Virus trojandownloader et abebot
Résolu/Fermé
matthieu37
Messages postés
10
Date d'inscription
samedi 5 avril 2008
Statut
Membre
Dernière intervention
6 avril 2008
-
5 avril 2008 à 09:22
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 - 5 avril 2008 à 18:37
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 - 5 avril 2008 à 18:37
A voir également:
- Virus trojandownloader et abebot
- Svchost.exe virus - Guide
- Youtu.be virus - Guide
- Faux message virus ordinateur - Guide
- Faux message virus iphone - Forum iPhone
- Tinyurl.com virus - Forum Virus
8 réponses
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
5 avril 2008 à 09:36
5 avril 2008 à 09:36
slt,
télécharge smitfraudfix: smitfraudfix
# Double clique sur l'icone de smitfraud pui choisis l'option 1 et poste le rapport.
télécharge smitfraudfix: smitfraudfix
# Double clique sur l'icone de smitfraud pui choisis l'option 1 et poste le rapport.
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
5 avril 2008 à 09:42
5 avril 2008 à 09:42
télécharge sdfix:
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Télécharge le sur le bureau
-
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
-Redémarre ton ordinateur
-Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
-A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
-Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
-Choisis ton compte.
-Déroule la liste des instructions ci-dessous :
-Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
-Appuie sur Y pour commencer le processus de nettoyage.
-Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
-Appuie sur une touche pour redémarrer le PC.
-Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
-Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
-Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
-Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Télécharge le sur le bureau
-
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
-Redémarre ton ordinateur
-Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
-A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
-Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
-Choisis ton compte.
-Déroule la liste des instructions ci-dessous :
-Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
-Appuie sur Y pour commencer le processus de nettoyage.
-Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
-Appuie sur une touche pour redémarrer le PC.
-Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
-Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
-Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
-Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
matthieu37
Messages postés
10
Date d'inscription
samedi 5 avril 2008
Statut
Membre
Dernière intervention
6 avril 2008
5 avril 2008 à 10:04
5 avril 2008 à 10:04
Re, tout d'abord quand j'arrive à la fin de l'installation de SDFix, il me dit: ce programme pourrait ne pas s'être installé correctement. Et quand je redémarre mon ordinateur en mode sans échec et que je lance Runthis.bat rien ne se passe.
Désolé mais il va faloir trouver une autre solution...
Désolé mais il va faloir trouver une autre solution...
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
5 avril 2008 à 10:21
5 avril 2008 à 10:21
Télécharge Navilog
-Choisis Enregistrer et enregistre-le sur ton bureau.
- Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
-Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."
-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
-Si ton antivirus detecte un virus ou un cheval de troie durant l'analyse ignore le.
-Choisis Enregistrer et enregistre-le sur ton bureau.
- Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
-Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."
-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
-Si ton antivirus detecte un virus ou un cheval de troie durant l'analyse ignore le.
matthieu37
Messages postés
10
Date d'inscription
samedi 5 avril 2008
Statut
Membre
Dernière intervention
6 avril 2008
5 avril 2008 à 10:39
5 avril 2008 à 10:39
Voilà le rapport:
Search Navipromo version 3.5.2 commencé le 05/04/2008 à 10:24:21,36
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Romain"
Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\Windows ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\ProgramData ***
*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
*** Recherche dossiers dans c:\users\romain\appdata\roaming\microsoft\windows\start menu\programs ***
*** Recherche dossiers dans C:\Users\Romain\AppData\Local\virtualstore\Program Files ***
*** Recherche dossiers dans C:\Users\Romain\AppData\Roaming ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\Windows\system32 *
* Recherche dans C:\Users\Romain\AppData\Local\Microsoft *
* Recherche dans C:\Users\Romain\AppData\Local\virtualstore\windows\system32 *
* Recherche dans C:\Users\Romain\AppData\Local *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\Windows\system32 :
* Dans C:\Users\Romain\AppData\Local\Microsoft :
* Dans C:\Users\Romain\AppData\Local\virtualstore\windows\system32 :
* Dans C:\Users\Romain\AppData\Local :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 05/04/2008 à 10:32:17,78 ***
Search Navipromo version 3.5.2 commencé le 05/04/2008 à 10:24:21,36
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Romain"
Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\Windows ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\ProgramData ***
*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
*** Recherche dossiers dans c:\users\romain\appdata\roaming\microsoft\windows\start menu\programs ***
*** Recherche dossiers dans C:\Users\Romain\AppData\Local\virtualstore\Program Files ***
*** Recherche dossiers dans C:\Users\Romain\AppData\Roaming ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\Windows\system32 *
* Recherche dans C:\Users\Romain\AppData\Local\Microsoft *
* Recherche dans C:\Users\Romain\AppData\Local\virtualstore\windows\system32 *
* Recherche dans C:\Users\Romain\AppData\Local *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\Windows\system32 :
* Dans C:\Users\Romain\AppData\Local\Microsoft :
* Dans C:\Users\Romain\AppData\Local\virtualstore\windows\system32 :
* Dans C:\Users\Romain\AppData\Local :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 05/04/2008 à 10:32:17,78 ***
Bonjour a tous,
j'ai le meme probleme, j'ai attrapé un trojandownloader.xs + abebot, je n'arrive pas a m'en débarraser.
