Virus Win32.rungbu.a

Question

Bonjour,

Mon ordinateur connaît des sortes de "crash", soudain l'écran se fige et je ne peut plus rien faire, je suis aller voir dans des réponses déjà données, et d'après ce que j'ai compris je doit poster mon rapport de hijackthis ici.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:42:01, on 20/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\devldr32.exe
C:\Documents and Settings\ESSAAFI\Bureau	utu.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\Program Files\speed-bit	bspe1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\Program Files\speed-bit	bspe1.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - C:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\SPEEDB~1\Toolbar\grabber.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\Program Files\speed-bit	bspe1.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: SpeedBit Video Downloader - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe (User 'Default user')
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

pimprenelle27 · Answer

Bonsoir, 

Hijackthis est un peu dépassé, en plus je vois que firefox n'est pas à jour je te propose de faire ceci pour bien analyser ton pc : 

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; copie le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

&#x25B6; Ensuite viens coller dans ta prochaine réponse le rapport log.txt et dans une autre réponse la rapport info.txt afin qu'ils soient complet tout les 2.

E.Momo67 · Answer

Bonsoir, 

Tout d'abord merci de votre réponse. Pour les comptes d'utilisateurs, je suis sous windows xp et la démarche n'est pas la même, du moins pour désactiver.
Pour les rapports, le post serait trop long, je vais donc héberger le rapport d'après le tutorial de RSIT.
http://ww38.toofiles.com/fr/oip/documents/txt/7439_loginfo.html

pimprenelle27 · Answer

C'est parfais tout ça j'analyse le tout et je reviens.

pimprenelle27 · Answer

Dans 1er temps tu vas me supprimer ceci dans ajout et suppression de programme car non à jour et pas du tout éfficace : 

Lavasoft AB®Ad-Aware 2007

Tu as déjà un trojan et peut être un keylogger, mais c'est pas étonnant en faisant de P2P et en étant non à jour :  


Ensuite me faire ceci comme tu fait du P2P : 

&#x25B6; Télécharge FindyKill et enregistre-le sur ton bureau

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

E.Momo67 · Answer

Désolé j'ai fait quelques fautes dans le message précédent et je ne peut pas éditer.

En fait je voulais dire que je n'ai pas trouvé* le logiciel lava soft..... mais le ad-Aware 2008.

Et que je n'ai pas branché les deux mp4 mais mon disque dur externe uniquement.

pimprenelle27 · Answer

Bonsoir,

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides


A lire :

le danger des cracks

bagle/beagle

E.Momo67 · Answer

############################## | FindyKill V5.037 |

# User : ESSAAFI (Administrateurs) # FAMILLE-DEF8382
# Update on 18/02/2010 by El Desaparecido
# Start at: 20:34:05 | 28/02/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
# FW : ActiveArmor Firewall[ (!) Disabled ]1.0

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 37,26 Go (668,75 Mo free) # NTFS
# D:\ # Disque fixe local # 39,06 Go (11,02 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 465,7 Go (393,29 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wudfhost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wudfhost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\Prefetch |

Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf 

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\ESSAAFI\Application Data |


################## | MD5 ... |


################## | CRC32 ... |

################## | Temporary Internet Files |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus # Réinstallation requise  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_FAMILLE-DEF8382.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.037 ! |

E.Momo67 · Answer

Deux questions me viennent:

-Les fichiers que vous m'avez envoyé pour lire sont très instructif mais je ne vois pas quoi faire pour améliorer ma défense ( a part ce qui est conseillé sur le forum).

-La désinfection est finie? Ma machine se porte mieux?

pimprenelle27 · Answer

Bonjour,

non la désinfection n'est pas encore fini désolé.

