Adresse introuvable
Valé
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour à tous,
J'ai un problème de connexion internet ( adresse introuvable,pour tout ), suite à la suppression de dossiers infectés, j'ai supprimé ces dossiers car une réparation n'était pas acceptée.
J'ai certainement supprimé ce qu'il ne fallait pas!
Je passe par mon ordi portable pour avoir la connexion, c'est mon fixe qui est atteind!
Je demande de l'aide de la part de ceux qui s'y connaissent en informatique, s'il vous plait!
Voici ci-dessous l'examen rapide de mon fixe par Malwarebytes.
Merci
Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 5.1.2600 Service Pack 3
17/06/2010 13:59:22
rapport mal
Type de recherche: Examen rapide
Eléments examinés: 95415
Temps écoulé: 7 minute(s), 37 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\documents and settings\utilisateur\local settings\temporary internet files\pse_350_fra.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\secupdat.dat (Backdoor.Bot) -> No action taken.
J'ai un problème de connexion internet ( adresse introuvable,pour tout ), suite à la suppression de dossiers infectés, j'ai supprimé ces dossiers car une réparation n'était pas acceptée.
J'ai certainement supprimé ce qu'il ne fallait pas!
Je passe par mon ordi portable pour avoir la connexion, c'est mon fixe qui est atteind!
Je demande de l'aide de la part de ceux qui s'y connaissent en informatique, s'il vous plait!
Voici ci-dessous l'examen rapide de mon fixe par Malwarebytes.
Merci
Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 5.1.2600 Service Pack 3
17/06/2010 13:59:22
rapport mal
Type de recherche: Examen rapide
Eléments examinés: 95415
Temps écoulé: 7 minute(s), 37 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\documents and settings\utilisateur\local settings\temporary internet files\pse_350_fra.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\secupdat.dat (Backdoor.Bot) -> No action taken.
A voir également:
- Adresse introuvable
- Adresse mac - Guide
- Darkino nouvelle adresse - Guide
- Changer adresse dns - Guide
- Comment connaître son adresse ip - Guide
- Adresse url - Guide
57 réponses
salut :
* Télécharge ici : USBFIX sur ton bureau
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Télécharge ici : USBFIX sur ton bureau
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Télécharge OTH (de OldTimer) sur ton Bureau
http://oldtimer.geekstogo.com/OTH.scr
http://oldtimer.geekstogo.com/OTH.com
* Lance OTH et clique sur "Kill All Processes" (tout devrait disparaitre de ton écran à part OTH)
* Ensuite, clique sur "Start Misc Program" et reessaie
?G3?-?@¢??@?(TM)©®?
http://oldtimer.geekstogo.com/OTH.scr
http://oldtimer.geekstogo.com/OTH.com
* Lance OTH et clique sur "Kill All Processes" (tout devrait disparaitre de ton écran à part OTH)
* Ensuite, clique sur "Start Misc Program" et reessaie
?G3?-?@¢??@?(TM)©®?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
vois si tu peux lancer ceci :
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
▶ Télécharge List_Kill'em
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Executer Shortcut
♦ Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
▶ laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
▶ Télécharge List_Kill'em
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Executer Shortcut
♦ Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
▶ laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
J'ai pu lancer le programme, mais aucun rapport ne c'est affiché, une page bleu c'est affiché à la fin du scan disant ceci :
Un problème à été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur.
BAD-POOL-HEADER
Sivous voyez cet écran d'erreur pour la 1ere fois redémarrez votre ordianteur......................................................................................................
J'ai donc redémarrez mon ordinateur, je suis à la case départ :(
Un problème à été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur.
BAD-POOL-HEADER
Sivous voyez cet écran d'erreur pour la 1ere fois redémarrez votre ordianteur......................................................................................................
