Sujet Précédent Sujet Suivant

Virus rustock q...

cymbidium -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Avg me donne une liste interminable de multiple threat detection qui ressemble à ceci : "C:\Windows\System32\kbiwkmctrxpvyk.dll";"Virus identified Win32/Rustock.Q";"Infected", est ce que je peut m'en sortir avec quelqu'un peut m'aider s'il vous plait?
Configuration: Windows Vista Internet Explorer 7.0

59 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

La discussion porte sur des détections antivirus affichant des noms de fichiers système et des messages "Infected", suggérant une infection ou une menace potentielle sous Windows Vista et IE7. Des solutions préconisées incluent la désinstallation d'AVG, l'exécution de programmes de nettoyage comme ComboFix en mode sans échec, et la désactivation temporaire des protections résidentes, puis un rapport à analyser. D'autres conseils évoquent un scan approfondi avec des outils anti-rootkit et des vérifications sur les processus et drivers suspects, afin d'identifier et de neutraliser les composants malveillants. En complément, des éléments remontent l'importance de relancer le système et de vérifier les rapports générés, dont celui de ComboFix, pour guider les étapes suivantes.

Généré automatiquement par IA
sur la base des meilleures réponses
Réponse 1 / 59
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Bonjour,

--> Désactive l'UAC le temps de la désinfection.

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur afin de le lancer.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
0
Réponse 2 / 59
zoulou009 Messages postés 1 Statut Membre
 
telecharger depuis ce lien et vous en ete debarasser!!
0
Réponse 3 / 59
cymbidium
 
merci pour vos réponses
Je n'arrive pas à désactiver avg et combofix l'a detecté et ne peut donc pas finir son travail...
j'ai essayé dans le gestionnaire des taches, si je le désactive il s'y remet automatiquement..
0
Réponse 4 / 59
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Désinstalle AVG.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 59
cymbidium
 
impossible..
voila ce que me dit result of the uninstallation : Local machine: prepared for the installation
Initialization:

Warning: Checking of state of the item registry value HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:AppInit_DLLs failed.
Error 0x80070005
Warning: Checking of state of the item registry value HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:LoadAppInit_DLLs failed.
Error 0x80070005
Actions plan:
Error: Internal error. Value not evaluated.
0
Réponse 6 / 59
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Utilise ceci :
http://www.avg.com/filedir/util/avg_arm_sup_____.dir/avgremover.exe
0
Réponse 7 / 59
cymbidium
 
aprés suppression par ce lien et redemarage, combofix trouve toujours avg..
0
Réponse 8 / 59
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Tu ne peux pas faire le scan même si AVG est détecté ?
0
Réponse 9 / 59
cymbidium
 
Il me fait noter que c'est à mes risques et perils, je continue donc
0
Réponse 10 / 59
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Oui, tu peux continuer et il va te retirer les rootkits kbiwkm(aléatoire).dll, .sys, .dat.
0
Réponse 11 / 59
cymbidium
 
au moment de la recherche de fichiers infectés, un message de windows me dit " PEV.cfxxe a cessé de fonct...c'est génant pour la suite?
merci pour votre aide
0
Réponse 12 / 59
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Tant que le scan continue, c'est OK.
0
Réponse 13 / 59
cymbidium
 
merci
il a effectivement trouvé une activité de rootkit et redémarre, là impossible de trouver c:/combofix/xpreg.dat il refait une recherche de fichiers infectés, j'en suis a l'etape 50, a tout à l'heure
0
Réponse 14 / 59
zoulou009
 
salut,, il FAU attendre que toutes les etappes sont faites , tu peu aussi recommencer le scan , t'chow,, Robert
0
Réponse 15 / 59
zoulou009
 
tu suppime AVG ,puis tu redemare combofix ,ceci fait ,redemare le pc ,est reinstaller un antivirur , je te consseille , AVIRA FREE!!
0
Réponse 16 / 59
cymbidium
 
voila!
mais depuis ie plante ( a cessé de fonctionner, avec mozila aussi)

ComboFix 09-09-20.01 - Le niou 21/09/2009 15:30.1.1 - NTFSx86

Lancé depuis: c:\users\Le niou\Desktop\ComboFix.exe

AV: avast! antivirus 4.8.1169 [VPS 000000-0] *On-access scanning disabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

SP: avast! antivirus 4.8.1169 [VPS 000000-0] *disabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

