Virus BankerFox.A et Nuqel.E Résolu

Question

Bonjour!

Depuis hier, j'éprouve des problèmes avec mon ordinateur. Mon antivirus me signale que mon ordinateur est infecté par BankerFox.A et Nuqel.E. Je ne suis pas capable de faire quoi que ce soit parce que ça dit que les fichiers sont infectés. Je démarre donc mon ordi en faisant F8 et j'arrive à faire démarrer Anti-Malware et mon antivirus. J'ai supprimé tous les malwares et les virus que j'avais, mais j'ai encore le même problème et les mêmes alertes!

Je ne sais plus quoi faire.

SVP, aidez-moi !

Merci!!

Tigzy · Answer

Salut

*Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous :

rkill.pif  
rkill.scr  
rkill.com  
rkill.exe  

*Enregistrer le fichier sur le Bureau.
*Désactive ton antivirus et/ou antispyware .
*Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
*Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

---------

Télécharger  sur le bureau  Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet 
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen 
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse


--------------

* Télécharge ZHPDiag
Capture 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse

Tigzy · Answer

Tu connais Activ Software?
Désinstalle Mirar (ajout/suppression de programmes) et PC security test 2007 => faux logiciel!


Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix. 
Ensuite clique sur le H "Coller les lignes Helper" 
Copie colle ces lignes dans la fenêtre


O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\RegCure Program Check.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\RegCure.job
O42 - Logiciel: Mirar - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: PC SECURITY TEST 2007 - (.AxBx.) [HKLM]
[HKCU\Software\AVS]
[HKLM\Software\Conduit]
O43 - CFD:Common File Directory ----D- C:\Program Files\RegCure


Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer" 
ZHPFix va générer un rapport, envoie le pour vérification.

Tigzy · Answer

Désinstalle Spybot
Désinstalle tout ce qui contient le mot "toolbar", sauf si tu t'en sert
(Yahoo! , Mirar, free-download)



Brancher les lecteurs externes (Clé USB, Disque dur, ...) susceptibles 
d'avoir été infectés

Télécharger USBFix

- Lancer USBFix.exe
- Choisir F pour Français => Touche Entrée
- Taper 1 => Entrée pour recherche
- Puis ok
- Patienter pendant la détection- Un fichier texte s'ouvre, fichier => enregistrer sous
- laisser le nom par défaut, enregistrer sur le bureau
-  copier coller le contenu du fichier texte dans la fenetre de réponse

Karine · Answer

User : Karine (Administrateurs) # KARINE-4E30830A
Update on 28/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:19:31 | 2010-04-28
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) Processor 2800+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | (!) Outdated ]
AV : Kaspersky Anti-Virus Personal 5.0.0 [ (!) Disabled | (!) Outdated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 152,66 Go (82,53 Go free) # NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,8 Go (3,3 Go free) # FAT32

################## | Elements infectieux |

C:\DOCUME~1\Karine\LOCALS~1\Temp\utt16.tmp.bat  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{f2ac0c92-5ffc-11dc-8db7-00142aec28cf}
Shell\AutoRun\command =F:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{fdd0c7d2-f768-11dc-8eab-00142aec28cf}
Shell\AutoRun\command =hmqbelj.exe 
Shell\explore\Command =hmqbelj.exe 
Shell\open\Command =hmqbelj.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.110 ! |

Tigzy · Answer

De rien ;) 

Tools cleaner permet de supprimer tous les outils utilisés dans une désinfection. 

Télécharger  sur le bureau 

ToolsCleaner2.exe
---------------
= CliC Recherche
le scan finit
= CliC Suppression
= CliC Quitter
= supprimer cet outil, son rapport qui est à C:\TCleaner.txt
= supprimer les divers rapports du nettoyage, si encore présents , qui sont à C:\



----- 

Mettre le marqueur résolu

Karine · Answer

Ça fait encore la même chose. Est-ce que je devrai toujours refaire les mises à jour de façon manuelle ?? :S

Karine · Answer

Aah désolée... je n'étais pas claire...

Finalement ça semble fonctionner avec le site internet (mise à jour manuelle).
Je devrai donc utiliser ce site lorsque j'aurai ces difficultés?

Tigzy · Answer

Télécharger et enregistrer  sur le bureau 
 Combofix

=Desactiver l'antivirus
=Double-clic sur  Combofix 
= Presser  1 si  demandé
= Attendre la fermeture de l'outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans  C:\Combofix.txt à mettre dans la réponse
Réactiver l'antivirus

Karine · Answer

Ca ne fonctionne pas... je n'arrive pas à le télécharger... 

Fichier introuvable

      
Firefox ne peut trouver le fichier à l'adresse http://download.bleepingcomputer.com/sUBs/ComboFix.exe.



    *   Vérifiez la syntaxe du nom de fichier (dont le respect des minuscules/majuscules) ;

    *   Vérifiez si le fichier n'a pas été déplacé, renommé ou supprimé.

Karine · Answer

Ca dit que ce n'est pas une application Win32 valide. Je n'arrive pas à l'ouvrir.