J'ai donc redémarrez mon ordinateur, je suis à la case départ :(
▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'Option Clean
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
mais cette fois-ci :
▶ choisis l'Option Clean
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
Voici le rapport :
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.1 ¤¤¤¤¤¤¤¤¤¤
User : utilisateur (Utilisateurs)
Update on 17/06/2010 by g3n-h@ckm@n ::::: 09.40
Start at: 17:31:08 | 17/06/2010
Intel(R) Core(TM)2 CPU 4300 @ 1.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100616-1] 4.8.1368 [ (!) Disabled | Updated ]
C:\ -> Disque fixe local | 149,04 Go (76,39 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 232,88 Go (38,77 Go free) [Nouveau nom] | NTFS
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible | 7,83 Go (210,67 Mo free) | FAT32
K:\ -> Disque amovible
L:\ -> Disque amovible
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)
C:\WINDOWS\System32\smss.exe----416 Ko
C:\WINDOWS\system32\csrss.exe----3628 Ko
C:\WINDOWS\system32\winlogon.exe----4152 Ko
C:\WINDOWS\system32\services.exe----3696 Ko
C:\WINDOWS\system32\lsass.exe----5552 Ko
C:\WINDOWS\system32\svchost.exe----4916 Ko
C:\WINDOWS\system32\svchost.exe----4412 Ko
C:\WINDOWS\System32\svchost.exe----19540 Ko
C:\WINDOWS\system32\svchost.exe----2904 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe----336 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe----3912 Ko
C:\WINDOWS\Explorer.EXE----22788 Ko
C:\WINDOWS\Explorer.EXE----3008 Ko
C:\WINDOWS\system32\cmd.exe----1876 Ko
C:\WINDOWS\system32\spoolsv.exe----5620 Ko
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe----2644 Ko
C:\Program Files\Bonjour\mDNSResponder.exe----3716 Ko
C:\Program Files\Executive Software\Diskeeper\DkService.exe----17424 Ko
C:\WINDOWS\system32\FsUsbExService.Exe----2424 Ko
C:\WINDOWS\system32\svchost.exe----5584 Ko
C:\WINDOWS\system32\imapi.exe----3156 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe----5908 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe----5924 Ko
C:\WINDOWS\System32\svchost.exe----2924 Ko
C:\Program Files\CDBurnerXP\NMSAccessU.exe----1840 Ko
C:\WINDOWS\system32\nvsvc32.exe----3468 Ko
C:\WINDOWS\System32\svchost.exe----2892 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe----6140 Ko
C:\WINDOWS\system32\svchost.exe----4568 Ko
C:\WINDOWS\system32\wdfmgr.exe----1792 Ko
C:\WINDOWS\system32\wuauclt.exe----7896 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----7016 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe----4552 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----4888 Ko
C:\WINDOWS\system32\wscntfy.exe----1776 Ko
C:\WINDOWS\System32\alg.exe----3568 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE----2832 Ko
C:\Program Files\List_Kill'em\pv.exe----2724 Ko
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\GamesBar
Quarantined & Deleted !! : C:\Program Files\EoRezo
Quarantined & Deleted !! : C:\Program Files\Everest Poker
Quarantined & Deleted !! : C:\Program Files\GamesBar
Quarantined & Deleted !! : C:\Program Files\WindowsUpdate
Quarantined & Deleted !! : C:\WINDOWS\005302_.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp
Quarantined & Deleted !! : C:\WINDOWS\mdsys.s
Quarantined & Deleted !! : C:\WINDOWS\system32\AbaleZip.dll
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\system32\secupdat.dat
Quarantined & Deleted !! : C:\WINDOWS\Temp\is1DB.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is1DD.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is228.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is22A.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is7B.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is83.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is85.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is85E.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is860.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\nse1A.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\nsv2E.tmp
Quarantined & Deleted !! : C:\WINDOWS\winbrd.jpg
Quarantined & Deleted !! : C:\Documents and Settings\utilisateur\Application Data\ItsLabel
Quarantined & Deleted !! : C:\Documents and Settings\utilisateur\LOCAL Settings\Temp\catchme.dll
Quarantined & Deleted !! : C:\Documents and Settings\utilisateur\secupdat.dat
=======
Hosts :
=======
127.0.0.1 localhost
========
Registry
========
Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run : firewall administrating
Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run : RegDokFRT
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run : firewall administrating
Deleted : HKLM\.\.\.\.\Terminal Server\.\.\.\Windows\CurrentVersion\Run : firewall administrating
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks : {9CB65206-89C4-402c-BA80-02D8C59F9B1D}
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : "HKCU\Software\Grand Virtual"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall"
