rootkit .gen dans lasgood Résolu

Question

Bonjour,

je viens d'être infecté par TR/rootkit.gen
je suis en train de passer malwarebyte et avast...mais avast m'alerte toutes les 2 sec
de plus il ne peux pas déplacer le fichier  cdaudio.sys en quarantaine.

dernière choses tous les fichiers infectées semblent être ici  : C/windows/lastgood/system32.drivers


merci pour votre aide

gen-hackman · Answer

salut arrete malwarebytes pour l instant :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur "all"

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

gayal · Answer

fichier OTL.Txt

http://www.cijoint.fr/cjlink.php?file=cj201002/cijnGR98Cm.txt

extra .txt
http://www.cijoint.fr/cjlink.php?file=cj201002/cijtGqCsW3.txt

Malaware ma trouvé ça :
trojan.dropper  windows temp _ex68.exe

quest ce que je dit à avast qui me demande de "supprimer le fichier verrioulle après démarrage ou ingorer

merci,

gen-hackman · Answer

&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gayal · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à:  3:11:04, 20/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: ACER-73356C3771 | Utilisateur actuel: Manu
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\Mozilla FireFox\Components\AskSearch.js

gayal · Answer

Hello,

gen-hackman es tu là ??
quelqu'un peux m'aider ? 
j'ai posté mon rapport mais quand est il ?!

Merci,

gen-hackman · Answer

salut

le rapport n est pas entier

gayal · Answer

Ah il n'y a que ça dans le fichier txt...faut que je relance le scan ?!

gen-hackman · Answer

non refais ceci je verifierai^^*
*https://forums.commentcamarche.net/forum/affich-16629772-ctrl-alt-suppr-disparu?page=3#48

gayal · Answer

atapi.md5.Exe ?

gen-hackman · Answer

non dsl c'est pas le bon lien qui a suivi avec la souris 

https://forums.commentcamarche.net/forum/affich-16681298-rootkit-gen-dans-lasgood#1

gayal · Answer

OTL est en cours de scan

gen-hackman · Answer

pas fin??? ^^

gayal · Answer

pffff désolé c'était un peu long et surtout mon ordi raaaaammmme comme pas possible

