Bagle Besoin d'aide pour l'analyse rapports

Question

Bonsoir !

J’aurais besoin d’un peu d’aide svp j’ai identifié en tapant  les symptômes dans Google que j’avais choppé Bagle, c'est déjà ça, maintenant j’arrive pas à me débrouiller tout seul avec toutes les solutions proposées sur internet :  j’ai du mal à faire le tri parmi Findykill, Elibagla, Malwarebytes, ComboFix, FxBeagle,  BagleGui et les autres…
(Je sais qu’il y a en ce moment même plusieurs sujets ouverts sur la question mais apparemment il faut recréer un sujet chacun pour que les rapports soient interprétés donc je suis les instructions :)  )

Je me suis lancé avec ComboFix, voilà le rapport :

ComboFix 09-09-06.02 - Paul 06/09/2009 19:45.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.2046.1223 [GMT 2:00]
Running from: c:\users\Paul\Desktop\ComboFi.exe
AV: avast! antivirus 4.7.1098 [VPS 090831-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Created a new restore point
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
c:\$recycle.bin\S-1-5-21-2930117785-1065346422-191770319-1001
c:\$recycle.bin\S-1-5-21-2930117785-1065346422-191770319-500
c:\$recycle.bin\S-1-5-21-4166659471-477811567-471052203-500
c:\users\Paul\AppData\Roaming\drivers\111wfs1intwq.sys
c:\users\Paul\AppData\Roaming\Drivers\11s11ro1s1a2.sys
c:\users\Paul\AppData\Roaming\drivers\downld
c:\users\Paul\AppData\Roaming\drivers\downld\1025051.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1123191.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1123581.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1123612.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1209475.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1213906.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1214608.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1214670.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1214998.exe
c:\users\Paul\AppData\Roaming\drivers\downld\1215793.exe
c:\users\Paul\AppData\Roaming\drivers\downld\14987546.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15005205.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15009542.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15021383.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15022241.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15022787.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15040945.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15043925.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15070632.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15070694.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15070710.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15116075.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15116106.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15119866.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15121566.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15121988.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15131207.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15131223.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15137182.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15138056.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15138539.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15139304.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15157244.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15243965.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15243980.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15243996.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15328564.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15329968.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15334321.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15334835.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15334898.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15335194.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15335272.exe
c:\users\Paul\AppData\Roaming\drivers\downld\15335288.exe
c:\users\Paul\AppData\Roaming\drivers\downld\156422.exe
c:\users\Paul\AppData\Roaming\drivers\downld\170711.exe
c:\users\Paul\AppData\Roaming\drivers\downld\222363.exe
c:\users\Paul\AppData\Roaming\drivers\downld\226092.exe
c:\users\Paul\AppData\Roaming\drivers\downld\226809.exe
c:\users\Paul\AppData\Roaming\drivers\downld\246060.exe
c:\users\Paul\AppData\Roaming\drivers\downld\262487.exe
c:\users\Paul\AppData\Roaming\drivers\downld\291472.exe
c:\users\Paul\AppData\Roaming\drivers\downld\291721.exe
c:\users\Paul\AppData\Roaming\drivers\downld\291737.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29736395.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29760185.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29763945.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29778219.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29779233.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29779764.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29797922.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29803616.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29828841.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29828904.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29828919.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29873785.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29873801.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29878122.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29879698.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29880431.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29889198.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29889214.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29895594.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29896562.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29897092.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29901195.exe
c:\users\Paul\AppData\Roaming\drivers\downld\29916155.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30010458.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30010489.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30010505.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30095837.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30096102.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30096165.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30096602.exe
c:\users\Paul\AppData\Roaming\drivers\downld\30096617.exe
c:\users\Paul\AppData\Roaming\drivers\downld\344044.exe
c:\users\Paul\AppData\Roaming\drivers\downld\344512.exe
c:\users\Paul\AppData\Roaming\drivers\downld\344528.exe
c:\users\Paul\AppData\Roaming\drivers\downld\349910.exe
c:\users\Paul\AppData\Roaming\drivers\downld\351329.exe
c:\users\Paul\AppData\Roaming\drivers\downld\352359.exe
c:\users\Paul\AppData\Roaming\drivers\downld\362421.exe
c:\users\Paul\AppData\Roaming\drivers\downld\363653.exe
c:\users\Paul\AppData\Roaming\drivers\downld\363669.exe
c:\users\Paul\AppData\Roaming\drivers\downld\373185.exe
c:\users\Paul\AppData\Roaming\drivers\downld\374839.exe
c:\users\Paul\AppData\Roaming\drivers\downld\375900.exe
c:\users\Paul\AppData\Roaming\drivers\downld\376602.exe
c:\users\Paul\AppData\Roaming\drivers\downld\393262.exe
c:\users\Paul\AppData\Roaming\drivers\downld\489952.exe
c:\users\Paul\AppData\Roaming\drivers\downld\490404.exe
c:\users\Paul\AppData\Roaming\drivers\downld\579060.exe
c:\users\Paul\AppData\Roaming\drivers\downld\582804.exe
c:\users\Paul\AppData\Roaming\drivers\downld\583662.exe
c:\users\Paul\AppData\Roaming\drivers\downld\583724.exe
c:\users\Paul\AppData\Roaming\drivers\downld\584067.exe
c:\users\Paul\AppData\Roaming\drivers\downld\585237.exe
c:\users\Paul\AppData\Roaming\drivers\downld\776214.exe
c:\users\Paul\AppData\Roaming\drivers\downld\801439.exe
c:\users\Paul\AppData\Roaming\drivers\downld\812562.exe
c:\users\Paul\AppData\Roaming\drivers\downld\815152.exe
c:\users\Paul\AppData\Roaming\drivers\downld\815729.exe
c:\users\Paul\AppData\Roaming\drivers\downld\834886.exe
c:\users\Paul\AppData\Roaming\drivers\downld\838411.exe
c:\users\Paul\AppData\Roaming\drivers\downld\871780.exe
c:\users\Paul\AppData\Roaming\drivers\downld\886148.exe
c:\users\Paul\AppData\Roaming\drivers\downld\886506.exe
c:\users\Paul\AppData\Roaming\drivers\downld\886522.exe
c:\users\Paul\AppData\Roaming\drivers\downld\959936.exe
c:\users\Paul\AppData\Roaming\drivers\downld\960388.exe
c:\users\Paul\AppData\Roaming\drivers\downld\964710.exe
c:\users\Paul\AppData\Roaming\drivers\downld\966472.exe
c:\users\Paul\AppData\Roaming\drivers\downld\968111.exe
c:\users\Paul\AppData\Roaming\drivers\downld\977751.exe
c:\users\Paul\AppData\Roaming\drivers\downld\978953.exe
c:\users\Paul\AppData\Roaming\drivers\downld\978968.exe
c:\users\Paul\AppData\Roaming\drivers\downld\985567.exe
c:\users\Paul\AppData\Roaming\drivers\downld\987392.exe
c:\users\Paul\AppData\Roaming\drivers\downld\987860.exe
c:\users\Paul\AppData\Roaming\drivers\downld\988593.exe
c:\users\Paul\AppData\Roaming\drivers\winupgro.exe
c:\users\Paul\AppData\Roaming\m
c:\users\Paul\AppData\Roaming\m\data.oct
c:\users\Paul\AppData\Roaming\m\flec006.exe
c:\users\Paul\AppData\Roaming\m\list.oct
c:\users\Paul\AppData\Roaming\m\shared\.Symantec.Norton.Antivirus.Pro.2005.zip
c:\users\Paul\AppData\Roaming\m\shared\[APP].-.Kaspersky.Antivirus.Personal.5.0.227.ITA.+chiave.scadenza.2008.zip
c:\users\Paul\AppData\Roaming\m\shared\3D_Garden_Waterfalls_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\3herosoft DVD to Pocket PC Ripper 3.2.1 Build 0526.zip
c:\users\Paul\AppData\Roaming\m\shared\AbhorDJ 1.51.zip
c:\users\Paul\AppData\Roaming\m\shared\ADSS_Plot_Control_Demo_1.0_(Crack).zip
c:\users\Paul\AppData\Roaming\m\shared\AdventNet_QEngine_WebTest_5.4.zip
c:\users\Paul\AppData\Roaming\m\shared\Alarm_Video_Clock_1.0_[Patch].zip
c:\users\Paul\AppData\Roaming\m\shared\All To AVI VCD SVCD DVD MPEG Converter 5.6 [Key+Serial].zip
c:\users\Paul\AppData\Roaming\m\shared\Alpha Dista Icons.zip
c:\users\Paul\AppData\Roaming\m\shared\Altdo DVD Ripper Diamond 8.2.zip
c:\users\Paul\AppData\Roaming\m\shared\AS Lottery Number Generator 1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Ashampoo Magical Snap 2.30.zip
c:\users\Paul\AppData\Roaming\m\shared\Aspose.Workflow_1.2.11.0_(Patch).zip
c:\users\Paul\AppData\Roaming\m\shared\Atory Password Generator 1.7.zip
c:\users\Paul\AppData\Roaming\m\shared\Avast! Home Edition 4.8.1335.zip
c:\users\Paul\AppData\Roaming\m\shared\Axoio_HexStudio_5.0_[Cracked].zip
c:\users\Paul\AppData\Roaming\m\shared\Backup dD 2.2 Build 90.zip
c:\users\Paul\AppData\Roaming\m\shared\BBC_World_Cup_Wallchart_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Blacksmith3D - Suite 2.2.1.zip
c:\users\Paul\AppData\Roaming\m\shared\BMW K1200 Screensaver 1.zip
c:\users\Paul\AppData\Roaming\m\shared\Bookmark Jumper for MS Word 1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\boxed_screensaver_01_[With_Crack].zip
c:\users\Paul\AppData\Roaming\m\shared\Bryht_Task_Calendar_1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Building A Web Site 2007.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Celestia 1.5.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Cleantouch_Trading_Control_System_2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\CobIcon 2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\CodeTranslator 1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\ColdStop Popup Killer 3.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Command_&_Conquer_Renegade_-_Beach_map.zip
c:\users\Paul\AppData\Roaming\m\shared\CPU_Portal_1.2.zip
c:\users\Paul\AppData\Roaming\m\shared\Cyber_List_Manager_7.0.2006_(Key).zip
c:\users\Paul\AppData\Roaming\m\shared\CZDC 0.666[N].zip
c:\users\Paul\AppData\Roaming\m\shared\Data_Access_Builder_for_MS_SQL_Server_2.0.2178.31920_(Serial).zip
c:\users\Paul\AppData\Roaming\m\shared\Desktop_Dali_1.5.zip
c:\users\Paul\AppData\Roaming\m\shared\Ease Jukebox 1.50.zip
c:\users\Paul\AppData\Roaming\m\shared\EF Multi File Renamer 2.30.zip
c:\users\Paul\AppData\Roaming\m\shared\Engines_Desktop_Basic_2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Excel Search and Replace 2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Excellence_Hot_Key_2.1_Key.zip
c:\users\Paul\AppData\Roaming\m\shared\Extreme Punch 2.3.zip
c:\users\Paul\AppData\Roaming\m\shared\Extreme_Exe_Morning_Coffee_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\EZ Backup Excel Pro 4.7.zip
c:\users\Paul\AppData\Roaming\m\shared\Faster_Than_Ever_2.0.3.16.zip
c:\users\Paul\AppData\Roaming\m\shared\FileWasher_Pro_1.32k_[Crack].zip
c:\users\Paul\AppData\Roaming\m\shared\FilmShrink_0.3.3.129_Beta.zip
c:\users\Paul\AppData\Roaming\m\shared\Flex_Mp3_Workshop_2.01.zip
c:\users\Paul\AppData\Roaming\m\shared\Font_Maker_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Free_Bible_Study_-_Add_Any_Texts_1.5.zip
c:\users\Paul\AppData\Roaming\m\shared\Free_Picture_Finder_3.6.zip
c:\users\Paul\AppData\Roaming\m\shared\Half-Life_Counter-Strike_Massacre_pack_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Halo 2 - Behind the Scenes movie.zip
c:\users\Paul\AppData\Roaming\m\shared\Haunted Forest Screensaver 1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\HTML Snapshot 2.1.2009.401.zip
c:\users\Paul\AppData\Roaming\m\shared\i-Fun Viewer 8.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Iasis 1.0.0.321.zip
c:\users\Paul\AppData\Roaming\m\shared\ICOpenCalculator 1.0.7.zip
c:\users\Paul\AppData\Roaming\m\shared\iMagic Survey Pro 1.26.zip
c:\users\Paul\AppData\Roaming\m\shared\Infocus_2.10.5.zip
c:\users\Paul\AppData\Roaming\m\shared\Itookia Smart Icon Set.zip
c:\users\Paul\AppData\Roaming\m\shared\Jabirnet's File Renamer 1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Language_Switch_-_Pan_European_2.1f.zip
c:\users\Paul\AppData\Roaming\m\shared\LinkWS_Newsletter_2.1_Turbo.zip
c:\users\Paul\AppData\Roaming\m\shared\Microsoft MCSE Internet Security and Acc 8.00.05 (Key).zip
c:\users\Paul\AppData\Roaming\m\shared\Mister Wong Toolbar 1.1.8a.zip
c:\users\Paul\AppData\Roaming\m\shared\MS Word Extract Images From Multiple Documents Software 7.0.zip
c:\users\Paul\AppData\Roaming\m\shared\My Vacation Tracker 2.78.zip
c:\users\Paul\AppData\Roaming\m\shared\NakenCow 2.0.6.zip
c:\users\Paul\AppData\Roaming\m\shared\nod32.2.51.26.keygen.zip
c:\users\Paul\AppData\Roaming\m\shared\NOD32.Antivirus.System.2.70.23.for.Windows.NT20002003XP.x64.zip
c:\users\Paul\AppData\Roaming\m\shared\ObjectPrint Logger 1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Oriel_Forecast_1.zip
c:\users\Paul\AppData\Roaming\m\shared\Panorama Scroller 1.0.01.zip
c:\users\Paul\AppData\Roaming\m\shared\PDF Download 0.7.6.zip
c:\users\Paul\AppData\Roaming\m\shared\Periodic Table 1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Personal File Server 1.0a.zip
c:\users\Paul\AppData\Roaming\m\shared\PhotoRestorer_2.1_[Cracked].zip
c:\users\Paul\AppData\Roaming\m\shared\PlayZone_1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\PLT_Import_for_SolidWorks_1.0_(Cracked).zip
c:\users\Paul\AppData\Roaming\m\shared\Podwatch 1.0.3.zip
c:\users\Paul\AppData\Roaming\m\shared\PopupEliminator_1.3.zip
c:\users\Paul\AppData\Roaming\m\shared\Praise_1_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\QSetup 8.5.0.4.zip
c:\users\Paul\AppData\Roaming\m\shared\RapidShare Leecher 2007 2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Remove_Read_Only_Status_2004_1.0.0_(Serial).zip
c:\users\Paul\AppData\Roaming\m\shared\reProbe The Investment Real Estate Evaluator.zip
c:\users\Paul\AppData\Roaming\m\shared\RH TV Viewer 3.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Router Status 0.1.7.5.zip
c:\users\Paul\AppData\Roaming\m\shared\SaveURI_0.3.1.2.zip
c:\users\Paul\AppData\Roaming\m\shared\Science Teacher's Helper 2.0.zip
c:\users\Paul\AppData\Roaming\m\shared\ScreenShot2Print_1.3.1.17.zip
c:\users\Paul\AppData\Roaming\m\shared\SFE 0.5.zip
c:\users\Paul\AppData\Roaming\m\shared\ShareAlarm 2.2.zip
c:\users\Paul\AppData\Roaming\m\shared\SiteHound_for_Internet_Explorer_1.5.zip
c:\users\Paul\AppData\Roaming\m\shared\Small_Worlds_1.0.6.2634.zip
c:\users\Paul\AppData\Roaming\m\shared\SNRemove 1.00.zip
c:\users\Paul\AppData\Roaming\m\shared\SoftOrbits Flash Card Recovery 1.2.zip
c:\users\Paul\AppData\Roaming\m\shared\Software Studio 0.4.zip
c:\users\Paul\AppData\Roaming\m\shared\Space_Jump_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Sphinx_Desktop_Assistant_1.3.20.2.zip
c:\users\Paul\AppData\Roaming\m\shared\SpyProtector 2006 1.3.160 Beta.zip
c:\users\Paul\AppData\Roaming\m\shared\Super_Audio_Factory_5.4.zip
c:\users\Paul\AppData\Roaming\m\shared\SysMetrix 3.41.zip
c:\users\Paul\AppData\Roaming\m\shared\SysPrep_Driver_Scanner_1.3.1.zip
c:\users\Paul\AppData\Roaming\m\shared\System_Gauge_alpha.zip
c:\users\Paul\AppData\Roaming\m\shared\Tele-Support HelpDesk 3.2.zip
c:\users\Paul\AppData\Roaming\m\shared\The_Lady_Swan_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Up time 1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\VidBox 6.5.zip
c:\users\Paul\AppData\Roaming\m\shared\Vigorous_Enterprise_Messenger_5.0.zip
c:\users\Paul\AppData\Roaming\m\shared\VirusKeeper 2006 6.2.2.zip
c:\users\Paul\AppData\Roaming\m\shared\VizEdge_Plus_1.1.zip
c:\users\Paul\AppData\Roaming\m\shared\Wallpaper_Magic_2.5.zip
c:\users\Paul\AppData\Roaming\m\shared\WBIAS_0.81.zip
c:\users\Paul\AppData\Roaming\m\shared\Web Code Converter 3.01.zip
c:\users\Paul\AppData\Roaming\m\shared\Web Message Producer 2006.8.3 [Crack].zip
c:\users\Paul\AppData\Roaming\m\shared\Web Recycle Bin v.2.0 (Crack).zip
c:\users\Paul\AppData\Roaming\m\shared\White_Dune 0.29 Beta 637.zip
c:\users\Paul\AppData\Roaming\m\shared\Win32.Bagle.AJ@mm_Free_Removal_tool_1.0.zip
c:\users\Paul\AppData\Roaming\m\shared\Windows_Help_Designer_3.8.7_[Serial].zip
c:\users\Paul\AppData\Roaming\m\shared\Woman Calendar 6.02.zip
c:\users\Paul\AppData\Roaming\m\shared\Workshare_Professional_5.zip
c:\users\Paul\AppData\Roaming\m\shared\Xnews_2006.08.24_Test.zip
c:\users\Paul\AppData\Roaming\m\shared\ZALAttributes_1.9.zip
c:\users\Paul\AppData\Roaming\m\shared\Zoner_Photo_Studio_9.0.4_(Patch).zip
c:\users\Paul\AppData\Roaming\m\srvlist.oct
c:\windows\Installer\91f0fb.msi
c:\windows\system32\acovcnt.exe
c:\windows\system32\ban_list.txt
c:\windows\system32\drivers\down
c:\windows\system32\drivers\down\15136933.exe
c:\windows\system32\drivers\down\15141316.exe
c:\windows\system32\mdelk.exe
c:\windows\system32\wintems.exe
D:\autorun.inf
D:\cretae.dll.vbs
M:\Autorun.inf

