reste t il encore des trojans dans mon ordi?

Question

bonjour
j' ai fait 2 analyses mais je ne suis pas trés douée pour lire les rapports si j ai bien compri 
;ils sont encore dedans.Si quelqu un peut me guider pour les éliminer ;merci beaucoup 

Configuration: Windows Vista / Safari 532.5

Utilisateur anonyme · Answer

bonjour
serai-t-il possible de préciser quels sont ces rapports ?

allisson · Answer

bonjour 


avec zhpdiag et list'kem 
j ai fait plusieurs nettoyages  mais j ai l impression qu il en reste encore

Utilisateur anonyme · Answer

je constate que tu as déjà fait une désinfection, c'est avec qui ?

allisson · Answer

list 'kem

Utilisateur anonyme · Answer

pourrai tu me poster le rapport de list kill'em

allisson · Answer

List'em     
Start at: 12:37:00 | 05/04/2010  

Intel(R) Core(TM)2 Quad CPU    Q8200  @ 2.33GHz  
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2  
Internet Explorer 7.0.6002.18005  
Windows Firewall Status : Disabled  

C:\ -> Disque fixe local | 916,96 Go (823,83 Go free) [HP] | NTFS  
D:\ -> Disque fixe local | 14,55 Go (2,05 Go free) [FACTORY_IMAGE] | NTFS  
E:\ -> Disque CD-ROM  
F:\ -> Disque amovible  
G:\ -> Disque amovible  
H:\ -> Disque amovible  
I:\ -> Disque amovible  
   
Boot: Normal   
   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running   

C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe  
C:\Windows\SysWOW64\svchost.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Common\FSMA32.EXE  
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE  
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Common\FSHDLL32.EXE  
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe  
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\fssm32.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\ORSP Client\fsorsp.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\fsav32.exe  
C:\Windows\SysWOW64\conime.exe  
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe  
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe  
C:\Users\frederic\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe  
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe  
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe  
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe  
C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe  
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Common\FSM32.EXE  
C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\CANAL+ CANALSAT A LA DEMANDE.EXE  
C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe  
C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe  
C:\Program Files (x86)\List_Kill'em\List_Kill'em.exe  
C:\Windows\SysWOW64\cmd.exe  
C:\Program Files (x86)\List_Kill'em\pv.exe  

======================  
Keys "Run"   
======================  

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
Sidebar REG_SZ          C:\Program Files\Windows Sidebar\sidebar.exe /autoRun  
HPADVISOR REG_SZ          C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN  
ehTray.exe REG_SZ          C:\Windows\ehome\ehTray.exe  
Google Update REG_SZ          "C:\Users\frederic\AppData\Local\Google\Update\GoogleUpdate.exe" /c  
EPSON Stylus DX5000 Series REG_SZ          C:\Windows\system32\spool\DRIVERS\x64\3\E_FATIBVE.EXE /FU "C:\Users\frederic\AppData\Local\Temp\E_SDAEC.tmp" /EF "HKCU"  
EPSON SX210 Series REG_SZ          C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFDE.EXE /FU "C:\Users\frederic\AppData\Local\Temp\E_SC266.tmp" /EF "HKCU"  
CollaborationHost REG_SZ          C:\Windows\system32\p2phost.exe -s  
WMPNSCFG REG_SZ          C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe  

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]   
hpsysdrv REG_SZ          c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe   
StartCCC REG_SZ          "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun   
HP Health Check Scheduler REG_SZ          c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe   
UpdateP2GoShortCut REG_SZ          "c:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"   
UpdateLBPShortCut REG_SZ          "c:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"   
UpdatePDIRShortCut REG_SZ          "c:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"   
UpdatePSTShortCut REG_SZ          "c:\Program Files (x86)\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\CyberLink\CyberLink DVD Suite Deluxe" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"   
TSMAgent REG_SZ          "c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe"   
CLMLServer for HP TouchSmart REG_SZ          "c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe"   
DVDAgent REG_SZ          "c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe"   
HP Software Update REG_SZ          c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe   
F-Secure Manager REG_SZ          "C:\Program Files (x86)\SFR\Pack Sécurité\Common\FSM32.EXE" /splash   
F-Secure TNB REG_SZ          "C:\Program Files (x86)\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW   
CANAL+ CANALSAT A LA DEMANDE REG_SZ          "C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe"   
Malwarebytes Anti-Malware (reboot) REG_SZ          "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript   
Adobe Reader Speed Launcher REG_SZ          "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"   
Adobe ARM REG_SZ          "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"   
EEventManager REG_SZ          C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe   
   
