Sujet Précédent Sujet Suivant

Virus bagle?

Fermé
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010 - 29 déc. 2009 à 14:59
 Utilisateur anonyme - 1 janv. 2010 à 14:48
Bonjour,
depuis quelque temps il m'est impossible d'activer mon antivirus (antivir). De même, le centre de sécurité windows ne s'active plus automatiquement (obligé de le faire en manuel en passant par outil d'administration).
J'ai désinstaller antivir en mode sans échec, installer avast pour voir mais rien n'y fait...toujours le même problème.
Après avoir utiliser findykill (option 1 puis 2), je rencontre toujours le même problème.
Je ne sais plus quoi faire :/
Si quelqu'un aurais une idée merci de bien vouloir me répondre.
je vous mets les rapports de findykill
le premier :

############################## | FindyKill V5.022 |

# User : marc (Administrateurs) # MARC1
# Update on 24/12/2009 by Chiquitine29
# Start at: 13:46:04 | 29/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Sempron(tm) Processor 3000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 58,59 Go (7,5 Go free) [Systeme & programmes] # NTFS
# D:\ # Disque fixe local # 127,71 Go (65,4 Go free) [Données & sauvegardes] # NTFS
# E:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# J:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |

Supprimé ! C:\WINDOWS\system32\autorun.inf

################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\marc\Application Data |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.022 ! |

le second:

############################## | FindyKill V5.022 |

# User : marc (Administrateurs) # MARC1
# Update on 24/12/2009 by Chiquitine29
# Start at: 13:46:04 | 29/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Sempron(tm) Processor 3000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 58,59 Go (7,5 Go free) [Systeme & programmes] # NTFS
# D:\ # Disque fixe local # 127,71 Go (65,4 Go free) [Données & sauvegardes] # NTFS
# E:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# J:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |

Supprimé ! C:\WINDOWS\system32\autorun.inf

################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\marc\Application Data |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.022 ! |

Voila merci de m'avoir lu, si vous avez une idée n'hésitez pas.

22 réponses

  • 1
  • 2
Réponse 1 / 22
Utilisateur anonyme
29 déc. 2009 à 15:00
bonjour
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

- http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

* Double-clique sur RSIT.exe pour le lancer .
* Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
* Devant l'option List files/folders created ... , tu choisis 2 months
* Clique ensuite sur Continue pour lancer l'analyse ...
* Laisse faire le scan et ne touche pas au PC ...
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
* Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
Clique sur parcourir
Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt

Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit
0
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
29 déc. 2009 à 15:17
Bonjour,
voici le lien des fichiers :
log.txt: http://www.cijoint.fr/cjlink.php?file=cj200912/cijDvVeMNN.txt
info.txt: http://www.cijoint.fr/cjlink.php?file=cj200912/cijAfVMT5e.txt
0
Réponse 2 / 22
Utilisateur anonyme
29 déc. 2009 à 15:37
Tu dois désactiver le TeaTimer de Spybot, car il va gêner les outils:
* Ouvre Spybot S&D
* Dans le menu Mode, séléctionne le mode avancé.
* Une fenêtre demande confirmation clique sur oui.
* Une fois le mode avancé actif, va dans l'onglet Outils.
* Clique sur Résident.
* La partie Résident comporte deux lignes qui sont normalement cochées :
=>Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
=>Résident "TeaTimer" (Protection des réglages système fondamentaux) actif
* Décoche la ligne TeaTimer.
* Redémarre Spybot (le fermer et le réouvrir)
* Retourne dans le menu Résident et vérifie qu'il soit bien désactivé.

il y a une trace de la Crawler toolbar qui est néfaste

Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
http://eric71.geekstogo.com/tools/ToolBarSD.exe
!! Déconnecte toi et ferme toute tes applications en cours le temps de la manipe !! Désactive ton antivirus.

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix, puis appuie sur la touche Entrée.
* Sélectionne l'option 1 (Recherche), puis appuie sur la touche entrée. Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
0
Réponse 3 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
29 déc. 2009 à 15:54
Hello,
Merci pour ton aide :)
J'avais oublié de préciser qu'il m'est aussi impossible d'ouvrir Spybot s&d.
Est-il possible de le désactiver avec le gestionnaire des tâches? VTTimer.exe?
Bah, ece que j'essaye sans désactiver tea timer?
D'ici 20 min je vais désactiver Vttimer.exe dans le gestionnaire des tâches et lancer Toolbar-S&D.
Encore merci.