Deleted : "HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker"
Deleted : "HKLM\SOFTWARE\QUAD Registry Cleaner v2"
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
Deleted : HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
Deleted : HKCR\EoRezoBHO.EoBho
Deleted : HKCR\EoRezoBHO.EoBho.1
Deleted : HKCR\Interface\{daa37aad-f156-4c2c-ac48-3c22ef92ae2f}
Deleted : HKCR\SWEETIE.IEToolbar
Deleted : HKCR\SWEETIE.IEToolbar.1
Deleted : HKCR\SWEETIE.SWEETIE
Deleted : HKCR\SWEETIE.SWEETIE.1
Deleted : HKCR\ToolBand.SWEETIE
Deleted : HKCR\ToolBand.SWEETIE.1
Deleted : HKCR\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}
Deleted : HKCU\SOFTWARE\EoRezo
Deleted : HKCU\SOFTWARE\ItsLabel
Deleted : HKCU\SOFTWARE\Microsoft\Installer\Upgradecodes\A97CEC23332751B47BA4B95BAA50C9D0
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
Deleted : HKCU\SOFTWARE\RegistryDoktorFrNE
Deleted : HKCU\SOFTWARE\SWEETIE
Deleted : HKLM\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
Deleted : HKLM\SOFTWARE\Classes\AppID\EoRezoBHO.dll
Deleted : HKLM\Software\Classes\CLSID\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
Deleted : HKLM\Software\Classes\CLSID\{FE063DBB-4EC0-403e-8DD8-394C54984B2C}
Deleted : HKLM\SOFTWARE\ItsLabel
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
=================
Internet Explorer
=================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
===============
Security Center
===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)
UpdatesDisableNotify REG_DWORD 0 (0x0)
========
Services
=========
Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys xfilt.sys ACPI.sys hal.dll >>UNKNOWN [0x86F32E68]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x86f32e68
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.1 ¤¤¤¤¤¤¤¤¤¤
User : utilisateur (Utilisateurs)
Update on 17/06/2010 by g3n-h@ckm@n ::::: 09.40
Start at: 17:31:08 | 17/06/2010
Intel(R) Core(TM)2 CPU 4300 @ 1.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100616-1] 4.8.1368 [ (!) Disabled | Updated ]
C:\ -> Disque fixe local | 149,04 Go (76,39 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 232,88 Go (38,77 Go free) [Nouveau nom] | NTFS
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible | 7,83 Go (210,67 Mo free) | FAT32
K:\ -> Disque amovible
L:\ -> Disque amovible
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)
C:\WINDOWS\System32\smss.exe----416 Ko
C:\WINDOWS\system32\csrss.exe----3628 Ko
C:\WINDOWS\system32\winlogon.exe----4152 Ko
C:\WINDOWS\system32\services.exe----3696 Ko
C:\WINDOWS\system32\lsass.exe----5552 Ko
C:\WINDOWS\system32\svchost.exe----4916 Ko
C:\WINDOWS\system32\svchost.exe----4412 Ko
C:\WINDOWS\System32\svchost.exe----19540 Ko
C:\WINDOWS\system32\svchost.exe----2904 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe----336 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe----3912 Ko
C:\WINDOWS\Explorer.EXE----22788 Ko
C:\WINDOWS\Explorer.EXE----3008 Ko
C:\WINDOWS\system32\cmd.exe----1876 Ko
C:\WINDOWS\system32\spoolsv.exe----5620 Ko
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe----2644 Ko
C:\Program Files\Bonjour\mDNSResponder.exe----3716 Ko
C:\Program Files\Executive Software\Diskeeper\DkService.exe----17424 Ko
C:\WINDOWS\system32\FsUsbExService.Exe----2424 Ko
C:\WINDOWS\system32\svchost.exe----5584 Ko
C:\WINDOWS\system32\imapi.exe----3156 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe----5908 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe----5924 Ko
C:\WINDOWS\System32\svchost.exe----2924 Ko
C:\Program Files\CDBurnerXP\NMSAccessU.exe----1840 Ko
C:\WINDOWS\system32\nvsvc32.exe----3468 Ko
C:\WINDOWS\System32\svchost.exe----2892 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe----6140 Ko
C:\WINDOWS\system32\svchost.exe----4568 Ko
C:\WINDOWS\system32\wdfmgr.exe----1792 Ko
C:\WINDOWS\system32\wuauclt.exe----7896 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----7016 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe----4552 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----4888 Ko
C:\WINDOWS\system32\wscntfy.exe----1776 Ko
C:\WINDOWS\System32\alg.exe----3568 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE----2832 Ko
C:\Program Files\List_Kill'em\pv.exe----2724 Ko
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\GamesBar
Quarantined & Deleted !! : C:\Program Files\EoRezo
Quarantined & Deleted !! : C:\Program Files\Everest Poker
Quarantined & Deleted !! : C:\Program Files\GamesBar
Quarantined & Deleted !! : C:\Program Files\WindowsUpdate
Quarantined & Deleted !! : C:\WINDOWS\005302_.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp
Quarantined & Deleted !! : C:\WINDOWS\mdsys.s
Quarantined & Deleted !! : C:\WINDOWS\system32\AbaleZip.dll
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\system32\secupdat.dat