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]  

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]  

=====================  
Other Keys  
=====================  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]   
ConsentPromptBehaviorAdmin REG_DWORD       2 (0x2)   
ConsentPromptBehaviorUser REG_DWORD       1 (0x1)   
EnableInstallerDetection REG_DWORD       1 (0x1)   
EnableLUA REG_DWORD       1 (0x1)   
EnableSecureUIAPaths REG_DWORD       1 (0x1)   
EnableVirtualization REG_DWORD       1 (0x1)   
PromptOnSecureDesktop REG_DWORD       1 (0x1)   
ValidateAdminCodeSignatures REG_DWORD       0 (0x0)   
dontdisplaylastusername REG_DWORD       0 (0x0)   
legalnoticecaption REG_SZ             
legalnoticetext REG_SZ             
scforceoption REG_DWORD       0 (0x0)   
shutdownwithoutlogon REG_DWORD       1 (0x1)   
undockwithoutlogon REG_DWORD       1 (0x1)   
FilterAdministratorToken REG_DWORD       0 (0x0)   
EnableUIADesktopToggle REG_DWORD       0 (0x0)   
HideFastUserSwitching REG_DWORD       0 (0x0)   

===============  
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]   
NoDriveAutoRun REG_DWORD       128 (0x80)   
NoDriveTypeAutoRun REG_DWORD       128 (0x80)   
HonorAutoRunSetting REG_DWORD       1 (0x1)   

===============  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]   
NoActiveDesktop REG_DWORD       1 (0x1)   
ForceActiveDesktopOn REG_DWORD       0 (0x0)   
BindDirectlyToPropertySetStorage REG_DWORD       0 (0x0)   
NoDriveAutoRun REG_DWORD       128 (0x80)   
NoDriveTypeAutoRun REG_DWORD       128 (0x80)   
HonorAutoRunSetting REG_DWORD       1 (0x1)   

===============   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]  
AppInit_DLLS REG_SZ            

===============  

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]   
 Shell REG_SZ          explorer.exe   
 Userinit REG_SZ          C:\Windows\system32\userinit.exe,   
 VmApplet REG_SZ          rundll32 shell32,Control_RunDLL "sysdm.cpl"   
 ReportBootOk REG_SZ          1   
 AutoRestartShell REG_DWORD       1 (0x1)   
 LegalNoticeCaption REG_SZ             
 LegalNoticeText REG_SZ             
 PowerdownAfterShutdown REG_SZ          0   
 ShutdownWithoutLogon REG_SZ          0   
 cachedlogonscount REG_SZ          10   
 forceunlocklogon REG_DWORD       0 (0x0)   
 passwordexpirywarning REG_DWORD       14 (0xe)   
 Background REG_SZ          0 0 0   
 DebugServerCommand REG_SZ          no   
 WinStationsDisabled REG_SZ          0   
 Windows Shell (ezShellStart) REG_SZ          userinit.exe   

===============  


===============  

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]  

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]  
{E54729E8-BB3D-4270-9D49-7389EA579090} REG_SZ          EasyBits Security Shield Hook - prevents launching insecure programs by kids   

===============  
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]  

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]  

===============  
ActivX controls  
===============  

===============  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]  

==============  
BHO :  
======  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{C6867EB7-8350-4856-877F-93CF8AE3DC9C}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]  

===  
DNS  
===  

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E6703DD2-5A0A-45F0-9144-F26B1FDE0CD0}: DhcpNameServer=192.168.1.1   
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E6703DD2-5A0A-45F0-9144-F26B1FDE0CD0}: DhcpNameServer=192.168.1.1   
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E6703DD2-5A0A-45F0-9144-F26B1FDE0CD0}: DhcpNameServer=192.168.1.1   
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1   
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1   
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1   

================  
Internet Explorer :  
================  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]  
Start Page REG_SZ          https://www.msn.com/fr-fr  

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]  
Start Page REG_SZ          http://www.sfr.fr/adsl.jsp  

========  
Services  
========  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]   

Ndisuio : 0x3 ( OK = 3 )  
EapHost : 0x2 ( OK = 2 )  
Wlansvc : 0x2 ( OK = 2 )  
SharedAccess : 0x2 ( OK = 2 )  
windefend : 0x2 ( OK = 2 )  
wuauserv : 0x2 ( OK = 2 )  
wscsvc : 0x2 ( OK = 2 )  

