Sujet Précédent Sujet Suivant

Suppression fichier "sys" impossible

Fermé
tof74410 - 25 juil. 2011 à 16:11
 Utilisateur anonyme - 4 août 2011 à 10:53
Bonjour,
Je voudrais supprimer un fichier (le nom est aléatoire.sys) qui a toutes les chances d'être un virus. J'ai essayé Killbox en mode suppression au démarrage, remplacement par un dummy mais rien à faire.
Quand je scanne le dossier ou il se trouve: Windows/system32/drivers, il fait planter tous les antivirus que j'ai essayé dont Norton Power Eraser. Il fait également planter ZHPDiag. Le clic droit sur le fichier fait aussi planter explorer.
Pour l'instant l'infection est "jugulée" Il me crée des EXE à la racine de Windows qui sont mis en quarantaine par Panda. Ca fait quelques jours que je me bats avec des rogues que j'ai réussi à plus ou moins éradiquer avec Rogue Killer et Malwarebytes.
Un dernier recours, je démonte le disque.
Si vous avez une idée?



87 réponses

Précédent
Réponse 41 / 87
totoff 74410 Messages postés 51 Date d'inscription lundi 25 juillet 2011 Statut Membre Dernière intervention 3 août 2011
Modifié par totoff 74410 le 28/07/2011 à 22:27
Ca a pas l'air de faire avancer le schmilibi.. pour moi en tout cas
http://www.virustotal.com/file-scan/report.html?id=31f7a65e315586ac198bd798b6629ce4903d0899476d5741a9f32e2e521b6a66-1311882680

modif du 28 07 à22h21

Le PC a planté, freeze, touche Windows E qui me renvoie une erreur, j'ai été obligé de redemarrer.
Pour info:
Le fichier hprqcigx.sys dans documents/settings crée le 25 /07 à 8h52 fait 1ko
alors que le premier, toujours là, dans Windows..//drivers fait 98 Ko et a été crée le 21/07
0
Réponse 42 / 87
Utilisateur anonyme
28 juil. 2011 à 22:58
tu peux m'envoyer les deux zippés via cijoint ?
0
Réponse 43 / 87
totoff 74410 Messages postés 51 Date d'inscription lundi 25 juillet 2011 Statut Membre Dernière intervention 3 août 2011
28 juil. 2011 à 23:14
tu peux préciser?
Pour info, si je soumet mon .sys dans Windows/.../drivers a Virus Total, il me fait planter Chrome ou Firefox. J'ai plusieurs instances de Chrome (par exemple) qui sont actives alors que le Taskmanager ne montre aucun programme actif.
je suis obligé de redémarrer pour tout remettre "d'aplomb"
Ca sent le formatage, ca fait 4 jours que je suis dessus . Parfois, il faut savoir arreter les frais
0
Réponse 44 / 87
Utilisateur anonyme
28 juil. 2011 à 23:19
Ca sent le formatage

tant que j'ai pas dit mon dernier mot non !

tu prends les 2 .sys , tu les copies sur ton bureau , donc tu seras obligé de renommer un des deux ^^ ensuite tu les selctionnes les deux , => clic droit => envoyer vers => dossiers compressés , ensuite tu postes l'archive ainsi crée sur cijoint et tu me donnes le lien obtenu
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 87
totoff 74410 Messages postés 51 Date d'inscription lundi 25 juillet 2011 Statut Membre Dernière intervention 3 août 2011
28 juil. 2011 à 23:28
je fais comment pour chopper le sys qui est dans Windows? le seul fait de passer la souris dessus fait planter l'explorer
0
Réponse 46 / 87
Utilisateur anonyme
28 juil. 2011 à 23:38
d'ac

