Probleme rootkit..besoin d'aide svp

Question

Slt j'aurais besoin d'un coup de main si sa te derenge pa, j'ai vu ke tu a aidé une autre personne pour le meme probleme que moi .. 
Voila j'ai sans arret un avertissement d'avast qui me previens de la presence d'un rootkit asc3550p.sys qui se situe ds les drivers du systeme 32.. j'ai beau faire des scans, des analyses avec avast et d'autre logiciels mais rien a faire.. 
en esperant que tu puisse m'aider.. 
merci

guisgui71 · Answer

tu parle a ki ????

Utilisateur anonyme · Answer

salut telecharge spyware  doctore ici

http://pack.google.com/intl/fr/pack_installer_new.html?hl=fr&gl=fr&ai=BDetxRMIlSOzLKZncjgLpv7SWCuzuhSHcg8SbAsWNtwEAEAEYASCZ7vQNOABQpaDu3vr_____AWD7sYWDnAqgAZaXnP0DsgEcd3d3LmFwcHJlbmRyZWluZm9ybWF0aXF1ZS5mcroBCTQ2OHg2MF9hc8gBAtoBXGh0dHA6Ly93d3cuYXBwcmVuZHJlaW5mb3JtYXRpcXVlLmZyL3JlY2NvdXJpcl9hdXhfdXRpbGl0YWlyZXNfcG91cl9hY2NlbGVyZXJfd2luZG93c18zOTMuaHRtgAIBwAIDqAMD6AMg6AMF6AOvAugD4QX1AwAAEAA&gclid=CN7xwr2inJMCFQUXQgod0xmPvw&ciNum=11

fait une analyse personnaliser en cochant TOUT

ensuite supprime tes infection 

A+

green day · Answer

Salut

 à moi ! :)

 merci d'avoir posté ici !


Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

Utilisateur anonyme · Answer

--nn tu tadresse a QUI TU VVEUX LOL

Parce que NOUS sommes suffisamment stupide pour croire qu’un feu viendrait à faire 
écrouler verticalement 2 tours construites pour résister à l’attaque de 50 Boeings 707...

Aux pays des aveugles les borgnes sont roi ...

green day · Answer

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

karimdelavega · Answer

merci
comment on demare en mode sans echec ?

green day · Answer

comme ça ! ;-)

# Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

++

karimdelavega · Answer

Merci je vais le faire, mais je pourrais venir sur internet pour continuer a te parler ? ou faudra que je rallume lordi encore en mode normal..

green day · Answer

pas de net en mode sans echec, donc faudra revenir en mode normal !

++

karimdelavega · Answer

Voila g fé kom tu ma di mé g pa eu a apuyer sur Y jsé pas pk

ComboFix 08-05-09.1 - pc 2008-05-10 19:19:43.1 - NTFSx86 MINIMAL

Endroit: C:\Documents and Settings\pc\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\LocalService\Application Data\WinIFixer.com
C:\Documents and Settings\pc\Application Data\WinIFixer.com
C:\WINDOWS\system32\drivers\asc3550p.sys

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ASC3550P
-------\Service_asc3550p

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-10 to 2008-05-10 ))))))))))))))))))))))))))))))))))))
.

