TR/Hijacker.Gen détecté par Avira....

Question

Bonjour à tous ! 

Je viens solliciter votre aide, car mon problème semble pouvoir être résolu, par les pros qui résolvent les problèmes ici... Cependant, les réponses me semblent assez personnelles... Ainsi, je poste mon propre sujet... 

Depuis 2 jours, après la visite d'un site inconnu (recommandé par quelqu'un qui y avait été, mais les trojans se montrent au bout d'un temps...) de streaming, je suis infecté par divers petits trojans apparemment... Il me semble que j'ai réussi à retirer TR/Downloader.Gen en fixant des lignes avec Hijackthis... 

J'ai aussi fait CCleaner, un scan malwarebytes et un scan avira complet en mode sans échec (j'avais des messages d'erreur come quoi je ne pouvais pas tout effacer...)... Mais rien y fait... Il reste toujours quelques soucis... notamment le trojan TR/Hijacker.Gen, qui apparaît dans C:\Windows\Temp\xxxx.tmp\svchost.exe, les "xxxx" étant remplacés par4 lettres (avira me le détecte toutes les 15 minutes environ ce trojan par 2...) 

J'ai de plus 2 ou 3 publicités intempestives... 

Merci d'avance pour votre aide précieuse. 

Cordialement. 



Configuration: Windows Vista / Firefox 3.5.9

gen-hackman · Answer

salut : ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

plop02 · Answer

Salut gen-hackman, salut ouép.
Merci pour votre réactivité :)

gen-hackman ayant répondu en premier, je vais suivre ce qu'il me dit !

J'essaie de faire tout ça de suite...

Encore merci d'avance pour la suite :)

plop02 · Answer

L'analyse complète (qui a pris énormément de temps ...) n'est pas arrivée au bout et mon pc s'est arrêté pour ne pas perdre de données importantes m'a-t-il écrit...   
L'analyse rapide n'a rien trouvé...   

Je réessaie l'analyse complète en mode sans échec demain... je suppose...   

Donc à demain...

gen-hackman · Answer

ok hello en mode sans echec il s'est arreté ?

plop02 · Answer

salut.

oui, alors qu'il est branché sur le secteur... étrange...

je réessaie ça ce soir... (désolé)

Bonne journée

plop02 · Answer

Bonsoir,
Désolé gen-hackman, mais cette fois, en mode sans échec, le pc s'est encore arrêté tout seul (j'étais devant le pc cette fois...) et à souligner ce mauvais arrêt pour cause de risque de perte de données...

Tu ne peux pas passer par autre chose ? :s

Merci encore.

A bientôt.

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

plop02 · Answer

De passage (irl très chargé en ce moment...), je signale que j'ai pas oublié... et que je fais ça dès que je peux... C'est moi qui a le souci, et c'est toi le + disponible apparemment... le comble :D
A très bientôt, et merci de ta patience ;s

gen-hackman · Answer

hello pas de soucis

plop02 · Answer

Salut,
J'ai fait ça... Mais j'ai chopé le virus "Security tool" ...
Là je suis en mode sans échec avec prise en charge réseau... en essayant de le supprimer à la source... Mais c'est le chantier... J'ai bien cru que mon pc était foutu... ^^

Je pense que voisi le rapport demandé ... (mais le scan a apparemment était arrêté et ça a redémarrer mon pc...)

List'em by g3n-h@ckm@n 1.7.1.0

User : Mikaël (Administrateurs) 
Update on 13/04/2010 by g3n-h@ckm@n ::::: 17.10
Start at: 19:58:32 | 14/04/2010

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 232,88 Go (159,74 Go free) [VistaOS] | NTFS
D:\ -> Disque fixe local | 221,16 Go (98,79 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
 
Boot: Normal 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Windows\system32\WLANExt.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32pcnet.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Program Files\ATK Hotkey\WDC.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Mozilla\firefox.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe
C:\Windows\system32\conime.exe
C:\PROGRA~2\60143620\60143620.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run" 
======================
Je te donne du travail...

