INFECTION VIRUS W32/Hamweq-D SUR CARTE SDFermé

Question

Bonjour,

suite à un retour de vacances, je me retrouve avec un problème sur mes cartes sd: 

elles sont toutes infectées par des virus du type W32/Hamweq-D,  WIN32 VB-NBM DRP

Ils sont reconnus par mon antivirus avast et par malwarebytes mais aucun n'arrive à les éliminer car le message dit que les programmes sont utlisés par un autre processus.

Si quelqu'un pouvait m'aider car j'ai toutes mes photos de vacances la dessus.

Un grand merci à tous.

gen-hackman · Answer

salut :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#9654- Vas dans "Démarrer" puis Panneau de configuration. 

&#9654- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 

&#9654- Clique sur Continuer. 

&#9654- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 

&#9654- Valide par OK et redémarre. 

Tuto 

ensuite :

&#9654 Telecharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

BOBAN · Answer

je te remercie pour ton aide j'essaye et je te dis merci encore infiniment pour ton aide

gen-hackman · Answer

cela risque d'etre un peu plus long que ce que tu prevoyais mais on devrait pouvoir en venir à bout

combien as-tu de cartes SD ?

boban · Answer

2 carte sd je suis degouté

boban · Answer

ca y est j'ai fait ce que tu m'as demandé que dois je faire ensuite?

gen-hackman · Answer

j'attends le rapport d'USBFix

boban · Answer

voila pour le resultat merci encore:


############################## | UsbFix V6.020 |

User : boban (Administrateurs) # PC-DE-BOBAN
Update on 20/08/09 by Chiquitine29
Start at: 20:40:56 | 21/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Quad  CPU   Q8200  @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 918,07 Go (652,23 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 13,44 Go (1,89 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible # 3,83 Go (2,49 Go free) # FAT32
I:\ -> Disque amovible

############################## | Processus actifs |

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files (x86)\Lexmark 3500-4500 Series\lxdimon.exe
C:\Program Files (x86)\Lexmark 3500-4500 Series\lxdiamon.exe
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Program Files (x86)\Hewlett-Packard\Media\TV\TVAgent.exe
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Hewlett-Packard\KBD\kbd.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe

################## | Fichiers # Dossiers infectieux |

H:\autorun.inf # -> fichier appelé  : "H:\RE\BACK\BcK.exe" ( Présent ! )  
Présent ! H:\autorun.inf  
Présent ! H:\RECYCLER.exe  
Présent ! H:\Config\S-1-5-21-1482476501-1644491937-682003330-1013  
Présent ! H:\Config\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini  
Présent ! H:\Recycler\k-1-3542-4232123213-7676767-8888886  
Présent ! H:\Recycler\k-1-3542-4232123213-7676767-8888886\Desktop.ini  
Présent ! H:\Recycler\k-1-3542-4232123213-7676767-8888886\root.exe  

################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{05011de2-2888-11de-892f-806e6f6e6963}
shell\AutoRun\command =H:\RE\BACK\BcK.exe 
shell\open\command =H:\RE\BACK\BcK.exe 

HKCU\..\..\Explorer\MountPoints2\{3a719976-8e73-11de-8b75-00248c7da4cb}
shell\AutoRun\command =J:\RE\BACK\BcK.exe 
shell\open\command =J:\RE\BACK\BcK.exe 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.020 ! |

gen-hackman · Answer

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

boban · Answer

ok alors voila,


############################## | UsbFix V6.020 |

User : boban (Administrateurs) # PC-DE-BOBAN
Update on 20/08/09 by Chiquitine29
Start at: 20:50:28 | 21/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Quad  CPU   Q8200  @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 918,07 Go (652,12 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 13,44 Go (1,89 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible # 3,83 Go (2,49 Go free) # FAT32
I:\ -> Disque amovible

############################## | Processus actifs |

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\SysWOW64\runonce.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

################## | Fichiers # Dossiers infectieux |

H:\autorun.inf # -> fichier appelé  : "H:\RE\BACK\BcK.exe" ( Présent ! )  
Non supprimé ! H:\RE\BACK\BcK.exe 
Non supprimé ! H:\autorun.inf 
Non supprimé ! H:\RECYCLER.exe 
Non supprimé ! H:\Recycler\k-1-3542-4232123213-7676767-8888886\root.exe 
Non supprimé ! H:\Config\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini 
Non supprimé ! H:\Config\S-1-5-21-1482476501-1644491937-682003330-1013 
Non supprimé ! H:\Recycler\k-1-3542-4232123213-7676767-8888886\Desktop.ini 
Non supprimé ! H:\Recycler\k-1-3542-4232123213-7676767-8888886 

