TR/ATRAPS.Gen et TR/ATRAPS.Gen2Résolu/Fermé

Question

Bonjour, 

Depuis ce matin Antivir me remonte des infections qu'il est incapable de nettoyer.
Après une rapide recherche, il apparait que ces'infection sont TR/ATRAPS.Gen et TR/ATRAPS.Gen2.

J'ai réalisé un scan par Combofix dont voici le rapport. 

Quelqu'un pourrait il m'aider a nettoyer ce vil indesirable ?

ComboFix 12-07-31.06 - Telithaldynos 03/08/2012  17:42:58.1.8 - x64
Microsoft Windows 7 Professionnel   6.1.7601.1.1252.33.1036.18.6135.4601 [GMT 2:00]
Lancé depuis: c:\users\Telithaldynos\Desktop\asdehi.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Telithaldynos\laxzyldodalp.exe
c:\windows\Installer\{ce51c3d7-e393-84c6-04f0-5d0ee6dad85c}\@
c:\windows\Installer\{ce51c3d7-e393-84c6-04f0-5d0ee6dad85c}\U\00000001.@
c:\windows\Installer\{ce51c3d7-e393-84c6-04f0-5d0ee6dad85c}\U\80000000.@
c:\windows\Installer\{ce51c3d7-e393-84c6-04f0-5d0ee6dad85c}\U\800000cb.@
.
Une copie infectée de c:\windows\system32\Services.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe 
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-03 au 2012-08-03  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-01 04:23 . 2012-06-29 10:04	9133488	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{C28EBACA-DCAC-4FA8-A789-190A310E36CE}\mpengine.dll
2012-07-15 21:52 . 2012-06-12 03:08	3148800	----a-w-	c:\windows\system32\win32k.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-03 11:09 . 2012-04-24 05:34	426184	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-08-03 11:09 . 2011-05-27 05:20	70344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-15 21:50 . 2010-10-30 16:01	59701280	----a-w-	c:\windows\system32\MRT.exe
2012-07-04 16:20 . 2012-07-03 15:43	132320	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-06-02 22:19 . 2012-06-19 05:03	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-19 05:03	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-19 05:03	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-19 05:03	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-19 05:03	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-19 05:03	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-19 05:03	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-19 05:03	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-19 05:03	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-05-31 10:25 . 2010-10-30 14:40	279656	------w-	c:\windows\system32\MpSigStub.exe
2012-05-15 04:01 . 2012-06-13 09:33	1188864	----a-w-	c:\windows\system32\wininet.dll
2012-05-15 03:59 . 2012-06-13 09:33	64512	----a-w-	c:\windows\system32\jsproxy.dll
2012-05-15 03:03 . 2012-06-13 09:33	981504	----a-w-	c:\windows\SysWow64\wininet.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"AlcoholAutomount"="c:\program files (x86)\Alcohol Soft\Alcohol 52\AxAutoMntSrv.exe" [2010-08-20 33120]
"Steam"="e:\steam\Steam.exe" [2012-04-12 1242448]
"Facebook Update"="c:\users\Telithaldynos\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-16 138096]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files (x86)\Analog Devices\Core\smax4pnp.exe" [2009-06-05 1310720]
"PWRISOVM.EXE"="c:\program files (x86)\PowerISO\PWRISOVM.EXE" [2010-04-12 180224]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-12-01 258512]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R0 c48dad8b1eee844d;laxzyldodalp.exe;c:\windows\SystemRoot\System32\Drivers\c48dad8b1eee844d.sys [x]
R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2011-01-08 503352]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-03 250056]
R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-04-01 1431888]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-07-19 113120]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-10-30 1255736]
S0 mv61xx;mv61xx;c:\windows\system32\DRIVERS\mv61xx.sys [2009-05-11 178728]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-12-01 27760]
S2 AntiVirSchedulerService;Avira Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-12-01 86224]
S2 AsSysCtrlService;ASUS System Control Service;c:\program files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [2009-08-19 90112]
S2 MDES;DVM Meta Data Export Service;c:\asus.sys\CONFIG\DVMExportService.exe [2009-02-18 315392]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2011-10-14 381248]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [2011-07-07 174184]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [2009-05-20 393728]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-03 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-24 11:09]
.
2012-08-02 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3403148893-2602159007-1440421391-1001Core.job
- c:\users\Telithaldynos\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-04-28 07:02]
.
2012-08-02 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3403148893-2602159007-1440421391-1001UA.job
- c:\users\Telithaldynos\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-04-28 07:02]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAX"="c:\program files (x86)\Analog Devices\SoundMAX\soundmax.exe" [2009-05-18 3866624]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = 
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{51DABABA-9D1B-4F92-A2B7-1E8A332AFB9C}: NameServer = 81.253.149.9,80.10.246.3
FF - ProfilePath - c:\users\Telithaldynos\AppData\Roaming\Mozilla\Firefox\Profiles\iv2e3czs.default\
FF - prefs.js: browser.startup.homepage - www.google.fr
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKCU-Run-laxzyldodalp - c:\users\Telithaldynos\laxzyldodalp.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_3_300_270_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_3_300_270_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_3_300_270.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\ASUS\EPU-6 Engine\SixEngine.exe
c:\program files (x86)\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
.
**************************************************************************
.
Heure de fin: 2012-08-03  17:53:19 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-08-03 15:53
.
Avant-CF: 74 432 892 928 octets libres
Après-CF: 73 996 419 072 octets libres
.
- - End Of File - - 020F6CFB2E067F3EC56100DA78C3623F