Y a t il une personne qui peut m'aider et m'accompagner dans ce processus svp ?
Bien cordialement
j'ai le meme probleme, j'ai attrapé un trojandownloader.xs + abebot, je n'arrive pas a m'en débarraser.
Y a t il une personne qui peut m'aider et m'accompagner dans ce processus svp ?
Bien cordialement
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
5 avril 2008 à 12:29
5 avril 2008 à 12:29
scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
O4 - HKLM\..\Policies\Explorer\Run: [foOFtTDE93] C:\ProgramData\wjuputyd\oxelmjmz.exe
O4 - HKCU\..\Run: [foOFtTDE93] C:\ProgramData\wjuputyd\oxelmjmz.exe
O4 - HKCU\..\Run: [glgodpbz] C:\ProgramData\glgodpbz\kdsjcjcr.exe
utilise pour supprimer tes traces
CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
analyse ces fichier sur virustotal et colle les rapport::
C:\ProgramData\glgodpbz\kdsjcjcr.exe
https://www.virustotal.com/gui/
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
O4 - HKLM\..\Policies\Explorer\Run: [foOFtTDE93] C:\ProgramData\wjuputyd\oxelmjmz.exe
O4 - HKCU\..\Run: [foOFtTDE93] C:\ProgramData\wjuputyd\oxelmjmz.exe
O4 - HKCU\..\Run: [glgodpbz] C:\ProgramData\glgodpbz\kdsjcjcr.exe
utilise pour supprimer tes traces
CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
analyse ces fichier sur virustotal et colle les rapport::
C:\ProgramData\glgodpbz\kdsjcjcr.exe
https://www.virustotal.com/gui/
matthieu37
Messages postés
10
Date d'inscription
samedi 5 avril 2008
Statut
Membre
Dernière intervention
6 avril 2008
5 avril 2008 à 16:07
5 avril 2008 à 16:07
Voilà ce que j'ai obtenu comme rapport avec MalwareByte's Anti-Malware:
Malwarebytes' Anti-Malware 1.10
Version de la base de données: 592
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 150642
Temps écoulé: 29 minute(s), 32 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 24
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Classes\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Classes\applications\accessdiver.exe (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\fwbd (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\HolLol (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Inet Delivery (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Inet Delivery (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\mslagent (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Invictus (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorertoolbar (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\mwc (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Golden Palace Casino PT (Trojan.DNSChanger) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Golden Palace Casino NEW (Trojan.DNSChanger) -> No action taken.
HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\ProgramData\glgodpbz\kdsjcjcr.exe (Trojan.FakeAlert) -> No action taken.
C:\ProgramData\wjuputyd\oxelmjmz.exe.bak (Trojan.FakeAlert) -> No action taken.
C:\Users\Romain\AppData\Local\Temp\bx18dxv.dat (Trojan.Agent) -> No action taken.
Et le fichier C:\ProgramData\glgodpbz\kdsjcjcr.exe n'existe pas sur mon ordinateur, car quand je l'analyse avec virustotal, il me met: 0 bytes size received / Se ha recibido un archivo vacio
Encore merci de ton aide, j'espère qu'on va y arrivé!!
Malwarebytes' Anti-Malware 1.10
Version de la base de données: 592
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 150642
Temps écoulé: 29 minute(s), 32 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 24
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Classes\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Classes\applications\accessdiver.exe (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\fwbd (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\HolLol (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Inet Delivery (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Inet Delivery (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\mslagent (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Invictus (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorertoolbar (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\mwc (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Golden Palace Casino PT (Trojan.DNSChanger) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Golden Palace Casino NEW (Trojan.DNSChanger) -> No action taken.
HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\ProgramData\glgodpbz\kdsjcjcr.exe (Trojan.FakeAlert) -> No action taken.