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{05011de2-2888-11de-892f-806e6f6e6963}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{3a719976-8e73-11de-8b75-00248c7da4cb}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[11/04/2009 08:36|-rahs----|333257] -> C:\bootmgr 
[11/02/2009 15:25|-ra-s----|8192] -> C:\BOOTSECT.BAK 
[?|?|?] -> C:\pagefile.sys 
[11/02/2009 08:16|--a------|361] -> C:\updatedatfix.log 
[21/08/2009 20:53|--a------|2549] -> C:\UsbFix.txt 
[19/06/2007 16:26|---hs----|438328] -> D:\boo.mgr 
[19/01/2008 00:45|---hs----|333203] -> D:\bootmgr 
[28/03/2008 19:54|---hs----|1242] -> D:\Desktop.ini 
[20/06/2009 22:24|--ahs----|188] -> D:\MASTER.LOG 
[06/11/2008 17:32|--ahs----|422] -> D:\pcdr.ini 
[19/06/2007 16:22|---hs----|182323] -> D:\protect.arabic 
[19/06/2007 16:22|---hs----|181572] -> D:\protect.catalan 
[19/06/2007 16:22|---hs----|181898] -> D:\protect.chinese hong kong 
[19/06/2007 16:22|---hs----|181916] -> D:\protect.chinese simplified 
[19/06/2007 16:22|---hs----|181898] -> D:\protect.chinese traditional 
[04/07/2007 12:31|---hs----|181735] -> D:\protect.czech 
[19/06/2007 16:22|---hs----|181680] -> D:\protect.danish 
[19/06/2007 16:22|---hs----|181605] -> D:\protect.dutch 
[19/06/2007 16:22|---hs----|181648] -> D:\protect.english 
[19/06/2007 16:22|---hs----|181648] -> D:\protect.finnish 
[19/06/2007 16:22|---hs----|181616] -> D:\protect.french 
[19/06/2007 16:22|---hs----|181650] -> D:\protect.german 
[04/07/2007 12:33|---hs----|182717] -> D:\protect.greek 
[04/07/2007 12:36|---hs----|182626] -> D:\protect.hebrew 
[19/06/2007 16:22|---hs----|181535] -> D:\protect.italian 
[19/06/2007 16:22|---hs----|182351] -> D:\protect.japanese 
[19/06/2007 16:22|---hs----|182043] -> D:\protect.korean 
[04/07/2007 12:39|---hs----|181562] -> D:\protect.norwegian 
[04/07/2007 12:39|---hs----|181741] -> D:\protect.polish 
[04/07/2007 12:40|---hs----|181617] -> D:\protect.portuguese 
[04/07/2007 12:40|---hs----|181866] -> D:\protect.portuguese brazilian 
[19/06/2007 16:22|---hs----|211936] -> D:\protect.russian 
[05/07/2007 11:32|---hs----|181959] -> D:\protect.serbian latin 
[04/07/2007 12:46|---hs----|181954] -> D:\protect.slovak 
[19/06/2007 16:22|---hs----|181572] -> D:\protect.spanish 
[04/07/2007 12:43|---hs----|181605] -> D:\protect.swedish 
[04/07/2007 12:44|---hs----|181829] -> D:\protect.turkish 
[11/02/2009 18:24|---hs----|44] -> D:\RESTORE.INI 
[01/01/2002 12:13|--a------|552103] -> H:\DCIM.exe 
[01/01/2002 12:13|--a------|552103] -> H:\CONFIG.exe 
[12/08/2009 11:55|-rahs----|211] -> H:\auToruN.inF 
[01/01/2002 12:13|--a------|552103] -> H:\RE.exe 
[01/01/2002 12:13|--a------|552103] -> H:\RECYCLER.exe 

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\Users\boban\Desktop\UsbFix_Upload_Me_PC-de-boban.zip : https://www.androidworld.fr/ 
Merci pour votre contribution . 

################## | ! Fin du rapport # UsbFix V6.020 ! |

gen-hackman · Answer

peux-tu relancer l'option suppression en mode sans echec stp ?

BOBAN · Answer

ca y est jai fait ce que tu as demandé que dois faire maintenant?

gen-hackman · Answer

me donner ce rapport

BOBAN · Answer

ca ne me l'a pas donner comment puis je faire pour le retrouver?

gen-hackman · Answer

C:\USBFix.txt

boban · Answer

excuse moi pour le retard le temps que je comprenne un peu le truc, voila sinon le resultat:


############################## | UsbFix V6.020 |

User : boban (Administrateurs) # PC-DE-BOBAN
Update on 20/08/09 by Chiquitine29
Start at: 22:04:09 | 21/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Quad  CPU   Q8200  @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 918,07 Go (687,9 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 13,44 Go (1,89 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible # 3,83 Go (2,49 Go free) # FAT32
I:\ -> Disque amovible

############################## | Processus actifs |

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\SysWOW64\runonce.exe
C:\Windows\SysWOW64\conime.exe

################## | Fichiers # Dossiers infectieux |

H:\autorun.inf # -> fichier appelé  : "H:\RE\BACK\BcK.exe" ( Présent ! )  
Supprimé ! H:\RE\BACK\BcK.exe 
Supprimé ! H:\autorun.inf 
Supprimé ! H:\RECYCLER.exe 
Supprimé ! H:\Recycler\k-1-3542-4232123213-7676767-8888886\root.exe 
Supprimé ! H:\Config\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini 
Supprimé ! H:\Config\S-1-5-21-1482476501-1644491937-682003330-1013 
Supprimé ! H:\Recycler\k-1-3542-4232123213-7676767-8888886\Desktop.ini 
Supprimé ! H:\Recycler\k-1-3542-4232123213-7676767-8888886 