edit:
Voila, je vien de lancer Toolbar-S&D.
Voici le rapport:
-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : marc ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:58 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:127 Go (Free:65 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
J:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 29/12/2009|16:13 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\Crawler
C:\Program Files\Crawler\Download
C:\Program Files\Crawler\Toolbar
C:\Program Files\Crawler\Toolbar\adrkeys.dat
C:\Program Files\Crawler\Toolbar\Cache
C:\Program Files\Crawler\Toolbar\COMMON_FF.dat
C:\Program Files\Crawler\Toolbar\confirm.dat
C:\Program Files\Crawler\Toolbar\ctbcomm.dll
C:\Program Files\Crawler\Toolbar\CTConf.dat
C:\Program Files\Crawler\Toolbar\CTipsDef.dll
C:\Program Files\Crawler\Toolbar\CToolbar.exe
C:\Program Files\Crawler\Toolbar\CUpdate.exe
C:\Program Files\Crawler\Toolbar\firefox
C:\Program Files\Crawler\Toolbar\Languages
C:\Program Files\Crawler\Toolbar\lookfor.dat
C:\Program Files\Crawler\Toolbar\majorse.dat
C:\Program Files\Crawler\Toolbar\rootmenu.dat
C:\Program Files\Crawler\Toolbar\services.dat
C:\Program Files\Crawler\Toolbar\STWSGLanguageAct
C:\Program Files\Crawler\Toolbar\svc_set.dat
C:\Program Files\Crawler\Toolbar\TBR5LanguageAct
C:\Program Files\Crawler\Toolbar\TempDir
C:\Program Files\Crawler\Toolbar\update
C:\Program Files\Crawler\Toolbar\WebSecurityGuard.dll
C:\Program Files\Crawler\Toolbar\WSGData
C:\Program Files\Crawler\Toolbar\Cache\COMMON
C:\Program Files\Crawler\Toolbar\Cache\STERM
C:\Program Files\Crawler\Toolbar\Cache\STWSG
C:\Program Files\Crawler\Toolbar\Cache\COMMON\CLEANUP_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\CLEANUP_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\DIRLIST_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\DIRLIST_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\ECARDS_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\ECARDS_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\EMAIL_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\GAMES_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\GAMES_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\SHOP_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\SKINS_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\SPELL_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\TRAVEL_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\WAYBACK_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\WP_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\COMMON\YP_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\STERM\STERM_BMP.dat
C:\Program Files\Crawler\Toolbar\Cache\STERM\STERM_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\STERM\STERM_MENU.dat
C:\Program Files\Crawler\Toolbar\Cache\STWSG\WSGBUTTON_BMP.dat
C:\Program Files\Crawler\Toolbar\Cache\STWSG\WSGBUTTON_CHBMP.dat
C:\Program Files\Crawler\Toolbar\Cache\STWSG\WSGBUTTON_MENU.dat
C:\Program Files\Crawler\Toolbar\firefox\chrome
C:\Program Files\Crawler\Toolbar\firefox\chrome.manifest
C:\Program Files\Crawler\Toolbar\firefox\components
C:\Program Files\Crawler\Toolbar\firefox\install.ini
C:\Program Files\Crawler\Toolbar\firefox\install.rdf
C:\Program Files\Crawler\Toolbar\firefox\chrome\crawlertbr.jar
C:\Program Files\Crawler\Toolbar\firefox\components\xshared.dll
C:\Program Files\Crawler\Toolbar\firefox\components\xshared.xpt
C:\Program Files\Crawler\Toolbar\firefox\components\xsupport.dll
C:\Program Files\Crawler\Toolbar\firefox\components\xsupport.xpt
C:\Program Files\Crawler\Toolbar\firefox\components\xwsg.dll
C:\Program Files\Crawler\Toolbar\firefox\components\xwsg.xpt
C:\Program Files\Crawler\Toolbar\Languages\STWSG_CS.cab
C:\Program Files\Crawler\Toolbar\Languages\STWSG_EN.cab
C:\Program Files\Crawler\Toolbar\Languages\STWSG_ES.cab
C:\Program Files\Crawler\Toolbar\Languages\STWSG_IT.cab
C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT-BR.cab
C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT.cab
C:\Program Files\Crawler\Toolbar\Languages\TBR5_CS.cab
C:\Program Files\Crawler\Toolbar\Languages\TBR5_EN.cab
C:\Program Files\Crawler\Toolbar\Languages\TBR5_ES.cab
C:\Program Files\Crawler\Toolbar\Languages\TBR5_IT.cab
C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT-BR.cab
C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT.cab
C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\info.ini
C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\language.ini
C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\info.ini
C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\language.ini
C:\Program Files\Crawler\Toolbar\update\COMMON_FF.cab
C:\Program Files\Crawler\Toolbar\update\ctbcomm.cab
C:\Program Files\Crawler\Toolbar\update\ctbr.cab
C:\Program Files\Crawler\Toolbar\update\CToolbar.cab
C:\Program Files\Crawler\Toolbar\update\domains.cab
C:\Program Files\Crawler\Toolbar\update\WebSecurityGuard.cab
C:\Program Files\Crawler\Toolbar\WSGData\domains
C:\Program Files\Crawler\Toolbar\WSGData\userData_S-1-5-21-4219280646-978366701-202566641-1005.dat
C:\Program Files\Crawler\Toolbar\WSGData\wfilter.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030_diff.dat
C:\Program Files\Crawler\Toolbar\WSGData\domains\index.dat
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Crawler Toolbar
C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml

-----------\\ Extensions

(marc) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(marc) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(marc) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(marc) - {73a6fe31-595d-460b-a920-fcc0f8843232} => noscript


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
"Search Bar"="http://www.bing.com/spresults.aspx"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Prev Search Page"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
"Prev Search Bar"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


--------------------\\ Recherche d'autres infections

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\gedfpiksw.dat.ren
C:\WINDOWS\System32\gedfpiksw_nav.dat.ren
C:\WINDOWS\System32\gedfpiksw_navps.dat.ren
C:\WINDOWS\System32\poqxbmksyj.dat.ren
C:\WINDOWS\System32\poqxbmksyj_nav.dat.ren
C:\WINDOWS\System32\poqxbmksyj_navps.dat.ren
[b]==> EGDACCESS <==/b




1 - "C:\ToolBar SD\TB_1.txt" - 29/12/2009|16:14 - Option : [1]

-----------\\ Fin du rapport a 16:14:02,15

0
Utilisateur anonyme
29 déc. 2009 à 21:29
Relance Toolbar-S&D en double-cliquant sur le raccourci. Sélectionne l'option 2, puis appuie sur la touche Entrée.
Ne ferme pas la fenêtre lors de la suppression
Un rapport sera créé, poste son contenu ici.


C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\gedfpiksw.dat.ren
C:\WINDOWS\System32\gedfpiksw_nav.dat.ren
C:\WINDOWS\System32\gedfpiksw_navps.dat.ren
C:\WINDOWS\System32\poqxbmksyj.dat.ren
C:\WINDOWS\System32\poqxbmksyj_nav.dat.ren
C:\WINDOWS\System32\poqxbmksyj_navps.dat.ren
[b]==> EGDACCESS <==/b
c'est une autre infection qu'on va traiter après
0
Réponse 4 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
30 déc. 2009 à 06:39
Bonjour,
Voila, je viens de relancer Toolbar-S&D option 2.
J'ai l'impression que mon pc est plus infecté que je le pensais. Si les procédures de formatage ne sont pas trop compliqué je vais m'y mettre. Je pense trouver de bon tuto par ici :).
Merci pour l'aide, voici le rapport :

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : marc ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:58 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:127 Go (Free:65 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)
K:\ (USB)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 30/12/2009| 6:30 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\Crawler\Download
Supprime! - C:\Program Files\Crawler\Toolbar
Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Crawler Toolbar
Supprime! - C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml
Supprime! - C:\Program Files\Crawler

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(marc) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(marc) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(marc) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(marc) - {73a6fe31-595d-460b-a920-fcc0f8843232} => noscript


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
"Search Bar"="http://www.bing.com/spresults.aspx"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Prev Search Page"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
"Prev Search Bar"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr/"


--------------------\\ Recherche d'autres infections

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\gedfpiksw.dat.ren
C:\WINDOWS\System32\gedfpiksw_nav.dat.ren
C:\WINDOWS\System32\gedfpiksw_navps.dat.ren
C:\WINDOWS\System32\poqxbmksyj.dat.ren
C:\WINDOWS\System32\poqxbmksyj_nav.dat.ren
C:\WINDOWS\System32\poqxbmksyj_navps.dat.ren
[b]==> EGDACCESS <==/b




1 - "C:\ToolBar SD\TB_1.txt" - 29/12/2009|16:14 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 30/12/2009| 6:31 - Option : [2]

-----------\\ Fin du rapport a 6:31:35,35
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 22
Jag
30 déc. 2009 à 07:30
Salut,

Tu as plusieurs solutions ici:

https://www.commentcamarche.net/faq/2731-virus-kit-de-desinfection-pour-eradiquer-w32-beagle-mm-bagle
0
Réponse 6 / 22
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
30 déc. 2009 à 08:11
bonjour à vous deux

nat

# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )


C:\WINDOWS\system32\krl32mainweq.dll...à priori TDSS

amicalement
0
Réponse 7 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
30 déc. 2009 à 08:17
hello,
merci jag pour le lien. Je vais jeter un œil à tous ça et essayer quelques truc.
a+ ;)
0
Réponse 8 / 22
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
30 déc. 2009 à 08:21
Marc0757,

je t'invite à ne rien essayer car tu n"as forcément bagle dans ton cas

nathandre est formée pour te faire faire ce qu'il faut...attends son retour

(sourire)