Ensuite : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

E.Momo67 · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3809
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

02/03/2010 21:04:12
mbam-log-2010-03-02 (21-04-12).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 285806
Temps écoulé: 1 hour(s), 39 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pimprenelle27 · Answer

Bonjour,

Parfais tu peux vider la quarantaine de malware, Ensuite pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles


Télécharge Superantispyware (SAS)



Choisis en bas de la page download free version home users puis tu clique sur "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

E.Momo67 · Answer

Dit moi la désinfection durera encore longtemps?
Merci encore de ton aide ^^
Voici le rapport;



SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 03/04/2010 at 07:36 PM

Application Version : 4.34.1000

Core Rules Database Version : 4635
Trace Rules Database Version: 2446

Scan type       : Complete Scan
Total Scan Time : 02:09:35

Memory items scanned      : 476
Memory threats detected   : 0
Registry items scanned    : 5726
Registry threats detected : 5
File items scanned        : 134764
File threats detected     : 1

Browser Hijacker.Deskbar
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid32
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib#Version

Adware.Tracking Cookie
	C:\Documents and Settings\Chuck Norris\Cookies\chuck_norris@doubleclick[1].txt

pimprenelle27 · Answer

Bonsoir,

La désinfection est bientôt fini.

SAS à quand même trouvé ça : Browser Hijacker.Deskbar 


Tu peux vider la quarantaine de SAS ensuite fait ceci : 

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est détecté a tort comme infection)

&#9654; Télécharge et installe List&Kill'em et enregistre le sur ton bureau

&#9654; Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "créer une icône sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654; laisse travailler l'outil

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654; Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  chercher le rapport .txt puis cliquez sur  ici pour déposer le fichier

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

E.Momo67 · Answer

Est-ce normal que le programme n'a pas été detecté comme virus meme si mon antivirus et mon firewall etait activé?


http://www.cijoint.fr/cjlink.php?file=cj201003/cijQlbn9uM.txt

pimprenelle27 · Answer

Tu parle de quel programme?

E.Momo67 · Answer

je parle du programme list&kill'em.



Que me reste-t-il a faire pour la désinfection?

pimprenelle27 · Answer

Pourquoi lis&killem aurait du être détecté comme virus?

pimprenelle27 · Answer

Bonjour,

Désolé j'ai eu 3 jours de rdv et je ne pouvais pas être dérrière l'ordi .

alors voilà le constat,

je vois un DNS bizarre dans list &killem et un possible rootkit et ça c'est pas top on va vérifier ça, mais avant tu vas me faire l'option 2 de list & killem


Nettoyage :


! Déconnecte toi ferme toutes tes applications en cours !

    * Redémarrer ton PC en mode sans échec manuellement 
    * Tapez sur la touche F8 avant de voir apparaître la barre de progression, avant l'écran de logo Windows
    * Sélectionnez alors le mode sans échec sans prise en charge réseau et appuyez sur la touche entrée de votre clavier.


&#9654; Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654; choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

&#9654; colle le contenu dans ta réponse

E.Momo67 · Answer

Kill'em by g3n-h@ckm@n 1.3.0.0 
 
User : ESSAAFI (Administrateurs) 
Update on 06/03/2010 by g3n-h@ckm@n ::::: 14.00
Start at: 19:29:25 | 11/03/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : ActiveArmor Firewall[ (!) Disabled ]1.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 37,26 Go (910,41 Mo free) | NTFS
D:\ -> Disque fixe local | 39,06 Go (11,04 Go free) | NTFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache 
Quarantined & Deleted !! : C:\Program Files\Circle Developement 
Quarantined & Deleted !! : C:\Program Files\Dealio 
Quarantined & Deleted !! : C:\Program Files\GamesBar 
Quarantined & Deleted !! : C:\Program Files\Search Settings 
Quarantined & Deleted !! : C:\WINDOWS\000001_.tmp 
Quarantined & Deleted !! : C:\WINDOWS\003109_.tmp 
Quarantined & Deleted !! : C:\WINDOWS\003326_.tmp 
Quarantined & Deleted !! : C:\WINDOWS\006211_.tmp 
Quarantined & Deleted !! : C:\WINDOWS\DUMP7f32.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET447.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp 
 
