OUFFF LES VIRUS

Question

Bonjour,
CELA FAIT 2 SEMAINE QUE JE SUIS INFECTE.
JE CHERCHE DES SOLUTION SUR LE NET MAIS PAS DE SATISFACTIONS.LE DERNIER
RAPPORT D'ANALYSE DE MON PC DONNE:
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08/01/2010 04:20:21
mbam-log-2010-01-08 (04-20-21).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 163665
Temps écoulé: 47 minute(s), 13 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 13
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 36

Processus mémoire infecté(s):
C:\Documents and Settings	azebama.dl_ (Worm.Mabezat) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Documents and Settings	azebama.dll (Worm.Mabezat) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\KHATRA (Worm.AutoIT) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\frameworkservice (Worm.AutoIT) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\g_host (Worm.AutoIT) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eoengine (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xplorer (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\window title (Worm.AutoIT) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\1 (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\4 (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\3 (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cdoosoft (Spyware.OnlineGames) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\explorer.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\frameworkservice (Trojan.Delf) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wsctf.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon	askman (Worm.AutoIT) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Worm.AutoIT) -> Data: c:\windows\system32\khatra.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Worm.AutoIT) -> Data: system32\khatra.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings	azebama.dll (Worm.Mabezat) -> Delete on reboot.
C:\Documents and Settings\AZIMUTS\Local Settings\Temp\cvasds1.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Invité\Local Settings\Temp\cvasds0.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-602162358-1844823847-1644491937-1003\Dc292\Combo-Fix.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7DFAE580-F563-409A-8AAE-859DDFB001B1}\RP91\A0041904.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7DFAE580-F563-409A-8AAE-859DDFB001B1}\RP91\A0041930.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7DFAE580-F563-409A-8AAE-859DDFB001B1}\RP91\A0041971.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7DFAE580-F563-409A-8AAE-859DDFB001B1}\RP91\A0041988.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\WINDOWS
ew-screamsaver.com.cab (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\supermodels.cab (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\mario675.cab (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\AZIMUTS\Application Data	azebama\zPharaoh.dat (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\Documents and Settings\Invité\Application Data	azebama\zPharaoh.dat (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\Documents and Settings\SYSTEM\Application Data	azebama\zPharaoh.dat (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\Documents and Settings\hook.dl_ (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\Documents and Settings	azebama.dl_ (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\KHATRA.exe (Worm.AutoIT) -> Quarantined and deleted successfully.
C:\WINDOWS.exe (Worm.Venom) -> Quarantined and deleted successfully.
C:\autorun.inf (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\zPharaoh.exe (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\etc.exe (Worm.Venom) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\KHATRA.exe (Worm.AutoIT) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\system32.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\AZIMUTS\Local Settings\Temp\cvasds0.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Invité\Local Settings\Temp\herss.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\khatarnakh.exe (Worm.AutoIT) -> Quarantined and deleted successfully.
C:\WINDOWS\pchealth\UploadLB\Binaries.exe (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\pchealth\UploadLB\Config.exe (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\pchealth\UploadLB\UploadLB.exe (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
C:\WINDOWS\system\gHost.exe (Worm.AutoIT) -> Quarantined and deleted successfully.
C:\WINDOWS\system\system.exe (Trojan.Banker) -> Quarantined and deleted successfully.
C:\WINDOWS	wain_32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\WINDOWS.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Xplorer.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
NB:je suis tellement infecté que je laisse ma clé USB branché sur mon pc car elle est aussi infecté.
je travail dans une boite privée et tous les ordinateurs ont le meme problème de virus au service.
OOUUUFFF   VIRUS,,,,AIDE MOI

fix200 · Answer

Salut

Tu es mal barré, tu est vraiment mal barré ... :(

Tu es infecté par ViruT, qui est une infection très virulente et difficile à désinfecter. Le formatage est souvent la seule issue.

Cette infection se propage le plus souvent par deux moyens : les cracks et keygens et par des disques amovibles infectés.

Tu télécharges les logiciels cités en bas , puis tu coupes ta connexion internet .

&#9658; 1: Sauvegarde des donnés importants :

&#149; Sauvegarde uniquement tes photos , tes musiques , tes vidéos ,sur un support externe,de préférence gravé.

&#149; Toute autre sauvegarde serait fortuite à la bonne marche de la désinfection (ni programmes,cracks ou keygens,aucun exécutable).

&#149; Ces extensions sont à proscrire : .exe, .scr, .zip, .rar, html, htm, cracks, keygens,,serial,patchs,Install , etc......(ces derniers contenant ce ver en prime).

&#9658; 2: Désactiver La restauration du système :

&#8658; Sous XP :

* Désactivation :

&#x25B6; Clic droit sur le Poste de travail &#8594; Propriétés &#8594; Onglet "Restauration du système" &#8594; coche la case "Désactiver la Restauration du système sur tous les lecteurs" &#8594; Appliquer.
&#x25B6; Patiente jusqu'à que cela soit marqué "désactivée" puis OK.
&#8658; Redémarre le PC.