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[11/04/2009 08:36|-rahs----|333257] -> C:\bootmgr 
[11/02/2009 15:25|-ra-s----|8192] -> C:\BOOTSECT.BAK 
[?|?|?] -> C:\pagefile.sys 
[11/02/2009 08:16|--a------|361] -> C:\updatedatfix.log 
[21/08/2009 22:05|--a------|2336] -> C:\UsbFix.txt 
[19/06/2007 16:26|---hs----|438328] -> D:\boo.mgr 
[19/01/2008 00:45|---hs----|333203] -> D:\bootmgr 
[28/03/2008 19:54|---hs----|1242] -> D:\Desktop.ini 
[20/06/2009 22:24|--ahs----|188] -> D:\MASTER.LOG 
[06/11/2008 17:32|--ahs----|422] -> D:\pcdr.ini 
[19/06/2007 16:22|---hs----|182323] -> D:\protect.arabic 
[19/06/2007 16:22|---hs----|181572] -> D:\protect.catalan 
[19/06/2007 16:22|---hs----|181898] -> D:\protect.chinese hong kong 
[19/06/2007 16:22|---hs----|181916] -> D:\protect.chinese simplified 
[19/06/2007 16:22|---hs----|181898] -> D:\protect.chinese traditional 
[04/07/2007 12:31|---hs----|181735] -> D:\protect.czech 
[19/06/2007 16:22|---hs----|181680] -> D:\protect.danish 
[19/06/2007 16:22|---hs----|181605] -> D:\protect.dutch 
[19/06/2007 16:22|---hs----|181648] -> D:\protect.english 
[19/06/2007 16:22|---hs----|181648] -> D:\protect.finnish 
[19/06/2007 16:22|---hs----|181616] -> D:\protect.french 
[19/06/2007 16:22|---hs----|181650] -> D:\protect.german 
[04/07/2007 12:33|---hs----|182717] -> D:\protect.greek 
[04/07/2007 12:36|---hs----|182626] -> D:\protect.hebrew 
[19/06/2007 16:22|---hs----|181535] -> D:\protect.italian 
[19/06/2007 16:22|---hs----|182351] -> D:\protect.japanese 
[19/06/2007 16:22|---hs----|182043] -> D:\protect.korean 
[04/07/2007 12:39|---hs----|181562] -> D:\protect.norwegian 
[04/07/2007 12:39|---hs----|181741] -> D:\protect.polish 
[04/07/2007 12:40|---hs----|181617] -> D:\protect.portuguese 
[04/07/2007 12:40|---hs----|181866] -> D:\protect.portuguese brazilian 
[19/06/2007 16:22|---hs----|211936] -> D:\protect.russian 
[05/07/2007 11:32|---hs----|181959] -> D:\protect.serbian latin 
[04/07/2007 12:46|---hs----|181954] -> D:\protect.slovak 
[19/06/2007 16:22|---hs----|181572] -> D:\protect.spanish 
[04/07/2007 12:43|---hs----|181605] -> D:\protect.swedish 
[04/07/2007 12:44|---hs----|181829] -> D:\protect.turkish 
[11/02/2009 18:24|---hs----|44] -> D:\RESTORE.INI 
[01/01/2002 12:13|--a------|552103] -> H:\DCIM.exe 
[01/01/2002 12:13|--a------|552103] -> H:\CONFIG.exe 
[01/01/2002 12:13|--a------|552103] -> H:\RE.exe 

################## | Cracks / Keygens / Serials |

gen-hackman · Answer

possible de l avoir entier ?

boban · Answer

je pensai que il etait en entier je le refait :


############################## | UsbFix V6.020 |

User : boban (Administrateurs) # PC-DE-BOBAN
Update on 20/08/09 by Chiquitine29
Start at: 22:04:09 | 21/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Quad  CPU   Q8200  @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 918,07 Go (687,9 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 13,44 Go (1,89 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible # 3,83 Go (2,49 Go free) # FAT32
I:\ -> Disque amovible

############################## | Processus actifs |

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\SysWOW64\runonce.exe
C:\Windows\SysWOW64\conime.exe

################## | Fichiers # Dossiers infectieux |

H:\autorun.inf # -> fichier appelé  : "H:\RE\BACK\BcK.exe" ( Présent ! )  
Supprimé ! H:\RE\BACK\BcK.exe 
Supprimé ! H:\autorun.inf 
Supprimé ! H:\RECYCLER.exe 
Supprimé ! H:\Recycler\k-1-3542-4232123213-7676767-8888886\root.exe 
Supprimé ! H:\Config\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini 
Supprimé ! H:\Config\S-1-5-21-1482476501-1644491937-682003330-1013 
Supprimé ! H:\Recycler\k-1-3542-4232123213-7676767-8888886\Desktop.ini 
Supprimé ! H:\Recycler\k-1-3542-4232123213-7676767-8888886 

