win 32 : malware-gen Résolu/Fermé

Question

Bonjour,

Avast me trouve win 32 : malware-gen, mais malgré la mise en quarantaine sugérée le virus revient tout le temps.

Attrapé sans doute en allant voir une vidéo sois disant postée par une amie je pense

Que faire ?

Merci d'avance

fiston111 · Answer

supprime au lieu de laisser en quarantaine

neo*** · Answer

Pour analyser ton pc : télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer. 

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Kaze-Kami · Answer

Salut,

je viens d'avoir la même chose à l'instant, sauf' que le virus a été repéré par avast au moment où j'exécutais Binary Toys . .

Je l'ai fait supprimer par avast donc, mais il ne serait pas du tout étonnant qu'il soit encore là. x.x
Est-ce que je peux me joindre à la discussion et suivre les même directives que pour fiston afin d'arranger ça par neo ? ^^'

neo*** · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

* Lance l'installation du programme en exécutant le fichier téléchargé.

sous xp : Double-clique
sous vista : clic doit en tant qu'administrateur

*maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Tape sur "2" puis valide en appuyant sur "Entrée".

! Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils)

ENSUITE

* Telecharge UsbFix (de C_XX & Chiquitine29) sur ton bureau
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau
* choisi l'option 2 ( Suppression )
* Ton bureau disparaîtra et le pc redémarrera .
* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
* ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
* :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse :>>>ici<<<
* Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
* Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
* Merci d'avance pour ta contribution !!

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

neo*** · Answer

Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharge Malwarebytes’ Anti-Malware 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX)

 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Mets le a jour /!\  
-  Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet et Rechercher 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Colle le rapport ici, il se trouve dans l’onglet rapport/log

Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ps: s'il te demande de redemarrer : fais le !

neo*** · Answer

ca n'a rien supprimé, fais ceci :
/!\ Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur vous l'a recommandé. /!\ 

Ce logiciel est très puissant et une mauvaise utilisation peut faire des dégâts... Suis exactement cette procedure :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix  dans la fenêtre qui s'ouvre et valide.

Déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES, antivirus... 
(qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! )


Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

postes le rapport stp

(ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)

neo*** · Answer

re-essaie depuis ce lien pour combofix :

http://sd-1.archive-host.com/membres/up/157165553231658156/ugooo.exe

neo*** · Answer

si tes outils bloquent, c'est qu'une infection les bloquent !

desinstalle combofix : 
demarrer
executer
tapes combofix /u (attention a l'espace entre x et /)
valides

Ensuite 

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur 
démarrer en mode sans échec avec prise en charge réseau
puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

et refais cette operation (j'ai changé le lien):

/!\ Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur vous l'a recommandé. /!\

Ce logiciel est très puissant et une mauvaise utilisation peut faire des dégâts... Suis exactement cette procedure :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !).
http://sd-1.archive-host.com/membres/up/157165553231658156/ugooo.exe

Déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES, antivirus...
(qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! )


Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

postes le rapport stp

(ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)

neo*** · Answer

Si avast dit qu'il est desactivé, lance combo

tdc4 · Answer

Voila le rapport de ComboFix :

ComboFix 09-10-16.09 - Christian 18/10/2009 14:43.1.2 - NTFSx86 NETWORK
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.511.357 [GMT 2:00]
Lancé depuis: c:\documents and settings\Christian\Bureau\ugooo.exe
AV: avast! antivirus 4.8.1351 [VPS 091017-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Lavasoft Ad-Watch Live! AntiVirus *On-access scanning disabled* (Updated) {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\010112010146116101.xxe
c:\windows\0101120101464855.xxe
c:\windows\0101120101465050.xxe
c:\windows\0101120101465249.xxe
c:\windows\0101120101465349.xxe
c:\windows\0101120101465649.xxe
c:\windows\Installer\a6aa9.msi
c:\windowsdr_1255611623.exe
c:\windowsdr_1255621342.exe.exe
c:\windowsdr_1255635196.exe.exe
c:\windowsdr_1255678427.exe.exe
c:\windows\system32\fio32.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-18 au 2009-10-18  ))))))))))))))))))))))))))))))))))))
.

