Virus alureon Fermé

Question

Bonjour, 

Ca fait environ un mois que je n'ai pas pu mettre Windows Update à jour (je suis sous Vista) à cause d'un code d'erreur 0 80072efe.J'ai fait des scans avec Avira Antivir qui ne m'a rien détecté, essayé les manip que m'a proposé le site de microsoft "que faire en cas de ..." sans succès et finalement c'est MSE qui m'a détecté le virus Alureon.

J'ai lu quelque part qu'on pouvait utiliser Combofix mais qu'il fallait l'avis de quelqu'un qui s'y connait. Etant assez nulle en informatique j'ai préféré poster ici ^^. 

Merci à ceux qui pourront me répondre

Configuration: Windows Vista / Internet Explorer 8.0

Utilisateur anonyme · Accepted Answer

Bonjour 
Aluréon est un rootkit pas facile à traiter 

Désactive l'UAC: contrôle de compte d'utilisateur 

Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs 
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs: 
Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK: 
Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant 

https://forums.cnetfrance.fr 


Avant de commencer, fait une sauvegarde de tous tes documents 
Attention, cet outil n'est pas à utiliser à la légère, et doit 
être recommandé que par une personne formée à cet outil 
Imprime la procédure 

Télécharge ComboFix de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

tutoriel pour bien utiliser l'outil 
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix 

/!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Clic droit sur ComboFix.exe, et sur exécuter en tant qu'administrateur 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie...Clique sur oui pour accepter  
---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt 


O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

valou76300 · Answer

Bonjour,

MSE ne te le supprime pas ?

Utilisateur anonyme · Answer

Essaye déjà de poster le rapport pour voir
Héberge le

pims · Answer

je ne suis pas arrivée à avoir internet non plus donc je l'ai copié sur un autre ordi

 http://dl.free.fr/getfile.pl?file=/GHgnyTUt

Utilisateur anonyme · Answer

le problème, c'est que je ne peux pas le lire

pims · Answer

Désolée je crois que la c'est bon

http://dl.free.fr/getfile.pl?file=/CXUXw7Qs

Utilisateur anonyme · Answer

C'est bon
Effectivement ComboFix a trouvé un fichier patché, et l'a remplacé
automatiquement par un copie saine qu'il a trouvé
Je dois partir, j'analyserai plus en détail le rapport ce soir vers 21H

pims · Answer

Ah j'ai redémarré mon ordi et tout semble remarcher comme avant! 
merci beaucoup en tout cas

Utilisateur anonyme · Answer

c:\windows\system32\drivers\sxviiful.sys
c:\windows\system32\drivers\knmpbfmj.sys
c:\windows\system32\drivers\ignlfozc.sys
c:\windows\system32\drivers\ktjfwikm.sys
c:\windows\system32\drivers\umcqwqoo.sys
c:\windows\system32\drivers\wrecdped.sys

Analyse sur Virus Total ces fichiers
https://www.virustotal.com/gui/
Clique sur parcourir
Dans la fenêtre qui s'ouvre, cherche le fichier et sélectionne le, puis clique sur ouvrir
Clique sur envoyer le fichier
une fois le scan terminé, donne moi le résultat

pims · Answer

le résultat est de 0/42 pour tous les fichiers

Utilisateur anonyme · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

pims · Answer

J'ai télécharger le fichier mais lorsque je l'exécute c'est marqué 
"impossible d'exécuter le fichier 
Create Process a échoué; code 740 
L'opération demandée nécessite une élévation" 

??

Edit: je rectifie ca marche sur l'icone

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)

[HKCU\Software\AppDataLow\Toolbar] 
[HKCU\Software\Soft2PC]  
[HKLM\Software\soft2PC]   
O43 - CFD:Common File Directory ----D- C:\Program Files\Soft2PC   
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe 



* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

pims · Answer

Rapport de ZHPFix v1.12.3138 par Nicolas Coolman, Update du 25/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-24-08-2010-23-53-38.txt
Run by Claire at 24/08/2010 23:53:38
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Toolbar  => Clé absente
HKCU\Software\Soft2PC  => Clé absente
HKLM\Software\soft2PC  => Clé absente

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\Soft2PC  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)


End of the scan

Utilisateur anonyme · Answer

Télécharge malwarebytes' anti-malware
http://mbam.malwarebytes.org/program/mbam-setup.exe
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller

Utilisateur anonyme · Answer

si c'est complet, tu fait tout

pims · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4473

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

25/08/2010 01:46:16
mbam-log-2010-08-25 (01-46-16).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|Q:\|)
Elément(s) analysé(s): 249486
Temps écoulé: 1 heure(s), 27 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Claire\AppData\Roaming\Soft2PC\Software\software.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Users\Claire\AppData\Roaming\Soft2PC\Software\softwareHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Bonjour
Vide la quarantaine de Malwarebytes
Je voulais savoir comment ce comporte le PC ?

pims · Answer

Bonsoir
Le PC marche normalement, c'est juste que pour les mises à jour de Windows Update je n'ai pas pu en mettre 33 à jour à cause d'une autre erreur 80070490...
Merci beaucoup en tout cas de m'avoir aidée à virer ce virus =)

Utilisateur anonyme · Answer

Télécharge Zeb Restore
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés : coche la ligne en gras
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le Bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

pims · Answer

Ca ne marche pas, il y a toujours le même code d'erreur
Est-ce-qu'il y aurait d'autres solutions?

Utilisateur anonyme · Answer

Bonjour
J'ai demandé avis à quelqu'un pour ton problème, et j'attends une réponse

gen-hackman · Answer

salut on m a demandé mon soutien 

je voudrais voir quelques pôints sensibles :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

pims · Answer

Salut ! Voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201008/cijWvK3q8p.txt 

Par contre je n'arrive pas à trouver more.text sur mon bureau

Merci de m'aider aussi =)

gen-hackman · Answer

salut

normal tu n'as pas suivi les consignes

pims · Answer

Ah, effectivement j'ai zappé un truc...Voilà:


http://www.cijoint.fr/cjlink.php?file=cj201008/cijMV1sqcI.txt 

L'autre:

http://www.cijoint.fr/cjlink.php?file=cj201008/cijX5qIE65.txt

gen-hackman · Answer

telecharge ce fichier de mise à jour , execute-le avec le clic droit "executer en tant que....." :

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_update.exe

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

pims · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.1 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Claire (Administrateurs) 
Update on 27/08/2010 by g3n-h@ckm@n ::::: 01.55
Start at: 00:03:37 | 28/08/2010