supprime Combofix , retelecharge-le et lance-le en mode sans echec sans prise en charge reseau
0
Réponse 47 / 87
totoff 74410 Messages postés 51 Date d'inscription lundi 25 juillet 2011 Statut Membre Dernière intervention 3 août 2011
28 juil. 2011 à 23:40
un petit Hors sujet. En lancant:
outils d'administration/gestion de l'ordinateur/stockage/Gestions des disques
j'ai droit à le Part feu a bloqué le programme, créez une exception pour dmremote.exe. En résumé
Si je modifie les paramètres du part-feu, j'ai ensuite une invite ouvrir le port TCP135. J'ai arrêté là
C'est un service que j'utilise régulièrement pour partitionner etc..
bref...
0
Réponse 48 / 87
Utilisateur anonyme
28 juil. 2011 à 23:47
ton pc est en reseau avec un/des autres ?
0
Réponse 49 / 87
totoff 74410 Messages postés 51 Date d'inscription lundi 25 juillet 2011 Statut Membre Dernière intervention 3 août 2011
Modifié par totoff 74410 le 29/07/2011 à 00:11
Pour combofix, je refais la manip une dernière fois et après j'arrête.
Il ne marchait de toute facon que en sans-echec.
Par contre sans prise en charge réseau, ca va être pas très pratique si je ne peux pas redémarrer. Il y a une ligne de commande pour lancer le "reseau quand on est en mode sans echec?

Suis connecté en reseau local avec une box comme routeur, 2,3 postes en ethernet et le reste en wifi ou cpl
a+
PS je poste mon rapport le plus vite possible, essaye de répondre rapidement si tu peux
d'avance merci
0
Réponse 50 / 87
Utilisateur anonyme
29 juil. 2011 à 00:37
non quand combofix aura fini il te fera redemarrer , si ce n'est pas le cas , redemare le pc normalement
0
Réponse 51 / 87
totoff 74410 Messages postés 51 Date d'inscription lundi 25 juillet 2011 Statut Membre Dernière intervention 3 août 2011
29 juil. 2011 à 08:50
hello:
un petit résumé:
j'ai désinstallé adaware
j'ai démarré en sans echec sans prise en charge réseau
Combofix m'a généré le rapport

Je suis sur un autre poste pour t'envoyer le rapport
Ultime précision: j'avais crée une clef USb de boot avec Kaspersky Rescue Disk
Le scan de hprkcigx.sys ne l'a pas fait planter mais pas détecté non plus