Tigzy · Answer

Ok... C'est donc à l'exécution que ça bloque, pas au téléchargement.
Au moment de l'enregistrer (au téléchargement) renomme le en "test.exe" et mets le bien sur le bureau


Si ça ne marche toujours pas;


Télécharger sur le bureau
FindyKill
= Double-Clic  sur  FindyKil et l'installer en acceptant toutes les demandes

= Double-Clic FindyKill qui vient de se créer  (raccourcis sur le bureau)
= Choisir  F pour mettre en français
= Choisir  1
Attendre l'ouverture du bloc-note 
= Copier/coller le rapport dans la réponse
le rapport est aussi à : ==> C:\FindyKill.txt

Karine · Answer

############################## | FindyKill V5.043 |

# User : Karine (Administrateurs) # KARINE-4E30830A
# Update on 12/05/2010 by El Desaparecido
# Start at: 11:58:13 | 2010-05-20
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Sempron(tm) Processor 2800+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | (!) Outdated ]
# AV : Kaspersky Anti-Virus Personal 5.0.0 [ (!) Disabled | (!) Outdated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 152,66 Go (81,54 Go free) # NTFS
# D:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | Registre |

[HKCR\ed2k]  

################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.043 ! |

Karine · Answer

Je reçois une alerte de l'antivirus quand je clique sur le lien...

