Infection logiciel publicitaire
Fermé
gth31
Messages postés
12
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
18 avril 2008
-
15 avril 2008 à 08:30
tellmehowcome - 27 nov. 2008 à 14:04
tellmehowcome - 27 nov. 2008 à 14:04
A voir également:
- Infection logiciel publicitaire
- Money logiciel - Télécharger - Comptabilité & Facturation
- Logiciel montage vidéo gratuit windows 10 - Guide
- Logiciel benchmark - Guide
- Logiciel spss - Télécharger - Outils professionnels
- Logiciel de sauvegarde - Guide
14 réponses
J'ai exactement les mêmes messages que toi a propos de ton virus! Désoler moi je peux pas t'aider je suis dans le même cas que toi :-(
Je suis ton post du coin de l'oeil =)
Je suis ton post du coin de l'oeil =)
K@mu]i[
Messages postés
1182
Date d'inscription
jeudi 13 mars 2008
Statut
Membre
Dernière intervention
20 janvier 2020
46
15 avril 2008 à 09:18
15 avril 2008 à 09:18
Salut,
Comme tu disais "ça m'a l'air pas très propre..." et tu as raison :)
Tu vas fixer les lignes suivantes :
C:\WINDOWS\system32\knwlalqt.exe
O2 - BHO: (no name) - {4DB9CB8F-C2AB-473B-9333-2141529F1EAF} - C:\WINDOWS\system32\yayyYQIY.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C3E15DFE-D990-4C3F-9BE2-4CF4E3E007CE} - C:\WINDOWS\system32\urqQjHWq.dll (file missing)
O4 - HKLM\..\Run: [608e0d0f] rundll32.exe "C:\WINDOWS\system32\dgjbydoe.dll",b
O4 - HKLM\..\RunOnce: [SpybotDeletingA4853] command /c del "C:\WINDOWS\system32smp\msrc.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5623] cmd /c del "C:\WINDOWS\system32smp\msrc.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4670] command /c del "C:\Program Files\Internet Explorer\msimg32.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2721] cmd /c del "C:\Program Files\Internet Explorer\msimg32.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingA2835] command /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5488] cmd /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5951] command /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2010] cmd /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKCU\..\Run: [kwkqluip] C:\WINDOWS\system32\knwlalqt.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB2987] command /c del "C:\WINDOWS\system32smp\msrc.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingD3319] cmd /c del "C:\WINDOWS\system32smp\msrc.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB6997] command /c del "C:\Program Files\Internet Explorer\msimg32.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8715] cmd /c del "C:\Program Files\Internet Explorer\msimg32.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB9393] command /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD1135] cmd /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8896] command /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD3252] cmd /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKLM\..\Policies\Explorer\Run: [6L3z1cZZUV] C:\Documents and Settings\All Users\Application Data\ifqtyrqx\yxidydaj.exe
O20 - Winlogon Notify: urqQjHWq - C:\WINDOWS\
Fais une sauvegarde au cas ou
De plus télécharge a-squared free et sophos anti-rootkits et scan ton pc.
Une fois cela terminé redémarre ton pc et dis moi si il te parait plus propre, rapide et fonctionnel
Comme tu disais "ça m'a l'air pas très propre..." et tu as raison :)
Tu vas fixer les lignes suivantes :
C:\WINDOWS\system32\knwlalqt.exe
O2 - BHO: (no name) - {4DB9CB8F-C2AB-473B-9333-2141529F1EAF} - C:\WINDOWS\system32\yayyYQIY.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C3E15DFE-D990-4C3F-9BE2-4CF4E3E007CE} - C:\WINDOWS\system32\urqQjHWq.dll (file missing)
O4 - HKLM\..\Run: [608e0d0f] rundll32.exe "C:\WINDOWS\system32\dgjbydoe.dll",b
O4 - HKLM\..\RunOnce: [SpybotDeletingA4853] command /c del "C:\WINDOWS\system32smp\msrc.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5623] cmd /c del "C:\WINDOWS\system32smp\msrc.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4670] command /c del "C:\Program Files\Internet Explorer\msimg32.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2721] cmd /c del "C:\Program Files\Internet Explorer\msimg32.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingA2835] command /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5488] cmd /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5951] command /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2010] cmd /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKCU\..\Run: [kwkqluip] C:\WINDOWS\system32\knwlalqt.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB2987] command /c del "C:\WINDOWS\system32smp\msrc.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingD3319] cmd /c del "C:\WINDOWS\system32smp\msrc.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB6997] command /c del "C:\Program Files\Internet Explorer\msimg32.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8715] cmd /c del "C:\Program Files\Internet Explorer\msimg32.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB9393] command /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD1135] cmd /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8896] command /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD3252] cmd /c del "C:\WINDOWS\system32\yayyYQIY.dll_old"
O4 - HKLM\..\Policies\Explorer\Run: [6L3z1cZZUV] C:\Documents and Settings\All Users\Application Data\ifqtyrqx\yxidydaj.exe
O20 - Winlogon Notify: urqQjHWq - C:\WINDOWS\
Fais une sauvegarde au cas ou
De plus télécharge a-squared free et sophos anti-rootkits et scan ton pc.
Une fois cela terminé redémarre ton pc et dis moi si il te parait plus propre, rapide et fonctionnel
Utilisateur anonyme
15 avril 2008 à 10:09
15 avril 2008 à 10:09
bonjour gth31 , bonjour a tous , suite a la demande de gth31 , je m'impose quelque peu .
gth31 , ton pc est bien malade tu as plusieurs infection lourdes , il va nous falloir passer un peu de temps ensemble ! ;-))
voici la procedure ( poste les rapport au fure et a mesure stp )
Télécharge sur le bureau
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
=> Double clic sur VirtumundoBeGone.exe
=> Clic Continue ==> clic Start
=> Clic Oui
=> A la fin si Vundo est présent , le PC s’éteint et redémarre
- Si Ecran bleu et message : Erreur fatale .. pas de problème
=> Poster le rapport VBG.TXT qui est sur le bureau
ensuite
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
gth31 , ton pc est bien malade tu as plusieurs infection lourdes , il va nous falloir passer un peu de temps ensemble ! ;-))
voici la procedure ( poste les rapport au fure et a mesure stp )
Télécharge sur le bureau
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
=> Double clic sur VirtumundoBeGone.exe
=> Clic Continue ==> clic Start
=> Clic Oui
=> A la fin si Vundo est présent , le PC s’éteint et redémarre
- Si Ecran bleu et message : Erreur fatale .. pas de problème
=> Poster le rapport VBG.TXT qui est sur le bureau
ensuite
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
gth31
Messages postés
12
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
18 avril 2008
16 avril 2008 à 11:19
16 avril 2008 à 11:19
Salut,
j'ai effectué l'analyse pendant la nuit.
