beaglle- aaw Résolu/Fermé

Question

Bonjour,

bon il y avait jenni qui me donnait un gd coup de main mais depuis une semaine il n existe plus j espere qu il ne lui est rien arrivé !!!
j ai un rapport malwarebytes a faire lire
en clair j ai deux virus beagle aaw et un rootkit 
je ne peux pas desinstaller avast meme avec l utilitaire, j ai reussi a passer en mode sans echec mais j ai un message bizarre comme quoi il faut que je parametre avast

qqun pourrait il m aider

je l en remercie d avance

et comme dit le sage :
quand on ne sais pas : on ne sais pas

gio

gianni0 · Answer

voici le rapport 
merci de ton aide 
Malwarebytes' Anti-Malware 1.12 
Version de la base de données: 793 

Type de recherche: Examen complet (C:\|D:\|F:\|) 
Eléments examinés: 419277 
Temps écoulé: 2 hour(s), 24 minute(s), 46 second(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 0 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
(Aucun élément nuisible détecté)

higelin22 · Answer

salut 
telecharge ici

fait un scan et post moi le rapport s t ^plait

jlpjlp · Answer

slt,

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Sauvegarde le sur ton bureau et pas ailleurs ! 

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

----------- 


* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau. 
* Double-cliquez dessus pour l'ouvrir 
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ 
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée 
* Cliquez sur le bouton Explorar pour lancer l'analyse 

Si, dans le rapport,elibaga tu vois un texte semblable à celui-ci 

Por favor, envienos una muestra del fichero 
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias; 

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es). 


et ils mettront a jour elibaga dans les 48 heures ce qui permettra de virer le virus que tu as!!! 