&#8658; Sous Vista :

* Désactivation:

&#x25B6; Clique droit sur " Ordinateur " &#8594; Propriétés &#8594; Paramètres système avancés &#8594; onglet Protection du Système.
&#x25B6; Décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur " Désactiver la protection du système " &#8594; Appliquer &#8594; OK. 

&#8658; Redémarre ton PC.

&#9658; 3: Désinfection :

/!\ Attention : /!\ 
&#149; Il faut faire tous ces scans en étant totalement déconnecté d'internet (débranche les cables et/ou désactive le Wi-Fi) sinon c'est inutile.
&#149; Lorsque quelque chose sera détecté lors des scans, tu devras choisir "Désinfecter" si possible, sinon "Supprimer".
&#149; Faire les scans en mode sans échec .

&#149; 3.1 : Commence par scanner tous tes sources externes avec un antivirus a jour , et avec FlashDisinfector

&#149; 3.2 : Utilise l'outil si dessous :

Télécharge Dr.Web CureIt sur ton Bureau:
 

&#x25B6; Démarre en mode sans échec.
&#x25B6; Double clique drweb-cureit.exe et ensuite clique sur Analyse ;
&#x25B6; Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire ; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite.
**Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; vous pouvez quitter en cliquant le "X"
&#x25B6; Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
&#x25B6; Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique "Ok"
&#x25B6; De retour à la fenêtre principale : clique pour activer "Analyse complète";
&#x25B6; Clique le bouton avec flèche verte sur la droite, et le scan débutera.
&#x25B6; Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
&#x25B6; Lorsque le scan sera complété, regarde si tu peux cliquer sur cet icône, adjacent aux fichiers détectés :
&#x25B6; Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable
&#x25B6; Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport
&#x25B6; Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
&#x25B6; Ferme Dr.Web Cureit* Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
&#x25B6; Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse. 

________

Télécharge UsbFix (de C_XX, El Desaparecido, Chimay8)


&#x25B6; Lance le fichier téléchargé, ne touche pas aux paramètres de l'installe !.

&#x25B6; Branche tes sources de données externes à ton PC, (Clé USB, disque dur externe, carte mémoire, appareil photo ...) susceptible d'avoir été infectés , mais sans les ouvrir 

&#x25B6; Double clique sur le raccourci UsbFix sur ton bureau

&#x25B6; Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#x25B6; Au second menu choisis l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le PC redémarrera . (c'est normal)

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche a rien.

&#x25B6; Une fois terminé, Poste le rapport UsbFix.txt qui apparaîtra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Aide : :
Comment Utiliser UsbFix
 
________

Postes les rapports dans l'ordre stp.
________

dany31 · Answer

bonjour medio
MBAM  n'est aps un   A/V  mais un anti malware et  anti pyware
pour  le  pc
tu vas dans la quarantaine de  MBAM  tu dois avoir tous les fichiers infectés cochés
tu fais  " tout supprimer"
pour les  virus   il faut  un  antivirus 
mais en principe dans une société  il doit y avoir  un  antivirus  pour  tous les ordinateurs
associé  à  un  anti spyware  anti malware  et  un  pare feu
si les ordinateurs ont été infectés c'est avec des sources extérieures
telles que  des  clés   usb perso venant  du personnel de l'entreprise

fix200 · Answer

https://forums.commentcamarche.net/forum/affich-16112268-oufff-les-virus#1

fix200 · Answer

Re,

Mais il faut les rapports ... ;)
On est très loins d'être terminés... surtout avec du mazebat qui est une infection assez coriace ...

fix200 · Answer

Essaye directement Drweb cureit stp

ET SUPPRIME LES CRACKS !!

MEDIO225 · Answer

mais je n'arrive pas a demarrer en mode sans echec or
drweb l'exige pour son bon fonctionnement.

fix200 · Answer

Si vous êtes sous Vista Désactivez l'UAC

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\

_________________________________________________________________
>>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<<
> /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ <
>>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<<
=========================================================

==========>>> !! A lire, Impératif !! <<<==========

Fais un clic droit ici

Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe .

Clique sur "enregistrer" et laisse le téléchargement se faire.

AVANT d'utiliser ComboFix :

▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!).
( Tutoriel si besoin )

▶ Double clique sur ComboFix.exe afin de le lancer (Sous Vista: Clique droit et choisir " Exécuter en tant qu'administrateur")

▶ Note :
Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) .
Reconnecte toi , Puis clique sur "YES" , et une fois la console installée :
! Déconnecte toi d'internet, (très important) !.

▶ Répond par Oui / Yes au message d'avertissement pour que le programme commence à procéder à l'analyse du pc.

!!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!!

▶ A la fin du scan, il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection, laisse le travailler.

▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse,

▶ Réactive toutes tes défenses, reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse.

Note :
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

MEDIO225 · Answer

je connais cez logiciel
je suis sur XP PRO MAIS JE NE PARVIENT PAS A DEMARRER EN MODE SANS ECHEC
C'EST AUSSI LA LE PROBLEME AVT DE DEMARRER LE LOGICIEL.
COMMENT FAIRE J'AI TOUT TENTE

fix200 · Answer

Comment ça  ??
essaye le en mode normal.

Utilisateur anonyme · Answer

Bonjour vous 2 ,

Pour suivre le sujet , merci .

