Probleme plusieurs virus et spyware sur le pc Fermé

Question

Bonjour, 
Je constate depuis plusieurs jours que mon ordinateur est tres lent et ouvre des pogrammes qu il ne devrait pas ouvrir
De plus mon anti virus (eset smart security) n arrive pas a mettre la base de donnes des virus a jours
Je pense que mon pc a attrape un virus et qu il est meme probable plusieurs spyware
Voici le rapport hijack et le rapport malwarebyte 
Je vous envoie le rapport de l antivirus apres
Je n arrive pas a supprimer tous ce que l antivirus trouve
J ai aussi un probleme avec messenger ou mes contacts recoivent des messages que je ne leur envoie pas , et qu il se ferme sans explications


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:14:33, on 16/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17023)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Archivos de programa\ESET\ESET Smart Security\egui.exe
C:\ARCHIV~1\WI9130~1\DataMngr\DataMngrUI.exe
C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\jusched.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\svchost.exe
C:\ARCHIV~1\Bandoo\Bandoo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\XHG0LYTN\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://i24search.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {0974848a-b5bc-49f2-9778-307742b4a55d} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe rrrc.yeo upptdvf
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: (no name) - {f04fed2f-9027-4181-8a04-9fe3c26f2865} - (no file)
O3 - Toolbar: (no name) - {39dedeec-9eef-49a9-a8ae-a90fb869baa3} - (no file)
O3 - Toolbar: (no name) - {0974848a-b5bc-49f2-9778-307742b4a55d} - (no file)
O3 - Toolbar: (no name) - {7FF99715-3016-4381-84CE-E4E4C9673020} - (no file)
O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Archivos de programa\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [TNOD UP] "C:\Archivos de programa\TNod User & Password Finder\TNODUP.exe" /i
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [DataMngr] C:\ARCHIV~1\WI9130~1\DataMngr\DataMngrUI.exe
O4 - HKLM\..\Run: [Java developer Script Browse] C:\WINDOWS\jusched.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Java developer Script Browse] C:\WINDOWS\jusched.exe
O4 - HKCU\..\Run: [{FBBAC187-C459-951D-B415-B6700D883BF6}] "C:\Documents and Settings\Administrador\Datos de programa\Ytuniz\idyry.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: 02wsde6.exe
O4 - Startup: 0nitpfa.exe
O4 - Startup: 0pu870c.exe
O4 - Startup: 1pklq8s.exe
O4 - Startup: 1vlc60t.exe
O4 - Startup: 703c1t7.exe
O4 - Startup: 70s76zf.exe
O4 - Startup: 70w3ite.exe
O4 - Startup: 8gbc0te.exe
O4 - Startup: a0g3cdyopf.exe
O4 - Startup: a81sdo1euab.exe
O4 - Startup: aqmrxnoee.exe
O4 - Startup: ciyze3a8.exe
O4 - Startup: djtppqg56x.exe
O4 - Startup: ezpqlbxi.exe
O4 - Startup: ffbb2s5n.exe
O4 - Startup: gbxx2dez081.exe
O4 - Startup: hs6tpklq8.exe
O4 - Startup: hxinjefk8.exe
O4 - Startup: idzz2fvwr.exe
O4 - Startup: izpa1qrw.exe
O4 - Startup: kgbc0tej.exe
O4 - Startup: kkabg86s83.exe
O4 - Startup: lmxdo1euabb.exe
O4 - Startup: lr60yjkk.exe
O4 - Startup: mxioypfq1.exe
O4 - Startup: ns86e3a8r.exe
O4 - Startup: nxyjkk0qwc.exe
O4 - Startup: oefk86wx.exe
O4 - Startup: qgchxd60u.exe
O4 - Startup: r66dj70a.exe
O4 - Startup: rhio63k1wb.exe
O4 - Startup: tjp670ch.exe
O4 - Startup: tpffvb60doz.exe
O4 - Startup: tupfgbrsndj.exe
O4 - Startup: u0vlr2i0.exe
O4 - Startup: vbms3o7p.exe
O4 - Startup: w1mc1ozz.exe
O4 - Startup: zz8ggbcxyjj.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O20 - AppInit_DLLs: c:\archiv~1\wi9130~1\datamngr\datamngr.dll c:\archiv~1\bandoo\bndhook.dll 
O20 - Winlogon Notify: cryptnet32 - C:\WINDOWS\SYSTEM32\cryptnet32.dll
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\ARCHIV~1\Bandoo\Bandoo.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Nemesis31 · Answer

Salut bnji17 !

effectivement, ton pc est bien infecté !