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_111111S1RO1S1A
-------\Legacy_111111S1RO1S1A
-------\Legacy_111111S1RO1S1A
-------\Service_sK9Ou0s


(((((((((((((((((((((((((   Files Created from 2009-08-06 to 2009-09-06  )))))))))))))))))))))))))))))))
.

2009-09-06 18:10 . 2009-09-06 18:20	--------	d-----w-	c:\users\Paul\AppData\Local\temp
2009-09-06 18:10 . 2009-09-06 18:10	--------	d-----w-	c:\users\Default\AppData\Local\temp
2009-09-04 22:30 . 2009-09-04 22:30	--------	d-----w-	c:\program files\Panda Security
2009-09-04 22:12 . 2009-09-04 22:37	--------	d-----w-	c:\users\Paul\AppData\Roaming\HouseCall 6.6
2009-09-04 21:09 . 2009-09-06 18:19	--------	d--h--w-	c:\users\Paul\AppData\Roaming\drivers
2009-09-01 12:01 . 2009-06-15 15:21	499712	----a-w-	c:\windows\system32\kerberos.dll
2009-09-01 12:01 . 2009-06-15 15:24	175104	----a-w-	c:\windows\system32\wdigest.dll
2009-09-01 12:01 . 2009-06-15 15:24	270848	----a-w-	c:\windows\system32\schannel.dll
2009-09-01 12:01 . 2009-06-15 15:23	1256448	----a-w-	c:\windows\system32\lsasrv.dll
2009-09-01 12:01 . 2009-06-15 15:22	213504	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-01 12:01 . 2009-06-15 18:20	439896	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-09-01 12:01 . 2009-06-15 15:24	72704	----a-w-	c:\windows\system32\secur32.dll
2009-09-01 12:01 . 2009-06-15 12:57	9728	----a-w-	c:\windows\system32\lsass.exe
2009-08-31 21:51 . 2009-06-22 10:22	2048	----a-w-	c:\windows\system32\tzres.dll
2009-08-24 21:47 . 2009-07-17 14:35	71680	----a-w-	c:\windows\system32\atl.dll
2009-08-24 21:46 . 2009-06-10 12:12	160256	----a-w-	c:\windows\system32\wkssvc.dll
2009-08-24 21:46 . 2009-06-04 12:34	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-08-24 21:46 . 2009-06-10 12:07	91136	----a-w-	c:\windows\system32\avifil32.dll
2009-08-24 21:45 . 2009-07-14 13:00	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-08-24 21:45 . 2009-07-14 12:58	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-08-24 21:45 . 2009-07-14 12:59	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-08-24 21:45 . 2009-07-14 10:59	8147456	----a-w-	c:\windows\system32\wmploc.DLL

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-06 18:18 . 2007-04-18 08:33	12	----a-w-	c:\windows\bthservsdp.dat
2009-09-04 22:15 . 2007-04-18 09:09	669566	----a-w-	c:\windows\system32\perfh00C.dat
2009-09-04 22:15 . 2007-04-18 09:09	123556	----a-w-	c:\windows\system32\perfc00C.dat
2009-07-31 18:13 . 2009-07-31 18:12	37632	----a-w-	c:\windows\DPUNIN20.EXE
2009-07-31 18:12 . 2009-07-31 18:12	64000	----a-w-	c:\windows\DPINST20.TMP
2009-07-31 12:49 . 2009-07-22 14:47	--------	d-----w-	c:\users\Paul\AppData\Roaming\Skype
2009-07-31 12:45 . 2009-07-22 14:49	--------	d-----w-	c:\users\Paul\AppData\Roaming\skypePM
2009-07-22 14:49 . 2009-07-22 14:49	56	---ha-w-	c:\programdata\ezsidmv.dat
2009-07-22 14:44 . 2009-07-22 14:44	--------	d-----r-	c:\program files\Skype
2009-07-22 14:44 . 2009-07-22 14:44	--------	d-----w-	c:\program files\Common Files\Skype
2009-07-22 14:44 . 2009-07-22 14:44	--------	d-----w-	c:\programdata\Skype
2009-07-22 09:41 . 2007-10-04 12:43	12978	----a-w-	c:\users\Paul\AppData\Roaming\nvModes.dat
2009-07-18 16:06 . 2009-07-30 13:35	827904	----a-w-	c:\windows\system32\wininet.dll
2009-07-18 16:01 . 2009-07-30 13:35	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-07-18 09:46 . 2009-07-30 13:35	26624	----a-w-	c:\windows\system32\ieUnatt.exe
2009-07-16 12:25 . 2007-08-18 00:12	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-07-09 11:57 . 2009-07-09 11:57	--------	d-----w-	c:\program files\SystemRequirementsLab
2009-06-15 15:24 . 2009-07-14 20:40	156672	----a-w-	c:\windows\system32\t2embed.dll
2009-06-15 15:20 . 2009-07-14 20:40	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-06-15 15:20 . 2009-07-14 20:40	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-06-15 12:52 . 2009-07-14 20:40	289792	----a-w-	c:\windows\system32\atmfd.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08	143360	----a-w-	c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"DAEMON Tools"="c:\users\Paul\Desktop\Paul\Progz\Daemon Tools\Setup\DAEMON Tools\daemon.exe" [2005-08-18 860160]
"grwinHyper"="c:\users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe" [2008-02-20 1118208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-01 857648]
"ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2007-08-18 33136]
"ASUS Camera ScreenSaver"="c:\windows\ASScrProlog.exe" [2007-08-18 37232]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-02-12 174872]
"WinampAgent"="c:\users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe" [2007-12-20 37376]
"avast!"="c:\progra~1\Avast4\ashDisp.exe" [2009-09-06 79224]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
"Zune Launcher"="c:\users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe" [2008-04-29 158624]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-04-28 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-28 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-28 81920]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-03-21 198160]
"QuickTime Task"="c:\users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe" [2009-05-26 413696]
"PowerForPhone"="c:\program files\PowerForPhone\PowerForPhone.exe" [2007-06-26 778240]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-26 161328]
"InCD"="c:\program files\Nero\Nero 7\InCD\InCD.exe" [2007-03-26 1057328]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-04-25 4444160]
"Skytel"="Skytel.exe" - c:\windows\SkyTel.exe [2007-04-13 1822720]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2930117785-1065346422-191770319-1000]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{FD72C13A-3244-4B64-B568-AC90B0F2EE61}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{DB685F9E-272A-460B-8CF4-5413038AC157}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{89B61766-3367-4955-8D02-C535960C86A4}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{3534E84A-6A66-4C12-9378-325C1C2C6545}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{49C89EF8-81AF-4D05-87AB-FB1DF7F51D6E}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{EF49090C-6E1A-4CBD-B3D5-7BDB05362A58}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{E3A95185-410A-4147-822A-8752C22C42C8}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{4152AE69-C32C-4F82-8D34-F2B3F9350372}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"TCP Query User{28E395E7-0D38-41A8-948C-DCC190165286}c:\users\paul\desktop\paul\progz\emule\setup\emule.exe"= UDP:c:\users\paul\desktop\paul\progz\emule\setup\emule.exe:emule.exe
"UDP Query User{227593D5-286E-4648-8C75-CD05E7C68004}c:\users\paul\desktop\paul\progz\emule\setup\emule.exe"= TCP:c:\users\paul\desktop\paul\progz\emule\setup\emule.exe:emule.exe
"{BB905EB3-D74B-4762-8951-081C41849869}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"TCP Query User{8FE040C6-6E61-4E59-8FA8-5A97F9D9E83F}c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe"= UDP:c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe:azureus.exe
"UDP Query User{2F66AFAD-012B-4FF5-9179-1F3484699004}c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe"= TCP:c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe:azureus.exe
"TCP Query User{A6B03D83-7F06-4E5A-BC78-ABF4A9512696}c:\users\paul\desktop\paul\progz\emule\setup\emule.exe"= UDP:c:\users\paul\desktop\paul\progz\emule\setup\emule.exe:emule.exe
"UDP Query User{46BC9514-224A-4B68-922A-33AA4AAA6199}c:\users\paul\desktop\paul\progz\emule\setup\emule.exe"= TCP:c:\users\paul\desktop\paul\progz\emule\setup\emule.exe:emule.exe
"TCP Query User{DE450AB9-6206-46FC-A1F6-D396B8E0E880}c:\users\paul\desktop\paul\progz\opera\setup\opera.exe"= UDP:c:\users\paul\desktop\paul\progz\opera\setup\opera.exe:opera.exe
"UDP Query User{F1F08855-358E-4898-84F4-2D0222C4E954}c:\users\paul\desktop\paul\progz\opera\setup\opera.exe"= TCP:c:\users\paul\desktop\paul\progz\opera\setup\opera.exe:opera.exe
"{23C06E34-D5F9-4E53-8680-7A885CD45EFA}"= UDP:c:\users\Paul\Desktop\Paul\Progz\iTunes Oct 2007\Setup\iTunes.exe:iTunes
"{29DC0F98-2FB9-4A87-80E2-470D4921A5B6}"= TCP:c:\users\Paul\Desktop\Paul\Progz\iTunes Oct 2007\Setup\iTunes.exe:iTunes
"TCP Query User{A302E639-7BB4-47FC-AD23-878B6B668573}c:\users\paul\desktop\paul\progz\opera\setup\opera.exe"= UDP:c:\users\paul\desktop\paul\progz\opera\setup\opera.exe:opera.exe
"UDP Query User{0DD4C14B-944F-4489-8905-8CFCF850CC29}c:\users\paul\desktop\paul\progz\opera\setup\opera.exe"= TCP:c:\users\paul\desktop\paul\progz\opera\setup\opera.exe:opera.exe
"TCP Query User{5C090D65-B517-45CB-8172-660E5C97A363}c:\users\paul\desktop\paul\progz\realplayer11\setup\realplay.exe"= UDP:c:\users\paul\desktop\paul\progz\realplayer11\setup\realplay.exe:realplay.exe
"UDP Query User{2593C9A2-6630-4BC8-BE1E-9B2778D84B5F}c:\users\paul\desktop\paul\progz\realplayer11\setup\realplay.exe"= TCP:c:\users\paul\desktop\paul\progz\realplayer11\setup\realplay.exe:realplay.exe
"{FD743C75-E946-4053-8E82-02B0FCD7694F}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{DFAAA600-B1C2-4462-A30F-370DF9C917EF}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{DCBEAD33-00BE-460D-8E41-5EC4ED23F7A3}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"TCP Query User{4B77F917-9E9B-4367-85C6-B065C55A96BC}c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe"= UDP:c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe:azureus.exe
"UDP Query User{D021A9CA-B355-4FDE-9FEB-51AD17AEBAB3}c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe"= TCP:c:\users\paul\desktop\paul\progz\azureus v3.0.3.4 janv 2008\setup\azureus.exe:azureus.exe
"TCP Query User{15E799B3-90E7-431D-BAC9-E0312487BADA}c:\program files\codemasters\worms 4 mayhem demo\worms 4 mayhem demo.exe"= UDP:c:\program files\codemasters\worms 4 mayhem demo\worms 4 mayhem demo.exe:Worms 4 Mayhem Demo
"UDP Query User{36F86CD3-36FE-40C2-996E-3CF3D93D32B4}c:\program files\codemasters\worms 4 mayhem demo\worms 4 mayhem demo.exe"= TCP:c:\program files\codemasters\worms 4 mayhem demo\worms 4 mayhem demo.exe:Worms 4 Mayhem Demo
"{D39E420A-B066-45A3-A972-A4AC602105F1}"= c:\program files\Skype\Phone\Skype.exe:Skype