2008-05-10 18:11 . 2007-01-18 14:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys
2008-05-03 21:34 . 2008-05-03 21:34 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-29 16:43 . 2008-05-03 21:34 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-28 16:00 . 2008-04-28 16:00 268 --ah----- C:\sqmdata17.sqm
2008-04-28 16:00 . 2008-04-28 16:00 244 --ah----- C:\sqmnoopt17.sqm
2008-04-23 17:19 . 2008-05-07 14:41 <REP> d-------- C:\Program Files\adslTV
2008-04-23 16:40 . 2008-04-23 16:40 <REP> d-------- C:\Program Files\Veoh Networks
2008-04-23 15:52 . 2008-04-23 16:40 <REP> d-------- C:\WINDOWS\Downloaded Installations
2008-04-21 22:11 . 2008-04-21 22:18 <REP> d-------- C:\Documents and Settings\pc\Application Data\DMCache
2008-04-15 19:29 . 2008-04-15 19:29 152,064 --a------ C:\WINDOWS\snap.dat
2008-04-14 12:33 . 2008-04-14 12:33 268 --ah----- C:\sqmdata16.sqm
2008-04-14 12:33 . 2008-04-14 12:33 244 --ah----- C:\sqmnoopt16.sqm
2008-04-12 10:08 . 2008-04-12 10:08 1,409 --a------ C:\WINDOWS\system32\tmp72AF2.FOT
2008-04-12 09:55 . 2008-04-12 09:55 1,409 --a------ C:\WINDOWS\system32\tmp0DAE6.FOT
2008-04-12 01:45 . 2008-04-27 12:16 <REP> d-------- C:\Documents and Settings\pc\Application Data\skypePM
2008-04-12 01:45 . 2008-04-12 01:45 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat
2008-04-12 01:40 . 2008-04-27 12:18 <REP> d-------- C:\Program Files\Skype
2008-04-12 01:40 . 2008-04-27 12:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-10 17:31 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-10 15:37 --------- d-----w C:\Program Files\Navilog1
2008-05-10 12:24 --------- d-----w C:\Documents and Settings\pc\Application Data\uTorrent
2008-04-27 10:23 --------- d-----w C:\Program Files\Ahead
2008-04-27 10:22 --------- d-----w C:\Documents and Settings\pc\Application Data\Ahead
2008-04-27 10:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ahead
2008-04-27 10:09 --------- d-----w C:\Program Files\Fichiers communs\Ahead
2008-04-25 16:08 --------- d-----w C:\Program Files\StuffPlug3
2008-04-23 15:19 --------- d-----w C:\Documents and Settings\pc\Application Data\vlc
2008-04-23 14:40 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-16 13:05 --------- d-----w C:\Documents and Settings\pc\Application Data\LimeWire
2008-04-11 15:43 --------- d-----w C:\Program Files\TuneUp Utilities 2008
2008-04-09 19:28 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-04-09 15:01 --------- d-----w C:\Program Files\Pack Securite
2008-04-09 15:01 --------- d-----w C:\Documents and Settings\pc\Application Data\F-Secure
2008-04-09 14:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\fssg
2008-04-09 14:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\F-Secure
2008-04-02 14:38 --------- d-----w C:\Documents and Settings\pc\Application Data\Talkback
2008-03-30 11:55 --------- d-----w C:\Program Files\VirtualCamera
2008-03-29 18:38 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-03-22 19:43 --------- d-----w C:\Program Files\Conduit
2008-03-22 16:21 --------- d-----w C:\Program Files\LimeWire Ultra Accelerator
2008-03-19 19:57 --------- d-----w C:\Program Files\LimeWire
2008-03-15 18:49 --------- d-----w C:\Program Files\Pcsx2
2008-03-11 19:28 --------- d-----w C:\Program Files\VirtualDJ
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 10:59 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 09:12 90112]
"SoundMan"="SOUNDMAN.EXE" [2006-11-16 23:42 577536 C:\WINDOWS\soundman.exe]
"HPpromo psc 2175"="C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe" [2003-09-08 16:16 126976]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2006-03-02 14:00 110592 C:\WINDOWS\system32\bthprops.cpl]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-20 17:14 185632]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 17:27 1065288]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 04:43 83608]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-12-11 11:56 286720]
"F-Secure Manager"="C:\Program Files\Pack Securite\Common\FSM32.exe" [2007-04-26 19:12 183208]
"F-Secure TNB"="C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" [2007-04-26 19:10 740208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrojanScanner]
C:\Program Files\Trojan Remover\Trjscan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2]
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpeedUpMyPC]
C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpyEraser]
C:\Program Files\Uniblue\SpyEraser\SpyEraser.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" /background
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2006-03-02 14:00]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2006-03-02 14:00]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-03-11 21:30]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9cff6a12-7665-11dc-a9db-00110910ab9f}]
\Shell\Auto\command - qklicssgd.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL qklicssgd.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9cff6a15-7665-11dc-a9db-00110910ab9f}]
\Shell\AutoRun\command - EXPLORER.EXE
\Shell\explore\Command - EXPLORER.EXE
\Shell\open\Command - EXPLORER.EXE