=========  
Atapi.sys  
=========  

%%%% HASHDEEP-1.0  
%%%% size,md5,sha256,filename  
## Invoked from: C:\Program Files (x86)\List_Kill'em  
## C:\> hashdeep.exe C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_3956c39dd9e73fd2\atapi.sys  
##   
22584,1898fae8e07d97f2f6c2d5326c633fac,62142e7b720c0a7fad36577ee985b5793cb395574a3eca9f2af613c0f889d39c,C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_3956c39dd9e73fd2\atapi.sys  
%%%% HASHDEEP-1.0  
%%%% size,md5,sha256,filename  
## Invoked from: C:\Program Files (x86)\List_Kill'em  
## C:\> hashdeep.exe C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_3b423ca9d7090b1e\atapi.sys  
##   
20952,e68d9b3a3905619732f7fe039466a623,74c0b29e54ef064660b9c756e03d5a7eb78f261eff768eb6e74d261fbd34340d,C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_3b423ca9d7090b1e\atapi.sys  

Référence :  
==========  

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe  
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867  
Win XP_32b     : a64013e98426e1877cb653685c5c0009  
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51  
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674  
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f  
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9  
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4  
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC  
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E  
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C  
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e  
   
=======  
Drive :  
=======  


¤¤¤¤¤¤¤¤¤¤ Files/folders :  

Present !! : C:\Users\allisson\AppData\Local\GDIPFONTCACHEV1.DAT    
   
¤¤¤¤¤¤¤¤¤¤ Keys :   


============  


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net  

device: opened successfully  
user: MBR read successfully  
kernel: error reading MBR   

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤  

End of scan : 12:51:23,33

Utilisateur anonyme · Answer

? Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

? choisis l'Option Clean

Ton PC va redemarrer,

Laisse travailler l'outil.

En fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

? Colle le contenu dans ta réponse

allisson · Answer

je ne peux plus le faire ça fait 10 fois que j 'essaye mais impossible ,quand l ordinateur se remet en marche ,lui ne se met pas en marche ,c'est pas faute d'avoir essayé .
c est inscrit fichier introuvable veuillez écrire correctement le nom et réssayer ;alors j e l 'ai retirer et réinstaller mais pareil

Utilisateur anonyme · Answer

bonjour
Excuse moi vraiment, j'étais occupée ailleurs
pourrai m'héberger le rapport de ZHPDiag sur le site ci joint.fr, tu relèves le lien, et tu le donnes ici

allisson · Answer

bonjour
http://www.cijoint.fr/cjlink.php?file=cj201004/cijZaHD9rV.txt

pas de problème ,c' est bien gentil de m' aider

Utilisateur anonyme · Answer

j'ai relevé un problème dans le rapport de List Kill'em, j'ai demandé avis
met à jour ton Malwarebytes, et fait un scan complet

allisson · Answer

d accord je fais le faire

allisson · Answer

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3930

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

06/04/2010 20:03:39
mbam-log-2010-04-06 (20-03-39).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 322033
Temps écoulé: 1 heure(s), 3 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Télécharge mbr.exe de Gmer sur le Bureau : mbr.exe
http://www2.gmer.net/mbr/mbr.exe
    * Désactive tes protections et coupe la connexion.
    * Sous Windows Vista ou Seven, fait un clic-droit sur mbr.exe et choisis "Exécuter en temps qu'administrateur"
    * Un rapport sera généré : mbr.log
    * En cas d'infection, le message MBR rootkit code detected va apparaître dans le rapport. Si c'est le cas, clique sur le Menu démarrer --> Exécuter, et tape la commande suivante :         
"%userprofile%\Desktop\mbr" -f 
    * Dans le mbr.log cette ligne apparaîtra : original MBR restored successfully !
    * Poste le rapport

allisson · Answer

bon jour
vola le rapport Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR 
mais je n arrive pas à faire la suite   
Menu demarrer   executer  ;

Utilisateur anonyme · Answer

bonjour
tu fais Démarrer>tous les programmes>accessoires>exécuter,
et tu tapes ceci "%userprofile%\Desktop\mbr" -f 
et tu valides

allisson · Answer

j ai refait kill'em clean puis une nouvelle recherche (aujourdh ui il marche)voila le rapport  
List'em by  