le fichier extrat
http://www.cijoint.fr/cjlink.php?file=cj201002/cijQrceC08.txt

le fichier OTL
http://www.cijoint.fr/cjlink.php?file=cj201002/cijSaL04dZ.txt


merci,

gen-hackman · Answer

ok

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

&#9654 Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

gayal · Answer

Hello, ci-dessous le contenu du rapport Killem. Pour info, ça à buggé une fois et j'ai eu ce message: swreg.exe Le point d'entrée de procédure wPos est introuvable dans la bibliothèque de liaisons dynamique IMM32.dll je ne sais pas si c'est important oou pas LE RAPPORT : List'em by g3n-h@ckm@n 1.2.5.3 User : Manu (Administrateurs) Update on 19/02/2010 by g3n-h@ckm@n ::::: 13.15 Start at: 23:14:29 | 21/02/2010 Contact : https://forums.commentcamarche.net/forum/virus-securite-7 AMD Sempron(tm) Processor 3000+ Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 7.0.5730.13 Windows Firewall Status : Disabled AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ] FW : Sunbelt Personal Firewall[ (!) Disabled ]4.5.916 T C:\ -> Disque fixe local | 72,65 Go (56,06 Go free) [ACER] | FAT32 D:\ -> Disque fixe local | 73,43 Go (53,6 Go free) [ACERDATA] | FAT32 E:\ -> Disque CD-ROM F:\ -> Disque amovible G:\ -> Disque amovible H:\ -> Disque amovible I:\ -> Disque amovible ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Program Files\Acer\Acer eMode Management\AspireService.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Program Files\acer\Acer eConsole\MediaServerService.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\acer\eRecovery\Monitor.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\List_Kill'em\List_Kill'em.scr C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Documents and Settings\Manu\Local Settings\Temp\15.tmp\pv.exe ====================== Keys "Run" ====================== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe ISUSPM REG_SZ "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] LaunchApp REG_SZ Alaunch SoundMan REG_SZ SOUNDMAN.EXE ntiMUI REG_SZ c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7 tiMUI.exe IMJPMIG8.1 REG_SZ "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 MSPY2002 REG_SZ C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC PHIME2002ASync REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC PHIME2002A REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName AGRSMMSG REG_SZ AGRSMMSG.exe VTTimer REG_SZ VTTimer.exe VTTrayp REG_SZ VTtrayp.exe SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" AspireService REG_SZ C:\Program Files\Acer\Acer eMode Management\AspireService.exe WinampAgent REG_SZ "C:\Program Files\Winamp\winampa.exe" BlackBerryAutoUpdate REG_SZ C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe /background REG_SZ RoxWatchTray REG_SZ "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] ===================== Other Keys ===================== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] dontdisplaylastusername REG_DWORD 0 (0x0) legalnoticecaption REG_SZ legalnoticetext REG_SZ shutdownwithoutlogon REG_DWORD 1 (0x1) undockwithoutlogon REG_DWORD 1 (0x1) =============== [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] NoDriveTypeAutoRun REG_DWORD 145 (0x91) =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] HonorAutoRunSetting REG_DWORD 1 (0x1) NoCDBurning REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] AppInit_DLLS REG_SZ =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] AutoRestartShell REG_DWORD 1 (0x1) DefaultDomainName REG_SZ ACER-73356C3771 DefaultUserName REG_SZ Manu LegalNoticeCaption REG_SZ LegalNoticeText REG_SZ PowerdownAfterShutdown REG_SZ 0 ReportBootOk REG_SZ 1 Shell REG_SZ Explorer.exe ShutdownWithoutLogon REG_SZ 0 System REG_SZ Userinit REG_SZ C:\WINDOWS\system32\userinit.exe, VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl" SfcQuota REG_DWORD -1 (0xffffffff) allocatecdroms REG_SZ 0 allocatedasd REG_SZ 0 allocatefloppies REG_SZ 0 cachedlogonscount REG_SZ 10 forceunlocklogon REG_DWORD 0 (0x0) passwordexpirywarning REG_DWORD 14 (0xe) scremoveoption REG_SZ 0 AllowMultipleTSSessions REG_DWORD 1 (0x1) UIHost REG_EXPAND_SZ logonui.exe LogonType REG_DWORD 1 (0x1) Background REG_SZ 0 0 0 DebugServerCommand REG_SZ no SFCDisable REG_DWORD 0 (0x0) WinStationsDisabled REG_SZ 0 HibernationPreviouslyEnabled REG_DWORD 1 (0x1) ShowLogonOptions REG_DWORD 0 (0x0) AltDefaultUserName REG_SZ Manu AltDefaultDomainName REG_SZ ACER-73356C3771 ChangePasswordUseKerberos REG_DWORD 1 (0x1) =============== [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\crypt32chain] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cryptnet] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cscdll] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\dimsntfy] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ScCertProp] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\Schedule] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\sclgntfy] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\SensLogn] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify ermsrv] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\wlballoon] =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ =============== [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 C:\Program Files\Acer\Acer eConsole\MediaSync.exe REG_SZ C:\Program Files\Acer\Acer eConsole\MediaSync.exe:LocalSubNet:Enabled:Media Synchoronizer C:\Program Files\Acer\Acer eConsole\eConsole.exe REG_SZ C:\Program Files\Acer\Acer eConsole\eConsole.exe:LocalSubNet:Enabled:eConsole C:\Program Files\Acer\Acer eConsole\MediaServerService.exe REG_SZ C:\Program Files\Acer\Acer eConsole\MediaServerService.exe:LocalSubNet:Enabled:Acer Media Server %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 C:\Program Files\VideoLAN\VLC\vlc.exe REG_SZ C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe REG_SZ C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe:*:Enabled:Sunbelt Firewall GUI C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger =============== ActivX controls =============== HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{0CCA191D-13A6-4E29-B746-314DEE697D83} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{474F00F5-3853-492C-AC3A-476512BBC336} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{73ECB3AA-4717-450C-A2AB-D00DAD9EE203} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{75AA409D-05F9-4F27-BD53-C7339D4B1D0A} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{983A9C21-8207-4B58-BBB8-0EBC3D7C5505} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} =============== HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{368CBE7C-942C-4B1F-B2C8-977F75DDF1B4} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5056b317-8d4c-43ee-8543-b9d1e234b8f4} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8b15971b-5355-4c82-8c07-7e181ea07608} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{94de52c8-2d59-4f1b-883e-79663d2d9a8c} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9A394342-4A68-4EBA-85A6-55B559F4E700} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B508B3F1-A24A-32C0-B310-85786919EF28} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9} HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E} ============== BHO : ====== [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AE7CD045-E861-484f-8273-0445EE161910}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] ================ Internet Explorer : ================ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr ======== Services ======== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] Ndisuio : 0x3 ( OK = 3 ) EapHost : 0x3 ( OK = 2 ) SharedAccess : 0x2 ( OK = 2 ) wuauserv : 0x2 ( OK = 2 ) ========= Atapi.sys ========= %%%% HASHDEEP-1.0 %%%% size,md5,sha256,filename ## Invoked from: C:\Documents and Settings\Manu\Local Settings\Temp\15.tmp ## C:\> hashdeep C:\WINDOWS\System32\Drivers\atapi.sys ## 96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\System32\Drivers\atapi.sys Sources ======= C:\WINDOWS\system32\drivers\atapi.sys C:\WINDOWS\$NtServicePackUninstall$\atapi.sys C:\WINDOWS\ServicePackFiles\i386\atapi.sys Référence : ========== Win XP_32b : a64013e98426e1877cb653685c5c0009 Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51 Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674 Vista_32b : e03e8c99d15d0381e02743c36afc7c6f Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9 Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4 Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C ======= Drive : ======= D‚fragmenteur de disque Windows Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc. Rapport d'analyse 72,65 Go total, 56,06 Go libre (77%), 14% fragment‚ (fragmentation du fichier 28%) Vous devriez d‚fragmenter ce volume. ¤¤¤¤¤¤¤¤¤¤ Files/folders : Present !! : C:\Program Files\Fast Browser Search Present !! : C:\Program Files\Search Settings Present !! : C:\Program Files\WinPCap Present !! : C:\WINDOWS\_delis32.ini Present !! : C:\WINDOWS\System32\drivers pf.sys Present !! : C:\WINDOWS\System32\Packet.dll Present !! : C:\WINDOWS\System32\pthreadVC.dll Present !! : C:\WINDOWS\System32\WanPacket.dll Present !! : C:\WINDOWS\System32\wpcap.dll Present !! : C:\WINDOWS\Temp\_ex-68.exe Present !! : C:\Documents and Settings\Manu\Application Data\avdrn.dat Present !! : C:\Documents and Settings\Manu\Application Data\pcouffin.inf Present !! : C:\Documents and Settings\Manu\Application Data\avdrn.dat Present !! : C:\Documents and Settings\Manu\Application Data\Search Settings Present !! : C:\Documents and Settings\Manu\LOCAL Settings\Temp\~gu-ver.dat ¤¤¤¤¤¤¤¤¤¤ Keys : Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383} Present !! : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Present !! : "HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}" Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe" Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe" Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options askmgr.exe" Present !! : "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}" Present !! : "HKLM\Software\Search Settings" Present !! : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} Present !! : HKCR\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Present !! : HKCR\SearchSettings.BHO Present !! : HKCR\SearchSettings.BHO.1 Present !! : HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179} Present !! : HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Present !! : HKLM\Software\Classes\SearchSettings.BHO Present !! : HKLM\Software\Classes\SearchSettings.BHO.1 Present !! : HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} Present !! : HKLM\Software\Dealio Present !! : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPF Present !! : HKLM\SYSTEM\ControlSet001\Services pf Present !! : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_NPF Present !! : HKLM\SYSTEM\ControlSet002\Services pf Present !! : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NPF Present !! : HKLM\SYSTEM\CurrentControlSet\Services pf ============ catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-02-22 02:49:15 Windows 5.1.2600 Service Pack 3 FAT NTAPI scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS kernel: MBR read successfully user & kernel MBR OK ========== Programs ========== Fichiers communs Windows NT MSN MSN Gaming Zone Messenger Windows Media Player Online Services ComPlus Applications Internet Explorer Outlook Express NetMeeting Movie Maker Services en ligne WindowsUpdate microsoft frontpage xerox Uninstall Information InstallShield Installation Information AvRack Realtek Sound Manager Adobe NewTech Infosystems CyberLink Winamp Winamp Remote acer Java Microsoft Office FileZilla FTP Client HP MSXML 4.0 Malwarebytes' Anti-Malware BitComet Free Audio Pack CCleaner Search Settings Microsoft Visual Studio Windows Live Microsoft CAPICOM 2.1.0.2 TuneUp Utilities 2009 Microsoft New Folder Windows Live SkyDrive Avira List_Kill'em Glary Utilities Spybot - Search & Destroy Google Sonic Foundry Setup Sonic Foundry Mozilla Firefox WinPcap Sunbelt Software Research In Motion Reference Assemblies MSBuild Roxio Windows Media Connect 2 Fast Browser Search Notepad++ IKEA HomePlanner VideoLAN ============ Drive C: ============ i386 VALUEADD dotnetfx PRELOAD.AAA FOUND.000 SYSINFO drv Guide WINDOWS Bootfont.bin ntldr NTDETECT.COM boot.ini Documents and Settings Program Files CONFIG.SYS AUTOEXEC.BAT IO.SYS MSDOS.SYS System Volume Information Recycled XPH.TAG pagefile.sys hiberfil.sys temp Config.Msi Downloads jpenglich.doc $AVG8.VAULT$ Workspaces Ad-Remover Kill'em List'em.txt ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ End of scan : 2:50:19,89