R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [19/01/2008 18:53 45648]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\System32\drivers\atl01v32.sys [15/03/2007 08:41 48128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-USBMonitor - c:\users\Paul\Data Doctor USB Activity Monitor - Server_Demo\USBMonitor.exe
HKLM-Run-iTunesHelper - c:\users\Paul\Desktop\Paul\Progz\iTunes Oct 2007\Setup\iTunesHelper.exe


.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
IE: &Winamp Toolbar Search - c:\programdata\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: pandasoftware.com\www
Trusted Zone: zebulon.fr\www
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-06 20:20
Windows 6.0.6001 Service Pack 1 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  USBMonitor = c:\users\Paul\Data Doctor USB Activity Monitor - Server_Demo\USBMonitor.exe????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 

scanning hidden files ...  


C:\ADSM_PData_0150

scan completed successfully
hidden files: 1

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-2930117785-1065346422-191770319-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:45,c3,7f,08,dd,37,62,96,15,c2,10,7b,c5,65,b6,a4,d6,62,ba,8f,f5,53,83,
   35,8e,85,e9,b3,69,d0,de,4a,bf,c2,77,a5,56,d5,57,cf,0c,30,dd,07,58,83,4b,4b,\
"??"=hex:8f,38,87,ab,37,16,a3,70,d8,a4,e5,27,7f,89,e7,4f

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'Explorer.exe'(3032)
c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\System32\audiodg.exe
c:\program files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
c:\program files\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files\ATK Hotkey\HControl.exe
c:\program files\ATKOSD2\ATKOSD2.exe
c:\program files\ASUS\Splendid\ACMON.exe
c:\program files\P4G\BatteryLife.exe
c:\windows\System32\ACEngSvr.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\rundll32.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
c:\program files\Nero\Nero 7\InCD\InCDsrv.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\program files\ASUS\NB Probe\SPM\spmgr.exe
.
**************************************************************************
.
Completion time: 2009-09-06 20:27 - machine was rebooted
ComboFix-quarantined-files.txt  2009-09-06 18:27

Pre-Run: 6 509 117 440 octets libres
Post-Run: 6 344 577 024 octets libres

509	--- E O F ---	2009-09-04 09:58





si je suis parti dans une mauvaise direction avec ComboFix hésitez pas à m'indiquer une méthode toute autre ! Je viens de télécharger HiJackThis, je m'en suis pas encore servi
Je n’ai pas encore  viré Avast, jsais pas s'il faut le faire?

Merci d'avance pour votre aide !

Utilisateur anonyme · Answer

bonsoir
Fallait pas utiliser Combofix sans l'avis d'un helpeur confirmé, car il est très puissant, et il peut planter le PC si on l'utilise mal, il y avait un autre outil pour traiter l'infection bagle
poste un rapport hijackthis pour voir
tu cliques sur do a system scan and save a log file

zed · Answer

Oui c'est ce dont je viens de me rendre compte, pourtant j'ai vu l'indication ici :x(www.commentcamarche.net/.../sujet-9889-comment-supprimer-le-virus- beagle-bagle )

Voilà mon rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:28:44, on 06/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe
C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe
C:\Program Files\PowerForPhone\PowerForPhone.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\sdclt.exe
C:\Windows\system32\conime.exe
C:\Users\Paul\Desktop\Paul\Progz\Opera\Setup\Opera.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Paul\Desktop\virus\hijackthis\HiJackThi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\IDM\QUICKF~1\PlugIns\IEHelp.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Zune Launcher] "C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Users\Paul\Desktop\Paul\Progz\Daemon Tools\Setup\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [grwinHyper] C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O15 - Trusted Zone: https://www.pandasecurity.com/?ref=www.pandasoftware.com/
O15 - Trusted Zone: https://www.zebulon.fr/
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Users\Paul\Desktop\Paul\Progz\AdAware 7\Setup\aawservice.exe
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

zed_86 · Answer

Il ne fonctionne pas (toujours le problème de l'application Win32 non valide) mais il est encore installé.
Je télécharge FindyKill ?

zed_86 · Answer

Par contre je suis allé dans Services et j'ai réactivé le Pare-feu et Windows Defender. Ca ne marche pas pour Avast.

zed_86 · Answer

Dac voilà le rapport FindyKill:


############################## | FindyKill V5.009 |

# User : Paul (Administrateurs) # NEUF-WIFI-BANDW
# Update on 06/09/2009 by Chiquitine29
# Start at: 23:05:59 | 06/09/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Core(TM)2 Duo CPU     T7500  @ 2.20GHz
# Microsoft® Windows Vista&#8482; Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.7.1098 [VPS 090831-0] 4.7.1098 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 74,52 Go (5,09 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 67,69 Go (717,73 Mo free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# M:\ # Disque fixe local # 111,79 Go (19 Go free) [Memup 120 Paul] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\system32\svchost.exe
C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe
C:\Program Files\PowerForPhone\PowerForPhone.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\sdclt.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\conime.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Paul\AppData\Roaming |

Présent ! C:\Users\Paul\AppData\Roaming\drivers  
Présent ! C:\Users\Paul\AppData\Roaming\drivers\downld  

################## | C:\Users\Paul\Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKCU\Software\bisoft]  
Présent ! [HKU\S-1-5-21-2930117785-1065346422-191770319-1000\Software\bisoft]  
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]  
Présent ! [HKU\S-1-5-21-2930117785-1065346422-191770319-1000\Software\Local AppWizard-Generated Applications\winupgro]  
Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"  
Présent ! HKLM\SOFTWARE\...\CurrentVersion\Policies\System "DisableRegistryTools"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Uac = 0x0 
 
# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )  
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |

"C:\Users\Paul\Desktop\Paul\JV\Jedi Knight III - Jedi Academy\Star.Wars.No-Cd.Jedi_Knight.jedi_Academy.Crack.NoCd.+.Crack.Battle.net[Us,Ge,It,Fr]By.ced{cosmos}.par\les exe de GameData cracked\"jamp.exe""  
04/09/2003 22:03 |Size 1527808 |Crc32 40119a75 |Md5 ab59c5cb60d2a32c770d062e743f62a8  
 
"C:\Users\Paul\Desktop\Paul\JV\Jedi Knight III - Jedi Academy\Star.Wars.No-Cd.Jedi_Knight.jedi_Academy.Crack.NoCd.+.Crack.Battle.net[Us,Ge,It,Fr]By.ced{cosmos}.par\les exe de GameData cracked\"startmp.exe""  
04/09/2003 21:49 |Size 36864 |Crc32 5dd72bdf |Md5 f6e49e0686c06126243d69251bb92521  
 
"C:\Users\Paul\Desktop\Paul\JV\Jedi Knight III - Jedi Academy\Star.Wars.No-Cd.Jedi_Knight.jedi_Academy.Crack.NoCd.+.Crack.Battle.net[Us,Ge,It,Fr]By.ced{cosmos}.par\les vrais exe de GameData\"jamp.exe""  
22/07/2003 00:10 |Size 1527808 |Crc32 68fbe625 |Md5 18be421d40568b037d5b290bf245086c  
 
"C:\Users\Paul\Desktop\Paul\JV\Jedi Knight III - Jedi Academy\Star.Wars.No-Cd.Jedi_Knight.jedi_Academy.Crack.NoCd.+.Crack.Battle.net[Us,Ge,It,Fr]By.ced{cosmos}.par\les vrais exe de GameData\"jasp.exe""  
29/08/2003 21:14 |Size 2842625 |Crc32 f1508826 |Md5 b772b9ded6b479e986e670cf8824bed0  
 
"C:\Users\Paul\Desktop\Paul\JV\Jedi Knight III - Jedi Academy\Star.Wars.No-Cd.Jedi_Knight.jedi_Academy.Crack.NoCd.+.Crack.Battle.net[Us,Ge,It,Fr]By.ced{cosmos}.par\vrai exe\"JediAcademy.exe""  
07/07/2003 12:21 |Size 159744 |Crc32 4ceb1cc5 |Md5 71a24fd89d1d7a6a5283cbd0b6252bf6  
 
"C:\Users\Paul\Desktop\Paul\Progz\Imtoo 2.1.41\"keygen.exe""  
15/10/2004 17:07 |Size 102400 |Crc32 025af039 |Md5 c9a69cd38f5ccd952a4277cb50ea68ca  
 
"C:\Users\Paul\Desktop\Paul\Progz\Mid converter 4.0+crack\"midc.exe""  
01/08/2007 14:34 |Size 1484285 |Crc32 0fbebca6 |Md5 0bfd3b38e489a098c0959a48b74367ce  
 
"C:\Users\Paul\Desktop\Paul\Progz\Mid converter 4.0+crack\setup\MID Converter 4.2\"uninst.exe""  
01/08/2007 14:35 |Size 41791 |Crc32 0064b704 |Md5 b998b127f45588f47e1f7601ae44cebb  
 
"C:\Users\Paul\Desktop\Paul\Progz\Mid converter 4.0+crack\setup\MID Converter 4.2\bin\"midConverter.exe""  
14/04/2005 06:27 |Size 695296 |Crc32 7d8d1c89 |Md5 7037d46449bcc2e006fd9111bb995d84  
 
"C:\Users\Paul\Desktop\Paul\Progz\Mid converter 4.0+crack\setup\MID Converter 4.2\bin\"midConverter.exe.manifest""  
18/03/2004 13:59 |Size 594 |Crc32 27c760fe |Md5 1db8d77f274e685a3027569553a957c3

zed_86 · Answer

je suis déjà sur "https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf" rayon cracks et j'enchaine ton lien dans la foulée... je sais pas si du fait partie des 6 internautes bénévoles en question mais c'est vraiment un beau boulot, dans tous les cas je te/vous remercie de ton/votre aide.
Comment puis-je te fournir un rapport plus complet ? J'ai rééxécuté FindyKill ça a généré le même, seule l'heure a changée.

zed_86 · Answer

Voilà j&#8217;ai effectué le nettoyage avec FindyKill (c&#8217;est peut-être important je voulais vous signaler quelque chose : dans la marche à suivre pour utiliser FindyKill vous parlez de l&#8217;installer puis de le lancer, or quand je l&#8217;ai téléchargé je suis directement arrivé au choix de la langue dès la première fois où j&#8217;ai cliqué sur le fichier, sans installation préalable, est-ce normal ?)

 Prochaine étape, suppression d'avast ?