D'abord le rapport VBG (le PC n'a pas redémarré)
[04/16/2008, 0:28:40] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Guillaume\Bureau\VirtumundoBeGone.exe" )
[04/16/2008, 0:28:47] - Detected System Information:
[04/16/2008, 0:28:47] - Windows Version: 5.1.2600, Service Pack 2
[04/16/2008, 0:28:47] - Current Username: Guillaume (Admin)
[04/16/2008, 0:28:47] - Windows is in NORMAL mode.
[04/16/2008, 0:28:47] - Searching for Browser Helper Objects:
[04/16/2008, 0:28:47] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/16/2008, 0:28:47] - BHO 2: {4DB9CB8F-C2AB-473B-9333-2141529F1EAF} ()
[04/16/2008, 0:28:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/16/2008, 0:28:47] - Checking for HKLM\...\Winlogon\Notify\yayyYQIY
[04/16/2008, 0:28:47] - Key not found: HKLM\...\Winlogon\Notify\yayyYQIY, continuing.
[04/16/2008, 0:28:47] - BHO 3: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[04/16/2008, 0:28:47] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/16/2008, 0:28:47] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[04/16/2008, 0:28:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/16/2008, 0:28:47] - No filename found. Continuing.
[04/16/2008, 0:28:47] - BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[04/16/2008, 0:28:47] - BHO 7: {C3E15DFE-D990-4C3F-9BE2-4CF4E3E007CE} ()
[04/16/2008, 0:28:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/16/2008, 0:28:47] - Checking for HKLM\...\Winlogon\Notify\urqQjHWq
[04/16/2008, 0:28:47] - Key not found: HKLM\...\Winlogon\Notify\urqQjHWq, continuing.
[04/16/2008, 0:28:47] - Finished Searching Browser Helper Objects
[04/16/2008, 0:28:47] - Finishing up...
[04/16/2008, 0:28:47] - Nothing found! Exiting...
-------------------------------------------------------------------------------------------------------------------------------------------------
Ensuite le rapport mbam
Malwarebytes' Anti-Malware 1.11
Version de la base de données: 634
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|K:\|)
Eléments examinés: 170981
Temps écoulé: 1 hour(s), 18 minute(s), 9 second(s)
Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 16
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 50
Processus mémoire infecté(s):
C:\WINDOWS\system32\knwlalqt.exe (Trojan.FakeAlert) -> Unloaded process successfully.
C:\Documents and Settings\All Users\Application Data\ifqtyrqx\yxidydaj.exe (Trojan.FakeAlert) -> Unloaded process successfully.
C:\WINDOWS\system32\knwlalqt.exe (Trojan.FakeAlert) -> Unloaded process successfully.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{c3e15dfe-d990-4c3f-9be2-4cf4e3e007ce} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3e15dfe-d990-4c3f-9be2-4cf4e3e007ce} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\il download manager (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fl studio 8 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\toxic biohazard (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorertoolbar (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\mwc (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kwkqluip (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\6L3z1cZZUV (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{c3e15dfe-d990-4c3f-9be2-4cf4e3e007ce} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\InternetGameBox (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\favoris (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\PC-Cleaner (Rogue.PC-Cleaner) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\system32\knwlalqt.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\ifqtyrqx\yxidydaj.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\Image-Line\Downloader\Uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Image-Line\FL Studio 8\Uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Image-Line\Toxic Biohazard\Uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\MSN Messenger\msimg32.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MSN Messenger\riched20.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064576.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064577.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064578.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064579.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064580.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064581.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064582.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064583.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064584.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064585.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064586.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064587.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064588.DLL (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064589.EXE (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064590.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064591.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064592.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064593.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064594.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064595.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064597.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064598.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064599.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064600.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064601.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064602.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064603.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP279\A0065822.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fqlmxojw.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qjyzwfyb.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\InternetGameBox.url (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\AttenteOff.html (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\AttenteOn.html (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\configv3_en.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\configv3_es.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\configv3_fr.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\NoS2F.bin (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\favoris\defaultv2.swf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\skins\skinv3.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hxqpiazssl_navps.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hxqpiazssl_nav.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Documents and Settings\Guillaume\RUNDLL32.EXE (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
----------------------------------------------------------------------------------------------------------------------------------------------------------
Je tiens à préciser que Kapersky et Spybot continuent à fonctionner et j'ai régulièrement des autorisation de modification de registre à confirmer et parfois Kapersky semble empêcher l'execution des programmes que tu me conseille pour cause d'"auto-défense".
Dois-je autoriser ttes les modifications de registre ? les refuser ? désactiver les 2 programmes?
Merci
j'ai effectué l'analyse pendant la nuit.
D'abord le rapport VBG (le PC n'a pas redémarré)
[04/16/2008, 0:28:40] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Guillaume\Bureau\VirtumundoBeGone.exe" )
[04/16/2008, 0:28:47] - Detected System Information:
[04/16/2008, 0:28:47] - Windows Version: 5.1.2600, Service Pack 2
[04/16/2008, 0:28:47] - Current Username: Guillaume (Admin)
[04/16/2008, 0:28:47] - Windows is in NORMAL mode.
[04/16/2008, 0:28:47] - Searching for Browser Helper Objects:
[04/16/2008, 0:28:47] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/16/2008, 0:28:47] - BHO 2: {4DB9CB8F-C2AB-473B-9333-2141529F1EAF} ()
[04/16/2008, 0:28:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/16/2008, 0:28:47] - Checking for HKLM\...\Winlogon\Notify\yayyYQIY
[04/16/2008, 0:28:47] - Key not found: HKLM\...\Winlogon\Notify\yayyYQIY, continuing.