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse

gayal · Answer

Et voilà monsieur,

désolé pour cette réponse tardive

Kill'em by g3n-h@ckm@n 1.2.5.3 
 
User : Manu (Administrateurs) 
Update on 19/02/2010 by g3n-h@ckm@n ::::: 13.15 
Start at: 19:59:48 | 22/02/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : Sunbelt Personal Firewall[ Enabled ]4.5.916 T

C:\ -> Disque fixe local | 72,65 Go (56,05 Go free) [ACER] | FAT32
D:\ -> Disque fixe local | 73,43 Go (53,6 Go free) [ACERDATA] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\List_Kill'em.scr
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Documents and Settings\Manu\Local Settings\Temp\C.tmp\ERUNT.EXE
C:\Documents and Settings\Manu\Local Settings\Temp\C.tmp\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Program Files\Fast Browser Search 
Quarantined & Deleted !! : C:\Program Files\Search Settings 
Quarantined & Deleted !! : C:\Program Files\WinPCap 
Quarantined & Deleted !! : C:\WINDOWS\_delis32.ini 
 
Quarantined & Deleted !! : C:\WINDOWS\system32\drivers
pf.sys 
Quarantined & Deleted !! : C:\WINDOWS\system32\Packet.dll 
Quarantined & Deleted !! : C:\WINDOWS\system32\pthreadVC.dll 
Quarantined & Deleted !! : C:\WINDOWS\system32\WanPacket.dll 
Quarantined & Deleted !! : C:\WINDOWS\system32\wpcap.dll 
Quarantined & Deleted !! : C:\WINDOWS\Temp\_ex-68.exe 
Quarantined & Deleted !! : C:\Documents and Settings\Manu\Application Data\avdrn.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Manu\Application Data\pcouffin.inf 
Quarantined & Deleted !! : C:\Documents and Settings\Manu\Application Data\Search Settings 
Quarantined & Deleted !! : C:\Documents and Settings\Manu\LOCAL Settings\Temp\~gu-ver.dat 
 
