dR7j_aXjghr4[1].jpg --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide hpsysdrv=c:\hp\support\hpsysdrv.exe NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit HP Health Check Scheduler=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" HP Software Update=c:\Program Files\HP\HP Software Update\HPWuSchd2.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" ORAHSSSessionManager="C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe" QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" DT HPW=C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] /!\ Ndisuio - Type de démarrage = 4 EapHost - Type de démarrage = 3 Wlansvc - Type de démarrage = 2 SharedAccess - Type de démarrage = 3 wuauserv - Type de démarrage = 2 /!\ wscsvc - Type de démarrage = 4 /!\ WinDefend - Type de démarrage = 4 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Eingebautes Laufwerk D: - Eingebautes Laufwerk +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! -------------------- Voila, Pour combofix il me mette une erreur car mon dossier c'est combofix 2 et il veule pas de numero dans le nom du dossier

Nic00 · Answer

Bon ba faut passer à l'option 2.

Continue si tu veux Trying2 (t'étais là avant)

bulbiflore · Answer

Option 2 c'est a dire ???

bulbiflore · Answer

A je les telecharger hier un peu apré  minuit

Pourquoi stp ???

Nic00 · Answer

EDIT.

Lol, j'ai rien dis ^^

bulbiflore · Answer

Sinon quelqun peut m'aider svp

Nic00 · Answer

Fais lui passer l'option 2 de FindyKill Trying2, il/elle est infecté(e).

Trying2 · Answer

Bulbiflore, soit tu réponds clairement aux questions qu'on te pose, soit on ne va pas avancer.



1/Est-ce que tu possèdes des clés USB, ou disques dur externes?

2/Les as tu tous branchés lors de l'analyse par findykill?

3/Quels sont les autres "logiciels" que tu as essayé avant de venir sur le forum?

bulbiflore · Answer

1 :non je n'en possede pas


2:Bin non ^^

3: rien

sinon j'est quand meme fait findykill qui a donnez sa







 
 
--------------- [ Active Processes ] ----------------  
 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\DllHost.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\Windows 
 
 
»»»» Supression files in C:\Windows\Prefetch 
 
 
»»»» Supression files in C:\Windows\system32 
 
 
»»»» Supression files in C:\Windows\system32\drivers 
 
 
»»»» Supression files in C:\Users	ohami\AppData\Roaming 
 
 
»»»» Supression files in C:\Users	ohami\AppData\Local\Temp 
 
 
»»»» Supression files in C:\Users	ohami\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1VD8JKRS\4e93bf357110e9e031b1950ce3a4bd42b646d8be_medium[1].jpg    
Deleted ! - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1VD8JKRS\f10e235b6425b49ebfc9bd7bd3e2998edad00f81[1].jpg    
Deleted ! - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6ERV8EJM\b64[1].jpg    
Deleted ! - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6ERV8EJM\f10e235b6425b49ebfc9bd7bd3e2998edad00f81_medium[1].jpg    
Deleted ! - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C2GWL8QO\b64_1[1].jpg    
Deleted ! - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y18RVIIS\4e93bf357110e9e031b1950ce3a4bd42b646d8be[1].jpg    
Deleted ! - C:\Users\Papa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y18RVIIS\y1pnFUmNdIPf20qmxdoVl3ABCx9dwb3S3nruC8eIvwOMb9QON4A__BkIM2ECJtNAH4dR7j_aXjghr4[1].jpg    
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S   
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 EapHost - Type of startup  = 2 
 
 Wlansvc - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 WinDefend - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Eingebautes Laufwerk
D: - Eingebautes Laufwerk
 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
 
 
---------------- ! End of report ! ------------------

bulbiflore · Answer

D'accord dsl  

si tu ve on reprend tout a zero du debut a la fin ???

bulbiflore · Answer

Par contre 

si tu m'aide il y a moyen qu'on utilise le logiciel le plus facile

car je comprend pas trop et en plus mon  pc est en allemand

bulbiflore · Answer

Alors

j'est utliser limwewire qui est la cause de mon infection

windows live messenger qui bug  bien mais je les supprimer

dofus ^^: qui fonctionne parfaitement

hijackthis qui ne marche pas (probleme win32)  idem pour avast

findykill qui fonctionne bien
voila 

si il te manque des info dit moi

oui aussi stp(pour toi la restauration complete du systeme peut etre une solutiion ??