User :  (Administrateu  
Start at: 13:38:32 | 07/04/2010  

Intel(R) Core(TM)2 Quad CPU    Q8200  @ 2.33GHz  
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2  
Internet Explorer 7.0.6002.18005  
Windows Firewall Status : Disabled  

C:\ -> Disque fixe local | 916,96 Go (820,45 Go free) [HP] | NTFS  
D:\ -> Disque fixe local | 14,55 Go (2,05 Go free) [FACTORY_IMAGE] | NTFS  
E:\ -> Disque CD-ROM  
F:\ -> Disque amovible  
G:\ -> Disque amovible  
H:\ -> Disque amovible  
I:\ -> Disque amovible  
   
Boot: Normal   
   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running   

C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe  
C:\Windows\SysWOW64\svchost.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Common\FSMA32.EXE  
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE  
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Common\FSHDLL32.EXE  
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe  
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\fssm32.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\ORSP Client\fsorsp.exe  
C:\Windows\SysWOW64\conime.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\fsav32.exe  
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe  
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe  
C:\Users\frederic\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe  
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe  
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe  
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe  
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe  
C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe  
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe  
C:\Program Files (x86)\SFR\Pack Sécurité\Common\FSM32.EXE  
C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\CANAL+ CANALSAT A LA DEMANDE.EXE  
C:\Program Files (x86)\Adobe\Reader 9.0\Readereader_sl.exe  
C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe  
C:\Program Files (x86)\List_Kill'em\List_Kill'em.exe  
C:\Windows\SysWOW64\cmd.exe  
C:\Program Files (x86)\List_Kill'em\pv.exe  

======================  
Keys "Run"   
======================  

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
Sidebar REG_SZ          C:\Program Files\Windows Sidebar\sidebar.exe /autoRun  
HPADVISOR REG_SZ          C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN  
ehTray.exe REG_SZ          C:\Windows\ehome\ehTray.exe  
Google Update REG_SZ          "C:\Users\f\AppData\Local\Google\Update\GoogleUpdate.exe" /c  
EPSON SX210 Series REG_SZ          C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFDE.EXE /FU "C:\Users\AppData\Local\Temp\E_SC266.tmp" /EF "HKCU"  
WMPNSCFG REG_SZ          C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe  

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]   
hpsysdrv REG_SZ          c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe   
StartCCC REG_SZ          "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun   
HP Health Check Scheduler REG_SZ          c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe   
UpdateP2GoShortCut REG_SZ          "c:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"   
UpdateLBPShortCut REG_SZ          "c:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"   
UpdatePDIRShortCut REG_SZ          "c:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"   
UpdatePSTShortCut REG_SZ          "c:\Program Files (x86)\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\CyberLink\CyberLink DVD Suite Deluxe" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"   
TSMAgent REG_SZ          "c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe"   
CLMLServer for HP TouchSmart REG_SZ          "c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe"   
DVDAgent REG_SZ          "c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe"   
HP Software Update REG_SZ          c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe   
F-Secure Manager REG_SZ          "C:\Program Files (x86)\SFR\Pack Sécurité\Common\FSM32.EXE" /splash   
F-Secure TNB REG_SZ          "C:\Program Files (x86)\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW   
CANAL+ CANALSAT A LA DEMANDE REG_SZ          "C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe"   
Malwarebytes Anti-Malware (reboot) REG_SZ          "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript   
Adobe Reader Speed Launcher REG_SZ          "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"   
Adobe ARM REG_SZ          "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"   
EEventManager REG_SZ          C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe   
   
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]  

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]  

=====================  
Other Keys  
=====================  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]   
ConsentPromptBehaviorAdmin REG_DWORD       2 (0x2)   
ConsentPromptBehaviorUser REG_DWORD       1 (0x1)   
EnableInstallerDetection REG_DWORD       1 (0x1)   
EnableLUA REG_DWORD       1 (0x1)   
EnableSecureUIAPaths REG_DWORD       1 (0x1)   
EnableVirtualization REG_DWORD       1 (0x1)   
PromptOnSecureDesktop REG_DWORD       1 (0x1)   
ValidateAdminCodeSignatures REG_DWORD       0 (0x0)   
dontdisplaylastusername REG_DWORD       0 (0x0)   
legalnoticecaption REG_SZ             
legalnoticetext REG_SZ             
scforceoption REG_DWORD       0 (0x0)   
shutdownwithoutlogon REG_DWORD       1 (0x1)   
undockwithoutlogon REG_DWORD       1 (0x1)   
FilterAdministratorToken REG_DWORD       0 (0x0)   
EnableUIADesktopToggle REG_DWORD       0 (0x0)   
HideFastUserSwitching REG_DWORD       0 (0x0)   

