Virus atraps.gen 2

Résolu
Bonjour,

Il semblerait que mon P.C soit infecté par un virus nommé Atraps.gen 2.
Je reçois plusieurs messages m'indiquant la présence de virus.
Merci à celui qui prendra le temps de m'aider.

19 réponses

  1. Contributeur sécurité
    Salut

    ▶ Télécharge ici : RogueKiller
    ▶ Enregistre et ferme tous les programmes en cours
    ▶ Lance RogueKiller et attend que le Prescan ait fini
    ▶ Accepte l'EULA puis clique sur Scan puis Suppression
    ▶ Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.

    !!! J'ai bien dit Suppression !!!

    A+
    0
    1. Bonsoir Juju,

      Merci par avance de ton aide.

      Voici le rapport:

      RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
      mail : tigzyRK<at>gmail<dot>com
      Remontees : https://www.luanagames.com/index.fr.html
      Site Web : https://www.luanagames.com/index.fr.html
      Blog : http://tigzyrk.blogspot.com/

      Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
      Demarrage : Mode normal
      Utilisateur : Laetitia [Droits d'admin]
      Mode : Suppression -- Date : 26/03/2013 20:36:31
      | ARK || FAK || MBR |

      ¤¤¤ Processus malicieux : 0 ¤¤¤

      ¤¤¤ Entrees de registre : 4 ¤¤¤
      [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
      [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
      [HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\$Recycle.Bin\S-1-5-21-1282925985-1453676122-1356979577-1001\$117528dddd455aff3bb41fb9d44c77dc\n.) [x] -> REMPLACÉ (C:\Windows\system32\shell32.dll)
      [HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\$Recycle.Bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\n) [-] -> REMPLACÉ (C:\Windows\system32\wbem\fastprox.dll)

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
      [ZeroAccess][FILE] n : C:\$recycle.bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\n [-] --> SUPPRIMÉ AU REBOOT
      [ZeroAccess][FILE] @ : C:\$recycle.bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\@ [-] --> SUPPRIMÉ AU REBOOT
      [ZeroAccess][FILE] @ : C:\$recycle.bin\S-1-5-21-1282925985-1453676122-1356979577-1001\$117528dddd455aff3bb41fb9d44c77dc\@ [-] --> SUPPRIMÉ
      [Del.Parent][FILE] 00000004.@ : C:\$recycle.bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\U\00000004.@ [-] --> SUPPRIMÉ
      [Del.Parent][FILE] 00000008.@ : C:\$recycle.bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\U\00000008.@ [-] --> SUPPRIMÉ
      [Del.Parent][FILE] 000000cb.@ : C:\$recycle.bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\U\000000cb.@ [-] --> SUPPRIMÉ
      [Del.Parent][FILE] 80000000.@ : C:\$recycle.bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\U\80000000.@ [-] --> SUPPRIMÉ
      [Del.Parent][FILE] 80000032.@ : C:\$recycle.bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\U\80000032.@ [-] --> SUPPRIMÉ
      [Del.Parent][FILE] 80000064.@ : C:\$recycle.bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\U\80000064.@ [-] --> SUPPRIMÉ
      [ZeroAccess][FOLDER] ROOT : C:\$recycle.bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\U --> SUPPRIMÉ
      [ZeroAccess][FOLDER] ROOT : C:\$recycle.bin\S-1-5-21-1282925985-1453676122-1356979577-1001\$117528dddd455aff3bb41fb9d44c77dc\U --> SUPPRIMÉ
      [Del.Parent][FILE] 00000004.@ : C:\$recycle.bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\L\00000004.@ [-] --> SUPPRIMÉ
      [ZeroAccess][FOLDER] ROOT : C:\$recycle.bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\L --> SUPPRIMÉ
      [ZeroAccess][FOLDER] ROOT : C:\$recycle.bin\S-1-5-21-1282925985-1453676122-1356979577-1001\$117528dddd455aff3bb41fb9d44c77dc\L --> SUPPRIMÉ
      [ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_32\Desktop.ini [-] --> SUPPRIMÉ AU REBOOT
      [ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_64\Desktop.ini [-] --> SUPPRIMÉ AU REBOOT

      ¤¤¤ Driver : [NON CHARGE] ¤¤¤

      ¤¤¤ Infection : ZeroAccess ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤
      --> C:\Windows\system32\drivers\etc\hosts

      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: TOSHIBA MK5059GSXP +++++
      --- User ---
      [MBR] 44c1ea623758756cbdccc2db0916eb61
      [BSP] cffcc5b333bf7f35c639479f656c5f7e : Windows 7/8 MBR Code
      Partition table:
      0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20480 Mo
      1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 41945088 | Size: 100 Mo
      2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 42149888 | Size: 456358 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      Termine : << RKreport[2]_D_26032013_203631.txt >>
      RKreport[1]_S_26032013_203507.txt ; RKreport[2]_D_26032013_203631.txt
      0
      1. Contributeur sécurité
        T'as redémarré ? :)

        0
        1. On ne peut rien te cacher ! ;-)

          Il m'a effectivement été demandé de redémarrer mais dans le doute je ne l'ai pas fait.