Karine · Answer

ComboFix 10-05-20.A2 - Karine 2010-05-21 16:31:10.1.1 - x86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.2.1036.18.1023.172 [GMT -4:00] Lancé depuis: c:\documents and settings\Karine\Mes documents\Téléchargements\ComboFix.exe AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7} AV: Kaspersky Anti-Virus Personal *On-access scanning disabled* (Outdated) {816CD617-99F4-4B18-828E-80582E4B044D} * Un antivirus résident est actif . [i] ADS - WINDOWS: deleted 72 bytes in 1 streams. /i (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Karine\Application Data\inst.exe c:\windows\system32\drivers\dfg.sys . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_dfg ((((((((((((((((((((((((((((( Fichiers créés du 2010-04-21 au 2010-05-21 )))))))))))))))))))))))))))))))))))) . 2010-05-20 15:56 . 2010-05-20 15:58 -------- dc----w- C:\FyK 2010-05-11 22:59 . 2010-05-11 22:59 -------- d-----w- c:\program files\eMule 2010-05-03 15:11 . 2010-05-03 15:11 -------- d-----w- c:\program files rend micro 2010-05-03 15:11 . 2010-05-03 15:11 -------- dc----w- C: sit 2010-04-28 16:15 . 2010-04-28 18:27 -------- d-----w- c:\program files\RegZooka 2010-04-25 23:25 . 2010-04-25 23:25 -------- d-----w- c:\documents and settings\Karine\Application Data\Malwarebytes 2010-04-25 23:18 . 2010-03-29 19:24 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-04-25 23:18 . 2010-04-25 23:18 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2010-04-25 23:17 . 2010-03-29 19:24 20824 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-04-25 23:17 . 2010-04-25 23:18 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-04-25 22:50 . 2010-02-05 13:17 233136 ----a-w- c:\windows\system32\drivers\pctgntdi.sys 2010-04-25 22:49 . 2010-03-29 14:06 218592 ----a-w- c:\windows\system32\drivers\PCTCore.sys 2010-04-25 22:49 . 2009-11-23 17:54 88040 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys 2010-04-25 22:49 . 2010-04-08 18:29 63360 ----a-w- c:\windows\system32\drivers\pctplsg.sys 2010-04-25 22:48 . 2010-04-25 22:50 -------- d-----w- c:\program files\Fichiers communs\PC Tools 2010-04-25 22:47 . 2010-04-26 01:52 -------- d-----w- c:\program files\Spyware Doctor 2010-04-25 22:47 . 2010-04-25 22:47 -------- d-----w- c:\documents and settings\Karine\Application Data\PC Tools 2010-04-25 22:47 . 2010-04-25 22:47 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Tools 2010-04-25 22:47 . 2010-04-25 22:50 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP 2010-04-25 22:33 . 2010-04-26 16:31 -------- d-----w- c:\documents and settings\Karine\Local Settings\Application Data\drkvvhdlq . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-05-21 20:50 . 2009-11-19 18:05 507904 ----a-w- c:\documents and settings\All Users\Application Data\ACTIV Software\ActivApplications\ActivFocusHook.dll 2010-05-21 20:50 . 2007-12-25 22:06 -------- d-----w- c:\program files\DNA 2010-05-21 20:50 . 2007-12-25 22:06 -------- d-----w- c:\documents and settings\Karine\Application Data\DNA 2010-05-21 01:18 . 2008-05-27 23:37 -------- d-----w- c:\documents and settings\Karine\Application Data\EndNote 2010-05-15 19:59 . 2010-03-30 19:57 443912 ----a-w- c:\documents and settings\Karine\Application Data\Real\Update\setup3.10\setup.exe 2010-05-11 22:47 . 2007-01-16 02:39 -------- d-----w- c:\program files\LimeWire 2010-04-28 16:15 . 2007-03-02 01:35 -------- d-----w- c:\program files\Yahoo! 2010-04-28 16:13 . 2006-04-26 00:10 -------- d-----w- c:\program files\Google 2010-04-26 17:11 . 2007-05-11 00:18 -------- d-----w- c:\program files\AxBx 2010-04-25 22:40 . 2006-11-26 14:54 -------- d-----w- c:\documents and settings\Karine\Application Data\Vso 2010-04-08 02:08 . 2007-01-16 02:44 -------- d-----w- c:\program files\Fichiers communs\Java 2010-04-08 02:08 . 2010-04-08 02:08 503808 ----a-w- c:\documents and settings\Karine\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-13dfb64a-n\msvcp71.dll 2010-04-08 02:08 . 2010-04-08 02:08 499712 ----a-w- c:\documents and settings\Karine\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-13dfb64a-n\jmc.dll 2010-04-08 02:08 . 2010-04-08 02:08 61440 ----a-w- c:\documents and settings\Karine\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-2e899cbe-n\decora-sse.dll 2010-04-08 02:08 . 2010-04-08 02:08 348160 ----a-w- c:\documents and settings\Karine\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-13dfb64a-n\msvcr71.dll 2010-04-08 02:08 . 2010-04-08 02:08 12800 ----a-w- c:\documents and settings\Karine\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-2e899cbe-n\decora-d3d.dll 2010-04-08 02:06 . 2006-04-26 00:09 -------- d-----w- c:\program files\Java 2010-04-08 00:01 . 2009-09-23 21:35 -------- d-----w- c:\documents and settings\Karine\Application Data\vlc 2010-04-07 23:07 . 2009-08-31 23:58 -------- d-----w- c:\documents and settings\All Users\Application Data\DVD Shrink 2010-04-07 22:13 . 2010-04-07 22:13 -------- d-----w- c:\program files\DVD Decrypter 2010-04-07 22:09 . 2010-04-07 22:09 -------- d-----w- c:\program files\DVD Shrink 2010-04-04 00:43 . 2010-04-04 00:42 -------- d-----w- c:\documents and settings\All Users\Application Data\BigFishGamesCache 2010-04-04 00:42 . 2010-04-04 00:42 -------- d-----w- c:\program files\bfgclient 2010-04-04 00:42 . 2010-04-04 00:42 3085800 ----a-w- c:\documents and settings\All Users\Application Data\BigFishGamesCache\Upgrade\Unpack\bfgsetup_s1_l1.exe 2010-03-29 00:14 . 2009-09-03 02:23 -------- d-----w- c:\program files\Azureus 2010-03-29 00:14 . 2009-09-03 02:25 -------- d-----w- c:\documents and settings\Karine\Application Data\Azureus 2010-03-14 17:09 . 2004-08-05 12:00 85404 ----a-w- c:\windows\system32\perfc00C.dat 2010-03-14 17:09 . 2004-08-05 12:00 513080 ----a-w- c:\windows\system32\perfh00C.dat 2010-03-11 18:05 . 2009-11-11 02:41 79488 ----a-w- c:\documents and settings\Karine\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll 2010-03-10 06:16 . 2008-10-05 01:15 420352 ----a-w- c:\windows\system32\vbscript.dll 2010-03-09 08:28 . 2009-03-31 12:51 411368 ----a-w- c:\windows\system32\deploytk.dll 2010-02-25 06:17 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll 2010-02-24 13:11 . 2008-10-05 01:14 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2003-03-21 17:45 . 2009-05-24 19:54 250544 ----a-w- c:\program files\Fichiers communs\keyhelp.ocx . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856] "Gestionnaire Antidote.exe"="c:\progra~1\Druide\Antidote\Gestionnaire Antidote.exe" [2007-04-16 534200] "BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2009-11-12 323392] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288] "Google Update"="c:\documents and settings\Karine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-04-08 136176] "AdobeUpdater"="c:\program files\Fichiers communs\Adobe\Updater\AdobeUpdater.exe" [2005-03-16 970752] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-09 7561216] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-08-05 282624] "ShStatEXE"="c:\program files\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-23 94208] "McAfeeUpdaterUI"="c:\program files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320] "Network Associates Error Reporting Service"="c:\program files\Fichiers communs\Network Associates\TalkBack bmon.exe" [2003-10-07 147514] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-08-18 185896] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "ActivControl"="c:\program files\Activ Software\Activdriver\ActivControl2.exe" [2008-07-18 1454080] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152] "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664] c:\documents and settings\Karine\Menu D'marrer\Programmes\D'marrage\ Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664] c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\ Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-9-23 29696] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2003-9-16 237568] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "HideClock"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] 2006-03-09 20:29 7561216 ----a-w- c:\windows\system32 vcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] 2006-03-09 20:29 86016 ----a-w- c:\windows\system32 vmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] 2006-03-09 20:29 1519616 ----a-w- c:\windows\system32 wiz.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\WINDOWS\system32\mshta.exe"= "c:\StubInstaller.exe"= "c:\Program Files\LimeWire\LimeWire.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\Program Files\DNA\btdna.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\zs820\mirc.exe"= "c:\Program Files\Azureus\Azureus.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "17420:TCP"= 17420:TCP:BitComet 17420 TCP "17420:UDP"= 17420:UDP:BitComet 17420 UDP R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900] S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2010-03-29 218592] S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-05-13 721904] S1 NaiAvTdi1;NaiAvTdi1;c:\windows\system32\drivers\mvstdi5x.sys [2005-01-15 58464] S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-07-15 108289] S3 ActivHidSerMini;Promethean Serial Board Driver;c:\windows\system32\DRIVERS\activhidsermini.sys [2008-06-16 57088] S3 prmvmouse;Promethean HID Mouse Service;c:\windows\system32\DRIVERS\activmouse.sys [2008-06-16 4480] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - ENTDRV51 . Contenu du dossier 'Tâches planifiées' 2010-05-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1482476501-152049171-682003330-1004Core.job - c:\documents and settings\Karine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-04-08 02:15] 2010-05-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1482476501-152049171-682003330-1004UA.job - c:\documents and settings\Karine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-04-08 02:15] . . ------- Examen supplémentaire ------- . uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mSearch Bar = hxxp://www.google.com uInternet Settings,ProxyServer = http=127.0.0.1:5555 uInternet Settings,ProxyOverride = FF - ProfilePath - c:\documents and settings\Karine\Application Data\Mozilla\Firefox\Profiles\m6tdfgtw.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Ask FF - prefs.js: browser.startup.homepage - hxxp://www.google.ca FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13917&gct=&gc=1&q= FF - plugin: c:\documents and settings\Karine\Local Settings\Application Data\Google\Update\1.2.183.23 pGoogleOneClick8.dll FF - plugin: c:\program files\Microsoft\Office Live pOLW.dll FF - plugin: c:\program files\Mozilla Firefox\plugins pbittorrent.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ---- PARAMETRES FIREFOX ---- c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", ""); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); . - - - - ORPHELINS SUPPRIMES - - - - Toolbar-{4E88052E-9A05-4A61-AE9D-D20741F831D6} - c:\windows\system32\wincf78.dll WebBrowser-{4E88052E-9A05-4A61-AE9D-D20741F831D6} - c:\windows\system32\wincf78.dll HKLM-Run-NBKeyScan - c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe HKLM-Run-TrayServer - c:\program files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe MSConfigStartUp-AudioDeck - c:\program files\VIAudioi\SBADeck\ADeck.exe AddRemove-Adobe Acrobat 5.0 - c:\program files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu AddRemove-InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169} - c:\progra~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe AddRemove-RegCure - c:\program files\RegCure\uninst.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-05-21 16:50 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... c:\windows\system.ini Scan terminé avec succès Fichiers cachés: 1 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys PCTCore.sys ACPI.sys hal.dll atapi.sys spgs.sys >>UNKNOWN [0x8658E938]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xf7620f28 \Driver\ACPI -> ACPI.sys @ 0xf7379cb8 \Driver\atapi -> atapi.sys @ 0xf7334b40 IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579014 ParseProcedure -> ntkrnlpa.exe @ 0x80577c76 \Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579014 ParseProcedure -> ntkrnlpa.exe @ 0x80577c76 NDIS: VIA Rhine II Fast Ethernet Adapter -> SendCompleteHandler -> NDIS.sys @ 0xf7211bb0 PacketIndicateHandler -> NDIS.sys @ 0xf721ea21 SendHandler -> NDIS.sys @ 0xf71fc87b user & kernel MBR OK ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*] "C040211900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'lsass.exe'(732) c:\windows\system32\EntApi.dll - - - - - - - > 'explorer.exe'(820) c:\windows\system32\EntApi.dll c:\documents and settings\All Users\Application Data\ACTIV Software\ActivApplications\ActivFocusHook.dll c:\windows\system32\eappprxy.dll c:\windows\system32\msls31.dll c:\windows\system32\ImgUtil.dll c:\windows\system32\pngfilt.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll c:\program files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Avira\AntiVir Desktop\avguard.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\LightScribe\LSSrvc.exe c:\program files\Network Associates\Common Framework\FrameworkService.exe c:\program files\Network Associates\VirusScan\mcshield.exe c:\program files\Network Associates\VirusScan\vstskmgr.exe c:\progra~1\NETWOR~1\COMMON~1 aPrdMgr.exe c:\program files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe c:\program files\CDBurnerXP\NMSAccessU.exe c:\windows\system32 vsvc32.exe c:\program files\Windows Media Player\WMPNetwk.exe c:\windows\system32\wscntfy.exe c:\documents and settings\Karine\Local Settings\Application Data\Google\Update\1.2.183.23\GoogleCrashHandler.exe . ************************************************************************** . Heure de fin: 2010-05-21 17:02:13 - La machine a redémarré ComboFix-quarantined-files.txt 2010-05-21 21:02 Avant-CF: 87 477 301 248 octets libres Après-CF: 88 003 338 240 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect - - End Of File - - 8B0116869F9CB396759BB7B3E994F961