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[11/04/2009 08:36|-rahs----|333257] -> C:\bootmgr 
[11/02/2009 15:25|-ra-s----|8192] -> C:\BOOTSECT.BAK 
[?|?|?] -> C:\pagefile.sys 
[11/02/2009 08:16|--a------|361] -> C:\updatedatfix.log 
[21/08/2009 22:05|--a------|2336] -> C:\UsbFix.txt 
[19/06/2007 16:26|---hs----|438328] -> D:\boo.mgr 
[19/01/2008 00:45|---hs----|333203] -> D:\bootmgr 
[28/03/2008 19:54|---hs----|1242] -> D:\Desktop.ini 
[20/06/2009 22:24|--ahs----|188] -> D:\MASTER.LOG 
[06/11/2008 17:32|--ahs----|422] -> D:\pcdr.ini 
[19/06/2007 16:22|---hs----|182323] -> D:\protect.arabic 
[19/06/2007 16:22|---hs----|181572] -> D:\protect.catalan 
[19/06/2007 16:22|---hs----|181898] -> D:\protect.chinese hong kong 
[19/06/2007 16:22|---hs----|181916] -> D:\protect.chinese simplified 
[19/06/2007 16:22|---hs----|181898] -> D:\protect.chinese traditional 
[04/07/2007 12:31|---hs----|181735] -> D:\protect.czech 
[19/06/2007 16:22|---hs----|181680] -> D:\protect.danish 
[19/06/2007 16:22|---hs----|181605] -> D:\protect.dutch 
[19/06/2007 16:22|---hs----|181648] -> D:\protect.english 
[19/06/2007 16:22|---hs----|181648] -> D:\protect.finnish 
[19/06/2007 16:22|---hs----|181616] -> D:\protect.french 
[19/06/2007 16:22|---hs----|181650] -> D:\protect.german 
[04/07/2007 12:33|---hs----|182717] -> D:\protect.greek 
[04/07/2007 12:36|---hs----|182626] -> D:\protect.hebrew 
[19/06/2007 16:22|---hs----|181535] -> D:\protect.italian 
[19/06/2007 16:22|---hs----|182351] -> D:\protect.japanese 
[19/06/2007 16:22|---hs----|182043] -> D:\protect.korean 
[04/07/2007 12:39|---hs----|181562] -> D:\protect.norwegian 
[04/07/2007 12:39|---hs----|181741] -> D:\protect.polish 
[04/07/2007 12:40|---hs----|181617] -> D:\protect.portuguese 
[04/07/2007 12:40|---hs----|181866] -> D:\protect.portuguese brazilian 
[19/06/2007 16:22|---hs----|211936] -> D:\protect.russian 
[05/07/2007 11:32|---hs----|181959] -> D:\protect.serbian latin 
[04/07/2007 12:46|---hs----|181954] -> D:\protect.slovak 
[19/06/2007 16:22|---hs----|181572] -> D:\protect.spanish 
[04/07/2007 12:43|---hs----|181605] -> D:\protect.swedish 
[04/07/2007 12:44|---hs----|181829] -> D:\protect.turkish 
[11/02/2009 18:24|---hs----|44] -> D:\RESTORE.INI 
[01/01/2002 12:13|--a------|552103] -> H:\DCIM.exe 
[01/01/2002 12:13|--a------|552103] -> H:\CONFIG.exe 
[01/01/2002 12:13|--a------|552103] -> H:\RE.exe 

################## | Cracks / Keygens / Serials |

gen-hackman · Answer

tu le coupes avant la fin ^^

boban · Answer

est ce que le texte pour toi sarrete a fat 32? car si oui regarde en appuyant sur la petite flêche qui est juste en dessous du texte fat 32 au milieu. (excuse moi si je raconte des betises et loin de moi l'idée de te sous estimer, mais on sait jamais)

gen-hackman · Answer

ok pas grave on s'en fout

&#9654 Passer de Avast à AntiVir :

&#9654 Télécharge Désinstalleur d'Avast!.

&#9654 redemarre en mode sans echec :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 


&#9654 Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


&#9654 ensuite execute le desinstaller
 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

&#9654 redemarre

&#9654 Télécharge Ccleaner sur ton Bureau. : 

  &#9654 Clique sur  "download the latest version"
  &#9654 Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

  &#9654 Lance le Nettoyage
  &#9654 Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto Comment utiliser CCleaner.
***************

&#9654 Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.: 



 &#9654 Double clique sur l'exécutable téléchargé pour lancer l'installation.
 &#9654 À la fin de l'installation, clique sur Finish.
 &#9654 Ouvre Antivir, assure-toi qu’il soit bien à jour !
 &#9654 Dans l'onglet Protection Locale, choisis Contrôler.
 &#9654 Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
 &#9654 Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
 &#9654 Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
 &#9654 Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


&#9654 Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

 Tuto de configuration en vidéo (Merci Nico)

boban · Answer

je vais essayer et je te remercie vraiment bcp pour ton aide cest vraiment appréciable de sentir qu'il ya quelqu'un pour t'aider quand t'es en galère merci enormément. Pourrais je contacter demain si ca ne marche pas ?

gen-hackman · Answer

je serai là

boban · Answer

merci et bonne nuit alors

BOBAN · Answer

BONJOUR,

à nouveau moi,

j'ai un probleme pour trouver un anti rootkit fonctionnant avec vista 64 bits que dois je faire?