bulbiflore · Answer

Vous ne pouvez pas renommer Conbofix en combofix 8

Veuiller choisir un autre nom de préference composer de caractere
alphanumerique


Voila se qui me dise quand je le lance

bulbiflore · Answer

Oui je suis d'origine francophone


EN informatique je suis bon juste en jeux video

bulbiflore · Answer

Tu doit me prendre pour un con 

Bon j'est 13 ans chui pas expert en informatique

bulbiflore · Answer

quelqun aurait une petite idée

bulbiflore · Answer

tryng stp donne mois juste ce quii faut faire, et je te laisse tranquille

bulbiflore · Answer

2788R22FWJFW\PEV.exe uzip "32788R22FWJFW\License\pv_5_2_2.zip" "32788R22FWJFW\License"   && MOVE /Y "32788R22FWJFW\License\pv.exe" 32788R22FWJFW\ 
Das System hat keinen Meldungstext für die Meldungsnummer 0x236e in der Meldungsdatei Application gefunden.

32788R22FWJFW\pv.exe -kf n.com 
  Killing 'n.com'
pv: Access to '"C:\32788R22FWJFW
.com" cmdwait 2500 exec hide "~$folder.system$\cmd.execf" /c 32788R22FWJFW\prep.cmd' is denied.

MOVE /Y 32788R22FWJFW\pv.exe 32788R22FWJFW\pv.cfexe 
Das System hat keinen Meldungstext für die Meldungsnummer 0x236e in der Meldungsdatei Application gefunden.

32788R22FWJFW\pv.cfexe -kf n.com 
  Killing 'n.com'
pv: No matching processes found

PUSHD "C:\32788R22FWJFW" 

IF NOT EXIST pev.cfexe COPY /Y pev.exe pev.cfexe 
Das System hat keinen Meldungstext für die Meldungsnummer 0x2336 in der Meldungsdatei Application gefunden.

IF NOT EXIST Nircmd.com COPY /Y n.com Nircmd.com 
Das System hat keinen Meldungstext für die Meldungsnummer 0x2336 in der Meldungsdatei Application gefunden.

SET "Comspec=C:\Windows\system32\cmd.execf" 

IF NOT EXIST C:\Windows\system32\cmd.exe GOTO Not_NT 

IF EXIST OsVer EXIT

VER  1>OsVer 

GREP.cfexe -F "5.2." OsVer 

IF 1 == 0 GOTO Not_NT 

GREP.cfexe -F "5.1.2" OsVer 

IF 1 == 0 GOTO NT 

GREP.cfexe -F "5.00.2" OsVer 

IF 1 == 0 GOTO NT 

GREP.cfexe -sq "currentversion.*	6.0" OsVer00   && GOTO NT 

GREP.cfexe -isq "ProductType.*WinNT" WinNT00   || GOTO Not_NT 

SED.CFEXE "/^PATH=/I!d; s///; s/\x22//g" Oripath  1>OriPath00 

PEV.EXE -rtf -s+901 .\OriPath00   && (
SED.CFEXE -r "s/\x22//g; s/(.{900}).*/\1/; s/;[^;]*$//" OriPath00  1>OriPath01  
 FOR /F "TOKENS=*" %G IN (OriPath01) DO @SET "PATH=C:\32788R22FWJFW;C:\Windows\system32;C:\Windows;C:\Windows\system32\wbem;%G" 
) 

IF NOT EXIST OriPath01 FOR /F "TOKENS=*" %G IN (OriPath00) DO SET "PATH=C:\32788R22FWJFW;C:\Windows\system32;C:\Windows;C:\Windows\system32\wbem;%G" 

SET "PATH=C:\32788R22FWJFW;C:\Windows\system32;C:\Windows;C:\Windows\system32\wbem;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\hp\bin\Python;C:\Program Files\QuickTime\QTSystem\" 
  Killing 'runonce.exe'
  Killing 'grpconv.exe'
  Killing 'procmon.exe'
pv: No matching processes found

PEV -rtf --c:##5# .\* and { License.exe or 32788R22FWJFW.exe or OsVer.exe or WinNT.exe or N_.exe }   1>temp00  && (
PV -o%f *  1>temp01  
 PEV -tf -t!o --files:temp01 --c:##5#b#f#  1>temp02  
 FINDSTR -BIG:temp00 temp02  1>temp03  
 SED "/.*	/!d; s///" temp03  1>temp04  
 SED  ":a; $!N; s/
/\x22 \x22/; ta; s/.*/\x22&\x22/" temp04  1>temp05  
 FOR /F "TOKENS=*" %G IN (temp05) DO @NIRCMD KILLPROCESS %G 
) 

CALL :MDCheck 
Das System hat keinen Meldungstext für die Meldungsnummer 0x40002712 in der Meldungsdatei Application gefunden.