          Je redémarre et je posterais de nouveau pour te préciser que c'est fait si tu veux.
          0
          1. Contributeur sécurité
            Oui mais pas fini donc après redémarre fait ceci :

            ▶ Télécharges ici: mbar
            ▶ Décompresses le contenu du dossier vers le bureau.
            ▶ Ouvrir le dossier et exécuter mbar.exe (Sous Vista/7 : exécuter en tant qu'administrateur)
            ▶ La fenêtre suivante annonce que cette version sera valide un mois et que l'utilisation se fait aux risques et périls de l'utilisateur.
            ▶ Clic sur Next
            ▶ La nouvelle fenêtre te propose de faire la mise a jour. Clic sur Update et une fois terminé clic sur next
            ▶ Pour lancer l'analyse clic sur scan
            ▶ Cliques sur le bouton Nettoyage (cleanup) pour supprimer toutes les menaces et redémarrer si tu es invité à le faire.
            ▶ Patiente pendant le processus de nettoyage qui peut être long.
            ▶ Lorsque terminé, envois les deux rapports qui se trouvent dans le dossier MBAR : mbar-log.txt et log.txt

            A+
            0
            1. Voici les 2 rapports:

              Malwarebytes Anti-Rootkit BETA 1.01.0.1021
              www.malwarebytes.org

              Database version: v2013.03.26.13

              Windows 7 Service Pack 1 x64 NTFS
              Internet Explorer 9.0.8112.16421
              Laetitia :: LAETITIA-PC [administrator]

              26/03/2013 21:16:42
              mbar-log-2013-03-26 (21-16-42).txt

              Scan type: Quick scan
              Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
              Scan options disabled:
              Objects scanned: 32257
              Time elapsed: 16 minute(s), 35 second(s)

              Memory Processes Detected: 0
              (No malicious items detected)

              Memory Modules Detected: 0
              (No malicious items detected)

              Registry Keys Detected: 1
              HKCU\SOFTWARE\CLASSES\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9} (Hijack.Trojan.Siredef.C) -> Delete on reboot.

              Registry Values Detected: 0
              (No malicious items detected)

              Registry Data Items Detected: 0
              (No malicious items detected)

              Folders Detected: 3
              c:\$Recycle.Bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\U (Trojan.Siredef.C) -> Delete on reboot.
              c:\$Recycle.Bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc (Trojan.Siredef.C) -> Delete on reboot.
              c:\$Recycle.Bin\S-1-5-21-1282925985-1453676122-1356979577-1001\$117528dddd455aff3bb41fb9d44c77dc (Trojan.Siredef.C) -> Delete on reboot.

              Files Detected: 4
              c:\Windows\assembly\GAC_32\Desktop.ini (Rootkit.0access) -> Delete on reboot.
              c:\Windows\assembly\GAC_64\Desktop.ini (Rootkit.0access) -> Delete on reboot.
              c:\Users\Laetitia\Desktop\RK_Quarantine\000000cb.@.vir (Rootkit.0Access) -> Delete on reboot.
              c:\Users\Laetitia\Desktop\RK_Quarantine\80000032.@.vir (Trojan.Zaccess) -> Delete on reboot.

              (end)

              ---------------------------------------
              Malwarebytes Anti-Rootkit BETA 1.01.0.1021

              (c) Malwarebytes Corporation 2011-2012

              OS version: 6.1.7601 Windows 7 Service Pack 1 x64

              Account is Administrative

              Internet Explorer version: 9.0.8112.16421

              Java version: 1.6.0_31

              File system is: NTFS
              Disk drives: C:\ DRIVE_FIXED, Q:\ DRIVE_FIXED
              CPU speed: 2.095000 GHz
              Memory total: 4139630592, free: 2257506304

