smirtfraud-c

Question

bonjours depuis kqueques jours mon pc est infecter par smirt fraud-C j'arrive pa a l'enever aider moi svp

Configuration: Windows XP / Internet Explorer 8.0

gen-hackman · Answer

salut

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gen-hackman · Answer

sut merci pour m'avoir repondu voici le lien:http://www.cijoint.fr/cjlink.php?file=cj201011/cij5hxAQUU.txt 

le éme lien:http://www.cijoint.fr/cjlink.php?file=cj201011/cijGKLxl4b.txt

jfkpresident · Answer

Salut Gen -;

http://www.commentcamarche.net/forum/affich-19787831-uuuuuuuuuuuuuu#newanswer

@+

gen-hackman · Answer

salut jfk

il est mort ton lien

desinstalle spybot il est pourri

===========================

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

guisguisa · Answer

salut
############################## | UsbFix 7.034 | [Suppression]

Utilisateur: nordine (Administrateur) # YOUR-4CC0CB6926 [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 20:32:33 | 10/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: avast! Antivirus 5.0.83886757 [(!) Disabled | Updated]
RAM -> 1014 Mo 
C:\ (%systemdrive%) -> Disque fixe # 149 Go (9 Go libre(s) - 6%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [USB] # FAT

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-2891882113-315043578-2370205225-1008
Supprimé! C:\Recycler\S-1-5-21-2891882113-315043578-2370205225-1009
Supprimé! C:\Recycler\S-1-5-21-2891882113-315043578-2370205225-501
Supprimé! C:\log.txt

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{159ca76c-9e9d-11dd-8f48-001b77df5add}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8557d0c0-cf2d-11dc-8dce-001b3843b00c}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a8a3b086-857e-11dd-8f1f-001b77df5add}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d3f07edc-bfcd-11dd-8f79-001b77df5add}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e82b8ed8-e25a-11dc-8dec-001b77df5add}