==============
host file OK !
==============

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options	askmgr.exe"  
Deleted : "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"  
Deleted : "HKLM\Software\Search Settings"  
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
Deleted : HKCR\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Deleted : HKCR\SearchSettings.BHO  
Deleted : HKCR\SearchSettings.BHO.1  
Deleted : HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}  
Deleted : HKLM\Software\Dealio  
Deleted : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPF  
Deleted : HKLM\SYSTEM\ControlSet001\Services
pf  
Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_NPF  
Deleted : HKLM\SYSTEM\ControlSet002\Services
pf  
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
=================
anti-ver blaster : OK !! 
=================

================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
Alors ?!

gen-hackman · Answer

alors on commence a etre pas mal refais OTL stp

gayal · Answer

etvoilà

http://www.cijoint.fr/cjlink.php?file=cj201002/cijc3gqOm9.txt
http://www.cijoint.fr/cjlink.php?file=cj201002/cijcSRS4qS.txt


merci

gen-hackman · Answer

il y a des restes de Norton dans ce pc :


Désinstaller Produis Symantec :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Symantec
    * Norton
    * LiveUpdate..


Télécharge et exécute le Norton Removal Tool.



Ce produit va désinstaller la majorité des traces des produits Symantec.

ensuite :

&#9654 Télécharge Zeb-Restoreet enregistre ce fichier sur le bureau. 

&#9654-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
 
&#9654-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 

&#9654- Coche la case devant : sites de confiance

&#9654- Ne coche aucune autre case 

&#9654-Clique sur Restaurer 

&#9654-Redémarre ton PC pour la prise en compte de cette action

ensuite :

execute ceci et remets le rapport que tu obtiendras :

http://sd-1.archive-host.com/membres/up/829108531491024/Temp_Tools/Read_File_Gayal.exe

ensuite :

&#9654 clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - No CLSID value found.
O3 - HKU\S-1-5-21-1570106061-833509052-641237796-1006\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - Startup: C:\Documents and Settings\Manu\Menu Démarrer\Programmes\Démarrage\monnid32.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab (Java Plug-in 1.5.0_02)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"=-
"MSPY2002"=-
"MSPY2002"=-
"PHIME2002A"=-
"PHIME2002ASync"=-
"SoundMan"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusOverride"=1
"FirewallOverride"=1

:Files
C:\Documents and Settings\All Users\Application Data\10632344


:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

gayal · Answer

euh pardon petit question dans Read_File_Gayal.exe on me demande 2 choix : 

1 attrib verif
2 read file 


?
merci,

gen-hackman · Answer

option 2 pardon

gayal · Answer

yep c''est ce que j'ai fait
par contre OTL bug , il n'y a que les lignes

[emptytemp]
[start explorer]
[reboot]

dans la fenêtre Customs Scans/Fixes 
la barre avance.....et revient au début...

gayal · Answer

bah j'ai relancé OTL, il a "completed" et ma demandé de rebooter, 
ce que j'ai fait et en rebootant avira à trouvé ça ; monid32.exe / TR/Dldr.brelodab .AA.39

et je n'ai pas de rapport qui est apparu ?!

gen-hackman · Answer

est-ce nque tu executer tout bien avec le clic droit "executer en tant qu'administrateur" ?

gayal · Answer

euh oui je clic droit et je clic sur "Executer en tant que...." 
il y a "..." donc j'espère que c'est bien en tant qu'admin

gen-hackman · Answer

as-tu ce composant ? :

C:\WINDOWS\system32\imm32.dll

gayal · Answer

oui oui j'ai ça
je relance OTL ?

mon ordi ramme, raaaaame.....

gen-hackman · Answer

Télécharge SF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre "cmd" va s'ouvrir .