              ------------ Kernel report ------------
              03/26/2013 20:58:38
              ------------ Loaded modules -----------
              \SystemRoot\system32\ntoskrnl.exe
              \SystemRoot\system32\hal.dll
              \SystemRoot\system32\kdcom.dll
              \SystemRoot\system32\mcupdate_GenuineIntel.dll
              \SystemRoot\system32\PSHED.dll
              \SystemRoot\system32\CLFS.SYS
              \SystemRoot\system32\CI.dll
              \SystemRoot\system32\drivers\Wdf01000.sys
              \SystemRoot\system32\drivers\WDFLDR.SYS
              \SystemRoot\system32\drivers\ACPI.sys
              \SystemRoot\system32\drivers\WMILIB.SYS
              \SystemRoot\system32\drivers\msisadrv.sys
              \SystemRoot\system32\drivers\pci.sys
              \SystemRoot\system32\drivers\vdrvroot.sys
              \SystemRoot\System32\drivers\partmgr.sys
              \SystemRoot\system32\drivers\compbatt.sys
              \SystemRoot\system32\drivers\BATTC.SYS
              \SystemRoot\system32\drivers\volmgr.sys
              \SystemRoot\System32\drivers\volmgrx.sys
              \SystemRoot\System32\drivers\mountmgr.sys
              \SystemRoot\system32\drivers\iaStor.sys
              \SystemRoot\system32\drivers\atapi.sys
              \SystemRoot\system32\drivers\ataport.SYS
              \SystemRoot\system32\drivers\amdxata.sys
              \SystemRoot\system32\drivers\fltmgr.sys
              \SystemRoot\system32\drivers\fileinfo.sys
              \SystemRoot\System32\Drivers\PxHlpa64.sys
              \SystemRoot\System32\Drivers\Ntfs.sys
              \SystemRoot\System32\Drivers\msrpc.sys
              \SystemRoot\System32\Drivers\ksecdd.sys
              \SystemRoot\System32\Drivers\cng.sys
              \SystemRoot\System32\drivers\pcw.sys
              \SystemRoot\System32\Drivers\Fs_Rec.sys
              \SystemRoot\system32\drivers\ndis.sys
              \SystemRoot\system32\drivers\NETIO.SYS
              \SystemRoot\System32\Drivers\ksecpkg.sys
              \SystemRoot\System32\drivers\tcpip.sys
              \SystemRoot\System32\drivers\fwpkclnt.sys
              \SystemRoot\system32\drivers\volsnap.sys
              \SystemRoot\System32\Drivers\spldr.sys
              \SystemRoot\System32\drivers\rdyboost.sys
              \SystemRoot\System32\Drivers\mup.sys
              \SystemRoot\System32\drivers\hwpolicy.sys
              \SystemRoot\System32\DRIVERS\fvevol.sys
              \SystemRoot\system32\drivers\disk.sys
              \SystemRoot\system32\drivers\CLASSPNP.SYS
              \SystemRoot\system32\DRIVERS\cdrom.sys
              \SystemRoot\System32\Drivers\Null.SYS
              \SystemRoot\System32\Drivers\Beep.SYS
              \SystemRoot\System32\drivers\vga.sys
              \SystemRoot\System32\drivers\VIDEOPRT.SYS
              \SystemRoot\System32\drivers\watchdog.sys
              \SystemRoot\System32\DRIVERS\RDPCDD.sys
              \SystemRoot\system32\drivers\rdpencdd.sys
              \SystemRoot\system32\drivers\rdprefmp.sys
              \SystemRoot\System32\Drivers\Msfs.SYS
              \SystemRoot\System32\Drivers\Npfs.SYS
              \SystemRoot\system32\DRIVERS\tdx.sys
              \SystemRoot\system32\DRIVERS\TDI.SYS
              \SystemRoot\system32\drivers\afd.sys
              \SystemRoot\System32\DRIVERS\netbt.sys
              \SystemRoot\system32\DRIVERS\wfplwf.sys
              \SystemRoot\system32\DRIVERS\pacer.sys
              \SystemRoot\system32\DRIVERS\vwififlt.sys
              \SystemRoot\system32\DRIVERS\netbios.sys
              \SystemRoot\system32\DRIVERS\wanarp.sys
              \SystemRoot\system32\drivers\termdd.sys
              \SystemRoot\system32\DRIVERS\rdbss.sys
              \SystemRoot\system32\drivers\nsiproxy.sys
              \SystemRoot\system32\drivers\mssmbios.sys
              \SystemRoot\System32\drivers\discache.sys
              \SystemRoot\System32\Drivers\dfsc.sys
              \SystemRoot\system32\drivers\blbdrive.sys
              \SystemRoot\system32\DRIVERS\avkmgr.sys
              \SystemRoot\system32\DRIVERS\avipbb.sys
              \SystemRoot\system32\DRIVERS\tunnel.sys
              \SystemRoot\system32\DRIVERS\atikmpag.sys
              \SystemRoot\system32\DRIVERS\atikmdag.sys
              \SystemRoot\system32\DRIVERS\igdpmd64.sys
              \SystemRoot\System32\drivers\dxgkrnl.sys
              \SystemRoot\System32\drivers\dxgmms1.sys
              \SystemRoot\system32\drivers\HECIx64.sys
              \SystemRoot\system32\drivers\usbehci.sys
              \SystemRoot\system32\drivers\USBPORT.SYS
              \SystemRoot\system32\drivers\HDAudBus.sys
              \SystemRoot\system32\DRIVERS\L1C62x64.sys