2009-10-17 11:59 . 2009-10-17 12:08	--------	d-----w-	C:\UsbFix
2009-10-17 11:50 . 2009-10-17 11:53	--------	d-----w-	C:\ToolBar SD
2009-10-17 07:48 . 2009-10-17 07:49	--------	d-----w-	C:sit
2009-10-16 16:41 . 2009-10-16 20:48	--------	d-----w-	c:\program files\Fighters
2009-10-16 16:41 . 2009-10-16 16:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\Fighters
2009-10-10 16:10 . 2009-10-10 16:19	--------	d-----w-	c:\documents and settings\Christian\Application Data\vlc

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-18 12:05 . 2004-09-10 11:31	11477	----a-w-	c:\windows\system32
vModes.dat
2009-10-18 11:14 . 2009-04-11 14:58	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2009-10-17 12:34 . 2009-04-10 10:33	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-16 21:03 . 2004-09-10 11:28	81816	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-16 21:03 . 2004-09-10 11:28	502688	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-13 17:04 . 2008-02-28 09:58	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-10-13 07:53 . 2008-02-28 09:58	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-10-10 15:57 . 2008-03-14 20:15	--------	d-----w-	c:\documents and settings\Christian\Application Data\dvdcss
2009-10-08 07:21 . 2005-09-15 14:32	--------	d-----w-	c:\program files\Microsoft Money
2009-10-01 16:43 . 2008-01-24 12:39	--------	d-----w-	c:\program files\adslTV
2009-09-15 14:36 . 2007-06-29 20:04	--------	d-----w-	c:\program files\INFORAD
2009-09-11 14:18 . 2002-08-30 06:00	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-10 12:54 . 2009-04-10 10:33	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2009-04-10 10:33	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-04 21:04 . 2004-03-29 19:49	58880	----a-w-	c:\windows\system32\msasn1.dll
2009-08-26 08:01 . 2002-08-30 06:00	247326	----a-w-	c:\windows\system32\strmdll.dll
2009-08-17 16:10 . 2007-01-12 10:03	1279456	----a-w-	c:\windows\system32\aswBoot.exe
2009-08-17 16:06 . 2007-01-12 10:03	93392	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-08-17 16:06 . 2007-01-12 10:03	94160	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-08-17 16:05 . 2008-04-11 09:17	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-08-17 16:05 . 2008-04-11 09:17	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-08-17 16:04 . 2007-01-12 10:03	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-08-17 16:04 . 2007-01-12 10:03	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-08-17 16:03 . 2007-01-12 10:03	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-08-17 16:02 . 2007-01-12 10:03	97480	----a-w-	c:\windows\system32\AVASTSS.scr
2009-08-10 19:46 . 2004-10-23 20:05	31528	----a-w-	c:\documents and settings\Christian\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-06 17:24 . 2004-10-23 18:14	327896	----a-w-	c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2004-10-23 18:14	209632	----a-w-	c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2005-05-26 02:16	44768	----a-w-	c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2004-10-23 18:14	35552	----a-w-	c:\windows\system32\wups.dll
2009-08-06 17:24 . 2002-08-30 06:00	53472	----a-w-	c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2002-08-30 06:00	96480	----a-w-	c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2004-10-23 18:14	575704	----a-w-	c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2009-08-11 13:57	274288	----a-w-	c:\windows\system32\mucltui.dll
