au secours! rootkit.win32.agent.bctd

Question

Bonjour,
apres avoir récupéré un sale truc (dr guard et security tool) qu'un ami a réussi à virer de mon ordi, j'ai un virus duquel je n'arrive pas à venir à bout: rootkit.win32.agent.bctd  . kaspersky le détecte mais des que j'essaye de le supprimer l'écran devient belu et l'ordi redémarre. euh... je fais quoi???  merci de votre aide...

gen-hackman · Answer

salut :

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek)


&#9654 Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

&#9654 sur les lignes rouge:

&#9654 Services:cliques droit delete service
&#9654 Process:cliques droit kill process
&#9654 Adl ,file:cliques droit delete files

gen-hackman · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

_______________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
======================================================

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

>> Reviens sur le forum, et

▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

ortho86 · Answer

List'em by g3n-h@ckm@n 1.3.0.0 

User : (Administrateurs)  
Update on 06/03/2010 by g3n-h@ckm@n ::::: 14.00 
Start at: 20:13:29 | 07/03/2010 
Contact : https://forums.commentcamarche.net/forum/virus-securite-7 

        Intel(R) Pentium(R) M processor 1.70GHz 
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2 
Internet Explorer 6.0.2900.2180 
Windows Firewall Status : Disabled 
AV : Kaspersky Anti-Virus 9.0.0.459 [ (!) Disabled | Updated ] 

C:\ -> Disque fixe local | 74,53 Go (61,83 Go free) | NTFS 
D:\ -> Disque amovible | 967,22 Mo (80 Mo free) | FAT32 
F:\ -> Disque fixe local | 298,02 Go (80,24 Go free) [DDX MAUD] | FAT32 
  
Boot: Normal  
  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running  

C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\csrss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe 
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\alg.exe 
C:\WINDOWS\system32\igfxtray.exe 
C:\WINDOWS\system32\hkcmd.exe 
C:\WINDOWS\system32\igfxpers.exe 
C:\Program Files\ltmoh\Ltmoh.exe 
C:\WINDOWS\AGRSMMSG.exe 
C:\Program Files\Apoint2K\Apoint.exe 
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe 
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe 
C:\WINDOWS\system32\ZoomingHook.exe 
C:\WINDOWS\system32\TCtrlIOHook.exe 
C:\WINDOWS\system32\TPSMain.exe 
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe 
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe 
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe 
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe 
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe 
C:\WINDOWS\system32\dla	fswctrl.exe 
C:\Program Files\Apoint2K\Apntex.exe 
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe 
C:\Program Files\iTunes\iTunesHelper.exe 
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe 
C:\Program Files\Skype\Phone\Skype.exe 
C:\WINDOWS\system32\TPSBattM.exe 
C:\Program Files\TOSHIBA\ConfigFree\CFXFER.exe 
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE 
C:\Program Files\iPod\bin\iPodService.exe 
C:\WINDOWS\system32\wbem\wmiapsrv.exe 
C:\Program Files\Google\Chrome\Application\chrome.exe 
C:\Program Files\Google\Chrome\Application\chrome.exe 
C:\Program Files\Google\Chrome\Application\chrome.exe 
C:\WINDOWS\system32\wscntfy.exe 
C:\Program Files\List_Kill'em\List_Kill'em.scr 
C:\WINDOWS\system32\cmd.exe 
C:\Program Files\List_Kill'em\FxEx.scr 
C:\WINDOWS\system32\cmd.exe 
C:\WINDOWS\system32\wbem\wmiprvse.exe 
C:\Program Files\List_Kill'em\pv.exe 