Configuration: Windows 7 / Firefox 14.0.1

moment de grace · Answer

bonjour

combofix (à ne pas utiliser tout seul) a fait le job

pour verifier le reste du pc

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Telithaldynos · Answer

Merci pour la réponse rapide,

Ci-joint le lien vers Malekal
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120803_x15c5e12z9f7

D'après les messages lors du fonctionnement de ComboFix, il me semble en effet que cet utilitaire ne doit pas être utilisé n'importe comment. Toutefois j'ai jugé bon de prendre une étape d'avance en me basant sur des sujet similaire. 

A très bientot

Teli

moment de grace · Answer

le reste du pc est bien

1)

desinstalle spybot inutile et freine le pc

........

2)
Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified  
O43 - CFD: 22/01/2011 - 16:24:28 - [0,006] ----D C:\Users\Telithaldynos\AppData\Roaming	eamspeak2
SysRestore 
EMPTYTEMP
EMPTYFLASH   

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

puis redemarre le pc

..................

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

.................

4)

refais tourner antivir et dis moi si tu as encore des soucis

Telithaldynos · Answer

1/ Spybot est théoriquement désintaller depuis 2 mois, date de ma dernière infection. 

2/ 
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by Telithaldynos at 03/08/2012 20:57:49
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Elément(s) de donnée du Registre ==========
SUPPRIME Explorer Association Data Application: http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

========== Dossier(s) ==========
ABSENT C:\Users\Telithaldynos\AppData\Roaming	eamspeak2
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/08/2012 18:01:41 [1095]
C:\ZHP\ZHPFix[R2].txt - 03/08/2012 20:57:49 [1101]

3/
Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.03.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Telithaldynos :: TELITHALDYNOS-F [administrateur]

Protection: Activé

03/08/2012 21:00:46
mbam-log-2012-08-03 (21-00-46).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 213953
Temps écoulé: 1 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

4/ 4 .vir identifié : 

W32/Patched.UA
TR/ATRAPS.gen2
TR/ATRAPS.gen
TR/agent.94208.101 : Laxzyldoalp.exe avait été désactiver par Combofix mais il semble de retour. 

J'ai peur d'avoir encore besoin d'aide.

Teli

moment de grace · Answer

as tu le rapport d'antivir ?

pour voir s'il n'a pas trouvé la quarantaine de combofix

Telithaldynos · Answer

Je n'arrive pas a fournir un rapport écrit, j'ai seulement un affichage d'ou je ne peux pas tirer de fichier excel.

En revanche, le chemin d'accès est en c:\Qoobox\quarantine\C\windows..

En effet, cela semble être la quarantaine.