              \SystemRoot\system32\DRIVERS\athrx.sys
              \SystemRoot\system32\DRIVERS\vwifibus.sys
              \SystemRoot\system32\drivers\i8042prt.sys
              \SystemRoot\system32\drivers\kbdclass.sys
              \SystemRoot\system32\DRIVERS\SynTP.sys
              \SystemRoot\system32\DRIVERS\USBD.SYS
              \SystemRoot\system32\DRIVERS\mouclass.sys
              \SystemRoot\system32\drivers\CmBatt.sys
              \??\C:\Windows\system32\drivers\UBHelper.sys
              \??\C:\Windows\system32\drivers\NTIDrvr.sys
              \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
              \SystemRoot\system32\drivers\wmiacpi.sys
              \SystemRoot\system32\DRIVERS\intelppm.sys
              \SystemRoot\system32\drivers\CompositeBus.sys
              \SystemRoot\system32\DRIVERS\AgileVpn.sys
              \SystemRoot\system32\DRIVERS\rasl2tp.sys
              \SystemRoot\system32\DRIVERS\ndistapi.sys
              \SystemRoot\system32\DRIVERS\ndiswan.sys
              \SystemRoot\system32\DRIVERS\raspppoe.sys
              \SystemRoot\system32\DRIVERS\raspptp.sys
              \SystemRoot\system32\DRIVERS\rassstp.sys
              \SystemRoot\system32\drivers\swenum.sys
              \SystemRoot\system32\drivers\ks.sys
              \SystemRoot\system32\DRIVERS\umbus.sys
              \SystemRoot\system32\DRIVERS\usbhub.sys
              \SystemRoot\System32\Drivers\NDProxy.SYS
              \SystemRoot\system32\drivers\RTKVHD64.sys
              \SystemRoot\system32\drivers\portcls.sys
              \SystemRoot\system32\drivers\drmk.sys
              \SystemRoot\system32\drivers\ksthunk.sys
              \SystemRoot\system32\DRIVERS\IntcDAud.sys
              \SystemRoot\system32\DRIVERS\usbccgp.sys
              \SystemRoot\System32\Drivers\usbvideo.sys
              \SystemRoot\system32\DRIVERS\hidusb.sys
              \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
              \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
              \SystemRoot\system32\DRIVERS\mouhid.sys
              \SystemRoot\System32\Drivers\crashdmp.sys
              \SystemRoot\System32\Drivers\dump_iaStor.sys
              \SystemRoot\System32\Drivers\dump_dumpfve.sys
              \SystemRoot\System32\win32k.sys
              \SystemRoot\System32\drivers\Dxapi.sys
              \SystemRoot\system32\DRIVERS\monitor.sys
              \SystemRoot\System32\TSDDD.dll
              \SystemRoot\System32\cdd.dll
              \SystemRoot\System32\ATMFD.DLL
              \SystemRoot\system32\drivers\luafv.sys
              \SystemRoot\system32\DRIVERS\avgntflt.sys
              \SystemRoot\system32\DRIVERS\Sftvollh.sys
              \SystemRoot\system32\drivers\WudfPf.sys
              \SystemRoot\system32\DRIVERS\lltdio.sys
              \SystemRoot\system32\DRIVERS\nwifi.sys
              \SystemRoot\system32\DRIVERS\ndisuio.sys
              \SystemRoot\system32\DRIVERS\rspndr.sys
              \SystemRoot\system32\drivers\HTTP.sys
              \SystemRoot\System32\DRIVERS\srvnet.sys
              \SystemRoot\system32\DRIVERS\vwifimp.sys
              \SystemRoot\system32\DRIVERS\bowser.sys
              \SystemRoot\system32\DRIVERS\mrxsmb.sys
              \SystemRoot\system32\DRIVERS\mrxsmb10.sys
              \SystemRoot\system32\DRIVERS\mrxsmb20.sys
              \SystemRoot\System32\DRIVERS\srv2.sys
              \SystemRoot\System32\DRIVERS\srv.sys
              \SystemRoot\system32\drivers\npf.sys
              \SystemRoot\system32\drivers\peauth.sys
              \SystemRoot\System32\Drivers\secdrv.SYS
              \SystemRoot\system32\DRIVERS\Sftfslh.sys
              \SystemRoot\system32\DRIVERS\Sftplaylh.sys
              \SystemRoot\System32\drivers\tcpipreg.sys
              \SystemRoot\system32\DRIVERS\Sftredirlh.sys
              \SystemRoot\system32\drivers\spsys.sys
              \??\C:\Windows\system32\drivers\mbamchameleon.sys
              \??\C:\Windows\system32\drivers\mbamswissarmy.sys
              \Windows\System32\ntdll.dll
              \Windows\System32\smss.exe
              \Windows\System32\apisetschema.dll
              \Windows\System32\autochk.exe
              ----------- End -----------
              <<<1>>>
              Upper Device Name: \Device\Harddisk0\DR0
              Upper Device Object: 0xfffffa8006bd8060
              Upper Device Driver Name: \Driver\Disk\
              Lower Device Name: \Device\Ide\IAAStorageDevice-1\
              Lower Device Object: 0xfffffa8004d08050
              Lower Device Driver Name: \Driver\iaStor\
              Driver name found: iaStor
              Initialization returned 0x0
              Load Function returned 0x0
              =======================================