*Tape |monnid32.exe| dans cette fenêtre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

(tu l'avais mal ecrit y'a 2 "n" ^^ )

gayal · Answer

1. 
2. 
3. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
4. 
5. Aucun fichier trouvé
6. 
7. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
8. 
9. Aucun dossier trouvé
10. 
11. =========================
12. 
13. Fin à: 21:35:22 le 24/02/2010 ( E.O.F )

gen-hackman · Answer

vide la quarantaine de antivir et refais un scan et poste le rapport stp

gayal · Answer

euh toujours rien : 

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 22:27:01 le 24/02/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. |monnid32.exe|
8. 
9. 
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11. 
12. Aucun fichier trouvé
13. 
14. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
15. 
16. Aucun dossier trouvé
17. 
18. =========================
19. 
20. Fin à: 22:30:47 le 24/02/2010 ( E.O.F )


la quarantaine d'anitvi était déjà vide

gen-hackman · Answer

??????????????????????

gayal · Answer

ah ce n'est pas très rassurant tout ça
tu ne comprends pas pourquoi ? le scan à marché ?
qu'est ce qui ce passe ?

gayal · Answer

y a autre chose à faire peut être ?
parceque ça rame toujours autant.

tout à l'heure ça à beugé, j'ai eu : 
explorer.exe doit fermer
puis
drwtsn32.exe doit fermer
puis
taskmgr.exe

j'ai fait un hardreboot et dans l'écran bleu était indiqué
...logs/deboug.log incorrecte

je ne sais pas si ça peux t'aider.

gayal · Answer

Hello,

euh petite question sais tu comment je pourrais nettoyer tous les logiciels que tu m'as fait télécharger
car je crois qu'il se sont mis un peu partout

Merci monsieur

et merci pour le coup de main (même si j'espère que ce n'est pas fini ;o)

gen-hackman · Answer

salut lol ^^ je dors aussi ;)

non c'est pas fini

en fait c'est un rappport de scan d'antivir  que je voulais lire ;)

gayal · Answer

....oooh nooon moi qui pensais que tu étais un sur-homme, qui ne dort jamais, toujours dispo ;o)

tu as bien raison et j'espère que cette nuit fut bonne.

J'ai lancé un scan antivir hier soir, mais ça a bugé, j'en relance un. 
Par contre je pense que ça va être long.