################## | Listing |

[30/10/2008 - 00:44:30 | D ] 	C:\$AVG8.VAULT$
[18/03/2010 - 05:56:54 | D ] 	C:\15ce0a76d2844f61b59c557591a7
[18/03/2010 - 05:56:45 | D ] 	C:\449aebd9344b47d076364fefc8
[23/03/2010 - 10:41:04 | D ] 	C:\4ac3a090ae56038199e378
[22/03/2010 - 00:08:50 | D ] 	C:\608f71882554135638
[22/03/2010 - 00:08:37 | D ] 	C:\7c15ee975584894dd7aac59ec6
[23/03/2010 - 10:40:53 | D ] 	C:\8dff9a8fc800821689dc7471ca85
[12/08/2009 - 17:36:53 | D ] 	C:\a5d572f19af69ca742e3ecafae54
[21/10/2008 - 12:13:09 | D ] 	C:\a8e309554ac79501cd
[26/10/2010 - 18:37:19 | N | 2242] 	C:\aaw7boot.log
[25/11/2008 - 19:10:15 | N | 1059] 	C:\aswBoot.log
[03/08/2007 - 08:45:10 | N | 0] 	C:\AUTOEXEC.BAT
[03/07/2010 - 11:29:38 | RASHD ] 	C:\autorun.inf
[26/07/2010 - 16:53:58 | N | 212] 	C:\boot.ini
[05/08/2004 - 11:00:00 | N | 4952] 	C:\Bootfont.bin
[07/06/2010 - 23:53:24 | D ] 	C:\cd7a94787761bd3742fdc703694a
[10/11/2010 - 15:40:16 | D ] 	C:\Config.Msi
[03/08/2007 - 08:45:10 | N | 0] 	C:\CONFIG.SYS
[05/11/2009 - 16:25:13 | D ] 	C:\content
[11/05/2009 - 19:09:15 | D ] 	C:\Documents and Settings
[08/04/2010 - 08:05:24 | D ] 	C:\Données Ciel
[08/07/2010 - 23:15:27 | D ] 	C:\Downloads
[07/06/2010 - 23:55:34 | D ] 	C:\e62cbfd6ae16d735bc444b0d935572
[09/11/2010 - 02:40:27 | D ] 	C:\film2010 nov
[02/08/2010 - 21:28:17 | D ] 	C:\Garmin
[10/11/2010 - 17:14:00 | ASH | 1063702528] 	C:\hiberfil.sys
[05/09/2008 - 22:52:31 | D ] 	C:\I386
[11/08/2007 - 09:52:57 | D ] 	C:\Intel
[03/08/2007 - 08:45:10 | N | 0] 	C:\IO.SYS
[10/11/2010 - 14:23:42 | D ] 	C:\Kill'em
[21/10/2010 - 20:28:52 | N | 485] 	C:\Kill'em.txt
[13/10/2010 - 22:02:13 | D ] 	C:\kleaner.tmp
[10/11/2010 - 14:44:29 | N | 43750] 	C:\List'em.txt
[05/11/2009 - 16:25:13 | D ] 	C:\locale
[10/11/2010 - 15:12:40 | D ] 	C:\Malwarebytes' Anti-Malware
[03/08/2007 - 08:45:10 | N | 0] 	C:\MSDOS.SYS
[11/08/2007 - 09:52:57 | RHD ] 	C:\MSOCache
[05/08/2004 - 11:00:00 | N | 47564] 	C:\NTDETECT.COM
[17/06/2010 - 20:47:00 | N | 252240] 	C:
tldr
[29/02/2004 - 16:44:34 | N | 52576] 	C:\orange.bmp
[10/11/2010 - 19:16:34 | ASH | 1598029824] 	C:\pagefile.sys
[10/11/2010 - 15:53:49 | D ] 	C:\Program Files
[07/11/2010 - 00:00:24 | N | 2614] 	C:apport.txt
[10/11/2010 - 20:34:46 | SHD ] 	C:\RECYCLER
[15/04/2010 - 15:45:09 | D ] 	C:\RootkitNO
[19/04/2009 - 14:45:09 | N | 268] 	C:\sqmdata00.sqm
[20/04/2009 - 19:47:52 | N | 268] 	C:\sqmdata01.sqm
[21/04/2009 - 14:16:28 | N | 268] 	C:\sqmdata02.sqm
[22/04/2009 - 12:15:18 | N | 280] 	C:\sqmdata03.sqm
[23/04/2009 - 14:10:46 | N | 268] 	C:\sqmdata04.sqm
[24/05/2009 - 00:45:29 | N | 268] 	C:\sqmdata05.sqm
[01/07/2009 - 12:43:08 | N | 268] 	C:\sqmdata06.sqm
[03/10/2009 - 11:16:55 | N | 268] 	C:\sqmdata07.sqm
[05/10/2009 - 12:26:47 | N | 268] 	C:\sqmdata08.sqm
[05/10/2009 - 22:38:30 | N | 268] 	C:\sqmdata09.sqm
[17/10/2009 - 23:12:20 | N | 268] 	C:\sqmdata10.sqm
[29/09/2008 - 23:15:13 | N | 268] 	C:\sqmdata11.sqm
[30/09/2008 - 00:04:47 | N | 268] 	C:\sqmdata12.sqm
[30/09/2008 - 00:05:42 | N | 172] 	C:\sqmdata13.sqm
[19/11/2008 - 23:06:46 | N | 268] 	C:\sqmdata14.sqm
[25/11/2008 - 18:57:17 | N | 268] 	C:\sqmdata15.sqm
[17/03/2009 - 03:21:26 | N | 268] 	C:\sqmdata16.sqm
[28/03/2009 - 02:22:36 | N | 268] 	C:\sqmdata17.sqm
[19/04/2009 - 11:53:02 | N | 268] 	C:\sqmdata18.sqm
[19/04/2009 - 14:20:46 | N | 268] 	C:\sqmdata19.sqm
[19/04/2009 - 14:45:09 | N | 244] 	C:\sqmnoopt00.sqm
[20/04/2009 - 19:47:52 | N | 244] 	C:\sqmnoopt01.sqm
[21/04/2009 - 14:16:28 | N | 244] 	C:\sqmnoopt02.sqm
[22/04/2009 - 12:15:18 | N | 244] 	C:\sqmnoopt03.sqm
[23/04/2009 - 14:10:46 | N | 244] 	C:\sqmnoopt04.sqm
[24/05/2009 - 00:45:29 | N | 244] 	C:\sqmnoopt05.sqm
[01/07/2009 - 12:43:08 | N | 244] 	C:\sqmnoopt06.sqm
[03/10/2009 - 11:16:55 | N | 244] 	C:\sqmnoopt07.sqm
[05/10/2009 - 12:26:47 | N | 244] 	C:\sqmnoopt08.sqm
[05/10/2009 - 22:38:30 | N | 244] 	C:\sqmnoopt09.sqm
[17/10/2009 - 23:12:20 | N | 244] 	C:\sqmnoopt10.sqm
[29/09/2008 - 23:15:13 | N | 244] 	C:\sqmnoopt11.sqm
[30/09/2008 - 00:04:47 | N | 244] 	C:\sqmnoopt12.sqm
[30/09/2008 - 00:05:42 | N | 172] 	C:\sqmnoopt13.sqm
[19/11/2008 - 23:06:46 | N | 244] 	C:\sqmnoopt14.sqm
[25/11/2008 - 18:57:17 | N | 244] 	C:\sqmnoopt15.sqm
[17/03/2009 - 03:21:26 | N | 244] 	C:\sqmnoopt16.sqm
[28/03/2009 - 02:22:35 | N | 244] 	C:\sqmnoopt17.sqm
[19/04/2009 - 11:53:02 | N | 244] 	C:\sqmnoopt18.sqm
[19/04/2009 - 14:20:46 | N | 244] 	C:\sqmnoopt19.sqm
[11/08/2007 - 10:06:48 | D ] 	C:\SUPPORT
[09/06/2010 - 23:11:57 | SHD ] 	C:\System Volume Information
[21/10/2010 - 19:59:21 | N | 902] 	C:\TCleaner.txt
[24/10/2009 - 11:33:45 | D ] 	C:\TEMP
[03/08/2007 - 11:03:53 | D ] 	C:\Toshiba
[10/11/2010 - 20:34:46 | D ] 	C:\UsbFix
[10/11/2010 - 20:34:47 | A | 1085] 	C:\UsbFix.txt
[16/09/2008 - 02:43:45 | D ] 	C:\VALUEADD
[10/11/2010 - 11:52:03 | D ] 	C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_YOUR-4CC0CB6926.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