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Sidebar	REG_SZ         	C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Skype	REG_SZ         	"C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
msnmsgr	REG_SZ         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
Windows Defender	REG_EXPAND_SZ  	%ProgramFiles%\Windows Defender\MSASCui.exe -hide 
avgnt	REG_SZ         	"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
60143620	REG_SZ         	C:\PROGRA~2\60143620\60143620.exe 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	2 (0x2) 
ConsentPromptBehaviorUser	REG_DWORD      	1 (0x1) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	0 (0x0) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	1 (0x1) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoFolderOptions	REG_DWORD      	0 (0x0) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
BindDirectlyToPropertySetStorage	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	explorer.exe 
 Userinit	REG_SZ         	C:\Windows\system32\userinit.exe,C:\Users\Mikaël\AppData\Roaming\sdra64.exe, 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 AutoRestartShell	REG_DWORD      	0 (0x0) 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ShutdownWithoutLogon	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 WinStationsDisabled	REG_SZ         	0 
 DisableCAD	REG_DWORD      	1 (0x1) 
 scremoveoption	REG_SZ         	0 
 ShutdownFlags	REG_DWORD      	39 (0x27) 
 AutoLogonCount	REG_DWORD      	9999 (0x270f) 

===============


===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{B5A7F190-DDA6-4420-B3BA-52453494E6CD}	REG_SZ         	Groove GFS Stub Execution Hook 

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
C:\Users\Mikaël\AppData\Roaming\winsvcn.exe	REG_SZ         	C:\Users\Mikaël\AppData\Roaming\winsvcn.exe:*:Enabled:WinSysLoader

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{166B1BCA-3F9C-11CF-8075-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{bf00e119-21a3-4fd1-b178-3b8537e75c92}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

===
DNS
===

HKLM\SYSTEM\CS1\Services\Tcpip\..\{265C33C4-25B2-4FD6-985F-14FBBA988E34}: DhcpNameServer=10.0.0.1 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0A447295-12FE-40E5-8122-8B0E15CE6EC7}: DhcpNameServer=10.0.0.1 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{265C33C4-25B2-4FD6-985F-14FBBA988E34}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.1 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.tropal.net/
Local Page	REG_SZ         	C:\Windows\System32\blank.htm
Default_Page_URL	REG_SZ         	https://www.google.com/webhp?gws_rd=ssl
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&rlz=1T4ASUS_frFR343&gws_rd=ssl
Local Page	REG_SZ         	C:\Windows\system32\blank.htm
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x4 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

========
Safemode
========

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot" : OK !!  
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal" : OK !!  
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network" : OK !!  
 
=========
Atapi.sys
=========

C:\Windows\System32\drivers\atapi.sys : 
 MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys : 
 MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys : 
 MD5 :: [4f4fcb8b6ea06784fb6d475b7ec7300f]
SHA256 :: [6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys : 
 MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]
 
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys : 
 MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]
 
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys : 
 MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]
 
Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e
 
=======
Drive :
=======

Défragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: VistaOS

    Taille du volume                	= 233 Go
    Espace libre                    	= 160 Go
    Étendue d'espace libre la plus grande 	= 8.14 Go
    Pourcentage de fragmentation des fichiers 	= 2 %

    Remarque : sur les volumes NTFS, les fragments de fichiers de plus de 64 Mo ne sont pas inclus dans les statistiques de fragmentation.