PEV -rtf -md57A310C55B8051F702794B0E9C4830066 .\md5sum.pif   || CALL :MDFaiL ChkSum_Fail 
.\md5sum.pif

PEV -tf --files:files.pif --c:##5#b#f#  1>mdCheck00.dat 

GREP -vs "^!MD5:" mdCheck00.dat   | GREP -Fvf md5sum.pif   1>mdCheck01.dat  && CALL :MDFaiL 

GOTO :EOF 

=============================================

ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users	ohami\AppData\Roaming
CFLDR=32788R22FWJFW
Chksum=7A310C55B8051F702794B0E9C4830066
CLASSPATH=.;C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
CommonProgramFiles=C:\Program Files\Common Files
COMPUTERNAME=PAPA-PC
ComSpec=C:\Windows\system32\cmd.execf
DFSTRACINGON=FALSE
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Users	ohami
KMD=CF21552.exe
LOCALAPPDATA=C:\Users	ohami\AppData\Local
LOGONSERVER=\PAPA-PC
MSWorksProductCode={3B160861-7250-451E-B5EE-8B92BF30A710}
NUMBER_OF_PROCESSORS=2
OnlineServices=Online Services
OS=Windows_NT
Path=C:\32788R22FWJFW;C:\Windows\system32;C:\Windows;C:\Windows\system32\wbem;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\hp\bin\Python;C:\Program Files\QuickTime\QTSystem\
PATHEXT=.CFEXE;.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PCBRAND=Presario
Platform=HPD
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=6b02
ProgramData=C:\ProgramData
ProgramFiles=C:\Program Files
PROMPT=$
PUBLIC=C:\Users\Public
Qrntn=C:\Qoobox\Quarantine
QTJAVA=C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
RKEY_=hklm\software\microsoft\windows nt\currentversion\windows
sfxcmd="C:\Users	ohami\Downloads\ComboFix(8).exe" 
sfxname=C:\Users	ohami\Downloads\ComboFix(8).exe
SYSTEM=C:\Windows\system32
SystemDrive=C:
SystemRoot=C:\Windows
TEMP=C:\Users	ohami\AppData\Local\Temp
TMP=C:\Users	ohami\AppData\Local\Temp
TRACE_FORMAT_SEARCH_PATH=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
USERDOMAIN=Papa-PC
USERNAME=tohami
USERPROFILE=C:\Users	ohami
windir=C:\Windows

bulbiflore · Answer

IF NOT DEFINED sfxname GOTO END 

GREP -F \ temp01   && CALL :Aux 

ATTRIB.EXE +R "C:\Users\tohami\Downloads\ComboFix(8).exe" 

Failed to get data for 'EnableLUA'


GREP -Fi "C:\Windows\system32\userinit.exe" Userinit00   || (SWREG ADD "hklm\software\microsoft\windows nt\currentversion\winlogon" /v Userinit /d "C:\Windows\system32\userinit.exe," ) 
   Userinit	REG_SZ         	C:\Windows\system32\userinit.exe,

CALL LANG.bat 

Failed to get data for 'EnableLUA'

Aktive Codepage: 1252.
040C

SET SfxCmd   | SED -r "/SfxCmd=/I!d; s///; s/^(\x22[^\x22]*\x22|[^\x22][^ ]*) +//; s/^([^\x22][^ ]*)/@SET SfxCmd=\x22\1\x22/; s/^(\x22.*)/@SET SfxCmd=\1/"  1>sfx.cmd 