[04/16/2008, 0:28:47] - BHO 3: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[04/16/2008, 0:28:47] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/16/2008, 0:28:47] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[04/16/2008, 0:28:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/16/2008, 0:28:47] - No filename found. Continuing.
[04/16/2008, 0:28:47] - BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[04/16/2008, 0:28:47] - BHO 7: {C3E15DFE-D990-4C3F-9BE2-4CF4E3E007CE} ()
[04/16/2008, 0:28:47] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/16/2008, 0:28:47] - Checking for HKLM\...\Winlogon\Notify\urqQjHWq
[04/16/2008, 0:28:47] - Key not found: HKLM\...\Winlogon\Notify\urqQjHWq, continuing.
[04/16/2008, 0:28:47] - Finished Searching Browser Helper Objects
[04/16/2008, 0:28:47] - Finishing up...
[04/16/2008, 0:28:47] - Nothing found! Exiting...
-------------------------------------------------------------------------------------------------------------------------------------------------
Ensuite le rapport mbam
Malwarebytes' Anti-Malware 1.11
Version de la base de données: 634
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|K:\|)
Eléments examinés: 170981
Temps écoulé: 1 hour(s), 18 minute(s), 9 second(s)
Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 16
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 50
Processus mémoire infecté(s):
C:\WINDOWS\system32\knwlalqt.exe (Trojan.FakeAlert) -> Unloaded process successfully.
C:\Documents and Settings\All Users\Application Data\ifqtyrqx\yxidydaj.exe (Trojan.FakeAlert) -> Unloaded process successfully.
C:\WINDOWS\system32\knwlalqt.exe (Trojan.FakeAlert) -> Unloaded process successfully.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{c3e15dfe-d990-4c3f-9be2-4cf4e3e007ce} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3e15dfe-d990-4c3f-9be2-4cf4e3e007ce} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\il download manager (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fl studio 8 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\toxic biohazard (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorertoolbar (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\mwc (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kwkqluip (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\6L3z1cZZUV (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{c3e15dfe-d990-4c3f-9be2-4cf4e3e007ce} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\InternetGameBox (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\favoris (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\PC-Cleaner (Rogue.PC-Cleaner) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\system32\knwlalqt.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\ifqtyrqx\yxidydaj.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\Image-Line\Downloader\Uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Image-Line\FL Studio 8\Uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Image-Line\Toxic Biohazard\Uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\MSN Messenger\msimg32.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MSN Messenger\riched20.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064576.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064577.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064578.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064579.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064580.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064581.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064582.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064583.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064584.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064585.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064586.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064587.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064588.DLL (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064589.EXE (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064590.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064591.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064592.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064593.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064594.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064595.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064597.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064598.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064599.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064600.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064601.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064602.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP277\A0064603.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8EB7A3EC-C2DB-4376-B288-3B0D43A441FC}\RP279\A0065822.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fqlmxojw.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qjyzwfyb.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\InternetGameBox.url (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\AttenteOff.html (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\AttenteOn.html (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\configv3_en.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\configv3_es.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\configv3_fr.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\NoS2F.bin (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\ressources\favoris\defaultv2.swf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\skins\skinv3.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hxqpiazssl_navps.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hxqpiazssl_nav.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Documents and Settings\Guillaume\RUNDLL32.EXE (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
----------------------------------------------------------------------------------------------------------------------------------------------------------
Je tiens à préciser que Kapersky et Spybot continuent à fonctionner et j'ai régulièrement des autorisation de modification de registre à confirmer et parfois Kapersky semble empêcher l'execution des programmes que tu me conseille pour cause d'"auto-défense".
Dois-je autoriser ttes les modifications de registre ? les refuser ? désactiver les 2 programmes?
Merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
16 avril 2008 à 15:05
16 avril 2008 à 15:05
bonjour parfait tu as dejas vire du sale monde de ton pc fait ceci
Télécharges ComboFix à partir d'un de ces liens :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
--
Nous serons capable de tailler la montagne du désespoir . En diamant de l'éspoir . Fort de cette foi , nous serons capable de changer dans notre nation le son de la discorde en une merveilleuse symphonie de fraternité , ....!!
Télécharges ComboFix à partir d'un de ces liens :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
--
Nous serons capable de tailler la montagne du désespoir . En diamant de l'éspoir . Fort de cette foi , nous serons capable de changer dans notre nation le son de la discorde en une merveilleuse symphonie de fraternité , ....!!
gth31
Messages postés
12
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
18 avril 2008
16 avril 2008 à 18:32
16 avril 2008 à 18:32
ComboFix 08-04-15.4 - Guillaume 2008-04-16 17:42:50.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.677 [GMT 2:00]
Endroit: C:\Documents and Settings\Guillaume\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Guillaume\Bureaublackbird.jpg
C:\Documents and Settings\Guillaume\BureauEditorFKWP1.5.exe
C:\Documents and Settings\Guillaume\BureauEditorFKWP2.0.exe
C:\Documents and Settings\Guillaume\Bureaufilemanagerclient.exe
C:\Documents and Settings\Guillaume\Bureaufkwp1.5.exe
C:\Documents and Settings\Guillaume\Bureaufkwp2.0.exe
C:\Documents and Settings\Guillaume\Bureaufwebd.exe
C:\Documents and Settings\Guillaume\BureauFWebdEditor.exe
C:\Documents and Settings\Guillaume\BureauTrojan.Win32.BlackBird.exe
C:\Documents and Settings\Guillaume\Bureauvirii
C:\Documents and Settings\Guillaume\Menu Démarrer\Programmes\InternetGameBox
C:\Documents and Settings\Guillaume\Menu Démarrer\Programmes\InternetGameBox\InternetGameBox.lnk
C:\Documents and Settings\Guillaume\Menu Démarrer\Programmes\InternetGameBox\Website.lnk
C:\WINDOWS\pack.epk
C:\WINDOWS\system32\eodybjgd.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\media
C:\WINDOWS\system32\media\AvidRender.wav
C:\WINDOWS\system32\qiupxdgu.ini
C:\WINDOWS\system32\YIQYyyay.ini
C:\WINDOWS\system32\YIQYyyay.ini2
C:\WINDOWS\system32bdn.com
C:\WINDOWS\system32hxiwlgpm.dat
C:\WINDOWS\system32ssvchost.com
C:\WINDOWS\system32taack.dat
C:\WINDOWS\system32VBIEWER.OCX
K:\Autorun.inf
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-16 to 2008-04-16 ))))))))))))))))))))))))))))))))))))
.