merci


ComboFix 11-07-25.02 - Ch 29/07/2011 1:17.7.2 - x86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.3007.2675 [GMT 2:00]
Lancé depuis: c:\documents and settings\Ch\Bureau\CombiFix.exe
AV: Panda Antivirus Pro 2012 *Disabled/Updated* {EEE2D94A-D4C1-421A-AB2C-2CE8FE51747A}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\common.data
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-06-28 au 2011-07-28 ))))))))))))))))))))))))))))))))))))
.
.
2011-07-28 22:28 . 2011-07-28 22:28 -------- d-----w- C:\ComFix
2011-07-28 08:45 . 2011-07-28 08:46 -------- d-----w- C:\CoFix
2011-07-27 20:25 . 2008-04-14 02:33 116736 -c--a-w- c:\windows\system32\dllcache\xrxwiadr.dll
2011-07-27 20:25 . 2001-08-23 15:47 23040 -c--a-w- c:\windows\system32\dllcache\xrxwbtmp.dll
2011-07-27 20:25 . 2008-04-14 02:33 18944 -c--a-w- c:\windows\system32\dllcache\xrxscnui.dll
2011-07-27 20:25 . 2001-08-23 15:47 4608 -c--a-w- c:\windows\system32\dllcache\xrxflnch.exe
2011-07-27 20:25 . 2001-08-23 15:47 27648 -c--a-w- c:\windows\system32\dllcache\xrxftplt.exe
2011-07-27 20:25 . 2001-08-23 15:47 99865 -c--a-w- c:\windows\system32\dllcache\xlog.exe
2011-07-27 20:25 . 2001-08-17 18:11 16970 -c--a-w- c:\windows\system32\dllcache\xem336n5.sys
2011-07-27 20:23 . 2001-08-17 18:14 123995 -c--a-w- c:\windows\system32\dllcache\tjisdn.sys
2011-07-27 20:22 . 2001-08-23 15:20 17536 -c--a-w- c:\windows\system32\dllcache\scr111.sys
2011-07-27 20:21 . 2001-08-23 15:47 20480 -c--a-w- c:\windows\system32\dllcache\ovcomc.dll
2011-07-27 20:20 . 2001-08-17 19:52 7424 -c--a-w- c:\windows\system32\dllcache\mammoth.sys
2011-07-27 20:19 . 2008-04-13 18:41 8576 -c--a-w- c:\windows\system32\dllcache\i2omgmt.sys
2011-07-27 20:18 . 2001-08-23 15:13 44615 -c--a-w- c:\windows\system32\dllcache\el515.sys
2011-07-27 20:17 . 2001-08-23 15:02 14080 -c--a-w- c:\windows\system32\dllcache\bulltlp3.sys
2011-07-27 20:16 . 2001-08-17 20:07 101888 -c--a-w- c:\windows\system32\dllcache\adpu160m.sys
2011-07-27 18:14 . 2011-07-27 18:14 -------- d-----w- C:\CFix
2011-07-27 16:02 . 2011-07-27 16:02 -------- d-----w- c:\program files\Sophos
2011-07-27 14:05 . 2011-07-27 14:05 -------- d-----w- c:\documents and settings\All Users\Application Data\Rock Kit
2011-07-27 09:29 . 2011-07-27 09:29 -------- d-----w- c:\documents and settings\Ch\Application Data\Windows Search
2011-07-27 09:21 . 2011-07-27 09:21 -------- d-----w- c:\windows\system32\winrm
2011-07-27 09:20 . 2011-07-27 09:20 -------- d-----w- c:\documents and settings\Ch\Application Data\Windows Desktop Search
2011-07-27 09:20 . 2011-07-27 14:39 -------- d-----w- c:\program files\Windows Desktop Search
2011-07-27 09:20 . 2011-07-27 09:20 -------- d-----w- c:\windows\system32\GroupPolicy
2011-07-27 09:18 . 2011-07-27 09:18 -------- d-----w- c:\program files\Windows Media Connect 2
2011-07-27 09:15 . 2011-07-27 09:15 -------- d-----w- c:\windows\system32\URTTEMP
2011-07-27 07:28 . 2011-07-27 07:28 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2011-07-25 13:39 . 2011-07-28 23:03 -------- d-----w- c:\program files\ZHPDiag
2011-07-25 06:52 . 2011-07-25 06:52 4 ----a-w- c:\documents and settings\Ch\hprqcigx.sys
2011-07-24 12:37 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-24 12:36 . 2011-07-24 12:37 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-07-24 12:36 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-07-23 21:44 . 2011-07-23 21:45 -------- d-----w- c:\program files\Panda USB Vaccine
2011-07-23 21:22 . 2011-07-23 21:22 -------- d-----w- c:\documents and settings\Ch\Local Settings\Application Data\Panda Security
2011-07-23 21:21 . 2011-07-23 21:21 -------- d-----w- c:\documents and settings\Ch\Application Data\Panda Security
2011-07-23 21:21 . 2011-07-23 21:21 -------- d-----w- c:\program files\Fichiers communs\Panda Security
2011-07-23 21:21 . 2011-02-21 12:38 37448 ----a-w- c:\windows\system32\drivers\ShlDrv51.sys
2011-07-23 21:21 . 2010-05-06 15:11 163848 ----a-w- c:\windows\system32\drivers\PavProc.sys
2011-07-23 10:38 . 2011-07-23 16:20 -------- d-----w- c:\documents and settings\Ch\Local Settings\Application Data\NPE
2011-07-23 09:15 . 2011-07-25 11:50 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
2011-07-23 09:15 . 2011-07-25 11:50 -------- d-----w- c:\documents and settings\All Users\Application Data\Norton
2011-07-23 07:19 . 2011-07-23 07:19 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2011-07-21 19:08 . 2011-07-21 19:08 -------- d-----w- c:\documents and settings\NetworkService\Bureau
2011-07-21 09:27 . 2011-07-21 09:27 100352 ----a-w- c:\windows\system32\drivers\hprqcigx.sys