Fais ce qui suit stp:


* Relance MalwareBytes' Anti-Malware

* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

* Lance une analyse complète en cliquant sur "Exécuter un examen complet"

* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

* L'analyse peut durer un bon moment.....

* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

-------------------------

Puis :

Télécharge Random's System Information Tool (RSIT)

Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

Double clique sur RSIT.exe pour lancer l'outil.

Clique sur 'Continue'à l'écran Disclaimer.

Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

Une fois le scan fini, 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )


++

bnji17 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijbwSwNll.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijDwJQC34.txt

je t envoie a travers ce site parceque je n arrive pas a tout copier et coller d un coup

j ai lance une analyse avec malwarebyte et jviens de mettre avira au lieu de ESET je lance aussi un scan et jte colle les rapports

bnji17 · Answer

desole je n ai pas encore envoye les rapports parceque le pc a bugger avant la fin je refais ca

bnji17 · Answer

je n arrive pas a finir la recherche complete le pc bug avant la fin c est trop long

bnji17 · Answer

malwarebyte bloque quand il analyse : C/windows/system32/drivers/processr.sys
voici le rapport d avira 


Avira AntiVir Personal
Date de création du fichier de rapport : lunes, 16 de agosto de 2010  16:23

La recherche porte sur 1265407 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : Administrador
Nom de l'ordinateur     : vanessa