Tigzy · Answer

Plutôt sérieux en effet.

Désinstalle Spyware Doctor.


Télécharger TDSS remover

* Il se peut que le programme demande a redémarrer => faire "Yes"
* Lancer le programme, le scan débute.
* Les programmes cachés apparaissent, les selectionner et faire "Delete Selected"
* Le programme demande a redémarrer le PC, faire "Yes"
* Donner le rapport si possible.


--------


*Téléchargez mbr.exe de Gmer sur le Bureau : mbr.exe
*Désactivez vos protections et coupez la connexion. 
*cliquer sur le Menu démarrer --> Exécuter, et tapez la commande suivante : 
*Sous XP : "%userprofile%\Bureau\mbr" -f 
*Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f 
*Dans le mbr.log cette ligne apparaîtra : original MBR restored successfully ! 
*Postez le rapport


-------- 

Télécharger sur le bureau 
Gmer
= Clic sur ==> GMER Application: Gmer.zip 
= Clic-droit sur l'archive Gmer
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip) 
= Double-clic sur Gmer qui vient de se créer 
= Une fenêtre s'ouvre, clic Scan
Patienter jusqu'à la fin du scan 
= Clic Save 
= Choisir => bureau => nommer : rapport 


--------

refaire un log Combofix

Karine_57_13_41 · Answer

Rapport de TDSS Remove

http://www.cijoint.fr/cjlink.php?file=cj201005/cij90Nt5LV.txt


Rapport de mbr 
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 


Rapport de GMER
http://www.cijoint.fr/cjlink.php?file=cj201005/cijhB03JT5.txt

Karine_57_13_41 · Answer

Et voila celui de ComboFix

http://www.cijoint.fr/cjlink.php?file=cj201005/cijNa9DHJ0.txt

Tigzy · Answer

Ok, ça va...

Tu as 3 antivirus on dirait!
Antivir, Kaspersky et McAfee

Désinstalle Kaspersky et McAfee si ils sont périmés.
Tu me dira si tu as toujours des problèmes après avoir redémarré.

Karine · Answer

Tout semble ok! Je viens de recevoir un message de mon antivirus disant que j'ai la toute dernière version et que mon ordinateur est maintenant protégé de manière optimale.

Karine · Answer

Antivir Personal
Oui

Tigzy · Answer

Ok refait un log ZHPdiag

Karine · Answer

Incapable!! J'ai un cheval de Trois 
TR/Crypt.ZPAC.Gen et je n'arrive plus à faire quoi que ce soit... 
Pas même à lancer ComboFix

Karine · Answer

Bon finalement j'ai réussi à faire ComboFix
Voici le rapport

ComboFix 10-06-01.01 - Karine 2010-06-01  19:50:21.3.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.2.1036.18.1023.487 [GMT -4:00]
Lancé depuis: c:\documents and settings\Karine\Mes documents\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Kaspersky Anti-Virus Personal *On-access scanning disabled* (Outdated) {816CD617-99F4-4B18-828E-80582E4B044D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Karine\Application Data\avdrn.dat
c:\windows\mENertm.dll
c:\windows\unakiqov.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-02 au 2010-06-02  ))))))))))))))))))))))))))))))))))))
.

2010-06-01 23:30 . 2010-06-02 00:01	772096	----a-w-	c:\windows\system32\drivers\dntbs.sys
2010-06-01 23:20 . 2008-04-13 18:40	34688	-c--a-w-	c:\windows\system32\dllcache\lbrtfdc.sys
2010-06-01 23:20 . 2008-04-13 18:40	34688	----a-w-	c:\windows\system32\drivers\lbrtfdc.sys
2010-06-01 23:17 . 2010-06-01 23:17	120	----a-w-	c:\windows\Hwayafiyupad.dat
2010-06-01 23:17 . 2010-06-01 23:17	0	----a-w-	c:\windows\Ljoluxabokog.bin
2010-06-01 23:16 . 2008-04-13 18:41	8576	-c--a-w-	c:\windows\system32\dllcache\i2omgmt.sys
2010-06-01 23:16 . 2008-04-13 18:41	8576	----a-w-	c:\windows\system32\drivers\i2omgmt.sys
2010-06-01 23:15 . 2008-04-13 18:40	8192	-c--a-w-	c:\windows\system32\dllcache\changer.sys
2010-06-01 23:15 . 2008-04-13 18:40	8192	----a-w-	c:\windows\system32\drivers\changer.sys
2010-06-01 23:15 . 2010-06-01 23:15	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2010-05-25 19:27 . 2010-05-26 14:53	52736	----a-w-	c:\windows\system32\driversk_remover.sys
2010-05-20 15:56 . 2010-05-20 15:58	--------	dc----w-	C:\FyK
2010-05-11 22:59 . 2010-05-24 14:49	--------	d-----w-	c:\program files\eMule
2010-05-03 15:11 . 2010-05-03 15:11	--------	d-----w-	c:\program files	rend micro
2010-05-03 15:11 . 2010-05-03 15:11	--------	dc----w-	C:sit