2009-08-06 17:23 . 2009-08-11 13:57	215920	----a-w-	c:\windows\system32\muweb.dll
2009-08-06 17:23 . 2002-08-30 06:00	1929952	----a-w-	c:\windows\system32\wuaueng.dll
2009-08-05 09:00 . 2002-12-11 23:14	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-04 17:27 . 1979-12-31 23:00	2147328	----a-w-	c:\windows\system32
toskrnl.exe
2009-08-04 17:27 . 1979-12-31 23:00	2025984	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-07-25 03:23 . 2008-12-27 17:16	411368	----a-w-	c:\windows\system32\deploytk.dll
2004-11-14 09:22 . 2004-11-14 09:10	278528	----a-w-	c:\program files\Fichiers communs\FDEUnInstaller.exe
2005-02-12 17:19 . 2005-02-12 17:19	56	--sh--r-	c:\windows\SYSTEM32\B5B3238B22.sys
2005-02-12 17:19 . 2005-02-12 17:19	1890	--sha-w-	c:\windows\SYSTEM32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2004-06-01 196608]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-02-28 67128]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-13 68856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2004-06-18 3698688]
"DadApp"="c:\program files\Dell\AccessDirect\dadapp.exe" [2004-03-04 211828]
"Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2004-03-04 487424]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-04-22 98304]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-04-22 507904]
"dla"="c:\windows\system32\dla	fswctrl.exe" [2004-03-15 122933]
"UpdateManager"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 110592]
"PCMService"="c:\program files\Dell\Media Experience\PCMService.exe" [2004-04-11 290816]
"DVDLauncher"="c:\program files\CyberLink\PowerDVD\DVDLauncher.exe" [2004-04-11 53248]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Dell Photo AIO Printer 942"="c:\program files\Dell Photo AIO Printer 942\dlbubmgr.exe" [2004-08-31 294912]
"DellMCM"="c:\program files\Dell Photo AIO Printer 942\memcard.exe" [2004-07-27 262144]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-05-21 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-06-01 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2004-06-01 217088]
"MoneyStartUp10.0"="c:\program files\Microsoft Money\System\Activation.exe" [2001-07-25 245810]
"QuickTime Task"="c:\windows\system32\qttask.exe" [2006-03-12 98304]
"SlipStream"="c:\program files\Accélérateur de débit Alice\AccAlice.exe" [2005-12-13 233472]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-09-30 520024]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"nwiz"="nwiz.exe" - c:\windows\SYSTEM32
wiz.exe [2004-06-18 790528]
"BCMSMMSG"="BCMSMMSG.exe" - c:\windows\BCMSMMSG.exe [2003-08-29 122880]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1997-8-29 51984]
Gestionnaire Microsoft Office.lnk - c:\program files\Microsoft Office\Office\MSOFFICE.EXE [1997-8-29 340480]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-2-28 67128]
Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1997-8-29 111376]
NETGEAR WG111v3 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2007-9-12 1527808]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\WINDOWS\SYSTEM32\dpvsetup.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\WINDOWS\SYSTEM32\fxsclnt.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=
"c:\Program Files\adslTV\adsltv.exe"=
"c:\Program Files\Shareaza\Shareaza.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4662:TCP"= 4662:TCP:127.0.0.1/255.255.255.255:Enabled:Emule Tcp entrant
"4672:UDP"= 4672:UDP:127.0.0.1/255.255.255.255:Enabled:Emule Edp entrant