------------ 

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

gianni0 · Answer

ComboFix 08-06-11.7 - Giovani 2008-06-13 15:39:51.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.2476 [GMT 2:00] Endroit: F:\Documents and Settings\Giovani\Bureau\killbagle.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Autorun.inf F:\Autorun.inf F:\Documents and Settings\All Users\Bureau\internetgamebox.lnk F:\Documents and Settings\All Users\Menu Démarrer\Programmes\AntiSpywareBot F:\Documents and Settings\All Users\Menu Démarrer\Programmes\AntiSpywareBot\AntiSpywareBot on the Web.lnk F:\Documents and Settings\All Users\Menu Démarrer\Programmes\AntiSpywareBot\AntiSpywareBot.lnk F:\Documents and Settings\All Users\Menu Démarrer\Programmes\AntiSpywareBot\Uninstall AntiSpywareBot.lnk F:\Documents and Settings\All Users\Menu Démarrer\Programmes\InternetGameBox F:\Documents and Settings\All Users\Menu Démarrer\Programmes\InternetGameBox\Conditions générales.url F:\Documents and Settings\All Users\Menu Démarrer\Programmes\InternetGameBox\Confidentialité.url F:\Documents and Settings\All Users\Menu Démarrer\Programmes\InternetGameBox\Désinstaller.lnk F:\Documents and Settings\All Users\Menu Démarrer\Programmes\InternetGameBox\InternetGameBox.lnk F:\Documents and Settings\All Users\Menu Démarrer\Programmes\InternetGameBox\Website.url f:\Documents and Settings\Giovani\Local Settings\Application Data\lrhnlqhm.dat f:\documents and settings\giovani\local settings\application data\lrhnlqhm.exe f:\Documents and Settings\Giovani\Local Settings\Application Data\lrhnlqhm_nav.dat F:\Documents and Settings\Giovani\Local Settings\Application Data\lrhnlqhm_navps.dat F:\Program Files\internetgamebox F:\Program Files\internetgamebox\InternetGameBox.exe F:\Program Files\internetgamebox\language F:\Program Files\internetgamebox essources\AttenteOff.html F:\Program Files\internetgamebox essources\AttenteOn.html F:\Program Files\internetgamebox essources\configv2_en.xml F:\Program Files\internetgamebox essources\configv2_es.xml F:\Program Files\internetgamebox essources\configv2_fr.xml F:\Program Files\internetgamebox essources\favoris\defaultv2.swf F:\Program Files\internetgamebox\skins\skinv2.skn F:\Program Files\internetgamebox\uninst.exe F:\WINDOWS\Fonts\CALIBRIB.TTF F:\WINDOWS\system32\MSINET.oca F:\WINDOWS\system32 vs2.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_ASC3550P -------\Legacy_SROSA ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-13 to 2008-06-13 )))))))))))))))))))))))))))))))))))) . 2008-06-13 15:37 . 2008-06-13 15:37 d-------- F:\Program Files\Trend Micro 2008-06-11 09:30 . 2008-06-11 09:30 d-------- F:\Program Files\Capturino 1.4 2008-06-11 09:09 . 2008-06-11 09:09 d-------- F:\Documents and Settings\Giovani\Application Data\Microsoft Web Folders 2008-06-11 08:11 . 2008-04-14 17:52 272,768 --------- F:\WINDOWS\system32\drivers\bthport.sys 2008-06-11 08:11 . 2008-04-14 17:52 272,768 -----c--- F:\WINDOWS\system32\dllcache\bthport.sys 2008-06-09 16:36 . 2008-06-11 09:09 d-------- F:\Temp 2008-06-09 16:36 . 2008-06-09 16:36 41 --a------ F:\WINDOWS\mInstall.ini 2008-06-09 16:07 . 2008-06-09 16:10 d-------- F:\Program Files\EasyFactures 2008-06-09 16:07 . 2000-05-22 00:00 244,416 --a------ F:\WINDOWS\system32\MSFLXGRD.OCX 2008-06-09 16:07 . 2000-06-13 00:00 2,494 --a------ F:\WINDOWS\system32\MSFLXGRD.DEP 2008-06-09 16:07 . 2000-08-02 00:00 2,405 --a------ F:\WINDOWS\system32\MSINET.DEP 2008-06-09 11:13 . 2008-06-09 11:13 d-------- F:\Documents and Settings\LocalService\Application Data\Roxio 2008-06-09 11:13 . 2008-06-09 17:00 d-------- F:\Documents and Settings\Giovani\Application Data\Roxio 2008-06-09 11:07 . 2008-06-09 11:07 d-------- F:\Documents and Settings\All Users\Application Data\Sonic 2008-06-09 11:07 . 2008-06-09 11:07 d-------- F:\Documents and Settings\All Users\Application Data\InstallShield 2008-06-09 11:01 . 2008-06-09 11:01 d-------- F:\Program Files\Research In Motion 2008-06-09 11:01 . 2008-06-09 11:01 d-------- F:\Program Files\Fichiers communs\Research In Motion 2008-06-09 10:03 . 