2011-07-13 07:04 . 2011-07-13 07:04 -------- d-----w- c:\program files\Therion
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-27 20:37 . 2004-08-19 14:10 26624 ----a-w- c:\windows\system32\userinit.exe
2011-07-27 07:27 . 2010-12-23 13:36 101720 ----a-w- c:\windows\system32\drivers\SBREDrv.sys
2011-07-25 09:34 . 2009-07-16 17:04 443448 ----a-w- c:\windows\system32\drivers\sptd.sys
2011-06-25 14:09 . 2011-05-17 05:52 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-06-06 11:35 . 2004-08-19 14:00 1859072 ----a-w- c:\windows\system32\win32k.sys
2011-05-02 15:31 . 2007-01-01 17:21 692736 ----a-w- c:\windows\system32\inetcomm.dll
2007-10-31 08:46 . 2007-10-31 08:46 76363 -c--a-w- c:\program files\Uninstal.exe
2007-10-26 11:49 . 2007-10-26 11:55 679936 ----a-w- c:\program files\vtopo.exe
2006-11-08 08:57 . 2007-10-26 11:55 73728 -c--a-w- c:\program files\CONVERS.exe
2006-08-16 08:13 . 2007-10-26 11:55 53248 -c--a-w- c:\program files\GenSur.exe
2005-11-23 08:58 . 2007-10-26 11:55 143360 -c--a-w- c:\program files\vtopoITA.dll
2005-11-23 08:58 . 2007-10-26 11:55 147456 -c--a-w- c:\program files\vtopoESP.dll
2005-11-23 08:58 . 2007-10-26 11:55 139264 -c--a-w- c:\program files\vtopoENG.dll
2005-11-23 08:58 . 2007-10-26 11:55 147456 -c--a-w- c:\program files\vtopoELL.dll
2005-11-23 08:58 . 2007-10-26 11:55 147456 -c--a-w- c:\program files\vtopoCAT.dll
2011-06-25 15:59 . 2011-05-07 22:12 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 61952]
"Acrobat Assistant 7.0"="c:\program files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe" [2008-04-23 483328]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2010-06-26 1311312]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-03-16 868352]
"Ai Nap"="c:\program files\ASUS\AI Suite\AiNap\AiNap.exe" [2008-01-28 1413120]
"CPU Power Monitor"="c:\program files\ASUS\AI Suite\AiGear3\CpuPowerMonitor.exe" [2008-01-09 627200]
"Cpu Level Up help"="c:\program files\ASUS\AI Suite\CpuLevelUpHelp.exe" [2007-11-30 881152]
"ASUS Energy Saving"="c:\program files\ASUS\AI Suite\EnergySaving\PwSave.exe" [2008-01-28 1352704]
"APVXDWIN"="c:\program files\Panda Security\Panda Antivirus Pro 2012\APVXDWIN.EXE" [2011-04-13 1000768]
"SCANINICIO"="c:\program files\Panda Security\Panda Antivirus Pro 2012\Inicio.exe" [2011-02-02 70464]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-07-06 1047656]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2007-1-22 25214]
Spyder3Utility.lnk - c:\program files\Datacolor\Spyder3Elite\Utility\Spyder3Utility.exe [2010-7-19 7667970]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr]
2010-03-24 10:55 55552 ----a-w- c:\windows\system32\avldr.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2010-05-06 09:29 64592 ----a-w- c:\program files\Fichiers communs\LogiShrd\Bluetooth\LBTWLgn.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0sprestrt
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PskSvcRetail]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2011-06-09 20:30 136176 ----atw- c:\documents and settings\Ch\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nikon Transfer Monitor]
2009-05-29 15:58 479232 ----a-w- c:\program files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2008-05-03 03:46 13529088 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2008-05-03 03:46 86016 -c--a-w- c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2008-05-03 03:46 1630208 -c--a-w- c:\windows\system32\nwiz.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Panda Security\\Panda Antivirus Pro 2012\\ApVxdWin.exe"=
"c:\\WINDOWS\\system32\\mmc.exe"=
"c:\\WINDOWS\\system32\\dmremote.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:Gestion à distance de Windows
.
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [20/01/2011 10:49 64288]
R2 PskSvcRetail;Panda PSK service;c:\program files\Panda Security\Panda Antivirus Pro 2012\psksvc.exe [23/07/2011 23:22 28992]
S0 iteraid;ITERAID_Service_Install;c:\windows\system32\drivers\iteraid.sys [08/01/2007 15:06 24971]
S0 pavboot;Panda boot driver;c:\windows\system32\drivers\pavboot.sys [23/07/2011 23:22 26696]
S0 pftdtg;pftdtg;c:\windows\system32\drivers\wacnasmy.sys --> c:\windows\system32\drivers\wacnasmy.sys [?]
S0 sptd;sptd;\SystemRoot\\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [?]
S1 ShldDrv;Panda File Shield Driver;c:\windows\system32\drivers\ShlDrv51.sys [23/07/2011 23:21 37448]
S2 AmFSM;AmFSM;c:\windows\system32\drivers\amm8651.sys [23/07/2011 23:21 59080]
S2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [16/10/2009 10:55 133104]