R0 Lbd;Lbd;c:\windows\SYSTEM32\DRIVERS\Lbd.sys [12/04/2009 18:08 64160]
S1 aswSP;avast! Self Protection;c:\windows\SYSTEM32\DRIVERS\aswSP.sys [11/04/2008 11:17 114768]
S1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\SYSTEM32\DRIVERS\sp_rsdrv2.sys [08/01/2009 17:25 142592]
S2 aswFsBlk;aswFsBlk;c:\windows\SYSTEM32\DRIVERS\aswFsBlk.sys [11/04/2008 11:17 20560]
S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1028432]
S3 PhilCam8116_XP;Logitech QuickCam Pro 3000(PID_08B1);c:\windows\SYSTEM32\DRIVERS\CamDrL20.sys [14/06/2005 20:14 245760]
S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\SYSTEM32\DRIVERS\wg111v3.sys [23/04/2007 15:11 224896]
S3 SISNPF;SIS Netgroup Packet Filter;c:\windows\system32\drivers\SISNPF.sys --> c:\windows\system32\drivers\SISNPF.sys [?]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-10-15 c:\windows\Tasks\Ad-Aware Update (Daily).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 16:08]

2009-10-18 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-02-01 14:58]

2004-09-22 c:\windows\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job
- c:\windows\System32\OOBE\OOBEBALN.EXE [2002-08-30 02:34]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://www.jasc.com/command.asp?app=dlp&version=2&function=10ppa&lang=french
uInternet Settings,ProxyServer = 127.0.0.1:8080
uInternet Settings,ProxyOverride = local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
LSP: c:\progra~1\ACCLRA~1\sliplsp.dll
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: Garmin Communicator Plug-In - hxxps://my.garmin.com/static/m/cab/2.6.3/GarminAxControl.CAB
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Sonic RecordNow! - (no file)
HKU-Default-RunOnce-FlashPlayerUpdate - c:\windows\system32\Macromed\Flash\FlashUtil10a.exe
SafeBoot-AVG Anti-Spyware Driver



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-18 14:54
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-10-18 15:00
ComboFix-quarantined-files.txt  2009-10-18 13:00

Avant-CF: 11 651 055 616 octets libres
Après-CF: 11 644 510 208 octets libres

195	--- E O F ---	2009-10-16 21:04



Autre chose à faire ?

neo*** · Answer

• Rends toi sur le site https://www.virustotal.com/gui/
• Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : c:\windows\system32\NeroCheck.exe
• Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse.
• Fais un copier/coller du rapport sur le forum.

Si tu ne trouves pas le fichier, fais ceci :
• Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
• Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
• Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites. 

puis la meme chose pour celui la :c:\windows\SYSTEM32\B5B3238B22.sys

neo*** · Answer

ok 

peux relancer un rapport RSIT stp pour verifier comme tu as fais au debut, tu n'auras qu'un seul rapport

neo*** · Answer

ok :

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour tdc4, il n'est pas transposable sur un autre ordinateur !


Toujours avec toutes les protections désactivées, fais ceci :

• Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt


CFScript


• Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : comme ceci

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt 

ENSUITE on s'approche du bout ^^

Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharge Malwarebytes’ Anti-Malware 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX)

 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Mets le a jour /!\  
-  Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet et Rechercher 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Colle le rapport ici, il se trouve dans l’onglet rapport/log

Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ps: s'il te demande de redemarrer : fais le !

tdc4 · Answer

J'ai du effectuer ComboFix en mode sans échec, sinon ça coincait.

Voila les résultats :

Pour ComboFix

ComboFix 09-10-16.09 - Christian 19/10/2009 19:04.2.2 - NTFSx86 NETWORK
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.511.360 [GMT 2:00]
Lancé depuis: c:\documents and settings\Christian\Bureau\C-Fix.exe
Commutateurs utilisés :: c:\documents and settings\Christian\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1351 [VPS 091019-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Lavasoft Ad-Watch Live! AntiVirus *On-access scanning disabled* (Updated) {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}

FILE ::
"c:\windows\ld15.exe"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\Spyware Terminator
c:\program files\Spyware Terminator\BIN_RSCSDA.SPF
c:\program files\Spyware Terminator\BIN_STUIUS.SPT
c:\program files\Spyware Terminator\history.txt
c:\program files\Spyware Terminator\languages\ST_BRAZILIANS.cab
c:\program files\Spyware Terminator\languages\ST_CATALAN.cab
c:\program files\Spyware Terminator\languages\ST_CZECH.cab
c:\program files\Spyware Terminator\languages\ST_DUTCH.cab
c:\program files\Spyware Terminator\languages\ST_ENGLISH.cab
c:\program files\Spyware Terminator\languages\ST_FRENCH.cab
c:\program files\Spyware Terminator\languages\ST_GERMAN.cab
c:\program files\Spyware Terminator\languages\ST_HUNGARIAN.cab
c:\program files\Spyware Terminator\languages\ST_ITALIANO.cab
c:\program files\Spyware Terminator\languages\ST_PORTUGUESE.cab
c:\program files\Spyware Terminator\languages\ST_RUSSIAN.cab
c:\program files\Spyware Terminator\languages\ST_SERBIAN.cab
c:\program files\Spyware Terminator\languages\ST_SPANISH.cab
c:\program files\Spyware Terminator\languages\ST_VALENCIAN.cab
c:\program files\Spyware Terminator\sp_rsser.exe
c:\program files\Spyware Terminator\sptcontmenu.dll
c:\program files\Spyware Terminator\SpyWareTerminator.exe
c:\program files\Spyware Terminator\SpywareTerminatorShield.Exe
c:\program files\Spyware Terminator\unins000.dat
c:\program files\Spyware Terminator\unins000.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SP_RSDRV2
-------\Service_sp_rsdrv2


(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-19 au 2009-10-19  ))))))))))))))))))))))))))))))))))))
.

