Attaqué par le virus Bamital-AF

Question

Bonjour,

Depuis quelques jours, je suis attaqué par le virus Bamital-AF. Celui-ci bloque mon explorer.exe. Je n'ai donc plus d'interface graphique sur Windows Vista (à part en mode sans échec).
Depuis le mode sans échec, j'ai lancé un scan de fichier avec Avast (seule action permise par Avast). Le scan m'a révelé que 3 fichiers étant infectés :
- C:\Windows\explorer.exe (mentionné 2 fois)
- C:\Windows\System32\wininit.exe

Evidemment, impossible de les réparer ou mettre en quarantaine.

J'ai alors lancé un CHKDSK (chkdsk /f /r) qui est en cours...

Auriez-vous des conseils à me donner ?


Merci d'avance !

Configuration: Windows Vista

Tigzy · Accepted Answer

Salut

Coupe Avast avant qu'il ne fasse une connerie


Télécharger et enregistrer  sur le bureau 
 Combofix

=Desactiver l'antivirus
=Double-clic sur  Combofix 
= Presser  1 si  demandé
= Attendre la fermeture de l'outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans  C:\Combofix.txt à mettre dans la réponse
Réactiver l'antivirus

Muse.F · Answer

Bonjour, jeremy_

C'est embêtant... explorer.exe est corrompu...

Essais avec Combofix

Télécharge Combofix sUBs : combofix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.


Tu as le tutorial sur ce lien pour t'aider:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

A toute

Muse.F · Answer

J'ai posté la même chose que toi mais avant :)

jeremy_ · Answer

Je n'ai plus d'Explorer... donc je ne suis pas sûr de parvenir à désactiver Avast. J'essaierai. Mais de toute façon, j'ai encore mon CHKDSK en cours (ça prend des plombes ce truc !).
Merci pour vos réponses, je vous tiens au jus.

jeremy_ · Answer

Je lance ça en mode sans échec ?
Je suis sur un autre pc là, et je n'ai pas de connexion avec l'autre, ça ne posera pas de soucis ?

Tigzy · Answer

Reçu par MP:

ComboFix 10-11-01.06 - Jey 03/11/2010 1:06.1.2 - x86 MINIMAL 
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3066.2523 [GMT 1:00] 
Lancé depuis: c:\users\Jey\Desktop\ComboFix.exe 
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} 
* Un nouveau point de restauration a été créé 
. 

(((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) 
. 

c:\users\Jey\AppData\Roaming\.# 
c:\users\Public\Documents\Server\admin.txt 
c:\users\Public\Documents\Server\server.dat 

Une copie infectée de c:\windows\explorer.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\cde11068f5b77b180111333ef9781925\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe 

Une copie infectée de c:\windows\System32\wininit.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe 

Une copie infectée de c:\windows\explorer.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\SoftwareDistribution\Download\cde11068f5b77b180111333ef9781925\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe 
. 
((((((((((((((((((((((((((((( Fichiers créés du 2010-10-03 au 2010-11-03 )))))))))))))))))))))))))))))))))))) 
. 