===============  
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]   
NoDriveAutoRun REG_DWORD       128 (0x80)   
NoDriveTypeAutoRun REG_DWORD       128 (0x80)   
HonorAutoRunSetting REG_DWORD       1 (0x1)   

===============  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]   
NoActiveDesktop REG_DWORD       1 (0x1)   
ForceActiveDesktopOn REG_DWORD       0 (0x0)   
BindDirectlyToPropertySetStorage REG_DWORD       0 (0x0)   
NoDriveAutoRun REG_DWORD       128 (0x80)   
NoDriveTypeAutoRun REG_DWORD       128 (0x80)   
HonorAutoRunSetting REG_DWORD       1 (0x1)   

===============   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]  
AppInit_DLLS REG_SZ            

===============  

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]   
 Shell REG_SZ          explorer.exe   
 Userinit REG_SZ          C:\Windows\system32\userinit.exe,   
 VmApplet REG_SZ          rundll32 shell32,Control_RunDLL "sysdm.cpl"   
 ReportBootOk REG_SZ          1   
 AutoRestartShell REG_DWORD       1 (0x1)   
 LegalNoticeCaption REG_SZ             
 LegalNoticeText REG_SZ             
 PowerdownAfterShutdown REG_SZ          0   
 ShutdownWithoutLogon REG_SZ          0   
 cachedlogonscount REG_SZ          10   
 forceunlocklogon REG_DWORD       0 (0x0)   
 passwordexpirywarning REG_DWORD       14 (0xe)   
 Background REG_SZ          0 0 0   
 DebugServerCommand REG_SZ          no   
 WinStationsDisabled REG_SZ          0   
 Windows Shell (ezShellStart) REG_SZ          userinit.exe   

===============  


===============  

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]  

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]  
{E54729E8-BB3D-4270-9D49-7389EA579090} REG_SZ          EasyBits Security Shield Hook - prevents launching insecure programs by kids   

===============  
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]  

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]  

===============  
ActivX controls  
===============  

===============  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]  

==============  
BHO :  
======  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{C6867EB7-8350-4856-877F-93CF8AE3DC9C}]  
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]  

===  
DNS  
===  

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E6703DD2-5A0A-45F0-9144-F26B1FDE0CD0}: DhcpNameServer=192.168.1.1   
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E6703DD2-5A0A-45F0-9144-F26B1FDE0CD0}: DhcpNameServer=192.168.1.1   
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E6703DD2-5A0A-45F0-9144-F26B1FDE0CD0}: DhcpNameServer=192.168.1.1   
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1   
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1   
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1   

================  
Internet Explorer :  
================  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]  
Start Page REG_SZ          https://www.msn.com/fr-fr  

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]  
Start Page REG_SZ          https://www.sfr.fr/  

========  
Services  
========  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]   

Ndisuio : 0x3 ( OK = 3 )  
EapHost : 0x2 ( OK = 2 )  
Wlansvc : 0x2 ( OK = 2 )  
SharedAccess : 0x2 ( OK = 2 )  
windefend : 0x2 ( OK = 2 )  
wuauserv : 0x2 ( OK = 2 )  
wscsvc : 0x2 ( OK = 2 )  

=========  
Atapi.sys  
=========  

%%%% HASHDEEP-1.0  
%%%% size,md5,sha256,filename  
## Invoked from: C:\Program Files (x86)\List_Kill'em  
## C:\> hashdeep.exe C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_3956c39dd9e73fd2\atapi.sys  
##   
22584,1898fae8e07d97f2f6c2d5326c633fac,62142e7b720c0a7fad36577ee985b5793cb395574a3eca9f2af613c0f889d39c,C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_3956c39dd9e73fd2\atapi.sys  
%%%% HASHDEEP-1.0  
%%%% size,md5,sha256,filename  
## Invoked from: C:\Program Files (x86)\List_Kill'em  
## C:\> hashdeep.exe C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_3b423ca9d7090b1e\atapi.sys  
##   
20952,e68d9b3a3905619732f7fe039466a623,74c0b29e54ef064660b9c756e03d5a7eb78f261eff768eb6e74d261fbd34340d,C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_3b423ca9d7090b1e\atapi.sys  