(Pour les 6 bénévoles c&#8217;était par rapport à ces lignes trouvées dans le fichier de Malekal « Prévention et Sécurité sur Internet » :
« Nous sommes un groupe de six internautes passionnés de sécurité informatique et chaque jour
nous désinfectons bénévolement des dizaines d'ordinateurs sur plusieurs grands forums
français d'entreaide. »  )

zed_86 · Answer

Bonjour! 
Oui voilà le rapport (je ne savais pas qu'il s'en était créé un après le nettoyage):


############################## | FindyKill V5.009 |

# User : Paul (Administrateurs) # NEUF-WIFI-BANDW
# Update on 06/09/2009 by Chiquitine29
# Start at: 00:18:39 | 07/09/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Core(TM)2 Duo CPU     T7500  @ 2.20GHz
# Microsoft® Windows Vista&#8482; Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.7.1098 [VPS 090831-0] 4.7.1098 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 74,52 Go (4,96 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 67,69 Go (717,73 Mo free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# M:\ # Disque fixe local # 111,79 Go (19 Go free) [Memup 120 Paul] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\Explorer.EXE
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Windows\System32\ACEngSvr.exe
C:\Windows\system32unonce.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Windows\system32\PresentationSettings.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Paul\AppData\Roaming |

Supprimé ! C:\Users\Paul\AppData\Roaming\drivers\downld  
Supprimé ! C:\Users\Paul\AppData\Roaming\drivers  

################## | Autres ... |

# Références de comparaison Bagle MD5 : 

File : C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\drivers\winupgro.exe.vir
-> Crc32 : c5e4ab18 | Md5 : 99c5729fa778f4e7fd3bf258939d1139  
 
Supprimé ! "C:\Users\Paul\Desktop\Paul\Progz\Daemon Tools\Setup\DAEMON Tools\daemon.exe" 
-> Size : 860160 | Crc32 : c5e4ab18 | Md5 : 99c5729fa778f4e7fd3bf258939d1139 


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKCU\Software\bisoft]  
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]  
Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Supprimé ! HKLM\SOFTWARE\...\CurrentVersion\Policies\System "DisableRegistryTools"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | PEH ... |

Corrompu : C:\Program Files\Avast4\ashAvast.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashChest.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashDisp.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashLogV.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashMaiSv.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashPopWz.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashQuick.exe
[Offset = 00000124 - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashServ.exe
[Offset = 00000124 - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashSimp2.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashSimpl.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashSkPcc.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashSkPck.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashUpd.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\ashWebSv.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\aswRegSvr.exe
[Offset = 000000D4 - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\aswUpdSv.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\copyx64.exe
[Offset = 000000CC - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\sched.exe
[Offset = 000000FC - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\VisthLic.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : C:\Program Files\Avast4\VisthUpd.exe
[Offset = 000000F4 - Valeur = 0x0001]

Corrompu : C:\Users\Paul\AppData\Roaming\HouseCall 6.6\Uninstaller.exe
[Offset = 00000084 - Valeur = 0x0001]

Corrompu : C:\Users\Paul\Desktop\Paul\Progz\AdAware 7\Setup\aawservice.exe
[Offset = 000000EC - Valeur = 0x0001]


################## | Cracks / Keygens / Serials |

"C:\Users\Paul\AppData\Roaming\HouseCall 6.6\"patch.exe""  
05/09/2009 00:13 |Size 218736 |Crc32 12c79c8b |Md5 b9a80ba0083fb8196f8ca0bef053ea4e  
 


Merci!

zed_86 · Answer

Très bien, plus rien à faire une fois que j'ai désinstallé Avast ?
Merci beaucoup pour votre aide!

zed_86 · Answer

D'accord!

zed_86 · Answer

L'autre antivirus est installé, j'ai fait un scan en mode sans échec de tous les disques, dont amovibles, tout est ok.

Je supprime seulement manuellement patch.exe ou je désinstalle Housecall (il y a un fichier Uninstaller.exe dans le dossier HouseCall)
(Je suppose que ça s'est installé pendant un scan en ligne de TrendMicro ?)

zed_86 · Answer

HouseCall est un outil de scan en ligne proposé par TrendMicro.

J'ai supprimé le fichier, et n'ayant plus l'utilité d'HouseCall (j'utilise Kaspersky) j'ai voulu le désinstaller, et ça me met que Uninstaller.exe n'est pas une application Win32 valide, un rapport avec Bagle ?

zed_86 · Answer

Ok donc je peux supprimer le dossier HouseCall entier si je n'en ai plus besoin ?
Bon j'ai l'impression que tout est réglé, donc encore une fois merci beaucoup pour votre aide ! J'aurai au moins appris plein de choses :)

zed_86 · Answer

Il n'y avait pas "Afficher les résultats", aucun malware n'a été détécté.
Cela s'est affiché tout seul:

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2758
Windows 6.0.6001 Service Pack 1

09/09/2009 11:59:37
mbam-log-2009-09-09 (11-59-37).txt

Type de recherche: Examen complet (C:\|D:\|M:\|)
Eléments examinés: 309444
Temps écoulé: 2 hour(s), 28 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Vous m'avez conseillé Avira Antivir que j'ai installé sur mon pc personnel, or l'année prochaine mon école voudrait que je dispose d' une version professionnelle de windows sur mon autre pc, avec  Mc Afee obligatoirement.  Leurs conseils en informatique n'étant pas toujours très fondés, je voulais avoir votre avis sur Mc Afee, sachant que je suis prêt à insister pour mettre Avira si vous me dites que Mc Afee ne vaut pas beaucoup mieux qu'Avast! Merci!

zed_86 · Answer

D'accord, merci quand même. Sinon d'autres choses à faire pour Bagle ?

zed_86 · Answer

Bonjour,
mon rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:24:39, on 10/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe
C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\sdclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\System32\mobsync.exe
C:\Users\Paul\Desktop\Paul\Progz\Opera\Setup\Opera.exe
C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\Zune.exe
C:\Users\Paul\Desktop\Paul\Progz\HiJackThis\HiJackThi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\IDM\QUICKF~1\PlugIns\IEHelp.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Zune Launcher] "C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [grwinHyper] C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O15 - Trusted Zone: https://www.pandasecurity.com/?ref=www.pandasoftware.com/
O15 - Trusted Zone: https://www.zebulon.fr/
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

zed_86 · Answer

J'avais supprimé mes points de restauration faute de place il y a peu sachant que j'allais devoir acheter un autre pc, avec donc de l'espace disque supplémentaire. Je saute la partie suppression et j'en crée un dès que j'ai libéré de la place (d'ici un ou deux jours tout au plus) ?

zed_86 · Answer

J'avais désactivé la création de points de restauration, dans "Point de restauration le plus récent" il y a "Aucun", c'est bon ?

zed_86 · Answer

Ok !
Merci beaucoup pour votre assistance !

zed_86 · Answer

Bonjour !
J'ai lancé une analyse hier soir mais comme au bout de 2h15 ça en était seulement à 50% j'ai laissé mon ordi tourner cette nuit en ayant programmé une mise en veille 4h plus tard (donc beaucoup de marge) et ce matin je ne sais pas si le scan est allé jusqu'au bout, aucun message particulier (y en a-t-il un d'habitude ?).

En cliquand sur l'onglet Report le rapport est lisible mais on ne peut pas faire de copier coller, et quand je clique sur "save a report" la mise en page n'est pas copiable dans un post donc je vous fait un compte rendu, c'est très rapide:
 Kaspersky me signale deux choses : une centaine de fichiers infectés de type Cheval de Troie dans C:\Qoobox\Quarantine  (quarantaine créée lors de mon utilisation de ComboFix) et, ce qui m'inquiète beaucoup plus, une BackDoor dans mes fichiers persos, rmxv3.exe, le fichier éxécutif de RM-X Player, un lecteur multimédia téléchargé sur un site qui me paraissait "de confiance": telecharger.com (01net) .   (Edit: j'ai fait un clic droit et Analyser avec MalwareBytes et Analyser avec Antivir, aucun des deux ne détecte une menace)

Ne sachant pas si un message spécial s'affiche en fin de scan j'en lance un plus court (uniquement "Critical areas") pour vérifier s'il s'est terminé ou non.

Ah et Kaspersky disant de désactiver les autres antivirus pendant le scan j'avais désactivé Antivir Guard.

pimprenelle27 · Answer

Bonjour à vous deux


Zed 86 tu ne peux pas essayer de faire comme ceci pour le rapport kaspersky : 

&#x25B6; Pour connaître les types de malwares trouvés et leur localisation, cliquez sur rapport.

&#x25B6; Pour sauvegarder le rapport, cliquez sur Enregistrer rapport.

&#x25B6;  Choisissez le nom, l'emplacement, par ex. le Bureau, et le type de fichier : cliquez sur la petite flèche, sélectionnez Fichier texte puis Enregistre

zed_86 · Answer

Mon message a été modéré, quelque chose n'allait pas ?

zed_86 · Answer

Le message avec mon Rapport de Kaspersky n'est pas passé, je réessaye.

-------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER 7.0: scan report Sunday, September 13, 2009 Operating system: Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 1 (build 6001) Kaspersky Online Scanner version: 7.0.26.13 Last database update: Saturday, September 12, 2009 20:49:48 Records in database: 2785201 -------------------------------------------------------------------------------- Scan settings: scan using the following database: extended Scan archives: yes Scan e-mail databases: yes Scan area - My Computer: C:\ D:\ E:\ F:\ Scan statistics: Objects scanned: 174361 Threats found: 2 Infected objects found: 128 Suspicious objects found: 0 Scan duration: 02:56:13 File name / Threat / Threats count C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\data.oct.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\.Symantec.Norton.Antivirus.Pro.2005.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\3D_Garden_Waterfalls_1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\3herosoft DVD to Pocket PC Ripper 3.2.1 Build 0526.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\AbhorDJ 1.51.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\ADSS_Plot_Control_Demo_1.0_(Crack).zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\AdventNet_QEngine_WebTest_5.4.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Alarm_Video_Clock_1.0_[Patch].zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\All To AVI VCD SVCD DVD MPEG Converter 5.6 [Key+Serial].zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Alpha Dista Icons.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Altdo DVD Ripper Diamond 8.2.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\AS Lottery Number Generator 1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Ashampoo Magical Snap 2.30.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Aspose.Workflow_1.2.11.0_(Patch).zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Atory Password Generator 1.7.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Avast! Home Edition 4.8.1335.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Axoio_HexStudio_5.0_[Cracked].zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Backup dD 2.2 Build 90.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\BBC_World_Cup_Wallchart_1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Blacksmith3D - Suite 2.2.1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\BMW K1200 Screensaver 1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Bookmark Jumper for MS Word 1.1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\boxed_screensaver_01_[With_Crack].zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Bryht_Task_Calendar_1.1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Building A Web Site 2007.1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Celestia 1.5.1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Cleantouch_Trading_Control_System_2.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\CobIcon 2.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\CodeTranslator 1.1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\ColdStop Popup Killer 3.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Command_&_Conquer_Renegade_-_Beach_map.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\CPU_Portal_1.2.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Cyber_List_Manager_7.0.2006_(Key).zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\CZDC 0.666[N].zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Data_Access_Builder_for_MS_SQL_Server_2.0.2178.31920_(Serial).zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Desktop_Dali_1.5.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Ease Jukebox 1.50.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\EF Multi File Renamer 2.30.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Engines_Desktop_Basic_2.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Excel Search and Replace 2.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Excellence_Hot_Key_2.1_Key.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Extreme Punch 2.3.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Extreme_Exe_Morning_Coffee_1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\EZ Backup Excel Pro 4.7.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Faster_Than_Ever_2.0.3.16.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\FileWasher_Pro_1.32k_[Crack].zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\FilmShrink_0.3.3.129_Beta.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Flex_Mp3_Workshop_2.01.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Font_Maker_1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Free_Bible_Study_-_Add_Any_Texts_1.5.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Free_Picture_Finder_3.6.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Half-Life_Counter-Strike_Massacre_pack_1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Halo 2 - Behind the Scenes movie.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Haunted Forest Screensaver 1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\HTML Snapshot 2.1.2009.401.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\i-Fun Viewer 8.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Iasis 1.0.0.321.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\ICOpenCalculator 1.0.7.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\iMagic Survey Pro 1.26.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Infocus_2.10.5.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Itookia Smart Icon Set.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Jabirnet's File Renamer 1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Language_Switch_-_Pan_European_2.1f.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\LinkWS_Newsletter_2.1_Turbo.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Microsoft MCSE Internet Security and Acc 8.00.05 (Key).zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Mister Wong Toolbar 1.1.8a.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\MS Word Extract Images From Multiple Documents Software 7.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\My Vacation Tracker 2.78.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\NakenCow 2.0.6.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\nod32.2.51.26.keygen.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\NOD32.Antivirus.System.2.70.23.for.Windows.NT20002003XP.x64.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\ObjectPrint Logger 1.1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Oriel_Forecast_1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Panorama Scroller 1.0.01.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\PDF Download 0.7.6.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Periodic Table 1.1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Personal File Server 1.0a.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\PhotoRestorer_2.1_[Cracked].zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\PlayZone_1.1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\PLT_Import_for_SolidWorks_1.0_(Cracked).zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Podwatch 1.0.3.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\PopupEliminator_1.3.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Praise_1_1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\QSetup 8.5.0.4.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\RapidShare Leecher 2007 2.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Remove_Read_Only_Status_2004_1.0.0_(Serial).zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\reProbe The Investment Real Estate Evaluator.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\RH TV Viewer 3.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Router Status 0.1.7.5.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\SaveURI_0.3.1.2.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Science Teacher's Helper 2.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\ScreenShot2Print_1.3.1.17.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\SFE 0.5.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\ShareAlarm 2.2.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\SiteHound_for_Internet_Explorer_1.5.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Small_Worlds_1.0.6.2634.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\SNRemove 1.00.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\SoftOrbits Flash Card Recovery 1.2.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Software Studio 0.4.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Space_Jump_1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Sphinx_Desktop_Assistant_1.3.20.2.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\SpyProtector 2006 1.3.160 Beta.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Super_Audio_Factory_5.4.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\SysMetrix 3.41.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\SysPrep_Driver_Scanner_1.3.1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\System_Gauge_alpha.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Tele-Support HelpDesk 3.2.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\The_Lady_Swan_1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Up time 1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\VidBox 6.5.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Vigorous_Enterprise_Messenger_5.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\VirusKeeper 2006 6.2.2.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\VizEdge_Plus_1.1.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Wallpaper_Magic_2.5.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\WBIAS_0.81.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Web Code Converter 3.01.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Web Message Producer 2006.8.3 [Crack].zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Web Recycle Bin v.2.0 (Crack).zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\White_Dune 0.29 Beta 637.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Win32.Bagle.AJ@mm_Free_Removal_tool_1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Windows_Help_Designer_3.8.7_[Serial].zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Woman Calendar 6.02.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Workshare_Professional_5.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Xnews_2006.08.24_Test.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\ZALAttributes_1.9.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\Zoner_Photo_Studio_9.0.4_(Patch).zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\[APP].-.Kaspersky.Antivirus.Personal.5.0.227.ITA.+chiave.scadenza.2008.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 1 C:\Users\Paul\Desktop\Paul\Progz\RM-X Player\rmxv3.exe Infected: Backdoor.Win32.Agent.ahsw 1 Selected area has been scanned.

zed_86 · Answer

Bonjour
Je ne peux pas poster mon rapport (je reçois une confirmation, et le message n'apparait pas). Je pense que cela tient  à la mise en page du rapport une fois avoir cliqué sur "Save a report as" (Enregristrer sous quoi): il n'y a aucun espace, tous les résultats sont à la suite. 