              ---------------------------------------
              Malwarebytes Anti-Rootkit BETA 1.01.0.1021

              (c) Malwarebytes Corporation 2011-2012

              OS version: 6.1.7601 Windows 7 Service Pack 1 x64

              Account is Administrative

              Internet Explorer version: 9.0.8112.16421

              Java version: 1.6.0_31

              File system is: NTFS
              Disk drives: C:\ DRIVE_FIXED, Q:\ DRIVE_FIXED
              CPU speed: 2.095000 GHz
              Memory total: 4139630592, free: 2274095104

              ---------------------------------------
              Malwarebytes Anti-Rootkit BETA 1.01.0.1021

              (c) Malwarebytes Corporation 2011-2012

              OS version: 6.1.7601 Windows 7 Service Pack 1 x64

              Account is Administrative

              Internet Explorer version: 9.0.8112.16421

              Java version: 1.6.0_31

              File system is: NTFS
              Disk drives: C:\ DRIVE_FIXED, Q:\ DRIVE_FIXED
              CPU speed: 2.095000 GHz
              Memory total: 4139630592, free: 2270953472

              ------------ Kernel report ------------
              03/26/2013 20:59:13
              ------------ Loaded modules -----------
              \SystemRoot\system32\ntoskrnl.exe
              \SystemRoot\system32\hal.dll
              \SystemRoot\system32\kdcom.dll
              \SystemRoot\system32\mcupdate_GenuineIntel.dll
              \SystemRoot\system32\PSHED.dll
              \SystemRoot\system32\CLFS.SYS
              \SystemRoot\system32\CI.dll
              \SystemRoot\system32\drivers\Wdf01000.sys
              \SystemRoot\system32\drivers\WDFLDR.SYS
              \SystemRoot\system32\drivers\ACPI.sys
              \SystemRoot\system32\drivers\WMILIB.SYS
              \SystemRoot\system32\drivers\msisadrv.sys
              \SystemRoot\system32\drivers\pci.sys
              \SystemRoot\system32\drivers\vdrvroot.sys
              \SystemRoot\System32\drivers\partmgr.sys
              \SystemRoot\system32\drivers\compbatt.sys
              \SystemRoot\system32\drivers\BATTC.SYS
              \SystemRoot\system32\drivers\volmgr.sys
              \SystemRoot\System32\drivers\volmgrx.sys
              \SystemRoot\System32\drivers\mountmgr.sys
              \SystemRoot\system32\drivers\iaStor.sys
              \SystemRoot\system32\drivers\atapi.sys
              \SystemRoot\system32\drivers\ataport.SYS
              \SystemRoot\system32\drivers\amdxata.sys
              \SystemRoot\system32\drivers\fltmgr.sys
              \SystemRoot\system32\drivers\fileinfo.sys
              \SystemRoot\System32\Drivers\PxHlpa64.sys
              \SystemRoot\System32\Drivers\Ntfs.sys
              \SystemRoot\System32\Drivers\msrpc.sys
              \SystemRoot\System32\Drivers\ksecdd.sys
              \SystemRoot\System32\Drivers\cng.sys
              \SystemRoot\System32\drivers\pcw.sys
              \SystemRoot\System32\Drivers\Fs_Rec.sys
              \SystemRoot\system32\drivers\ndis.sys
              \SystemRoot\system32\drivers\NETIO.SYS
              \SystemRoot\System32\Drivers\ksecpkg.sys
              \SystemRoot\System32\drivers\tcpip.sys
              \SystemRoot\System32\drivers\fwpkclnt.sys
              \SystemRoot\system32\drivers\volsnap.sys
              \SystemRoot\System32\Drivers\spldr.sys
              \SystemRoot\System32\drivers\rdyboost.sys
              \SystemRoot\System32\Drivers\mup.sys
              \SystemRoot\System32\drivers\hwpolicy.sys
              \SystemRoot\System32\DRIVERS\fvevol.sys
              \SystemRoot\system32\drivers\disk.sys
              \SystemRoot\system32\drivers\CLASSPNP.SYS
              \SystemRoot\system32\DRIVERS\cdrom.sys
              \SystemRoot\System32\Drivers\Null.SYS
              \SystemRoot\System32\Drivers\Beep.SYS
              \SystemRoot\System32\drivers\vga.sys
              \SystemRoot\System32\drivers\VIDEOPRT.SYS
              \SystemRoot\System32\drivers\watchdog.sys
              \SystemRoot\System32\DRIVERS\RDPCDD.sys
              \SystemRoot\system32\drivers\rdpencdd.sys
              \SystemRoot\system32\drivers\rdprefmp.sys
              \SystemRoot\System32\Drivers\Msfs.SYS
              \SystemRoot\System32\Drivers\Npfs.SYS
              \SystemRoot\system32\DRIVERS\tdx.sys
              \SystemRoot\system32\DRIVERS\TDI.SYS
              \SystemRoot\system32\drivers\afd.sys
              \SystemRoot\System32\DRIVERS\netbt.sys
              \SystemRoot\system32\DRIVERS\wfplwf.sys
              \SystemRoot\system32\DRIVERS\pacer.sys
              \SystemRoot\system32\DRIVERS\vwififlt.sys
              \SystemRoot\system32\DRIVERS\netbios.sys
              \SystemRoot\system32\DRIVERS\wanarp.sys
              \SystemRoot\system32\drivers\termdd.sys
              \SystemRoot\system32\DRIVERS\rdbss.sys
              \SystemRoot\system32\drivers\nsiproxy.sys
              \SystemRoot\system32\drivers\mssmbios.sys
              \SystemRoot\System32\drivers\discache.sys
              \SystemRoot\System32\Drivers\dfsc.sys
              \SystemRoot\system32\drivers\blbdrive.sys
              \SystemRoot\system32\DRIVERS\avkmgr.sys
              \SystemRoot\system32\DRIVERS\avipbb.sys
              \SystemRoot\system32\DRIVERS\tunnel.sys
              \SystemRoot\system32\DRIVERS\atikmpag.sys
              \SystemRoot\system32\DRIVERS\atikmdag.sys
              \SystemRoot\system32\DRIVERS\igdpmd64.sys
              \SystemRoot\System32\drivers\dxgkrnl.sys
              \SystemRoot\System32\drivers\dxgmms1.sys
              \SystemRoot\system32\drivers\HECIx64.sys
              \SystemRoot\system32\drivers\usbehci.sys
              \SystemRoot\system32\drivers\USBPORT.SYS
              \SystemRoot\system32\drivers\HDAudBus.sys
              \SystemRoot\system32\DRIVERS\L1C62x64.sys
              \SystemRoot\system32\DRIVERS\athrx.sys
              \SystemRoot\system32\DRIVERS\vwifibus.sys
              \SystemRoot\system32\drivers\i8042prt.sys
              \SystemRoot\system32\drivers\kbdclass.sys