0
Réponse 9 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
30 déc. 2009 à 08:33
Ok,
c'est vrai, mieux vaut que je m'abstienne de faire des choses que je ne comprend pas bien au risque de tout empirer.
Je vais quand même lire quelques trucs à gauche à droite.
Merci.
0
Utilisateur anonyme
30 déc. 2009 à 14:21
bonjour

Ton PC a une infection Navipromo/Magic Control/EDG ACCESS qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix:
* Funky Emoticons
* go-astro
* Games Attack
* GoRecord
* HotTVPlayer / HotTVPlayer & Paris Hilton
* Live-Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Officiale Emule (Version d'Emule modifiée)
* Original Solitaire
* SuperSexPlayer
* Speed Downloading
* Sudoplanet
* Webmediaplayer

Télécharge Navilog (de Il Mafioso) sur ton bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Surtout, désactive l'anti-virus et l'anti-spyware, car ils risquent de gêner l'outil
Double-clique sur Navilog présent sur le Bureau pour le lancer
Choisit la langue en tapant sur F, et appuie sur la touche entrée
Appuie sur un touche pour continuer lorsqu'on te le demande
Tape sur 1 (recherche/suppression automatique), et appuie sur la touche entrée
L'outil t'informe qu'il va redémarrer le PC lors de la suppression
Une fois que l'outil a terminé, le bureau réapparait, et le bloc-notes s'ouvre
Copie et colle le rapport C:\fixnavi.txt dans ta réponse


Note: Si le bureau réapparait pas, Ctrl+Alt+Suppr. Sélectionner gestionnaire de
tâches. Se rendre dans l'onglet "Processus". En haut, cliquer sur "Fichier"
Sélectionner "Nouvelle tâche". Taper "explorer", puis valider, et le bureau
réappraitra
0
Réponse 10 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
30 déc. 2009 à 15:04
Bonjour nath,
voila le rapport de Navilog :
Fix Navipromo version 4.0.5 commencé le 30/12/2009 14:58:38,84

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : marc ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.26 (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:58 Go (Free:7 Go)
D:\ (Local Disk) - NTFS - Total:127 Go (Free:65 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)
K:\ (USB)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\gedfpiksw.dat.ren supprimé !
C:\WINDOWS\system32\gedfpiksw_nav.dat.ren supprimé !
C:\WINDOWS\system32\gedfpiksw_navps.dat.ren supprimé !
C:\WINDOWS\system32\poqxbmksyj.dat.ren supprimé !
C:\WINDOWS\system32\poqxbmksyj_nav.dat.ren supprimé !
C:\WINDOWS\system32\poqxbmksyj_navps.dat.ren supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\marc\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !



*** Scan terminé 30/12/2009 15:01:01,51 ***
0
Utilisateur anonyme
30 déc. 2009 à 15:09
pourrai tu me refaire un RSIT, car apparamment, il y a un rootkit
0
Réponse 11 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
30 déc. 2009 à 15:25
Hello,
voici le rapport RSIT, par contre il n'a ouvert que le fichier log.

http://www.cijoint.fr/cjlink.php?file=cj200912/cijmXxYgPx.txt
0
Utilisateur anonyme
30 déc. 2009 à 15:30
Tu as un rogue Personnal Sécurity accompagné d'un rootkit

surtout, garde Spybot désactivé


Attention, avant de commencer, lit attentivement la procédure, et imprime la

Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt
0
Réponse 12 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
30 déc. 2009 à 15:57
Re,
j'ai quelques soucis, j'essaye d'executer ComboFix.exe mais il ne se lance pas et après quelques secondes tous les icones du bureau disparaissent. Il ne me reste plus qu'a redémarer.
Il m'est aussi toujours impossible d'activer l'antivirus et l'antispayware :/
Il y a aussi maintenant le virus Personal Security qui s'en donne à cœur joie :(
Le devoir m'appelle, il faut que je me prépare pour aller taffer. Je serais de retour vers 23h. Je referais quelques essais avec ComboFix.exe ce soir.
Merci pour l'aide, bonne soiré a+
0
Réponse 13 / 22
Utilisateur anonyme
30 déc. 2009 à 16:21
A ton retour
Supprime ComboFix
Retélécharge le, mais avant de le télécharger, clique sur enregistrer, et renomme le marc.exe, puis tu l'enregistres sur le bureau
Ensuite, tu essaieras de le lancer
0
Réponse 14 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
31 déc. 2009 à 08:47
Salut, bonjour ;)
bonne nouvelle : après maintes péripéties ComboFix à réussi à se lancer.
Apparemment, il a résolu pas mal de problème.
Personal Secur semble être éradiqué, je peut a nouveau activer mon antivirus et antispayware et les icônes du bureau ne disparaissent plus :) Je suis trop content, je n'y croyais plus.(grand merci pour l'aide, plein de biz pour le nouvel an :)
ComboFix a effectivement détecté des rootkit (j'ai noté le nom des fichiers sur papiers au cas ou).
Je ne sais pas si il me reste encore des virus ou autre nuisibles mais voici le rapport :