2010-11-03 00:11 . 2010-11-03 00:49 -------- d-----w- c:\users\Jey\AppData\Local	emp 
2010-11-03 00:11 . 2010-11-03 00:11 -------- d-----w- c:\users\Default\AppData\Local	emp 
2010-10-26 18:56 . 2010-08-26 16:01 28672 ----a-w- c:\windows\system32\Apphlpdm.dll 
2010-10-26 18:56 . 2010-08-26 14:11 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll 
2010-10-25 21:55 . 2010-09-07 14:52 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys 
2010-10-25 21:55 . 2010-09-07 14:47 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys 
2010-10-25 21:55 . 2010-09-07 14:47 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys 
2010-10-25 21:55 . 2010-09-07 14:52 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys 
2010-10-25 21:55 . 2010-09-07 14:47 50768 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys 
2010-10-25 21:54 . 2010-09-07 15:12 38848 ----a-w- c:\windows\avastSS.scr 
2010-10-25 21:54 . 2010-09-07 15:11 167592 ----a-w- c:\windows\system32\aswBoot.exe 
2010-10-25 21:53 . 2010-10-25 21:53 -------- d-----w- c:\programdata\Alwil Software 
2010-10-25 21:53 . 2010-10-25 21:53 -------- d-----w- c:\program files\Alwil Software 
2010-10-15 01:02 . 2010-09-20 09:25 231936 ----a-w- c:\windows\system32\msshsq.dll 
2010-10-15 00:03 . 2010-09-10 16:35 168960 ----a-w- c:\program files\Windows Media Player\wmplayer.exe 
2010-10-15 00:03 . 2010-09-10 16:37 8147456 ----a-w- c:\windows\system32\wmploc.DLL 
2010-10-15 00:02 . 2010-09-06 16:24 125952 ----a-w- c:\windows\system32\srvsvc.dll 
2010-10-15 00:02 . 2010-09-06 14:13 303616 ----a-w- c:\windows\system32\drivers\srv.sys 
2010-10-15 00:02 . 2010-09-06 14:12 145408 ----a-w- c:\windows\system32\drivers\srv2.sys 
2010-10-15 00:02 . 2010-09-06 14:12 101888 ----a-w- c:\windows\system32\drivers\srvnet.sys 
2010-10-15 00:02 . 2010-09-06 16:23 17920 ----a-w- c:\windows\system32
etevent.dll 
2010-10-15 00:02 . 2010-08-10 15:02 274432 ----a-w- c:\windows\system32\schannel.dll 
2010-10-15 00:02 . 2010-08-31 15:41 954752 ----a-w- c:\windows\system32\mfc40.dll 
2010-10-15 00:02 . 2010-08-31 15:41 954288 ----a-w- c:\windows\system32\mfc40u.dll 
2010-10-15 00:02 . 2010-08-26 16:07 157184 ----a-w- c:\windows\system32	2embed.dll 
2010-10-04 10:20 . 2010-10-04 10:20 -------- d-----w- c:\users\Jey\AppData\Roaming\Recordpad 

. 
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
2010-10-03 16:58 . 2010-10-03 16:58 52824 ----a-w- c:\windows\system32\drivers\stdriver32.sys 
2010-08-26 16:01 . 2010-10-26 18:56 173056 ----a-w- c:\windows\apppatch\AcXtrnal.dll 
2010-08-26 16:01 . 2010-10-26 18:56 459776 ----a-w- c:\windows\apppatch\AcSpecfc.dll 
2010-08-26 16:01 . 2010-10-26 18:56 541696 ----a-w- c:\windows\apppatch\AcLayers.dll 
2010-08-26 16:01 . 2010-10-26 18:56 2153984 ----a-w- c:\windows\apppatch\AcGenral.dll 
2010-08-17 13:32 . 2010-09-15 03:21 126464 ----a-w- c:\windows\system32\spoolsv.exe 
2010-08-18 20:21 . 2010-04-29 20:33 119808 ----a-w- c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll 
. 

((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) 
. 
. 
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] 
"{c2db4fe6-8409-45ce-8010-189a7b5cce86}"= "c:\program files\NCH	bNCH.dll" [2010-09-12 3863136] 

[HKEY_CLASSES_ROOT\clsid\{c2db4fe6-8409-45ce-8010-189a7b5cce86}] 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}] 
2010-09-12 13:02 3863136 ----a-w- c:\program files\ConduitEngine\ConduitEngine.dll 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{c2db4fe6-8409-45ce-8010-189a7b5cce86}] 
2010-09-12 13:02 3863136 ----a-w- c:\program files\NCH	bNCH.dll 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"{c2db4fe6-8409-45ce-8010-189a7b5cce86}"= "c:\program files\NCH	bNCH.dll" [2010-09-12 3863136] 
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\ConduitEngine.dll" [2010-09-12 3863136] 