              \SystemRoot\system32\DRIVERS\SynTP.sys
              \SystemRoot\system32\DRIVERS\USBD.SYS
              \SystemRoot\system32\DRIVERS\mouclass.sys
              \SystemRoot\system32\drivers\CmBatt.sys
              \??\C:\Windows\system32\drivers\UBHelper.sys
              \??\C:\Windows\system32\drivers\NTIDrvr.sys
              \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
              \SystemRoot\system32\drivers\wmiacpi.sys
              \SystemRoot\system32\DRIVERS\intelppm.sys
              \SystemRoot\system32\drivers\CompositeBus.sys
              \SystemRoot\system32\DRIVERS\AgileVpn.sys
              \SystemRoot\system32\DRIVERS\rasl2tp.sys
              \SystemRoot\system32\DRIVERS\ndistapi.sys
              \SystemRoot\system32\DRIVERS\ndiswan.sys
              \SystemRoot\system32\DRIVERS\raspppoe.sys
              \SystemRoot\system32\DRIVERS\raspptp.sys
              \SystemRoot\system32\DRIVERS\rassstp.sys
              \SystemRoot\system32\drivers\swenum.sys
              \SystemRoot\system32\drivers\ks.sys
              \SystemRoot\system32\DRIVERS\umbus.sys
              \SystemRoot\system32\DRIVERS\usbhub.sys
              \SystemRoot\System32\Drivers\NDProxy.SYS
              \SystemRoot\system32\drivers\RTKVHD64.sys
              \SystemRoot\system32\drivers\portcls.sys
              \SystemRoot\system32\drivers\drmk.sys
              \SystemRoot\system32\drivers\ksthunk.sys
              \SystemRoot\system32\DRIVERS\IntcDAud.sys
              \SystemRoot\system32\DRIVERS\usbccgp.sys
              \SystemRoot\System32\Drivers\usbvideo.sys
              \SystemRoot\system32\DRIVERS\hidusb.sys
              \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
              \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
              \SystemRoot\system32\DRIVERS\mouhid.sys
              \SystemRoot\System32\Drivers\crashdmp.sys
              \SystemRoot\System32\Drivers\dump_iaStor.sys
              \SystemRoot\System32\Drivers\dump_dumpfve.sys
              \SystemRoot\System32\win32k.sys
              \SystemRoot\System32\drivers\Dxapi.sys
              \SystemRoot\system32\DRIVERS\monitor.sys
              \SystemRoot\System32\TSDDD.dll
              \SystemRoot\System32\cdd.dll
              \SystemRoot\System32\ATMFD.DLL
              \SystemRoot\system32\drivers\luafv.sys
              \SystemRoot\system32\DRIVERS\avgntflt.sys
              \SystemRoot\system32\DRIVERS\Sftvollh.sys
              \SystemRoot\system32\drivers\WudfPf.sys
              \SystemRoot\system32\DRIVERS\lltdio.sys
              \SystemRoot\system32\DRIVERS\nwifi.sys
              \SystemRoot\system32\DRIVERS\ndisuio.sys
              \SystemRoot\system32\DRIVERS\rspndr.sys
              \SystemRoot\system32\drivers\HTTP.sys
              \SystemRoot\System32\DRIVERS\srvnet.sys
              \SystemRoot\system32\DRIVERS\vwifimp.sys
              \SystemRoot\system32\DRIVERS\bowser.sys
              \SystemRoot\system32\DRIVERS\mrxsmb.sys
              \SystemRoot\system32\DRIVERS\mrxsmb10.sys
              \SystemRoot\system32\DRIVERS\mrxsmb20.sys
              \SystemRoot\System32\DRIVERS\srv2.sys
              \SystemRoot\System32\DRIVERS\srv.sys
              \SystemRoot\system32\drivers\npf.sys
              \SystemRoot\system32\drivers\peauth.sys
              \SystemRoot\System32\Drivers\secdrv.SYS
              \SystemRoot\system32\DRIVERS\Sftfslh.sys
              \SystemRoot\system32\DRIVERS\Sftplaylh.sys
              \SystemRoot\System32\drivers\tcpipreg.sys
              \SystemRoot\system32\DRIVERS\Sftredirlh.sys
              \SystemRoot\system32\drivers\spsys.sys
              \??\C:\Windows\system32\drivers\mbamchameleon.sys
              \??\C:\Windows\system32\drivers\mbamswissarmy.sys
              \Windows\System32\ntdll.dll
              \Windows\System32\smss.exe
              \Windows\System32\apisetschema.dll
              \Windows\System32\autochk.exe
              ----------- End -----------
              <<<1>>>
              Upper Device Name: \Device\Harddisk0\DR0
              Upper Device Object: 0xfffffa8006bd8060
              Upper Device Driver Name: \Driver\Disk\
              Lower Device Name: \Device\Ide\IAAStorageDevice-1\
              Lower Device Object: 0xfffffa8004d08050
              Lower Device Driver Name: \Driver\iaStor\
              Device already Exists: 0xfffffa8004df6090
              Downloaded database version: v2013.03.26.13
              Downloaded database version: v2013.03.25.01
              Initializing...
              Done!
              <<<2>>>
              Device number: 0, partition: 3
              Physical Sector Size: 512
              Drive: 0, DevicePointer: 0xfffffa8006bd8060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
              --------- Disk Stack ------
              DevicePointer: 0xfffffa8006bd8b90, DeviceName: Unknown, DriverName: \Driver\partmgr\
              DevicePointer: 0xfffffa8006bd8060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
              DevicePointer: 0xfffffa8004d08050, DeviceName: \Device\Ide\IAAStorageDevice-1\, DriverName: \Driver\iaStor\
              ------------ End ----------
              Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
              Upper DeviceData: 0xfffff8a00370ac30, 0xfffffa8006bd8060, 0xfffffa8004f6f090
              Lower DeviceData: 0xfffff8a00afb8a00, 0xfffffa8004d08050, 0xfffffa8004df6090
              <<<3>>>
              Volume: C:
              File system type: NTFS
              SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
              Scanning directory: C:\Windows\system32\drivers...
              <<<2>>>
              Device number: 0, partition: 3
              <<<3>>>
              Volume: C:
              File system type: NTFS
              SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
              Done!
              Drive 0
              Scanning MBR on drive 0...
              Inspecting partition table:
              MBR Signature: 55AA
              Disk Signature: E0364FFF