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-01 23:57 . 2007-12-25 22:06	--------	d-----w-	c:\documents and settings\Karine\Application Data\DNA
2010-06-01 23:41 . 2010-06-01 23:41	16	----a-w-	c:\windows\system32\config\systemprofile\Application Data\vqdlkr.dat
2010-06-01 23:37 . 2007-12-25 22:06	--------	d-----w-	c:\program files\DNA
2010-06-01 23:37 . 2009-11-19 18:05	507904	----a-w-	c:\documents and settings\All Users\Application Data\ACTIV Software\ActivApplications\ActivFocusHook.dll
2010-06-01 23:14 . 2010-06-01 23:14	16	----a-w-	c:\documents and settings\NetworkService\Application Data\vqdlkr.dat
2010-05-28 22:31 . 2008-05-27 23:37	--------	d-----w-	c:\documents and settings\Karine\Application Data\EndNote
2010-05-27 19:59 . 2010-03-30 19:57	443912	----a-w-	c:\documents and settings\Karine\Application Data\Real\Update\setup3.10\setup.exe
2010-05-25 19:25 . 2010-04-25 22:47	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2010-05-11 22:47 . 2007-01-16 02:39	--------	d-----w-	c:\program files\LimeWire
2010-04-28 18:27 . 2010-04-28 16:15	--------	d-----w-	c:\program files\RegZooka
2010-04-28 16:15 . 2007-03-02 01:35	--------	d-----w-	c:\program files\Yahoo!
2010-04-28 16:13 . 2006-04-26 00:10	--------	d-----w-	c:\program files\Google
2010-04-26 17:11 . 2007-05-11 00:18	--------	d-----w-	c:\program files\AxBx
2010-04-25 23:25 . 2010-04-25 23:25	--------	d-----w-	c:\documents and settings\Karine\Application Data\Malwarebytes
2010-04-25 23:18 . 2010-04-25 23:17	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-04-25 23:18 . 2010-04-25 23:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-04-25 22:40 . 2006-11-26 14:54	--------	d-----w-	c:\documents and settings\Karine\Application Data\Vso
2010-04-08 02:08 . 2007-01-16 02:44	--------	d-----w-	c:\program files\Fichiers communs\Java
2010-04-08 02:08 . 2010-04-08 02:08	503808	----a-w-	c:\documents and settings\Karine\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-13dfb64a-n\msvcp71.dll
2010-04-08 02:08 . 2010-04-08 02:08	499712	----a-w-	c:\documents and settings\Karine\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-13dfb64a-n\jmc.dll
2010-04-08 02:08 . 2010-04-08 02:08	61440	----a-w-	c:\documents and settings\Karine\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-2e899cbe-n\decora-sse.dll
2010-04-08 02:08 . 2010-04-08 02:08	348160	----a-w-	c:\documents and settings\Karine\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-13dfb64a-n\msvcr71.dll
2010-04-08 02:08 . 2010-04-08 02:08	12800	----a-w-	c:\documents and settings\Karine\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-2e899cbe-n\decora-d3d.dll
2010-04-08 02:06 . 2006-04-26 00:09	--------	d-----w-	c:\program files\Java
2010-04-08 00:01 . 2009-09-23 21:35	--------	d-----w-	c:\documents and settings\Karine\Application Data\vlc
2010-04-07 23:07 . 2009-08-31 23:58	--------	d-----w-	c:\documents and settings\All Users\Application Data\DVD Shrink
2010-04-07 22:13 . 2010-04-07 22:13	--------	d-----w-	c:\program files\DVD Decrypter
2010-04-07 22:09 . 2010-04-07 22:09	--------	d-----w-	c:\program files\DVD Shrink
2010-04-04 00:43 . 2010-04-04 00:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\BigFishGamesCache
2010-04-04 00:42 . 2010-04-04 00:42	--------	d-----w-	c:\program files\bfgclient
2010-04-04 00:42 . 2010-04-04 00:42	3085800	----a-w-	c:\documents and settings\All Users\Application Data\BigFishGamesCache\Upgrade\Unpack\bfgsetup_s1_l1.exe
2010-03-29 19:24 . 2010-04-25 23:18	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-29 19:24 . 2010-04-25 23:17	20824	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-03-14 17:09 . 2004-08-05 12:00	85404	----a-w-	c:\windows\system32\perfc00C.dat
2010-03-14 17:09 . 2004-08-05 12:00	513080	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-11 18:05 . 2009-11-11 02:41	79488	----a-w-	c:\documents and settings\Karine\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
2010-03-10 06:16 . 2008-10-05 01:15	420352	----a-w-	c:\windows\system32\vbscript.dll
2010-03-09 08:28 . 2009-03-31 12:51	411368	----a-w-	c:\windows\system32\deploytk.dll
2003-03-21 17:45 . 2009-05-24 19:54	250544	----a-w-	c:\program files\Fichiers communs\keyhelp.ocx
.