C:\ProgramData\wjuputyd\oxelmjmz.exe.bak (Trojan.FakeAlert) -> No action taken.
C:\Users\Romain\AppData\Local\Temp\bx18dxv.dat (Trojan.Agent) -> No action taken.
Et le fichier C:\ProgramData\glgodpbz\kdsjcjcr.exe n'existe pas sur mon ordinateur, car quand je l'analyse avec virustotal, il me met: 0 bytes size received / Se ha recibido un archivo vacio
Encore merci de ton aide, j'espère qu'on va y arrivé!!
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
5 avril 2008 à 16:16
5 avril 2008 à 16:16
télécharfe Otmoveit2 http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
2)Une fois téléchargé double-clique sur OTMoveIt2.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
3)puis copie les lignes en gras qui se trouvent en dessous :
C:\ProgramData\glgodpbz\kdsjcjcr.exe
C:\ProgramData\wjuputyd\oxelmjmz.exe.bak
C:\Users\Romain\AppData\Local\Temp\bx18dxv.dat
et colle-les dans le cadre de gauche de OTMoveIt : "Paste Standard List Of Files/Folders to Move."
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )
/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"
Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.
2)Une fois téléchargé double-clique sur OTMoveIt2.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
3)puis copie les lignes en gras qui se trouvent en dessous :
C:\ProgramData\glgodpbz\kdsjcjcr.exe
C:\ProgramData\wjuputyd\oxelmjmz.exe.bak
C:\Users\Romain\AppData\Local\Temp\bx18dxv.dat
et colle-les dans le cadre de gauche de OTMoveIt : "Paste Standard List Of Files/Folders to Move."
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )
/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"
Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.
matthieu37
Messages postés
10
Date d'inscription
samedi 5 avril 2008
Statut
Membre
Dernière intervention
6 avril 2008
5 avril 2008 à 16:27
5 avril 2008 à 16:27
Je ne crois pas que ça les a supprimé... J'obtient ça pour le rapport:
File/Folder C:\ProgramData\glgodpbz\kdsjcjcr.exe not found.
File/Folder C:\ProgramData\wjuputyd\oxelmjmz.exe.bak not found.
File/Folder C:\Users\Romain\AppData\Local\Temp\bx18dxv.dat not found.
OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04052008_162140
File/Folder C:\ProgramData\glgodpbz\kdsjcjcr.exe not found.
File/Folder C:\ProgramData\wjuputyd\oxelmjmz.exe.bak not found.
File/Folder C:\Users\Romain\AppData\Local\Temp\bx18dxv.dat not found.
OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04052008_162140
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
5 avril 2008 à 16:32
5 avril 2008 à 16:32
Attention :avant l'utilisation désactive ton anti-virus et ton anti spyware !
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
matthieu37
Messages postés
10
Date d'inscription
samedi 5 avril 2008
Statut
Membre
Dernière intervention
6 avril 2008
5 avril 2008 à 17:02
5 avril 2008 à 17:02
J'espère que c'est ça, voilà ce rapport:
ComboFix 08-04-04.1 - Romain 2008-04-05 16:52:51.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1330 [GMT 2:00]
Endroit: C:\Users\Romain\Desktop\KillBagle.exe
* Création d'un nouveau point de restauration
.
TimedOut: Windir.dat
((((((((((((((((((((((((((((( Fichiers créés 2008-03-05 to 2008-04-05 ))))))))))))))))))))))))))))))))))))
.