MEDIO225 · Answer

j'effectue mon telechargement d'abors.
j'espère que cette fois sera la bonne grace à vous.

fix200 · Answer

Ok ;)

Salut El desaparecido au passage,
si tu as de plus n'hésite pas à intervenir ;)

MEDIO225 · Answer

resalut,
j'ai fini le telechargement sur mon bureau
je le lance et on me dit ke mon antivirus (mcafee)est activé or je n'arrive 
pas a le desactivé car je n'ai meme plus accès à mon panneau de configuration.
COMMENT FAIRE?

MEDIO225 · Answer

voici le rapport de combofix:
ComboFix 10-01-11.04 - AZIMUTS 12/01/2010   4:29.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.255.122 [GMT -12:00]
Lancé depuis: c:\documents and settings\AZIMUTS\Bureau\moi.exe
AV: McAfee VirusScan Enterprise *On-access scanning enabled* (Outdated) {918A2B0B-2C60-4016-A4AB-E868DEABF7F0}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
Les fichiers ci-dessous ont été désactivés pendant l'exécution:
c:\documents and settings	azebama.dll


((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\AZIMUTS\Application Data	azebama
c:\documents and settings\AZIMUTS\Application Data	azebama	azebama.log
c:\documents and settings\AZIMUTS\Application Data	azebama\zPharaoh.dat
c:\documents and settings\AZIMUTS\Local Settings\Application Data\Microsoft\CD Burning\AUTORUN.inF
c:\documents and settings\MyDocuments\Readme.doc .exe
c:\documents and settings\MyDocumentseadthis.doc.exe
c:\windows\35C03C043F1F42C2A989A757EE691F65.TMP.exe
c:\windows\config.exe
c:\windows\CyberWar.cab
c:\windows\fh_antivirussetup6534.cab
c:\windows\inf\Autoplay.inF
c:\windows\K.Backup
c:\windows\K.Backup\C_Drive_Documents and Settings_All Users_Menu Démarrer_Programmes_Démarrage_desktop.ini.FUCKED
c:\windows\K.Backup\C_Drive_Documents and Settings_AZIMUTS_Menu Démarrer_Programmes_Démarrage_desktop.ini.FUCKED
c:\windows\K.Backup\K.Backup.exe
c:\windows\kavSetupEng3857.cab
c:\windows\New WinRAR archive.cab
c:\windows\New WinRAR ZIP archive.cab
c:\windows\New WinZip File.cab
c:\windowsepair.exe
c:\windows\security.exe
c:\windows\system32\1025.exe
c:\windows\system32\1028.exe
c:\windows\system32\1031.exe
c:\windows\system32\1033.exe
c:\windows\system32\1036.exe
c:\windows\system32\1037.exe
c:\windows\system32\1041.exe
c:\windows\system32\1042.exe
c:\windows\system32\1054.exe
c:\windows\system32\2052.exe
c:\windows\system32\3076.exe
c:\windows\system32\3com_dmi.exe
c:\windows\system32\CONFIG.exe
c:\windows\system32\directx.exe
c:\windows\system32\drivers.exe
c:\windows\system32\export.exe
c:\windows\system32\inetsrv.exe
c:\windows\system32estoreestore.exe
c:\windows\system32\spool.exe
c:\windows\system32\wins.exe
c:\windows	emp.exe
c:\windows\Youtube.cab
C:\zPharaoh.exe

Une copie infectée de c:\windows\pchealth\helpctr\binaries\helpctr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\helpctr.exe 

Une copie infectée de c:\windows\system32\calc.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\calc.exe 

Une copie infectée de c:\windows\system32\charmap.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\charmap.exe 

Une copie infectée de c:\windows\system32\cmd.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\cmd.exe 

Une copie infectée de c:\windows\system32\freecell.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\freecell.exe 

Une copie infectée de c:\windows\system32\magnify.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\magnify.exe 

Une copie infectée de c:\windows\system32\mobsync.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\mobsync.exe 

Une copie infectée de c:\windows\system32\mshearts.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\mshearts.exe 

Une copie infectée de c:\windows\system32\mspaint.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\mspaint.exe 

c:\windows\system32\mstsc.exe . . . est infecté!!

Une copie infectée de c:\windows\system32
otepad.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache
otepad.exe 

Une copie infectée de c:\windows\system32
tbackup.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache
tbackup.exe 

Une copie infectée de c:\windows\system32\odbcad32.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\odbcad32.exe 

Une copie infectée de c:\windows\system32\osk.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\osk.exe 

Une copie infectée de c:\windows\system32\sndrec32.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\sndrec32.exe 

Une copie infectée de c:\windows\system32\sndvol32.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\sndvol32.exe 

Une copie infectée de c:\windows\system32\sol.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\sol.exe 

Une copie infectée de c:\windows\system32\spider.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\spider.exe 

Une copie infectée de c:\windows\system32\winmine.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcache\winmine.exe 

Une copie infectée de c:\windows\system32\Restorestrui.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\system32\dllcachestrui.exe 

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_APPLE_MOBILE_DEVICE
-------\Legacy_OREANS32
-------\Service_Apple Mobile Device
-------\Service_oreans32


(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-12 au 2010-01-12  ))))))))))))))))))))))))))))))))))))
.