Bon décomposons les morceaux importants, les résultats sont assez simples à reporter par copier coller successifs: 

Objects scanned: 174361
Threats found: 2
Infected objects found: 128
 Suspicious objects found: 0


Sur les 128 objects infectés, 127 sont dans le dossier "C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming" (des fichiers initialement présents dans C\Users\Paul\AppData\Roaming" qui ont été déplacés dans  "C:\Qoobox\Quarantine" après que j'ai éxécuté ComboFix). Je vous mets les quelques premiers :

  C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\data.oct.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 
  C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\.Symantec.Norton.Antivirus.Pro.2005.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 
  C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\3D_Garden_Waterfalls_1.0.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 
  C:\Qoobox\Quarantine\C\Users\Paul\AppData\Roaming\m\shared\3herosoft DVD to Pocket PC Ripper 3.2.1 Build 0526.zip.vir Infected: Trojan-Downloader.Win32.Bagle.bdc 

et ainsi de suite pour 127 fichiers.

Le 128e est différent et m'inquète un peu puisqu'il n'est pas en quarantaine : C:\Users\Paul\Desktop\Paul\Progz\RM-X Player\rmxv3.exe Infected: Backdoor.Win32.Agent.ahsw          
RMX est un lecteur multimédia. Pour info j'ai analysé le fichier en question avec malwarebytes et Antvir et rien n'est detecté.

pimprenelle27 · Answer

Effectivement C:\Users\Paul\Desktop\Paul\Progz\RM-X Player\rmxv3.exe Infected: Backdoor.Win32.Agent.ahsw

Backdoor très mauvais c'est une prote dérobé sur ton ordi.

zed_86 · Answer

Ok Nathandre, par le biais de combofix ou j'en supprime manuellement le contenu (voir le dossier entier?) ?

Pimprenelle, quelle est la marche à suivre svp, suppression tout bete ou désinfection spéciale ?

pimprenelle27 · Answer

nathandre doit savoir la marche à suivre pour supprimer le backdoor ne surtout pas le supprimer manuellement.
Sinon je te la donnerais.

zed_86 · Answer

Bonjour : )
Très bien j'attends pour le moment.
Je viens de voir que mon message avec le rapport complet Kaspersky vient d'apparaitre si vous voulez le consulter

zed_86 · Answer

Eheh :D
J'avais effectivement oublié ^^

zed_86 · Answer

Ok, le second scan (complet) est en cours depuis une heure et demi.
(d'ailleurs rien de bien grave mais quelques infos si vous voulez modifier votre guide: il y a quelques modifications de la part des créateursjpense: 
- le fichier téléchargé ne s'appelle plus drweb-cureit.exe mais 6kg8c9wn.exe chez moi, 
- il propose "Démarrer le scan maintenant" ou "Mettre à jour" 
- il y a maintenant ecrit "Testez gratuitement Dr.Web Antivirus en version complète !" sur les fenêtres qui apparaissent)

Mais ce n'est pas pour ça que je poste,  deux questions:
 1) le dossier de quarantaine de ComboFix je peux le supprimer manuellement ou lui non plus ? Parce que l'Activeguard d'Avira détecte son contenu de temps en temps...
2)  il y a quelques jours la mise en veille prolongée ne marchait plus (l'écran devenait noir, plutôt normal, mais l'ordi ne se mettait jamais vraiment en veille, il continuait à faire du bruit et le voyant lumineux ne s'éteignait pas). Je n'avais pas pu lier ça à un événement précis, entre l'infection par Bagle et la quantité de logiciels que j'ai du passer. Après quelques jours c'était redevenu normal, mais depuis le scan de mbam hier soir ça recommence. Une idée ?

pimprenelle27 · Answer

Bonjour à vous 2.

Pour combofix la quarantaine n'est pas supprimer avec tools cleaner?

pimprenelle27 · Answer

oui je sais bien que tools cleaner se fait quand la désinfection et fini mais on peut aussi le faire au milieu, histoire de faire du jour dans les logiciels utilisés pour la désinfection.

zed_86 · Answer

Bonjour!
Bon faudra attendre pour le scan, j'étais aux trois quarts au bout de 3 heures et plus d'électricité dans ma rue jusqu'à 17h (bien sûr j'étais sur secteur :D)
...
 Je recommence ça en fin d'aprem.

zed_86 · Answer

Bon cette fois j'ai eu droit à un "Ce programme a cessé de fonctionner" au bout de 3h30... J'en relance un ? Aller j'en relance un

zed_86 · Answer

hinnnn ok :D

bon ça a encore planté Dr Web.
y a-t-il autre chose à passer à la place ?

zed_86 · Answer

hinnnn ok :D

bon ça a encore planté Dr Web.
y a-t-il autre chose à passer à la place ?

Nemesis31 · Answer

arf.. on a raté un truc !

C:\ADSM_PData_0150  ==> rootkit


*Télécharge Rooter (créé par l'équipe IDN) sur ton bureau.

*/!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\

*Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc notes

*Ensuite poste le rapport dans ta prochaine réponse

pimprenelle27 · Answer

Bonsoir zed 86 pour le backdoor essaye ceci : 

&#x25B6; Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
 
&#x25B6; Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur ton disque C:.
 
/!\ Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E..

&#x25B6; Comment redémarrer en mode sans échec ??

&#x25B6; Choisir son compte, pas celui de l'Administrateur ou autre.

Dérouler la liste des instructions ci-dessous :
 
• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuyer sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuyer sur une touche pour redémarrer le PC.
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum

zed_86 · Answer

Bonjour,
voilà pour Rooter (j'avais fait un premier scan pas en administrateur donc j'ai recommencé en admin)

Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows Vista Home Edition (6.0.6001) Service Pack 1
[32_bits] - x86 Family 6 Model 15 Stepping 10, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[MpsSvc] RUNNING (state:4)
Windows Firewall -> Enabled
Windows Defender -> Enabled
User Account Control (UAC) -> Enabled
.
Internet Explorer 7.0.6001.18000
.
C:\  [Fixed-NTFS] .. ( Total:74 Go - Free:6 Go )
D:\  [Fixed-NTFS] .. ( Total:67 Go - Free:3 Go )
E:\  [CD_Rom]
F:\  [CD_Rom]
.
Scan : 11:45.36
Path : C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\Rooter.exe
User : Paul ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
Locked System (4)
______ \SystemRoot\System32\smss.exe (560)
______ C:\Windows\system32\csrss.exe (628)
______ C:\Windows\system32\wininit.exe (680)
______ C:\Windows\system32\csrss.exe (692)
______ C:\Windows\system32\services.exe (728)
______ C:\Windows\system32\lsass.exe (744)
______ C:\Windows\system32\lsm.exe (756)
______ C:\Windows\system32\svchost.exe (880)
______ C:\Windows\system32\svchost.exe (960)
______ C:\Windows\system32\winlogon.exe (984)
______ C:\Windows\System32\svchost.exe (1036)
______ C:\Windows\System32\svchost.exe (1140)
______ C:\Windows\System32\svchost.exe (1192)
______ C:\Windows\system32\svchost.exe (1224)
Locked audiodg.exe (1300)
______ C:\Windows\system32\SLsvc.exe (1336)
______ C:\Windows\system32\svchost.exe (1360)
______ C:\Windows\system32\svchost.exe (1484)
______ C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe (1644)
______ C:\Program Files\ATK Hotkey\ASLDRSrv.exe (1664)
______ C:\Program Files\ATKGFNEX\GFNEXSrv.exe (1684)
______ C:\Windows\System32\spoolsv.exe (1768)
______ C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\sched.exe (1796)
______ C:\Windows\system32\WLANExt.exe (1804)
______ C:\Windows\system32\svchost.exe (1820)
______ C:\Windows\system32\Dwm.exe (632)
______ C:\Windows\Explorer.EXE (828)
______ C:\Windows\system32	askeng.exe (872)
______ C:\Program Files\Windows Defender\MSASCui.exe (1568)
______ C:\Windows\system32	askeng.exe (1608)
______ C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe (1556)
______ C:\Windows\RtHDVCpl.exe (584)
______ C:\Program Files\ATK Hotkey\Hcontrol.exe (1292)
______ C:\Program Files\ATKOSD2\ATKOSD2.exe (784)
______ C:\Program Files\Wireless Console 2\wcourier.exe (552)
______ C:\Program Files\ASUS\Splendid\ACMON.exe (2056)
______ C:\Program Files\P4G\BatteryLife.exe (2064)
______ C:\Program Files\ASUS\ATK Media\DMedia.exe (2176)
______ C:\Windows\System32\ACEngSvr.exe (2428)
______ C:\Program Files\ATK Hotkey\ATKOSD.exe (2464)
______ C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avguard.exe (2528)
______ C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (2552)
______ C:\Program Files\Bonjour\mDNSResponder.exe (2580)
______ C:\Windows\system32\svchost.exe (2596)
______ C:\Program Files\Intel\Wireless\Bin\EvtEng.exe (2620)
______ C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (2732)
______ C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe (2784)
______ C:\Program Files\ATK Hotkey\KBFiltr.exe (2840)
______ C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2872)
______ C:\Windows\system32\svchost.exe (3012)
______ C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe (3036)
______ C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe (3064)
______ C:\Windows\system32\svchost.exe (3096)
______ C:\Windows\System32\svchost.exe (3432)
______ C:\Windows\system32\SearchIndexer.exe (3452)
______ C:\Windows\system32\wbem\wmiprvse.exe (3848)
______ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (4048)
______ C:\Windows\ASScrPro.exe (2944)
______ C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (4072)
______ C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe (1212)
______ C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe (4080)
______ C:\Windows\System32undll32.exe (3420)
______ C:\Windows\System32undll32.exe (3548)
______ C:\Program Files\Common Files\Real\Update_OBealsched.exe (1076)
______ C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe (1524)
______ C:\Program Files\Java\jre6\bin\jusched.exe (3256)
______ C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe (3932)
______ C:\Windows\ehome\ehtray.exe (3948)
______ C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe (3772)
______ C:\Windows\ehome\ehmsas.exe (1620)
______ C:\Windows\system32	askeng.exe (504)
______ C:\Windows\system32\sdclt.exe (4192)
______ C:\Windows\system32\svchost.exe (3192)
______ C:\Windows\system32\wuauclt.exe (5708)
______ C:\Windows\system32	askeng.exe (3368)
______ C:\Windows\system32\DllHost.exe (4280)
______ C:\Windows\system32\DllHost.exe (1836)
______ C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\Rooter.exe (4100)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 4 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:1048576 | Length:7340032000)
\Device\Harddisk0\Partition2 --[ MBR ]-- (Start_Offset:7341080576 | Length:80019980288)
\Device\Harddisk0\Partition0 (Start_Offset:87361060864 | Length:72679948288)
\Device\Harddisk0\Partition3 (Start_Offset:87362109440 | Length:72678899712)
.
----------------------\ Scheduled Tasks
.
C:\Windows\Tasks\SA.DAT
C:\Windows\Tasks\SCHEDLGU.TXT
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
C:\Users\Paul\Desktop\Paul\Progz\Media Monkey vJanv 2008 (utilitaire de classement & transfert de zic, iTunes en mieux quoi)\keygen.exe
[b]==> Cracks & Keygens <==/b
.
----------------------\ Scan completed at 11:45.59
.
C:\Rooter$\Rooter_2.txt - (15/09/2009 | 11:45.59).c




SDFix dans quelques instants

zed_86 · Answer

L'invite de commande apparait une seconde et disparait quand je clique sur RunThis.
Je suis bien en mode sans échec, pas de choix de compte surement comme il n'y a que ma session? 
J'ai essayé Double clic et clic droit Exécuter en tant qu'administrateur, même résultat

:x

pimprenelle27 · Answer

oups c'est vrai sdfix ne marche pas avec vista donc essaye ceci : 

&#x25B6; Télécharge Clean Virus MSN sur votre bureau.

&#x25B6; Si vous n'avez pas de dézippeur car fichier compressé, télécharger 7Zip 4.65

&#x25B6; Une fois le téléchargement effectué, installez Clean Virus MSN qui se trouve sur votre bureau

&#x25B6; Clean Virus MSN est un outil gratuit qui détecte et supprime les virus MSN Messenger qui circulent actuellement.

&#x25B6; Clean Virus MSN détecte plus de 3900 variantes de virus MSN.

&#x25B6; Un fois installé, cliquez sur Clean Virus MSN sur votre bureau

&#x25B6; Ensuite une fois ouvert cliquez sur analyser

&#x25B6; Il va analyser la mémoire et les fichiers pour savoir s'il y a un virus MSN

&#x25B6;  Me poster à la fin de l'analyse le rapport des éléments infectés détectés.

^^Marie^^ · Answer

Salut

En passant, faudrait peut-être faire un contrôle avec RSTI.....

zed_86 · Answer

Ca a donné quoi pour Rooter? Rien détécté ?

Je viens d'acheter un pc et j'aurais besoin de transférer des données de celui vers le nouveau, c'est possible ou encore trop dangereux ?

 Clean Virus MSN est en cours d'analyse.

zed_86 · Answer

Analyse terminée, aucun fichier infecté .