2009-10-18 12:40 . 2009-10-18 13:00	--------	d-----w-	C:\ugooo
2009-10-17 11:59 . 2009-10-17 12:08	--------	d-----w-	C:\UsbFix
2009-10-17 11:50 . 2009-10-18 13:09	--------	d-----w-	C:\ToolBar SD
2009-10-17 07:48 . 2009-10-17 07:49	--------	d-----w-	C:sit
2009-10-16 16:41 . 2009-10-16 20:48	--------	d-----w-	c:\program files\Fighters
2009-10-16 16:41 . 2009-10-16 16:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\Fighters
2009-10-10 16:10 . 2009-10-10 16:19	--------	d-----w-	c:\documents and settings\Christian\Application Data\vlc

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-19 16:31 . 2004-09-10 11:31	11477	----a-w-	c:\windows\system32
vModes.dat
2009-10-19 16:30 . 2009-04-11 14:58	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2009-10-17 12:34 . 2009-04-10 10:33	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-16 21:03 . 2004-09-10 11:28	81816	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-16 21:03 . 2004-09-10 11:28	502688	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-13 17:04 . 2008-02-28 09:58	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-10-13 07:53 . 2008-02-28 09:58	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-10-10 15:57 . 2008-03-14 20:15	--------	d-----w-	c:\documents and settings\Christian\Application Data\dvdcss
2009-10-08 07:21 . 2005-09-15 14:32	--------	d-----w-	c:\program files\Microsoft Money
2009-10-01 16:43 . 2008-01-24 12:39	--------	d-----w-	c:\program files\adslTV
2009-09-15 14:36 . 2007-06-29 20:04	--------	d-----w-	c:\program files\INFORAD
2009-09-11 14:18 . 2002-08-30 06:00	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-10 12:54 . 2009-04-10 10:33	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2009-04-10 10:33	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-04 21:04 . 2004-03-29 19:49	58880	----a-w-	c:\windows\system32\msasn1.dll
2009-08-26 08:01 . 2002-08-30 06:00	247326	----a-w-	c:\windows\system32\strmdll.dll
2009-08-17 16:10 . 2007-01-12 10:03	1279456	----a-w-	c:\windows\system32\aswBoot.exe
2009-08-17 16:06 . 2007-01-12 10:03	93392	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-08-17 16:06 . 2007-01-12 10:03	94160	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-08-17 16:05 . 2008-04-11 09:17	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-08-17 16:05 . 2008-04-11 09:17	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-08-17 16:04 . 2007-01-12 10:03	51376	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-08-17 16:04 . 2007-01-12 10:03	23152	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-08-17 16:03 . 2007-01-12 10:03	26944	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-08-17 16:02 . 2007-01-12 10:03	97480	----a-w-	c:\windows\system32\AVASTSS.scr
2009-08-10 19:46 . 2004-10-23 20:05	31528	----a-w-	c:\documents and settings\Christian\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-06 17:24 . 2004-10-23 18:14	327896	----a-w-	c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2004-10-23 18:14	209632	----a-w-	c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2005-05-26 02:16	44768	----a-w-	c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2004-10-23 18:14	35552	----a-w-	c:\windows\system32\wups.dll
2009-08-06 17:24 . 2002-08-30 06:00	53472	------w-	c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2002-08-30 06:00	96480	----a-w-	c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2004-10-23 18:14	575704	----a-w-	c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2009-08-11 13:57	274288	----a-w-	c:\windows\system32\mucltui.dll
2009-08-06 17:23 . 2009-08-11 13:57	215920	----a-w-	c:\windows\system32\muweb.dll