SP: AVG Anti-Virus Free *enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\$recycle.bin\S-1-5-21-1283721381-2730647789-1513797481-500

c:\$recycle.bin\S-1-5-21-3259524921-3127275065-104262384-500

c:\users\Carine\AppData\Local\hyhzuwae_nav.dat

c:\users\Carine\AppData\Local\hyhzuwae_navps.dat

c:\users\Carine\AppData\Local\jzwsrlesz_nav.dat

c:\users\Carine\AppData\Local\jzwsrlesz_navps.dat

c:\users\Carine\AppData\Local\uaecy_navfx.dat

c:\users\Carine\AppData\Local\wmkkkyi_navfx.dat

c:\users\Carine\AppData\Local\yagyq.dat

c:\users\Carine\AppData\Local\yagyq_nav.dat

c:\users\Carine\AppData\Local\yagyq_navps.dat

c:\windows\system32\a99k.bin

c:\windows\system32\drivers\kbiwkmepbsntmn.sys

c:\windows\system32\Ijl11.dll

c:\windows\system32\nvs2.inf

.

((((((((((((((((((((((((((((( Fichiers créés du 2009-08-21 au 2009-09-21 ))))))))))))))))))))))))))))))))))))

.

2009-09-21 13:58 . 2009-09-21 13:58 -------- d-----w- c:\users\Default\AppData\Local\temp

2009-09-21 13:58 . 2009-09-21 13:58 -------- d-----w- c:\users\Carine\AppData\Local\temp

2009-09-20 20:09 . 2009-09-20 20:09 -------- d-----w- c:\users\Le niou\AppData\Roaming\Big Fish Games

2009-09-20 20:07 . 2009-09-20 20:07 -------- d-----w- c:\program files\Games

2009-09-20 18:56 . 2009-09-20 19:00 -------- d-----w- c:\windows\system32\ca-ES

2009-09-20 18:56 . 2009-09-20 19:00 -------- d-----w- c:\windows\system32\eu-ES

2009-09-20 18:56 . 2009-09-20 19:00 -------- d-----w- c:\windows\system32\vi-VN

2009-09-20 14:08 . 2009-09-20 14:08 -------- d-----w- c:\windows\system32\EventProviders

2009-09-20 14:03 . 2009-09-20 14:03 -------- d-----w- c:\users\Le niou\AppData\Roaming\Malwarebytes

2009-09-20 14:03 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-09-20 14:02 . 2009-09-20 14:03 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-09-20 14:02 . 2009-09-20 14:02 -------- d-----w- c:\programdata\Malwarebytes

2009-09-20 14:02 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-09-20 11:15 . 2009-04-11 05:03 12240896 ----a-w- c:\windows\system32\NlsLexicons0007.dll

2009-09-20 11:15 . 2009-04-11 06:28 1081344 ----a-w- c:\windows\system32\SLCExt.dll

2009-09-20 11:15 . 2009-04-11 06:27 3408896 ----a-w- c:\windows\system32\SLsvc.exe

2009-09-20 11:15 . 2009-04-11 06:28 2134528 ----a-w- c:\windows\system32\FunctionDiscoveryFolder.dll

2009-09-20 11:15 . 2009-04-11 06:27 65536 ----a-w- c:\windows\system32\DevicePairingWizard.exe

2009-09-20 11:15 . 2009-04-11 05:03 2644480 ----a-w- c:\windows\system32\NlsLexicons0009.dll

2009-09-20 11:15 . 2009-04-11 06:28 1480704 ----a-w- c:\windows\system32\mssrch.dll

2009-09-20 11:15 . 2009-04-11 02:52 684032 ----a-w- c:\windows\system32\drivers\spsys.sys

2009-09-20 11:15 . 2009-04-11 06:28 1576960 ----a-w- c:\windows\system32\tquery.dll

2009-09-20 11:13 . 2009-04-11 06:28 1316864 ----a-w- c:\windows\system32\ole32.dll

2009-09-20 11:12 . 2009-04-11 06:28 385536 ----a-w- c:\windows\system32\vds.exe

2009-09-20 11:11 . 2009-04-11 06:28 876032 ----a-w- c:\windows\system32\wer.dll

2009-09-20 11:10 . 2009-04-11 06:22 7168 ----a-w- c:\windows\system32\f3ahvoas.dll

2009-09-20 11:10 . 2009-04-11 04:27 2560 ----a-w- c:\windows\system32\msimsg.dll

2009-09-20 11:10 . 2009-04-11 06:28 83968 ----a-w- c:\windows\system32\wbem\wmiutils.dll