2008-04-16 11:11 . 2008-04-16 11:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2008-04-16 00:30 . 2008-04-16 00:30 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-04-16 00:30 . 2008-04-16 00:30 <REP> d-------- C:\Documents and Settings\Guillaume\Application Data\Malwarebytes
2008-04-16 00:30 . 2008-04-16 00:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-04-14 16:27 . 2008-04-15 08:04 336 --a------ C:\WINDOWS\wininit.ini
2008-04-14 15:17 . 2008-04-14 15:18 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-04-14 15:17 . 2008-04-14 16:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-14 14:08 . 2008-04-14 14:08 <REP> d-------- C:\WINDOWS\system32\NtmsData
2008-04-14 13:10 . 2008-04-14 13:10 91,700 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-04-14 13:10 . 2008-04-14 13:10 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-04-14 13:09 . 2008-04-14 13:09 <REP> d-------- C:\Program Files\Kaspersky Lab
2008-04-14 13:09 . 2008-04-16 17:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-04-14 13:09 . 2008-04-16 17:51 7,354,400 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-14 13:09 . 2008-04-16 17:47 107,828 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-14 13:09 . 2008-04-16 17:51 37,152 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-04-14 13:09 . 2008-04-16 17:47 5,480 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-04-14 11:16 . 2008-04-14 11:16 0 --a------ C:\Documents and Settings\Guillaume\SOUNDMAN.EXE
2008-04-14 11:16 . 2008-04-14 11:16 0 --a------ C:\Documents and Settings\Guillaume\MIXER.EXE
2008-04-14 11:16 . 2008-04-14 11:16 0 --a------ C:\Documents and Settings\Guillaume\.EXE
2008-04-13 15:48 . 2008-04-16 11:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ifqtyrqx
2008-04-11 19:08 . 2008-04-11 19:08 <REP> d-------- C:\Program Files\Outsim
2008-04-03 14:28 . 2008-04-16 11:45 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-03 14:28 . 2008-04-11 03:20 1,409 --a------ C:\WINDOWS\QTFont.for
2008-03-28 23:37 . 2008-03-28 23:37 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2008-03-28 23:37 . 2008-03-28 23:37 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts
2008-03-20 04:12 . 2008-03-20 05:46 3,300 --a------ C:\68162203.vpc
2008-03-17 22:19 . 2008-03-18 23:33 <REP> d-------- C:\OMFI MediaFiles
2008-03-17 21:11 . 2007-03-08 01:51 129,784 --------- C:\WINDOWS\system32\pxafs.dll
2008-03-17 21:11 . 2007-03-08 01:51 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-03-17 21:11 . 2007-03-08 01:51 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-03-17 21:03 . 2008-03-17 21:16 <REP> d-------- C:\Program Files\Winamp
2008-03-17 21:03 . 2008-03-17 21:10 1,065 --a------ C:\WINDOWS\winamp.ini
2008-03-17 21:01 . 2008-03-17 21:01 <REP> d-------- C:\Program Files\illiminable
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-16 09:17 --------- d-----w C:\Program Files\QuickTime
2008-04-16 09:11 --------- d-----w C:\Program Files\Apple Software Update
2008-04-14 18:51 --------- d-----w C:\Documents and Settings\Guillaume\Application Data\dvdcss
2008-04-14 09:16 0 ----a-w C:\Documents and Settings\Guillaume\.EXE
2008-04-13 14:12 --------- d-----w C:\Program Files\Dofus
2008-04-11 17:10 --------- d-----w C:\Program Files\Image-Line
2008-03-16 11:50 --------- d-----w C:\Documents and Settings\Guillaume\Application Data\U3
2007-08-23 19:54 84 ----a-w C:\Documents and Settings\Guillaume\sfdb_ou.dat
2007-05-29 22:13 84 ----a-w C:\Documents and Settings\chris\sfdb_ou.dat
2001-11-23 05:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4DB9CB8F-C2AB-473B-9333-2141529F1EAF}]
C:\WINDOWS\system32\yayyYQIY.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"WINSOS VERIFY"="C:\Program Files\Winsos\WINSOS.exe" [ ]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingB2987"="command /c del C:\WINDOWS\system32smp\msrc.exe" [ ]
"SpybotDeletingD3319"="cmd /c del C:\WINDOWS\system32smp\msrc.exe" [ ]
"SpybotDeletingB6997"="command /c del C:\Program Files\Internet Explorer\msimg32.dll_old" [ ]
"SpybotDeletingD8715"="cmd /c del C:\Program Files\Internet Explorer\msimg32.dll_old" [ ]
"SpybotDeletingB7523"="command /c del C:\WINDOWS\system32\dgjbydoe.dll_old" [ ]
"SpybotDeletingD1157"="cmd /c del C:\WINDOWS\system32\dgjbydoe.dll_old" [ ]
"SpybotDeletingB9393"="command /c del C:\WINDOWS\system32\yayyYQIY.dll_old" [ ]
"SpybotDeletingD1135"="cmd /c del C:\WINDOWS\system32\yayyYQIY.dll_old" [ ]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-17 14:16 7561216]
"nwiz"="nwiz.exe" [2006-03-17 14:16 1519616 C:\WINDOWS\system32\nwiz.exe]
"EPSON Stylus Photo RX520 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.exe" [2005-04-07 06:00 98304]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 16:28 577536 C:\WINDOWS\soundman.exe]
"C-Media Mixer"="Mixer.exe" [2002-10-15 19:00 1818624 C:\WINDOWS\mixer.exe]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2008-02-08 18:36 227856]
"608e0d0f"="C:\WINDOWS\system32\dgjbydoe.dll" [ ]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqQjHWq]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^chris^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk]
path=C:\Documents and Settings\chris\Menu Démarrer\Programmes\Démarrage\Démarrage d'Office.lnk
backup=C:\WINDOWS\pss\Démarrage d'Office.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^chris^Menu Démarrer^Programmes^Démarrage^Go-SIP.lnk]
backup=C:\WINDOWS\pss\Go-SIP.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^chris^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk]