2009-08-06 17:23 . 2002-08-30 06:00	1929952	----a-w-	c:\windows\system32\wuaueng.dll
2009-08-05 09:00 . 2002-12-11 23:14	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-04 17:27 . 1979-12-31 23:00	2147328	------w-	c:\windows\system32
toskrnl.exe
2009-08-04 17:27 . 1979-12-31 23:00	2025984	------w-	c:\windows\system32
tkrnlpa.exe
2009-07-25 03:23 . 2008-12-27 17:16	411368	----a-w-	c:\windows\system32\deploytk.dll
2004-11-14 09:22 . 2004-11-14 09:10	278528	----a-w-	c:\program files\Fichiers communs\FDEUnInstaller.exe
2005-02-12 17:19 . 2005-02-12 17:19	56	--sh--r-	c:\windows\SYSTEM32\B5B3238B22.sys
2005-02-12 17:19 . 2005-02-12 17:19	1890	--sha-w-	c:\windows\SYSTEM32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2004-06-01 196608]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-02-28 67128]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-13 68856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2004-06-18 3698688]
"DadApp"="c:\program files\Dell\AccessDirect\dadapp.exe" [2004-03-04 211828]
"Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2004-03-04 487424]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-04-22 98304]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-04-22 507904]
"dla"="c:\windows\system32\dla	fswctrl.exe" [2004-03-15 122933]
"UpdateManager"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 110592]
"PCMService"="c:\program files\Dell\Media Experience\PCMService.exe" [2004-04-11 290816]
"DVDLauncher"="c:\program files\CyberLink\PowerDVD\DVDLauncher.exe" [2004-04-11 53248]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Dell Photo AIO Printer 942"="c:\program files\Dell Photo AIO Printer 942\dlbubmgr.exe" [2004-08-31 294912]
"DellMCM"="c:\program files\Dell Photo AIO Printer 942\memcard.exe" [2004-07-27 262144]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-05-21 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-06-01 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2004-06-01 217088]
"MoneyStartUp10.0"="c:\program files\Microsoft Money\System\Activation.exe" [2001-07-25 245810]
"QuickTime Task"="c:\windows\system32\qttask.exe" [2006-03-12 98304]
"SlipStream"="c:\program files\Accélérateur de débit Alice\AccAlice.exe" [2005-12-13 233472]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-09-30 520024]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"nwiz"="nwiz.exe" - c:\windows\SYSTEM32
wiz.exe [2004-06-18 790528]
"BCMSMMSG"="BCMSMMSG.exe" - c:\windows\BCMSMMSG.exe [2003-08-29 122880]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Christian\Menu D‚marrer\Programmes\D‚marrage\
Gestionnaire Microsoft Office.Lnk - c:\program files\Microsoft Office\Office\MSOFFICE.EXE [1997-8-29 340480]
PopTray.lnk - c:\program files\PopTray\PopTray.exe [2006-9-16 1666048]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1997-8-29 51984]
Gestionnaire Microsoft Office.lnk - c:\program files\Microsoft Office\Office\MSOFFICE.EXE [1997-8-29 340480]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-2-28 67128]
Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1997-8-29 111376]
NETGEAR WG111v3 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2007-9-12 1527808]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\WINDOWS\SYSTEM32\dpvsetup.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\WINDOWS\SYSTEM32\fxsclnt.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=
"c:\Program Files\adslTV\adsltv.exe"=
"c:\Program Files\Shareaza\Shareaza.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4662:TCP"= 4662:TCP:127.0.0.1/255.255.255.255:Enabled:Emule Tcp entrant
"4672:UDP"= 4672:UDP:127.0.0.1/255.255.255.255:Enabled:Emule Edp entrant