Informations de version :
BUILD.DAT               : 9.0.0.77      21698 Bytes  09/06/2010 12:01:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.10.0.1       2048 Bytes  06/11/2009 06:35:56
VBASE002.VDF            : 7.10.0.2       2048 Bytes  06/11/2009 06:35:58
VBASE003.VDF            : 7.10.0.3       2048 Bytes  06/11/2009 06:36:02
VBASE004.VDF            : 7.10.0.4       2048 Bytes  06/11/2009 06:36:04
VBASE005.VDF            : 7.10.0.5       2048 Bytes  06/11/2009 06:36:08
VBASE006.VDF            : 7.10.0.6       2048 Bytes  06/11/2009 06:36:12
VBASE007.VDF            : 7.10.0.7       2048 Bytes  06/11/2009 06:36:16
VBASE008.VDF            : 7.10.0.8       2048 Bytes  06/11/2009 06:36:18
VBASE009.VDF            : 7.10.0.9       2048 Bytes  06/11/2009 06:36:22
VBASE010.VDF            : 7.10.0.10      2048 Bytes  06/11/2009 06:36:30
VBASE011.VDF            : 7.10.0.11      2048 Bytes  06/11/2009 06:36:34
VBASE012.VDF            : 7.10.0.12      2048 Bytes  06/11/2009 06:36:38
VBASE013.VDF            : 7.10.0.13      2048 Bytes  06/11/2009 06:36:40
VBASE014.VDF            : 7.10.0.14      2048 Bytes  06/11/2009 06:36:44
VBASE015.VDF            : 7.10.0.15      2048 Bytes  06/11/2009 06:36:46
VBASE016.VDF            : 7.10.0.16      2048 Bytes  06/11/2009 06:36:48
VBASE017.VDF            : 7.10.0.17      2048 Bytes  06/11/2009 06:36:50
VBASE018.VDF            : 7.10.0.18      2048 Bytes  06/11/2009 06:36:54
VBASE019.VDF            : 7.10.0.19      2048 Bytes  06/11/2009 06:36:56
VBASE020.VDF            : 7.10.0.20      2048 Bytes  06/11/2009 06:36:58
VBASE021.VDF            : 7.10.0.21      2048 Bytes  06/11/2009 06:37:00
VBASE022.VDF            : 7.10.0.22      2048 Bytes  06/11/2009 06:37:04
VBASE023.VDF            : 7.10.0.23      2048 Bytes  06/11/2009 06:37:06
VBASE024.VDF            : 7.10.0.24      2048 Bytes  06/11/2009 06:37:10
VBASE025.VDF            : 7.10.0.25      2048 Bytes  06/11/2009 06:37:12
VBASE026.VDF            : 7.10.0.26      2048 Bytes  06/11/2009 06:37:14
VBASE027.VDF            : 7.10.0.27      2048 Bytes  06/11/2009 06:37:16
VBASE028.VDF            : 7.10.0.28      2048 Bytes  06/11/2009 06:37:18
VBASE029.VDF            : 7.10.0.29      2048 Bytes  06/11/2009 06:37:20
VBASE030.VDF            : 7.10.0.30      2048 Bytes  06/11/2009 06:37:22
VBASE031.VDF            : 7.10.0.33      2048 Bytes  06/11/2009 06:37:24
Version du moteur       : 8.2.1.59 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  08/11/2009 06:38:52
AESCRIPT.DLL            : 8.1.2.43     528764 Bytes  08/11/2009 06:38:48
AESCN.DLL               : 8.1.2.5      127346 Bytes  08/11/2009 06:38:46
AESBX.DLL               : 8.1.1.1      246132 Bytes  08/11/2009 06:38:44
AERDL.DLL               : 8.1.3.2      479604 Bytes  08/11/2009 06:38:42
AEPACK.DLL              : 8.2.0.3      422261 Bytes  08/11/2009 06:38:40
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  08/11/2009 06:38:38
AEHEUR.DLL              : 8.1.0.178   2093431 Bytes  08/11/2009 06:38:34
AEHELP.DLL              : 8.1.7.0      237940 Bytes  08/11/2009 06:38:30
AEGEN.DLL               : 8.1.1.71     364916 Bytes  08/11/2009 06:38:28
AEEMU.DLL               : 8.1.1.0      393587 Bytes  08/11/2009 06:38:26
AECORE.DLL              : 8.1.8.2      184694 Bytes  08/11/2009 06:38:24
AEBB.DLL                : 8.1.0.3       53618 Bytes  08/11/2009 06:38:20
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Bref contrôle système après installation
Fichier de configuration......................: c:\archivos de programa\avira\antivir desktop\setupprf.dat
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +PCK,+PFS,

Début de la recherche : lunes, 16 de agosto de 2010  16:23

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'setup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'presetup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avira_antivir_personal_free[1].exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Bandoo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TaskSwitchXP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DataMngrUI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleQuickSearchBox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ADeck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'36' processus ont été contrôlés avec '36' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

La recherche sur les renvois aux fichiers exécutables (registre) commence :
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\02wsde6.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\0nitpfa.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\0pu870c.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\1pklq8s.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\a81sdo1euab.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\gbxx2dez081.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\hxinjefk8.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\idzz2fvwr.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\izpa1qrw.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\kkabg86s83.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\lr60yjkk.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio
s86e3a8r.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\oefk86wx.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio66dj70a.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio	pffvb60doz.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\zz8ggbcxyjj.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen

bnji17 · Answer

Le registre a été contrôlé ( '90' fichiers).


Début de la désinfection :
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\02wsde6.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ce04a4b.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\0nitpfa.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cd24a87.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\0pu870c.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cde4a89.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\1pklq8s.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cd44a89.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\a81sdo1euab.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c9a4a51.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\gbxx2dez081.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ce14a7b.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\hxinjefk8.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cd24a91.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\idzz2fvwr.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ce34a7d.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\izpa1qrw.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cd94a93.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\kkabg86s83.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cca4a84.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\lr60yjkk.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c9f4a8b.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio
s86e3a8r.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ca14a8c.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\oefk86wx.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ccf4a7e.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio66dj70a.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c9f4a4f.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio	pffvb60doz.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ccf4a89.qua' !
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\zz8ggbcxyjj.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ca14a93.qua' !