guisguisa · Answer

bsr les lins des apports sont:http://www.cijoint.fr/cjlink.php?file=cj201011/cijLnDZOQe.txt 
uuu
http://www.cijoint.fr/cjlink.php?file=cj201011/cijA3vDh0O.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

guisguisa · Answer

bsr voici e rapport killém.txt¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.2.0 ¤¤¤¤¤¤¤¤¤¤ 
 
User : nordine (Administrateurs) 
Update on 11/11/2010 by g3n-h@ckm@n ::::: 19.00
Start at: 20:08:56 | 11/11/2010

Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : avast! Antivirus 5.0.83886757 [ Enabled | Updated ]

C:\ -> Disque fixe local | 149,05 Go (9,21 Go free) | NTFS
D:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK  
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll iaStor.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 


End of Scan : 20:11:11,85

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

re,

tu as cliqué deux fois sur clean ?

guisguisa · Answer

peut etre;je me rappel plus

gen-hackman · Answer

refais OTL stp

guisguisa · Answer

ok ca marche

guisguisa · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijIBYXUpN.txt

guisguisa · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijkSmon4J.txt

gen-hackman · Answer

1/.....

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\WINDOWS\System32\drivers\36cc9e1.sys 


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

=============================

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-2891882113-315043578-2370205225-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 
O4 - HKLM..\Run: [TFncKy]  File not found
O4 - HKLM..\RunOnceEx: [Flags] Reg Error: Invalid data type. File not found
O33 - MountPoints2\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\Shell\Autoplay\Command - "" = E:\smss.exe -- File not found     
O33 - MountPoints2\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\Shell\AutoRun\command - "" = E:\smss.exe -- File not found     
O33 - MountPoints2\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\Shell\Explore\Command - "" = E:\smss.exe -- File not found     
O33 - MountPoints2\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\Shell\Open\Command - "" = E:\smss.exe -- File not found     
O35 - HKLM\..comfile [open] -- "%1" %* 
O35 - HKLM\..exefile [open] -- "%1" %* 
O35 - HKU\S-1-5-21-2891882113-315043578-2370205225-1008..exefile [open] -- "%1" %* 
O37 - HKLM\...com [@ = comfile] -- "%1" %* 
O37 - HKLM\...exe [@ = exefile] -- "%1" %* 
O37 - HKU\S-1-5-21-2891882113-315043578-2370205225-1008\...exe [@ = exefile] -- "%1" %* 