    Il n'est pas nécessaire de défragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\ProgramData
vModes.001  
Present !! : C:\ProgramData
vModes.dat  
Present !! : C:\ProgramData
vModes.001  
Present !! : C:\ProgramData
vModes.dat  
Present !! : C:\ProgramData
vModes.001  
Present !! : C:\ProgramData
vModes.dat  
Present !! : C:\Windows\Fonts\GRGAREF.TTF  
Present !! : C:\Windows\System32\drivers\etc\hosts.msn 
Present !! : C:\Windows\Tasks\At1.job  
Present !! : C:\Windows\Tasks\At2.job  
Present !! : C:\Windows\Tasks\At3.job  
Present !! : C:\Windows\Tasks\At4.job  
Present !! : C:\Windows\Tasks\At5.job  
Present !! : C:\Windows\Tasks\At6.job  
Present !! : C:\Windows\Tasks\At7.job  
Present !! : C:\Windows\Tasks\At8.job  
Present !! : C:\Windows\Tasks\At9.job  
Present !! : C:\Windows\Tasks\At1.job  
Present !! : C:\Windows\Tasks\At10.job  
Present !! : C:\Windows\Tasks\At11.job  
Present !! : C:\Windows\Tasks\At12.job  
Present !! : C:\Windows\Tasks\At13.job  
Present !! : C:\Windows\Tasks\At14.job  
Present !! : C:\Windows\Tasks\At15.job  
Present !! : C:\Windows\Tasks\At16.job  
Present !! : C:\Windows\Tasks\At17.job  
Present !! : C:\Windows\Tasks\At18.job  
Present !! : C:\Windows\Tasks\At19.job  
Present !! : C:\Windows\Tasks\At2.job  
Present !! : C:\Windows\Tasks\At20.job  
Present !! : C:\Windows\Tasks\At21.job  
Present !! : C:\Windows\Tasks\At22.job  
Present !! : C:\Windows\Tasks\At23.job  
Present !! : C:\Windows\Tasks\At24.job  
Present !! : C:\Windows\Tasks\At25.job  
Present !! : C:\Windows\Tasks\At26.job  
Present !! : C:\Windows\Tasks\At27.job  
Present !! : C:\Windows\Tasks\At28.job  
Present !! : C:\Windows\Tasks\At29.job  
Present !! : C:\Windows\Tasks\At3.job  
Present !! : C:\Windows\Tasks\At30.job  
Present !! : C:\Windows\Tasks\At31.job  
Present !! : C:\Windows\Tasks\At32.job  
Present !! : C:\Windows\Tasks\At33.job  
Present !! : C:\Windows\Tasks\At34.job  
Present !! : C:\Windows\Tasks\At35.job  
Present !! : C:\Windows\Tasks\At36.job  
Present !! : C:\Windows\Tasks\At37.job  
Present !! : C:\Windows\Tasks\At38.job  
Present !! : C:\Windows\Tasks\At39.job  
Present !! : C:\Windows\Tasks\At4.job  
Present !! : C:\Windows\Tasks\At40.job  
Present !! : C:\Windows\Tasks\At41.job  
Present !! : C:\Windows\Tasks\At42.job  
Present !! : C:\Windows\Tasks\At43.job  
Present !! : C:\Windows\Tasks\At44.job  
Present !! : C:\Windows\Tasks\At45.job  
Present !! : C:\Windows\Tasks\At46.job  
Present !! : C:\Windows\Tasks\At47.job  
Present !! : C:\Windows\Tasks\At48.job  
Present !! : C:\Windows\Tasks\At5.job  
Present !! : C:\Windows\Tasks\At6.job  
Present !! : C:\Windows\Tasks\At7.job  
Present !! : C:\Windows\Tasks\At8.job  
Present !! : C:\Windows\Tasks\At9.job  
Present !! : C:\Users\Mikaël\AppData\Local\d3d9caps.dat  
Present !! : C:\Users\Mikaël\AppData\Local\GDIPFONTCACHEV1.DAT  
Present !! : C:\Users\Mikaël\AppData\Roaming\sdra64.exe  
Present !! : C:\Users\Mikaël\LOCAL Settings\Temp\pdfupd.exe  
Present !! : C:\Users\Mikaël\LOCAL Settings\Temp\668C8uic.dll  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools  
Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6551001f-a07b-40b1-8f55-b44bf35a42a6}

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

plop02 · Answer

Voilà :

Kill'em by g3n-h@ckm@n 1.7.1.0 
 
User : Mikaël (Administrateurs) 
Update on 13/04/2010 by g3n-h@ckm@n ::::: 17.10
Start at: 19:32:54 | 15/04/2010

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 232,88 Go (159,53 Go free) [VistaOS] | NTFS
D:\ -> Disque fixe local | 221,16 Go (98,79 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Windows\system32\WLANExt.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\lpksetup.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32pcnet.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\sdra64.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\cmd.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Windows\system32\conime.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\System32\ACEngSvr.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
C:\Program Files\ATK Hotkey\WDC.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\ProgramData
vModes.001 
Quarantined & Deleted !! : C:\ProgramData
vModes.dat 
Quarantined & Deleted !! : C:\Windows\Fonts\GRGAREF.TTF 
 
Quarantined & Deleted !! : C:\Windows\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\Windows\System32\lowsec 
Quarantined & Deleted !! : C:\Windows\System32\sdra64.exe 
Quarantined & Deleted !! : C:\Windows\Tasks\At1.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At2.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At3.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At4.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At5.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At6.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At7.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At8.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At9.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At10.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At11.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At12.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At13.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At14.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At15.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At16.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At17.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At18.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At19.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At20.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At21.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At22.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At23.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At24.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At25.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At26.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At27.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At28.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At29.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At30.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At31.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At32.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At33.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At34.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At35.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At36.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At37.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At38.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At39.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At40.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At41.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At42.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At43.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At44.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At45.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At46.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At47.job 
Quarantined & Deleted !! : C:\Windows\Tasks\At48.job 
Quarantined & Deleted !! : C:\Users\Mikaël\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\Mikaël\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\Mikaël\AppData\Roaming\sdra64.exe 
Quarantined & Deleted !! : C:\Users\Mikaël\LOCAL Settings\Temp\pdfupd.exe 
Quarantined & Deleted !! : C:\Users\Mikaël\LOCAL Settings\Temp\668C8uic.dll 
 