backup=C:\WINDOWS\pss\Microsoft Recherche accélérée.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^Guillaume^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2007-05-11 03:06 40048 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Mixer]
--a------ 2002-10-15 19:00 1818624 C:\WINDOWS\mixer.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DigidesignMMERefresh]
--a------ 2006-02-15 00:31 61440 C:\Program Files\Digidesign\Drivers\MMERefresh.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eyeBeam SIP Client]
--a------ 2006-10-06 16:04 19091456 C:\Program Files\CounterPath\X-Lite\x-lite.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hxqpiazssl]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\My Web Search Bar]
C:\PROGRA~1\MYWEBS~1\bar\6.bin\MWSBAR.DLL
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MyWebSearch Email Plugin]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2006-03-17 14:16 86016 C:\WINDOWS\system32\NvMcTray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-03-28 23:37 413696 C:\Program Files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RaidTool]
--a------ 2007-04-18 11:07 4697752 C:\Program Files\VIA\RAID\raid_tool.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
--a------ 2007-04-16 16:28 577536 C:\WINDOWS\soundman.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpeedUpMyPC]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 16:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WengoPhoneNG]
--a------ 2007-05-15 16:53 4939776 C:\Program Files\WengoPhone\qtwengophone.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ZoneAlarm Client]
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Autodesk\\backburner\\monitor.exe"=
"C:\\Program Files\\Autodesk\\backburner\\manager.exe"=
"C:\\Program Files\\Autodesk\\backburner\\server.exe"=
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2005.SR3\\sandra.exe"=
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2005.SR3\\RpcSandraSrv.exe"=
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2005.SR3\\RpcDataSrv.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Sorenson Media\\Sorenson Squeeze\\Squeeze.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"K:\\Guillaume\\Worms Armaggedon\\WA.exe"=
R0 adf6u160;adf6u160;C:\WINDOWS\system32\DRIVERS\adf6u160.sys [2001-02-21 17:11]
R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2007-03-29 12:36]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 scsiscan;Pilote de scanneur SCSI;C:\WINDOWS\system32\DRIVERS\scsiscan.sys [2001-08-17 22:53]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S3 HwIOctl;HwIOctl;C:\Program Files\Setup Files\MS-6702 v2.20\HwIOctl.sys []
S3 lredbooo;lredbooo;C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp\lredbooo.sys []
S3 Memctl;Memctl;C:\Program Files\Setup Files\MS-6702 v2.20\Memctl.sys []
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-01-25 19:31]
S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys [2006-09-05 22:07]
S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys [2006-09-05 22:07]
S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys [2006-09-05 22:07]
S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys [2006-09-05 22:08]
S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys [2006-09-05 22:09]
S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys [2006-09-05 22:06]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
\Shell\Auto\command - AdobeR.exe e
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K]
\Shell\AutoRun\command - K:\LaunchU3.exe -a
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{912aea74-bb8e-11dc-ac68-f3c178e5e3f8}]
\Shell\AutoRun\command - K:\LaunchU3.exe -a
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-04-16 09:11:30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-16 17:50:37
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 946
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\AvidSDMService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\system32\ntvdm.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-04-16 18:01:36 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-16 16:01:29
Pre-Run: 5,628,874,752 octets libres
Post-Run: 8,277,618,688 octets libres
.
2008-04-11 22:58:04 --- E O F ---
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.677 [GMT 2:00]
Endroit: C:\Documents and Settings\Guillaume\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Guillaume\Bureaublackbird.jpg
C:\Documents and Settings\Guillaume\BureauEditorFKWP1.5.exe
C:\Documents and Settings\Guillaume\BureauEditorFKWP2.0.exe
C:\Documents and Settings\Guillaume\Bureaufilemanagerclient.exe
C:\Documents and Settings\Guillaume\Bureaufkwp1.5.exe
C:\Documents and Settings\Guillaume\Bureaufkwp2.0.exe
C:\Documents and Settings\Guillaume\Bureaufwebd.exe
C:\Documents and Settings\Guillaume\BureauFWebdEditor.exe
C:\Documents and Settings\Guillaume\BureauTrojan.Win32.BlackBird.exe
C:\Documents and Settings\Guillaume\Bureauvirii
C:\Documents and Settings\Guillaume\Menu Démarrer\Programmes\InternetGameBox
C:\Documents and Settings\Guillaume\Menu Démarrer\Programmes\InternetGameBox\InternetGameBox.lnk
C:\Documents and Settings\Guillaume\Menu Démarrer\Programmes\InternetGameBox\Website.lnk
C:\WINDOWS\pack.epk
C:\WINDOWS\system32\eodybjgd.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\media
C:\WINDOWS\system32\media\AvidRender.wav
C:\WINDOWS\system32\qiupxdgu.ini
C:\WINDOWS\system32\YIQYyyay.ini
C:\WINDOWS\system32\YIQYyyay.ini2
C:\WINDOWS\system32bdn.com
C:\WINDOWS\system32hxiwlgpm.dat
C:\WINDOWS\system32ssvchost.com
C:\WINDOWS\system32taack.dat
C:\WINDOWS\system32VBIEWER.OCX
K:\Autorun.inf
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-16 to 2008-04-16 ))))))))))))))))))))))))))))))))))))
.