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"RTHDCPL"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=145

:Files
C:\Documents and Settings
ordine\Local Settings\Application Data\N6B46J 
C:\Documents and Settings\All Users\Application Data\N6B46J 
C:\Program Files\Fichiers communs\ulojaxoxu.db 
C:\Documents and Settings
ordine\Application Data\vyriku.ban 
C:\Documents and Settings\All Users\Application Data\zyjo.dl 
C:\Documents and Settings
ordine\Local Settings\Application Data\kavehihyly.reg 
C:\Documents and Settings
ordine\Application Data\myfexomec.inf 
C:\Documents and Settings\All Users\Application Data\arokucuw.bin 
C:\Documents and Settings
ordine\Application Data\kipuwew.ban 
C:\Documents and Settings
ordine\Application Data\butizisu._sy 
C:\Program Files\Fichiers communs\uhama.reg 
C:\Documents and Settings
ordine\Local Settings\Application Data\azovyz.inf 
C:\Program Files\Fichiers communs\ysubexaf.sys 
C:\Documents and Settings\All Users\Application Data\.zreglib 
C:\WINDOWS\aucfg.ini     

    

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

guisguisa · Answer

est ce que je clique sur analyses avant ou apres avoir copier le lien car je n'arrive pa a copier le ien avnt
uuest ce que je doit euxcuter l 'odre donné?

gen-hackman · Answer

selectionne tout ce qui est en gras ,tu le colles dans la grande case blanche d'OTL prévu à cet effet puis clic sur correction

guisguisa · Answer

bsr;jai passe toute a nuit a attendre e resutat de  l'anayse  de la files que tu ma donnéé sur virus total mais jai rien obtenu!

gen-hackman · Answer

hello pas grave fais la suite :)

guisguisa · Answer

voici le rapport:
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
HKU\S-1-5-21-2891882113-315043578-2370205225-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable|dword:0 /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\TFncKy deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx\Flags deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\ not found.
File E:\smss.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\ not found.
File E:\smss.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\ not found.
File E:\smss.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fb81c0a4-058e-11dd-8e4c-001b77df5add}\ not found.
File E:\smss.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Classes\comfile\shell\open\command\'' updated successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\'' updated successfully.
Registry value HKEY_USERS\S-1-5-21-2891882113-315043578-2370205225-1008_Classes\exefile\shell\open\command\'' updated successfully.
HKEY_LOCAL_MACHINE\Software\Classes\.com\shell\open\command\|"%1" %* /E : value set successfully!
HKEY_LOCAL_MACHINE\Software\Classes\.com\|comfile /E : value set successfully!
HKEY_LOCAL_MACHINE\Software\Classes\.exe\shell\open\command\|"%1" %* /E : value set successfully!
HKEY_LOCAL_MACHINE\Software\Classes\.exe\|exefile /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-2891882113-315043578-2370205225-1008_Classes\.exe\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-2891882113-315043578-2370205225-1008_Classes\exefile\ deleted successfully.
HKEY_LOCAL_MACHINE\Software\Classes\.exe\|exefile /E : value set successfully!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Alcmtr deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\RTHDCPL deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\"NoDriveTypeAutoRun"|145 /E : value set successfully!
========== FILES ==========
C:\Documents and Settings
ordine\Local Settings\Application Data\N6B46J moved successfully.
C:\Documents and Settings\All Users\Application Data\N6B46J moved successfully.
C:\Program Files\Fichiers communs\ulojaxoxu.db moved successfully.
C:\Documents and Settings
ordine\Application Data\vyriku.ban moved successfully.
C:\Documents and Settings\All Users\Application Data\zyjo.dl moved successfully.
C:\Documents and Settings
ordine\Local Settings\Application Data\kavehihyly.reg moved successfully.
C:\Documents and Settings
ordine\Application Data\myfexomec.inf moved successfully.
C:\Documents and Settings\All Users\Application Data\arokucuw.bin moved successfully.
C:\Documents and Settings
ordine\Application Data\kipuwew.ban moved successfully.
C:\Documents and Settings
ordine\Application Data\butizisu._sy moved successfully.
C:\Program Files\Fichiers communs\uhama.reg moved successfully.
C:\Documents and Settings
ordine\Local Settings\Application Data\azovyz.inf moved successfully.
C:\Program Files\Fichiers communs\ysubexaf.sys moved successfully.
C:\Documents and Settings\All Users\Application Data\.zreglib moved successfully.
C:\WINDOWS\aucfg.ini moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: dz13
->Temp folder emptied: 37718 bytes
->Temporary Internet Files folder emptied: 9584774 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 24337922 bytes
->Google Chrome cache emptied: 97279578 bytes
->Flash cache emptied: 615 bytes
 