2009-09-20 11:10 . 2009-04-11 06:28 744448 ----a-w- c:\windows\system32\wbem\wbemcore.dll

2009-09-20 11:10 . 2009-04-11 06:28 30208 ----a-w- c:\windows\system32\wbem\wbemprox.dll

2009-09-20 11:10 . 2009-04-11 06:28 265728 ----a-w- c:\windows\system32\wbem\repdrvfs.dll

2009-09-20 11:10 . 2009-04-11 06:28 189440 ----a-w- c:\windows\system32\wbem\mofd.dll

2009-09-20 11:10 . 2009-04-11 06:28 614912 ----a-w- c:\windows\system32\wbem\fastprox.dll

2009-09-20 11:10 . 2009-04-11 06:28 265728 ----a-w- c:\windows\system32\wbem\esscli.dll

2009-09-20 11:10 . 2009-04-11 06:28 705536 ----a-w- c:\windows\system32\SmiEngine.dll

2009-09-20 11:09 . 2009-04-11 06:28 218624 ----a-w- c:\windows\system32\wdscore.dll

2009-09-20 11:09 . 2009-04-11 06:27 130560 ----a-w- c:\windows\system32\PkgMgr.exe

2009-09-20 11:09 . 2009-04-11 06:28 247808 ----a-w- c:\windows\system32\drvstore.dll

2009-09-19 17:00 . 2009-03-08 11:33 420352 ----a-w- c:\windows\system32\vbscript.dll

2009-09-19 17:00 . 2009-03-08 11:32 169472 ----a-w- c:\windows\system32\iexpress.exe

2009-09-19 17:00 . 2009-03-08 11:31 45568 ----a-w- c:\windows\system32\mshta.exe

2009-09-19 17:00 . 2009-03-08 11:33 109568 ----a-w- c:\windows\system32\PDMSetup.exe

2009-09-19 17:00 . 2009-03-08 11:33 107520 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe

2009-09-19 17:00 . 2009-03-08 11:33 107008 ----a-w- c:\windows\system32\SetIEInstalledDate.exe

2009-09-19 17:00 . 2009-03-08 11:33 103936 ----a-w- c:\windows\system32\SetDepNx.exe

2009-09-19 12:55 . 2009-08-14 16:27 904776 ----a-w- c:\windows\system32\drivers\tcpip.sys

2009-09-19 12:55 . 2009-08-14 13:48 105984 ----a-w- c:\windows\system32\netiohlp.dll

2009-09-19 12:55 . 2009-08-14 13:48 30720 ----a-w- c:\windows\system32\drivers\tcpipreg.sys

2009-09-19 12:55 . 2009-08-14 13:49 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE

2009-09-19 12:55 . 2009-08-14 13:49 27136 ----a-w- c:\windows\system32\NETSTAT.EXE

2009-09-19 12:55 . 2009-08-14 13:49 19968 ----a-w- c:\windows\system32\ARP.EXE

2009-09-19 12:55 . 2009-08-14 13:49 10240 ----a-w- c:\windows\system32\finger.exe

2009-09-19 12:55 . 2009-08-14 13:49 17920 ----a-w- c:\windows\system32\ROUTE.EXE

2009-09-19 12:55 . 2009-08-14 13:49 11264 ----a-w- c:\windows\system32\MRINFO.EXE

2009-09-19 12:55 . 2009-08-14 13:49 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE

2009-09-19 12:55 . 2009-08-14 15:53 17920 ----a-w- c:\windows\system32\netevent.dll

2009-09-19 12:50 . 2009-07-11 19:01 513536 ----a-w- c:\windows\system32\wlansvc.dll

2009-09-19 12:50 . 2009-04-11 06:28 68096 ----a-w- c:\windows\system32\wlanhlp.dll

2009-09-19 12:50 . 2009-07-11 19:01 293376 ----a-w- c:\windows\system32\wlanmsm.dll

2009-09-19 12:50 . 2009-07-11 17:03 127488 ----a-w- c:\windows\system32\L2SecHC.dll

2009-09-19 12:50 . 2009-07-11 19:01 302592 ----a-w- c:\windows\system32\wlansec.dll

2009-09-19 12:50 . 2009-07-11 19:01 65024 ----a-w- c:\windows\system32\wlanapi.dll

2009-09-19 12:44 . 2009-06-10 11:41 2868224 ----a-w- c:\windows\system32\mf.dll

2009-09-19 12:44 . 2009-04-11 06:27 53248 ----a-w- c:\windows\system32\rrinstaller.exe