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\WINDOWS\System32\pmsbfn32.dll 
Quarantined & Deleted !! : C:\WINDOWS\System32naph.dll 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET144.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET145.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET147.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET149.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET14B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET152.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET153.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET156.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET15B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET15C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET15D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET15F.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET160.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET161.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET162.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET163.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET165.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET166.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET167.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET16A.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET171.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET172.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET173.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET176.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET178.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET179.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET180.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET182.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET183.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET184.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET186.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET189.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET18B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET18C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET18D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET18E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET18F.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET195.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET19A.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET19B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET19E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1A1.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1A2.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1A9.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1AA.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1AD.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1B0.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1B1.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1BA.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1BB.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1BE.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1C0.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1C1.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1C2.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1C3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1C4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1D4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1D9.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1DB.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1DD.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1DE.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1DF.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1E2.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1E3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1E7.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1E8.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1EC.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1ED.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1F3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1F4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1F5.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1FC.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1FD.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET203.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET204.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET205.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET206.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET208.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET20E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET21A.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET21C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET21E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET21F.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET220.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET223.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET22B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET22D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET22E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET231.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET233.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET236.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET245.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET248.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET249.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET250.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET251.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET254.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET255.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET256.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET257.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET258.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET25A.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET25B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET25C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET25E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET25F.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET260.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET262.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET265.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET26A.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET26B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET26C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET271.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET272.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET273.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET275.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET278.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET27A.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET27B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET27E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET27F.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET282.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET285.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET286.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET288.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET28D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET28F.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET292.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET296.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET298.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET299.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET29C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET29D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2A3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2A4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2A6.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2A7.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2A8.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2AC.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2AD.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2AE.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2AF.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2B0.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2B1.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2B3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2B5.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2B8.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2C0.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2C2.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2C4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2C5.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2C6.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2C8.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2CA.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2CF.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2D1.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2D2.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2D8.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2E3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2E6.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2E7.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2EB.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2F3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2FA.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2FC.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2FF.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET300.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET302.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET304.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET307.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET316.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET31A.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET31C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET31E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET322.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET324.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET326.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET328.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET334.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET336.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET33C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET33E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET33F.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET341.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET345.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET349.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET350.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET35B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET369.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET36B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET36C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET36D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET379.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET37E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET384.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET38C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET394.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET395.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3B4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3B6.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3B7.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3BA.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3BF.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3C1.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3C5.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3C8.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3C9.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3CA.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3CC.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3CD.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3CE.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3CF.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3D1.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3D3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3D4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3D6.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3D9.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3DB.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3E0.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3E1.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3E9.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3EF.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3F4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3F7.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3FA.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3FC.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET400.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET402.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET403.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET407.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET408.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET40C.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET40D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET410.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET412.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET417.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET41A.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET41E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET42.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET420.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET422.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET44.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET49.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET50.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET59.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET5A.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET5B.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET5E.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\ESSAAFI\Application Data\Search Settings 
Quarantined & Deleted !! : C:\Documents and Settings\ESSAAFI\LOCAL Settings\Temp\SSUPDATE.EXE 
 
==============
host file OK !
==============

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
Deleted : "HKLM\Software\Search Settings"  
Deleted : HKCR\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Deleted : HKCR\SearchSettings.BHO  
Deleted : HKCR\SearchSettings.BHO.1  
Deleted : HKCR\TypeLib\{4509d3cc-b642-4745-b030-645b79522c6d}  
Deleted : HKCR\urlsearchhook.toolbarurlsearchhook  
Deleted : HKCR\urlsearchhook.toolbarurlsearchhook.1  
Deleted : HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}  
Deleted : HKLM\Software\Dealio  
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
=================
anti-ver blaster : OK !! 
=================

================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

pimprenelle27 · Answer

bonjour,

Et ba dite donc il en a supprimé des choses.


Attention pour ceci, bien suivre le tuto et surtout bien installer la console de récupération c'est très important.


* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC


&#x25B6; Télécharge Combofix de sUBs


&#x25B6; et enregistre le sur le Bureau.

 
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp


si combofix n'a pas installé la console de récupération, suivre ceci  pour l'installe et relance combofix ensuite  : http://www.zebulon.fr/dossiers/61-2-installation-console-recuperation-disque.html

pimprenelle27 · Answer

Bonjour,

désolé du retard, tu n'as pas supprimé Combofix?


assure toi que combofix est bien sur le bureau.

/!\ Le script qui a été écrit n'est pas transposable sur un autre ordinateur !