Pas de nouveau fichier créé dans cet espace de temps
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-05 11:49 --------- d-----w C:\ProgramData\wjuputyd
2008-04-05 11:49 --------- d-----w C:\ProgramData\glgodpbz
2008-04-05 11:00 --------- d-----w C:\Users\Romain\AppData\Roaming\Malwarebytes
2008-04-05 10:59 --------- d-----w C:\ProgramData\Malwarebytes
2008-04-05 08:38 --------- d-----w C:\Program Files\Navilog1
2008-04-05 08:00 --------- d-----w C:\Program Files\SDFix
2008-04-05 07:38 3,746 ----a-w C:\Windows\System32\tmp.reg
2008-04-04 15:37 --------- d-----w C:\Program Files\Enigma Software Group
2008-03-29 13:49 --------- d-----w C:\ProgramData\Office Genuine Advantage
2008-03-28 21:19 86,528 ----a-w C:\Windows\System32\VACFix.exe
2008-03-26 06:50 82,432 ----a-w C:\Windows\System32\IEDFix.exe
2008-03-24 09:03 737,280 ----a-w C:\Windows\iun6002.exe
2008-03-17 19:43 --------- d-----w C:\Users\Romain\AppData\Roaming\funkitron
2008-03-15 14:23 --------- d-----w C:\ProgramData\eMule
2008-03-15 14:23 --------- d-----w C:\Program Files\eMule
2008-03-15 02:11 --------- d-----w C:\Program Files\Windows Mail
2008-03-15 02:05 --------- d-----w C:\ProgramData\Microsoft Help
2008-03-09 12:59 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-03-09 12:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-02 12:10 --------- d-----w C:\Program Files\OrangeHSS
2008-03-01 13:49 43,520 ----a-w C:\Windows\System32\CmdLineExt03.dll
2008-02-24 08:15 --------- d-----w C:\Users\Romain\AppData\Roaming\vlc
2008-02-24 08:11 --------- d-----w C:\Program Files\VideoLAN
2008-02-24 08:03 --------- d-----w C:\Program Files\iTunes
2008-02-24 08:03 --------- d-----w C:\Program Files\iPod
2008-02-22 19:28 66,872 ----a-w C:\Windows\System32\PnkBstrA.exe
2008-02-22 19:28 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
2008-02-22 19:28 22,328 ----a-w C:\Users\Romain\AppData\Roaming\PnkBstrK.sys
2008-02-22 19:28 103,736 ----a-w C:\Windows\System32\PnkBstrB.exe
2008-02-19 21:55 --------- d-----w C:\Program Files\QuickTime
2008-02-16 10:25 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-02-16 10:25 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-02-16 10:20 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-02-16 10:20 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-02-16 10:20 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-02-16 10:20 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-02-16 10:20 17,464 ----a-w C:\Windows\system32\drivers\intelide.sys
2008-02-16 10:20 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-02-16 10:20 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-02-16 10:19 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-02-16 10:19 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-16 10:19 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-16 10:19 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-16 10:19 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-02-16 10:19 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-02-16 10:19 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
2008-02-16 10:19 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-16 10:19 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-16 10:19 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-02-16 10:19 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2008-02-16 10:17 824,832 ----a-w C:\Windows\System32\wininet.dll
2008-02-16 10:17 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-16 10:17 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-16 10:17 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-02-16 10:15 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2008-01-11 02:02 11,776 ----a-w C:\Windows\System32\sbunattend.exe
2007-10-07 01:44 174 --sha-w C:\Program Files\desktop.ini
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-11 04:02 1232896]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-02-26 19:15 149040]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2007-12-15 12:02 482760]
"L08FXLRD_12208997"="D:\Programmes\Microsoft Encarta 2008 - Études DVD\EDICT.exe" [2007-06-12 22:34 351000]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 14:36 201728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-06-23 13:33 1006264]
"StartCCC"="c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]
"RtHDVCpl"="RtHDVCpl.exe" [2007-04-10 16:01 4431872 C:\Windows\RtHDVCpl.exe]
"SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 18:31 630784]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-02-26 20:46 153136]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-02-20 13:06 741376]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 20:51 39792]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 15:00 79224]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-02-01 00:13 385024]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"foOFtTDE93"= C:\ProgramData\wjuputyd\oxelmjmz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.i420"= i420vfw.dll
"MSVideo8"= VfWWDM32.dll
"msacm.mkdmp3enc"= C:\PROGRA~1\CYBERL~1\PowerDV\Kernel\Burner\MKDMP3Enc.ACM
"vidc.VP60"= C:\Windows\system32\vp6vfw.dll