BOBAN · Answer

j'ai effectivement fait tout ce que m'a demandé hackhman suis passé de avast à antivire et quand j'essaye d'activer la recherche de rootkits il me dit que sous windows vista 64 bits ca ne fonctionne pas là je dois avouer que je n'y comprend plus rien:(

gen-hackman · Answer

essaie ceci :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

&#9654 Télécharge List&Kill'em et enregistre-le sur ton bureau

Il ne necessite pas d'installation 

&#9654double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

&#9654&#9654&#9654&#9654&#9654&#9654&#9654 ATTENTION : Efface ton adresse IP stp !!!!

ici :

                                            [121]: KB973815 - Update
                                            [122]: KB973869 - Update
                                            [123]: XpsEPSC
Carte(s) r‚seau:                            4 carte(s) r‚seau install‚e(s).
                                            [01]: Bluetooth PAN Network Adapter
                                                  Nom de la connexion : Connexion au r‚seau local 2
                                                  tat :          Support d‚connect‚
                                            [02]: Intel(R) PRO/1000 CT Network Connection
                                                  Nom de la connexion : Connexion au r‚seau local
                                                  DHCP activ‚ :    Non
                                                  Adresse(s) IP
                                                  [01] : 192.168.0.11
                                            [03]: VirtualBox Host-Only Ethernet Adapter
                                                  Nom de la connexion : VirtualBox Host-Only Network
                                                  DHCP activ‚ :    Non
                                                  Adresse(s) IP
                                                  [01] : 192.168.56.1
                                            [04]: VirtualBox Host-Only Ethernet Adapter
                                                  Nom de la connexion : VirtualBox Host-Only Network #2
                                                  DHCP activ‚ :    Non
                                                  Adresse(s) IP
                                                  [01] : 192.168.217.1

Nom de l'image              PIDÿ Nom de la sessio Num‚ro d Utilisation 
========================= ====== ================ ======== ============
System Idle Process            0 Console                 0        16 Ko
System                         4 Console                 0       244 Ko
smss.exe                     916 Console                 0       400 Ko
csrss.exe                    972 Console                 0     4ÿ456 Ko
winlogon.exe                 996 Console                 0     3ÿ536 Ko

&#9654colle le contenu dans ta prochaine réponse

BOBAN · Answer

bonjour et merci hackman de ton aide

List'em by g3n-h@ckm@n 1.0.2.8 

updated on 22.08.2009 ::::: 11.40 


Microsoft Windows [version 6.0.6002]
 

22/08/2009    19:29:45,02 
 

Nom de l'h“te:                              PC-DE-BOBAN
Nom du systŠme d'exploitation:              Microsoft© Windows VistaT dition Familiale Premium 
Version du systŠme:                         6.0.6002 Service Pack 2 version 6002
Fabricant du systŠme d'exploitation:        Microsoft Corporation
Configuration du systŠme d'exploitation:    Station de travail autonome
Type de version du systŠme d'exploitation:  Multiprocessor Free
Propri‚taire enregistr‚:                    boban
Organisation enregistr‚e:                   Hewlett-Packard Company
Identificateur de produit:                  89583-OEM-7332157-00061
Date d'installation originale:              14/04/2009, 02:09:48
Heure de d‚marrage du systŠme:              22/08/2009, 18:24:27
Fabricant du systŠme:                       HP-Pavilion
ModŠle du systŠme:                          NM860AA-ABF p6035fr
Type du systŠme:                            x64-based PC
Processeur(s):                              1 processeur(s) install‚(s).
                                            [01]ÿ: Intel64 Family 6 Model 23 Stepping 7 GenuineIntel ~2000 MHz
Version du BIOS:                            American Megatrends Inc. 5.37   , 23/02/2009
R‚pertoire Windows:                         C:\Windows
R‚pertoire systŠme:                         C:\Windows\system32
P‚riph‚rique d'amor‡age:                    \Device\HarddiskVolume1
Option r‚gionale du systŠme:                fr;Fran‡ais (France)
ParamŠtres r‚gionaux d'entr‚e:              fr;Fran‡ais (France)
Fuseau horaire:                             (GMT+01:00) Bruxelles, Copenhague, Madrid, Paris
M‚moire physique totale:                    4ÿ094 Mo
M‚moire physique disponible:                2ÿ302 Mo
Fichier d'‚changeÿ: taille maximale:        8ÿ392 Mo
Fichier d'‚changeÿ: disponible:             6ÿ350 Mo
Fichier d'‚changeÿ: en cours d'utilisation: 2ÿ042 Mo
Emplacements des fichiers d'‚change:        C:\pagefile.sys
Domaine:                                    WORKGROUP
Serveur d'ouverture de session:             \PC-DE-BOBAN
Correctif(s):                               100 Corrections install‚es.
                                            [01]: {AC76BA86-7AD7-0000-2550-7A8C40000912}
                                            [02]: KB937286
                                            [03]: KB944036
                                            [04]: 944036
                                            [05]: KB905866
                                            [06]: KB935509
                                            [07]: KB937287
                                            [08]: KB938371
                                            [09]: KB938464
                                            [10]: KB941693
                                            [11]: KB947562
                                            [12]: KB947864
                                            [13]: KB947880
                                            [14]: KB948590
                                            [15]: KB948609
                                            [16]: KB948610
                                            [17]: KB948881
                                            [18]: KB949246
                                            [19]: KB949247
                                            [20]: KB950124
                                            [21]: KB950125
                                            [22]: KB950582
                                            [23]: KB950759
                                            [24]: KB950760
                                            [25]: KB950762
                                            [26]: KB950974
                                            [27]: KB951066
                                            [28]: KB951072
                                            [29]: KB951376
                                            [30]: KB951698
                                            [31]: KB951978
                                            [32]: KB952004
                                            [33]: KB952069
                                            [34]: KB952154
                                            [35]: KB952287
                                            [36]: KB952709
                                            [37]: KB952714
                                            [38]: KB953026
                                            [39]: KB953155
                                            [40]: KB953631
                                            [41]: KB953733
                                            [42]: KB953838
                                            [43]: KB953839
                                            [44]: KB954154
                                            [45]: KB954211
                                            [46]: KB954366
                                            [47]: KB954459
                                            [48]: KB954588
                                            [49]: KB955020
                                            [50]: KB955069
                                            [51]: KB955252
                                            [52]: KB955302
                                            [53]: KB955419
                                            [54]: KB955430
                                            [55]: KB955519
                                            [56]: KB955839
                                            [57]: KB956390
                                            [58]: KB956391
                                            [59]: KB956572
                                            [60]: KB956744
                                            [61]: KB956802
                                            [62]: KB956841
                                            [63]: KB957095
                                            [64]: KB957097
                                            [65]: KB957200
                                            [66]: KB957321
                                            [67]: KB957388
                                            [68]: KB958069
                                            [69]: KB958215
                                            [70]: KB958481
                                            [71]: KB958483
                                            [72]: KB958623
                                            [73]: KB958624
                                            [74]: KB958644
                                            [75]: KB958687
                                            [76]: KB959108
                                            [77]: KB959130
                                            [78]: KB959426
                                            [79]: KB960225
                                            [80]: KB960803
                                            [81]: KB961371
                                            [82]: KB961501
                                            [83]: KB967190
                                            [84]: KB967632
                                            [85]: KB968537
                                            [86]: KB969058
                                            [87]: KB969897
                                            [88]: KB969897
                                            [89]: KB969898
                                            [90]: KB970238
                                            [91]: KB971557
                                            [92]: KB971657
                                            [93]: KB971930
                                            [94]: KB972260
                                            [95]: KB972636
                                            [96]: KB973346
                                            [97]: KB973507
                                            [98]: KB973540
                                            [99]: KB948465
                                            [100]: 940157
Carte(s) r‚seau:                            2 carte(s) r‚seau install‚e(s).
                                            [01]: Realtek RTL8168C(P)/8111C(P) Family PCI-E Gigabit Ethernet NIC (NDIS 6.0)
                                                  Nom de la connexionÿ: Connexion au r‚seau local
                                                  tatÿ:                Support d‚connect‚
                                            [02]: Carte client LAN sans fil Marvell Libertas 802.11b/g
                                                  Nom de la connexionÿ: Connexion r‚seau sans fil
                                                  tatÿ:                Support d‚connect‚