(((((((((((((((((((((((((((((   SnapShot@2010-05-26_18.05.20   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-06-01 23:34 . 2010-06-01 23:34	16384              c:\windows\Temp\Perflib_Perfdata_608.dat
+ 2008-10-05 01:21 . 2010-04-21 13:28	46080              c:\windows\system32	zchange.exe
- 2008-10-05 01:21 . 2010-01-23 08:11	46080              c:\windows\system32	zchange.exe
- 2008-10-05 01:14 . 2008-04-13 18:57	20864              c:\windows\system32\drivers\ipinip.sys
+ 2008-04-13 18:57 . 2008-04-13 18:57	20864              c:\windows\system32\drivers\ipinip.sys
+ 2008-10-05 01:14 . 2008-04-14 01:53	30336              c:\windows\system32\dllcache\modem.sys
+ 2008-10-05 01:14 . 2008-04-13 18:54	11264              c:\windows\system32\dllcache\irenum.sys
+ 2008-04-13 18:57 . 2008-04-13 18:57	20864              c:\windows\system32\dllcache\ipinip.sys
+ 2008-10-05 01:21 . 2008-04-13 18:53	36608              c:\windows\system32\dllcache\ip6fw.sys
+ 2006-03-30 12:39 . 2001-08-17 20:13	27165              c:\windows\system32\dllcache\fetnd5.sys
+ 2008-10-05 01:14 . 2008-04-13 18:45	52864              c:\windows\system32\dllcache\dmusic.sys
+ 2001-08-17 21:52 . 2004-08-05 12:00	18688              c:\windows\system32\dllcache\cdaudio.sys
+ 2008-10-05 01:14 . 2008-04-13 18:46	17024              c:\windows\system32\dllcache\ccdecode.sys
+ 2008-10-05 01:14 . 2008-04-13 18:51	59904              c:\windows\system32\dllcache\atmarpc.sys
+ 2008-10-05 01:14 . 2008-04-13 18:57	14336              c:\windows\system32\dllcache\asyncmac.sys
+ 2010-06-01 23:14 . 2010-06-01 23:41	32768              c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2010-06-01 23:14 . 2010-06-01 23:41	16384              c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2010-06-01 23:15 . 2010-06-01 23:31	16384              c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2010-06-01 23:14 . 2010-06-01 23:41	16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2008-10-05 01:14 . 2008-04-13 18:39	5504              c:\windows\system32\dllcache\mstee.sys
+ 2008-10-05 01:14 . 2008-04-13 18:39	4992              c:\windows\system32\dllcache\mspqm.sys
+ 2008-10-05 01:14 . 2008-04-13 18:39	5376              c:\windows\system32\dllcache\mspclock.sys
+ 2008-10-05 01:14 . 2008-04-13 18:39	7552              c:\windows\system32\dllcache\mskssrv.sys
+ 2008-10-05 01:14 . 2008-04-13 18:45	2944              c:\windows\system32\dllcache\drmkaud.sys
+ 2008-10-05 01:14 . 2008-04-13 16:39	142592              c:\windows\system32\dllcache\aec.sys
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"Gestionnaire Antidote.exe"="c:\program files\Druide\Antidote\Gestionnaire Antidote.exe" [2007-04-16 534200]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2009-11-12 323392]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
"Google Update"="c:\documents and settings\Karine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-04-08 136176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-09 7561216]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-08-05 282624]
"ShStatEXE"="c:\program files\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-23 94208]
"McAfeeUpdaterUI"="c:\program files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320]
"Network Associates Error Reporting Service"="c:\program files\Fichiers communs\Network Associates\TalkBack	bmon.exe" [2003-10-07 147514]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2008-08-18 185896]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"ActivControl"="c:\program files\Activ Software\Activdriver\ActivControl2.exe" [2008-07-18 1454080]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]

c:\documents and settings\Karine\Menu D'marrer\Programmes\D'marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
nettir32.exe [2008-4-13 29696]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2003-9-16 237568]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"HideClock"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2006-03-09 20:29	7561216	----a-w-	c:\windows\system32
vcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2006-03-09 20:29	86016	----a-w-	c:\windows\system32
vmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg
wiz]
2006-03-09 20:29	1519616	----a-w-	c:\windows\system32
wiz.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\WINDOWS\system32\mshta.exe"=
"c:\StubInstaller.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\DNA\btdna.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\zs820\mirc.exe"=
"c:\Program Files\Azureus\Azureus.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\eMule\emule.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"17420:TCP"= 17420:TCP:BitComet 17420 TCP
"17420:UDP"= 17420:UDP:BitComet 17420 UDP

R1 NaiAvTdi1;NaiAvTdi1;c:\windows\system32\drivers\mvstdi5x.sys [2007-05-10 58464]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-09 108289]
R3 ActivHidSerMini;Promethean Serial Board Driver;c:\windows\system32\drivers\activhidsermini.sys [2008-06-16 57088]
R3 prmvmouse;Promethean HID Mouse Service;c:\windows\system32\drivers\activmouse.sys [2009-11-19 4480]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [2008-11-23 1527900]
S3 rk_remover-boot;rk_remover-boot;c:\windows\system32\driversk_remover.sys [2010-05-25 52736]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [2009-05-12 721904]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - I2OMGMT
*Deregistered* - dntbs
.
Contenu du dossier 'Tâches planifiées'

2010-05-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1482476501-152049171-682003330-1004Core.job
- c:\documents and settings\Karine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-04-08 02:15]

2010-06-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1482476501-152049171-682003330-1004UA.job
- c:\documents and settings\Karine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-04-08 02:15]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mSearch Bar = hxxp://www.google.com
uInternet Settings,ProxyServer = http=127.0.0.1:5555
uInternet Settings,ProxyOverride = <local>
FF - ProfilePath - c:\documents and settings\Karine\Application Data\Mozilla\Firefox\Profiles\m6tdfgtw.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Ask
FF - prefs.js: browser.startup.homepage - hxxp://www.google.ca
FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13917&gct=&gc=1&q=
FF - plugin: c:\documents and settings\Karine\Local Settings\Application Data\Google\Update\1.2.183.23
pGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pbittorrent.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF - HiddenExtension: XULRunner: {F7133E46-42F0-4150-B477-8A1204D2DE4D} - c:\windows\system32\config\systemprofile\Local Settings\Application Data\{F7133E46-42F0-4150-B477-8A1204D2DE4D}\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Apufinasul - c:\windows\mENertm.dll
HKLM-Run-Lhorojer - c:\windows\unakiqov.dll



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-01 20:00
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dntbs]

.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040211900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(704)
c:\windows\system32\EntApi.dll
.
Heure de fin: 2010-06-01  20:06:10
ComboFix-quarantined-files.txt  2010-06-02 00:05
ComboFix2.txt  2010-05-26 18:12
ComboFix3.txt  2010-05-21 21:02

Avant-CF: 87 577 436 160 octets libres
Après-CF: 87 559 864 320 octets libres

- - End Of File - - D1753B638161489ECFA3DF91B0E9BEFC

Tigzy · Answer

Il est detecté ou ton TRojan?