Fin de la recherche : lunes, 16 de agosto de 2010  16:24
Temps nécessaire: 00:20 Minute(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
    523 Des fichiers ont été contrôlés
     16 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
     16 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
    507 Fichiers non infectés
      3 Les archives ont été contrôlées
      0 Avertissements
     16 Consignes

bnji17 · Answer

Je n arrive pas a analyser avec virustotal le fichier en question
Avira n arrive pas a finir le scan du pc il me trouve  resultats positifs et arrive le fichier C:/WINDOWS/system32/drivers/pybwhumo.sys et il n avance plus 
Quand a Mbam il plante le pc avant la fin de l analyse
help

Nemesis31 · Answer

Bonsoir,

ok, je pense qu'on va utiliser l'artillerie lourde :)


Télécharge ComboFix (de sUBs)  sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans la fenêtre qui s'ouvre et valide.

Déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENSES, antivirus...
(qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! )


Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Postes le rapport stp

(ne touche à rien pendant que l'outil travaille pour ne pas figer ton pc)

(si par hasard tu n'arrives pas a l'ouvrir, fais ceci :
* Télécharge [ http://sd-1.archive-host.com/membres/up/7739387536519291/DDO.bat DDO (de Anthony5151)] sur ton Bureau 
* Lance DDO
* Lis les informations données et appuie sur une touche pour continuer
* Une autre fenêtre va apparaître : tape Combofix.exe et appuie sur Entrée )

bnji17 · Answer

alors je lance combo fixe jai prealablement fait tout ce qu il est marque dans le tuto mais quand je le lance il me dit qu il trouve un rootkit et qu il doit redemarrer le pc
Je fais sa combofixe se relance et la il recherche les fichiers infectes
Mais il s arette  apres avoir afficher : completed stage 1  et completed stage 2 ensuite je peux le laisser toute la journee il ne fait rien

bnji17 · Answer

ComboFix 10-08-22.07 - Administrador 23/08/2010  17:39:30.4.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.34.3082.18.511.307 [GMT 2:00]
Running from: c:\documents and settings\Administrador\Escritorio\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Administrador\Datos de programa\usernt.dat
c:\documents and settings\All Users\Datos de programa\common.data
c:\windows\host32.exe
c:\windows\jh87uhnoe3
c:\windows\jh87uhnoe3\ewf32.nls
c:\windows\jh87uhnoe3\ewfrvbb.nls
c:\windows\system32\shimg.dll
c:\windows\system32\sleep.exe

.
(((((((((((((((((((((((((   Files Created from 2010-07-23 to 2010-08-23  )))))))))))))))))))))))))))))))
.