ComboFix 09-12-30.01 - marc 31/12/2009 8:23.1.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1023.735 [GMT 1:00]
Lancé depuis: c:\documents and settings\marc\Bureau\marc.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\LOG.TXT
c:\program files\PersonalSec
c:\program files\PersonalSec\psecurity.exe
c:\recycler\S-1-5-21-343818398-308236825-839522115-1003
c:\windows\system32\drivers\H8SRTbuypdhurrj.sys
c:\windows\system32\H8SRTioetexkumy.dll
c:\windows\system32\H8SRTkvpxwskdqv.dll
c:\windows\system32\H8SRTmybwuiqrrc.dat
c:\windows\system32\H8SRTtpjeswqxwk.dll
c:\windows\system32\krl32mainweq.dll
c:\windows\system32\srcr.dat
c:\windows\system32\wiN32extension.dll
c:\windows\system32\xa.tmp
c:\windows\unins000.dat
c:\windows\unins000.exe

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_H8SRTd.sys
-------\Legacy_H8SRTd.sys


((((((((((((((((((((((((((((( Fichiers créés du 2009-11-28 au 2009-12-31 ))))))))))))))))))))))))))))))))))))
.

2009-12-30 13:58 . 2009-12-30 14:01 -------- d-----w- c:\program files\Navilog1
2009-12-29 15:12 . 2009-12-30 05:31 -------- d-----w- C:\ToolBar SD
2009-12-29 14:38 . 2009-12-29 14:38 -------- d-----w- c:\program files\Fichiers communs\PersonalSecUninstall
2009-12-29 14:05 . 2009-12-30 14:19 -------- d-----w- c:\program files\trend micro
2009-12-29 14:05 . 2009-12-29 14:05 -------- d-----w- C:\rsit
2009-12-29 13:28 . 2009-03-30 09:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-12-29 13:28 . 2009-02-13 11:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-12-29 13:28 . 2009-02-13 11:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-12-29 13:28 . 2009-12-29 13:28 -------- d-----w- c:\program files\Avira
2009-12-29 13:28 . 2009-12-29 13:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-12-29 12:44 . 2009-12-29 13:23 -------- d-----w- C:\FindyKill
2009-12-29 12:07 . 2009-12-29 12:07 152576 ----a-w- c:\documents and settings\marc\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-29 12:07 . 2009-12-29 12:07 79488 ----a-w- c:\documents and settings\marc\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-29 11:15 . 2009-12-29 11:15 -------- d-----w- c:\documents and settings\marc\Application Data\Uniblue
2009-12-29 09:47 . 2009-12-29 09:47 664 ----a-w- c:\windows\system32\d3d9caps.dat
2009-12-22 01:12 . 2009-12-16 13:42 872960 ----a-w- c:\documents and settings\marc\Application Data\Mozilla\Firefox\Profiles\q9ksj9ow.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2009-12-22 01:12 . 2009-12-16 13:42 43008 ----a-w- c:\documents and settings\marc\Application Data\Mozilla\Firefox\Profiles\q9ksj9ow.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-12-22 01:12 . 2009-12-16 13:42 340480 ----a-w- c:\documents and settings\marc\Application Data\Mozilla\Firefox\Profiles\q9ksj9ow.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-12-22 01:12 . 2009-12-16 13:41 346624 ----a-w- c:\documents and settings\marc\Application Data\Mozilla\Firefox\Profiles\q9ksj9ow.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-29 13:33 . 2004-08-05 12:00 80856 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-29 13:33 . 2004-08-05 12:00 500814 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-29 12:08 . 2006-06-27 09:06 -------- d-----w- c:\program files\Java
2009-12-29 11:27 . 2009-11-01 13:30 -------- d-----w- c:\program files\Windows Live
2009-12-29 11:24 . 2006-01-28 13:38 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-12-29 11:24 . 2006-01-28 13:38 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-12-29 09:46 . 2007-04-28 22:24 -------- d-----w- c:\program files\Driver Cleaner
2009-12-11 02:29 . 2009-01-03 14:21 -------- d-----w- c:\program files\ma-config.com
2009-12-11 02:29 . 2009-01-03 14:21 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
2009-12-11 02:29 . 2006-11-03 20:26 -------- d-----w- c:\program files\MSI
2009-12-11 02:29 . 2007-03-13 16:27 -------- d-----w- c:\program files\eMule
2009-12-11 02:28 . 2002-12-31 23:44 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-12-11 02:28 . 2006-08-26 00:05 -------- d-----w- c:\program files\Doom 3
2009-12-11 02:27 . 2006-04-03 20:39 -------- d-----w- c:\program files\BitComet
2009-11-16 18:03 . 2003-02-05 05:53 18888 ----a-w- c:\documents and settings\marc\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-03 01:08 . 2009-11-03 01:08 -------- d-----w- c:\program files\MSBuild
2009-11-03 01:08 . 2009-11-03 01:08 -------- d-----w- c:\program files\Reference Assemblies
2009-11-02 12:28 . 2009-11-01 13:36 -------- d-----w- c:\program files\Microsoft Silverlight
2009-11-01 13:33 . 2007-09-22 17:53 -------- d-----w- c:\program files\Windows Live Toolbar