Nom de l'image                 PID Nom de la sessio Num‚ro de s Utilisation 
========================= ======== ================ =========== ============
System Idle Process              0 Services                   0        24 Ko
System                           4 Services                   0     4ÿ880 Ko
smss.exe                       468 Services                   0     1ÿ080 Ko
csrss.exe                      548 Services                   0     7ÿ452 Ko
wininit.exe                    596 Services                   0     5ÿ324 Ko
csrss.exe                      608 Console                    1    11ÿ608 Ko
winlogon.exe                   664 Console                    1     8ÿ072 Ko
services.exe                   684 Services                   0     8ÿ724 Ko
lsass.exe                      700 Services                   0     4ÿ280 Ko
lsm.exe                        708 Services                   0     5ÿ612 Ko
svchost.exe                    860 Services                   0     7ÿ712 Ko
nvvsvc.exe                     940 Services                   0     4ÿ432 Ko
svchost.exe                    968 Services                   0     9ÿ708 Ko
svchost.exe                   1004 Services                   0    52ÿ928 Ko
svchost.exe                    352 Services                   0    17ÿ148 Ko
svchost.exe                    500 Services                   0   204ÿ068 Ko
svchost.exe                    520 Services                   0    46ÿ364 Ko
audiodg.exe                    252 Services                   0    22ÿ676 Ko
svchost.exe                   1052 Services                   0     6ÿ396 Ko
SLsvc.exe                     1072 Services                   0    14ÿ484 Ko
rundll32.exe                  1132 Console                    1     8ÿ020 Ko
svchost.exe                   1232 Services                   0    20ÿ024 Ko
svchost.exe                   1340 Services                   0    23ÿ616 Ko
spoolsv.exe                   1644 Services                   0    15ÿ236 Ko
sched.exe                     1668 Services                   0     1ÿ448 Ko
svchost.exe                   1680 Services                   0    28ÿ912 Ko
avguard.exe                   1944 Services                   0    12ÿ788 Ko
svchost.exe                   1960 Services                   0     4ÿ400 Ko
svchost.exe                   1984 Services                   0    11ÿ276 Ko
LSSrvc.exe                    1196 Services                   0     5ÿ012 Ko
lxdicoms.exe                  2080 Services                   0    11ÿ448 Ko
svchost.exe                   2180 Services                   0     7ÿ208 Ko
svchost.exe                   2204 Services                   0     9ÿ304 Ko
svchost.exe                   2256 Services                   0     3ÿ284 Ko
SearchIndexer.exe             2288 Services                   0    29ÿ360 Ko
WUDFHost.exe                  2380 Services                   0     7ÿ568 Ko
IAANTmon.exe                  2448 Services                   0     7ÿ308 Ko
SDWinSec.exe                  2504 Services                   0     9ÿ828 Ko
taskeng.exe                   2856 Services                   0     7ÿ896 Ko
taskeng.exe                    808 Console                    1    14ÿ736 Ko
dwm.exe                       2056 Console                    1    54ÿ336 Ko
explorer.exe                   820 Console                    1    63ÿ056 Ko
mobsync.exe                   2744 Console                    1    10ÿ092 Ko
MSASCui.exe                   3040 Console                    1    15ÿ076 Ko
rundll32.exe                  3088 Console                    1     7ÿ052 Ko
SmartMenu.exe                 3152 Console                    1    74ÿ728 Ko
IAAnotif.exe                  3196 Console                    1     7ÿ856 Ko
lxdimon.exe                   3212 Console                    1     7ÿ928 Ko
lxdiamon.exe                  3220 Console                    1    20ÿ692 Ko
wmdcBase.exe                  3244 Console                    1     7ÿ464 Ko
sidebar.exe                   3268 Console                    1    34ÿ676 Ko
HPAdvisor.exe                 3280 Console                    1     3ÿ296 Ko
TeaTimer.exe                  3380 Console                    1   100ÿ056 Ko
hpsysdrv.exe                  3408 Console                    1     4ÿ004 Ko
TVAgent.exe                   3464 Console                    1    25ÿ172 Ko
TSMAgent.exe                  3528 Console                    1    10ÿ968 Ko
CLMLSvc.exe                   3588 Console                    1    15ÿ504 Ko
hpwuSchd2.exe                 3624 Console                    1     4ÿ428 Ko
DVDAgent.exe                  3684 Console                    1    11ÿ272 Ko
jusched.exe                   3752 Console                    1    11ÿ868 Ko
svchost.exe                   3792 Services                   0     8ÿ736 Ko
avgnt.exe                     3836 Console                    1     6ÿ332 Ko
WmiPrvSE.exe                  3976 Services                   0    15ÿ384 Ko
PresentationFontCache.exe     2640 Services                   0    17ÿ304 Ko
conime.exe                    4224 Console                    1     4ÿ404 Ko
HPHC_Service.exe              5072 Services                   0    26ÿ660 Ko
kbd.exe                       2408 Console                    1    10ÿ252 Ko
iexplore.exe                  4952 Console                    1    30ÿ764 Ko
iexplore.exe                  3576 Console                    1    71ÿ152 Ko
FlashUtil10c.exe              4304 Console                    1     6ÿ944 Ko
avcenter.exe                  4772 Console                    1    17ÿ680 Ko
List_Killem.exe               4552 Console                    1     7ÿ444 Ko
cmd.exe                       4608 Console                    1     3ÿ572 Ko
WmiPrvSE.exe                  1080 Services                   0     6ÿ884 Ko
TrustedInstaller.exe          3864 Services                   0    38ÿ300 Ko
tasklist.exe                  4684 Console                    1     6ÿ152 Ko
 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Windows\System32\EXPLORER.exe"  
"C:\Windows\system32egedit.exe"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch : 