==============
host file OK !
==============

========
Registry
========

Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools  
Deleted : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7}  
Deleted : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6}  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
=================
anti-ver blaster : OK !! 
=================

================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

&#9654 Telecharge UsbFix 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

plop02 · Answer

J'ai téléchargé usbfix. J'essaie de faire le scan tout à l'heure...  
Mais je dois te signaler plusieurs choses :  
- Antivir ne me signale plus le trojan "TR/Hijacker.Gen"  
- j'ai encore des pubs intempestives  
- j'ai un message de windows étrange me disant que le pc rencontre des soucis à cause d'un manque de mise à jour avec un lien pour régler ça mais qui ne fonctionne pas (c'est peut-être rien ça). Je le ferme.  
- un message de windows à chaque démarage, me disant qu'il est impossible d'ouvrir le fichier D92F.tmp , en me proposant d'utiliser le web pour trouver un programme approprié pour le lire, ou de sélectionner un programme parmi les programmes déjà installés. Je le ferme.  

Je ne te remercierai jamais assez donc encore une fois merci.  

Bonne nuit gen-hackman, et à demain sans doute :)

gen-hackman · Answer

ok à te lire ;)

plop02 · Answer

Finalement je suis resté un peu mais juste après, je vais coucher...
(Antivir m'a détecté un nouveau trojan : TR/CryptXpack.Gen ! N'importe quoi ce pc hein !)

-------------------------------------------------------------------------------------------------------






############################## | UsbFix V6.104 |

User : Mikaël (Administrateurs) # PC-DE-MIKAEL
Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 01:35:56 | 16/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 232,88 Go (159,47 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 221,16 Go (98,79 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM

################## | Elements infectieux |

C:\Users\MIKAL~1\AppData\Roaming\lowsec\local.ds  
C:\Users\MIKAL~1\AppData\Roaming\lowsec\user.ds  
C:\Users\MIKAL~1\AppData\Roaming\lowsec  
C:\Users\MIKAL~1\AppData\Roaming\sdra64.exe  

################## | Registre |

[HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"  

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.104 ! |







-------------------------------------------------------------------------------------------------------

Ciao ;)

gen-hackman · Answer

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

plop02 · Answer

J'ai encore de nouveaux messages d'erreurs ... comme un certain "Vista Defender" qui voudrait activer un pare-feu et un antivirus... :-/
Et aussi, j'ai plusieurs messages de windows encore (intotulé, par exemple "Détection de boîte de dialogue de services interactifs"  ... bref... voici ce que tu as demandé : 


############################## | UsbFix V6.104 | 

User : Mikaël (Administrateurs) # PC-DE-MIKAEL 
Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8 
Start at: 15:01:48 | 16/04/2010 
Website : http://pagesperso-orange.fr/NosTools/index.html 
Contact : FindyKill.Contact@gmail.com 

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2 
Internet Explorer 8.0.6001.18904 
Windows Firewall Status : Enabled 

C:\ -> Disque fixe local # 232,88 Go (159,53 Go free) [VistaOS] # NTFS 
D:\ -> Disque fixe local # 221,16 Go (98,79 Go free) [DATA] # NTFS 
E:\ -> Disque CD-ROM 

################## | Elements infectieux | 

Supprimé ! C:\Windows\System32\lowsec\local.ds  
Supprimé ! C:\Windows\System32\lowsec\user.ds  
Supprimé ! C:\Windows\System32\lowsec  
Supprimé ! C:\Windows\System32\sdra64.exe  
Supprimé ! C:\Users\MIKAL~1\AppData\Roaming\lowsec\local.ds  
Supprimé ! C:\Users\MIKAL~1\AppData\Roaming\lowsec\user.ds  
Supprimé ! C:\Users\MIKAL~1\AppData\Roaming\lowsec  
Supprimé ! C:\Users\MIKAL~1\AppData\Roaming\sdra64.exe  
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2832465132-485554006-3865894107-1000  
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2832465132-485554006-3865894107-1000  
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2832465132-485554006-3865894107-500  

################## | Registre | 

Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"   