2008-06-09 10:03 d-------- F:\Documents and Settings\Giovani\Application Data\Blackberry Desktop 2008-06-09 10:00 . 2008-06-09 10:33 256 --a------ F:\Documents and Settings\Giovani\pool.bin 2008-06-04 10:39 . 2008-06-12 08:32 256 --a------ F:\WINDOWS\system32\pool.bin 2008-06-04 10:38 . 2008-06-04 10:38 d-------- F:\Documents and Settings\Giovani\Application Data\Research In Motion 2008-06-03 18:12 . 2008-06-09 11:07 d-------- F:\Program Files\Roxio 2008-06-03 18:12 . 2008-06-09 11:07 d-------- F:\Program Files\Fichiers communs\Sonic Shared 2008-06-03 18:12 . 2008-06-09 11:10 d-------- F:\Documents and Settings\All Users\Application Data\Roxio 2008-06-03 18:11 . 2008-06-09 11:06 d-------- F:\Program Files\Fichiers communs\Roxio Shared 2008-06-03 18:09 . 2007-01-18 10:24 26,496 -ra------ F:\WINDOWS\system32\drivers\RimSerial.sys 2008-06-03 18:04 . 2008-06-03 18:04 d--hs---- F:\WINDOWS\ftpcache 2008-06-03 18:01 . 2004-08-03 23:08 31,616 --a------ F:\WINDOWS\system32\drivers\usbccgp.sys 2008-06-03 18:01 . 2004-08-03 23:08 31,616 --a--c--- F:\WINDOWS\system32\dllcache\usbccgp.sys 2008-06-03 09:49 . 2008-06-10 16:17 d-------- F:\Program Files\ReminderCube2 2008-06-03 09:45 . 2008-06-03 09:47 d-------- F:\Program Files\Planning Manager 2008-06-03 09:45 . 2008-06-03 09:45 74,752 --a------ F:\WINDOWS emp.000 2008-06-03 09:40 . 2008-06-03 09:43 d-------- F:\Program Files\Rainlendar2 2008-05-29 14:55 . 2007-07-30 19:19 271,224 --a------ F:\WINDOWS\system32\mucltui.dll 2008-05-29 14:55 . 2007-07-30 19:19 207,736 --a------ F:\WINDOWS\system32\muweb.dll 2008-05-29 14:55 . 2007-07-30 19:18 30,072 --a------ F:\WINDOWS\system32\mucltui.dll.mui 2008-05-29 13:00 . 2008-05-29 13:00 d-------- F:\Program Files\MSXML 4.0 2008-05-28 17:15 . 2008-05-28 17:15 d-------- F:\Program Files\Malwarebytes' Anti-Malware 2008-05-28 17:15 . 2008-05-28 17:15 d-------- F:\Documents and Settings\Giovani\Application Data\Malwarebytes 2008-05-28 17:15 . 2008-05-28 17:15 d-------- F:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-05-28 17:15 . 2008-05-05 20:46 27,048 --a------ F:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-05-28 17:15 . 2008-05-05 20:46 15,864 --a------ F:\WINDOWS\system32\drivers\mbam.sys 2008-05-27 15:24 . 2005-06-03 15:56 53,248 -ra------ F:\WINDOWS\UpdtNv28.exe 2008-05-27 15:18 . 2008-05-27 15:18 d-------- F:\Program Files\SymNetDrv 2008-05-27 15:10 . 2008-05-27 15:27 d-------- F:\Program Files\Norton AntiVirus 2008-05-27 15:10 . 2003-11-21 18:07 82,984 --a------ F:\WINDOWS\system32\S32EVNT1.DLL 2008-05-27 15:10 . 2003-11-21 18:07 82,136 --a------ F:\WINDOWS\system32\drivers\SYMEVENT.SYS 2008-05-27 15:09 . 2008-05-27 15:18 d-------- F:\Program Files\Symantec 2008-05-27 15:09 . 2008-05-27 12:36 d-------- F:\Program Files\Fichiers communs\Symantec Shared 2008-05-27 15:09 . 2008-05-27 15:09 d-------- F:\Documents and Settings\Giovani\Application Data\Symantec 2008-05-27 15:09 . 2008-05-27 15:11 d-------- F:\Documents and Settings\All Users\Application Data\Symantec 2008-05-27 12:46 . 2008-05-27 08:21 36,240,289 --a------ F:\WINDOWS\LPT$VPN.299 2008-05-27 12:45 . 2008-05-27 12:46 d-------- F:\WINDOWS\AU_Temp 2008-05-27 12:37 . 2008-05-27 12:37 d-------- F:\Documents and Settings\NetworkService\Application Data\Symantec 2008-05-27 12:09 . 2008-05-27 12:09 d-------- F:\ubuntu-backup 2008-05-27 08:31 . 2008-05-29 10:14 d-------- F:\Program Files\ma-config.com 2008-05-27 08:31 . 2008-05-27 08:31 d-------- F:\Documents and Settings\All Users\Application Data\ma-config.com 2008-05-27 08:22 . 2008-05-27 08:29 d-------- F:\WINDOWS\BDOSCAN8 2008-05-27 08:21 . 2008-05-27 08:21 36,240,289 --a------ F:\WINDOWS\VPTNFILE.299 2008-05-23 18:49 . 2008-05-23 18:49 d-------- F:\Program Files\CCleaner 2008-05-23 14:34 . 2008-05-23 14:55 d-------- F:\WINDOWS\avxoscan 2008-05-23 14:10 . 2008-05-23 14:10 d-------- F:\Program Files\Spyware Doctor 2008-05-23 14:10 . 2008-05-23 14:10 d-------- F:\Documents and Settings\Giovani\Application Data\PC Tools 2008-05-23 14:10 . 2007-12-10 13:53 81,288 --a------ F:\WINDOWS\system32\drivers\iksyssec.sys 2008-05-23 14:10 . 2007-12-10 13:53 66,952 --a------ F:\WINDOWS\system32\drivers\iksysflt.sys 2008-05-23 14:10 . 