AV: Kaspersky Anti-Virus Personal *On-access scanning disabled* (Outdated) {816CD617-99F4-4B18-828E-80582E4B044D} 

Tu as encore un antivirus de trop
Je pense que tu as des fichiers patchés...on verra après

Telecharge:

The avenger

* dezippe le , Lance le , executer en tant qu'administrateur sous vista 

capture

Dans le cadre , sous Input Script here , copie_colle ce qui est en gras ci dessous et clic execute:



Files to delete:
c:\windows\Hwayafiyupad.dat
c:\windows\Ljoluxabokog.bin 
c:\windows\system32\config\systemprofile\Application Data\vqdlkr.dat
c:\documents and settings\NetworkService\Application Data\vqdlkr.dat


* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt

Karine · Answer

Dans le fichier 'C:\System Volume Information\_restore{50F07101-B151-4377-9A0F-EF62144D0724}\RP1233\A0328515.sys'
un virus ou un programme indésirable 'TR/Crypt.ZPACK.Gen' [trojan] a été détecté.
Action exécutée : Refuser l'accès

Karine · Answer

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "c:\windows\Hwayafiyupad.dat" deleted successfully.
File "c:\windows\Ljoluxabokog.bin" deleted successfully.
File "c:\windows\system32\config\systemprofile\Application Data\vqdlkr.dat" deleted successfully.
File "c:\documents and settings\NetworkService\Application Data\vqdlkr.dat" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

Tigzy · Answer

Pour la détection, c'est rien juste un point de restauration infecté.
https://www.pcastuces.com/newsletter/adj/2296.htm

Karine · Answer

D'accord !!
Merci beaucoup encore une fois !!! :)

Tigzy · Answer

On va vérifier qu'il n'y ai plus rien?
Tu me refait un log ZHPdiag

Karine · Answer

C'est fait, mais je n'arrive pas à l'héberger sur ci-joint.
Connais-tu d'autres sites qui le permettent?

Tigzy · Answer

https://www.luanagames.com/index.fr.html

Karine · Answer

https://www.luanagames.com/index.fr.html

Tigzy · Answer

Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix. 
Ensuite clique sur le H "Coller les lignes Helper" 
Copie colle ces lignes dans la fenêtre


R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555    => Infection Rogue (Rogue.AntispywareSoft)
O2 - BHO: PlaySushi - {21608B66-026F-4DCB-9244-0DACA328DCED} . (.Pas de propriétaire - Playsushi Text Links addon for Internet Exp.) -- C:\Program Files\PlaySushi\PSText.dll    => Infection BT
O42 - Logiciel: Mirar - (.Pas de propriétaire.) [HKLM]    => Infection BT (Mirar.Adw)
[HKLM\Software\RegCure]    => Infection Rogue (RegCure.Rog)
O69 - SBI: prefs.js [Karine - m6tdfgtw.default] user_pref("extensions.snipit.askTbInstalled", true);    => Infection BT (Adware.AskSBAR)




Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer" 
ZHPFix va générer un rapport, envoie le pour vérification.

Karine · Answer

ZHPFix v1.12.3105  by Nicolas Coolman - Rapport de suppression du 2010-06-14 13:17:00
Fichier d'export Registre : C:\ZHPExportRegistry-2010-06-14-13-17-00.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: PlaySushi - {21608B66-026F-4DCB-9244-0DACA328DCED} . (.Pas de propriétaire - Playsushi Text Links addon for Internet Exp.) -- C:\Program Files\PlaySushi\PSText.dll => Infection BT  => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
c:\program files\playsushi\pstext.dll  => Fichier absent

Logiciel :
O42 - Logiciel: Mirar - (.Pas de propriétaire.) [HKLM] => Infection BT (Mirar.Adw)  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 1
Logiciel : 1
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

Tigzy · Answer

A tu accès à internet avec IE? Tu as encore des soucis?

Karine · Answer

Oui, j'ai accès à Internet et tout semble bien aller.
J'espère que je pourrai être tranquille pendant un bout et par le fait même te laisser tranquille.

Merci pour toute l'aide que tu m'as apportée. Je l'apprécie beaucoup.

Tigzy · Answer

Ok, c'est cool 

Tools cleaner permet de supprimer tous les outils utilisés dans une désinfection. 

Télécharger  sur le bureau 

ToolsCleaner2.exe
= Sous vista , 7 => clic droit exécuter en tant qu'admin
---------------
= CliC Recherche
le scan finit
= CliC Suppression
= CliC Quitter
= supprimer cet outil, son rapport qui est à C:\TCleaner.txt
= supprimer les divers rapports du nettoyage, si encore présents , qui sont à C:\

----------

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

------

Tu peux garder Malwarebytes pour un scan de temps à autres


-----

Pense à marquer le fil comme résolu

Virus BankerFox.A et Nuqel.E - Page 2

Discussions similaires

Newsletters