2010-01-12 16:37 . 2010-01-12 16:40	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data	azebama
2010-01-12 11:23 . 2010-01-12 12:00	--------	dc----w-	C:\UsbFix
2010-01-11 15:10 . 2010-01-12 16:39	32768	----a-w-	c:\documents and settings	azebama.dll
2010-01-11 15:10 . 2010-01-12 13:00	32768	----a-w-	c:\documents and settings	azebama.dll.vir
2010-01-08 19:08 . 2010-01-12 12:13	3715439	-c--a-w-	c:\windows\system32\dllcache\moviemk.exe
2010-01-08 17:54 . 2008-04-13 19:34	17408	----a-w-	c:\windows\system32\help.exe
2010-01-08 15:30 . 2010-01-08 15:30	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\Malwarebytes
2010-01-08 15:30 . 2010-01-08 04:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-08 15:30 . 2010-01-08 15:30	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-08 15:30 . 2010-01-12 11:57	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-08 15:30 . 2010-01-08 04:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-07 08:59 . 2010-01-07 08:59	664	----a-w-	c:\windows\system32\d3d9caps.dat
2010-01-06 09:37 . 2009-12-08 02:09	506687	----a-w-	c:\windows\system32\Restore.exe
2010-01-06 08:52 . 2010-01-09 08:23	663214	----a-w-	c:\windows\setupupd.exe
2010-01-06 08:52 . 2010-01-09 08:23	663214	----a-w-	c:\windows\setup.pss.exe
2010-01-04 15:52 . 2010-01-04 15:52	--------	d--h--w-	c:\windows\system32\GroupPolicy
2009-12-31 13:01 . 2009-08-07 07:24	44768	----a-w-	c:\windows\system32\wups2.dll
2009-12-30 07:33 . 2010-01-09 08:23	663214	----a-w-	c:\windows\ERDNT.exe
2009-12-30 07:22 . 2009-12-30 07:22	--------	d-----w-	c:\documents and settings\LocalService\Bureau
2009-12-30 07:09 . 2010-01-12 11:56	--------	d-----w-	c:\documents and settings\SYSTEM
2009-12-28 09:16 . 2010-01-09 08:23	663214	----a-w-	c:\windows\SxsCaPendDel.exe
2009-12-25 07:09 . 2009-12-25 07:09	--------	d-----w-	c:\program files\Bonjour
2009-12-22 11:01 . 2009-12-30 09:24	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\EmailNotifier
2009-12-22 09:16 . 2006-12-20 03:06	1495552	----a-w-	c:\windows\system32\epoPGPsdk.dll
2009-12-22 09:16 . 2009-12-22 09:16	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee
2009-12-22 09:15 . 2006-11-30 20:50	64360	----a-w-	c:\windows\system32\drivers\mfeapfk.sys
2009-12-22 09:15 . 2006-11-30 20:50	34152	----a-w-	c:\windows\system32\drivers\mfebopk.sys
2009-12-22 09:15 . 2006-11-30 20:50	72264	----a-w-	c:\windows\system32\drivers\mfeavfk.sys
2009-12-22 09:15 . 2006-11-30 20:50	52136	----a-w-	c:\windows\system32\drivers\mfetdik.sys
2009-12-22 09:15 . 2007-02-23 08:50	170408	----a-w-	c:\windows\system32\drivers\mfehidk.sys
2009-12-22 09:13 . 2009-12-22 09:16	--------	d-----w-	c:\program files\McAfee
2009-12-22 09:13 . 2009-12-22 09:13	--------	d-----w-	c:\program files\Fichiers communs\McAfee
2009-12-21 15:18 . 2009-12-21 16:53	--------	d-----w-	c:\documents and settings\AZIMUTS\Local Settings\Application Data\Yahoo
2009-12-21 15:13 . 2009-12-21 17:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\Yahoo! Companion
2009-12-21 15:13 . 2009-12-21 15:18	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\Yahoo!
2009-12-21 15:10 . 2009-12-29 16:44	764071	----a-w-	c:\documents and settings\All Users\Application Data\Yahoo!\YUpdater\yupdater.exe
2009-12-21 15:10 . 2009-12-21 15:13	--------	d-----w-	c:\documents and settings\All Users\Application Data\Yahoo!
2009-12-21 15:04 . 2009-12-28 09:16	--------	d-----w-	c:\windows\SxsCaPendDel
2009-12-21 14:36 . 2009-12-21 15:14	--------	d-----w-	c:\program files\Yahoo!
2009-12-21 10:16 . 2010-01-09 08:23	663214	----a-w-	c:\windows\WBEM.exe
2009-12-21 10:12 . 2009-12-08 02:09	506687	----a-w-	c:\windows\system32\XPSViewer.exe
2009-12-21 09:43 . 2009-12-08 02:09	506687	----a-w-	c:\windows\system32\en-US.exe
2009-12-21 08:02 . 2010-01-09 08:23	663214	----a-w-	c:\windows\ie8updates.exe
2009-12-19 09:57 . 2009-10-29 07:42	594432	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2009-12-19 09:57 . 2009-10-29 07:42	246272	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2009-12-19 09:57 . 2009-10-29 07:42	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2009-12-19 09:57 . 2009-10-29 07:42	1985536	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2009-12-19 09:56 . 2009-10-29 07:42	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2009-12-19 09:56 . 2009-10-29 07:42	11069952	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2009-12-18 18:28 . 2009-12-21 10:12	--------	d-----w-	c:\windows\system32\XPSViewer
2009-12-18 18:28 . 2009-12-18 18:28	--------	d-----w-	c:\program files\Reference Assemblies
2009-12-18 18:27 . 2008-07-06 12:06	89088	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2009-12-18 18:27 . 2008-07-06 12:06	89088	-c----w-	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-12-18 18:27 . 2008-07-06 12:06	117760	------w-	c:\windows\system32\prntvpt.dll
2009-12-18 18:27 . 2008-07-06 10:50	597504	-c----w-	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-12-18 18:27 . 2008-07-06 10:50	597504	------w-	c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2009-12-18 18:27 . 2008-07-06 12:06	575488	-c----w-	c:\windows\system32\dllcache\xpsshhdr.dll
2009-12-18 18:27 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\xpsshhdr.dll
2009-12-18 18:27 . 2008-07-06 12:06	1676288	-c----w-	c:\windows\system32\dllcache\xpssvcs.dll
2009-12-18 18:27 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\xpssvcs.dll
2009-12-18 18:27 . 2009-12-18 18:27	--------	dc----w-	C:\f388b7135ba573e683c48d92
2009-12-18 18:18 . 2009-12-18 18:18	--------	d-sh--w-	c:\documents and settings\NetworkService\IETldCache
2009-12-18 18:12 . 2008-04-13 19:33	221184	----a-w-	c:\windows\system32\wmpns.dll
2009-12-18 13:26 . 2009-12-18 13:26	--------	d-sh--w-	c:\documents and settings\AZIMUTS\PrivacIE
2009-12-18 13:19 . 2009-12-18 13:19	--------	d-sh--w-	c:\documents and settings\AZIMUTS\IETldCache
2009-12-18 13:13 . 2009-12-21 08:02	--------	d-----w-	c:\windows\ie8updates
2009-12-18 13:13 . 2009-10-02 04:44	92160	-c----w-	c:\windows\system32\dllcache\iecompat.dll
2009-12-18 13:10 . 2009-12-18 13:13	--------	dc-h--w-	c:\windows\ie8
2009-12-18 08:01 . 2010-01-09 08:23	663214	----a-w-	c:\windows\LastGood.exe
2009-12-16 22:55 . 2009-12-08 02:09	506687	----a-w-	c:\windows\system32\ReinstallBackups.exe
2009-12-16 20:35 . 2009-12-16 20:35	--------	d-----w-	c:\program files\Fichiers communs\InstallShield
2009-12-16 20:35 . 2009-12-16 20:35	--------	d-----w-	c:\program files\D-Link
2009-12-16 20:35 . 2007-08-03 00:05	405583	----a-w-	c:\windows\system32\jswscsup.dll
2009-12-16 20:35 . 2007-07-25 05:52	57376	----a-w-	c:\windows\system32\jswscimd.sys
2009-12-16 20:35 . 2007-07-25 05:52	57376	----a-w-	c:\windows\system32\drivers\jswscimd.sys
2009-12-16 20:35 . 2009-12-16 20:36	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-16 20:34 . 2009-12-16 20:34	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\InstallShield