Intel(R) Core(TM)2 Duo CPU     T6500  @ 2.10GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 287,89 Go (228,01 Go free) | NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque CD-ROM
Q:\ -> Disque fixe local
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----608 Ko
C:\Windows\system32\csrss.exe ----6192 Ko
C:\Windows\system32\wininit.exe ----3208 Ko
C:\Windows\system32\csrss.exe ----8196 Ko
C:\Windows\system32\services.exe ----5336 Ko
C:\Windows\system32\winlogon.exe ----4812 Ko
C:\Windows\system32\lsass.exe ----3160 Ko
C:\Windows\system32\lsm.exe ----3680 Ko
C:\Windows\system32\svchost.exe ----6960 Ko
C:\Windows\system32\svchost.exe ----8316 Ko
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe ----85860 Ko
C:\Windows\system32\Ati2evxx.exe ----3652 Ko
C:\Windows\System32\svchost.exe ----11912 Ko
C:\Windows\System32\svchost.exe ----110728 Ko
C:\Windows\system32\svchost.exe ----91572 Ko
C:\Windows\system32\svchost.exe ----3948 Ko
C:\Windows\system32\SLsvc.exe ----3992 Ko
C:\Windows\system32\svchost.exe ----13108 Ko
C:\Program Files\Realtek\Audio\HDA\RtkAudioService.exe ----2480 Ko
C:\Windows\system32\svchost.exe ----19540 Ko
C:\Windows\System32\svchost.exe ----4136 Ko
C:\Windows\system32\WLANExt.exe ----8424 Ko
C:\Windows\System32\spoolsv.exe ----10684 Ko
C:\Program Files\Avira\AntiVir Desktop\sched.exe ----1380 Ko
C:\Windows\system32\svchost.exe ----21476 Ko
C:\Program Files\Avira\AntiVir Desktop\avguard.exe ----1992 Ko
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----3416 Ko
C:\Program Files\Bonjour\mDNSResponder.exe ----4496 Ko
C:\Windows\system32\svchost.exe ----4076 Ko
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe ----4132 Ko
C:\Program Files\Intel\WiFi\bin\EvtEng.exe ----7688 Ko
C:\Windows\system32\Ati2evxx.exe ----6104 Ko
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe ----8188 Ko
C:\Windows\system32	askeng.exe ----5100 Ko
C:\Windows\system32\svchost.exe ----9048 Ko
c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe ----2860 Ko
C:\Program Files\sony\Network Utility\NSUService.exe ----8900 Ko
C:\Windows\system32\svchost.exe ----4828 Ko
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe ----3456 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----8968 Ko
C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe ----3716 Ko
C:\Windows\system32\svchost.exe ----5648 Ko
C:\Program Files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe ----2908 Ko
C:\Program Files\sony\VAIO Event Service\VESMgr.exe ----8056 Ko
C:\Program Files\Sony\VAIO Power Management\SPMService.exe ----21000 Ko
C:\Windows\system32\DllHost.exe ----5968 Ko
C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe ----19112 Ko
C:\Program Files\sony\VAIO Event Service\VESMgrSub.exe ----9404 Ko
C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe ----6228 Ko
C:\Windows\system32\DllHost.exe ----6480 Ko
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe ----7900 Ko
C:\Windows\System32\svchost.exe ----3152 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----7448 Ko
C:\Windows\system32\SearchIndexer.exe ----31368 Ko
C:\Windows\system32\WUDFHost.exe ----3964 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2432 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5464 Ko
C:\Windows\system32\DRIVERS\xaudio.exe ----2080 Ko
C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe ----15444 Ko
C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE ----11128 Ko
C:\Windows\system32\svchost.exe ----6188 Ko
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe ----6464 Ko
C:\Windows\system32	askeng.exe ----10364 Ko
C:\Windows\system32\Dwm.exe ----48860 Ko
C:\Windows\system32	askeng.exe ----4524 Ko
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe ----3680 Ko
C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe ----9412 Ko
C:\Program Files\Apoint\Apoint.exe ----5936 Ko
C:\Program Files\sony\ISB Utility\ISBMgr.exe ----5840 Ko
C:\Program Files\sony\Marketing Tools\MarketingTools.exe ----4136 Ko
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe ----2848 Ko
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe ----2416 Ko
C:\Program Files\iTunes\iTunesHelper.exe ----7716 Ko
C:\Program Files\Microsoft Security Essentials\msseces.exe ----12880 Ko
C:\Program Files\sony\Network Utility\LANUtil.exe ----9752 Ko
C:\Windows\ehome\ehtray.exe ----2488 Ko
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe ----34240 Ko
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe ----11320 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe ----11024 Ko
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe ----5332 Ko
C:\Program Files\Apoint\ApMsgFwd.exe ----3008 Ko
C:\Windows\system32\wbem\unsecapp.exe ----4708 Ko
C:\Windows\ehome\ehmsas.exe ----3352 Ko
C:\Program Files\Apoint\Apntex.exe ----3648 Ko
C:\Program Files\Apoint\Apvfb.exe ----4116 Ko
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe ----10788 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe ----8000 Ko
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe ----12692 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe ----4188 Ko
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe ----5016 Ko
C:\Program Files\iPod\bin\iPodService.exe ----4512 Ko
C:\Windows\system32\conime.exe ----4144 Ko
C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVH.EXE ----14328 Ko
C:\Program Files\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe ----4108 Ko
C:\Windows\system32\sdclt.exe ----6992 Ko
C:\Windows\system32\svchost.exe ----5304 Ko
C:\Program Files\Windows Media Player\wmpnscfg.exe ----4720 Ko
C:\Program Files\Windows Media Player\wmpnetwk.exe ----10008 Ko
C:\Windows\Explorer.exe ----57192 Ko
C:\Windows\System32\svchost.exe ----3044 Ko
C:\Windows\System32\svchost.exe ----3084 Ko
C:\Windows\system32\wuauclt.exe ----8148 Ko
C:\Windows\system32\SearchProtocolHost.exe ----9640 Ko
C:\Program Files\Windows Live\Toolbar\wltuser.exe ----7936 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9700 Ko
c:\Program Files\Microsoft Security Essentials\MpCmdRun.exe ----7500 Ko
C:\Windows\system32\SearchFilterHost.exe ----6596 Ko
C:\Windows\system32\cmd.exe ----2468 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----6008 Ko
C:\Program Files\List_Kill'em\pv.exe ----5484 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log 
 
Quarantined & Deleted !! : C:\Windows\system32\AbaleZip.dll 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives  
Deleted : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Deleted : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Deleted : HKCU\Software\Conduit  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
Deleted : HKLM\Software\Conduit  
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\mpnwmon  
Deleted : HKLM\SYSTEM\ControlSet003\Services\mpnwmon  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 () 
FirewallDisableNotify	=      	0 (0x0) 
AntiVirusDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
FirstRunDisabled	=      	1 () 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

essaie de voir cette page pour tes mises à jour :

http://www.guwiv.com/portal/forums/10288/ShowThread.aspx

Virus alureon

29 réponses

Discussions similaires