CALL sfx.cmd 

CALL AV.cmd 

SET /a AVCount+=1 

CSCRIPT.exe //NOLOGO //E:VBSCRIPT //B //T:08 av.vbs 

GREP -Fiv "{D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}" resident.txt   | GREP -E "^(AV|SP): .*enabled\* \("   1>AVChk  && (
SED -r "/\{D68DDC3A-831F-4FAE-9E44-DA132C1ACF46\}/Id; s/^AV:/antivirus:       /; s/^SP:/antispyware: /; s/ \*(On-access scanning |)enabled\*.*//" AVChk  | SED ":a; $!N;s/\n/~n/;ta"  1>AVChkB  
 NIRCMD LOOP 2 80 BEEP 3000 200  
 IF 1 LEQ 1 FOR /F "TOKENS=*" %G IN (AVChkB) DO @NIRCMD INFOBOX "ComboFix a détecté que le(s) scanneur(s) en temps réel suivant(s)~nest(sont) actif(s):~n~n%G~n~nOn sait que les antivirus et les programmes de prévention d'intrusion~nperturbent le travail de ComboFix. Ceci peut aboutir à des résultats~nimprévisibles ou à d'éventuels dégâts pour la machine.~n~nVeuillez les désactiver avant de cliquer sur 'OK'." "Attention !!" ""   && GOTO Av-check  
 IF 1 GTR 1 FOR /F "TOKENS=*" %G IN (AVChkB) DO @NIRCMD INFOBOX "%G~n~nLe(s) scanneur(s) en temps réel ci-dessus est(sont) toujours actif(s) mais~nComboFix va continuer à s'exécuter. Veuillez noter que c'est à vos~nrisques et périls" "Attention !!" "" 
)

bulbiflore · Answer

Voila je tes mi le fichier bug


32788R22FWJFW\PEV.exe uzip "32788R22FWJFW\License\pv_5_2_2.zip" "32788R22FWJFW\License"   && MOVE /Y "32788R22FWJFW\License\pv.exe" 32788R22FWJFW\ 
Das System hat keinen Meldungstext für die Meldungsnummer 0x236e in der Meldungsdatei Application gefunden.

32788R22FWJFW\pv.exe -kf n.com 
  Killing 'n.com'
pv: Access to '"C:\32788R22FWJFW\n.com" cmdwait 2500 exec hide "~$folder.system$\cmd.execf" /c 32788R22FWJFW\prep.cmd' is denied.

MOVE /Y 32788R22FWJFW\pv.exe 32788R22FWJFW\pv.cfexe 
Das System hat keinen Meldungstext für die Meldungsnummer 0x236e in der Meldungsdatei Application gefunden.

32788R22FWJFW\pv.cfexe -kf n.com 
  Killing 'n.com'
pv: No matching processes found

PUSHD "C:\32788R22FWJFW" 

IF NOT EXIST pev.cfexe COPY /Y pev.exe pev.cfexe 
Das System hat keinen Meldungstext für die Meldungsnummer 0x2336 in der Meldungsdatei Application gefunden.

IF NOT EXIST Nircmd.com COPY /Y n.com Nircmd.com 
Das System hat keinen Meldungstext für die Meldungsnummer 0x2336 in der Meldungsdatei Application gefunden.

SET "Comspec=C:\Windows\system32\cmd.execf" 

IF NOT EXIST C:\Windows\system32\cmd.exe GOTO Not_NT 

IF EXIST OsVer EXIT

VER  1>OsVer 

GREP.cfexe -F "5.2." OsVer 

IF 1 == 0 GOTO Not_NT 

GREP.cfexe -F "5.1.2" OsVer 

IF 1 == 0 GOTO NT 

GREP.cfexe -F "5.00.2" OsVer 

IF 1 == 0 GOTO NT 

GREP.cfexe -sq "currentversion.*	6.0" OsVer00   && GOTO NT 

GREP.cfexe -isq "ProductType.*WinNT" WinNT00   || GOTO Not_NT 

SED.CFEXE "/^PATH=/I!d; s///; s/\x22//g" Oripath  1>OriPath00 

PEV.EXE -rtf -s+901 .\OriPath00   && (
SED.CFEXE -r "s/\x22//g; s/(.{900}).*/\1/; s/;[^;]*$//" OriPath00  1>OriPath01  
 FOR /F "TOKENS=*" %G IN (OriPath01) DO @SET "PATH=C:\32788R22FWJFW;C:\Windows\system32;C:\Windows;C:\Windows\system32\wbem;%G" 
) 

IF NOT EXIST OriPath01 FOR /F "TOKENS=*" %G IN (OriPath00) DO SET "PATH=C:\32788R22FWJFW;C:\Windows\system32;C:\Windows;C:\Windows\system32\wbem;%G" 