2009-11-01 13:33 . 2009-11-01 13:33 -------- d-----w- c:\program files\Microsoft Sync Framework
2009-11-01 13:32 . 2009-11-01 13:32 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-11-01 13:31 . 2009-11-01 13:31 -------- d-----w- c:\program files\Microsoft
2009-11-01 13:31 . 2009-11-01 13:31 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-11-01 13:25 . 2009-11-01 13:25 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2009-10-29 05:25 . 2004-08-05 12:00 671232 ----a-w- c:\windows\system32\wininet.dll
2009-10-21 05:39 . 2004-08-05 12:00 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-05 12:00 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-05 12:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-13 10:33 . 2004-08-05 12:00 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-05 12:00 79872 ----a-w- c:\windows\system32\raschap.dll
2009-10-12 13:39 . 2004-08-05 12:00 150528 ----a-w- c:\windows\system32\rastls.dll
2009-10-11 03:17 . 2008-12-11 20:11 411368 ----a-w- c:\windows\system32\deploytk.dll
2007-03-30 13:54 . 2007-03-30 13:54 702096 ----a-w- c:\program files\APR2007_d3dx10_33_x64.cab
2007-03-30 13:54 . 2007-03-30 13:54 56902 ----a-w- c:\program files\APR2007_xinput_x86.cab
2007-03-30 13:54 . 2007-03-30 13:54 100434 ----a-w- c:\program files\APR2007_xinput_x64.cab
2007-03-30 13:54 . 2007-03-30 13:54 699466 ----a-w- c:\program files\APR2007_d3dx10_33_x86.cab
2007-03-30 13:54 . 2007-03-30 13:54 199384 ----a-w- c:\program files\APR2007_XACT_x64.cab
2007-03-30 13:54 . 2007-03-30 13:54 1610998 ----a-w- c:\program files\APR2007_d3dx9_33_x64.cab
2007-03-30 13:54 . 2007-03-30 13:54 1610311 ----a-w- c:\program files\APR2007_d3dx9_33_x86.cab
2007-03-30 13:54 . 2007-03-30 13:54 155350 ----a-w- c:\program files\APR2007_XACT_x86.cab
2007-03-30 13:54 . 2007-03-30 13:54 45302 ----a-w- c:\program files\dxdllreg_x86.cab
2007-03-30 13:38 . 2007-03-30 13:38 85883 ----a-w- c:\program files\dxupdate.cab
2007-03-30 13:38 . 2007-03-30 13:38 77160 ----a-w- c:\program files\DSETUP.dll
2007-03-30 13:38 . 2007-03-30 13:38 503144 ----a-w- c:\program files\DXSETUP.exe
2007-03-30 13:38 . 2007-03-30 13:38 1673576 ----a-w- c:\program files\dsetup32.dll
2006-05-18 16:39 . 2006-05-18 16:39 31 ----a-w- c:\program files\doomargs.tmp
2004-09-27 10:29 . 2004-09-27 10:29 15493481 ------w- c:\program files\DirectX.cab
2004-09-27 10:29 . 2004-09-27 10:29 703080 ------w- c:\program files\BDA.cab
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2004-10-22 53248]
"VTTrayp"="VTtrayp.exe" [2005-01-10 143360]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"SoundMan"="SOUNDMAN.EXE" [2005-03-24 77824]
"DeathAdder"="c:\program files\Razer\DeathAdder\razerhid.exe" [2007-09-07 159744]
"LiveMonitor"="c:\program files\MSI\Live Update 3\LMonitor.exe" [2008-04-30 498176]
"nwiz"="nwiz.exe" [2009-04-30 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]
VIA RAID TOOL.lnk - c:\program files\VIA\RAID\raid_tool.exe [2003-1-1 565248]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^LE COMPAGNON CLUB.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\LE COMPAGNON CLUB.lnk
backup=c:\windows\pss\LE COMPAGNON CLUB.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
2006-01-28 13:37 454144 ----a-w- c:\program files\SlySoft\AnyDVD\AnyDVD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Motive SmartBridge]
2006-04-21 13:41 438359 ----a-w- c:\progra~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 10:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
2009-03-05 15:07 2260480 ------w- c:\program files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TweakDUN]
2001-09-19 21:29 720896 ----a-w- c:\program files\TweakDUN\tweakdun.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Media Player\\wmplayer.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2007.SP1\\sandra.exe"=
"c:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2007.SP1\\RpcSandraSrv.exe"=
"c:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2007.SP1\\Win32\\RpcDataSrv.exe"=
"c:\\Program Files\\Tremulous\\tremulous.exe"=
"c:\\Program Files\\Steam\\SteamApps\\nancypsymud\\half-life 2 deathmatch\\hl2.exe"=
"c:\\Program Files\\Steam\\Steam.exe"=
"c:\\Program Files\\Club-Internet\\Assistance\\UpdateHitachi\\MAJ_Hitachi.exe"=
"c:\\Program Files\\UrbanTerror\\ioUrbanTerror.exe"=
"c:\\Program Files\\Steam\\SteamApps\\nancypsymud\\half-life\\hl.exe"=
"c:\\Program Files\\Steam\\SteamApps\\nancypsymud\\counter-strike source\\hl2.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9974:TCP"= 9974:TCP:BitComet 9974 TCP
"9974:UDP"= 9974:UDP:BitComet 9974 UDP
"4662:TCP"= 4662:TCP:BitComet 4662 TCP
"4662:UDP"= 4662:UDP:BitComet 4662 UDP