====================== 
Keys "Run"  
====================== 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
TOSCDSPD REG_SZ          C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe 
Skype REG_SZ          "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized 
SpybotSD TeaTimer REG_SZ          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
ctfmon.exe REG_SZ          C:\WINDOWS\system32\ctfmon.exe 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
igfxtray REG_SZ          C:\WINDOWS\system32\igfxtray.exe  
igfxhkcmd REG_SZ          C:\WINDOWS\system32\hkcmd.exe  
igfxpers REG_SZ          C:\WINDOWS\system32\igfxpers.exe  
LtMoh REG_SZ          C:\Program Files\ltmoh\Ltmoh.exe  
AGRSMMSG REG_SZ          AGRSMMSG.exe  
Apoint REG_SZ          C:\Program Files\Apoint2K\Apoint.exe  
CeEKEY REG_SZ          C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe  
TPNF REG_SZ          C:\Program Files\TOSHIBA\TouchPad\TPTray.exe  
HWSetup REG_SZ          C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP  
SVPWUTIL REG_SZ          C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL  
Zooming REG_SZ          ZoomingHook.exe  
TCtryIOHook REG_SZ          TCtrlIOHook.exe  
TPSMain REG_SZ          TPSMain.exe  
SmoothView REG_SZ          C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe  
TFncKy REG_SZ          TFncKy.exe  
PadTouch REG_SZ          C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe  
Tvs REG_SZ          C:\Program Files\TOSHIBA\Tvs\TvsTray.exe  
NDSTray.exe REG_SZ          NDSTray.exe  
dla REG_SZ          C:\WINDOWS\system32\dla	fswctrl.exe  
CFSServ.exe REG_SZ          CFSServ.exe -NoClient  
QuickTime Task REG_SZ          "C:\Program Files\QuickTime\QTTask.exe" -atboottime  
iTunesHelper REG_SZ          "C:\Program Files\iTunes\iTunesHelper.exe"  
Adobe Reader Speed Launcher REG_SZ          "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"  
Adobe ARM REG_SZ          "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"  
  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] 

===================== 
Other Keys 
===================== 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]  
dontdisplaylastusername REG_DWORD       0 (0x0)  
legalnoticecaption REG_SZ            
legalnoticetext REG_SZ            
shutdownwithoutlogon REG_DWORD       1 (0x1)  
undockwithoutlogon REG_DWORD       1 (0x1)  
DisableRegistryTools REG_DWORD       0 (0x0)  

=============== 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]  
NoDriveTypeAutoRun REG_DWORD       323 (0x143)  
NoDriveAutoRun REG_DWORD       67108863 (0x3ffffff)  
NoDrives REG_DWORD       0 (0x0)  

=============== 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]  
HonorAutoRunSetting REG_DWORD       1 (0x1)  
NoCDBurning REG_DWORD       1 (0x1)  
BackupNoCDBurning REG_DWORD       0 (0x0)  
NoDriveAutoRun REG_DWORD       67108863 (0x3ffffff)  
NoDriveTypeAutoRun REG_DWORD       323 (0x143)  
NoDrives REG_DWORD       0 (0x0)  

===============  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 

=============== 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]  
 AutoRestartShell REG_DWORD       1 (0x1)  
 DefaultDomainName REG_SZ          YOUR-AB6CD29F8E  
 DefaultUserName REG_SZ           
 LegalNoticeCaption REG_SZ            
 LegalNoticeText REG_SZ            
 PowerdownAfterShutdown REG_SZ          0  
 ReportBootOk REG_SZ          1  
 Shell REG_SZ          Explorer.exe  
 ShutdownWithoutLogon REG_SZ          0  
 System REG_SZ            
 Userinit REG_SZ          C:\WINDOWS\system32\userinit.exe,  
 VmApplet REG_SZ          rundll32 shell32,Control_RunDLL "sysdm.cpl"  
 SfcQuota REG_DWORD       -1 (0xffffffff)  
 allocatecdroms REG_SZ          0  
 allocatedasd REG_SZ          0  
 allocatefloppies REG_SZ          0  
 cachedlogonscount REG_SZ          10  
 forceunlocklogon REG_DWORD       0 (0x0)  
 passwordexpirywarning REG_DWORD       14 (0xe)  
 scremoveoption REG_SZ          0  
 AllowMultipleTSSessions REG_DWORD       1 (0x1)  
 UIHost REG_EXPAND_SZ   logonui.exe  
 LogonType REG_DWORD       1 (0x1)  
 Background REG_SZ          0 0 0  
 DebugServerCommand REG_SZ          no  
 SFCDisable REG_DWORD       0 (0x0)  
 WinStationsDisabled REG_SZ          0  
 HibernationPreviouslyEnabled REG_DWORD       1 (0x1)  
 ShowLogonOptions REG_DWORD       0 (0x0)  
 AltDefaultUserName REG_SZ          
 AltDefaultDomainName REG_SZ          YOUR-AB6CD29F8E  