2008-04-16 11:11 . 2008-04-16 11:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2008-04-16 00:30 . 2008-04-16 00:30 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-04-16 00:30 . 2008-04-16 00:30 <REP> d-------- C:\Documents and Settings\Guillaume\Application Data\Malwarebytes
2008-04-16 00:30 . 2008-04-16 00:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-04-14 16:27 . 2008-04-15 08:04 336 --a------ C:\WINDOWS\wininit.ini
2008-04-14 15:17 . 2008-04-14 15:18 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-04-14 15:17 . 2008-04-14 16:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-14 14:08 . 2008-04-14 14:08 <REP> d-------- C:\WINDOWS\system32\NtmsData
2008-04-14 13:10 . 2008-04-14 13:10 91,700 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-04-14 13:10 . 2008-04-14 13:10 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-04-14 13:09 . 2008-04-14 13:09 <REP> d-------- C:\Program Files\Kaspersky Lab
2008-04-14 13:09 . 2008-04-16 17:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-04-14 13:09 . 2008-04-16 17:51 7,354,400 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-14 13:09 . 2008-04-16 17:47 107,828 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-14 13:09 . 2008-04-16 17:51 37,152 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-04-14 13:09 . 2008-04-16 17:47 5,480 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-04-14 11:16 . 2008-04-14 11:16 0 --a------ C:\Documents and Settings\Guillaume\SOUNDMAN.EXE
2008-04-14 11:16 . 2008-04-14 11:16 0 --a------ C:\Documents and Settings\Guillaume\MIXER.EXE
2008-04-14 11:16 . 2008-04-14 11:16 0 --a------ C:\Documents and Settings\Guillaume\.EXE
2008-04-13 15:48 . 2008-04-16 11:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ifqtyrqx
2008-04-11 19:08 . 2008-04-11 19:08 <REP> d-------- C:\Program Files\Outsim
2008-04-03 14:28 . 2008-04-16 11:45 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-03 14:28 . 2008-04-11 03:20 1,409 --a------ C:\WINDOWS\QTFont.for
2008-03-28 23:37 . 2008-03-28 23:37 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2008-03-28 23:37 . 2008-03-28 23:37 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts
2008-03-20 04:12 . 2008-03-20 05:46 3,300 --a------ C:\68162203.vpc
2008-03-17 22:19 . 2008-03-18 23:33 <REP> d-------- C:\OMFI MediaFiles
2008-03-17 21:11 . 2007-03-08 01:51 129,784 --------- C:\WINDOWS\system32\pxafs.dll
2008-03-17 21:11 . 2007-03-08 01:51 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-03-17 21:11 . 2007-03-08 01:51 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-03-17 21:03 . 2008-03-17 21:16 <REP> d-------- C:\Program Files\Winamp
2008-03-17 21:03 . 2008-03-17 21:10 1,065 --a------ C:\WINDOWS\winamp.ini
2008-03-17 21:01 . 2008-03-17 21:01 <REP> d-------- C:\Program Files\illiminable
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-16 09:17 --------- d-----w C:\Program Files\QuickTime
2008-04-16 09:11 --------- d-----w C:\Program Files\Apple Software Update
2008-04-14 18:51 --------- d-----w C:\Documents and Settings\Guillaume\Application Data\dvdcss
2008-04-14 09:16 0 ----a-w C:\Documents and Settings\Guillaume\.EXE
2008-04-13 14:12 --------- d-----w C:\Program Files\Dofus
2008-04-11 17:10 --------- d-----w C:\Program Files\Image-Line
2008-03-16 11:50 --------- d-----w C:\Documents and Settings\Guillaume\Application Data\U3
2007-08-23 19:54 84 ----a-w C:\Documents and Settings\Guillaume\sfdb_ou.dat
2007-05-29 22:13 84 ----a-w C:\Documents and Settings\chris\sfdb_ou.dat
2001-11-23 05:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4DB9CB8F-C2AB-473B-9333-2141529F1EAF}]
C:\WINDOWS\system32\yayyYQIY.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"WINSOS VERIFY"="C:\Program Files\Winsos\WINSOS.exe" [ ]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingB2987"="command /c del C:\WINDOWS\system32smp\msrc.exe" [ ]
"SpybotDeletingD3319"="cmd /c del C:\WINDOWS\system32smp\msrc.exe" [ ]
"SpybotDeletingB6997"="command /c del C:\Program Files\Internet Explorer\msimg32.dll_old" [ ]
"SpybotDeletingD8715"="cmd /c del C:\Program Files\Internet Explorer\msimg32.dll_old" [ ]
"SpybotDeletingB7523"="command /c del C:\WINDOWS\system32\dgjbydoe.dll_old" [ ]
"SpybotDeletingD1157"="cmd /c del C:\WINDOWS\system32\dgjbydoe.dll_old" [ ]
"SpybotDeletingB9393"="command /c del C:\WINDOWS\system32\yayyYQIY.dll_old" [ ]
"SpybotDeletingD1135"="cmd /c del C:\WINDOWS\system32\yayyYQIY.dll_old" [ ]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-17 14:16 7561216]
"nwiz"="nwiz.exe" [2006-03-17 14:16 1519616 C:\WINDOWS\system32\nwiz.exe]
"EPSON Stylus Photo RX520 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.exe" [2005-04-07 06:00 98304]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 16:28 577536 C:\WINDOWS\soundman.exe]
"C-Media Mixer"="Mixer.exe" [2002-10-15 19:00 1818624 C:\WINDOWS\mixer.exe]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2008-02-08 18:36 227856]
"608e0d0f"="C:\WINDOWS\system32\dgjbydoe.dll" [ ]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqQjHWq]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^chris^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk]
path=C:\Documents and Settings\chris\Menu Démarrer\Programmes\Démarrage\Démarrage d'Office.lnk
backup=C:\WINDOWS\pss\Démarrage d'Office.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^chris^Menu Démarrer^Programmes^Démarrage^Go-SIP.lnk]
backup=C:\WINDOWS\pss\Go-SIP.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^chris^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk]
backup=C:\WINDOWS\pss\Microsoft Recherche accélérée.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^Guillaume^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2007-05-11 03:06 40048 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Mixer]
--a------ 2002-10-15 19:00 1818624 C:\WINDOWS\mixer.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DigidesignMMERefresh]
--a------ 2006-02-15 00:31 61440 C:\Program Files\Digidesign\Drivers\MMERefresh.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eyeBeam SIP Client]
--a------ 2006-10-06 16:04 19091456 C:\Program Files\CounterPath\X-Lite\x-lite.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hxqpiazssl]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\My Web Search Bar]
C:\PROGRA~1\MYWEBS~1\bar\6.bin\MWSBAR.DLL
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MyWebSearch Email Plugin]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2006-03-17 14:16 86016 C:\WINDOWS\system32\NvMcTray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-03-28 23:37 413696 C:\Program Files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RaidTool]
--a------ 2007-04-18 11:07 4697752 C:\Program Files\VIA\RAID\raid_tool.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
--a------ 2007-04-16 16:28 577536 C:\WINDOWS\soundman.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpeedUpMyPC]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 16:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WengoPhoneNG]