User: Invité
->Temp folder emptied: 67635 bytes
->Temporary Internet Files folder emptied: 4931785 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 42113951 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 1608 bytes
 
User: LocalService
->Temp folder emptied: 115168 bytes
->Temporary Internet Files folder emptied: 3320654 bytes
->Flash cache emptied: 405 bytes
 
User: NetworkService
->Temp folder emptied: 355556 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: nordine
->Temp folder emptied: 2668377 bytes
->Temporary Internet Files folder emptied: 2913731 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 44969581 bytes
->Flash cache emptied: 1059 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 664 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 6715 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 104611050 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 322,00 mb
 
 
OTL by OldTimer - Version 3.2.17.3 log created on 11122010_230112

Files\Folders moved on Reboot...
File move failed. C:\WINDOWS	emp\_avast5_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

gen-hackman · Answer

ok retente le coup sur virus total ? si au bout de 15 mn tu n as rien laisse tomber

guisguisa · Answer

ok ca marche

guisguisa · Answer

jai copié le lien dans e champs (parcourir )et jai fait send file mais tjour pas de reponse

gen-hackman · Answer

bonjour  

clic droit sur le fichier , envoyer vers , dossiers compressés , puis envoie l'archive via cijoint.fr , colle le lien obtenu ici
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

guisguisa · Answer

bonjour 
quel fichier?

gen-hackman · Answer

ben celui-ci !!!?? :

C:\WINDOWS\System32\drivers\36cc9e1.sys

guisguisa · Answer

ujuuarrive pa a lle faire en cliquant droit sur le lien je cvouais allér sur la sour dans le c et te l'envoyé mais je perd a main sur e pc ca devien penible pour marqué ou manipué sur e pc

gen-hackman · Answer

rien compris...

guisguisa · Answer

enfait jai cliquer droit sur le llien que tu ma donner ya pa 'optin envoyer je voulais aller a la source en suivauuunt e chemin d'acce que   uutu ma donné et lla je perd e controle sur e pc en faite e curseur ne s'arrete pas amarquer des uuuuuuuuuuuu sans arrets et je peut pas l'arrete meme e en te marquan ce message jai du mal a ecrire faut que je rest appuye sur la touche supp avc une main et j'ecrit avc ll'autre main

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

guisguisa · Answer

la, jai rdv je re vrs 20h et je ferais cette manip a tout a l'heur

gen-hackman · Answer

ok pas de soucis lis bien les instructions :)

(s'il faut imprime-les ! )

guisguisa · Answer

uuuuuComboFix 10-11-12.06 - nordine 13/11/2010  20:11:05.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1014.467 [GMT 1:00]
Lancé depuis: c:\documents and settings
ordine\Mes documents
ordine.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\xp
c:\windows\patch.exe
c:\windows\sakuwane._sy
c:\windows\system32\AsLV34tt.exe.a_a
c:\windows\system32	mp.reg
c:\windows\Sysvxd.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_TDSSSERV
-------\Service_TDSSserv


(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-13 au 2010-11-13  ))))))))))))))))))))))))))))))))))))
.