=============== 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\igfxcui] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\klogon] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon] 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] 
{AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ            

=============== 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
%windir%\system32\sessmgr.exe REG_SZ          %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 
C:\Program Files\Messenger\msmsgs.exe REG_SZ          C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger 
C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ          C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call 
C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ          C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 
C:\Program Files\Skype\Plugin Manager\skypePM.exe REG_SZ          C:\Program Files\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager 
C:\Program Files\Toshiba\ConfigFree\CFXFER.exe REG_SZ          C:\Program Files\Toshiba\ConfigFree\CFXFER.exe:*:Enabled:ConfigFree SUMMIT Engine 
C:\Program Files\Skype\Phone\Skype.exe REG_SZ          C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype 
C:\Program Files\iTunes\iTunes.exe REG_SZ          C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] 
%windir%\system32\sessmgr.exe REG_SZ          %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 
C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ          C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call 
C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ          C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 

=============== 
ActivX controls 
=============== 
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93} 
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} 
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000} 

=============== 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9A394342-4A68-4EBA-85A6-55B559F4E700} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9} 
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E} 

============== 
BHO : 
====== 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5CA3D70E-1895-11CF-8E15-001234567890}] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}] 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E33CF602-D945-461A-83F0-819F76A199F8}] 

=== 
DNS 
=== 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{59CDFD54-1FA0-4A36-97D8-BC23B3371B63}: DhcpNameServer=192.168.1.1  
HKLM\SYSTEM\CS1\Services\Tcpip\..\{59CDFD54-1FA0-4A36-97D8-BC23B3371B63}: DhcpNameServer=192.168.1.1  
HKLM\SYSTEM\CS3\Services\Tcpip\..\{59CDFD54-1FA0-4A36-97D8-BC23B3371B63}: DhcpNameServer=192.168.1.1  
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1  
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1  
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1  

================ 
Internet Explorer : 
================ 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] 
Start Page REG_SZ          http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
Start Page REG_SZ          https://www.google.fr/?gws_rd=ssl 

======== 
Services 
======== 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]  

Ndisuio : 0x3 ( OK = 3 ) 
SharedAccess : 0x2 ( OK = 2 ) 
wuauserv : 0x2 ( OK = 2 ) 

========= 
Atapi.sys 
========= 

%%%% HASHDEEP-1.0 
%%%% size,md5,sha256,filename 
## Invoked from: C:\Program Files\List_Kill'em 
## C:\> hashdeep.exe C:\WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys 
##  
96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys 
%%%% HASHDEEP-1.0 
%%%% size,md5,sha256,filename 
## Invoked from: C:\Program Files\List_Kill'em 
## C:\> hashdeep.exe C:\WINDOWS\system32\drivers\atapi.sys 
##  
95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\system32\drivers\atapi.sys 
%%%% HASHDEEP-1.0 
%%%% size,md5,sha256,filename 
## Invoked from: C:\Program Files\List_Kill'em 
## C:\> hashdeep.exe C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys 
##  
95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys 
%%%% HASHDEEP-1.0 
%%%% size,md5,sha256,filename 
## Invoked from: C:\Program Files\List_Kill'em 
## C:\> hashdeep.exe C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys 
##  
95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys 

Référence : 
========== 

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe 
Win XP_32b     : a64013e98426e1877cb653685c5c0009 
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51 
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674 
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f 
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9 
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4 
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC 
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E 
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C 
  
======= 
Drive : 
======= 

D'fragmenteur de disque Windows 
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc. 

Rapport d'analyse                    
    74,53 Go total,  61,83 Go libre (82%),  8% fragment' (fragmentation du fichier 17%) 

Il ne vous est pas n'cessaire de d'fragmenter ce volume.    