################## | Mountpoints2 | 


################## | Listing des fichiers présent | 

[19/09/2009 11:57|--ah-----|17] C:\A retenir.txt  
[12/03/2009 04:11|--a------|23] C:\app3.LOG  
[15/04/2010 20:08|--a------|4] C:\autoexec.bat  
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr  
[16/04/2008 13:27|-ra-s----|8192] C:\BOOTSECT.BAK  
[04/04/2007 21:01|--a------|19] C:\CA21.txt  
[18/09/2006 23:43|--a------|10] C:\config.sys  
[11/06/2009 08:33|--a------|13681] C:\devlist.txt  
[16/02/2009 04:31|--a------|25] C:\Driver.10  
[05/02/2009 02:54|-rah-----|1048576] C:\F50SVAS.BIN  
[11/06/2009 08:29|--a------|9] C:\Finish.log  
[?|?|?] C:\hiberfil.sys  
[11/06/2009 07:14|--a------|481] C:\igoogle_log.txt  
[11/06/2009 07:44|--a------|21430272] C:\inject.log  
[11/06/2009 07:44|--a------|19019750] C:\inject.log.txt  
[16/04/2010 14:48|-rahs----|0] C:\IO.SYS  
[14/04/2010 20:20|--a------|20349] C:\List'em.txt  
[06/04/2010 22:36|--a------|127] C:\mbam-error.txt  
[16/04/2010 14:48|-rahs----|0] C:\MSDOS.SYS  
[08/08/2008 09:22|--a------|30] C:\NERO.LOG  
[07/01/2009 11:16|--a------|30] C:\NIS2009.TXT  
[16/03/2007 01:18|--a------|25] C:\OFFICE2007_A.TXT  
[29/02/2004 17:44|--a------|52576] C:\orange.bmp  
[?|?|?] C:\pagefile.sys  
[10/06/2009 19:45|--a------|146] C:\Pass.txt  
[22/04/2009 11:11|--a------|3343] C:\Patch.LOG  
[15/01/2009 10:13|--a------|17] C:\READER_A.TXT  
[26/12/2008 07:57|--a------|22] C:\RECOVERY.DAT  
[11/06/2009 07:49|--a------|560] C:\RHDSetup.log  
[16/05/2006 02:22|--a------|5] C:\store.log  
[11/06/2009 06:52|--a------|166] C:\SumHidd.txt  
[11/06/2009 06:51|--a------|98] C:\SumOS.txt  
[07/04/2010 23:21|--a------|10812] C:\TDSSKiller.2.2.8.1_07.04.2010_23.20.29_log.txt  
[16/04/2010 15:10|--a------|3195] C:\UsbFix.txt  
[12/02/2009 20:24|--a------|25] C:\V554.txt  
[09/02/2009 07:30|--a------|41] C:\WindowsLive_A.TXT  

################## | Vaccination | 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  

################## | Upload |  

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-DE-MIKAEL.zip : https://www.ionos.fr/?affiliate_id=77097  
Merci pour votre contribution .   

################## | ! Fin du rapport # UsbFix V6.104 ! |

gen-hackman · Answer

installe Comodo , et bloque ces processus genants

https://www.commentcamarche.net/telecharger/securite/6283-comodo-antivirus-gratuit/

plop02 · Answer

Re,   

Comodo est installé, mais je "bloque ces processus genants" comment ? :s  

J'ai analysé le pc, et j'ai choisi de désinfecter ce qui a été trouvé... mais ça n'a rien changé aux messages de plus en plus diversifiés ^^

gen-hackman · Answer

tu auras une fenetre t'indiquant que le processus demarre , ca devrait te demander si tu acceptes ou pas , tu bloques

plop02 · Answer

Ok, c'est fait mais c'est loin de tout bloquer :s :) ...

gen-hackman · Answer

ok ca va nous permetre de mieux travailler

relance list_kill'em avec le clic droit "executer en tant que......", option Remove Key

un bloc notes va s'ouvrir , colle ca dedans :

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "60143620"

clic sur onglet fichier , puis enragistrer , et ferme ce bloc notes

un autre va s'ouvrir , communique ce qui est ecrit dedans en copier/coller

plop02 · Answer

List kill'em a été supprimé partiellement et je n'arrive pas à le désinstaller pour le réinstaller... (Windows ne trouve pas "Rem_key.exe" ... et me demande de vérifier si le nom que j'ai entré est correct puis de réessayer ... :-/ )  
Il me faut des droits d'admin alors que je l'exécute en tant qu'admin...    
une solution pour le désinstaller et le réinstaller s'il te plaît ?    
Désolé. 

Par ailleurs, j'ai toujours un petit souci gênant qui est apparu : je dois exécuter tous mes programmes en tant qu'admin, sinon ils ne fonctionnent pas et on me demande de choisir dans une liste un programme pour les ouvrir :s. 

Merci d'avance :)

EDIT du 19.04.2010 : Plus là ? :s

TR/Hijacker.Gen détecté par Avira.... - Page 2

Discussions similaires

Newsletters