A tt

gen-hackman · Answer

ok ^^

bah je fais ce que je peux mais c'est mes yeux qui veulent pas rester ouverts ^^

gayal · Answer

Et voilà monsieur, désolé pour le retard : Avira AntiVir Personal Date de création du fichier de rapport : jeudi 25 février 2010 11:03 La recherche porte sur 1789987 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : ACER-73356C3771 Informations de version : BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:48 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:04 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:12 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:32 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 01:32:44 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 01:32:46 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 01:32:48 VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 01:32:48 VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 01:32:48 VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 01:32:48 VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 01:32:48 VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 01:32:50 VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 01:32:50 VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 01:32:50 VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 01:32:50 VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 01:32:50 VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 01:32:50 VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 01:32:50 VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 01:32:50 VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 01:32:52 VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 01:32:52 VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 01:32:52 VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 01:32:52 VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 01:32:52 VBASE021.VDF : 7.10.4.30 78848 Bytes 11/02/2010 01:32:52 VBASE022.VDF : 7.10.4.50 107520 Bytes 15/02/2010 01:32:54 VBASE023.VDF : 7.10.4.62 105472 Bytes 15/02/2010 01:32:54 VBASE024.VDF : 7.10.4.85 111616 Bytes 17/02/2010 01:32:54 VBASE025.VDF : 7.10.4.109 122368 Bytes 21/02/2010 19:30:04 VBASE026.VDF : 7.10.4.128 109056 Bytes 23/02/2010 19:32:46 VBASE027.VDF : 7.10.4.129 2048 Bytes 23/02/2010 19:32:46 VBASE028.VDF : 7.10.4.130 2048 Bytes 23/02/2010 19:32:46 VBASE029.VDF : 7.10.4.131 2048 Bytes 23/02/2010 19:32:46 VBASE030.VDF : 7.10.4.132 2048 Bytes 23/02/2010 19:32:46 VBASE031.VDF : 7.10.4.140 79360 Bytes 24/02/2010 19:31:44 Version du moteur : 8.2.1.172 AEVDF.DLL : 8.1.1.3 106868 Bytes 21/02/2010 01:33:02 AESCRIPT.DLL : 8.1.3.16 827771 Bytes 21/02/2010 01:33:02 AESCN.DLL : 8.1.4.0 127348 Bytes 21/02/2010 01:33:00 AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44 AERDL.DLL : 8.1.4.2 479602 Bytes 21/02/2010 01:33:00 AEPACK.DLL : 8.2.0.8 426357 Bytes 21/02/2010 01:33:00 AEOFFICE.DLL : 8.1.0.39 196987 Bytes 21/02/2010 01:33:00 AEHEUR.DLL : 8.1.1.7 2326902 Bytes 21/02/2010 01:33:00 AEHELP.DLL : 8.1.10.0 237942 Bytes 21/02/2010 01:32:58 AEGEN.DLL : 8.1.1.87 369013 Bytes 21/02/2010 01:32:58 AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26 AECORE.DLL : 8.1.11.1 184694 Bytes 21/02/2010 01:32:56 AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:32 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:32 AVREP.DLL : 8.0.0.7 159784 Bytes 21/02/2010 01:33:02 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:44 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:24 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:38 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:50 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:58 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:41:00 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:28 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:34 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : jeudi 25 février 2010 11:03 La recherche d'objets cachés commence. Une instance de la bibliothèque ARK fonctionne déjà. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés Processus de recherche 'KPF4GUI.EXE' - '1' module(s) sont contrôlés Processus de recherche 'ALG.EXE' - '1' module(s) sont contrôlés Processus de recherche 'KPF4GUI.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'kpf4ss.exe' - '1' module(s) sont contrôlés Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'AVGUARD.EXE' - '1' module(s) sont contrôlés Processus de recherche 'MediaServerService.exe' - '1' module(s) sont contrôlés Processus de recherche 'ACROTRAY.EXE' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'ISUSPM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés Processus de recherche 'AVGNT.EXE' - '1' module(s) sont contrôlés Processus de recherche 'RIMAutoUpdate.exe' - '1' module(s) sont contrôlés Processus de recherche 'WINAMPA.EXE' - '1' module(s) sont contrôlés Processus de recherche 'AspireService.exe' - '1' module(s) sont contrôlés Processus de recherche 'JUSCHED.EXE' - '1' module(s) sont contrôlés Processus de recherche 'VTTrayp.exe' - '1' module(s) sont contrôlés Processus de recherche 'VTTimer.exe' - '1' module(s) sont contrôlés Processus de recherche 'AGRSMMSG.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SCHED.EXE' - '1' module(s) sont contrôlés Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés '39' processus ont été contrôlés avec '39' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '63' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Documents and Settings\Manu\Menu Démarrer\Programmes\Démarrage\monnid32.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bredolab.AA.39 [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\Kill'em\Quarantine\_ex-68.exe.Kill'em [RESULTAT] Contient le modèle de détection du ver WORM/Koobface.ffw Recherche débutant dans 'D:\' Début de la désinfection : C:\Documents and Settings\Manu\Menu Démarrer\Programmes\Démarrage\monnid32.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bredolab.AA.39 [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004 [AVERTISSEMENT] Impossible de trouver le fichier source. [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK. [REMARQUE] Une instance de la bibliothèque ARK fonctionne déjà. [REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage. C:\Kill'em\Quarantine\_ex-68.exe.Kill'em [RESULTAT] Contient le modèle de détection du ver WORM/Koobface.ffw [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfe9d18.qua' ! Fin de la recherche : jeudi 25 février 2010 16:52 Temps nécessaire: 2:28:09 Heure(s) La recherche a été effectuée intégralement 4854 Les répertoires ont été contrôlés 229044 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 3 Impossible de contrôler des fichiers 229039 Fichiers non infectés 7194 Les archives ont été contrôlées 3 Avertissements 4 Consignes

gen-hackman · Answer

relance list_Kill'em , option desinstaller 

ensuite 

telecharge ceci : http://sd-1.archive-host.com/membres/up/829108531491024/Mes_Tools/Remove_File.exe

lance-le , un texte vide s'ouvre , colle ceci dedans :