==>Télécharge ce dossier : http://ww38.toofiles.com/fr/oip/documents/txt/jfqqlo-yjpu75-imihvi.html

==> Fais un clic-droit dessus et enregistre le sur le bureau

==> Désactive tout tes logiciels de protection

==> Fais un glisser/déposer du fichier CFScript.txt sur le fichier Combofix.exe comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/ ... 35my8h.gif

==> Ensuite patienter le temps du scan, le Bureau disparaîtra à plusieurs reprises : c'est normal, surtout ne toucher à rien tant que le scan n'est pas terminé.

==> Une fois le scan fini, un rapport va s'ouvrir, poster sont contenu.

==> Si le rapport ne s'affiche pas, il est aussi disponible ici : C:\ComboFix.txt.

E.Momo67 · Answer

Bonsoir, désolé pour le retard mais je ne suis pas habitué a voir les deuxieme pages lol.
Bref, je vien de faire ce que vous m'avez dit mais je n'ai pas tout compris ( comment prendre le CFSscript, comment faire par combofix vu que votre screen est éroné). Voici le rapport, j'ai essayer de me débrouiller comme possible et donc dites moi si c'est a refaire ou si ca va.
Dite moi également s'il y en a encore pour longtemps avec toutes ces vérifications de virus etc etc. En tout cas l'ordi se porte bien. Merci




ComboFix 10-05-01.04 - ESSAAFI 02/05/2010  18:38:05.3.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.895.530 [GMT 2:00]
Lancé depuis: c:\documents and settings\ESSAAFI\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ActiveArmor Firewall *disabled* {EDC10449-64D1-46c7-A59A-EC20D662F26D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\WindowsUpdate

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-04-02 au 2010-05-02  ))))))))))))))))))))))))))))))))))))
.