Référence :  
==========  

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe  
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867  
Win XP_32b     : a64013e98426e1877cb653685c5c0009  
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51  
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674  
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f  
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9  
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4  
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC  
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E  
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C  
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e  
   
=======  
Drive :  
=======  


¤¤¤¤¤¤¤¤¤¤ Files/folders :  

Present !! : C:\Users\allison\AppData\Local\GDIPFONTCACHEV1.DAT    
   
¤¤¤¤¤¤¤¤¤¤ Keys :   


============  


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net  

device: opened successfully  
user: MBR read successfully  
kernel: error reading MBR   

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤  

End of scan : 13:53:23,46

Utilisateur anonyme · Answer

pourrai tu me faire ce que je t'ai demandé précédemment

allisson · Answer

je l ai fait mais il me dit fichier introuvable ,j ai essayé plusieurs fois 
dans menu démarrer ;accessoires ;executer

Utilisateur anonyme · Answer

relance list kill'em
sélectionne l'option 6 (restore MBR)

allisson · Answer

excusez de n 'avoir pas répondu avant je viens de rentrer,je viens de le faire
" il me dit fichier introuvable ,voulez vous en créer un ?"

Utilisateur anonyme · Answer

bonjour
Désolée, problème personnel
réessaye ceci
relance List Kill'em
l'Option Clean

Ton PC va redemarrer,

Laisse travailler l'outil.

En fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

Colle le contenu dans ta réponse

allisson · Answer

bonjour   
je l ai fait antivirus activé ;est ce que c est grave?  



Kill'em   

Start at: 13:50:51 | 08/04/2010   

Intel(R) Core(TM)2 Quad CPU    Q8200  @ 2.33GHz   
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2   
Internet Explorer 7.0.6002.18005   
Windows Firewall Status : Disabled   

C:\ -> Disque fixe local | 916,96 Go (820,6 Go free) [HP] | NTFS   
D:\ -> Disque fixe local | 14,55 Go (2,05 Go free) [FACTORY_IMAGE] | NTFS   
E:\ -> Disque CD-ROM   
F:\ -> Disque amovible   
G:\ -> Disque amovible   
H:\ -> Disque amovible   
I:\ -> Disque amovible   
    

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running   
    
C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe   
C:\Windows\SysWOW64\svchost.exe   
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe   
C:\Program Files (x86)\SFR\Pack Sécurité\Common\FSMA32.EXE   
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE   
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe   
C:\Program Files (x86)\SFR\Pack Sécurité\Common\FSHDLL32.EXE   
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe   
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe   
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\fssm32.exe   
C:\Program Files (x86)\SFR\Pack Sécurité\ORSP Client\fsorsp.exe   
C:\Windows\sysWOW64\wbem\wmiprvse.exe   
C:\Windows\SysWOW64unonce.exe   
C:\Windows\SysWOW64\cmd.exe   
C:\Windows\SysWOW64\conime.exe   
C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\fsav32.exe   
C:\Program Files (x86)\List_Kill'em\ERUNT.EXE   
C:\Program Files (x86)\List_Kill'em\pv.exe   
    
Detections :    
==========    
    

¤¤¤¤¤¤¤¤¤¤ Files/folders :    

    
Quarantined & Deleted !! : C:\Users\AppData\Local\GDIPFONTCACHEV1.DAT    
Quarantined & Deleted !! : C:\Users\LOCAL Settings\Temp\catchme.dll    
    
==============   
host file OK !   
==============   

========   
Registry   
========   

========   
Services   
=========   

 Ndisuio : Start = 3      
 EapHost : Start = 2      
 Wlansvc : Start = 2      
 SharedAccess : Start = 2      
 windefend : Start = 2      
 wuauserv : Start = 2      
 wscsvc : Start = 2      

============   
Disk Cleaned   
============   
    
=================   
anti-ver blaster : OK !!    
=================   

================   
Prefetch cleaned    
================   
    
    
    
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

l'antivirus activé peut gêner l'outil
List Kill'em a bien supprimé ce qu'il a trouvé
Tu as un autre petit problème, j'ai demandé avis, j'attends une réponse

Utilisateur anonyme · Answer

bonsoir
essaye de relancer List Kill'em, et sélectionne l'option 6 (restore MBR)

allisson · Answer

bonjour
toujours pareil il me dit fichier introuvable ,voulez vous en créer un nouveau 
j ai mi oui mais ensuite ,il ne fait rein ,j ai attendu 30minutes mais rien .
peut etre que ça vient de mon ordi des fois ;il bloque ,il refuse de faire certaine chose .Jai cliqué sur restore mbr .