SET "PATH=C:\32788R22FWJFW;C:\Windows\system32;C:\Windows;C:\Windows\system32\wbem;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\hp\bin\Python;C:\Program Files\QuickTime\QTSystem\" 
  Killing 'runonce.exe'
  Killing 'grpconv.exe'
  Killing 'procmon.exe'
pv: No matching processes found

PEV -rtf --c:##5# .\* and { License.exe or 32788R22FWJFW.exe or OsVer.exe or WinNT.exe or N_.exe }   1>temp00  && (
PV -o%f *  1>temp01  
 PEV -tf -t!o --files:temp01 --c:##5#b#f#  1>temp02  
 FINDSTR -BIG:temp00 temp02  1>temp03  
 SED "/.*	/!d; s///" temp03  1>temp04  
 SED  ":a; $!N; s/\n/\x22 \x22/; ta; s/.*/\x22&\x22/" temp04  1>temp05  
 FOR /F "TOKENS=*" %G IN (temp05) DO @NIRCMD KILLPROCESS %G 
) 

CALL :MDCheck 
Das System hat keinen Meldungstext für die Meldungsnummer 0x40002712 in der Meldungsdatei Application gefunden.

PEV -rtf -md57A310C55B8051F702794B0E9C4830066 .\md5sum.pif   || CALL :MDFaiL ChkSum_Fail 
.\md5sum.pif

PEV -tf --files:files.pif --c:##5#b#f#  1>mdCheck00.dat 

GREP -vs "^!MD5:" mdCheck00.dat   | GREP -Fvf md5sum.pif   1>mdCheck01.dat  && CALL :MDFaiL 

GOTO :EOF 

=============================================

ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\tohami\AppData\Roaming
CFLDR=32788R22FWJFW
Chksum=7A310C55B8051F702794B0E9C4830066
CLASSPATH=.;C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
CommonProgramFiles=C:\Program Files\Common Files
COMPUTERNAME=PAPA-PC
ComSpec=C:\Windows\system32\cmd.execf
DFSTRACINGON=FALSE
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Users\tohami
KMD=CF21552.exe
LOCALAPPDATA=C:\Users\tohami\AppData\Local
LOGONSERVER=\PAPA-PC
MSWorksProductCode={3B160861-7250-451E-B5EE-8B92BF30A710}
NUMBER_OF_PROCESSORS=2
OnlineServices=Online Services
OS=Windows_NT
Path=C:\32788R22FWJFW;C:\Windows\system32;C:\Windows;C:\Windows\system32\wbem;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\hp\bin\Python;C:\Program Files\QuickTime\QTSystem\
PATHEXT=.CFEXE;.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PCBRAND=Presario
Platform=HPD
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=6b02
ProgramData=C:\ProgramData
ProgramFiles=C:\Program Files
PROMPT=$
PUBLIC=C:\Users\Public
Qrntn=C:\Qoobox\Quarantine
QTJAVA=C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
RKEY_=hklm\software\microsoft\windows nt\currentversion\windows
sfxcmd="C:\Users\tohami\Downloads\ComboFix(8).exe" 
sfxname=C:\Users\tohami\Downloads\ComboFix(8).exe
SYSTEM=C:\Windows\system32
SystemDrive=C:
SystemRoot=C:\Windows
TEMP=C:\Users\tohami\AppData\Local\Temp
TMP=C:\Users\tohami\AppData\Local\Temp
TRACE_FORMAT_SEARCH_PATH=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
USERDOMAIN=Papa-PC
USERNAME=tohami
USERPROFILE=C:\Users\tohami
windir=C:\Windows

=============================================


IF NOT DEFINED sfxname GOTO END 

GREP -F \ temp01   && CALL :Aux 

ATTRIB.EXE +R "C:\Users\tohami\Downloads\ComboFix(8).exe" 

Failed to get data for 'EnableLUA'


GREP -Fi "C:\Windows\system32\userinit.exe" Userinit00   || (SWREG ADD "hklm\software\microsoft\windows nt\currentversion\winlogon" /v Userinit /d "C:\Windows\system32\userinit.exe," ) 
   Userinit	REG_SZ         	C:\Windows\system32\userinit.exe,

CALL LANG.bat 

Failed to get data for 'EnableLUA'