"vidc.VP61"= C:\Windows\system32\vp6vfw.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{9837156B-FAE2-4061-99F9-3597659A0363}"= C:\Program Files\CyberLink\PowerDV\PowerDV.exe:CyberLink PowerDV
"{0A25F030-D608-4BD5-B87B-DA6FE50B2A14}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"TCP Query User{990357D4-53DB-4091-8783-32848893758A}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{EFEEAEB1-25AE-4B66-8A45-91D29A2CC569}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"{628C4030-EDC4-4D4F-9F22-03B6A0697D0B}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{6D9A97B2-9199-44CA-A64B-64D5EF075823}C:\\program files\\internet explorer\\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{33ECC634-3755-4514-BF0A-C175877A6FAC}C:\\program files\\internet explorer\\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
"TCP Query User{AB949C66-9709-4B98-96FA-CC499B063A1D}D:\\programmes\\hl2.exe"= UDP:D:\programmes\hl2.exe:hl2
"UDP Query User{11BC1866-7C06-4E45-8474-6F0994C97070}D:\\programmes\\hl2.exe"= TCP:D:\programmes\hl2.exe:hl2
"TCP Query User{D2536060-E5AE-408C-BBB4-3532F2979FDA}D:\\programmes\\counter strike\\counter strike lan\\hl.exe"= UDP:D:\programmes\counter strike\counter strike lan\hl.exe:Half-Life Launcher
"UDP Query User{3B964FF7-A3E4-4269-AC8C-C498C86F0C97}D:\\programmes\\counter strike\\counter strike lan\\hl.exe"= TCP:D:\programmes\counter strike\counter strike lan\hl.exe:Half-Life Launcher
"TCP Query User{461657DC-C954-41EE-95AA-F2E8B38D6293}D:\\programmes\\counter strike\\counter strike lan\\hltv.exe"= UDP:D:\programmes\counter strike\counter strike lan\hltv.exe:HLTV Launcher
"UDP Query User{CA048BF2-B117-468E-B933-5E26D64FC769}D:\\programmes\\counter strike\\counter strike lan\\hltv.exe"= TCP:D:\programmes\counter strike\counter strike lan\hltv.exe:HLTV Launcher
"TCP Query User{678C9034-6E3E-4AFA-8F2D-C79CD383B572}D:\\programmes\\counter strike\\counter strike lan\\hlds.exe"= UDP:D:\programmes\counter strike\counter strike lan\hlds.exe:HLDS Launcher
"UDP Query User{06D35EC4-ED57-4D56-9113-477395F54EFA}D:\\programmes\\counter strike\\counter strike lan\\hlds.exe"= TCP:D:\programmes\counter strike\counter strike lan\hlds.exe:HLDS Launcher
"{6651EB86-E4E6-4A08-962F-36ADE3D3DFE3}"= UDP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
"{C0633531-CA93-4C9A-9902-BBF4DE3E4193}"= TCP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
"{2F049611-E1F5-4A47-AB34-06816430B5DC}"= UDP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
"{E13E97FD-D4B0-40D5-8976-B15F44E5EF3D}"= TCP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
"{0C2F313D-B788-45BF-8F18-6FB730C88C86}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{9B38720E-D05D-4880-8C33-DF5CE930412B}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
"TCP Query User{18D95B6D-2DE9-415D-91EA-1E64B32B5651}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{1B41AF31-7EE9-4BED-A1EE-5C1E26EB96C6}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"TCP Query User{92F8CC9A-B249-4222-8B16-0F9CDEE7BFDB}C:\\program files\\itunes\\itunes.exe"= UDP:C:\program files\itunes\itunes.exe:iTunes
"UDP Query User{16BFAB6E-7CA0-42A9-89FB-9C7A25B63EC7}C:\\program files\\itunes\\itunes.exe"= TCP:C:\program files\itunes\itunes.exe:iTunes
"TCP Query User{32F60D36-A8FF-4E9F-9B64-4D8734B65467}D:\\programmes\\poker\\world series of poker toc\\wsoptoc.exe"= UDP:D:\programmes\poker\world series of poker toc\wsoptoc.exe:WSOPTOC
"UDP Query User{C1748754-5FB6-485B-A062-41C5BFB23209}D:\\programmes\\poker\\world series of poker toc\\wsoptoc.exe"= TCP:D:\programmes\poker\world series of poker toc\wsoptoc.exe:WSOPTOC
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|
R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);C:\Windows\system32\drivers\sfdrv01a.sys [2006-07-05 14:46]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 16:52]
R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler;C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-12-08 10:52]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-04-11 22:03]
R3 itecir;ITECIR Infrared Receiver;C:\Windows\system32\DRIVERS\itecir.sys [2007-04-04 05:57]
S3 MBAMCatchMe;MBAMCatchMe;D:\Programmes\Malwarebytes' Anti-Malware\catchme.sys [2008-04-01 19:54]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 22:46]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 22:46]
S3 SC Test Branding Service 1;SC Test Branding Service 1;"C:\Program Files\Common Files\SC Test Branding 1 Shared\Service\SCTestService1.exe" [2007-10-27 23:51]
S3 Steam Client Service;Steam Client Service;C:\Program Files\Common Files\Steam\SteamService.exe []
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3edaa85b-ed26-11dc-ab97-00030d69ad3e}]
\shell\AutoRun\command - H:\LaunchU3.exe -a
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-04 19:55:15 C:\Windows\Tasks\User_Feed_Synchronization-{842FD39E-5CCC-47CD-8156-7C14C3A1ED0B}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-05 16:57:03
Windows 6.0.6000 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-04-05 16:58:06
ComboFix-quarantined-files.txt 2008-04-05 14:57:56
Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
.