R0 a347scsi;a347scsi;c:\windows\system32\drivers\a347scsi.sys [07/05/2007 20:07 5248]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/12/2009 14:28 108289]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [01/11/2009 14:36 54752]
R3 DAdderFltr;DeathAdder Mouse;c:\windows\system32\drivers\dadder.sys [11/09/2008 17:40 22784]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 22:48 704864]
S3 XDva006;XDva006;\??\c:\windows\system32\XDva006.sys --> c:\windows\system32\XDva006.sys [?]
S3 XDva007;XDva007;\??\c:\windows\system32\XDva007.sys --> c:\windows\system32\XDva007.sys [?]
S3 XDva009;XDva009;\??\c:\windows\system32\XDva009.sys --> c:\windows\system32\XDva009.sys [?]
S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]
S4 a347bus;a347bus;c:\windows\system32\drivers\a347bus.sys [07/05/2007 20:07 160640]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
.
------- Examen supplémentaire -------
.
mWindow Title =
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = 127.0.0.1
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: &Windows Live Search
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: Crawler Search
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?5af7710ad0f948a5a523ffd907b53f62
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?5af7710ad0f948a5a523ffd907b53f62
Trusted Zone: com.tw\www.msi
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} - hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab
DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - ProfilePath - c:\documents and settings\marc\Application Data\Mozilla\Firefox\Profiles\q9ksj9ow.default\
FF - prefs.js: browser.search.selectedEngine - Bing
FF - prefs.js: browser.startup.homepage - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=utf-8&fr=megaup&p=
FF - component: c:\documents and settings\marc\Application Data\Mozilla\Firefox\Profiles\q9ksj9ow.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\documents and settings\All Users\Application Data\id Software\QuakeLive\npquakezero.dll
FF - plugin: c:\documents and settings\marc\Application Data\Mozilla\Firefox\Profiles\q9ksj9ow.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Steam - (no file)
HKCU-Run-PersonalSec - c:\program files\PersonalSec\psecurity.exe
HKLM-Run-NWEReboot - (no file)
HKLM-Run-StandardInstall - (no file)
Notify-WgaLogon - (no file)
MSConfigStartUp-Veoh - c:\program files\Veoh Networks\Veoh\VeohClient.exe
AddRemove-HaaliMkx - c:\documents and settings\marc\Mes documents\Matroska Pack\haali\uninstall.exe
AddRemove-SatSignal runtime libraries_is1 - c:\windows\unins000.exe
AddRemove-PersonalSec - c:\program files\PersonalSec\psecurity.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-31 08:29
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3964)
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\VTTimer.exe
c:\windows\SOUNDMAN.EXE
c:\windows\system32\RUNDLL32.EXE
c:\windows\system32\PnkBstrA.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Razer\DeathAdder\razerofa.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2009-12-31 08:33:06 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-12-31 07:33

Avant-CF: 7 645 589 504 octets libres
Après-CF: 7 809 777 664 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - BB6D5B36C6AC280B3A911D8B81DBE9E1
0
Utilisateur anonyme
31 déc. 2009 à 14:54
bonjour
Je suis trop contente moi aussi, on a éradiqué le rogue et le rootkit qui était accompagné
Il ne faut plus cliquer sur les pubs, plus de téléchargement par le P2P de fichiers ou de logiciels non connus
Mieux vaut télécharger des logiciels connus, sur les sites connus