RSTI ?

zed_86 · Answer

Bonjour nathandre
On trouve ça ou ? Je n'ai pas d'instructions de l'un/l'une de vous 
j'ai tappé télécharger rtsi dans google, le seul résultat en rapport serait Bitdefender de RTSI France, mais quelque chose me dit que ce n'est pas ça : )

zed_86 · Answer

J'avais tappé RTSI au lieu de RSIT
Je l'ai téléchargé et lancé.

pimprenelle27 · Answer

On va une suppression radicale du backdoor : 
&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:files
C:\Users\Paul\Desktop\Paul\Progz\RM-X Player

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

zed_86 · Answer

Ok. Radicale= besoin de sauvegarder les données de ces derniers jours quelque part ou pas de risque ?

Voilà les rapports de RSIT: 
log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Paul at 2009-09-15 19:12:38
Microsoft® Windows Vista&#8482; Édition Familiale Premium  Service Pack 1
System drive C: has 7 GB (9%) free of 76 GB
Total RAM: 2046 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:13:05, on 15/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe
C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\sdclt.exe
C:\Users\Paul\Desktop\Paul\Progz\Opera\Setup\Opera.exe
C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\RSIT.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files	rend micro\Paul.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\IDM\QUICKF~1\PlugIns\IEHelp.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Zune Launcher] "C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [grwinHyper] C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O15 - Trusted Zone: https://www.pandasecurity.com/?ref=www.pandasoftware.com/
O15 - Trusted Zone: https://www.zebulon.fr/
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

pimprenelle27 · Answer

non arrête rsit et fais OTM y a pas de risque avec OTM.

zed_86 · Answer

Ok c'est parti pour OTM!

zed_86 · Answer

Rapport OTM:


All processes killed
========== FILES ==========
C:\Users\Paul\Desktop\Paul\Progz\RM-X Player moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QIPECKWC\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HZLPR73L\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\81HE5XXN\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5RALHTH4\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
 
User: Paul
->Temp folder emptied: 127659928 bytes
->Temporary Internet Files folder emptied: 14051899 bytes
->Java cache emptied: 7171 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 64000 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\Windows	emp\fwtsqmfile00.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile01.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile02.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile03.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile04.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile05.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile06.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile07.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile08.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile09.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile10.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile11.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile12.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile13.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile14.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile15.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile16.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile17.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile18.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile19.sqm scheduled to be deleted on reboot.
Windows Temp folder emptied: 18894 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 135,26 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 09152009_193527

pimprenelle27 · Answer

Tu peux refaire le scan en ligne kaspersky afin de voir si le backdoor est toujours là?

zed_86 · Answer

c'est parti.
pour le nouvel ordi je peux ou pas transférer des données ?

pimprenelle27 · Answer

non pas encore tant que le nettoyage n'est pas complet.

zed_86 · Answer

Edit: Rien pour acovcnt.exe Nemesis :
Scanner results :	  All Scanners reported not find malware!

Avant ça j'ai relancé Kaspersky, je suis pas à la fin du scan mais il m'a déjà trouvé des fichiers infectés dans des sous titres...et un truc m'embête:  comme j'ai ces fichiers depuis longtemps, je me suis étonné qu'Avira Antivirus ne les ait pas détectés. Donc comme j'avais désactivé l'ActiveGuard le temps du scan Kaspersky, par curiosité je fais un clic droit analyser avec Antivir, et là il les détecte...
Peut-on expliquer qu'Avira, qui se met à jour tous les jours, ne les ait jamais détéctés?

Je vous met le scan Avira pour info (au fait, un sous titre est-il considéré comme un crack, ou au moins un fichier dangereux ?)

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\Users\Paul\Desktop\Paul\Divx\Subtitles\sleepy hollow.srt'
Recherche débutant dans 'C:\Users\Paul\Desktop\Paul\Divx\Subtitles\sleepyhollow-1cd.rar'
Recherche débutant dans 'C:\Users\Paul\Desktop\Paul\Divx\Subtitles\sleepyhollowb-1cd.srt'
Recherche débutant dans 'C:\Users\Paul\Desktop\Paul\Divx\Subtitles\A Scanner Darkly Eng.zip'
C:\Users\Paul\Desktop\Paul\Divx\Subtitles\A Scanner Darkly Eng.zip
  [0] Type d'archive: ZIP
    --> patch/crack.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.856064A.2
Recherche débutant dans 'C:\Users\Paul\Desktop\Paul\Divx\Subtitles\A Scanner Darkly Eng2.zip'
C:\Users\Paul\Desktop\Paul\Divx\Subtitles\A Scanner Darkly Eng2.zip
  [0] Type d'archive: ZIP
    --> patch/patch.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.856064A.2
Recherche débutant dans 'C:\Users\Paul\Desktop\Paul\Divx\Subtitles\A Scanner Darkly Eng3.zip'
C:\Users\Paul\Desktop\Paul\Divx\Subtitles\A Scanner Darkly Eng3.zip
  [0] Type d'archive: ZIP
    --> patch/patch.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.856064A.2
Recherche débutant dans 'C:\Users\Paul\Desktop\Paul\Divx\Subtitles\A Scanner Darkly Fr.zip'
C:\Users\Paul\Desktop\Paul\Divx\Subtitles\A Scanner Darkly Fr.zip
  [0] Type d'archive: ZIP
    --> crack/crack.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.856064A.2
Recherche débutant dans 'C:\Users\Paul\Desktop\Paul\Divx\Subtitles\sleepy.hollow.(1999).fre.1cd.(203037).zip'
C:\Users\Paul\Desktop\Paul\Divx\Subtitles\sleepy.hollow.(1999).fre.1cd.(203037).zip
  [0] Type d'archive: ZIP
    --> keygen/crack.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.856064A.2
Recherche débutant dans 'C:\Users\Paul\Desktop\Paul\Divx\Subtitles\sleepy.hollow.(1999).fre.1cd.(3125812).zip'
C:\Users\Paul\Desktop\Paul\Divx\Subtitles\sleepy.hollow.(1999).fre.1cd.(3125812).zip
  [0] Type d'archive: ZIP
    --> patch/patch.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.856064A.2
Recherche débutant dans 'C:\Users\Paul\Desktop\Paul\Divx\Subtitles\Sleepy.Hollow.1999.DVDRip.Xvid-420ripz.FR.srt'

Je vous poste le rapport de kaspersky dès que c'est terminé

zed_86 · Answer

J'ai posté le rapport deux fois, je ne le vois pas apparaitre. Vous le voyez ?

Utilisateur anonyme · Answer

non, il y a des bugs

zed_86 · Answer

Bon rien à faire ça refait comme la première fois où j'ai utilisé Kasper, je ne peux pas mettre le rapport mais les messages courts passent. 
Résultat: 2 Threats
              17 Infected files. Uniquement des Trojans, dans des sous titres, des jeux émulés, et les widgets Opéra téléchargés principalement (petites applications comme sur un iPhone par ex, mais pour Opera).

pimprenelle27 · Answer

Essayer d'héberger le rapport avec ci-joint : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

zed_86 · Answer

Ca marche merci pour le tuyau:

http://www.cijoint.fr/cjlink.php?file=cj200909/cijhnzlTWZ.txt

pimprenelle27 · Answer

tu peut me faire ceci je vois du le dans le rapport : 

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Vas dans "Démarrer" puis Panneau de configuration.
&#x25B6; Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
&#x25B6; Clique sur Continuer.
&#x25B6; Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
&#x25B6; Valide par OK et redémarre le PC.



&#x25B6; Telecharge maintenant FindyKill sur ton bureau 

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Fais un clic droit sur le raccourci FindyKill sur ton bureau

&#x25B6; Choisi "Executer en tant qu administrateur"

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

zed_86 · Answer

Ok le voilà (j'en avais déjà fait un au début):


############################## | FindyKill V5.009 |

# User : Paul (Administrateurs) # NEUF-WIFI-BANDW
# Update on 06/09/2009 by Chiquitine29
# Start at: 20:00:59 | 16/09/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Core(TM)2 Duo CPU     T7500  @ 2.20GHz
# Microsoft® Windows Vista&#8482; Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 74,52 Go (7,46 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 67,69 Go (3,61 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# M:\ # Disque fixe local # 111,79 Go (16,27 Go free) [Memup 120 Paul] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe
C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\sdclt.exe
C:\Windows\system32\svchost.exe
C:\Users\Paul\Desktop\Paul\Progz\Opera\Setup\Opera.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Paul\AppData\Roaming |


################## | C:\Users\Paul\Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"  
Présent ! HKCU\SOFTWARE\...\CurrentVersion\Policies\System "DisableTaskMgr"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |

pimprenelle27 · Answer

&#x25B6; Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Fais clic droit sur le raccourci FindyKill sur ton bureau

&#x25B6; Choisi executer en tant qu administrateur

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque


/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\


A lire :

le danger des cracks

bagle/beagle

zed_86 · Answer

Oui j'avais déjà lu ça sur les cracks quand j'ai été infecté il y a une semaine, il y avait des cracks sur mon dernier scan ? Les fichiers infectés étaient dans des sous titres et des jeux émulés, c'est considéré comme des cracks ? Voilà le rapport!:


############################## | FindyKill V5.009 |

# User : Paul (Administrateurs) # NEUF-WIFI-BANDW
# Update on 06/09/2009 by Chiquitine29
# Start at: 20:50:44 | 16/09/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Core(TM)2 Duo CPU     T7500  @ 2.20GHz
# Microsoft® Windows Vista&#8482; Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 74,52 Go (7,86 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 67,69 Go (3,61 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# M:\ # Disque fixe local # 111,79 Go (16,27 Go free) [Memup 120 Paul] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\Windows Calendar\WinCal.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Paul\AppData\Roaming |


################## | Autres ... |


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! HKCU\SOFTWARE\...\CurrentVersion\Policies\System "DisableTaskMgr"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | PEH ... |


################## | Cracks / Keygens / Serials |

"C:\Users\Paul\Desktop\Paul\Progz\Codecs\Satsuki Decoder Pack Oct 2007 (pas codecs, car n'encode pas donc pas pb stabilit&#8218; mais permet lire essentiel en restant l&#8218;ger)\Setup\filtres\"dialog_patch.exe""  
07/06/2007 21:10 |Size 16384 |Crc32 0f72afcf |Md5 7561dd0131d2eb54e9dbb0ce65641f58  
 

Je déménage demain et j'aurai moins souvent l'occasion de me connecter, arrive-t-on au bout de la désinfection?

pimprenelle27 · Answer

Nemesis désolé RSIT n'est pas à faire tout de suite, il reste encore des fichiers à supprimer au vu du rapport kaspersky.

J'ai envoyé ce qu'il y avait à faire à zed 86 par mp car le message ne veut pas passer ici.

zed_86 · Answer

Bug encore pour les messages. Résumé: tout a été Moved successfully sauf

 C:\Users\Paul\Desktop\Paul\Progz\AviSynth (truc qui doit Ãªtre nÃ©cÃ©ssaire pr use RI4M)\Setup\AviSynth 2.5\Examples\Equalizer Presets.zip,

(not found) pourtant je ne l'ai pas viré manuellement entre temps, il est bien toujours là.

Edit: peut être à cause des accents qui ne sont pas passés dans OTM ?

Edit 2: C'était bien ça j'ai relancé avec un OTM avec juste la ligne manquante écrite correctement, Moved successfully.

pimprenelle27 · Answer

Maintenant tu peux me refaire un scan en ligne kaspersky afin d'être sur que tout soit bien partit, ensuite une fois le scan terminé, tu me fera ceci : 

Ouvre ce lien et télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag :

Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

zed_86 · Answer

Bonjour! J'ai de nouveau accès à internet. Le scan Kaspersky est en cours, rien pour l'instant.
Je n'arrivais pas à télécharger Zhp hier soir et ce matin non plus, problème de serveur ou c'est chez moi ?
Est-il possible que quelqu'un me l'envoie par mail ? (si oui dites le ici je vous envoie un MP avec mon @ )

pimprenelle27 · Answer

ZHP Diag marche très bien réessaye.

zed_86 · Answer

c'est bien ce qu'il me semblait... 

ça me met ça avec Opéra: Vous tentez d'accèder à l'adresse ftp://zebulon.fr/ZHPDiag%201.24.13.exe, actuellement injoignable. Assurez-vous que l'adresse web (URL) est écrite correctement puis tentez de recharger la page.

et avec IE 8 rien ne se passe si je clique sur "Si le téléchargement ne fonctionne pas, veuillez choisir un des liens suivants : 
&#8226;FTP Zebulon.fr N°1"

Le clic droit Enregistrer la cible sous n'aboutit pas non plus :x


Edit:
Ah et j'avais une question aussi svp, je ne trouve pas de réponse sur internet.
Depuis quelques semaines avant mon infection par Bagle, Avast, et maintenant Avira Antivir détèctent un virus nommé cretae.dll ou quelque chose comme ça à chaque branchement de mes clés USB ou DD externes. Quand je mets bloquer l'accès au fichier sur Antivir après windows me dit qu'il manque le fichier cretae.dll... Ce n'est donc pas un virus ?

pimprenelle27 · Answer

ftp://zebulon.fr/ZHPDiag%201.24.13.exe

Moi l'adresse marche très bien.

zed_86 · Answer

Je sais bien c'est pour ça que j'ai d'abord demandé si ça marchait chez vous avant de demander un envoi, ça me paraissait bizarre que le serveur soit hs ! J'essaye depuis hier soir ni Opéra ni IE 8 ne peuvent le télécharger chez moi ! (pour tester j'ai téléchargé un logiciel arbitrairement sur un autre site c'est passé sans problème)

pimprenelle27 · Answer

tu peux essayer avec le navigateur firefox, car je ne peux pas te le joindre autrement car le fichier est trop gros.

zed_86 · Answer

Kaspersky a terminé, 17 infected toutes dans C:\_OTM\MovedFiles.

zed_86 · Answer

Dac j'essaye ça

zed_86 · Answer

Avec Firefox: "Le serveur à l'adresse zebulon.fr met trop de temps à répondre. "
Parmi d'autres causes possibles: "Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
    assurez-vous que Firefox a l'autorisation d'accéder au Web."
Ne sachant pas ce qu'est un proxy... je m'en remets à votre interprétation :D

Nemesis > c'est possible, j'ai pas de lecteur amovible sous la main ! Un avis sur la question ?
Au fait, j'avais fait un scan avec Rooter comme tu me l'avais demandé (p. 3, tu avais repéré C:\ADSM_PData_0150) tu as jeté un oeil au rapport ?

zed_86 · Answer

Ok c'est en route. Je viens de voir que je m'étais mis une note pour vous dire que samedi je pensais ne pas avoir internet avant longtemps donc quand Antivir a détécté un trojan que Kaspersky n'avait pas vu je l'ai mis en quarantaine et je vous ai gardé le morceau du rapport correspondant (je ne le mets pas entier sinon ça ne passe pas):



Fichier : Project64.exe (émulateur)
Contient le cheval de Troie TR/Spy.193536.9
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b23c05b.qua' !

pimprenelle27 · Answer

Tu as quoi comme parefeu déjà?

zed_86 · Answer

Bonjour !