2010-04-22 15:56 . 2010-04-23 12:53	--------	d-----w-	c:\program files\SEAF

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-02 15:56 . 2009-08-12 12:44	--------	d-----w-	c:\documents and settings\ESSAAFI\Application Data\Skype
2010-05-02 15:54 . 2009-08-12 12:45	--------	d-----w-	c:\documents and settings\ESSAAFI\Application Data\skypePM
2010-05-02 15:37 . 2007-12-23 14:15	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2010-04-22 15:00 . 2007-11-02 22:20	--------	d-----w-	c:\documents and settings\ESSAAFI\Application Data\OpenOffice.org2
2010-04-22 15:00 . 2007-11-02 22:22	1	----a-w-	c:\documents and settings\ESSAAFI\Application Data\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2010-04-10 21:23 . 2010-03-03 15:52	117760	----a-w-	c:\documents and settings\ESSAAFI\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2010-04-08 21:51 . 2008-09-14 17:46	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-04-08 21:46 . 2008-09-14 17:46	5918776	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-04-06 17:13 . 2001-08-28 14:00	80856	----a-w-	c:\windows\system32\perfc00C.dat
2010-04-06 17:13 . 2001-08-28 14:00	500814	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-29 22:46 . 2008-09-14 17:46	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-29 22:45 . 2008-09-14 17:46	20824	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-03-13 18:54 . 2008-09-14 17:25	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-03-12 16:02 . 2010-03-12 16:01	--------	d-----w-	c:\documents and settings\ESSAAFI\Application Data\FreeVideoConverter
2010-03-11 18:40 . 2010-03-07 18:17	--------	d-----w-	c:\program files\List_Kill'em
2010-03-11 12:34 . 2004-08-19 16:09	832512	----a-w-	c:\windows\system32\wininet.dll
2010-03-11 12:34 . 2004-08-19 16:09	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-03-11 12:34 . 2004-08-19 16:09	17408	----a-w-	c:\windows\system32\corpol.dll
2010-03-09 19:12 . 2009-11-01 12:01	--------	d-----w-	c:\program files\GeoGebra
2010-03-09 11:10 . 2004-08-19 16:09	430080	----a-w-	c:\windows\system32\vbscript.dll
2010-03-03 15:52 . 2010-03-03 15:52	52224	----a-w-	c:\documents and settings\ESSAAFI\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2010-02-24 13:11 . 2008-10-22 18:24	455680	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2010-02-16 19:06 . 2008-10-22 18:24	2148352	------w-	c:\windows\system32
toskrnl.exe
2010-02-16 19:06 . 2008-10-22 18:24	2026496	------w-	c:\windows\system32
tkrnlpa.exe
2010-02-12 10:03 . 2010-02-25 08:56	293376	------w-	c:\windows\system32\browserchoice.exe
2010-02-12 04:34 . 2004-08-19 16:09	100864	----a-w-	c:\windows\system32\6to4svc.dll
2010-02-11 12:02 . 2008-10-22 18:24	226880	----a-w-	c:\windows\system32\drivers	cpip6.sys
2010-02-07 10:31 . 2007-09-08 14:27	108264	----a-w-	c:\documents and settings\ESSAAFI\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-02-05 22:18 . 2010-02-05 22:17	4846	----a-r-	c:\documents and settings\ESSAAFI\Application Data\Microsoft\Installer\{B36C4994-A563-4339-8754-CCCE51314A4C}\_358345e0.exe
2010-02-05 22:18 . 2010-02-05 22:17	3950	----a-r-	c:\documents and settings\ESSAAFI\Application Data\Microsoft\Installer\{B36C4994-A563-4339-8754-CCCE51314A4C}\_7565cef.exe
2010-02-05 22:18 . 2010-02-05 22:17	2998	----a-r-	c:\documents and settings\ESSAAFI\Application Data\Microsoft\Installer\{B36C4994-A563-4339-8754-CCCE51314A4C}\_a98648c.exe
2009-01-04 15:11 . 2009-01-04 15:11	1851544	----a-w-	c:\program files\install_flash_player.exe
1999-04-06 12:27 . 1999-04-06 12:27	99840	----a-w-	c:\program files\Fichiers communs\IRAABOUT.DLL
1998-12-09 02:53 . 1998-12-09 02:53	70144	----a-w-	c:\program files\Fichiers communs\IRAMDMTR.DLL
1998-12-09 02:53 . 1998-12-09 02:53	48640	----a-w-	c:\program files\Fichiers communs\IRALPTTR.DLL
1998-12-09 02:53 . 1998-12-09 02:53	31744	----a-w-	c:\program files\Fichiers communs\IRAWEBTR.DLL
1998-12-09 02:53 . 1998-12-09 02:53	186368	----a-w-	c:\program files\Fichiers communs\IRAREG.DLL
1998-12-09 02:53 . 1998-12-09 02:53	17920	----a-w-	c:\program files\Fichiers communs\IRASRIAL.DLL
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}"= "c:\program files\speed-bit	bspe1.dll" [2008-05-03 1470488]

[HKEY_CLASSES_ROOT\clsid\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]
2008-05-03 23:34	1470488	----a-w-	c:\program files\speed-bit	bspe1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}"= "c:\program files\speed-bit	bspe1.dll" [2008-05-03 1470488]

[HKEY_CLASSES_ROOT\clsid\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{2BA521AC-B9B9-4433-BA45-DBA2F02CBA5A}"= "c:\program files\speed-bit	bspe1.dll" [2008-05-03 1470488]

[HKEY_CLASSES_ROOT\clsid\{2ba521ac-b9b9-4433-ba45-dba2f02cba5a}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2010-02-18 2012912]
"DownloadAccelerator"="c:\program files\DAP\DAP.EXE" [2009-07-01 2749952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-04 8523776]
"nwiz"="nwiz.exe" [2007-12-04 1626112]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 61952]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-04 81920]
"ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-06-29 286720]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"MySpaceIM"="c:\program files\MySpace\IM\MySpaceIM.exe" [2008-04-17 9117696]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2009-09-03 13:21	548352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Symantec Fax Starter Edition Port.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Symantec Fax Starter Edition Port.lnk
backup=c:\windows\pss\Symantec Fax Starter Edition Port.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^VPro530.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\VPro530.lnk
backup=c:\windows\pss\VPro530.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
2007-03-16 09:45	63712	----a-w-	c:\program files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-10-15 00:04	39792	----a-w-	c:\program files\Adobe\Reader 8.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DownloadAccelerator]
2009-07-01 09:31	2749952	----a-w-	c:\program files\DAP\DAP.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2007-09-26 12:42	267064	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
2007-01-08 21:17	52256	------w-	c:\program files\CyberLink\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2007-06-29 04:24	286720	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"d:\utorrent.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\UltraVNC\winvnc.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Zattoo\zattood.exe"=
"c:\Program Files\Zattoo\Zattoo1.exe"=
"c:\Program Files\UltraVNC\vncviewer.exe"=
"c:\Program Files\MySpace\IM\MySpaceIM.exe"=
"c:\Program Files\Sony\Media Manager for WALKMAN\MediaManager.exe"=
"c:\Program Files\DAP\DAP.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"d:\Dossier Momo\Counter Strike\SteamApps\dj_west\condition zero\hl.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5900:TCP"= 5900:TCP:vnc5900
"5800:TCP"= 5800:TCP:vnc5800
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"2479:TCP"= 2479:TCP:Services
"8266:TCP"= 8266:TCP:Services
"3246:TCP"= 3246:TCP:Services
"6208:TCP"= 6208:TCP:Services