2009-09-19 12:44 . 2009-04-11 06:28 98816 ----a-w- c:\windows\system32\mfps.dll

2009-09-19 12:44 . 2009-04-11 06:27 24576 ----a-w- c:\windows\system32\mfpmp.exe

2009-09-19 12:44 . 2009-04-11 04:54 2048 ----a-w- c:\windows\system32\mferror.dll

2009-09-19 12:43 . 2009-08-29 00:14 28672 ----a-w- c:\windows\system32\Apphlpdm.dll

2009-09-19 12:42 . 2009-08-29 00:27 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll

2009-09-19 12:35 . 2009-09-19 12:38 -------- d-----w- c:\program files\Glary Utilities Portable

2009-09-09 21:01 . 2009-09-09 21:01 -------- d-----w- c:\program files\Dream Chronicles

2009-09-05 19:52 . 2009-09-05 19:52 -------- d-----w- c:\programdata\Playrix Entertainment

2009-09-05 19:48 . 2009-09-05 19:48 -------- d-----w- c:\windows\4 Elements

2009-08-28 22:13 . 2009-08-28 22:13 -------- d-----w- c:\users\Le niou\AppData\Local\TimeParadox

2009-08-28 22:10 . 2009-09-18 18:25 -------- d-----w- c:\program files\Mortimer Beckett and the Time Paradox

2009-08-28 22:10 . 2009-08-28 22:10 -------- d-----w- c:\windows\Mortimer Beckett and the Time Paradox

2009-08-26 18:37 . 2009-08-26 18:40 -------- d-----w- c:\users\recupération d'appc

2009-08-26 12:24 . 2009-06-22 10:09 2048 ----a-w- c:\windows\system32\tzres.dll

2009-08-26 06:14 . 2008-07-27 18:03 41984 ----a-w- c:\windows\system32\netfxperf.dll

2009-08-26 06:03 . 2009-06-15 14:52 1259008 ----a-w- c:\windows\system32\lsasrv.dll

2009-08-26 06:03 . 2009-06-15 14:53 218624 ----a-w- c:\windows\system32\msv1_0.dll

2009-08-26 06:03 . 2009-06-15 14:52 499712 ----a-w- c:\windows\system32\kerberos.dll

2009-08-26 06:03 . 2009-06-15 14:54 175104 ----a-w- c:\windows\system32\wdigest.dll

2009-08-26 06:03 . 2009-06-15 14:53 270848 ----a-w- c:\windows\system32\schannel.dll

2009-08-26 06:03 . 2009-06-15 23:15 439864 ----a-w- c:\windows\system32\drivers\ksecdd.sys

2009-08-26 06:03 . 2009-06-15 14:53 72704 ----a-w- c:\windows\system32\secur32.dll

2009-08-26 06:03 . 2009-06-15 12:48 9728 ----a-w- c:\windows\system32\lsass.exe

2009-08-26 05:56 . 2009-06-15 14:53 156672 ----a-w- c:\windows\system32\t2embed.dll

2009-08-26 05:56 . 2009-06-15 14:52 72704 ----a-w- c:\windows\system32\fontsub.dll

2009-08-26 05:56 . 2009-06-15 12:42 289792 ----a-w- c:\windows\system32\atmfd.dll

2009-08-26 05:56 . 2009-06-15 14:52 23552 ----a-w- c:\windows\system32\lpk.dll

2009-08-26 05:56 . 2009-06-15 14:51 10240 ----a-w- c:\windows\system32\dciman32.dll

2009-08-26 05:56 . 2009-04-11 06:28 34304 ----a-w- c:\windows\system32\atmlib.dll

2009-08-26 05:56 . 2009-04-21 11:39 2034688 ----a-w- c:\windows\system32\win32k.sys

2009-08-26 05:56 . 2009-07-17 13:54 71680 ----a-w- c:\windows\system32\atl.dll

2009-08-26 05:56 . 2009-06-10 11:42 160256 ----a-w- c:\windows\system32\wkssvc.dll

2009-08-26 05:55 . 2009-06-04 12:07 2066432 ----a-w- c:\windows\system32\mstscax.dll

2009-08-26 05:55 . 2009-04-11 06:28 53248 ----a-w- c:\windows\system32\tsgqec.dll

2009-08-26 05:55 . 2009-04-11 06:28 136192 ----a-w- c:\windows\system32\aaclient.dll

2009-08-26 05:55 . 2009-04-23 12:14 623616 ----a-w- c:\windows\system32\localspl.dll