Pas de pare-feu en plus que le pare feu windows.

Pour gmer je ne sais pas si c'est normal mais c'était très long, au bout de 6h je suis allé me couché en le laissant tourner et ce matin rien de spécial, pas de message de fin de scan. Le pc ne s'est pas mis en veille donc j'imagine que le scan a pu se dérouler normalement...En tous cas il n'a rien trouvé.

zed_86 · Answer

Edit: > coucher*, désolé j'ai posté rapidement avant d'aller bosser.

Je peux supprimer le Moved Files d'OTM ?

J'ai un gros problème depuis que j'ai installé gmer, mon pc lag à fond... Quand le scan gmer est en route c'est même pas gérable, par ex rien qu'une chanson avec winamp qui dure disons 3 minutes durerait 10 si je la laissais jusqu'au bout... Quand rien d'autre n'est lancé y a un lag bien toutes les 15 secondes...Même le petit bruit quand on ouvre un dossier, qui dure quelques dixièmes de seconde, arrive à lagguer pour durer près d'une seconde...  Désolé pour ce nouveau pb, j'espère que vous aurez une idée de sa cause !

zed_86 · Answer

Bonsoir!
Pas de nouvelles instructions ou d'avis ?

zed_86 · Answer

Bonjour !
Scan mbam effectué sur tous les disques après mise à jour, rien !

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2866
Windows 6.0.6001 Service Pack 1

28/09/2009 11:41:33
mbam-log-2009-09-28 (11-41-33).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|M:\|)
Eléments examinés: 307833
Temps écoulé: 1 hour(s), 56 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


J'ai supprimé gmer, les lags m'avaient l'air de continuer, mais 5 minutes après j'ai redémarré mon ordi (il avait pas du faire un vrai boot depuis une bonne semaine, je le mets en veille prolongée d'habitude) et là c'était bon... Donc difficile de savoir si y avait un lien avec gmer comme les deux actions étaient rapprochées dans le temps mais bon ça le fait plus c'est le principal,merci!

Si y a d'autres trucs à faire avant d'être sûr de la désinfection totale j'ai l'après midi :)

zed_86 · Answer

Bonjour ! 
Scan mbam effectué sur tous les disques après mise à jour, rien ! 


J'ai supprimé gmer, les lags m'avaient l'air de continuer, mais 5 minutes après j'ai redémarré mon ordi (il avait pas du faire un vrai boot depuis une bonne semaine, je le mets en veille prolongée d'habitude) et là c'était bon... Donc difficile de savoir si y avait un lien avec gmer comme les deux actions étaient rapprochées dans le temps mais bon ça le fait plus c'est le principal,merci! 

Si y a d'autres trucs à faire avant d'être sûr de la désinfection totale j'ai l'après midi :)

zed_86 · Answer

Bonjour ! 
Scan mbam effectué sur tous les disques, après mise à jour, rien ! 

J'ai supprimé gmer, les lags m'avaient l'air de continuer, mais 5 minutes après j'ai redémarré mon ordi (il avait pas du faire un vrai boot depuis une bonne semaine, je le mets en veille prolongée d'habitude) et là c'était bon... Donc difficile de savoir si y avait un lien avec gmer comme les deux actions étaient rapprochées dans le temps mais bon ça le fait plus c'est le principal,merci! 

Si y a d'autres trucs à faire avant d'être sûr de la désinfection totale j'ai l'après midi : )

zed_86 · Answer

Bon les messages ont encore du mal à passer, en très bref :mbam négatif, problèmes de lag:ok, merci!
Si y a d'autres trucs à faire avant que la désinfection soit totale j'ai mon aprem !

zed_86 · Answer

test

zed_86 · Answer

Désolé ils sont tous apparus en même temps quand j'ai mis "test"...

Nemesis31 · Answer

Salut !

Refais un RSIT stp, car je sais plus trop où on en est là :D

As-tu toujours les mêmes problèmes qu'au début ? d'autres qui sont apparus ?

zed_86 · Answer

Voilà mon rapport RSIT (c'est normal que le scan ait à peine duré 15 secondes ?):

Logfile of random's system information tool 1.06 (written by random/random)
Run by Paul at 2009-09-29 14:35:55
Microsoft® Windows Vista&#8482; Édition Familiale Premium  Service Pack 1
System drive C: has 8 GB (10%) free of 76 GB
Total RAM: 2046 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:36:02, on 29/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe
C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe
C:\Windows\System32undll32.exe
C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\sdclt.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Users\Paul\Desktop\Paul\Progz\Media Monkey vJanv 2008 (utilitaire de classement & transfert de zic, iTunes en mieux quoi)\Setup\MediaMonkey (non-skinned).exe
C:\Users\Paul\Desktop\Paul\Progz\Opera\Setup\Opera.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\RSIT.exe
C:\Program Files	rend micro\Paul.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\IDM\QUICKF~1\PlugIns\IEHelp.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Zune Launcher] "C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [grwinHyper] C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O15 - Trusted Zone: https://www.pandasecurity.com/?ref=www.pandasoftware.com/
O15 - Trusted Zone: https://www.zebulon.fr/
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

zed_86 · Answer

Rectification, y a 5 minutes j'ai mis la carte SD de mon apn sur l'ordi et à chaque fois que l'ordi travaille la musique lag à fond... Avant je pouvais avoir plein de tâches lancées en même temps y avait pas de problème, là même un copié collé de photos ne passe pas... !

Nemesis31 · Answer

Salut !

Tu peux faire analyser ces fichiers sur VirusTotal stp ?
C:\Windows\system32\acovcnt.exe
C:\Windows\system32\url.dll 
C:\Users\Paul\Desktop\Paul\Progz\Daemon Tools\Setup\daemon.exe
C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe


++

zed_86 · Answer

Bonjour !
Problème avec aucun des quatre sur VT

zed_86 · Answer

Ok je re scan

>

http://www.virustotal.com/fr/analisis/14b58db66dc139c7173909abc99624e957ab613027708af6b7fd28175780459a-1254350874

http://www.virustotal.com/fr/analisis/1eb51e68cc63691f746f76b720d7bad7a42ad273dfed0569df5d7bad83b4e4d2-1254351198

http://www.virustotal.com/fr/reanalisis.html?c0630cd263d09e950c93dd3b8962c81e8ee990f1707114945fd64a2229c6c09f-1254351096

http://www.virustotal.com/fr/reanalisis.html?aaf659e3d38ad04848a9c3ed6250b30dc13acc8ac9f527a11f0c14e6ec8735b2-1254351253

Edit: pour les 2 derniers j'ai pas re-scanné comme la dernière analyse d'aujourd'hui à 15h est la mienne

Nemesis31 · Answer

re,

okok


* Tutoriel nettoyage

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau

* choisi l'option 2 ( Suppression )

* Ton bureau disparaîtra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

*  :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

* Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

* Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

* Merci d'avance pour ta contribution !!


/!\Redémarre /!\


Tu relances USBFix, tu fais l'option 3 et tu postes le rapport.

-------------------------

Tu peux désinstaller combofix : entre combofix /u dans la boite exécuter du menu démarrer.
Après cela, efface ce dossier s'il existe encore.
C:\QooBox

------------------------

* Télécharge Malwarebytes

* Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

* Lance une analyse complète en cliquant sur "Exécuter un examen complet"

* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

* L'analyse peut durer un bon moment.....

* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

++

zed_86 · Answer

Bonjour! 
Ca ne me l'avait pas fait depuis longtemps mais en connectant une de mes clés USB l'identification d'un fichier infecté par Antivir s'est de nouveau produite: c'est bien cretae.dll et non create.dll. J'ai mis "Refuser l'accès" comme c'était recommandé, j'espère que ça n'implique pas que USB fix ignorera ce fichier (au cas ou il est effectivement dangereux) 

Je lance le scan (pas d'option 1 recherche préalable ?)

Edit : Puis le message "Echec du chargement du script de G:\cretae.dll.vbs" apparait. Le fait qu'il y ait deux extensions me parait bizarre...

zed_86 · Answer

############################## | UsbFix V6.037 |

User : Paul (Administrateurs) # NEUF-WIFI-BANDW
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:07:16 | 05/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU     T7500  @ 2.20GHz
Microsoft® Windows Vista&#8482; Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 74,52 Go (6,03 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 67,69 Go (4,22 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 3,75 Go (2,88 Go free) [USB_XP_710] # FAT
H:\ -> Disque amovible # 975,7 Mo (975,53 Mo free) [CLÉ1GO PAUL] # FAT
M:\ -> Disque fixe local # 111,79 Go (43,16 Go free) [Memup 120 Paul] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\System32\spoolsv.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\PresentationSettings.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! G:\autorun.inf 
Supprimé ! G:\cretae.dll.vbs 

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{4c516813-23fc-11dd-8e3c-001b779f6464}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[08/03/2007 14:35|--a------|2076] C:\ASUS_A00400E3.icm 
[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[19/01/2008 09:45|-rahs----|333203] C:\bootmgr 
[18/04/2007 11:26|-ra-s----|8192] C:\BOOTSECT.BAK 
[04/04/2007 06:01|--a------|19] C:\CA12.txt 
[06/09/2009 20:27|--a------|35252] C:\ComboFix.txt 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[30/10/2007 13:18|--a------|0] C:\conmgr.log 
[20/02/2008 14:49|--a------|286720] C:\Debug.txt 
[18/08/2007 02:56|--a------|20665] C:\devlist.txt 
[26/06/2007 05:59|-rah-----|1048576] C:\F3Sc.BIN 
[09/07/2007 15:03|--a------|16] C:\F3Sc_F3Sv_Vista.20 
[09/07/2007 09:37|-rah-----|1048576] C:\F3Sv.BIN 
[16/09/2009 21:33|--a------|4407] C:\FindyKill.txt 
[18/08/2007 02:53|--a------|9] C:\Finish.log 
[?|?|?] C:\hiberfil.sys 
[31/08/2008 17:25|--a------|568] C:\InstallHelper.log 
[04/01/2008 15:11|-rahs----|0] C:\IO.SYS 
[04/01/2008 15:11|-rahs----|0] C:\MSDOS.SYS 
[15/04/2007 01:26|--a------|27] C:\NERO.LOG 
[16/03/2007 01:18|--a------|25] C:\OFFICE2007_A.TXT 
[?|?|?] C:\pagefile.sys 
[19/07/2007 01:40|--a------|508] C:\Patch.LOG 
[18/08/2007 02:13|--a------|420] C:\RHDSetup.log 
[18/08/2007 02:31|--a------|86] C:\setup.log 
[16/05/2006 02:22|--a------|5] C:\Store.LOG 
[05/10/2009 12:14|--a------|4937] C:\UsbFix.txt 
[18/04/2007 04:55|--a------|18] C:\V52.TXT 
[16/02/2008 16:15|--a------|1093] C:\WirelessDiagLog.csv 
[07/07/2009 17:27|--a------|278659584] D:\Base_de_registre_07_juil_09.reg 
[09/09/2009 14:05|--a------|1532] D:\Base_de_registre_09_sept_09.reg 
[06/10/2008 19:29|-ra------|528] D:\MediaID.bin 
[04/11/2008 18:36|--a------|9361716] D:\Only the very best (Live) - Peter Kingsbery.flv 
[13/02/2009 23:56|--a------|25906483] D:\Skype Laughter Chain.mp4 
[01/08/2009 19:31|--a------|121970] H:\Carte identit&#8218;.jpg 
[29/09/2009 15:44|--a------|33796] H:\Annexe 12 - Feuilledevoeux%E9tudiant.doc 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# G:\autorun.inf -> Folder created by UsbFix.  
# H:\autorun.inf -> Folder created by UsbFix.  
# M:\autorun.inf -> Folder created by UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Paul\Desktop\UsbFix_Upload_Me_NEUF-WIFI-BANDW.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.037 ! |

zed_86 · Answer

mbam:

Fichier(s) infecté(s):
C:\SDFix\dummy.sys (Worm.Agent) -> No action taken.
C:\SDFix\apps\dummy.sys (Worm.Agent) -> No action taken.

Est-ce que je clique sur Supprimer la selection ?