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-12 16:40 . 2010-01-12 16:39	155391	-csh--r-	C:\zPharaoh.exe
2010-01-12 15:45 . 2009-12-03 00:07	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\Photopos
2010-01-12 11:57 . 2009-10-22 03:09	--------	d-----w-	c:\program files\VirtualDJ
2010-01-11 08:21 . 2009-10-22 21:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2010-01-08 19:08 . 2009-10-22 03:25	--------	d-----w-	c:\program files\Serials 2000 7.1 Plus
2010-01-08 19:08 . 2009-12-03 00:07	--------	d-----w-	c:\program files\PhotoposComTbr
2010-01-08 19:07 . 2009-10-22 03:20	--------	d-----w-	c:\program files\Movavi VideoSuite 4.5
2010-01-08 19:07 . 2009-10-22 03:24	--------	d-----w-	c:\program files\Movavi Video Converter 5.5
2010-01-08 19:07 . 2009-10-22 04:10	--------	d-----w-	c:\program files\K-Lite Codec Pack
2010-01-08 19:06 . 2009-12-07 19:51	--------	d-----w-	c:\program files\DNA
2010-01-08 19:06 . 2009-10-29 01:13	--------	d-----w-	c:\program files\Bandoo
2010-01-08 19:06 . 2009-10-22 03:05	--------	d-----w-	c:\program files\Apple Software Update
2010-01-08 19:06 . 2009-10-23 04:24	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\EoRezo
2010-01-08 19:06 . 2009-12-03 00:07	--------	d-----w-	c:\documents and settings\All Users\Application Data\EmailNotifier
2010-01-08 17:35 . 2009-12-07 19:51	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\DNA
2010-01-06 07:22 . 2009-10-22 03:06	--------	d-----w-	c:\program files\Google
2010-01-05 09:01 . 2009-10-22 03:06	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2009-12-31 09:14 . 2001-08-28 12:00	81386	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-31 09:14 . 2001-08-28 12:00	503238	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-29 16:44 . 2009-10-22 01:54	834415	----a-w-	c:\windows\system32\mstsc.exe
2009-12-22 09:02 . 2009-12-01 05:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\avg8
2009-12-19 11:28 . 2009-10-22 04:54	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2009-12-19 07:52 . 2009-10-22 03:08	69240	----a-w-	c:\documents and settings\AZIMUTS\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-18 18:28 . 2009-10-23 00:23	--------	d-----w-	c:\program files\MSBuild
2009-12-18 12:09 . 2009-12-07 20:48	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\LimeWire
2009-12-16 20:36 . 2009-12-16 20:36	--------	d-----w-	c:\program files\ANI
2009-12-08 05:53 . 2009-12-03 01:09	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\gtk-2.0
2009-12-07 20:06 . 2009-12-07 20:05	--------	d-----w-	c:\program files\Java
2009-12-07 20:05 . 2009-12-07 20:05	--------	d-----w-	c:\program files\Fichiers communs\Java
2009-12-03 02:00 . 2009-10-22 22:10	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\Wildfire
2009-12-03 00:08 . 2009-12-03 00:08	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\FrmMain
2009-12-03 00:07 . 2009-12-03 00:07	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\PhotoposComtb
2009-12-02 01:04 . 2009-10-22 04:03	--------	d-----w-	c:\program files\SuperCopier2
2009-12-02 00:59 . 2009-10-22 03:37	--------	d-----w-	c:\program files\N1busCalculatrice
2009-12-01 05:42 . 2009-12-01 05:42	--------	d-----w-	c:\program files\AVG
2009-12-01 05:39 . 2009-11-06 22:46	--------	d-----w-	c:\program files\Fichiers communs\Softwin
2009-12-01 05:33 . 2009-12-01 05:33	--------	d-----w-	c:\program files\Fichiers communs\Cisco Systems
2009-12-01 05:19 . 2009-12-01 05:19	--------	d-----w-	c:\program files\Softwin
2009-12-01 04:02 . 2009-10-23 04:49	--------	d-----w-	c:\documents and settings\AZIMUTS\Application Data\skypePM
2009-10-29 07:42 . 2008-04-13 19:33	916480	----a-w-	c:\windows\system32\wininet.dll
2009-10-23 04:49 . 2009-10-23 04:49	56	---ha-w-	c:\windows\system32\ezsidmv.dat
2009-10-22 22:10 . 2009-10-22 22:10	4096	----a-w-	c:\windows\d3dx.dat
2009-10-22 03:21 . 2009-10-22 03:21	33824	----a-w-	c:\windows\system32\drivers\oreans32.sys
2009-10-22 02:53 . 2009-10-22 02:00	86331	----a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-10-22 01:56 . 2009-10-22 01:56	21892	----a-w-	c:\windows\system32\emptyregdb.dat
2009-10-21 05:39 . 2008-04-13 19:33	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2008-04-13 19:33	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2008-04-13 11:53	265728	----a-w-	c:\windows\system32\drivers\http.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]
2009-10-21 15:41	1864128	----a-w-	c:\program files\Bandoo\Plugins\IE\ieplugin.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Messenger (Yahoo!)"="c:\progra~1\Yahoo!\Messenger\YahooMessenger.exe" [2009-12-29 5400743]
"Search Protection"="c:\program files\Yahoo!\Search Protection\SearchProtection.exe" [2009-12-31 268383]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"YSearchProtection"="c:\program files\Yahoo!\Search Protection\SearchProtection.exe" [2009-12-31 268383]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
"NoAutoUpdate"= 1 (0x1)
"DisallowCpl"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Bandoo\BndHook.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\wuauclt.exe"=
"c:\Program Files\Microsoft Office\Office12\WINWORD.EXE"=
"c:\Documents and Settings\tazebama.dl_"=
"c:\WINDOWS\system32\wscntfy.exe"=
"c:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"=
"c:\Program Files\McAfee\Common Framework\FrameworkService.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=