R0 Lbd;Lbd;c:\windows\SYSTEM32\DRIVERS\Lbd.sys [12/04/2009 18:08 64160]
S1 aswSP;avast! Self Protection;c:\windows\SYSTEM32\DRIVERS\aswSP.sys [11/04/2008 11:17 114768]
S2 aswFsBlk;aswFsBlk;c:\windows\SYSTEM32\DRIVERS\aswFsBlk.sys [11/04/2008 11:17 20560]
S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1028432]
S3 PhilCam8116_XP;Logitech QuickCam Pro 3000(PID_08B1);c:\windows\SYSTEM32\DRIVERS\CamDrL20.sys [14/06/2005 20:14 245760]
S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\SYSTEM32\DRIVERS\wg111v3.sys [23/04/2007 15:11 224896]
S3 SISNPF;SIS Netgroup Packet Filter;c:\windows\system32\drivers\SISNPF.sys --> c:\windows\system32\drivers\SISNPF.sys [?]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-10-15 c:\windows\Tasks\Ad-Aware Update (Daily).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 16:08]

2009-10-19 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-02-01 14:58]

2004-09-22 c:\windows\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job
- c:\windows\System32\OOBE\OOBEBALN.EXE [2002-08-30 02:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.aliceadsl.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://www.jasc.com/command.asp?app=dlp&version=2&function=10ppa&lang=french
uInternet Settings,ProxyServer = 127.0.0.1:8080
uInternet Settings,ProxyOverride = local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
LSP: c:\progra~1\ACCLRA~1\sliplsp.dll
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: Garmin Communicator Plug-In - hxxps://my.garmin.com/static/m/cab/2.6.3/GarminAxControl.CAB
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-Spyware Terminator_is1 - c:\program files\Spyware Terminator\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-19 19:19
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(304)
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
.
**************************************************************************
.
Heure de fin: 2009-10-19 19:27 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-10-19 17:27
ComboFix2.txt  2009-10-18 13:00

Avant-CF: 11 937 697 792 octets libres
Après-CF: 11 801 194 496 octets libres

231	--- E O F ---	2009-10-16 21:04


et pour Malwarebytes :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2988
Windows 5.1.2600 Service Pack 3

19/10/2009 20:48:59
mbam-log-2009-10-19 (20-48-59).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 181466
Temps écoulé: 1 hour(s), 9 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\WINDOWSdr_1255621342.exe.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWSdr_1255635196.exe.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWSdr_1255678427.exe.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\SYSTEM32\fio32.dll.vir (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP2\A0000676.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP2\A0000677.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP2\A0000678.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP2\A0000679.dll (Worm.KoobFace) -> Quarantined and deleted successfully.


J'attends la suite .................

neo*** · Answer

J'attends la suite .................

lol 

tu etais infecté entre autre par koobface , comment va ton pc ??

as tu encore des avertissements de qui que soit ??

penses a aller vider la quarantaine de MBAM !

poste un dernier rapport HJT stp !

Il est la ; C:\Program Files\Trend Micro\HijackThis\Christian.exe 

clic sur do a system scan and save logfile et poste le ;)

neo*** · Answer

Pour optimiser ton pc :

Relances HIJACKTHIS mais cette fois clic sur 
DO A SYSTEM SCAN ONLY
puis coches toutes ces lignes (et seulement ces lignes : tu pourrais altérer le fonctionnement de ton pc!)
puis clic sur 
FIX CHEKEED

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O3 - Toolbar: TV5 - Dictionnaires - {CEDDA62D-5FBE-4AB2-AE2E-5E069F444444} - C:\Program Files\MEDIADICO\Dico TV5\MDTV5TB.dll
 O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) 
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet     
 O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe     
 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe     
 O4 - HKLM\..\Run: [Dell Photo AIO Printer 942] "C:\Program Files\Dell Photo AIO Printer 942\dlbubmgr.exe"     
 O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE     
 O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime     
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
 O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot     
 O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe     
 O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')     
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')     
 O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE     
 O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE     
 O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 

+ toutes les 016

je te donne la fin demain sans fautes :)

bonne soiree

neo*** · Answer

slt 
dsl pour le delai, taf oblige , je te "fini" ce midi ou ce soir sans faute ;)

neo*** · Answer

oops j'ai oublié des lignes ! refais la meme manip qu'au dessus avec ces lignes :


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341 

ensuite

Demarrer
executer
tapes : cmd et valides

Dans la fenêtre DOS qui suit, tape chacune des commandes suivantes en respectant scrupuleusement la syntaxe, puis valider avec [Entrée] après chaque ligne

sc stop sp_rssrv 
sc config  sp_rssrv start= disabled 
sc delete  sp_rssrv 
exit

valide

neo*** · Answer

juste celle la:
sc delete sp_rssrv 
ok

tu as des mises a jour a faire pour combler certaines failles de securité :


• Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version.

MAJ ADOBE : https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html 
A cause de ca



• Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 

pourquoi tenir ses programmes a jour

je te donne la fin ce soir ;)

neo*** · Answer

Très bien, ton ordinateur n'est plus infecté ! 