S2 hprqcigx;hprqcigx;c:\windows\system32\drivers\hprqcigx.sys [21/07/2011 11:27 100352]
S2 LBeepKE;Logitech Beep Suppression Driver;c:\windows\system32\drivers\LBeepKE.sys [03/08/2010 16:45 10448]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [24/07/2011 14:37 366640]
S2 PavProc;Panda Process Protection Driver;c:\windows\system32\drivers\PavProc.sys [23/07/2011 23:21 163848]
S3 ASUSHWIO;ASUSHWIO;\??\c:\windows\system32\drivers\ASUSHWIO.sys --> c:\windows\system32\drivers\ASUSHWIO.sys [?]
S3 AvFlt;Antivirus Filter Driver;c:\windows\system32\drivers\av5flt.sys --> c:\windows\system32\drivers\av5flt.sys [?]
S3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [01/01/2007 19:59 1287296]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [16/10/2009 10:55 133104]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [24/07/2011 14:36 22712]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [24/07/2011 14:37 41272]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\11.tmp --> c:\windows\system32\11.tmp [?]
S3 PavSRK.sys;PavSRK.sys;\??\c:\windows\system32\PavSRK.sys --> c:\windows\system32\PavSRK.sys [?]
S3 PavTPK.sys;PavTPK.sys;\??\c:\windows\system32\PavTPK.sys --> c:\windows\system32\PavTPK.sys [?]
S3 Spyder3;Datacolor Spyder3;c:\windows\system32\drivers\Spyder3.sys [10/10/2007 00:53 12288]
S3 tap0801;TAP-Win32 Adapter V8;c:\windows\system32\drivers\tap0801.sys [24/06/2004 03:54 23552]
S3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\DRIVERS\wdcsam.sys --> c:\windows\system32\DRIVERS\wdcsam.sys [?]
S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [19/08/2004 16:10 14336]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - LBEEPKE
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WINRM REG_MULTI_SZ WINRM
.
Contenu du dossier 'Tâches planifiées'
.
2011-07-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-16 08:55]
.
2011-07-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-16 08:55]
.
2011-07-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1060284298-1935655697-682003330-1003Core1cb71b196e60c40.job
- c:\documents and settings\Ch\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2011-06-29 20:30]
.
2011-07-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1060284298-1935655697-682003330-1003UA.job
- c:\documents and settings\Ch\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2011-06-29 20:30]
.
2011-07-28 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 13:07]
.
2011-07-28 c:\windows\Tasks\PandaUSBVaccine.job
- c:\program files\Panda USB Vaccine\RunInteractiveWin.exe [2011-07-23 15:09]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
IE: Convertir en Adobe PDF - c:\program files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir en un fichier PDF existant - c:\program files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
FF - ProfilePath - c:\documents and settings\Ch\Application Data\Mozilla\Firefox\Profiles\j4jnxzwk.default\
FF - prefs.js: browser.search.selectedEngine - Wikipédia (fr)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ref=connect_bar&q=
user_pref(extensions.kwiclick.channel.campaign,'AddonFoxInt');
user_pref(extensions.kwiclick.channel.content,'AddonFoxInt');
user_pref(extensions.kwiclick.channel.id,'AddonFoxInt');
user_pref(extensions.kwiclick.channel.cse,'009607407620987551725:3hfwsbgoj80');
user_pref(extensions.kwiclick.channel.medium,'cpa');
user_pref(extensions.kwiclick.channel.source,'AddonFoxInt');
user_pref(extensions.kwiclick.channel.set,true);
.
- - - - ORPHELINS SUPPRIMES - - - -
.
SafeBoot-hprqcigx
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-29 01:25
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\system32\11.tmp"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(260)
c:\windows\system32\avldr.dll
c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll
c:\program files\Fichiers communs\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll
.
Heure de fin: 2011-07-29 01:28:50
ComboFix-quarantined-files.txt 2011-07-28 23:28
ComboFix2.txt 2011-07-28 19:05
.
Avant-CF: 76 146 069 504 octets libres
Après-CF: 76 155 265 024 octets libres
.
- - End Of File - - 126D1D836E87326887182E4573572A16
0
Réponse 52 / 87
Utilisateur anonyme
29 juil. 2011 à 10:50
tu peux le detruire celui qui est dans c:\documents and settings\etc... ?
0
Réponse 53 / 87
totoff 74410 Messages postés 51 Date d'inscription lundi 25 juillet 2011 Statut Membre Dernière intervention 3 août 2011
29 juil. 2011 à 13:50
c'est fait
0
Réponse 54 / 87
Utilisateur anonyme
29 juil. 2011 à 15:41
Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape common.data