C:\Documents and Settings\Manu\Menu Démarrer\Programmes\Démarrage\monnid32.exe 

referme , accepte les modifs a l enregistrement , un autre rapport va s'ouvrir , poste le contenu

gayal · Answer

¤¤¤¤¤¤¤¤¤¤ File | Folder

gen-hackman · Answer

reessaie en mode sans echec sans prise en charge reseau

gayal · Answer

ouch c'est comment déjà
F8 au démarrage c'est ça ?

gen-hackman · Answer

oui à tapoter pas trop vite mais un peu prononcé juste apres l affichage de la carte mere avant le logo de windows

gayal · Answer

il faut que je passe par  : 

# / Cliquez sur Démarrer, puis sur Exécuter (Ou bien la touche Windows + R). La boîte de dialogue "Exécuter" apparaît.
# 3/ Tapez msconfig puis cliquez sur [OK].
# 4/ L'utilitaire de configuration système apparaît, voyez dans l'onglet BOOT.INI. Sélectionnez l'option /SAFEBOOT, puis cliquez sur [OK].

avant ?

ou je fait juste F8

gen-hackman · Answer

non ne fais surtout pas ca

fais juste F8 au redemarrage du pc

gayal · Answer

the same

¤¤¤¤¤¤¤¤¤¤ File | Folder

gen-hackman · Answer

suis le chemin du fichier et vois s il y est toujours

gayal · Answer

non pas de  monnid32

 juste un "desktop.ini"

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

gayal · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

26/02/2010 01:36:19
mbam-log-2010-02-26 (01-36-19).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 158351
Temps écoulé: 21 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

il n'est pas jour

gayal · Answer

ah bah j'ai fait une mise à jour pourtant bon je recommence

gayal · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3794
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

26/02/2010 02:23:15
mbam-log-2010-02-26 (02-23-15).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 165606
Temps écoulé: 20 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

toujours des soucis ?

gayal · Answer

non ça roule, le pc ne rame plus c'est cool.

C'est fini ?! wouuuhouuuu ;o)

J'ai 2 dernières petites questions : 

-les différents logiciels d'analyse que j'ai téléchargé que je je peux les supprimer, ou je les garde ?
-avec lequel je peux faire un passage sur mon disque dur externe ?



Merciiii

gen-hackman · Answer

salut 

-avec lequel je peux faire un passage sur mon disque dur externe 

avec Malwarebytes

on a pas fini il reste le menage post-desinfection :

fais l option 1 de ceci :

http://sd-1.archive-host.com/membres/up/829108531491024/Mes_Tools/Kill_Tool.exe

gayal · Answer

yep,
bon désolé j'ai un souci de connexion jusqu'à demain je télécharge ça dès que je peux

Merci,

gen-hackman · Answer

ok no souci :)

gayal · Answer

hello monsieur,

je reviens de loin désolé j'ai mis du temps...mais revoilà mon PC tout beau...tu m'avais donc demandé de faire l'optin1 de Kill tool...c'est fait !
que dois-je faire après pour finaliser le ménage post-desinfection ?!

Merci

(et encoree désolé pour ces 4 mois de silences)

gen-hackman · Answer

bah salut 

fais l'option 2 ^^

gayal · Answer

Hello,

Merci pour ta réactivité ;o)

option 1 : j'ai enregistré le .txt
option 2 : la fenêtre indique "suppression c:\Ad-Romve\1\Adl.dat

je ferme le tout ?!

Rootkit .gen dans lasgood

63 réponses

Votre réponse

Discussions similaires

Newsletters