2010-08-23 15:48 . 2010-08-23 15:48	95744	----a-w-	c:\windows\system32\drivers\asbgvfum.sys
2010-08-23 15:48 . 2010-08-23 15:48	41472	----a-w-	c:\windows\svchost.exe
2010-08-23 15:47 . 2010-08-23 15:47	--------	d-----w-	c:\windows\system32\xircom
2010-08-23 15:47 . 2010-08-23 15:47	--------	d-----w-	c:\windows\system32\wbem\snmp
2010-08-23 15:47 . 2010-08-23 15:47	--------	d-----w-	c:\windows\system32\oobe
2010-08-23 15:47 . 2010-08-23 15:47	--------	d-----w-	c:\windows\srchasst
2010-08-23 15:47 . 2010-08-23 15:47	--------	d-----w-	c:\windows\msagent
2010-08-23 15:47 . 2010-08-23 15:47	--------	d-----w-	c:\archivos de programa\microsoft frontpage
2010-08-19 11:59 . 2010-08-19 11:59	86016	----a-w-	c:\documents and settings\Administrador\exe.exe
2010-08-17 22:07 . 2010-08-17 22:08	--------	d-----w-	c:\archivos de programa\a-squared Free
2010-08-17 17:57 . 2010-08-17 17:57	12552	----a-w-	c:\windows\system32\drivers\hddirect.sys
2010-08-17 17:32 . 2010-08-17 17:37	--------	d-----w-	c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy
2010-08-17 17:32 . 2010-08-17 17:34	--------	d-----w-	c:\archivos de programa\Spybot - Search & Destroy
2010-08-16 15:16 . 2010-08-16 15:17	--------	d-----w-	C:\MSNCleaner
2010-08-16 14:22 . 2009-11-25 10:19	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-08-16 14:08 . 2010-08-16 14:09	--------	d-----w-	c:\archivos de programa	rend micro
2010-08-16 14:08 . 2010-08-16 14:09	--------	d-----w-	C:sit
2010-08-16 10:39 . 2009-06-30 07:37	28552	----a-w-	c:\windows\system32\drivers\pavboot.sys
2010-08-16 10:37 . 2010-08-16 10:37	--------	d-----w-	c:\archivos de programa\Panda Security
2010-08-16 10:29 . 2010-08-16 10:29	--------	d-----w-	c:\archivos de programa\CCleaner
2010-08-10 16:35 . 2001-08-22 18:15	5632	----a-w-	c:\windows\system32\ptpusb.dll
2010-08-10 16:35 . 2008-04-14 03:48	159232	----a-w-	c:\windows\system32\ptpusd.dll
2010-08-10 16:35 . 2008-04-13 20:15	15104	----a-w-	c:\windows\system32\drivers\usbscan.sys
2010-08-02 12:11 . 2010-08-02 12:11	--------	d-----w-	C:\.jagex_cache_32
2010-08-02 11:42 . 2010-08-02 11:42	0	----a-w-	c:\documents and settings\Administrador\jagex__preferences3.dat
2010-08-02 11:42 . 2010-08-06 18:09	99	----a-w-	c:\documents and settings\Administrador\jagex_runescape_preferences2.dat
2010-08-02 11:40 . 2010-08-06 18:03	46	----a-w-	c:\documents and settings\Administrador\jagex_runescape_preferences.dat
2010-08-02 11:40 . 2010-08-02 11:40	--------	d-----w-	c:\windows\.jagex_cache_32
2010-08-02 11:37 . 2010-08-02 11:37	33982	----a-r-	c:\documents and settings\Administrador\Datos de programa\Microsoft\Installer\{8EE72D39-DE32-4069-9E72-C1974546EFDD}unescape.exe
2010-07-25 13:16 . 2010-07-25 13:21	--------	d-----w-	c:\documents and settings\Administrador\Datos de programa\searchqutb
2010-07-25 13:16 . 2010-07-25 13:17	--------	d-----w-	c:\archivos de programa\Windows Searchqu Toolbar
2010-07-25 13:14 . 2010-07-18 11:01	2269184	----a-w-	c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agh847u8.default\extensions\firefox@bandoo.com\components\FFPlugin.dll

bnji17 · Answer

((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-22 19:28 . 2009-11-26 21:43	664	----a-w-	c:\windows\system32\d3d9caps.dat
2010-08-17 17:48 . 2010-04-16 20:10	--------	d-----w-	c:\documents and settings\Administrador\Datos de programa\Roiqve
2010-08-17 14:13 . 2010-04-18 10:16	--------	d-----w-	c:\archivos de programa\TNod User & Password Finder
2010-08-12 19:04 . 2009-11-26 21:07	98304	----a-w-	c:\windows\DUMP51aa.tmp
2010-08-08 20:54 . 2009-12-23 16:26	--------	d-----w-	c:\archivos de programa\Media_Mule
2010-08-08 20:54 . 2010-01-03 16:59	--------	d-----w-	c:\archivos de programa\Media_Plus
2010-08-08 20:54 . 2010-07-13 13:06	--------	d-----w-	c:\archivos de programa\softonic.com4
2010-07-14 15:58 . 2009-12-07 12:02	--------	d-----w-	c:\archivos de programa\Google
2010-07-14 15:47 . 2010-07-14 15:47	--------	d-----w-	c:\archivos de programa\Flash Album Creator
2010-07-13 13:05 . 2010-01-26 17:58	--------	d-----w-	c:\archivos de programa\MSECache
2010-07-12 16:14 . 2010-07-12 16:14	86576	----a-w-	c:\documents and settings\Administrador\Datos de programa\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2010-07-12 16:14 . 2010-07-12 16:14	392728	----a-w-	c:\documents and settings\Administrador\Datos de programa\Microsoft\Services Windows Live\Services Windows Live.dll
2010-07-12 16:14 . 2010-07-12 16:14	132672	----a-w-	c:\documents and settings\Administrador\Datos de programa\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2010-06-08 09:28 . 2010-07-13 13:06	52224	----a-w-	c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agh847u8.default\extensions\{0974848a-b5bc-49f2-9778-307742b4a55d}\components\FFExternalAlert.dll
2010-06-08 09:28 . 2010-07-13 13:06	101376	----a-w-	c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agh847u8.default\extensions\{0974848a-b5bc-49f2-9778-307742b4a55d}\components\RadioWMPCore.dll
2010-06-03 02:41 . 2010-06-03 02:41	3600384	----a-w-	c:\windows\system32\GPhotos.scr
.