dans cette fenêtre

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.
0
Réponse 55 / 87
totoff 74410 Messages postés 51 Date d'inscription lundi 25 juillet 2011 Statut Membre Dernière intervention 3 août 2011
29 juil. 2011 à 16:06
OK,
pour l'instant on touche pas à Combofix?
0
Réponse 56 / 87
Utilisateur anonyme
29 juil. 2011 à 16:26
non
0
Réponse 57 / 87
totoff 74410 Messages postés 51 Date d'inscription lundi 25 juillet 2011 Statut Membre Dernière intervention 3 août 2011
Modifié par totoff 74410 le 29/07/2011 à 16:45
Au fait: précision, je n'ai pas rebooté le PC depuis hier soir et la génération du rapport Combofix

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 16:12:24 le 29/07/2011
4.
5. Valeur(s) recherchée(s):
6. common.data
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14.
15. "C:\Documents and Settings\All Users\Application Data\common.data" [ ARCHIVE|HIDDEN | 544 o ]
16. TC: 29/07/2011,02:12:48 | TM: 29/07/2011,14:12:48 | DA: 29/07/2011,14:12:48
17.
18.
19. =========================
20.
21.
22. "C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data\common.data.vir" [ ARCHIVE | 544 o ]
23. TC: 29/07/2011,01:12:48 | TM: 29/07/2011,01:12:48 | DA: 29/07/2011,01:24:11
24.
25.
26. =========================
27.
28.
29.
30. ====== Entrée(s) du registre ======
31.
32. Aucun élément dans le registre trouvé
33.
34. =========================
35.
36. Fin à: 16:28:35 le 29/07/2011
37. 678117 Éléments analysés
38.
39. =========================
40. E.O.F
0
Réponse 58 / 87
Utilisateur anonyme
29 juil. 2011 à 16:46
Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\system32\dllcache\tjisdn.sys

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
0
Réponse 59 / 87
totoff 74410 Messages postés 51 Date d'inscription lundi 25 juillet 2011 Statut Membre Dernière intervention 3 août 2011
29 juil. 2011 à 16:59
RAS chez Virustotal
http://www.virustotal.com/file-scan/report.html?id=fb6adc41e7a520f275e0c6848b1648d4a0d4a5957265eb5e47cb2c42acaa214d-1311950579#
0
Réponse 60 / 87
Utilisateur anonyme
29 juil. 2011 à 17:02
fais de meme avec ces trois fichiers :

c:\windows\system32\dllcache\scr111.sys
c:\windows\system32\dllcache\ovcomc.dll
c:\windows\system32\dllcache\mammoth.sys
0

Discussions similaires

comment donner les droits sur fichier partage
ch'ti du 57 -
fil1958 -

2 réponses