[HKEY_CLASSES_ROOT\clsid\{c2db4fe6-8409-45ce-8010-189a7b5cce86}] 

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}] 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] 
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" 
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 
2009-12-09 01:19 94208 ----a-w- c:\users\Jey\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] 
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" 
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 
2009-12-09 01:19 94208 ----a-w- c:\users\Jey\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] 
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" 
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 
2009-12-09 01:19 94208 ----a-w- c:\users\Jey\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP] 
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}" 
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}] 
2008-07-29 16:52 121392 ----a-w- c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184] 
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-04-25 1049896] 
"mcagent_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2009-09-17 645328] 
"BkupTray"="c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe" [2008-04-25 28672] 
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] 
"ArcadeDeluxeAgent"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2008-10-08 147456] 
"CLMLServer"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" [2008-10-08 167936] 
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-11-22 13601312] 
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-11-22 92704] 
"RtHDVCpl"="RtHDVCpl.exe" [2008-09-19 6294048] 
"PLFSetI"="c:\windows\PLFSetI.exe" [2008-07-29 200704] 
"ePower_DMC"="c:\program files\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2008-11-28 417792] 
"eDataSecurity Loader"="c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-07-29 526896] 
"eAudio"="c:\program files\Acer\Empowering Technology\eAudio\eAudio.exe" [2008-09-11 544768] 
"PlayMovie"="c:\program files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2008-10-17 167936] 
"ProductReg"="c:\program files\Acer\WR_PopUp\ProductReg.exe" [2008-09-23 6144] 
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-29 149280] 
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-18 30192] 
"Recordpad"="c:\program files\NCH Swift Sound\Recordpadecordpad.exe" [2010-10-03 913412] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 
"GrpConv"="grpconv -o" [X] 

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ 
McAfee Security Scan.lnk - c:\program files\McAfee Security Scan\1.0.150\SSScheduler.exe [2009-7-28 199184] 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] 
"EnableLUA"= 0 (0x0) 
"EnableUIADesktopToggle"= 0 (0x0) 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] 
"aux"=wdmaud.drv 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc] 
@="" 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS] 
@="" 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] 
@="Service" 

[HKLM\~\startupfolder\C:^Users^Jey^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk] 
path=c:\users\Jey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk 
backup=c:\windows\pss\Dropbox.lnk.Startup 
backupExtension=.Startup 

[HKLM\~\startupfolder\C:^Users^Jey^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 - Capture d'écran et lancement.lnk] 
path=c:\users\Jey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 - Capture d'écran et lancement.lnk 
backup=c:\windows\pss\OneNote 2007 - Capture d'écran et lancement.lnk.Startup 
backupExtension=.Startup 

[HKLM\~\startupfolder\C:^Users^Jey^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.1.lnk] 
path=c:\users\Jey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk 
backup=c:\windows\pss\OpenOffice.org 3.1.lnk.Startup 
backupExtension=.Startup 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] 
2008-07-24 15:02 490952 ----a-w- c:\program files\DAEMON Tools Lite\daemon.exe 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] 
2010-08-18 20:21 30192 ----a-w- c:\program files\Google\Google Desktop Search\GoogleDesktop.exe 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LManager] 
2008-11-21 18:54 858632 ----a-w- c:\progra~1\LAUNCH~1\LManager.exe 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMReminderService] 
2009-09-21 04:31 38240 ----a-w- c:\program files\Mindjet\MindManager 8\MmReminderService.exe 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RGSC] 
2009-11-06 21:28 306088 ----a-w- c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] 
2010-03-09 08:02 26100520 ----a-r- c:\program files\Skype\Phone\Skype.exe 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware] 
"DisableMonitoring"=dword:00000001 