------- Sigcheck -------

[-] 2008-04-14 . C6C729770D9C3A0AD4D2D28788E71684 . 1698816 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[7] 2008-04-14 . 7522F548A84ABAD8FA516DE5AB3931EF . 1036288 . . [6.00.2900.5512] . . c:\windows\XPize Darkside\Backup\explorer.exe


[-] 2008-04-14 . 97D44EE3E44CDC7035E3CB2EF20BABDB . 30208 . . [5.1.2600.5512] . . c:\windows\system32\ctfmon.exe
[7] 2008-04-14 . DAAE1CB1B1875B760496E7D3336DA1AD . 15360 . . [5.1.2600.5512] . . c:\windows\XPize Darkside\Backup\ctfmon.exe


[-] 2008-05-11 18:28 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\mspmsnsv.dll

c:\windows\System32\wscntfy.exe ... is missing !!
c:\windows\System32egsvc.dll ... is missing !!
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AlcoholAutomount"="c:\archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" [2008-02-22 217544]
"TaskSwitchXP"="c:\archivos de programa\TaskSwitchXP\TaskSwitchXP.exe" [2006-08-04 62976]
"swg"="c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-12-07 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"="c:\archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384]
"Google Quick Search Box"="c:\archivos de programa\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-12-07 122880]
"DataMngr"="c:\archiv~1\WI9130~1\DataMngr\DataMngrUI.exe" [2010-05-06 796608]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 30208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
"nltide_3"="advpack.dll" [2010-03-11 124928]

c:\documents and settings\Administrador\Men£ Inicio\Programas\Inicio\
1vlc60t.exe [2010-8-15 43008]
703c1t7.exe [2010-8-13 43008]
70s76zf.exe [2010-8-14 43008]
70w3ite.exe [2010-8-14 43008]
rhio63k1wb.exe [2010-8-16 43008]
syscron.exe [2010-8-19 498]
tjp670ch.exe [2010-8-14 43008]
tupfgbrsndj.exe [2010-8-16 43008]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"=hex(2):58,50,69,7a,65,5f,4c,6f,67,6f,6e,2e,65,78,65,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HDDirect.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Archivos de programa\Windows Live\Messenger\wlcsdk.exe"=
"c:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe"=
"c:\Archivos de programa\Windows Live\Sync\WindowsLiveSync.exe"=