Quarantined & Deleted !! : C:\WINDOWS\Temp\is1DB.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is1DD.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is228.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is22A.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is7B.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is83.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is85.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is85E.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\is860.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\nse1A.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\nsv2E.tmp
Quarantined & Deleted !! : C:\WINDOWS\winbrd.jpg
Quarantined & Deleted !! : C:\Documents and Settings\utilisateur\Application Data\ItsLabel
Quarantined & Deleted !! : C:\Documents and Settings\utilisateur\LOCAL Settings\Temp\catchme.dll
Quarantined & Deleted !! : C:\Documents and Settings\utilisateur\secupdat.dat
=======
Hosts :
=======
127.0.0.1 localhost
========
Registry
========
Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run : firewall administrating
Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run : RegDokFRT
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run : firewall administrating
Deleted : HKLM\.\.\.\.\Terminal Server\.\.\.\Windows\CurrentVersion\Run : firewall administrating
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks : {9CB65206-89C4-402c-BA80-02D8C59F9B1D}
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : "HKCU\Software\Grand Virtual"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall"
Deleted : "HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker"
Deleted : "HKLM\SOFTWARE\QUAD Registry Cleaner v2"
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
Deleted : HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
Deleted : HKCR\EoRezoBHO.EoBho
Deleted : HKCR\EoRezoBHO.EoBho.1
Deleted : HKCR\Interface\{daa37aad-f156-4c2c-ac48-3c22ef92ae2f}
Deleted : HKCR\SWEETIE.IEToolbar
Deleted : HKCR\SWEETIE.IEToolbar.1
Deleted : HKCR\SWEETIE.SWEETIE
Deleted : HKCR\SWEETIE.SWEETIE.1
Deleted : HKCR\ToolBand.SWEETIE
Deleted : HKCR\ToolBand.SWEETIE.1
Deleted : HKCR\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}
Deleted : HKCU\SOFTWARE\EoRezo
Deleted : HKCU\SOFTWARE\ItsLabel
Deleted : HKCU\SOFTWARE\Microsoft\Installer\Upgradecodes\A97CEC23332751B47BA4B95BAA50C9D0
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
Deleted : HKCU\SOFTWARE\RegistryDoktorFrNE
Deleted : HKCU\SOFTWARE\SWEETIE
Deleted : HKLM\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
Deleted : HKLM\SOFTWARE\Classes\AppID\EoRezoBHO.dll
Deleted : HKLM\Software\Classes\CLSID\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
Deleted : HKLM\Software\Classes\CLSID\{FE063DBB-4EC0-403e-8DD8-394C54984B2C}
Deleted : HKLM\SOFTWARE\ItsLabel
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
=================
Internet Explorer
=================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
===============
Security Center
===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)
UpdatesDisableNotify REG_DWORD 0 (0x0)
========
Services
=========
Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys xfilt.sys ACPI.sys hal.dll >>UNKNOWN [0x86F32E68]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x86f32e68
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
▶ Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau
Desactive toutes tes protections le temps du scan de gMer
Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."
▶ Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
Ensuite
▶ sur les lignes rouge:
▶ Services:cliques droit delete service
▶ Process:cliques droit kill process
▶ Adl ,file:cliques droit delete files
Desactive toutes tes protections le temps du scan de gMer
Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."
▶ Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
Ensuite
▶ sur les lignes rouge:
▶ Services:cliques droit delete service
▶ Process:cliques droit kill process
▶ Adl ,file:cliques droit delete files
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================
▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur
▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Avant d'utiliser ComboFix :
________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
J'ai lancé la procédure, mais je dois m'abscenter je reprends tout ca demain!!!
merci pour votre aide.
merci pour votre aide.
Bonjour gen-hackman,
Me revoilà :)........ :(
J'ai donc lancé combo.fix qui c'est rapidement intérrompu suite à la détection d'un rootkit, j'ai du redémarrez mon ordinateur.
Je l'ai relancé réussissant à atteindre l'étape 50 suivi d'une Suppression de fichiers puis la même page bleue que hier me demandant d'éteindre mon ordinateur est apparue !! :& haaaaaaaaaaaaaaaaaaaaaaaaaaaaaa!
HELPPPPPPPPPPPP ! Please
Me revoilà :)........ :(
J'ai donc lancé combo.fix qui c'est rapidement intérrompu suite à la détection d'un rootkit, j'ai du redémarrez mon ordinateur.
Je l'ai relancé réussissant à atteindre l'étape 50 suivi d'une Suppression de fichiers puis la même page bleue que hier me demandant d'éteindre mon ordinateur est apparue !! :& haaaaaaaaaaaaaaaaaaaaaaaaaaaaaa!
HELPPPPPPPPPPPP ! Please