Telithaldynos · Answer

Pardon je n'avais pas terminé le processus. Avira Free Antivirus Date de création du fichier de rapport : vendredi 3 août 2012 21:14 La recherche porte sur 4057638 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - Free Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows 7 x64 Version de Windows : (Service Pack 1) [6.1.7601] Mode Boot : Démarré normalement Identifiant : Système Nom de l'ordinateur : TELITHALDYNOS-F Informations de version : BUILD.DAT : 12.0.0.207 41963 Bytes 20/02/2012 15:58:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 04/07/2012 16:20:58 AVSCAN.DLL : 12.1.0.19 64976 Bytes 04/07/2012 16:20:58 LUKE.DLL : 12.1.0.19 68304 Bytes 04/07/2012 16:20:58 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 03/07/2012 15:47:56 AVREG.DLL : 12.3.0.17 232200 Bytes 03/07/2012 15:47:55 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 08:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 15:46:07 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 15:46:35 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 15:47:04 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 15:47:25 VBASE006.VDF : 7.11.34.117 2048 Bytes 29/06/2012 15:47:25 VBASE007.VDF : 7.11.34.118 2048 Bytes 29/06/2012 15:47:25 VBASE008.VDF : 7.11.34.119 2048 Bytes 29/06/2012 15:47:25 VBASE009.VDF : 7.11.34.120 2048 Bytes 29/06/2012 15:47:25 VBASE010.VDF : 7.11.34.121 2048 Bytes 29/06/2012 15:47:25 VBASE011.VDF : 7.11.34.122 2048 Bytes 29/06/2012 15:47:25 VBASE012.VDF : 7.11.34.123 2048 Bytes 29/06/2012 15:47:25 VBASE013.VDF : 7.11.34.124 2048 Bytes 29/06/2012 15:47:25 VBASE014.VDF : 7.11.38.18 2554880 Bytes 30/07/2012 20:16:42 VBASE015.VDF : 7.11.38.70 556032 Bytes 31/07/2012 20:16:37 VBASE016.VDF : 7.11.38.143 171008 Bytes 02/08/2012 20:16:37 VBASE017.VDF : 7.11.38.144 2048 Bytes 02/08/2012 20:16:37 VBASE018.VDF : 7.11.38.145 2048 Bytes 02/08/2012 20:16:37 VBASE019.VDF : 7.11.38.146 2048 Bytes 02/08/2012 20:16:37 VBASE020.VDF : 7.11.38.147 2048 Bytes 02/08/2012 20:16:37 VBASE021.VDF : 7.11.38.148 2048 Bytes 02/08/2012 20:16:37 VBASE022.VDF : 7.11.38.149 2048 Bytes 02/08/2012 20:16:37 VBASE023.VDF : 7.11.38.150 2048 Bytes 02/08/2012 20:16:38 VBASE024.VDF : 7.11.38.151 2048 Bytes 02/08/2012 20:16:38 VBASE025.VDF : 7.11.38.152 2048 Bytes 02/08/2012 20:16:38 VBASE026.VDF : 7.11.38.153 2048 Bytes 02/08/2012 20:16:38 VBASE027.VDF : 7.11.38.154 2048 Bytes 02/08/2012 20:16:38 VBASE028.VDF : 7.11.38.155 2048 Bytes 02/08/2012 20:16:38 VBASE029.VDF : 7.11.38.156 2048 Bytes 02/08/2012 20:16:38 VBASE030.VDF : 7.11.38.157 2048 Bytes 02/08/2012 20:16:38 VBASE031.VDF : 7.11.38.196 98304 Bytes 03/08/2012 19:04:26 Version du moteur : 8.2.10.126 AEVDF.DLL : 8.1.2.10 102772 Bytes 15/07/2012 21:02:54 AESCRIPT.DLL : 8.1.4.38 455033 Bytes 03/08/2012 19:04:31 AESCN.DLL : 8.1.8.2 131444 Bytes 03/07/2012 15:47:52 AESBX.DLL : 8.2.5.12 606578 Bytes 03/07/2012 15:47:54 AERDL.DLL : 8.1.9.15 639348 Bytes 08/09/2011 20:16:06 AEPACK.DLL : 8.3.0.18 807287 Bytes 27/07/2012 10:34:31 AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20/07/2012 04:32:22 AEHEUR.DLL : 8.1.4.84 5112182 Bytes 03/08/2012 19:04:31 AEHELP.DLL : 8.1.23.2 258422 Bytes 03/07/2012 15:47:38 AEGEN.DLL : 8.1.5.34 434548 Bytes 20/07/2012 04:32:14 AEEXP.DLL : 8.1.0.74 86387 Bytes 03/08/2012 19:04:31 AEEMU.DLL : 8.1.3.2 393587 Bytes 15/07/2012 21:02:29 AECORE.DLL : 8.1.27.2 201078 Bytes 15/07/2012 21:02:28 AEBB.DLL : 8.1.1.0 53618 Bytes 01/09/2011 20:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 01/12/2011 15:55:08 AVPREF.DLL : 12.1.0.17 51920 Bytes 01/12/2011 15:55:05 AVREP.DLL : 12.3.0.15 179208 Bytes 03/07/2012 15:47:55 AVARKT.DLL : 12.1.0.23 209360 Bytes 04/07/2012 16:20:58 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 01/12/2011 15:55:04 SQLITE3.DLL : 3.7.0.0 398288 Bytes 01/12/2011 15:55:18 AVSMTP.DLL : 12.1.0.17 63440 Bytes 01/12/2011 15:55:07 NETNT.DLL : 12.1.0.17 17104 Bytes 01/12/2011 15:55:15 RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 19/09/2011 23:36:03 RCTEXT.DLL : 12.1.0.16 99792 Bytes 27/09/2011 08:22:58 