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-01-11 20:18:11 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2170 series#1191957460.job"
- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I
"2008-05-09 19:14:00 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2170 series#1199736780.job"
- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I
"2008-05-10 17:29:37 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-10 19:30:17
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposts08.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-05-10 19:35:37 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-10 17:35:28

Pre-Run: 182,255,607,808 octets libres
Post-Run: 182,171,635,712 octets libres

186 --- E O F --- 2008-04-09 14:12:49

green day · Answer

Merci de continuer à t'exprimer dans un français correct, évite le langage sms ! :)

 Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

++

karimdelavega · Answer

Ah oui c'est vrai, désolé..
je fais ça puis je reviens.. merci pour ton aide.

karimdelavega · Answer

Voila le rapport Report :




[b]SDFix: Version 1.181 [/b]
Run by pc on 10/05/2008 at 08:05

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\pc\MESDOC~1\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1359.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-10 20:12:22
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000b0d80104a]
"0016db30690b"=hex:60,f6,18,a6,90,83,a2,75,12,29,b1,f1,5a,b1,e5,7e
"001df63f7f14"=hex:b6,cd,17,d0,30,3a,2d,25,8f,28,d8,98,f3,c2,0d,d9
"001df6302e79"=hex:dc,46,a0,87,4e,2f,78,44,5f,e3,a2,82,df,4b,45,b9
"0017d5cf9f5c"=hex:27,05,6f,46,9c,36,5c,44,0a,10,77,dc,25,51,eb,84
"0015b92605b8"=hex:63,77,76,2c,cb,95,4b,81,e7,84,c7,5d,d1,57,45,1a
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ESENT]
"EventMessageFile"=str(2):"C:\WINDOWS\system32\ESENT.dll"
"CategoryMessageFile"=str(2):"C:\WINDOWS\system32\ESENT.dll"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000b0d80104a]
"0016db30690b"=hex:60,f6,18,a6,90,83,a2,75,12,29,b1,f1,5a,b1,e5,7e
"001df63f7f14"=hex:b6,cd,17,d0,30,3a,2d,25,8f,28,d8,98,f3,c2,0d,d9
"001df6302e79"=hex:dc,46,a0,87,4e,2f,78,44,5f,e3,a2,82,df,4b,45,b9
"0017d5cf9f5c"=hex:27,05,6f,46,9c,36,5c,44,0a,10,77,dc,25,51,eb,84
"0015b92605b8"=hex:63,77,76,2c,cb,95,4b,81,e7,84,c7,5d,d1,57,45,1a

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000000
"TracesSuccessful"=dword:00000000
"LastTraceFailure"=dword:00000000

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Grisoft\AVG7\avgamsvr.exe"="C:\Program Files\Grisoft\AVG7\avgamsvr.exe:*:Enabled:avgamsvr.exe"
"C:\Program Files\Grisoft\AVG7\avgemc.exe"="C:\Program Files\Grisoft\AVG7\avgemc.exe:*:Enabled:avgemc.exe"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:æTorrent"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Disabled:Internet Explorer"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\pc\MESDOC~1\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Sat 20 Oct 2007         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed  7 Nov 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv06.tmp"
Tue  6 May 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT3.tmp"

[b]Finished![/b]

green day · Answer

ok,

télécharge ceci :http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware 
* Installez le programme sur le bureau : 
o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
* Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour) 
* Démarrez en mode sans échec 
* Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs 
* Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !) 
* Un rapport sera généré, enregistrez le de manière à le retrouver 

==> poste le stp !

karimdelavega · Answer

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 738

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 86290
Temps écoulé: 15 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

green day · Answer

Salut

 ok, où en sont tes soucis ?

++

green day · Answer

ça dit que c'est propre ! :)

 fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

karimdelavega · Answer

Merci ca fait plaisir ca =)
j'ai fais une analyse avec spyware doctor et rien n'est infecté mis a part la presence de cookies mais je les efface eux..
merci et toujours pas de rootkit en vue :) 
je te remercie beaucoup..

Probleme rootkit..besoin d'aide svp

18 réponses

Votre réponse

Discussions similaires

Newsletters