R1 aswSP;aswSP; [x] 
R2 aswFsBlk;aswFsBlk; [x] 
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768] 
R2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384] 
R2 CLHNService;CLHNService;c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [2008-10-04 69632] 
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] 
R2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2008-11-28 24576] 
R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\program files\McAfee\SiteAdvisor\McSACore.exe [2009-03-11 210216] 
R2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-25 45056] 
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-25 131072] 
R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2008-06-26 212992] 
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-08-18 30192] 
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32v.sys [2008-09-25 45600] 
R3 stdriver;Sound Tap Upper Class Filter Driver v2.0.0.0;c:\windows\system32\DRIVERS\stdriver32.sys [2010-10-03 52824] 
R3 WisINT15;WisINT15;c:\elements\1stboot\WisINT15.SYS [x] 
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504] 
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-09-15 721904] 
S3 hidshim;Service for HID-KMDF Shim layer;c:\windows\system32\DRIVERS\hidshim.sys [2008-10-08 5632] 
S3 nuvotonhidgeneric;Nuvoton EC Generic HID;c:\windows\system32\DRIVERS
uvotonhidgeneric.sys [2008-10-08 22528] 

. 
Contenu du dossier 'Tâches planifiées' 

2010-09-14 c:\windows\Tasks\McDefragTask.job 
- c:\progra~1\mcafee\mqc\QcConsol.exe [2009-10-21 10:22] 

2010-09-30 c:\windows\Tasks\McQcTask.job 
- c:\progra~1\mcafee\mqc\QcConsol.exe [2009-10-21 10:22] 
. 
. 
------- Examen supplémentaire ------- 
. 
uStart Page = hxxp://home.speedbit.com/?aff=205 
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1208&m=aspire_8730 
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html 
FF - ProfilePath - c:\users\Jey\AppData\Roaming\Mozilla\Firefox\Profiles\g49e5i3c.default\ 
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2117678&SearchSource=3&q={searchTerms} 
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2117678&q= 
FF - prefs.js: network.proxy.type - 4 
FF - component: c:\program files\McAfee\SiteAdvisor\components\McFFPlg.dll 
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll 
FF - component: c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll 
FF - component: c:\users\Jey\AppData\Roaming\Mozilla\Firefox\Profiles\g49e5i3c.default\extensions\{c2db4fe6-8409-45ce-8010-189a7b5cce86}\components\FFExternalAlert.dll 
FF - component: c:\users\Jey\AppData\Roaming\Mozilla\Firefox\Profiles\g49e5i3c.default\extensions\{c2db4fe6-8409-45ce-8010-189a7b5cce86}\components\RadioWMPCore.dll 
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll 
FF - plugin: c:\program files\Mozilla Firefox\plugins
pWebLaunch.dll 
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll 
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ 
. 
- - - - ORPHELINS SUPPRIMES - - - - 

HKLM-Run-eRecoveryService - (no file) 
HKLM-RunOnce-<NO NAME> - (no file) 
MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
AddRemove-DAEMON Tools Toolbar - c:\program files\DAEMON Tools Toolbar\uninst.exe 
AddRemove-Dev-C++ - c:\program\Dev-Cpp\uninstall.exe 


************************************************************************** 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net 
Rootkit scan 2010-11-03 01:51 
Windows 6.0.6001 Service Pack 1 NTFS 

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès 
Fichiers cachés: 0 

************************************************************************** 
. 
--------------------- CLES DE REGISTRE BLOQUEES --------------------- 

[HKEY_USERS\S-1-5-21-653737447-1541758562-1007005349-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*] 
"??"=hex:61,73,19,d1,3c,2c,f2,c5,7a,aa,7c,62,b5,cc,9c,7d,2f,d7,a3,8c,24,b4,c6, 
6c,2f,90,bb,14,6b,43,f7,02,9c,0e,1b,e5,28,1b,31,f9,47,ed,5a,18,9d,e7,45,3f,\ 
"??"=hex:39,0e,83,36,1b,e4,cc,3a,b1,77,54,22,ba,5a,ef,c0 