R3 A3AB;D-Link AirPro 802.11a/b Wireless Adapter Service(A3AB);c:\windows\system32\drivers\A3AB.sys [22/10/2009 12:32 547744]
R3 JSWSCIMD;jswscimd Service;c:\windows\system32\drivers\jswscimd.sys [16/12/2009 08:35 57376]
S3 dpti930;dpti930;\??\c:\windows\system32\drivers\eipmrn.sys --> c:\windows\system32\drivers\eipmrn.sys [?]
S3 jswpsapi;Jumpstart Wifi Protected Setup;c:\program files\D-Link\D-Link Wireless 108G DWA-520\JSWUtil\jswpsapi.exe [16/12/2009 08:35 352338]
[HKEY_CURRENT_USER\software\microsoft\active setup\installed components\{9f81ae06-bf80-462a-b349-c19e50524289}]
c:\program files\Nosibay\Bubble Dock\Deploy.exe [BU]
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Bubble Dock - c:\program files\Nosibay\Bubble Dock\LBubble Dock.exe
HKCU-Run-msnmsgr - c:\program files\Windows Live\Messenger\msnmsgr.exe
HKCU-Run-VoipStunt - c:\program files\VoipStunt.com\VoipStunt\VoipStunt.exe
HKCU-Run-BitTorrent DNA - c:\program files\DNA\btdna.exe
HKLM-Run-SoftwareHelper - c:\documents and settings\AZIMUTS\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
HKLM-Run-Agendatronic Alarm - c:\windows\system32\KHATRA.exe
HKLM-Run-ANIWZCS2Service - c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
HKLM-Run-D-Link D-Link Wireless 108G DWA-520 - c:\program files\D-Link\D-Link Wireless 108G DWA-520\AirPlusCFG.exe
HKLM-Run-Adobe Reader Speed Launcher - c:\windows\Xplorer.exe
HKLM-Run-Adobe ARM - c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
Notify-avgrsstarter - avgrsstx.dll
ActiveSetup-{9f81ae06-bf80-462a-b349-c19e50524289} - c:\program files\Nosibay\Bubble Dock\Deploy.exe
AddRemove-Bandoo - c:\program files\Bandoo\PreUninstall.exe
AddRemove-Bubble Dock - c:\program files\Nosibay\Bubble Dock\Uninstall Bubble Dock.exe
AddRemove-KLiteCodecPack_is1 - c:\program files\K-Lite Codec Pack\unins000.exe
AddRemove-Malwarebytes' Anti-Malware_is1 - c:\program files\Malwarebytes' Anti-Malware\unins000.exe
AddRemove-PhotoposComTbr - c:\program files\PhotoposComTbr\uninstall.exe
AddRemove-SoftwareUpdate_is1 - c:\documents and settings\AZIMUTS\Application Data\eoRezo\SoftwareUpdate\unins000.exe
AddRemove-SuperCopier2 - c:\program files\SuperCopier2\SC2Uninst.exe
AddRemove-WinLiveSuite_Wave3 - c:\program files\Windows Live\Installer\wlarp.exe
AddRemove-WinRAR archiver - c:\program files\WinRAR\uninstall.exe
AddRemove-{203F2CCE-3A3D-415F-B8DC-03AAD058D6CF} - c:\program files\InstallShield Installation Information\{203F2CCE-3A3D-415F-B8DC-03AAD058D6CF}\setup.exe
AddRemove-BitTorrent DNA - c:\program files\DNA\btdna.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-12 04:41
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3348)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\sessmgr.exe
c:\windows\system32	lntsvr.exe
c:\program files\Yahoo!\SoftwareUpdate\YahooAUService.exe
c:\progra~1\Bandoo\Bandoo.exe
c:\windows\system32\wscntfy.exe
c:\documents and settings	azebama.dl_
c:\windows\system32\dumprep.exe
c:\windows\system32\dumprep.exe
c:\windows\system32\dwwin.exe
c:\windows\system32\dwwin.exe
.
**************************************************************************
.
Heure de fin: 2010-01-12  04:46:49 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-01-12 16:46