2008-04-04 14:40:36 --- E O F ---
ComboFix 08-04-04.1 - Romain 2008-04-05 16:52:51.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1330 [GMT 2:00]
Endroit: C:\Users\Romain\Desktop\KillBagle.exe
* Création d'un nouveau point de restauration
.
TimedOut: Windir.dat
((((((((((((((((((((((((((((( Fichiers créés 2008-03-05 to 2008-04-05 ))))))))))))))))))))))))))))))))))))
.
Pas de nouveau fichier créé dans cet espace de temps
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-05 11:49 --------- d-----w C:\ProgramData\wjuputyd
2008-04-05 11:49 --------- d-----w C:\ProgramData\glgodpbz
2008-04-05 11:00 --------- d-----w C:\Users\Romain\AppData\Roaming\Malwarebytes
2008-04-05 10:59 --------- d-----w C:\ProgramData\Malwarebytes
2008-04-05 08:38 --------- d-----w C:\Program Files\Navilog1
2008-04-05 08:00 --------- d-----w C:\Program Files\SDFix
2008-04-05 07:38 3,746 ----a-w C:\Windows\System32\tmp.reg
2008-04-04 15:37 --------- d-----w C:\Program Files\Enigma Software Group
2008-03-29 13:49 --------- d-----w C:\ProgramData\Office Genuine Advantage
2008-03-28 21:19 86,528 ----a-w C:\Windows\System32\VACFix.exe
2008-03-26 06:50 82,432 ----a-w C:\Windows\System32\IEDFix.exe
2008-03-24 09:03 737,280 ----a-w C:\Windows\iun6002.exe
2008-03-17 19:43 --------- d-----w C:\Users\Romain\AppData\Roaming\funkitron
2008-03-15 14:23 --------- d-----w C:\ProgramData\eMule
2008-03-15 14:23 --------- d-----w C:\Program Files\eMule
2008-03-15 02:11 --------- d-----w C:\Program Files\Windows Mail
2008-03-15 02:05 --------- d-----w C:\ProgramData\Microsoft Help
2008-03-09 12:59 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-03-09 12:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-02 12:10 --------- d-----w C:\Program Files\OrangeHSS
2008-03-01 13:49 43,520 ----a-w C:\Windows\System32\CmdLineExt03.dll
2008-02-24 08:15 --------- d-----w C:\Users\Romain\AppData\Roaming\vlc
2008-02-24 08:11 --------- d-----w C:\Program Files\VideoLAN
2008-02-24 08:03 --------- d-----w C:\Program Files\iTunes
2008-02-24 08:03 --------- d-----w C:\Program Files\iPod
2008-02-22 19:28 66,872 ----a-w C:\Windows\System32\PnkBstrA.exe
2008-02-22 19:28 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
2008-02-22 19:28 22,328 ----a-w C:\Users\Romain\AppData\Roaming\PnkBstrK.sys
2008-02-22 19:28 103,736 ----a-w C:\Windows\System32\PnkBstrB.exe
2008-02-19 21:55 --------- d-----w C:\Program Files\QuickTime
2008-02-16 10:25 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-02-16 10:25 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-02-16 10:20 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-02-16 10:20 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-02-16 10:20 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-02-16 10:20 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-02-16 10:20 17,464 ----a-w C:\Windows\system32\drivers\intelide.sys
2008-02-16 10:20 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-02-16 10:20 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-02-16 10:19 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-02-16 10:19 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-16 10:19 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-16 10:19 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-16 10:19 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-02-16 10:19 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-02-16 10:19 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
2008-02-16 10:19 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-16 10:19 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-16 10:19 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-02-16 10:19 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2008-02-16 10:17 824,832 ----a-w C:\Windows\System32\wininet.dll
2008-02-16 10:17 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-16 10:17 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-16 10:17 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-02-16 10:15 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2008-01-11 02:02 11,776 ----a-w C:\Windows\System32\sbunattend.exe
2007-10-07 01:44 174 --sha-w C:\Program Files\desktop.ini
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-11 04:02 1232896]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-02-26 19:15 149040]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2007-12-15 12:02 482760]
"L08FXLRD_12208997"="D:\Programmes\Microsoft Encarta 2008 - Études DVD\EDICT.exe" [2007-06-12 22:34 351000]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 14:36 201728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-06-23 13:33 1006264]