--a------ 2007-05-15 16:53 4939776 C:\Program Files\WengoPhone\qtwengophone.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ZoneAlarm Client]
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Autodesk\\backburner\\monitor.exe"=
"C:\\Program Files\\Autodesk\\backburner\\manager.exe"=
"C:\\Program Files\\Autodesk\\backburner\\server.exe"=
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2005.SR3\\sandra.exe"=
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2005.SR3\\RpcSandraSrv.exe"=
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2005.SR3\\RpcDataSrv.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Sorenson Media\\Sorenson Squeeze\\Squeeze.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"K:\\Guillaume\\Worms Armaggedon\\WA.exe"=
R0 adf6u160;adf6u160;C:\WINDOWS\system32\DRIVERS\adf6u160.sys [2001-02-21 17:11]
R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2007-03-29 12:36]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 scsiscan;Pilote de scanneur SCSI;C:\WINDOWS\system32\DRIVERS\scsiscan.sys [2001-08-17 22:53]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S3 HwIOctl;HwIOctl;C:\Program Files\Setup Files\MS-6702 v2.20\HwIOctl.sys []
S3 lredbooo;lredbooo;C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp\lredbooo.sys []
S3 Memctl;Memctl;C:\Program Files\Setup Files\MS-6702 v2.20\Memctl.sys []
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-01-25 19:31]
S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys [2006-09-05 22:07]
S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys [2006-09-05 22:07]
S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys [2006-09-05 22:07]
S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys [2006-09-05 22:08]
S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys [2006-09-05 22:09]
S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys [2006-09-05 22:06]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
\Shell\Auto\command - AdobeR.exe e
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K]
\Shell\AutoRun\command - K:\LaunchU3.exe -a
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{912aea74-bb8e-11dc-ac68-f3c178e5e3f8}]
\Shell\AutoRun\command - K:\LaunchU3.exe -a
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-04-16 09:11:30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-16 17:50:37
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 946
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\AvidSDMService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\system32\ntvdm.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-04-16 18:01:36 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-16 16:01:29
Pre-Run: 5,628,874,752 octets libres
Post-Run: 8,277,618,688 octets libres
.
2008-04-11 22:58:04 --- E O F ---
Utilisateur anonyme
16 avril 2008 à 23:09
16 avril 2008 à 23:09
bon il reste pas mal de saletées , il se fait tard , on regarde celas demain , ne t'inquiete pas tu est presque au bout de tes misere , je te posterai la suite de la procedure demain , passe une bonne nuit
Martin .
Martin .
gth31
Messages postés
12
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
18 avril 2008
17 avril 2008 à 00:10
17 avril 2008 à 00:10
Ok ça roule. En tout cas je n'ai plus les messages de promo ça va mieux. Et ça m'évite de formater. Il faudra voir si ma clé usb et mon disque dur externe ne sont pas eux aussi infecté. Il faudrai pas qu'ils me remettent le virus!
Utilisateur anonyme
17 avril 2008 à 10:10
17 avril 2008 à 10:10
bonjour concernant ta cles usb et ton disque dur , on va y venir car ton pc est infecter par un vers , fait dejas cette manip et apres on attaque le vers
Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(X)) :
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4DB9CB8F-C2AB-473B-9333-2141529F1EAF}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WINSOS VERIFY"=-
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingB2987"=-
"SpybotDeletingD3319"=-
"SpybotDeletingB6997"=-
"SpybotDeletingD8715"=-
"SpybotDeletingB7523"=-
"SpybotDeletingD1157"=-
"SpybotDeletingB9393"=-
"SpybotDeletingD1135"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"608e0d0f"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqQjHWq]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hxqpiazssl]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\My Web Search Bar]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MyWebSearch Email Plugin]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpeedUpMyPC]
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
note : regedit 4 est sur la premiere ligne et il y a une ligne blanche a la fin
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
ca doit ressembler a ca une fois enrregistré :
http://img520.imageshack.us/img520/4251/screenshot005ps2.png
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
ensuite
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of standard Files/Folders to be moved.
Citation :
C:\WINDOWS\system32\yayyYQIY.dll
C:\Program Files\Winsos\WINSOS.exe
C:\WINDOWS\system32smp\msrc.exe
C:\WINDOWS\system32smp\msrc.exe
C:\Program Files\Internet Explorer\msimg32.dll_old
C:\WINDOWS\system32\dgjbydoe.dll_old
C:\WINDOWS\system32\dgjbydoe.dll_old
C:\WINDOWS\system32\yayyYQIY.dll_old
C:\WINDOWS\system32\yayyYQIY.dll_old
C:\WINDOWS\system32\dgjbydoe.dll
C:\PROGRA~1\MYWEBS~1\bar\6.bin\MWSBAR.DLL
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
copie et colle le rapport ici
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
Nous serons capabl
Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(X)) :
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4DB9CB8F-C2AB-473B-9333-2141529F1EAF}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WINSOS VERIFY"=-
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingB2987"=-
"SpybotDeletingD3319"=-
"SpybotDeletingB6997"=-
"SpybotDeletingD8715"=-
"SpybotDeletingB7523"=-
"SpybotDeletingD1157"=-
"SpybotDeletingB9393"=-
"SpybotDeletingD1135"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"608e0d0f"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqQjHWq]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hxqpiazssl]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\My Web Search Bar]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MyWebSearch Email Plugin]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpeedUpMyPC]
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
note : regedit 4 est sur la premiere ligne et il y a une ligne blanche a la fin
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
ca doit ressembler a ca une fois enrregistré :
http://img520.imageshack.us/img520/4251/screenshot005ps2.png
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
ensuite
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of standard Files/Folders to be moved.