              Partition information:

              Partition 0 type is Other (0x27)
              Partition is NOT ACTIVE.
              Partition starts at LBA: 2048 Numsec = 41943040

              Partition 1 type is Primary (0x7)
              Partition is ACTIVE.
              Partition starts at LBA: 41945088 Numsec = 204800
              Partition file system is NTFS
              Partition is bootable

              Partition 2 type is Primary (0x7)
              Partition is NOT ACTIVE.
              Partition starts at LBA: 42149888 Numsec = 934621184

              Partition 3 type is Empty (0x0)
              Partition is NOT ACTIVE.
              Partition starts at LBA: 0 Numsec = 0

              Disk Size: 500107862016 bytes
              Sector size: 512 bytes

              Scanning physical sectors of unpartitioned space on drive 0 (1-2047-976753168-976773168)...
              Done!
              Performing system, memory and registry scan...
              Infected: c:\Windows\assembly\GAC_32\Desktop.ini --> [Rootkit.0access]
              Infected: c:\Windows\assembly\GAC_64\Desktop.ini --> [Rootkit.0access]
              Infected: c:\Users\Laetitia\Desktop\RK_Quarantine\000000cb.@.vir --> [Rootkit.0Access]
              Infected: c:\Users\Laetitia\Desktop\RK_Quarantine\80000032.@.vir --> [Trojan.Zaccess]
              Infected: HKCU\SOFTWARE\CLASSES\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9} --> [Hijack.Trojan.Siredef.C]
              Infected: c:\$Recycle.Bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\U --> [Trojan.Siredef.C]
              Infected: c:\$Recycle.Bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc --> [Trojan.Siredef.C]
              Infected: c:\$Recycle.Bin\S-1-5-21-1282925985-1453676122-1356979577-1001\$117528dddd455aff3bb41fb9d44c77dc --> [Trojan.Siredef.C]
              Done!
              Scan finished
              Creating System Restore point...
              Scheduling clean up...
              <<<2>>>
              Device number: 0, partition: 3
              <<<3>>>
              Volume: C:
              File system type: NTFS
              SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
              Removal scheduling successful. System shutdown needed.
              System shutdown occurred
              =======================================

              ---------------------------------------
              Malwarebytes Anti-Rootkit BETA 1.01.0.1021

              (c) Malwarebytes Corporation 2011-2012

              OS version: 6.1.7601 Windows 7 Service Pack 1 x64

              Account is Administrative

              Internet Explorer version: 9.0.8112.16421

              Java version: 1.6.0_31

              File system is: NTFS
              Disk drives: C:\ DRIVE_FIXED, Q:\ DRIVE_FIXED
              CPU speed: 2.095000 GHz
              Memory total: 4139630592, free: 2947956736

              Removal queue found; removal started
              Removing c:\Windows\assembly\GAC_32\Desktop.ini...
              Removing c:\Windows\assembly\GAC_64\Desktop.ini...
              Removing c:\Users\Laetitia\Desktop\RK_Quarantine\000000cb.@.vir...
              Removing c:\Users\Laetitia\Desktop\RK_Quarantine\80000032.@.vir...
              Removing c:\$Recycle.Bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc\U...
              Removing c:\$Recycle.Bin\S-1-5-18\$117528dddd455aff3bb41fb9d44c77dc...
              Removing c:\$Recycle.Bin\S-1-5-21-1282925985-1453676122-1356979577-1001\$117528dddd455aff3bb41fb9d44c77dc...
              Removal finished
              =======================================
              0
              1. Contributeur sécurité
                Extra :)

                Télécharge Farbar Service Scanner sur ton Bureau.

                ● Coche les cases suivantes :
                Internet Services
                Windows Firewall
                System Restore
                Security Center
                Windows Update
                Windows Defender
                Others Services


                ● Clique sur "Scan".
                ● Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

                Héberge le rapport sur FEC Upload et poste le lien obtenu en échange
                0
                1. Ok Juju, voici le lien:

                  https://forums-fec.be/upload/www/?a=d&i=7614017084

                  Dois-je faire autre chose?
                  0
                  1. Contributeur sécurité
                    Oui, nous allons réparer les services.

                    ● Télécharge Service Repair (Eset) sur ton Bureau.

                    ● Exécute le, clique sur Yes dans la boite de dialogue.
                    ● A la fin, clique sur Yes pour autoriser le redémarrage.
                    ● L'outil va créer un dossier CC Support dans le répertoire où l'outil a été exécuté.
                    ● Héberge le rapport CC Support\Logs\SvcRepair.txt sur FEC Upload et poste le lien obtenu en échange

                    A+
                    0
                    1. Voici le lien Juju:

                      https://forums-fec.be/upload/www/?a=d&i=0004421566
                      0
                      1. Contributeur sécurité
                        :-)

                        Refais un FSS avec la configuration donnée ICI

                        Poste le rapport.
                        0
                        1. Voici le rapport:

                          Farbar Service Scanner Version: 03-03-2013
                          Ran by Laetitia (administrator) on 26-03-2013 at 22:37:51
                          Running from "C:\Users\Laetitia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X9IEKFYP"
                          Windows 7 Home Premium Service Pack 1 (X64)
                          Boot Mode: Normal
                          ****************************************************************

                          Internet Services:
                          ============

                          Connection Status:
                          ==============
                          Localhost is accessible.
                          LAN connected.
                          Google IP is accessible.
                          Google.com is accessible.
                          Yahoo IP is accessible.
                          Yahoo.com is accessible.

                          Windows Firewall:
                          =============

                          Firewall Disabled Policy:
                          ==================

                          System Restore:
                          ============

                          System Restore Disabled Policy:
                          ========================

                          Action Center:
                          ============

                          Windows Update:
                          ============

                          Windows Autoupdate Disabled Policy:
                          ============================

                          Windows Defender:
                          ==============
                          WinDefend Service is not running. Checking service configuration:
                          The start type of WinDefend service is set to Demand. The default start type is Auto.
                          The ImagePath of WinDefend service is OK.
                          The ServiceDll of WinDefend service is OK.