R1 FNETDEVI;FNETDEVI;c:\windows\system32\drivers\FNETDEVI.SYS [10/04/2009 12:24 19572]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [17/02/2010 11:25 12872]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [17/02/2010 11:15 66632]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [19/02/2010 13:42 108289]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [17/02/2010 11:15 12872]
S3 phaudlwr;Philips Audio Filter;c:\windows\system32\drivers\phaudlwr.sys [07/05/2008 03:40 88704]
S3 PTWDrv;PTW - Process monitoring driver;\??\c:\program files\MainSoft\PC TimeWatch\PTWatch.sys --> c:\program files\MainSoft\PC TimeWatch\PTWatch.sys [?]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [18/05/2009 16:42 90536]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [18/05/2009 16:43 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [18/05/2009 16:43 122152]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [18/05/2009 16:44 115496]
S3 SPC530;Philips SPC530NC PC Camera;c:\windows\system32\drivers\SPC530.sys [16/10/2008 21:41 486912]
S3 SPC530m;Philips SPC530NC PC Cameram;c:\windows\system32\drivers\SPC530m.sys [16/10/2008 21:41 7680]
.
Contenu du dossier 'Tâches planifiées'

2010-04-21 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 12:57]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchAssistant = hxxp://www.google.com/ie
IE: &Clean Traces - c:\program files\DAP\Privacy Package\dapcleanerie.htm
IE: &Download with &DAP - c:\program files\DAP\dapextie.htm
IE: Download &all with DAP - c:\program files\DAP\dapextie2.htm
FF - ProfilePath - c:\documents and settings\ESSAAFI\Application Data\Mozilla\Firefox\Profiles	dx86t16.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-02 18:44
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(616)
c:\program files\SUPERAntiSpyware\SASWINLO.dll

- - - - - - - > 'explorer.exe'(3344)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\eappprxy.dll
.
Heure de fin: 2010-05-02  18:47:55
ComboFix-quarantined-files.txt  2010-05-02 16:47

Avant-CF: 2 845 298 688 octets libres
Après-CF: 2 813 415 424 octets libres

- - End Of File - - 9FF5D5FF29BB2E3C0C13E1B56B8D85F2

pimprenelle27 · Answer

Bonjour,  

désolé du retard,  

Comment ça mon screen est erroné, j'y arrive très bien moi.  

Tu fais un clique droit sur le fichier, et tu fais enregistrer la cible du lien sous si tu as firefox et ensuite tu suis la méthode donné plus haut.  

Le lien pour faire le glisser déposé : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

Si vous voyer que je ne répond pas à votre sujet depuis plusieurs jours, n'hésitez pas à me MP.  
Parfois je ne vois pas l'alerte d'un nouveau message.

E.Momo67 · Answer

Bonsoir, quand je fait le glisser dépose, combofix m'envoi un message d'erreur me disant "" etiez vous entrain d'utiliser le fichier CFSscrpit" le nom du fichier est mal écrit.

Enfin bref, l'ordi se porte bien et je n'ai plus de probleme, est-ce possible d'arrété la désinfection ici?? ou c'est dangereux?? En tout cas merci beacoup de votre aide.

pimprenelle27 · Answer

Bonsoir,

Le fichier s'écrit ainsi  :  CFScript il faut respecter le nom sinon cela marchera pas.

Virus Win32.rungbu.a

25 réponses

Votre réponse

Discussions similaires

Newsletters