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\AVSCAN-20120803-211300-8061D344.avp Documentation.................................: par défaut Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: avancé Début de la recherche : vendredi 3 août 2012 21:14 La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche d'objets cachés commence. Erreur dans la bibliothèque ARK Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché Fil caché La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '80' module(s) sont contrôlés Processus de recherche 'mbamgui.exe' - '33' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '66' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '26' module(s) sont contrôlés Processus de recherche 'reader_sl.exe' - '22' module(s) sont contrôlés Processus de recherche 'PWRISOVM.EXE' - '22' module(s) sont contrôlés Processus de recherche 'smax4pnp.exe' - '37' module(s) sont contrôlés Processus de recherche 'steam.exe' - '77' module(s) sont contrôlés Processus de recherche 'StarWindServiceAE.exe' - '35' module(s) sont contrôlés Processus de recherche 'DVMExportService.exe' - '23' module(s) sont contrôlés Processus de recherche 'AsSysCtrlService.exe' - '17' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '64' module(s) sont contrôlés Processus de recherche 'SixEngine.exe' - '34' module(s) sont contrôlés Processus de recherche 'sched.exe' - '41' module(s) sont contrôlés Processus de recherche 'nvSCPAPISvr.exe' - '30' module(s) sont contrôlés La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '2277' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Qoobox\Quarantine\C\Users\Telithaldynos\laxzyldodalp.exe.vir [RESULTAT] Contient le cheval de Troie TR/Agent.94208.101 C:\Qoobox\Quarantine\C\Windows\Installer\{ce51c3d7-e393-84c6-04f0-5d0ee6dad85c}\U\80000000.@.vir [RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen C:\Qoobox\Quarantine\C\Windows\Installer\{ce51c3d7-e393-84c6-04f0-5d0ee6dad85c}\U\800000cb.@.vir [RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen2 C:\Qoobox\Quarantine\C\Windows\System32\Services.exe.vir [RESULTAT] Contient le code du virus Windows W32/Patched.UA Recherche débutant dans 'D:\' Recherche débutant dans 'E:\' Début de la désinfection : C:\Qoobox\Quarantine\C\Windows\System32\Services.exe.vir [RESULTAT] Contient le code du virus Windows W32/Patched.UA [REMARQUE] Le fichier a été réparé. C:\Qoobox\Quarantine\C\Windows\Installer\{ce51c3d7-e393-84c6-04f0-5d0ee6dad85c}\U\800000cb.@.vir [RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '570fe0c6.qua' ! C:\Qoobox\Quarantine\C\Windows\Installer\{ce51c3d7-e393-84c6-04f0-5d0ee6dad85c}\U\80000000.@.vir [RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f98cf61.qua' ! C:\Qoobox\Quarantine\C\Users\Telithaldynos\laxzyldodalp.exe.vir [RESULTAT] Contient le cheval de Troie TR/Agent.94208.101 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '1d1f95db.qua' ! Fin de la recherche : samedi 4 août 2012 00:13 Temps nécessaire: 1:07:22 Heure(s) La recherche a été effectuée intégralement 30366 Les répertoires ont été contrôlés 934990 Des fichiers ont été contrôlés 4 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 1 Des virus ou programmes indésirables ont été réparés 3 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 934986 Fichiers non infectés 3834 Les archives ont été contrôlées 0 Avertissements 4 Consignes 112 Des objets ont été contrôlés lors du Rootkitscan 64 Des objets cachés ont été trouvés

moment de grace · Answer

(sourire)

ca me convient mieux !!!!!

encore des soucis ?

Telithaldynos · Answer

Pour l'instant rien. Je verrais demain matin au reboot mais le soucis semble clos.

Merci 

Teli

moment de grace · Answer

ok

pour terminer on fait le ménage 

tout est ecrit là :
https://gen-hackman.kanak.fr/

(merci à mon ami g3n-h@ckm@n)

Telithaldynos · Answer

Toujours pas de défaut aujourd'hui. 

Je vais terminer le ménage avec le lien indiqué. 

Merci beaucoup

moment de grace · Answer

bien

sauf soucis c'est ok pour moi

bonne suite

TR/ATRAPS.Gen et TR/ATRAPS.Gen2

12 réponses

Discussions similaires

Newsletters