                          Windows Defender Disabled Policy:
                          ==========================
                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
                          "DisableAntiSpyware"=DWORD:1

                          Other Services:
                          ==============

                          File Check:
                          ========
                          C:\Windows\System32\nsisvc.dll => MD5 is legit
                          C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
                          C:\Windows\System32\dhcpcore.dll => MD5 is legit
                          C:\Windows\System32\drivers\afd.sys => MD5 is legit
                          C:\Windows\System32\drivers\tdx.sys => MD5 is legit
                          C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
                          C:\Windows\System32\dnsrslvr.dll => MD5 is legit
                          C:\Windows\System32\mpssvc.dll => MD5 is legit
                          C:\Windows\System32\bfe.dll => MD5 is legit
                          C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
                          C:\Windows\System32\SDRSVC.dll => MD5 is legit
                          C:\Windows\System32\vssvc.exe => MD5 is legit
                          C:\Windows\System32\wscsvc.dll => MD5 is legit
                          C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
                          C:\Windows\System32\wuaueng.dll => MD5 is legit
                          C:\Windows\System32\qmgr.dll => MD5 is legit
                          C:\Windows\System32\es.dll => MD5 is legit
                          C:\Windows\System32\cryptsvc.dll => MD5 is legit
                          C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
                          C:\Windows\System32\ipnathlp.dll => MD5 is legit
                          C:\Windows\System32\iphlpsvc.dll => MD5 is legit
                          C:\Windows\System32\svchost.exe => MD5 is legit
                          C:\Windows\System32\rpcss.dll => MD5 is legit

                          **** End of log ****
                          0
                          1. Contributeur sécurité
                            PAR-FAIT ! :D

                            On termine avec un scan généraliste, le grand frère de MBAR ^^ sauf s'il trouve des choses pas normales on avisera ;)

                            ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

                            ▶ Exécute-le. Accepte la mise à jour.

                            ▶ Sélectionne "Exécuter un examen complet"
                            ▶ Clique sur "Rechercher"
                            ▶ L'analyse démarre, le scan est relativement long, c'est normal.

                            A la fin de l'analyse, un message s'affiche :

                            Citation :

                            L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                            ▶ Clique donc sur Afficher les résultats.
                            ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                            MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

                            Si MBAM demande à redémarrer le pc : ▶ fais-le.

                            Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

                            Comme l'analyse est assez longue, je te souhaite une bonne fin de soirée ;)
                            0
                            1. Ok, merci beaucoup Juju!!

                              Comment puis-je te remercier ??

                              Je t'avoue avoir une profonde admiration pour les gens comme toi qui prenne de leur temps pour aider de pauvres novices comme moi !! :-)

                              T'es un vrai chef!!!!
                              0
                              1. Contributeur sécurité
                                Lol j'avais un fan club sur ccm mais les modos ont fermé la discussion ^^

                                Comment puis-je te remercier ??
                                En ne revenant plus infesté !

                                Un peu de lecture :

                                Important - ton infection est venue par un exploit sur site web :

                                Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
                                Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
                                Exemple avec : Exploit Java

                                Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
                                Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

                                IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
                                /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
                                https://forum.malekal.com/viewtopic.php?t=15960&start=

                                Passe le mot à tes amis !
                                0
                                1. Ok Juju, voici le rapport MBAM:
                                  Malwarebytes Anti-Malware 1.70.0.1100
                                  www.malwarebytes.org

                                  Version de la base de données: v2013.03.26.14

                                  Windows 7 Service Pack 1 x64 NTFS
                                  Internet Explorer 9.0.8112.16421
                                  Laetitia :: LAETITIA-PC [administrateur]

                                  26/03/2013 22:45:09
                                  mbam-log-2013-03-26 (22-45-09).txt

                                  Type d'examen: Examen complet (C:\|)
                                  Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                                  Options d'examen désactivées: P2P
                                  Elément(s) analysé(s): 446200
                                  Temps écoulé: 1 heure(s), 32 minute(s), 11 seconde(s)

                                  Processus mémoire détecté(s): 0
                                  (Aucun élément nuisible détecté)

                                  Module(s) mémoire détecté(s): 0
                                  (Aucun élément nuisible détecté)

                                  Clé(s) du Registre détectée(s): 0
                                  (Aucun élément nuisible détecté)

                                  Valeur(s) du Registre détectée(s): 0
                                  (Aucun élément nuisible détecté)

                                  Elément(s) de données du Registre détecté(s): 0
                                  (Aucun élément nuisible détecté)

                                  Dossier(s) détecté(s): 0
                                  (Aucun élément nuisible détecté)

                                  Fichier(s) détecté(s): 0
                                  (Aucun élément nuisible détecté)

                                  (fin)
                                  0
                                  1. Contributeur sécurité
                                    Salut !

                                    Eh bien ça semble ok :)

                                    Si tu as Spybot, désinstalle, il est dépassé et inefficace.
                                    Si tu as McAfee Security Scan, pareil désinstalle le, il sert à rien.
                                    Et c'est la même chose pour AD-Aware, dépassé et inefficace, donc à désinstaller.

                                    ~~

                                    Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

                                    ~~

                                    Fais des scans réguliers avec Malwarebytes, il est efficace.

                                    ~~

                                    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                                    Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

                                    Bonne journée !
                                    0
                                    1. Merci beaucoup Juju!

                                      J'ai vraiment apprécié ton aide et ta réactivité!

                                      Bonne soirée à toi.
                                      0
                                      1. Contributeur sécurité
                                        Merci, à toi aussi ;)
                                        0