[HKEY_USERS\S-1-5-21-653737447-1541758562-1007005349-1000\Software\SecuROM\License information*] 
"datasecu"=hex:75,9f,9b,aa,a2,41,58,c0,a1,ea,5e,6e,2b,94,56,f2,e6,0f,8f,e9,bc, 
97,84,b7,d6,19,07,47,b0,07,63,56,3b,40,61,e7,e6,82,24,46,27,6c,b6,67,da,dc,\ 
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98 

[HKEY_USERS\S-1-5-21-653737447-1541758562-1007005349-1000_Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}] 
@Denied: (Full) (Everyone) 
@Allowed: (Read) (RestrictedCode) 
"scansk"=hex(0):24,e2,7d,05,53,28,5a,44,ed,f5,5f,78,5e,44,fb,39,b1,34,e6,35,76, 
48,38,47,a4,96,1c,a8,d4,11,47,ae,e2,ed,01,8c,e5,33,7f,a9,00,00,00,00,00,00,\ 

[HKEY_USERS\S-1-5-21-653737447-1541758562-1007005349-1000_Classes\CLSID\{fb06867e-a30c-4b75-8751-44b5bf842ffa}] 
@Denied: (Full) (Everyone) 
@Allowed: (Read) (RestrictedCode) 
"Model"=dword:00000004 
"Therad"=dword:0000001f 
"MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26, 
38,95,44,30,7d,de,ab,5c,80,8e,cc,2d,2c,ca,2a,56,8a,b2,d8,bb,8d,a8,3c,d7,a3,\ 

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] 
@Denied: (A) (Users) 
@Denied: (A) (Everyone) 
@Allowed: (B 1 2 3 4 5) (S-1-5-20) 
"BlindDial"=dword:00000000 
. 
--------------------- DLLs chargées dans les processus actifs --------------------- 

- - - - - - - > 'Explorer.exe'(1132) 
c:\users\Jey\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll 
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll 
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\sysenv.dll 
. 
------------------------ Autres processus actifs ------------------------ 
. 
c:\progra~1\McAfee\MSC\mcmscsvc.exe 
c:\progra~1\mcafee.com\agent\mcagent.exe 
. 
************************************************************************** 
. 
Heure de fin: 2010-11-03 01:55:13 - La machine a redémarré 
ComboFix-quarantined-files.txt 2010-11-03 00:55 

Avant-CF: 27 399 254 016 octets libres 
Après-CF: 27 312 693 248 octets libres 

- - End Of File - - F28D9AAB293238E95887412869D21024

Tigzy · Answer

Redémarre en mode normal, et fait ceci

Télécharger  sur le bureau  Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet 
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen 
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

jeremy_ · Answer

Rien de trouvé apparemment :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5030

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

03/11/2010 15:37:58
mbam-log-2010-11-03 (15-37-58).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 326457
Temps écoulé: 2 heure(s), 20 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Tigzy · Answer

ok, c'est bon signe

* Télécharge ZHPDiag
Capture 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse

jeremy_ · Answer

Voilà : http://www.cijoint.fr/cjlink.php?file=cj201011/cija8Y1zV4.txt

Tigzy · Answer

Désinstalle Conduit Engine (Toolbar)

Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll



Tu as encore des problèmes?

jeremy_ · Answer

C'est fait !
Et non, je n'ai plus de problèmes depuis le scan avec ComboFix.

Je te remercie pour tous ces bons conseils !!

Tigzy · Answer

* Télécharge DELFix de Xplode
* Lance le.
* A l'invite, tape 2 (suppression)
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

----------

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

------

Tu peux garder Malwarebytes pour un scan de temps à autres


-----

Pense à marquer le fil comme résolu

jeremy_ · Answer

J'ai cliqué sur "Recherche" dans DELFix, et parmi les fichiers listés je voie ZHPDiag. Il débloque pas un peu ??

Attaqué par le virus Bamital-AF

14 réponses

Votre réponse

Discussions similaires

Newsletters