2010-11-12 22:01 . 2010-11-12 22:01	--------	d-----w-	C:\_OTL
2010-11-10 23:14 . 2010-11-11 19:08	--------	d-----w-	C:\Kill'em
2010-11-10 22:53 . 2010-11-10 22:53	--------	d-----w-	c:\documents and settings
ordine\Local Settings\Application Data\ABBYY
2010-11-10 19:32 . 2010-11-10 19:34	--------	d-----w-	C:\UsbFix
2010-11-10 14:12 . 2008-06-10 18:02	34296	----a-w-	c:\windows\system32\drivers\mbamcatchme.sys
2010-11-10 14:12 . 2008-06-10 18:02	15864	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-10 14:12 . 2010-11-10 14:12	--------	d-----w-	C:\Malwarebytes' Anti-Malware
2010-11-10 13:22 . 2010-11-11 19:15	--------	d-----w-	c:\program files\List_Kill'em
2010-11-09 00:51 . 2010-11-09 01:40	--------	d-----w-	C:\film2010 nov
2010-11-06 22:55 . 2010-11-06 22:55	--------	d-----w-	c:\program files\GeCAD
2010-11-06 22:55 . 2010-11-06 22:55	--------	d-----w-	c:\program files\Fichiers communs\Wise Installation Wizard
2010-10-27 18:59 . 2010-09-07 14:52	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-10-27 18:59 . 2010-09-07 14:52	165584	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-10-27 18:59 . 2010-09-07 14:47	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-10-27 18:59 . 2010-09-07 14:47	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-10-27 18:59 . 2010-09-07 14:47	100176	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-10-27 18:59 . 2010-09-07 14:47	94544	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-10-27 18:59 . 2010-09-07 14:46	28880	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2010-10-27 18:58 . 2010-09-07 15:12	38848	----a-w-	c:\windows\avastSS.scr
2010-10-27 18:58 . 2010-09-07 15:11	167592	----a-w-	c:\windows\system32\aswBoot.exe
2010-10-27 18:58 . 2010-10-27 18:58	--------	d-----w-	c:\program files\Alwil Software
2010-10-26 22:01 . 2010-10-26 22:15	--------	d-----w-	c:\documents and settings\All Users\Immunet
2010-10-26 22:01 . 2010-10-26 22:01	--------	d-----w-	c:\documents and settings
ordine\Application Data\Immunet
2010-10-21 21:16 . 2010-10-21 21:16	--------	d-----w-	c:\program files\Greatis
2010-10-21 19:31 . 2010-10-21 19:31	--------	d-----w-	c:\documents and settings
ordine\Local Settings\Application Data\Sunbelt Software
2010-10-21 19:29 . 2010-10-21 19:29	--------	d-----w-	c:\program files\Lavasoft
2010-10-20 22:05 . 2010-10-20 22:06	--------	d-----w-	c:\documents and settings
ordine\Application Data\LiveCAD3
2010-10-20 21:43 . 2010-11-11 02:00	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-10-20 10:36 . 2010-10-21 10:11	--------	d-----w-	c:\windows\BDOSCAN8
2010-10-19 14:26 . 2010-10-19 14:26	--------	d-----w-	c:\documents and settings
ordine\Local Settings\Application Data\ESET

