Live security platinum

Bonjour,

eh oui, moi aussi j'ai attrappé le virus live security platinum. J'ai suivi les instructions (j'espère scrupuleusement) de Malekal Morte et je vous mets en copie le rapports.

Merci de votre aide

voici le rapport rogue killer :

RogueKiller V7.6.4 [17/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Alberto [Droits d'admin]
Mode: Suppression -- Date: 18/07/2012 11:40:11

¤¤¤ Processus malicieux: 3 ¤¤¤
[ZeroAccess] n -- c:\windows\system32\n -> UNLOADED
[ZeroAccess] n -- c:\windows\system32\n -> UNLOADED
[ZeroAccess] n -- c:\windows\system32\n -> UNLOADED

¤¤¤ Entrees de registre: 5 ¤¤¤
[BLACKLIST DLL] HKCU\[...]\Run : nmicsp (rundll32.exe "C:\Users\Alberto\AppData\Local\Temp\nmicsp.dll",ShowDeviceInfo) -> DELETED
[SUSP PATH] HKCU\[...]\Run : icacdt32 (rundll32 "C:\Users\Alberto\AppData\Local\Temp\dpapconf.dll",CreateProcessNotify) -> DELETED
[ZeroAccess] HKCR\[...]\InprocServer32 : (C:\Users\Alberto\AppData\Local\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\n.) -> REPLACED (c:\windows\system32\shell32.dll)
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][FILE] n : c:\users\alberto\appdata\local\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\n --> REMOVED
[ZeroAccess][FILE] @ : c:\users\alberto\appdata\local\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\@ --> REMOVED
[Del.Parent][FILE] 00000001.@ : c:\users\alberto\appdata\local\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\U\00000001.@ --> REMOVED
[Del.Parent][FILE] 80000000.@ : c:\users\alberto\appdata\local\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\U\80000000.@ --> REMOVED
[Del.Parent][FILE] 800000cb.@ : c:\users\alberto\appdata\local\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\U\800000cb.@ --> REMOVED
[ZeroAccess][FOLDER] U : c:\users\alberto\appdata\local\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\U --> REMOVED
[ZeroAccess][FOLDER] L : c:\users\alberto\appdata\local\{ff24043d-55f8-5ce9-a20a-8337d9b4b888}\L --> REMOVED

¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[78] : NtCreateThread @ 0x824A9BE0 -> HOOKED (Unknown @ 0x8C6AAB0C)
SSDT[194] : NtOpenProcess @ 0x82438FAE -> HOOKED (Unknown @ 0x8C6AAAF8)
SSDT[201] : NtOpenThread @ 0x824344FF -> HOOKED (Unknown @ 0x8C6AAAFD)
SSDT[334] : NtTerminateProcess @ 0x82409143 -> HOOKED (Unknown @ 0x8C6AAB07)

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HM251JI +++++
--- User ---
[MBR] aa5f55ae4a6f6b908f3dae20a094d425
[BSP] ca48215f7e82f8d05c18dc89b8cf9f8a : HP tatooed MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 228978 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 468948992 | Size: 9493 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt



ET voici le rapport malware AVANT AVOIR SUPPRIME LA SELECTION :

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.18.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19272
Alberto :: PC-DE-ALBERTO [administrateur]

Protection: Activé

18/07/2012 11:45:11
mbam-log-2012-07-18 (13-04-06).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 234688
Temps écoulé: 28 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.LameShield) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\Alberto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Aucune action effectuée.

Fichier(s) détecté(s): 10
C:\ProgramData\036DFF98165779D99C5B6D172F3B707C\036DFF98165779D99C5B6D172F3B707C.exe (Trojan.LameShield) -> Aucune action effectuée.
C:\downloads\SoftonicDownloader_pour_battle-for-wesnoth(1).exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\downloads\SoftonicDownloader_pour_battle-for-wesnoth.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
C:\Users\Alberto\AppData\Local\Temp\msimg32.dll (RootKit.0Access) -> Aucune action effectuée.
C:\Users\Alberto\AppData\Local\Temp\qaa.exe (Trojan.Sirefef) -> Aucune action effectuée.
C:\Users\Alberto\AppData\Local\Temp\~!#1E5A.tmp (Trojan.LameShield) -> Aucune action effectuée.
C:\Users\Alberto\AppData\Local\Temp\~!#2251.tmp (RootKit.0Access) -> Aucune action effectuée.
C:\Users\Alberto\Downloads\Setup_V17FR.exe (Trojan.Dropper.H) -> Aucune action effectuée.
C:\Users\Alberto\Desktop\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Aucune action effectuée.
C:\Users\Alberto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Aucune action effectuée.

(fin)