2009-08-26 05:55 . 2009-06-10 11:38 91136 ----a-w- c:\windows\system32\avifil32.dll

2009-08-26 05:55 . 2009-04-11 06:28 1696768 ----a-w- c:\windows\system32\gameux.dll

2009-08-26 05:54 . 2009-07-15 12:39 313344 ----a-w- c:\windows\system32\wmpdxm.dll

2009-08-26 05:54 . 2009-07-15 12:39 7680 ----a-w- c:\windows\system32\spwmp.dll

2009-08-26 05:54 . 2009-07-15 12:40 8147456 ----a-w- c:\windows\system32\wmploc.DLL

2009-08-26 05:54 . 2009-07-15 12:39 4096 ----a-w- c:\windows\system32\dxmasf.dll

2009-08-26 05:53 . 2009-04-23 12:15 784896 ----a-w- c:\windows\system32\rpcrt4.dll

2009-08-24 14:26 . 2009-08-24 14:26 16 ----a-w- c:\windows\pxydb.dat

2009-08-24 12:36 . 2009-08-24 12:36 -------- d-----w- c:\users\Le niou\AppData\Roaming\Princess Isabella

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-09-21 12:51 . 2008-05-07 20:17 -------- d-----w- c:\programdata\avg8

2009-09-21 12:27 . 2006-11-02 15:45 672470 ----a-w- c:\windows\system32\perfh00C.dat

2009-09-21 12:27 . 2006-11-02 15:45 124400 ----a-w- c:\windows\system32\perfc00C.dat

2009-09-20 19:01 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Calendar

2009-09-20 19:01 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail

2009-09-20 19:01 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Sidebar

2009-09-20 19:01 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Photo Gallery

2009-09-20 19:01 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Defender

2009-09-20 00:00 . 2009-02-23 08:29 139648 ----a-w- c:\users\Le niou\AppData\Local\GDIPFONTCACHEV1.DAT

2009-09-19 17:19 . 2008-03-30 20:57 -------- d-----w- c:\programdata\Microsoft Help

2009-09-19 15:19 . 2008-03-30 21:35 -------- d-----w- c:\program files\Microsoft Works

2009-09-18 19:22 . 2008-09-20 20:57 1248 --sha-w- C:\t00fao30.sys

2009-09-18 18:29 . 2007-10-08 07:04 -------- d-----w- c:\program files\BitTorrent

2009-09-18 18:27 . 2007-11-20 20:04 -------- d-----w- c:\program files\Windows Live

2009-09-18 18:24 . 2009-01-22 19:42 -------- d-----w- c:\program files\Magic Encyclopedia First Story

2009-09-13 18:26 . 2009-03-10 16:55 -------- d-----w- c:\program files\TuxPaint

2009-09-09 21:03 . 2009-05-21 17:56 -------- d-----w- c:\users\Le niou\AppData\Roaming\PlayFirst

2009-09-09 21:03 . 2009-05-21 17:54 -------- d-----w- c:\programdata\PlayFirst

2009-09-09 18:37 . 2007-09-16 21:20 -------- d-----w- c:\program files\YDKJWIN

2009-09-09 18:28 . 2009-04-21 13:13 -------- d-----w- c:\program files\Microids

2009-09-09 18:22 . 2009-08-03 20:46 -------- d-----w- c:\program files\GameHouse

2009-09-05 21:42 . 2007-12-15 09:49 -------- d-----w- c:\program files\Zylom Games

2009-09-05 21:39 . 2007-04-25 04:22 -------- d-----w- c:\program files\Google

2009-08-22 19:31 . 2009-04-11 15:34 -------- d-----w- c:\users\Le niou\AppData\Roaming\BitTorrent

2009-08-18 20:47 . 2009-08-18 20:47 -------- d-----w- c:\users\Le niou\AppData\Roaming\PoBros

2009-08-18 20:47 . 2009-08-18 20:47 -------- d-----w- c:\programdata\PoBros

2009-08-16 20:45 . 2008-10-09 07:09 952 --sha-w- c:\windows\system32\KGyGaAvL.sys

2009-08-14 04:58 . 2009-09-20 05:40 7396 ----a-w- c:\windows\system32\drivers\pctcore.cat

2009-08-10 22:53 . 2009-08-10 22:53 -------- d-----w- c:\users\Le niou\AppData\Roaming\Games

2009-08-10 21:52 . 2009-08-10 21:52 -------- d-----w- c:\users\Le niou\AppData\Roaming\SulusGames