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-13 15:16 . 2010-11-10 19:34	11248	----a-w-	C:\UsbFix_Upload_Me_YOUR-4CC0CB6926.zip
2010-10-25 19:18 . 2009-11-08 14:48	24416	----a-w-	c:\windows\system32\driversegguard.sys
2010-10-21 19:36 . 2009-10-29 21:51	95024	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2010-09-18 10:23 . 2007-08-03 07:35	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2007-08-03 07:35	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2007-08-03 07:35	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2007-08-03 07:35	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-10 05:50 . 2007-08-03 07:35	916480	----a-w-	c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2007-08-03 07:35	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2007-08-03 07:35	1469440	------w-	c:\windows\system32\inetcpl.cpl
2010-09-04 22:18 . 2009-11-05 20:32	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-09-01 11:51 . 2007-08-03 07:34	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2007-08-03 07:35	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2007-08-03 07:35	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 05:58 . 2007-08-03 07:35	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2007-08-03 07:35	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2007-08-03 07:34	617472	----a-w-	c:\windows\system32\comctl32.dll
2010-08-17 13:17 . 2007-08-03 07:35	58880	----a-w-	c:\windows\system32\spoolsv.exe
2010-08-16 08:44 . 2007-08-03 07:35	590848	----a-w-	c:\windows\system32pcrt4.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2007-01-09 191552]
"TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD	oscdspd.exe" [2005-04-11 65536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-01 142104]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-01 162584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-01 138008]
"CeEKEY"="c:\program files\TOSHIBA\E-KEY\CeEKey.exe" [2007-07-06 651264]
"HWSetup"="c:\program files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 28672]
"SVPWUTIL"="c:\program files\Toshiba\Windows Utilities\SVPWUTIL.exe" [2006-05-25 65536]
"TPNF"="c:\program files\TOSHIBA\TouchPad\TPTray.exe" [2007-06-01 53248]
"TDispVol"="TDispVol.exe" [2005-12-27 73728]
"TPSMain"="TPSMain.exe" [2005-08-12 266240]
"Zooming"="ZoomingHook.exe" [2005-06-06 24576]
"SmoothView"="c:\program files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2007-05-11 143360]
"NDSTray.exe"="NDSTray.exe" [BU]
"DDWMon"="c:\program files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe" [2007-04-26 495616]
"topi"="c:\program files\TOSHIBA\Toshiba Online Product Information	opi.exe" [2007-07-10 581632]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2004-03-24 196608]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2008-11-03 435096]

c:\documents and settings\Invit'\Menu D'marrer\Programmes\D'marrage\
Bluetooth Monitor.lnk - c:\program files\TOSHIBA\Bluetooth Monitor\BtMon2.exe [2009-7-2 69632]

[HKLM\~\startupfolder\C:^Documents and Settings^nordine^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 3.2.lnk]
path=c:\documents and settings
ordine\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.2.lnk
backup=c:\windows\pss\OpenOffice.org 3.2.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-01-11 21:16	39792	----a-w-	c:\program files\Adobe\Reader 8.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Athan]
2010-03-27 12:35	1122304	----a-w-	c:\program files\Athan\Athan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Camera Assistant Software]
2007-05-22 09:50	413696	----a-w-	c:\program files\Camera Assistant Software for Toshiba	raybar.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccleaner]
2010-07-23 14:49	1755960	----a-w-	c:\program files\CCleaner\CCleaner.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DW6]
2008-06-10 14:18	785520	----a-w-	c:\program files\The Weather Channel FW\Desktop\DesktopWeather.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FlashPlayerUpdate]
2010-09-27 16:08	232912	----a-w-	c:\windows\system32\Macromed\Flash\FlashUtil10k_ActiveX.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Symantec PIF AlertEng]
2008-01-29 15:38	583048	----a-w-	c:\program files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26695:TCP"= 26695:TCP:BitComet 26695 TCP
"26695:UDP"= 26695:UDP:BitComet 26695 UDP

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [27/10/2010 19:59 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [27/10/2010 19:59 17744]
R2 AVWEBCAM;AV WebCam, WDM Video Capture;c:\windows\system32\drivers\avwebcam.sys [09/10/2008 01:08 13696]
R2 tdudf;TOSHIBA UDF File System Driver;c:\windows\system32\drivers	dudf.sys [26/03/2007 11:22 105856]
R2 trudf;TOSHIBA DVD-RAM UDF File System Driver;c:\windows\system32\drivers	rudf.sys [19/02/2007 11:15 134016]
S1 36cc9e1;36cc9e1;c:\windows\system32\drivers\36cc9e1.sys [23/10/2008 23:04 0]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [24/12/2009 21:59 133104]
S3 RegGuard;RegGuard;c:\windows\system32\driversegguard.sys [08/11/2009 15:48 24416]
S3 TpChoice;Touch Pad Detection Filter driver;c:\windows\system32\DRIVERS\TpChoice.sys --> c:\windows\system32\DRIVERS\TpChoice.sys [?]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2007-04-19 11:23	452136	----a-w-	c:\program files\Fichiers communs\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'

2010-11-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-24 20:59]