Citation :
C:\WINDOWS\system32\yayyYQIY.dll
C:\Program Files\Winsos\WINSOS.exe
C:\WINDOWS\system32smp\msrc.exe
C:\WINDOWS\system32smp\msrc.exe
C:\Program Files\Internet Explorer\msimg32.dll_old
C:\WINDOWS\system32\dgjbydoe.dll_old
C:\WINDOWS\system32\dgjbydoe.dll_old
C:\WINDOWS\system32\yayyYQIY.dll_old
C:\WINDOWS\system32\yayyYQIY.dll_old
C:\WINDOWS\system32\dgjbydoe.dll
C:\PROGRA~1\MYWEBS~1\bar\6.bin\MWSBAR.DLL
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
copie et colle le rapport ici
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
Nous serons capabl
gth31
Messages postés
12
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
18 avril 2008
17 avril 2008 à 14:56
17 avril 2008 à 14:56
Voici le rapport OTMoveIt
File/Folder C:\WINDOWS\system32\yayyYQIY.dll not found.
File/Folder C:\Program Files\Winsos\WINSOS.exe not found.
File/Folder C:\WINDOWS\system32smp\msrc.exe not found.
File/Folder C:\WINDOWS\system32smp\msrc.exe not found.
File/Folder C:\Program Files\Internet Explorer\msimg32.dll_old not found.
File/Folder C:\WINDOWS\system32\dgjbydoe.dll_old not found.
File/Folder C:\WINDOWS\system32\dgjbydoe.dll_old not found.
File/Folder C:\WINDOWS\system32\yayyYQIY.dll_old not found.
File/Folder C:\WINDOWS\system32\yayyYQIY.dll_old not found.
File/Folder C:\WINDOWS\system32\dgjbydoe.dll not found.
File/Folder C:\PROGRA~1\MYWEBS~1\bar\6.bin\MWSBAR.DLL not found.
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04172008_145216
----------------------------------------------------------------------------------------------------------------------------------
Le PC n'a pas redémarré.
Voici ce que j'ai eu au démarrage de mon PC (avant le dernier traitement)
https://imageshack.com/
File/Folder C:\WINDOWS\system32\yayyYQIY.dll not found.
File/Folder C:\Program Files\Winsos\WINSOS.exe not found.
File/Folder C:\WINDOWS\system32smp\msrc.exe not found.
File/Folder C:\WINDOWS\system32smp\msrc.exe not found.
File/Folder C:\Program Files\Internet Explorer\msimg32.dll_old not found.
File/Folder C:\WINDOWS\system32\dgjbydoe.dll_old not found.
File/Folder C:\WINDOWS\system32\dgjbydoe.dll_old not found.
File/Folder C:\WINDOWS\system32\yayyYQIY.dll_old not found.
File/Folder C:\WINDOWS\system32\yayyYQIY.dll_old not found.
File/Folder C:\WINDOWS\system32\dgjbydoe.dll not found.
File/Folder C:\PROGRA~1\MYWEBS~1\bar\6.bin\MWSBAR.DLL not found.
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04172008_145216
----------------------------------------------------------------------------------------------------------------------------------
Le PC n'a pas redémarré.
Voici ce que j'ai eu au démarrage de mon PC (avant le dernier traitement)
https://imageshack.com/
Utilisateur anonyme
17 avril 2008 à 20:13
17 avril 2008 à 20:13
parfait maintenant , tu as encore le mess ?
gth31
Messages postés
12
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
18 avril 2008
18 avril 2008 à 00:59
18 avril 2008 à 00:59
je n'ai plus le message mais par contre (et ça le faisait avant aussi) j'ai 7 ou 8 fenetre type "invite de commande" qui apparaissent rapidement et disparaissent aussi sec en cascade...
gth31
Messages postés
12
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
18 avril 2008
18 avril 2008 à 12:13
18 avril 2008 à 12:13
Voilà un aperçu des fenêtres :
https://imageshack.com/
Elles sont nommées "C:\system32\command.com"
https://imageshack.com/
Elles sont nommées "C:\system32\command.com"
gth31
Messages postés
12
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
18 avril 2008
18 avril 2008 à 19:21
18 avril 2008 à 19:21
Il s'est passé qque chose d'inquiétant... les pages de mon navigateur étaient ttes déformées et les je n'arrivé plus a lire ce que j'écrivais sur msn... j'ai fermé et réouvert la session. Il y a eu un message d'erreur.. je crois qu'il était écrit "change value" et "599"... Vraiment bizarre
gth31
Messages postés
12
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
18 avril 2008
18 avril 2008 à 19:40
18 avril 2008 à 19:40
GROS GROS GROS SOUCIS
Je suis sur l'ordi de mon colloc
Je vais essayer de décrire au mieux la situation. L'affichage s'est dégradé peu à peu (barre en haut des fenêtre transparentes, icônes non reconnues, "démarrer" disparut ainsi que plusieurs écritures dans le menu démarré.
Quand j'essaye de lancer un programme "Out of memory"
Quand j'essaye de copier des fichiers "Ressources insuffisantes pour terminer le service demandé"
Quand j'essaye d'éteindre ou fermer la session "Value creation failed at line 422"
Je vais essayer de redémarrer manuellement mon PC
Je suis sur l'ordi de mon colloc
Je vais essayer de décrire au mieux la situation. L'affichage s'est dégradé peu à peu (barre en haut des fenêtre transparentes, icônes non reconnues, "démarrer" disparut ainsi que plusieurs écritures dans le menu démarré.
Quand j'essaye de lancer un programme "Out of memory"
Quand j'essaye de copier des fichiers "Ressources insuffisantes pour terminer le service demandé"
Quand j'essaye d'éteindre ou fermer la session "Value creation failed at line 422"
Je vais essayer de redémarrer manuellement mon PC
gth31
Messages postés
12
Date d'inscription
lundi 14 avril 2008
Statut
Membre
Dernière intervention
18 avril 2008
18 avril 2008 à 19:49
18 avril 2008 à 19:49
Mon PC s'est rallumé sans soucis apparent.
Je compte de plus en plus formater mes disques durs.
Voici le message que Kapersky m'a affiché au démarrage.
https://imageshack.com/
J'avoue avoir eu peur.
Je compte de plus en plus formater mes disques durs.
Voici le message que Kapersky m'a affiché au démarrage.
https://imageshack.com/
J'avoue avoir eu peur.