AgAppLaunch.db
AgCx_S1_S-1-5-21-1333094206-3954065324-75803105-1000.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC3_E4CBEFF0DC222631.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-1333094206-3954065324-75803105-1000.db
AgGlUAD_S-1-5-21-1333094206-3954065324-75803105-1000.db
AgRobust.db
ASHMAISV.EXE-6E148274.pf
ASHWEBSV.EXE-ABC7BAA7.pf
ATTRIB.EXE-8E828325.pf
AVADMIN.EXE-995F4442.pf
AVAST.SETUP-84A5483F.pf
AVCENTER.EXE-C557A7BA.pf
AVCONFIG.EXE-E2956D03.pf
AVGARKT-SETUP-1.1.0.42[1].EXE-08C0EDD5.pf
AVGNT.EXE-7D14A90A.pf
AVGUARD.EXE-AA7AEE54.pf
AVIRA_ANTIVIR_PERSONAL_FREE.E-488E1BB3.pf
AVNOTIFY.EXE-FF6BC992.pf
AVSCAN.EXE-9E3814CE.pf
AVWSC.EXE-3F986FB6.pf
CCLEANER.EXE-B2CF0D1E.pf
CLEANMGR.EXE-05BE2D4C.pf
CMD.EXE-EABFE48B.pf
CONIME.EXE-B273009A.pf
CONSENT.EXE-65F6206D.pf
CONTROL.EXE-9459D5A0.pf
CSC.EXE-6F2C7122.pf
CVTRES.EXE-6280F3A8.pf
DEFRAG.EXE-738093E8.pf
DFRGNTFS.EXE-4F838A89.pf
DLLHOST.EXE-71214090.pf
DLLHOST.EXE-893DDF55.pf
DLLHOST.EXE-896DB558.pf
ECHOX.EXE-DFED34AF.pf
EXPLORER.EXE-F6875474.pf
FACT.EXE-163B47EC.pf
FINDSTR.EXE-7F3B6129.pf
FIREWALLCONTROLPANEL.EXE-7F212016.pf
FIREWALLSETTINGS.EXE-59D9DF16.pf
FLASHUTIL10C.EXE-8188C4A5.pf
GRPCONV.EXE-CAFD68AE.pf
GUARDGUI.EXE-859FD08A.pf
HELPER.EXE-AE371511.pf
HPHC_SERVICE.EXE-19F93023.pf
IEXPLORE.EXE-F6A52C86.pf
INSTALL.EXE-892F5EB5.pf
JAVA.EXE-E3C0BFD0.pf
KBD.EXE-2FC468EA.pf
LAUNCHER.EXE-3F462C85.pf
Layout.ini
LIST_KILLEM.EXE-DCA6EF81.pf
LOGON.SCR-7C80CA1C.pf
LXDICOMS.EXE-699E7C92.pf
LXDIJSWX.EXE-0B4D8E51.pf
LXDIPSWX.EXE-132A7CDF.pf
LXDISERV.EXE-67377405.pf
LXDITIME.EXE-FDECEA40.pf
MOBSYNC.EXE-D8BC6ED2.pf
MODE.COM-C7C99A11.pf
MSIEXEC.EXE-B5AFA339.pf
MUISTARTMENU.EXE-12CD23E2.pf
MUISTARTMENU.EXE-2F51C396.pf
MUISTARTMENU.EXE-47E2F31A.pf
NOTEPAD.EXE-28E040DE.pf
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
PRESENTATIONFONTCACHE.EXE-3C65D73B.pf
PRESETUP.EXE-132A0B3E.pf
RAREXTLOADER.EXE-4B76CB3C.pf
ReadyBoot
REG.EXE-8826EE4D.pf
REGEDIT.EXE-32FE412B.pf
REGSVR32.EXE-55A4EE79.pf
REGSVR32.EXE-A65A209D.pf
RICHVI~1.EXE-4ABD8B87.pf
RUNDLL32.EXE-16B1DF16.pf
RUNDLL32.EXE-2684DCE8.pf
RUNDLL32.EXE-34B17D05.pf
RUNDLL32.EXE-725B0D4A.pf
RUNDLL32.EXE-C59AAAAD.pf
RUNDLL32.EXE-C9EBF275.pf
RUNDLL32.EXE-CE557EE2.pf
RUNONCE.EXE-E33ED995.pf
SARGUI.EXE-DEE15310.pf
SC.EXE-4502142D.pf
SCHED.EXE-6EDE16CD.pf
SCHTASKS.EXE-2DE769BF.pf
SEARCHFILTERHOST.EXE-AA7A1FDD.pf
SEARCHPROTOCOLHOST.EXE-AFAD3EF9.pf
SED.EXE-A56E09B0.pf
SETUP.EXE-0881D333.pf
SETUP_WM.EXE-0E4CB6C8.pf
SOPHOS_ANTI-ROOTKIT_1.3.1_ANG-D9068CF3.pf
SPLWOW64.EXE-FBA11EAB.pf
SPYBOTSD.EXE-E761F450.pf
SSVAGENT.EXE-4742283D.pf
SVCHOST.EXE-4D8DA32A.pf
SVCHOST.EXE-8FD92526.pf
SVCHOST.EXE-F03E4D6B.pf
SWREG.EXE-37616A94.pf
SYSTEMINFO.EXE-FFAA7F5C.pf
SYSTEMPROPERTIESADVANCED.EXE-AA165DFB.pf
SYSTEMPROPERTIESPERFORMANCE.E-E00F9177.pf
TASKENG.EXE-5BAF290C.pf
TASKLIST.EXE-E8C72642.pf
TRUSTEDINSTALLER.EXE-031B6478.pf
UPDATE.EXE-1DE94F91.pf
UPDATE.EXE-BE1C11C1.pf
UPLOAD.EXE-C5B21D55.pf
VCREDIST_X86.EXE-AD08767B.pf
VERCLSID.EXE-4D95F5A7.pf
VERCLSID.EXE-9E4B27CB.pf
VSSVC.EXE-04D079CC.pf
WERCON.EXE-FE5CD389.pf
WERFAULT.EXE-0897AE09.pf
WERMGR.EXE-2A1BCBC7.pf
WINRAR.EXE-0BE7308A.pf
WMIADAP.EXE-369DF1CD.pf
WMIPRVSE.EXE-43972D0F.pf
WMIPRVSE.EXE-94D7CB13.pf
WMPLAYER.EXE-61D40ED1.pf
WMPNSCFG.EXE-DF1DD51A.pf
WOW.EXE-E4720094.pf
ZIP.EXE-06C000FA.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