2010-11-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-12-24 20:59]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
FF - ProfilePath - c:\documents and settings
ordine\Application Data\Mozilla\Firefox\Profiles\6q7n4496.default\
FF - plugin: c:\program files\Java\jre1.6.0\bin
pjpi160.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
SafeBoot-TDSSmqlt.sys
MSConfigStartUp-NeroFilterCheck - c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe
MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe
MSConfigStartUp-twister - c:\program files\Filseclab\Twister	wister.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-13 20:17
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2891882113-315043578-2370205225-1008\Software\SecuROM\License information*]
"datasecu"=hex:93,36,e1,6b,b9,93,7d,87,24,4d,e7,99,80,31,79,75,f3,e6,c6,d6,bf,
   8a,e7,48,67,03,ce,ec,fb,fa,8a,64,ab,48,aa,5c,ad,bd,3c,ce,4b,3a,f2,08,11,11,\
"rkeysecu"=hex:9f,87,f5,a8,46,38,30,4d,9a,b4,99,bf,7f,9d,56,5d

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10k_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10k_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3664)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\TPwrCfg.DLL
c:\windows\system32\TPwrReg.dll
c:\windows\system32\TPSTrace.DLL
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\windows\system32\agrsmsvc.exe
c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\windows\system32\TODDSrv.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
c:\program files\Canon\CAL\CALMAIN.exe
c:\windows\system32\TDispVol.exe
c:\windows\system32\TPSMain.exe
c:\windows\system32\ZoomingHook.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\TOSHIBA\ConfigFree\NDSTray.exe
c:\program files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
c:\windows\system32\TPSBattM.exe
c:\program files\Apoint2K\Apntex.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2010-11-13  20:21:50 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-11-13 19:21

Avant-CF: 11 051 974 656 octets libres
Après-CF: 10 874 060 800 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - 87679C75D3959FDEFA3735BBC8180613

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

guisguisa · Answer

bsr voici le rapport

guisguisa · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5121

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/11/2010 20:24:13
mbam-log-2010-11-15 (20-24-13).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 261781
Temps écoulé: 1 heure(s), 6 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{87174C72-8EDC-44CE-8AE8-F00B847F8A78}\RP1087\A0111095.exe (Trojan.Startpage) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{87174C72-8EDC-44CE-8AE8-F00B847F8A78}\RP1142\A0125910.exe (Trojan.Startpage) -> Quarantined and deleted successfully.
C:\Program Files\Alwil Software\Avast5\chrome\ChromeInst.exe (Trojan.Startpage) -> Delete on reboot.

guisguisa · Answer

je tient a te dire qe apres redemarage ;jai toujour e probleme que javais cad que a chaque fois que je me met sur un chanp d'ecriture une serir de uuuuuuuuuuuuuuuuuuuu commence a se marquer tout seul et du coup j'ai perd e controle sur le pc

gen-hackman · Answer

bonjour ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

guisguisa · Answer

bjr 
voic e rpport du scan dr web mais 'etat du pc et de pire en pirece même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201011/cijYRRbrMy.zip

gen-hackman · Answer

comment ca de pire en pire .?

guisguisa · Answer

j'arrive pas a ecrire a chaque fois je me met sur un champs d'ecriture il fau que je reste appuye sr ela touche sup avc une main et j'ecri en mem temps avc 'autre main sinon si uuujuuuuuuuuuuuuuuujjuujjjju je lache luua touche supp je peut rien marquer car le cuseur ne s'arrete pas a marqujer des uuuuuuuuuuuuuuuuuuuuu

gen-hackman · Answer

probleme du au clavier j'en conclus de plus en plus........

guisguisa · Answer

c'est koi la solution a ton avis?

guisguisa · Answer

je ne pense pas que c'est un problem de clavier car au demarage tout va bien sauf que apres un certain temps ca se declenche je pence qu'il ya un virus ou quelque chose ki s'active apres le demarage genrament de quelque minute et parfois el se declanche au meme temps que le demarage

gen-hackman · Answer

on a fait le tour des outils susceptibles de virer ca....donc j'en conclus que ce n'est pas viral....

et encore on a tiré des sacrées cartouches !

Smirtfraud-c

46 réponses

Newsletters