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [16/08/2010 12:39 28552]
R2 a2free;a-squared Free Service;c:\archivos de programa\a-squared Free\a2service.exe [18/08/2010 0:07 1872320]
S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32egedt32.exe [24/08/2001 18:00 17920]
S3 baqywtxw;baqywtxw;\??\c:\windows\System32\Drivers\baqywtxw.sys --> c:\windows\System32\Drivers\baqywtxw.sys [?]
S3 eutjhieb;eutjhieb;\??\c:\windows\System32\Drivers\eutjhieb.sys --> c:\windows\System32\Drivers\eutjhieb.sys [?]
S3 falsvbbo;falsvbbo;\??\c:\windows\System32\Drivers\falsvbbo.sys --> c:\windows\System32\Drivers\falsvbbo.sys [?]
S3 fujdpqvg;fujdpqvg;\??\c:\windows\System32\Drivers\fujdpqvg.sys --> c:\windows\System32\Drivers\fujdpqvg.sys [?]
S3 HDDirect;Hard Disk Direct Control;c:\windows\system32\drivers\hddirect.sys [17/08/2010 19:57 12552]
S3 hyahsfop;hyahsfop;\??\c:\windows\System32\Drivers\hyahsfop.sys --> c:\windows\System32\Drivers\hyahsfop.sys [?]
S3 jtpaqfmi;jtpaqfmi;\??\c:\windows\System32\Drivers\jtpaqfmi.sys --> c:\windows\System32\Drivers\jtpaqfmi.sys [?]
S3 jxairdyk;jxairdyk;\??\c:\windows\System32\Drivers\jxairdyk.sys --> c:\windows\System32\Drivers\jxairdyk.sys [?]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [28/05/2010 18:35 38224]
S3 puufziuj;puufziuj;\??\c:\windows\System32\Drivers\puufziuj.sys --> c:\windows\System32\Drivers\puufziuj.sys [?]
S3 tjibqzqr;tjibqzqr;\??\c:\windows\System32\Drivers	jibqzqr.sys --> c:\windows\System32\Drivers	jibqzqr.sys [?]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [26/11/2009 22:23 717296]

--- Other Services/Drivers In Memory ---

*NewlyCreated* - ASBGVFUM

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Contents of the 'Scheduled Tasks' folder

2010-08-23 c:\windows\Tasks\Mantenimiento con 1 clic.job
- c:\archivos de programa\TuneUp Utilities 2008\OneClickStarter.exe [2008-04-21 10:45]

2010-08-23 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 13:07]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.es/
uInternet Settings,ProxyServer = http=127.0.0.1:5555
uInternet Settings,ProxyOverride = <local>
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
FF - ProfilePath - c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agh847u8.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.searchqu.com/
FF - prefs.js: keyword.URL - hxxp://www.searchqu.com/web?src=ffb&q=
FF - plugin: c:\archivos de programa\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\archivos de programa\Windows Live\Photo Gallery\NPWLPG.dll

---- FIREFOX POLICIES ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\archivos de programa\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\archivos de programa\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

bnji17 · Answer

- - - - ORPHANS REMOVED - - - - URLSearchHooks-{0974848a-b5bc-49f2-9778-307742b4a55d} - (no file) Toolbar-{f04fed2f-9027-4181-8a04-9fe3c26f2865} - (no file) Toolbar-{39dedeec-9eef-49a9-a8ae-a90fb869baa3} - (no file) Toolbar-{0974848a-b5bc-49f2-9778-307742b4a55d} - (no file) WebBrowser-{F04FED2F-9027-4181-8A04-9FE3C26F2865} - (no file) WebBrowser-{39DEDEEC-9EEF-49A9-A8AE-A90FB869BAA3} - (no file) WebBrowser-{0974848A-B5BC-49F2-9778-307742B4A55D} - (no file) SafeBoot-asbgvfum SafeBoot-HDDirect SafeBoot-pybwhumo SafeBoot-xsciipjd ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-08-23 17:48 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run AudioDeck = c:\archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe 1??????????????????????????????????????????????????????? scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x81EB6ACE]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xf86dff28 \Driver\ACPI -> ACPI.sys @ 0xf8571cb8 \Driver\atapi -> atapi.sys @ 0xf8503852 IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579014 ParseProcedure -> ntkrnlpa.exe @ 0x80577c76 \Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579014 ParseProcedure -> ntkrnlpa.exe @ 0x80577c76 NDIS: Adaptador Fast Ethernet compatible VIA -> SendCompleteHandler -> NDIS.sys @ 0xf83dabb0 PacketIndicateHandler -> NDIS.sys @ 0xf83e7a21 SendHandler -> NDIS.sys @ 0xf83c587b user & kernel MBR OK ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'winlogon.exe'(644) c:\windows\system32\SETUPAPI.dll c:\windows\system32\WININET.dll c:\windows\system32\cscui.dll c:\windows\system32\l3codeca.acm - - - - - - - > 'lsass.exe'(704) c:\windows\system32\WININET.dll c:\windows\system32\setupapi.dll - - - - - - - > 'explorer.exe'(3780) c:\windows\system32\WININET.dll c:\windows\System32\cscui.dll c:\archivos de programa\Windows Media Player\wmpband.dll c:\archivos de programa\Google\Quick Search Box\bin\1.2.1151.245\qsb.dll c:\windows\system32\SETUPAPI.dll c:\windows\system32\l3codeca.acm c:\windows\system32\wpdshserviceobj.dll c:\windows\system32\portabledevicetypes.dll c:\windows\system32\portabledeviceapi.dll c:\windows\system32\NETSHELL.dll c:\windows\system32\credui.dll . Completion time: 2010-08-23 17:54:15 - machine was rebooted ComboFix-quarantined-files.txt 2010-08-23 15:54 Pre-Run: 132.139.778.048 bytes libres Post-Run: 132.432.191.488 bytes libres - - End Of File - - EFBCC0B6A40687FE1C065E26782F9543