Avant-CF: 595 623 936 octets libres
Après-CF: 921 341 952 octets libres

- - End Of File - - 4A4B577A3D60C6BBE5E741621E9BF51E

fix200 · Answer

Re,

Plusieurs fichiers systèmes semblent être patchés :(

/!\ ATTENTION /!\  : Cette procédure a été crée spécialement pour CET UTILISATEUR, toute copie sur sur un autre système peut entrainer des dysfonctionnements graves.

&#x25B6; Copie le texte ci-dessous :

KillAll::

File::
c:\documents and settings	azebama.dll
c:\documents and settings	azebama.dll.vir
c:\documents and settings	azebama.dl_ 
c:\zPharaoh.exe 

Rootkit::
c:\documents and settings	azebama.dl_ 

Folder::
c:\documents and settings\AZIMUTS\Application Data	azebama
 
&#x25B6; Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

&#x25B6; Sauvegarde ce fichier sous le nom de CFScript.txt

&#x25B6; /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ 
&#x25B6; (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). 


&#x25B6; Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

-> Cela va relancer Combofix,

&#x25B6; Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

&#x25B6; Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé /!\

&#x25B6; Après redémarrage, poste le contenu du rapport Combofix.txt

==============

Repasse Usbfix option 4.

==============

&#149; 3.2 : Utilise les outils si dessous :
DrWeb CureIt
AVPTool
eScan Antivirus Toolkit
rmvirut
Antivir Rescue System

Postes les rapports dans l'ordre.

fix200 · Answer

Salut

ça n'a pas changé :(

* Clique sur le menu Démarrer

* Sélectionne exécuter

* tapez SFC /scannow puis cliquez sur OK     ( bien mettre un espace entre SFC et /scannow)

* entre ton cd de windows.