Nemesis31 · Answer

re,


dsl, j'ai pas pu répondre avant :(

------------
Tu as toujours des problèmes?
Tu as lancé l'option 3 d'USBFix ?
-----------------

Non, ne supprimes pas la liste de MBam, pour l'instant (SDFIx est un logiciel de désinfection :))

++

zed_86 · Answer

Pas de pb, au moins t'es encore là :p
Nan j'ai pas lancé l'option 3 d'usb
Je sais pour SdFix je commence à avoir un sacré paquet de logiciels de désinfection donc ils sont tous dans le même dossier au cas ou j'oublierais le nom de certains... mais jme suis dit que comme par ex y a un générateur de noms aléatoires quand on télécharge gmer, les virus étaient peu être capables de reconnaitre les logiciels tels SDFix et de les pourrir direct. Donc vu le temps que met mbam à scanner et qu'apparement il faut pas trop supprimer les fichiers ç problème manuellement j'ai préféré demander avant de le fermer :)

zed_86 · Answer

############################## | UsbFix V6.037 |

User : Paul (Administrateurs) # NEUF-WIFI-BANDW
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:03:13 | 06/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU     T7500  @ 2.20GHz
Microsoft® Windows Vista&#8482; Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 74,52 Go (5,8 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 67,69 Go (4,18 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 3,74 Go (3,74 Go free) [KING4G_PAUL] # FAT32
H:\ -> Disque amovible # 975,7 Mo (975,52 Mo free) [CLÉ1GO PAUL] # FAT
M:\ -> Disque fixe local # 111,79 Go (43,16 Go free) [Memup 120 Paul] # NTFS

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# H:\autorun.inf -> Folder created by UsbFix.  
# M:\autorun.inf -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.037 ! |

Nemesis31 · Answer

re,

le pc se comporte comment ??
-----

Fais ça stp:
Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning (Fermer Navigateur avant le scan)

Scan for tracking cookies (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué. 


++

pimprenelle27 · Answer

tien ce n'est pas mon canned que je vois là Nemesis31. Merci de l'utiliser.

zed_86 · Answer

Bonjour vous 2! Ca fait plaisir de voir que vous repassez de temps en temps :p
Scan effectué et 0 fichier infecté, le pc se comporte normalement.

Quelque chose d'autre ? Pimpre une suggestion  en passant par là ?

: )

Nemesis31 · Answer

re,

oui pimprenelle, c'est bien ton canned :) (merci !)

@zed_86: refais un RSIT stp.

++

zed_86 · Answer

Hmm je me souviens plus comment fonctionne RSIT en fait j'ai jsute cliqué sur l'exe et il m'a généré un rapport... enfin ça me parait correct :)

Logfile of random's system information tool 1.06 (written by random/random)
Run by Paul at 2009-10-07 23:16:28
Microsoft® Windows Vista&#8482; Édition Familiale Premium  Service Pack 1
System drive C: has 6 GB (8%) free of 76 GB
Total RAM: 2046 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:16:42, on 07/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe
C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\sdclt.exe
C:\Users\Paul\Desktop\Paul\Progz\Media Monkey vJanv 2008 (utilitaire de classement & transfert de zic, iTunes en mieux quoi)\Setup\MediaMonkey (non-skinned).exe
C:\Users\Paul\Desktop\Paul\Progz\Opera\Setup\Opera.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\RSIT.exe
C:\Program Files	rend micro\Paul.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\IDM\QUICKF~1\PlugIns\IEHelp.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Users\Paul\Desktop\Paul\Progz\Winamp v5.5 (version du 10 10 2007)\Setup Winamp\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Zune Launcher] "C:\Users\Paul\Desktop\Paul\Progz\Zune\Setup\ZuneLauncher.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Users\Paul\Desktop\Paul\Progz\quicktime 4\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [grwinHyper] C:\Users\Paul\Desktop\Paul\Progz\Dictionnaire - Le Grand Robert De La Langue Francaise v2 (2005)\Setup\grwinHyper.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O15 - Trusted Zone: https://www.pandasecurity.com/?ref=www.pandasoftware.com/
O15 - Trusted Zone: https://www.zebulon.fr/
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Users\Paul\Desktop\Paul\Progz\SuperAntiSpyware\SASWINLO.dll
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Users\Paul\Desktop\Paul\Progz\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

zed_86 · Answer

Juste pour info antivir vient de détecter ça : HEUR/HTML.Malware 
(Heuristique)
J'ai refusé l'accès...

Nemesis31 · Answer

re,

Antivir te l'as détecté quand ? enfin, à quel moment je veux dire...(quand tu es allé sur un site par exemple?)


Tu as Windows Defender et SUPERAntispyware de lancer..... il n'y aucun intérêt que la protection résidente marche et que l'autre marche en même temps... tu m'en désactive un stp (celui que tu veux...)


C:\Program Files\Panda Security ===> c'est un Scanner en ligne ou la trace de ton ancien antivirus ?


Envoies ce fichier à cette adresse
C:\Windows\system32\acovcnt.exe


++

zed_86 · Answer

re,
J'étais en train de naviguer sur internet. Des sites marchands, de mémoire, mais pas des trucs ou je vais habituellement donc ça peut être ça

Pour SuperAntispyware je veux bien moi, je l'ai téléchargé hier à votre demande , je sais même pas ce que c'est à vrai dire :/

Panda je l'ai eu en antivirus et j'ai déjà fait un scan en ligne avec donc je sais pas de quoi C:\Program Files\Panda Security est la trace mais bon le dossier est vide donc je l'ai supprimé.

Et pour C:\Windows\system32\acovcnt.exe je l'ai déjà envoyé deux fois sur virustotal

Nemesis31 · Answer

re,  ok  dsl pour le fichier, je m'en rappellais plus, on a fais tellement de trucs...   

Pour SUPERAntiSpyware: https://www.malekal.com/?s=SUPERAntiSpyware
---------------------------------

Tu peux poster ce rapport qui se trouve normalement ici:
C:\info.txt

---------

Il reste encore 2-3 trucs à faire (suppression des outils de désinfection, purge du pc, mises à jour)

++

-- 
/!\ Helper en Formation /!\

zed_86 · Answer

Dsl du ton sec j'étais un peu de méchante humeur ^^

Pas de fichier info.txt ! (Je sais pas par quel prog il est généré mais pour info j'ai viré SAS)

Ok pour le reste... Le nombre d'heures perdues pour un clic sur un fichier de toeic infecté... jcrois que je suis vacciné là :p

zed_86 · Answer

Bonsoir ! J'ai lancé un scan intégral avec Antivir, pourquoi me signale-t-il que j'ai des fichiers cachés dans 

c:\users\paul\musique sécurisée 
c:\users\paul\musique sécurisée\_lit 
c:\users\paul\musique sécurisée\_avt 
c:\users\paul\vidéos sécurisées
c:\users\paul\vidéos sécurisées\_lit 
c:\users\paul\vidéos sécurisées\_avt
c:\users\paul\documents sécurisés
c:\users\paul\documents sécurisés\_lit 
c:\users\paul\documents sécurisés\_avt,

 est-ce une menace ? Je me pose la question parce que je ne connaissais même pas l'existence de ces dossiers (créés par windows ?)

zed_86 · Answer

Bonjour !
On continue les "2 3 trucs à faire" ? : )

Nemesis31 · Answer

re,

Pourrais-tu être plus précis sur les fichiers cachés ??? (donne-moi le fichier incriminé)
----------------------

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

* Télécharge Toolscleaner sur ton Bureau 

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse


=================

Pour éviter une réinfection rapide, je vais te donner quelques conseils de sécurité : 


• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes : 
AdBlockPlus pour bloquer les publicités
WOT, pour t'avertir des sites web dangereux. 


• Vérifie les mises à jour de tes autres programmes régulièrement à l'aide de ce petit programme (choisis la version sans installation) : UpdateChecker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement). 


• Vaccine tes disques amovibles à l'aide de FindyKill(de Chiquitine29 et C_XX) &#8594; lance l'installation avec les paramètres par défaut &#8594; Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3, appareils photos numériques etc...) sans les ouvrir &#8594; Double clique sur le raccourci FindyKill sur ton Bureau &#8594; Au menu principal, choisis l'option 2 (Recherche)., postes le rapport.


• Télécharge et installe Ccleaner, puis lance le. 
Clique sur Options &#8594; Avancé &#8594; décoche « effacer uniquement les fichiers temp de Windows datant de plus de 48h »
Puis Nettoyeur &#8594; Analyser &#8594; Nettoyer, puis sur OK dans la fenêtre qui s'affiche.
Enfin, Registre &#8594; chercher toutes les erreurs, corriger les erreurs et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement). 


• Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés) : pour ça, suis ce Tutoriel stp.
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


• Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet.

Voilà, Bonne continuation !

Si tu as des questions, n'hésite pas à les poser ! ;)

zed_86 · Answer

Ouais je sais bien que c'est un peu vague mais en fait Avira me le dit pas! Regarde c'est ça :

La recherche d'objets cachés commence.
c:\users\paul\documents sécurisés\_avt
    [INFO]      Le fichier n'est pas visible.
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4b32fd22.qua ( QUARANTAINE )
c:\users\paul\documents sécurisés\_lit
    [INFO]      Le fichier n'est pas visible.
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4b3dfd23.qua ( QUARANTAINE )
c:\users\paul\musique sécurisée\_avt
    [INFO]      Le fichier n'est pas visible.
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4b32fd24.qua ( QUARANTAINE )
c:\users\paul\musique sécurisée\_lit
    [INFO]      Le fichier n'est pas visible.
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4b3dfd24.qua ( QUARANTAINE )
c:\users\paul\vidéos sécurisées\_avt
    [INFO]      Le fichier n'est pas visible.
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4b32fd25.qua ( QUARANTAINE )
c:\users\paul\vidéos sécurisées\_lit
    [INFO]      Le fichier n'est pas visible.
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4b3dfd26.qua ( QUARANTAINE )
c:\users\paul\documents sécurisés
    [INFO]      Le répertoire n'est pas visible.
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4b34fd36.qua ( QUARANTAINE )
c:\users\paul\musique sécurisée
    [INFO]      Le répertoire n'est pas visible.
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4b44fd3d.qua ( QUARANTAINE )
c:\users\paul\vidéos sécurisées
    [INFO]      Le répertoire n'est pas visible.
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4b35fd32.qua ( QUARANTAINE )
'143533' objets ont été contrôlés, '9' objets cachés ont été trouvés.


Voilà : ) J'attaque la suite j'édite dans qq minutes.

Edit > Voilà le rapport:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\SDFIX: trouvé !
C:\UsbFix: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\SDFix\catchme.exe: trouvé !
C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\OTM.exe: trouvé !
C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\UsbFix.exe: trouvé !
C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\Rsit.exe: trouvé !
C:\Users\Paul\Desktop\Paul\Progz\HijackThis: trouvé !
C:\Users\Paul\Desktop\Paul\Progz\HiJackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\SDFix\catchme.exe: supprimé !
C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\OTM.exe: supprimé !
C:\Combofix.txt: ERREUR DE SUPPRESSION !!
C:\UsbFix.txt: ERREUR DE SUPPRESSION !!
C:\Program Files	rend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\UsbFix.exe: supprimé !
C:\Users\Paul\Desktop\Paul\Divers\Désinfecter le virus Bagle\Rsit.exe: supprimé !
C:\Users\Paul\Desktop\Paul\Progz\HiJackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\UsbFix: supprimé !
C:\FindyKill: ERREUR DE SUPPRESSION !!
C:\Rsit: supprimé !
C:\Users\Paul\Desktop\Paul\Progz\HijackThis: supprimé !


Oui j'ai quelques questions stp :
- premier truc, j'ai un peu du mal à direct lancer l'option 2 de FindyKill maintenant...au début vous me disiez de jamais utiliser des outils relativement puissants comme FindyKill sans avoir posté le rapport de l'option 1 Recherche sur le forum, et là tu me demandes de direct faire l'option 2 Suppression, c'est pas risqué ?

- je voulais te demander une petite info sur les antivirus aussi stp: vous conseillez Antivir comme antivirus, j'en déduis que c'est surement le meilleur AV parmi les gratuits, et que vous le conseillez parce que vous pouvez pas dire à tout le monde d'acheter un AV payant genre Norton ou Mc Affee. J'ai entendu beaucoup d'infos contradictoires sur ces 2 AV (j'ai surtout vu Norton se faire descendre en fait), mais là le fait est que mon école a acheté une license de McAffee version Professionnelle complète, avec toutes les mises à jours régulières et tout, est-ce que dans ce cas ça vaut le coup de le laisser ou vous me conseilleriez quand même de mettre Avira ? 
Merci !

Nemesis31 · Answer

re,

c:\users\paul\musique sécurisées
c:\users\paul\vidéos sécurisées 

Je pense que tu peux supprimer ces dossiers (sauf si tu y mets des fichiers.)

------------
Le problème des logiciels de désinfection est quand ils sont utilisés à mauvais escient et par des personnes inexpérimentés.... donc pour Findykill, lance comme je te l'ai dis  l'option 2
--------

Supprimes ça:
C:\Program Files	rend micro\HijackThis.exe
C:\Combofix.txt
C:\UsbFix.txt
C:\Program Files	rend micro\hijackthis.log
C:\FindyKill
---------

Concernant Norton et McAfee, je ne sais pas du tout lequel est le meilleur car je ne les ai jamais utilisés (mais je te conseillerai McAffe qui est mieux je pense que Norton, et puis..... si ton école te donne la licence, autant s'en servir non?)

Si tu ne veux aucun des 2, tu peux prendre Avira, qui est l'un des meilleurs AV gratuits.

C'est ton pc, donc c'est toi qui décide :D

Voilà ! ++


ps: si tu n'as plus de questions, n'oublie pas de mettre le sujet en résolu !!

zed_86 · Answer

J'ai supprimé les derniers fichiers des logiciels de désinfection. Par contre c:\users\paul\musique sécurisées 
et c:\users\paul\vidéos sécurisées n'apparaissent pas sur mon pc... (les fichiers cachés sont affichés). Mais on ça a peu d'importance je pense.

Non je n'ai plus de questions, donc si c'est fini un grand merci à tous, toi, nathandre, pimpre, c'est agréable de trouver une réponse de qualité et rapide sur internet ! 

Avec tout ça la prochaine fois que je viens sur le site c'est pas dans la section virus ;)

pimprenelle27 · Answer

Bonjour,

Avec tout ça la prochaine fois que je viens sur le site c'est pas dans la section virus ;)



J'espère bien.
Et merci.

Nemesis31 · Answer

re,

lol

On est là pour ça ! ;)

Bon surf sur le web ! (avec précaution ^^)

Bagle> Besoin d'aide pour l'analyse rapports

118 réponses

Votre réponse

Discussions similaires

Newsletters