2009-08-10 21:52 . 2009-08-10 21:52 -------- d-----w- c:\programdata\SulusGames

2009-08-09 13:18 . 2009-08-09 13:18 18015723 ----a-w- c:\programdata\vlc-1.0.1-win32.exe

2009-08-09 13:17 . 2009-04-02 07:04 -------- d-----w- c:\users\Le niou\AppData\Roaming\dvdcss

2009-08-06 22:37 . 2009-08-06 22:37 -------- d-----w- c:\program files\ReflexiveArcade

2009-08-06 21:32 . 2009-08-06 21:32 -------- d-----w- c:\users\Le niou\AppData\Roaming\SunRay Games

2009-08-03 20:46 . 2009-08-03 20:46 -------- d-----w- c:\program files\Fever Frenzy

2009-07-28 13:13 . 2009-07-28 13:13 -------- d-----w- c:\users\Le niou\AppData\Roaming\Boolat Games

2009-07-28 13:13 . 2009-05-20 21:59 -------- d-----w- c:\users\Le niou\AppData\Roaming\Zylom

2009-07-24 19:34 . 2007-09-20 12:19 -------- d-----w- c:\program files\DivX

2009-07-21 21:52 . 2009-09-19 17:04 915456 ----a-w- c:\windows\system32\wininet.dll

2009-07-21 21:47 . 2009-09-19 17:04 109056 ----a-w- c:\windows\system32\iesysprep.dll

2009-07-21 21:47 . 2009-09-19 17:04 71680 ----a-w- c:\windows\system32\iesetup.dll

2009-07-21 20:13 . 2009-09-19 17:04 133632 ----a-w- c:\windows\system32\ieUnatt.exe

2009-07-11 07:43 . 2009-07-11 07:42 80 --sh--r- c:\windows\system32\7BDF49B28F.dll

2008-01-24 14:05 . 2008-01-24 14:05 2293848 ----a-w- c:\program files\FLV PlayerFCSetup.exe

2008-01-24 14:03 . 2008-01-24 14:03 411248 ----a-w- c:\program files\FLV PlayerRCSetup.exe

2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll

2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll

2007-09-04 20:18 . 2007-09-04 20:18 22 --sha-w- c:\windows\SMINST\HPCD.sys

2008-10-14 13:04 . 2008-10-09 07:09 88 --sh--r- c:\windows\System32\8FB249DF7B.sys

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]

"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-11 141848]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-11 166424]

"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-11 133656]

"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]

"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-03-30 198160]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]

"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" -osboot

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]

"VistaSp2"=hex(b):cb,d4,cd,e0,25,3a,ca,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]

"{820AD7AD-646A-470A-AB90-4E71EC60A71F}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)

"{BDCAA057-FCB6-47B9-86C2-6AFD264E7E9F}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play

"{50C8CAE0-568C-49E4-B238-A763090DCD92}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program

"TCP Query User{AA34AAE8-1F20-4B68-A592-6F3FF19B8C9C}c:\\program files\\internet explorer\\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer

"UDP Query User{FDEFD7E2-F8EC-43C9-B837-657664B4E554}c:\\program files\\internet explorer\\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer

"{955F941B-0B84-4A08-841F-CE8960DF4D33}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0

"{64DC74A7-5314-4A8A-AEB1-D1A86989836D}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0

"{6280D2F7-1417-4590-A626-3B1355826808}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0

"{3DB5FA07-275C-4B24-9B35-AD69823A5200}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0

"{7EB26A9F-B5FC-4295-8DBC-9EA8D0A6841A}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0

"{1E5047E4-FE92-436A-B59A-6DEBE2CE5ED1}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0

"TCP Query User{D983164A-450F-4B37-B30E-9EC8DCB07559}c:\\program files\\bittorrent\\bittorrent.exe"= UDP:c:\program files\bittorrent\bittorrent.exe:bittorrent

"UDP Query User{F58D5CCC-EC8C-4EFD-BBB1-BA273A50C238}c:\\program files\\bittorrent\\bittorrent.exe"= TCP:c:\program files\bittorrent\bittorrent.exe:bittorrent

"TCP Query User{170CABE1-ED01-433A-9CBA-D70DBD3DC333}c:\\program files\\veoh networks\\veoh\\veohclient.exe"= UDP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client

"UDP Query User{3A749D04-FD3F-4BD0-93F7-DD040AA34D3A}c:\\program files\\veoh networks\\veoh\\veohclient.exe"= TCP:c:\program files\veoh networks\veoh\veohclient.exe:Veoh Client