Refais ensuite tout ça:
https://forums.commentcamarche.net/forum/affich-16112268-oufff-les-virus#17

fix200 · Answer

Re,

Alors fais ceci :
http://www.informatruc.com/reparer-windows-xp/

ENSUITE fais les autres.

fix200 · Answer

Du calme ....... ;)

tu fais ça:
https://forums.commentcamarche.net/forum/affich-16112268-oufff-les-virus#21

ensuite ça:
https://forums.commentcamarche.net/forum/affich-16112268-oufff-les-virus#17

fix200 · Answer

Re,

Bien coriace celui là ^^
continue stp ... =)

fix200 · Answer

C'est ton virus qui est coriace -_-

je continue comment
Je veux dire: fais les autres manips' proposées ... ;)

fix200 · Answer

Up,

J'attends toujours la suite, + tu tardes à répondre + l'infection évolue ...

fix200 · Answer

Re,

EXCUSE MOI AMI J-AI ENFIN FORMATER MA MACHINE 
Formatage normal ou avec KillDisk ?
L'infection peut revenir avec un formatage normal.
Si ça recommence, reformate avec:
http://consultaide.e-monsite.com/rubrique,tutoriel-killdisk-en-images,242184.html

=======

&#9658; Nettoyage :

&#149; Passe une fois tout les deux jours un coup de nettoyage avec ATF-Cleaner, puis CCleaner.

&#149; Passe une fois tous les 15 jours une défragmentation.


&#9658; Logiciels de protection :

&#8658; Antivirus:

&#149; Il existe beaucoup d'antivirus, parmi les meilleurs en gratuit, il y a  Antivir

&#149; Aide :
Tutoriel
Tutoriel de configuration en images 
Tutoriel de configuration en video(MERCI NICO)


&#8658; Anti-spyware:
Supprime tous anti-spyware sur le PC.
 
&#149; Télécharge et Installe Spyware-blaster,qui est léger en ressources, met le a jour régulièrement,et active toutes les protections (« Enable all protection »).
&#149; Télécharge et installe Spyware Guard et garde le sur ton PC.
&#149; Garde Malwarebytes en complément.

&#8658; Firewall:

&#149; Désactive le firewall de windows , car il ne vaut rien :
Sous XP
Sous Vista

&#149; Je te conseille si tu n'as pas , afin d'installer un pare-feu pour mieux sécuriser ton PC , voici quelque uns que je trouve très bien :

&#155; Online Armor Personal Firewall (gratuit)
&#155; Kerio 
&#155; PC Tools Firewall Plus (<= N'INSTALLE PAS SPYWARE DOCTOR !!!!)

&#155; Tutoriel Online Armor
&#155; Tutoriel Kerio
&#155; Tutoriel PC Tools

&#8658; Navigateur:

&#149; Pour naviguer sur internet plus en sécurité , je te conseille vivement d’installer et utiliser le navigateur Firefox (MAIS GARDE INTERNET EXPLORER POUR LES MISES A JOURS).  Une fois que c'est fait, lance le et installe les trois extensions de sécurité suivantes :
&#155; WOT : pour se protéger des sites malveillants.
Tuto

&#155; No Script
Tutoriel et test No Script

&#155; Adblock Plus , Pour bloquer les pubs. 
Tutoriel d'utilisation


&#9658; Surveillance :

&#149; Fais un scan avec ton antivirus a chaque fin de semaine (mets le à jour avant de lancer le scan)

&#149; Mets a jour régulièrement Malwarebytes', fais un scan rapide a chaque semaine.

&#149; Mets a jour régulièrement Windows, vérifie que les mises a jours automatiques sont bien activés :     
&#155; Démarrer > Panneau de configuration
choisis l'icône Windows Update, coche la case Mise à jour automatique. Ainsi, Windows et les autres produits de Microsoft comme Internet Explorer, Windows Defender, Windows Media Player etc... 

&#149; Mets a jour régulièrement Java, adobe reader, comme expliqué 

&#149; Utilise régulièrement Update checker comme expliqué.

&#149; Fais régulièrement une sauvegarde de donnés sur un support externe; ça peut être utile au cas où le système plante. 

 
&#9658; Prévention:

- Tu étais infecté par un ver qui se propage par les disques amovibles infectés, pour éviter ce genre d'infections, scanne toujours tes unités externes en utilisant un antivirus à jour avant de les ouvrir et ouvre les toujours par clic droit -> ouvrir.

*OU*

- Évite le Téléchargement de cracks, qui sont l'un des principaux vecteurs d'infection aujourd'hui ! Plus d'infos :
https://forum.malekal.com/viewtopic.php?f=33&t=893
http://www.libellules.ch/...
Arrête de télécharger n'importe quoi, et supprime les cracks et keygens que tu as actuellement sur ton ordinateur pour éviter d'attraper cette infection encore une fois.

- Je t'invite à lire ces articles pour éviter une ré-infection au futur: [30 Minutes de lecture très instructive]

Sécuriser son ordinateur et connaitre les menaces (Merci Malekal)
Prévention & Protection sur internet (Grand merci aux auteurs de ce très bon PDF)


Voila, bonne lecture et une fois tous ceci fait et lu tu peux mettre le topic comme résolu.

Bon surf et soit plus vigilent(e) a l'avenir ! ;)

Cordialement Fix.



++

OUFFF LES VIRUS

22 réponses

Discussions similaires

Newsletters