"StartCCC"="c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]
"RtHDVCpl"="RtHDVCpl.exe" [2007-04-10 16:01 4431872 C:\Windows\RtHDVCpl.exe]
"SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 18:31 630784]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-02-26 20:46 153136]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-02-20 13:06 741376]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 20:51 39792]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 15:00 79224]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-02-01 00:13 385024]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"foOFtTDE93"= C:\ProgramData\wjuputyd\oxelmjmz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.i420"= i420vfw.dll
"MSVideo8"= VfWWDM32.dll
"msacm.mkdmp3enc"= C:\PROGRA~1\CYBERL~1\PowerDV\Kernel\Burner\MKDMP3Enc.ACM
"vidc.VP60"= C:\Windows\system32\vp6vfw.dll
"vidc.VP61"= C:\Windows\system32\vp6vfw.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{9837156B-FAE2-4061-99F9-3597659A0363}"= C:\Program Files\CyberLink\PowerDV\PowerDV.exe:CyberLink PowerDV
"{0A25F030-D608-4BD5-B87B-DA6FE50B2A14}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"TCP Query User{990357D4-53DB-4091-8783-32848893758A}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{EFEEAEB1-25AE-4B66-8A45-91D29A2CC569}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"{628C4030-EDC4-4D4F-9F22-03B6A0697D0B}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{6D9A97B2-9199-44CA-A64B-64D5EF075823}C:\\program files\\internet explorer\\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{33ECC634-3755-4514-BF0A-C175877A6FAC}C:\\program files\\internet explorer\\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
"TCP Query User{AB949C66-9709-4B98-96FA-CC499B063A1D}D:\\programmes\\hl2.exe"= UDP:D:\programmes\hl2.exe:hl2
"UDP Query User{11BC1866-7C06-4E45-8474-6F0994C97070}D:\\programmes\\hl2.exe"= TCP:D:\programmes\hl2.exe:hl2
"TCP Query User{D2536060-E5AE-408C-BBB4-3532F2979FDA}D:\\programmes\\counter strike\\counter strike lan\\hl.exe"= UDP:D:\programmes\counter strike\counter strike lan\hl.exe:Half-Life Launcher
"UDP Query User{3B964FF7-A3E4-4269-AC8C-C498C86F0C97}D:\\programmes\\counter strike\\counter strike lan\\hl.exe"= TCP:D:\programmes\counter strike\counter strike lan\hl.exe:Half-Life Launcher
"TCP Query User{461657DC-C954-41EE-95AA-F2E8B38D6293}D:\\programmes\\counter strike\\counter strike lan\\hltv.exe"= UDP:D:\programmes\counter strike\counter strike lan\hltv.exe:HLTV Launcher
"UDP Query User{CA048BF2-B117-468E-B933-5E26D64FC769}D:\\programmes\\counter strike\\counter strike lan\\hltv.exe"= TCP:D:\programmes\counter strike\counter strike lan\hltv.exe:HLTV Launcher
"TCP Query User{678C9034-6E3E-4AFA-8F2D-C79CD383B572}D:\\programmes\\counter strike\\counter strike lan\\hlds.exe"= UDP:D:\programmes\counter strike\counter strike lan\hlds.exe:HLDS Launcher
"UDP Query User{06D35EC4-ED57-4D56-9113-477395F54EFA}D:\\programmes\\counter strike\\counter strike lan\\hlds.exe"= TCP:D:\programmes\counter strike\counter strike lan\hlds.exe:HLDS Launcher
"{6651EB86-E4E6-4A08-962F-36ADE3D3DFE3}"= UDP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
"{C0633531-CA93-4C9A-9902-BBF4DE3E4193}"= TCP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
"{2F049611-E1F5-4A47-AB34-06816430B5DC}"= UDP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
"{E13E97FD-D4B0-40D5-8976-B15F44E5EF3D}"= TCP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
"{0C2F313D-B788-45BF-8F18-6FB730C88C86}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{9B38720E-D05D-4880-8C33-DF5CE930412B}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
"TCP Query User{18D95B6D-2DE9-415D-91EA-1E64B32B5651}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{1B41AF31-7EE9-4BED-A1EE-5C1E26EB96C6}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"TCP Query User{92F8CC9A-B249-4222-8B16-0F9CDEE7BFDB}C:\\program files\\itunes\\itunes.exe"= UDP:C:\program files\itunes\itunes.exe:iTunes
"UDP Query User{16BFAB6E-7CA0-42A9-89FB-9C7A25B63EC7}C:\\program files\\itunes\\itunes.exe"= TCP:C:\program files\itunes\itunes.exe:iTunes
"TCP Query User{32F60D36-A8FF-4E9F-9B64-4D8734B65467}D:\\programmes\\poker\\world series of poker toc\\wsoptoc.exe"= UDP:D:\programmes\poker\world series of poker toc\wsoptoc.exe:WSOPTOC