"{A9394473-C4B9-4B5E-9191-A8E37AC2252D}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

"TCP Query User{B9C20D15-1FB4-4A32-BDAD-FC251D6FE402}c:\\program files\\kyodai mahjongg 2006\\kmj.exe"= UDP:c:\program files\kyodai mahjongg 2006\kmj.exe:Kyodai Mahjongg

"UDP Query User{02D2BB05-FB77-437F-8983-1CEC61FE6834}c:\\program files\\kyodai mahjongg 2006\\kmj.exe"= TCP:c:\program files\kyodai mahjongg 2006\kmj.exe:Kyodai Mahjongg

"TCP Query User{BC34C011-50D4-4CAC-BA50-5F160899C0B1}c:\\program files\\real\\realplayer\\realplay.exe"= UDP:c:\program files\real\realplayer\realplay.exe:RealPlayer

"UDP Query User{7D8BA62F-E544-4A79-A683-60C0F38EEA83}c:\\program files\\real\\realplayer\\realplay.exe"= TCP:c:\program files\real\realplayer\realplay.exe:RealPlayer

"{0D4FAFAC-5684-4E3F-BFCB-A2D3BCB24E10}"= Disabled:UDP:c:\program files\Joost\xulrunner\tvprunner.exe:tvprunner

"{0BE3AF84-7BC7-4332-9202-7FFE41F23D86}"= Disabled:TCP:c:\program files\Joost\xulrunner\tvprunner.exe:tvprunner

"TCP Query User{B5E0AC24-0992-462D-9178-ADCA0ED2F8E3}c:\\programdata\\kaspersky lab setup files\\kaspersky internet security 7.0.1.325\\english\\setup.exe"= UDP:c:\programdata\kaspersky lab setup files\kaspersky internet security 7.0.1.325\english\setup.exe:Kaspersky Internet Security 7.0 Setup

"UDP Query User{F849D374-FEFB-4B5C-A03B-11E7B1B752E1}c:\\programdata\\kaspersky lab setup files\\kaspersky internet security 7.0.1.325\\english\\setup.exe"= TCP:c:\programdata\kaspersky lab setup files\kaspersky internet security 7.0.1.325\english\setup.exe:Kaspersky Internet Security 7.0 Setup

"{53924CA3-DE2B-4A1A-82F4-07288E1EBE21}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook

"{3C0043BC-BAC4-4C54-9796-100FCB902305}"= UDP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove

"{17790523-9483-41FA-B633-A7AE7CF2B062}"= TCP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove

"{6102FF67-9505-4DCC-AFF5-EB299D5D71C3}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote

"{46BCCA37-665E-4165-8737-CCF00B975DFC}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote

"TCP Query User{0672D43D-FB2E-45DD-A800-B98A4C63B039}c:\\program files\\macromedia\\flash mx\\flash.exe"= UDP:c:\program files\macromedia\flash mx\flash.exe:Flash 6.0 r25

"UDP Query User{2C1D2DB8-3DCB-4EAE-BDD7-94E15A63509F}c:\\program files\\macromedia\\flash mx\\flash.exe"= TCP:c:\program files\macromedia\flash mx\flash.exe:Flash 6.0 r25

"TCP Query User{B02F8C11-D5BF-42E2-8A35-BEBDC0762EAF}c:\\wamp\\bin\\apache\\apache2.2.8\\bin\\httpd.exe"= UDP:c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe:Apache HTTP Server

"UDP Query User{8EB94F95-D084-4BA8-BF6F-51D0E1A93E59}c:\\wamp\\bin\\apache\\apache2.2.8\\bin\\httpd.exe"= TCP:c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe:Apache HTTP Server

"TCP Query User{7E37520F-E2D6-46AA-91B0-74FA202F3EA5}c:\\program files\\macromedia\\dreamweaver mx\\dreamweaver.exe"= UDP:c:\program files\macromedia\dreamweaver mx\dreamweaver.exe:Dreamweaver MX

"UDP Query User{FE537678-3783-415F-B1B4-F6256D12FE5C}c:\\program files\\macromedia\\dreamweaver mx\\dreamweaver.exe"= TCP:c:\program files\macromedia\dreamweaver mx\dreamweaver.exe:Dreamweaver MX

"TCP Query User{1C3D0307-B8E6-4E39-B79E-F711D46E01AC}c:\\program files\\macromedia\\fireworks mx\\fireworks.exe"= UDP:c:\program files\macromedia\fireworks mx\fireworks.exe:Fireworks MX