Ferme toutes tes fenetres(y compris internet et windows live messenger) ,  puis :

&#9654 Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Destruction
	
laisse travailler l'outil

apres les verifications , un rapport va s'ouvrir.

&#9654 ferme-le.

un deuxieme rapport va s'ouvrir , 

&#9654 colle son contenu dans ta reponse

BOBAN · Answer

voila:

Kill'em by g3n-h@ckm@n 1.0.2.8 

updated on 22.08.2009 ::::: 11.40 


Microsoft Windows [version 6.0.6002]
 

22/08/2009    19:42:30,28 

Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Windows\System32\EXPLORER.exe"  
"C:\Windows\system32\regedit.exe"  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 


¤¤¤¤¤¤¤¤¤¤ Verification : 
 

 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Windows\System32\EXPLORER.exe"  
"C:\Windows\system32\regedit.exe"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch : 

AgAppLaunch.db
AgCx_S1_S-1-5-21-1333094206-3954065324-75803105-1000.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC3_E4CBEFF0DC222631.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-1333094206-3954065324-75803105-1000.db
AgGlUAD_S-1-5-21-1333094206-3954065324-75803105-1000.db
AgRobust.db
Layout.ini
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
ReadyBoot
REG.EXE-8826EE4D.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

refais-le en mode sans echec stp

INFECTION VIRUS W32/Hamweq-D SUR CARTE SD

30 réponses

Discussions similaires

Newsletters