Aktive Codepage: 1252.
040C

SET SfxCmd   | SED -r "/SfxCmd=/I!d; s///; s/^(\x22[^\x22]*\x22|[^\x22][^ ]*) +//; s/^([^\x22][^ ]*)/@SET SfxCmd=\x22\1\x22/; s/^(\x22.*)/@SET SfxCmd=\1/"  1>sfx.cmd 

CALL sfx.cmd 

CALL AV.cmd 

SET /a AVCount+=1 

CSCRIPT.exe //NOLOGO //E:VBSCRIPT //B //T:08 av.vbs 

GREP -Fiv "{D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}" resident.txt   | GREP -E "^(AV|SP): .*enabled\* \("   1>AVChk  && (
SED -r "/\{D68DDC3A-831F-4FAE-9E44-DA132C1ACF46\}/Id; s/^AV:/antivirus:       /; s/^SP:/antispyware: /; s/ \*(On-access scanning |)enabled\*.*//" AVChk  | SED ":a; $!N;s/\n/~n/;ta"  1>AVChkB  
 NIRCMD LOOP 2 80 BEEP 3000 200  
 IF 1 LEQ 1 FOR /F "TOKENS=*" %G IN (AVChkB) DO @NIRCMD INFOBOX "ComboFix a détecté que le(s) scanneur(s) en temps réel suivant(s)~nest(sont) actif(s):~n~n%G~n~nOn sait que les antivirus et les programmes de prévention d'intrusion~nperturbent le travail de ComboFix. Ceci peut aboutir à des résultats~nimprévisibles ou à d'éventuels dégâts pour la machine.~n~nVeuillez les désactiver avant de cliquer sur 'OK'." "Attention !!" ""   && GOTO Av-check  
 IF 1 GTR 1 FOR /F "TOKENS=*" %G IN (AVChkB) DO @NIRCMD INFOBOX "%G~n~nLe(s) scanneur(s) en temps réel ci-dessus est(sont) toujours actif(s) mais~nComboFix va continuer à s'exécuter. Veuillez noter que c'est à vos~nrisques et périls" "Attention !!" "" 
) 

DEL /A/F/Q AVChk? 

SET AVCount= 

IF EXIST OsVer00 CALL :Vista 

REN OsVer00 Vista.mac 

IF NOT DEFINED RKEY_ GOTO :EOF 

IF /I "" EQU "RKEYB" GOTO RKEYB 

COPY /Y /B C:\Windows\system32\sc.exe C:\Windows\system32\swsc.exe 
Das System hat keinen Meldungstext für die Meldungsnummer 0x2336 in der Meldungsdatei Application gefunden.

HANDLE csrss.exe.mui  1>MUI00 

SED -r "/.*(.:\.*)$$^$$*$/!d; s//\1/" MUI00   | SED -r -n "G; s/\n/&&/; /^([ -~]*\n).*\n\1/d; s/\n//; h; P"  1>MUI 

FOR /F "TOKENS=*" %G IN (MUI) DO (
IF EXIST "%~G\sc.exe.mui" COPY /Y /B "%~G\sc.exe.mui" "%~G\swsc.exe.mui"  
 IF EXIST "%~G\cmd.exe.mui" (
SWXCACLS "%~G\cmd.exe.mui" /OA /Q  
 SWXCACLS "%~G\cmd.exe.mui" /P /GA:F /GS:F /GP:X /GU:X /Q  
 COPY /Y "%~G\cmd.exe.mui" "%~G\CF21552.exe.mui"  
 SWXCACLS "%~G\cmd.exe.mui" /g SID#S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464:f /GA:X /GS:X /GP:X /GU:X /Q  
 SWXCACLS "%~G\cmd.exe.mui" /o SID#S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464 /Q 
) 
) 