Utilisateur anonyme · Answer

bonjour
pourrai tu m'expliquer ce que ton PC refuse de faire parfois ?

allisson · Answer

par exemple avec kill em ,pur que ça marche ,je suis obligée de le désinstaller à chaque fois pour qu'il fonctionne .et de le remettre .
je n ai jamais pu installer messenger ,mais je peux aller sur ma boite de messagerie .
ça m 'est déja arrivée qu il refuse de faire quelque chose ,en me diasnt que je ne dispose pas des droits d administrateur,je ne sais plus quoi.
je suis vista ,c'est peut etre cela .

Utilisateur anonyme · Answer

je dois partir, on verra cela ce soir

allisson · Answer

bonjour
qu'avez vous vu comme problème?

Utilisateur anonyme · Answer

bonjour
ceci
kernel: error reading MBR 
je cherche toujours la solution pour le régler

Utilisateur anonyme · Answer

bonjour
Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme
Télécharge Gmer  http://www.gmer.net/
* Clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.

allisson · Answer

bonjour
j'ai fait le scan ,à la fin il me met 
"gmer hasn't found any  system modifications"
par contre je n ai pas de rapport ,la page est blanche ;il n'y  a  rien d'inscrit.
j ai cliqué sur Save comme vous me l avez dit ;j ai essayer 2 fois mais pareil.

pimprenelle27 · Answer

Bonjour,

Besoin d'une aide nathandre?

Pour régler le problème du MBR, il suffit tout simplet de faire  : 

&#x25B6; Téléchargez mbr.exe de Gmer sur le Bureau : mbr.exe
&#x25B6; Désactivez vos protections et coupez la connexion.
&#x25B6; Sous Windows XP : double-cliquez sur mbr.exe / Sous Windows Vista ou Seven, faites un clic-droit sur mbr.exe et choisissez "Exécuter en temps qu'administrateur"
&#x25B6; Un rapport sera généré : mbr.log
&#x25B6; En cas d'infection, le message MBR rootkit code detected va apparaître dans le rapport. Si c'est le cas, cliquez sur le Menu démarrer --> Exécuter, et tapez la commande suivante :

  &#x25B6; Sous XP : "%userprofile%\Bureau\mbr" -f
  &#x25B6; Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f 

&#x25B6; Dans le mbr.log cette ligne apparaîtra : original MBR restored successfully !
&#x25B6; Postez le rapport

Utilisateur anonyme · Answer

Pimprenelle
Je lui ai déjà fait faire(voir post du 6 avril), cela ne semble pas marcher

pimprenelle27 · Answer

Re Bonjour,

Ne reste plus qu'à lui faire faire combofix ?

allisson · Answer

bonjour
merci  pour votre aide 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: error reading MBR 
kernel: error reading MBR 

voila le premier rapport

allisson · Answer

bonjour

j ai tapé ensuite la commande dans éxecuter,je n ai rein d autre ,je ne pense que ce soit ce rapport que vous attendiez(je ne sais pas  traduire l anglais)
j ai suivi pas à pas la démarche à suivre 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR

gen-hackman · Answer

salut relance List_Kill'em , avec le clic droit "executer en tant que....."

choisis l'option "Command Lines"

"Text Please" devrait s'afficher et un texte vide va s'ouvrir , colle ca dedans :

mbr -f
notepad mbr.log

ensuite onglet fichier , clique sur "enregistrer"

puis referme la fenetre ,deuxieme rapport devrait s'afficher , colle les infos qui s'y trouveront

allisson · Answer

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR 

bonsoir j ai suivi vos conseils , j ai collé le texte dans le bloc notes qui s est affiché puis fichier ,enregistrer et j ai ce rapport qui s'est ouvert
je l'ai fait correctement?merci

gen-hackman · Answer

oui tu l'as fait correctement mais apparement y a un truc qui bloque quelquepart car le resultat n'est pas celui escompté....

Utilisateur anonyme · Answer

ne faudrai-t-il pas le faire par le fenêtre cmd ?

gen-hackman · Answer

ou fixmbr avec la console

allisson · Answer

bonjour 
je sais pas le faire

Reste t il encore des trojans dans mon ordi?

44 réponses

Discussions similaires

Newsletters