"UDP Query User{C1748754-5FB6-485B-A062-41C5BFB23209}D:\\programmes\\poker\\world series of poker toc\\wsoptoc.exe"= TCP:D:\programmes\poker\world series of poker toc\wsoptoc.exe:WSOPTOC
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|
R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);C:\Windows\system32\drivers\sfdrv01a.sys [2006-07-05 14:46]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 16:52]
R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler;C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-12-08 10:52]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-04-11 22:03]
R3 itecir;ITECIR Infrared Receiver;C:\Windows\system32\DRIVERS\itecir.sys [2007-04-04 05:57]
S3 MBAMCatchMe;MBAMCatchMe;D:\Programmes\Malwarebytes' Anti-Malware\catchme.sys [2008-04-01 19:54]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 22:46]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 22:46]
S3 SC Test Branding Service 1;SC Test Branding Service 1;"C:\Program Files\Common Files\SC Test Branding 1 Shared\Service\SCTestService1.exe" [2007-10-27 23:51]
S3 Steam Client Service;Steam Client Service;C:\Program Files\Common Files\Steam\SteamService.exe []
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3edaa85b-ed26-11dc-ab97-00030d69ad3e}]
\shell\AutoRun\command - H:\LaunchU3.exe -a
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-04 19:55:15 C:\Windows\Tasks\User_Feed_Synchronization-{842FD39E-5CCC-47CD-8156-7C14C3A1ED0B}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-05 16:57:03
Windows 6.0.6000 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-04-05 16:58:06
ComboFix-quarantined-files.txt 2008-04-05 14:57:56
Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
.
2008-04-04 14:40:36 --- E O F ---
matthieu37
Messages postés
10
Date d'inscription
samedi 5 avril 2008
Statut
Membre
Dernière intervention
6 avril 2008
>
matthieu37
Messages postés
10
Date d'inscription
samedi 5 avril 2008
Statut
Membre
Dernière intervention
6 avril 2008
5 avril 2008 à 18:24
5 avril 2008 à 18:24
Ba je sais pas si c'est bon, mais en tout cas j'ai plus le petit triangle jaune m'avertissant que mon ordinateur a un virus, et je n'ai plus les publicités, donc pour moi tout roule!!!
Merci mille fois dou-l !!!!
A la prochaine
Merci mille fois dou-l !!!!
A la prochaine
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
5 avril 2008 à 18:37
5 avril 2008 à 18:37
Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note )
Folder::
C:\ProgramData\glgodpbz
C:\ProgramData\wjuputyd
C:\Program Files\Navilog1
C:\Program Files\SDFix
Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.
Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :
http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif
Cela va relancer Combofix,
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.
S'il n'y a pas de rédémarrage, poste quand même les rapports.
Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note )
Folder::
C:\ProgramData\glgodpbz
C:\ProgramData\wjuputyd
C:\Program Files\Navilog1
C:\Program Files\SDFix
Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.
Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :
http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif
Cela va relancer Combofix,
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.
S'il n'y a pas de rédémarrage, poste quand même les rapports.
5 avril 2008 à 09:40
SmitFraudFix v2.309
Scan done at 9:38:22,67, 05/04/2008
Run from C:\Users\Romain\SmitfraudFix
OS: Microsoft Windows [version 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\ProgramData\wjuputyd\oxelmjmz.exe
C:\Program Files\Windows Defender\MSASCui.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
D:\Programmes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\ProgramData\glgodpbz\kdsjcjcr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\PnkBstrB.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Programmes\HijackThis\HijackThis.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\distnoted.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Romain
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Romain\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Romain\FAVORI~1
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Intel(R) PRO/Wireless 3945ABG Network Connection
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{CF2745C1-2265-4234-9C6E-D82DE180127D}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{CF2745C1-2265-4234-9C6E-D82DE180127D}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{CF2745C1-2265-4234-9C6E-D82DE180127D}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End