(
IF EXIST "C:\Windows\System32\de-DE\sc.exe.mui" COPY /Y /B "C:\Windows\System32\de-DE\sc.exe.mui" "C:\Windows\System32\de-DE\swsc.exe.mui"  
 IF EXIST "C:\Windows\System32\de-DE\cmd.exe.mui" (
SWXCACLS "C:\Windows\System32\de-DE\cmd.exe.mui" /OA /Q  
 SWXCACLS "C:\Windows\System32\de-DE\cmd.exe.mui" /P /GA:F /GS:F /GP:X /GU:X /Q  
 COPY /Y "C:\Windows\System32\de-DE\cmd.exe.mui" "C:\Windows\System32\de-DE\CF21552.exe.mui"  
 SWXCACLS "C:\Windows\System32\de-DE\cmd.exe.mui" /g SID#S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464:f /GA:X /GS:X /GP:X /GU:X /Q  
 SWXCACLS "C:\Windows\System32\de-DE\cmd.exe.mui" /o SID#S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464 /Q 
) 
) 
Das System hat keinen Meldungstext für die Meldungsnummer 0x2336 in der Meldungsdatei Application gefunden.
SteelWerX Extended Configuration Access Control Lists
Written by Bobbi Flekman 2006 (C)
Ownerchange for "C:\Windows\System32\de-DE\cmd.exe.mui" to Administrators group was successful
Das System hat keinen Meldungstext für die Meldungsnummer 0x2336 in der Meldungsdatei Application gefunden.

DEL /A/F/Q MUI0? 

GOTO :EOF 

GREP -Fx "REGEDIT4" Fin.dat   || (
ECHO.1>"C:\Users\tohami\AppData\Local\Temp\tdsstdss"  
 PEV -rtf "C:\Users\tohami\AppData\Local\Temp\tdsstdss"   || (
ECHO.1>wtf_tdssserv  
 CALL c.bat  
 GOTO END 
)  
  
 GOTO AbortD 
) 
REGEDIT4

IF /I "C:\32788R22FWJFW" NEQ "C:\32788R22FWJFW" GOTO Abort 

IF EXIST "C:\Users\tohami\AppData\Local\Temp\32788R22FWJFW32788R22FWJFW.log" DEL /A/F "C:\Users\tohami\AppData\Local\Temp\32788R22FWJFW32788R22FWJFW.log" 

COPY /Y /B "C:\Windows\system32\cmd.execf" "C:\Windows\system32\CF21552.exe" 
Das System hat keinen Meldungstext für die Meldungsnummer 0x2336 in der Meldungsdatei Application gefunden.

SET "COMSPEC=C:\Windows\system32\CF21552.exe" 

FOR /F "TOKENS=*" %G IN ("C:\Users\tohami\Downloads\ComboFix(8).exe") DO (
SET "FileName=%~NG"  
 SET "FilePath=%~DPG" 
) 

(
SET "FileName=ComboFix(8)"  
 SET "FilePath=C:\Users\tohami\Downloads\" 
) 

SET FileName  1>FileName 

GREP -ix "FileName=[-[:alnum:]@.]*" FileName   || GOTO AbortB 

DEL /A/F/Q DirName0? 
Das System hat keinen Meldungstext für die Meldungsnummer 0x40002712 in der Meldungsdatei Application gefunden.

Failed to get data for 'EnableLUA'


CALL n.com INFOBOX "Vous ne pouvez pas renommer ComboFix en %FileName%~n~nVeuillez choisir un autre nom, de préférence composé de caractères alphanumériques" "" 

GOTO END 

IF EXIST "C:\Windows\system32\cmd.execf" MOVE /Y "C:\Windows\system32\cmd.execf" "C:\Users\tohami\AppData\Local\Temp" 
Das System hat keinen Meldungstext für die Meldungsnummer 0x236e in der Meldungsdatei Application gefunden.

CD .. 

IF DEFINED cfldr RD /S/Q "32788R22FWJFW" 
Das System hat keinen Meldungstext für die Meldungsnummer 0x3 in der Meldungsdatei System gefunden.

bulbiflore · Answer

D'accord, merci beaucoup si tu ve on continue demain  car je suis plus chez mon pere

escuse moi

Trying2 · Answer

Hello,

Je viens aux nouvelles.

Est-ce que tu t'en sors?
Est-ce que tu veux essayer différemment?

bulbiflore · Answer

Salut,

Je voulais te dire on peut arreter car mon pere va ramener l'ordi chez un t-echnicier pour qui le remete a zero et qui se  transforme en francais et en meme temp le virus va se barer donc 

je te remrercie enormement de ton aide et ccourage pour me supporter ^^

merci enormement

juste un petit truc bagle ba bien partir apres remise a zero pc ??

bulbiflore · Answer

D'accord merci beaucoup d'avoir pri du temp pour m'aider

je te remercie baucoup

je vais suivre tes conseil pour la securiter de mon PC


merci beaucoup 


a+

Porbleme Bagle urgent svp

38 réponses

Votre réponse

Discussions similaires

Newsletters