"UDP Query User{D5CBFEDA-157F-40AF-B814-C930E9EA96D8}c:\\program files\\macromedia\\fireworks mx\\fireworks.exe"= TCP:c:\program files\macromedia\fireworks mx\fireworks.exe:Fireworks MX

"{A95C538C-7851-4231-BFB6-872563C83703}"= c:\program files\AVG\AVG8\avgupd.exe:avgupd.exe

"{593FA17D-2211-405D-B065-9FEC97879349}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour

"{93C1E7EE-EDAB-41AD-95FC-B5F2975FB334}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour

"{A50BC660-9ABE-43A5-B455-D0E9EBED0A6B}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

"{A22B3427-4C1C-45B2-9040-E340FA14FE52}"= UDP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player

"{AC54C4BE-F943-409D-8383-F189ECF67D40}"= TCP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]

"c:\\Program Files\\BitTorrent\\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [02/04/2008 00:07 75856]

R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [02/04/2008 00:07 20560]

R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [05/09/2007 01:52 50768]

S3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\System32\drivers\ASPI32.SYS [25/03/2008 21:05 84832]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]

"c:\windows\System32\rundll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

.

Contenu du dossier 'Tâches planifiées'

2009-09-21 c:\windows\Tasks\User_Feed_Synchronization-{73532DB2-9D01-4C1D-B45A-6400368D4BA1}.job

- c:\windows\system32\msfeedssync.exe [2009-09-19 20:13]

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.fr/

mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=PRESARIO&pf=laptop

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

DPF: {9C23D886-43CB-43DE-B2DB-112A68D7E10A} - hxxp://lads.myspace.com/upload/MySpaceUploader2.cab

DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game02.zylom.com/activex/zylomgamesplayer.cab

FF - ProfilePath - c:\users\Le niou\AppData\Roaming\Mozilla\Firefox\Profiles\9nzl88sa.default\

FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll

FF - plugin: c:\programdata\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

.

- - - - ORPHELINS SUPPRIMES - - - -

Notify-rgadtm - rgadtm.dll

AddRemove-_{05D60953-9012-44DF-A1A6-9DD97AD6580A} - c:\program files\Corel\Corel Painter X\MSILauncher {05D60953-9012-44DF-A1A6-9DD97AD6580A}

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-09-21 16:06

Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès

Fichiers cachés:

**************************************************************************

.

------------------------ Autres processus actifs ------------------------

.

c:\windows\System32\audiodg.exe

c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\program files\Common Files\LightScribe\LSSrvc.exe

c:\windows\System32\PSIService.exe

c:\windows\System32\drivers\XAudio.exe

c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe

c:\program files\Hewlett-Packard\HP Health Check\HPHC_Service.exe

c:\windows\System32\wbem\unsecapp.exe

c:\windows\System32\igfxsrvc.exe

c:\program files\Hewlett-Packard\Shared\HpqToaster.exe

c:\windows\System32\RacAgent.exe

c:\windows\System32\rundll32.exe

.

**************************************************************************

.

Heure de fin: 2009-09-21 16:17 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-09-21 14:17

Avant-CF: 35 724 603 392 octets libres

Après-CF: 36 461 228 032 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=16 Sets=1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16

329 --- E O F --- 2009-09-20 18:39
0
Réponse 17 / 59
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
Redémarre ton PC et dis-moi si Internet Explorer et Firefox continuent à planter.
0
Réponse 18 / 59
cymbidium
 
desolée ça plante toujours pour les deux, par ailleurs suis je débarassée du rootkit?
0
Réponse 19 / 59
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
 
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
0
Réponse 20 / 59
cymbidium
 
Aprés avoir trouvé une bonne vingtaine de veroles, j'efface mais 4 fichiers ne peuvent pas etre supprimés, il me propose de redemarrer avant de fermer message d'erreur concernant la memoire ( j'ai pas eu le temps de noter)
au demarrage un message d'erreur :
erreur de chargement de c:/windows/system32/calc.dll
le processus ne peut pas acceder au fichier car ce fichier est utilisé par un autre processus.
0
  • 1
  • 2
  • 3

Discussions similaires

A quoi sert ce boitier ?
regis5492 -
brupala -

7 réponses
clavier passé en qwerty
hulkhogan -
Dy -

40 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Touche a et q inversé
kingking62 -
LiliBert -

8 réponses
le A devient Q, le Z devient W
vrp74 -
Lacrim -

14 réponses