bnji17 · Answer

jai meme reussi a faire un scan malwarebyte

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versión de la Base de Datos: 4462

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

23/08/2010 19:18:23
mbam-log-2010-08-23 (19-18-23).txt

Tipos de Análisis: Análisis Completo (C:\|)
Objetos examinados: 158177
Tiempo transcurrido: 23 minuto(s), 54 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 17

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
C:\Documents and Settings\Administrador\exe.exe (Trojan.Zbot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\1vlc60t.exe (Trojan.Ddox) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\703c1t7.exe (Trojan.Refroso) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\70s76zf.exe (Trojan.Ddox) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\70w3ite.exe (Trojan.Ddox) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Iniciohio63k1wb.exe (Trojan.Ddox) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio	jp670ch.exe (Trojan.Ddox) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio	upfgbrsndj.exe (Trojan.Ddox) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Datos de programa\Sun\Java\Deployment\cache\6.0\31\73bef89f-2bd7015b (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Datos de programa\Sun\Java\Deployment\cache\6.0\31\73bef89f-3fdec276 (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Datos de programa\Sun\Java\Deployment\cache\6.0\31\73bef89f-51516666 (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Datos de programa\Sun\Java\Deployment\cache\6.0\31\73bef89f-57db1248 (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Datos de programa\Sun\Java\Deployment\cache\6.0\31\73bef89f-78ef9938 (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DDA05CC5-92EC-45D1-B20F-EA85F9E16C17}\RP1\A0000003.exe (Trojan.PWS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DDA05CC5-92EC-45D1-B20F-EA85F9E16C17}\RP1\A0001044.exe (Spyware.Zbot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\syscron.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Nemesis31 · Answer

Bonsoir, 

ça en fait du monde en moins ! 

Le pc doit aller mieux non ? 
------------------------------ 

Maintenant, pour y  voir plus clair après ces différentes suppressions, utilise ce logiciel de diagnostic (qui est plus complet que RSIT) : 

* Télécharge ZHPDiag (de Nicolas Coolman) 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 


++

bnji17 · Answer

le pc va nettement mieux
Je t'envoie le rapport dès que possible

bnji17 · Answer

désolé pour avoir tardé autant 
Je n'arrive pas à finir l'analyse ZHPDiag 
 DE plus une nouvelle chose apparait : erreur de aplication  la commande ox87c69 a 43 fait reference a la memoire  en ox87c69 a 43 la memoire  ne peut transmettre
Le pc a toujours un peu de mal sur le net

Smart91 · Answer

Bonjour bnj17

Nemesis31 étant occupé et ne pouvant te répondre je prends la suite.
Tout d'abord tu vas télécahrger la toute dernière version de ZHPDiag en allant sur ce lien elle va se réinstaller sur l'ancienne:
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

bnji17 · Answer

j'ai déjà fait cela mais ZHPdiag bug et me fait éteindre le pc avant de finir

Smart91 · Answer

Je sais bien que que tu as déjà essayé ZHPDiag mais as-tu téléchargé la toute dernière version ?

Smart