Refait moi un RSIT pour que je contrôle
0
Réponse 15 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
31 déc. 2009 à 15:44
Hello,
je vien de rentré du taff, on a trainés un peu appérot oublige :=).
J'avais lancer un scan avant de partir avec antivir, pas de virus détecté.
Voici le RSIT:

http://www.cijoint.fr/cjlink.php?file=cj200912/cijRogekzg.txt
0
Utilisateur anonyme
31 déc. 2009 à 15:52
on va faire un scan généraliste
Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller
0
Réponse 16 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
31 déc. 2009 à 16:47
Re,
scan terminé, voici le rapport :

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3462
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

31/12/2009 16:38:23
mbam-log-2009-12-31 (16-38-23).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 180972
Temps écoulé: 32 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servises (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\The Weather Channel (Adware.Hotbar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Menu Démarrer\PersonalSec (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\PersonalSecUninstall (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Program Files\PersonalSec\psecurity.exe.vir (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTioetexkumy.dll.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\win32extension.dll.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\H8SRTbuypdhurrj.sys.vir (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{42DEB7D4-4830-4048-B7F4-8ECEA6CB7871}\RP922\A0740401.sys (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{42DEB7D4-4830-4048-B7F4-8ECEA6CB7871}\RP922\A0740403.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{42DEB7D4-4830-4048-B7F4-8ECEA6CB7871}\RP922\A0740442.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{42DEB7D4-4830-4048-B7F4-8ECEA6CB7871}\RP922\A0740444.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\PersonalSec\Computer Scan.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\PersonalSec\Help.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\PersonalSec\Personal Security.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\PersonalSec\Registration.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\PersonalSec\Security Center.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\PersonalSec\Settings.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\PersonalSec\Update.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\PersonalSecUninstall\Uninstall.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.
C:\Documents and Settings\marc\Application Data\Microsoft\Internet Explorer\Quick Launch\PersonalSec.lnk (Rogue.PersonalSecurity) -> Quarantined and deleted successfully.


Apparemment rogue, rootkit et malware éradiqués.
Je penses aussi lancer un scan avec Spybot Search&Destroy sous peu.
0
Utilisateur anonyme
31 déc. 2009 à 17:38
Attends, j'ai vu des éléments suspects dans le rapport de ComboFix, j'ai demandé avis
Vide la quarantaine de Malwarebytes
0
Réponse 17 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
31 déc. 2009 à 18:00
Re,
la quarantaine de Malwarebytes est vide.
J'ai lancer un scan avec Spybot : aucun mouchard détecté, puis j'ai vacciné.
C'est vrai que dans le rapport malwarebytes' anti-malware il y a des clés de registre et des dossiers infectés. J'éspère que ça ne poseras pas de problème.
0
Utilisateur anonyme
31 déc. 2009 à 18:03
c:\windows\system32\XDva006.sys
c:\windows\system32\XDva007.sys

Analyse ces 2 fichiers sur le site Virus Total
Le rapport de ComboFix est en court d'analyse, car il reste des éléments néfastes
0
Réponse 18 / 22
Utilisateur anonyme
31 déc. 2009 à 18:24
Il va falloir procéder à un script, car il reste bien des éléments néfastes, ton PC doit être aseptisé entièrement

Il faudra me refaire un RSIT
0
Réponse 19 / 22
Marc0757 Messages postés 15 Date d'inscription mardi 29 décembre 2009 Statut Membre Dernière intervention 1 janvier 2010
31 déc. 2009 à 19:56
Voila,
je viens de refaire un RSIT :

http://www.cijoint.fr/cjlink.php?file=cj200912/cij6ool6jj.txt

Par contre je n'est pas encor réussi à faire analyser les 2 fichiers XDva. Je ne les ai pas encore trouvés :/
Je manque de connaissances, j'ai bien repéré le chemin pour aller dans système 32 me reste plus qu'à les trouver. Peut-être avec .sys
0
Utilisateur anonyme
1 janv. 2010 à 00:00
les fichiers ont été probablement supprimés, ou ils sont cachés, il reste des services néfastes à supprimer
0
Utilisateur anonyme > Utilisateur anonyme
1 janv. 2010 à 00:29
Nathandre !!!

Imbattable ! Posté à 00h00 00 Trop fort !!!

Tous mes voeux ! :o)
0
Utilisateur anonyme > Utilisateur anonyme
1 janv. 2010 à 01:06
Bien jouée l'ami ;)
0
Réponse 20 / 22
Utilisateur anonyme
1 janv. 2010 à 00:40
salut M@thew
Tu as vu, j'en reviens pas, je peux pas faire mieux le premier message de V/S de 2010
BONNE ANNEE A TOI AUSSI
0
Utilisateur anonyme
1 janv. 2010 à 00:42
:o) C'est parce que tu le vaut bien !!!

Bonne continuation !
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Virus MSN Tinyurl
djkifkif -
matt56430 -

8 réponses