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Present !! : C:\Documents and Settings\LocalService\Application Data\pdytbs.dat   
Present !! : C:\WINDOWS\System32\SET*.tmp  
Present !! : C:\Documents and Settings\LOCAL Settings\Temp\Perflib_Perfdata_bac.dat   
  
¤¤¤¤¤¤¤¤¤¤ Keys :  

Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}   
Present !! : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives   
Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives   
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"   
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"   

============ 

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net 
Rootkit scan 2010-03-07 20:31:56 
Windows 5.1.2600 Service Pack 2 FAT NTAPI 

scanning hidden processes ... 

scanning hidden services ... 

scanning hidden autostart entries ... 

scanning hidden files ... 

scan completed successfully 
hidden processes: 0 
hidden services: 0 
hidden files: 0 


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net 

device: opened successfully 
user: MBR read successfully 
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys  
kernel: MBR read successfully 
user & kernel MBR OK  

  
¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials  
  
  
  
  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

End of scan : 20:32:17,78

Nom supprimé Modération CCM

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Suppression

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

ortho86 · Answer

Kill'em by g3n-h@ckm@n 1.3.0.0  
  
User : (Administrateurs)  
Update on 06/03/2010 by g3n-h@ckm@n ::::: 14.00 
Start at: 21:23:14 | 07/03/2010 
Contact : https://forums.commentcamarche.net/forum/virus-securite-7 

        Intel(R) Pentium(R) M processor 1.70GHz 
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2 
Internet Explorer 6.0.2900.2180 
Windows Firewall Status : Disabled 
AV : Kaspersky Anti-Virus 9.0.0.459 [ Enabled | Updated ] 

C:\ -> Disque fixe local | 74,53 Go (61,83 Go free) | NTFS 
D:\ -> Disque amovible | 967,22 Mo (967,2 Mo free) | FAT32 
F:\ -> Disque fixe local | 298,02 Go (79,99 Go free) [DDX MAUD] | FAT32 
  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 
  
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\csrss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Google\Update\GoogleUpdate.exe 
C:\WINDOWS\system32\cmd.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe 
C:\Program Files\Google\Update\GoogleUpdate.exe 
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 
C:\Program Files\Google\Update\GoogleUpdate.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\WINDOWS\System32\alg.exe 
C:\WINDOWS\system32\wbem\wmiprvse.exe 
C:\Program Files\List_Kill'em\ERUNT.EXE 
C:\Program Files\List_Kill'em\pv.exe 
  
Detections :  
==========  
  

¤¤¤¤¤¤¤¤¤¤ Files/folders :  

Quarantined & Deleted !! : C:\Documents and Settings\LocalService\Application Data\pdytbs.dat  
  
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1C3.tmp  
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1C5.tmp  
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1CA.tmp  
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1D1.tmp  
Quarantined & Deleted !! : C:\WINDOWS\System32\SET1DE.tmp  
  
============== 
host file OK ! 
============== 

======== 
Registry 
======== 

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}   
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives   
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives   
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"   
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"   
======== 
Services 
========= 

 Ndisuio : Start = 3    
 Ip6Fw : Start = 2    
 SharedAccess : Start = 2    
 wuauserv : Start = 2    
 wscsvc : Start = 2    

============ 
Disk Cleaned 
============ 
  
================= 
anti-ver blaster : OK !!  
================= 

================ 
Prefetch cleaned  
================ 
  
  
  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Nom supprimé Modération CCM

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur "all"

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

ortho86 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cij7L7sI8w.txt

http://www.cijoint.fr/cjlink.php?file=cj201003/cij5feFZnT.txt

ortho86 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijnTQSAjx.txt

http://www.cijoint.fr/cjlink.php?file=cj201003/cij5feFZnT.txt

gen-hackman · Answer

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option 9 = Suppression manuelle

un document texte va s'ouvrir à l'apparition de : Text Please

&#9654copie le texte en gras ci-dessous et accepte la modification à la fermeture du fichier texte dans lequel tu as collé ca :

C:\Documents and Settings\All Users\Application Data\fiosejgfse.dll


Laisse travailler l'outil 

à la fin un rapport s'ouvre ,

&#9654 poste le resultat

gen-hackman · Answer

tu as desactivé l antivirus pour l executer ainsi que ton parefeu ??

gen-hackman · Answer

hello comment ca tu peux plus coller ?