Il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer la sécurité de ton pc, ça t'évitera peut-être de devoir revenir ici  ;) 


1) Sécurise ton ordinateur 

 Anti-virus : 
Si tu tiens a garder avast : ok , perso, je conseille Antivir, gratuit et plus performant.


 Anti-spyware : 
* Désinstalle Ad-Aware qui est inutile (pas de protection résidente, un scan médiocre, et une consommation de mémoire permanente malgré tout...) 

si tu souhaites garder AVG : vires spybot !

* En complément, garde MalwareBytes pour son scan de nettoyage performant.( 1 fois par mois mais c'est plus en fonction de ta navigation) 

 Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox 3 avec deux extensions : 
AdBlockPlus pour bloquer les publicités ; 


WOT, pour t'avertir des sites web dangereux. 


2) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner


Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires. 
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille). 
S'il ne supprime pas tout, supprime manuellement ce qui reste. 



3) Télécharge et installe Ccleaner (si ce n’est déjà fait) : 

Lance CCleaner 
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

(Tu peux garder ce logiciel et l'utiliser régulièrement). 


4) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). 

 Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés. 
 Sélectionne l'onglet restauration du système 
 Coche l'option Désactiver la restauration du système sur tous les lecteurs 
 Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système.

5) Télécharge JkDefrag http://www.trad-fr.com/telecharger/details.php?file=58

sur ton Bureau 
Ce petit programme permet de défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows). 

Je te conseille de le lancer en mode sans échec pour augmenter son efficacité :  double clique sur le fichier Jkdefreg.exe présent dans le dossier Jkdefrag (si tu as choisis la version sans installation). 

La défragmentation peut durer plusieurs heures, et il ne faut pas utiliser l'ordinateur pendant ceci (tu peux le faire de nuit s'il faut). 

A la fin, fais redémarrer ton ordinateur, et dis moi si tu constates une amélioration.

 

6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile): 
Prévention et sécurité sur internet


Bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Et penses a mettre ton sujet en « RESOLU » si tu estimes que c'est le cas ;)
(tu es anonyme donc il faut cliquer sur le /!\ pour alerter :))  )

@+

tdc4 · Answer

Pour JkDefrag, je l'avais mais les mises à jour l'ont remplacé par My Defrag de la même entreprise : j'utilise celui là je suppose ?

Je ferai la défragmentation cette nuit ou demain matin : je te dirai comment va mon PC, mais je ne doute pas du résultat.

Bonne soirée et merci pour tout ce boulot

Je ne manquerai pas de mettre le sujet en résolu quand je t'aurai dit comment va mon Pc, sinon je ne sais pas comment te le dire !

neo*** · Answer

Pour JkDefrag, je l'avais mais les mises à jour l'ont remplacé par My Defrag de la même entreprise : j'utilise celui là je suppose ? 

oui , j'avais oublié :)


Je ne manquerai pas de mettre le sujet en résolu quand je t'aurai dit comment va mon Pc, 

meme sans la defrag, tourne t'il auusi bien, pas de lenteurs, plus d'alertes d'avast ...?

sinon je ne sais pas comment te le dire !

comment me dire quoi ?  :))

tdc4 · Answer

Te dire comment se comporte mon Pc !

Mais ça a l'air d'aller, sauf internet qui rame, mais ça vient du temps et de la connexion : ici à la montagne, pas d'adsl mais un truc par WiFi qui s'appelle PackSurfWifi : une borne à l'entrée du village, ça n'aime pas le mauvais temps ..............

Je termine tout et je fermerai la discussion en te disant comment ça a fonctionné.

Encore merci

neo*** · Answer

slt

Bonne continuation ............. les "clients" ne doivent pas manquer : j'essaierai de ne pas en refaire partie trop tot !

j'espere que tu ne reviendras pas tout de suite mais s'il t'arrive quelquechose, n'hesites pas ;)

bonne continuation a toi ;)

neo*** · Answer

clic sur /!\ pour alerter plus haut (tu as posté en anonyme) ;)

neo*** · Answer

je vais le faire pour toi lol 

bonne continuation :))

Win 32 : malware-gen

26 réponses

Discussions similaires