gen-hackman · Answer

c'est dans le premier bloc notes qui s ouvre qu il faut coller ce que je t ai dit

il faut lire les instructions comme il le faut sinon on va pas s'en sortir

ortho86 · Answer

¤¤¤¤¤¤¤¤¤¤ File | Folder  
 
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\fiosejgfse.dll  


voilà voilà :)

gen-hackman · Answer

bien ! ^^


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

ortho86 · Answer

Malwarebytes' Anti-Malware 1.44 
Version de la base de données: 3846 
Windows 5.1.2600 Service Pack 2 
Internet Explorer 6.0.2900.2180 

10/03/2010 14:07:11 
mbam-log-2010-03-10 (14-07-11).txt 

Type de recherche: Examen complet (C:\|D:\|F:\|) 
Eléments examinés: 197339 
Temps écoulé: 37 minute(s), 56 second(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 1 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 2 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cdrom (Trojan.Patched) -> Quarantined and deleted successfully. 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
C:\WINDOWS\system32\drivers\cdrom.sys (Trojan.Patched) -> Quarantined and deleted successfully. 
C:\Documents and Settings\Application Data\Microsoft\Internet Explorer\Quick Launch\Dr. Guard.lnk (Rogue.DrGuard) -> Quarantined and deleted successfully.

gen-hackman · Answer

bien quels soucis reste-t-il ?

ortho86 · Answer

ah lala j'ai l'impression que je n'en sortirai jamais... merci en tous cas !
il reste que kaspersky détecte un virus:
 HEUR:Worm.win32.Generic     
et au dessus il écrit objet:   
 F:\ime\moje.exe .
 c mon disque dur externe sans doute que j'ai mal nettoyé?


et il y a aussi que mon ordi ne détecte pas les DVD (depuis ce matin)

gen-hackman · Answer

pour ton lecteur cd , on verra après il y a surement une fichier a remettre en place ^^

&#9654 Télécharge UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

ortho86 · Answer

############################## | UsbFix V6.099 | 

User : (Administrateurs) # YOUR-AB6CD29F8E 
Update on 09/03/2010 by El Desaparecido , C_XX & Chimay8 
Start at: 22:15:47 | 10/03/2010 
Website : http://pagesperso-orange.fr/NosTools/index.html 
Contact : FindyKill.Contact@gmail.com 

        Intel(R) Pentium(R) M processor 1.70GHz 
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2 
Internet Explorer 6.0.2900.2180 
Windows Firewall Status : Disabled 
AV : Kaspersky Anti-Virus 9.0.0.459 [ Enabled | Updated ] 

C:\ -> Disque fixe local # 74,53 Go (62,32 Go free) # NTFS 
D:\ -> Disque amovible # 3,73 Go (1,61 Go free) [MAUD USB] # FAT32 
F:\ -> Disque fixe local # 298,02 Go (80,13 Go free) [DDX MAUD] # FAT32 

################## | Elements infectieux | 

D:\autorun.inf   
D:\DOBRERIBE\Desktop.ini    
D:\DOBRERIBE   
D:\SEVERINA\Desktop.ini   
D:\SEVERINA   
D:\SLATKO\Desktop.ini   
D:\SLATKO   
D:\SVETEJEBLO\Desktop.ini   
D:\SVETEJEBLO   
F:\curice\DesKTop.ini    
F:\curice   
F:\DOBRERIBE\Desktop.ini    
F:\DOBRERIBE   
F:\ime\Desktop.ini    
F:\ime   
F:\NAUMI\desktop.ini   
F:\NAUMI   
F:\SLATKO\Desktop.ini   
F:\SLATKO   
F:\SOL\Desktop.ini   
F:\SOL   
F:\STOBOM\Desktop.ini   
F:\STOBOM   
F:\SVETEJEBLO\Desktop.ini   
F:\SVETEJEBLO   
F:	rikfx   
F:\ZABORAVI\Desktop.ini   
F:\ZABORAVI   

################## | Registre | 


################## | Mountpoints2 | 


################## | Vaccin | 


################## | ! Fin du rapport # UsbFix V6.099 ! |

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Au secours! rootkit.win32.agent.bctd

21 réponses

Newsletters