2008-02-01 11:55 42,376 --a------ F:\WINDOWS\system32\drivers\ikfilesec.sys 2008-05-23 14:10 . 2007-12-10 13:53 29,576 --a------ F:\WINDOWS\system32\drivers\kcom.sys 2008-05-23 08:28 . 2008-05-23 08:28 d-------- F:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-05-23 08:21 . 2008-05-23 08:21 81,465 --a------ F:\WINDOWS\system32\drivers\klif.cab 2008-05-23 08:17 . 2008-05-23 08:25 260,128 --ahs---- F:\WINDOWS\system32\drivers\fidbox.dat 2008-05-23 08:17 . 2008-05-23 08:25 15,136 --ahs---- F:\WINDOWS\system32\drivers\fidbox2.dat 2008-05-23 08:17 . 2008-05-23 08:25 6,212 --ahs---- F:\WINDOWS\system32\drivers\fidbox.idx 2008-05-23 08:17 . 2008-05-23 08:25 4,580 --ahs---- F:\WINDOWS\system32\drivers\fidbox2.idx 2008-05-22 14:24 . 2008-05-23 08:24 d-------- F:\Documents and Settings\All Users\Application Data\Trend Micro 2008-05-22 12:10 . 2008-05-23 08:46 d-------- F:\Program Files\Yahoo! 2008-05-22 12:06 . 2008-05-23 15:16 d-------- F:\Documents and Settings\Giovani\.housecall6.6 2008-05-22 11:06 . 2008-05-27 08:22 d-------- F:\WINDOWS eport 2008-05-22 11:05 . 2008-05-27 08:21 d-------- F:\WINDOWS\AU_Backup 2008-05-22 11:05 . 2008-05-22 11:05 1,954,681 --a------ F:\WINDOWS sc.ptn 2008-05-22 11:05 . 2008-05-27 12:46 1,213,784 --a------ F:\WINDOWS\vsapi32.dll 2008-05-22 11:05 . 2008-05-22 11:05 333,576 --a------ F:\WINDOWS\TSC.exe 2008-05-22 11:05 . 2008-05-27 12:46 91,744 --a------ F:\WINDOWS\BPMNT.dll 2008-05-22 11:05 . 2008-05-22 11:05 71,749 --a------ F:\WINDOWS\hcextoutput.dll 2008-05-22 11:05 . 2008-05-27 12:46 823 --a------ F:\WINDOWS sc.ini 2008-05-22 11:03 . 2008-05-22 11:03 d-------- F:\WINDOWS\AU_Log 2008-05-22 11:03 . 2008-05-22 11:03 507,904 --a------ F:\WINDOWS\TMUPDATE.DLL 2008-05-22 11:03 . 2008-05-22 11:03 286,720 --a------ F:\WINDOWS\PATCH.EXE 2008-05-22 11:03 . 2008-05-22 11:03 69,689 --a------ F:\WINDOWS\UNZIP.DLL 2008-05-22 11:03 . 2008-05-27 12:45 170 --a------ F:\WINDOWS\GetServer.ini 2008-05-21 14:15 . 2008-05-29 10:14 d-------- F:\WINDOWS\system32\FlashAX 2008-05-21 14:13 . 2008-05-21 14:28 930 --a------ F:\WINDOWS\PDF2XL.INI 2008-05-21 14:11 . 2008-05-21 14:11 d-------- F:\MicroGaming 2008-05-21 14:11 . 2008-05-21 14:11 d-------- F:\Documents and Settings\All Users\Application Data\Microgaming 2008-05-21 14:11 . 2008-05-21 16:22 d-------- F:\Documents and Settings\All Users\Application Data\MGS . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-11 07:09 --------- d-----w F:\Program Files\microsoft frontpage 2008-06-10 11:01 --------- d-----w F:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-06-04 14:38 --------- d-----w F:\Program Files\PDF Editor 2 2008-06-03 16:12 --------- d-----w F:\Program Files\Fichiers communs\InstallShield 2008-06-03 07:45 258,048 ------w F:\WINDOWS\Setup1.exe 2008-05-29 05:39 --------- d-----w F:\Documents and Settings\Giovani\Application Data\RegClean 2008-05-23 14:26 --------- d-----w F:\Documents and Settings\Giovani\Application Data\Calendrier Xtra 2008-05-23 06:46 --------- d-----w F:\Program Files\DivX 2008-05-21 12:29 --------- d--h--w F:\Program Files\InstallShield Installation Information 2008-05-20 07:43 --------- d-----w F:\Program Files\Winamp 2008-05-08 12:28 202,752 ----a-w F:\WINDOWS\system32\drivers mcast.sys 2008-05-02 09:55 --------- d-----w F:\Program Files\SweetIM 2008-05-02 09:55 --------- d-----w F:\Documents and Settings\All Users\Application Data\SweetIM 2008-04-30 08:28 --------- d-----w F:\Program Files\Common Files 2008-04-30 08:28 --------- d-----w F:\Program Files\Any DWG to PDF Converter 2008-04-28 12:32 --------- d-----w F:\Program Files\UseNeXT 2008-04-28 12:30 --------- d-----w F:\Documents and Settings\Giovani\Application Data\UseNeXT 2008-04-24 09:22 --------- d-----w F:\Documents and Settings\Giovani\Application Data\Samsung 2008-04-23 15:46 --------- d-----w F:\Program Files\Samsung 2008-04-23 15:06 --------- d-----w F:\Program Files\Graphex3 2008-04-22 14:31 --------- d-----w F:\Program Files\free-downloads.net 2008-04-22 14:31 --------- d-----w F:\Program Files\Conduit 2008-04-22 14:23 --------- d-----w F:\Program Files\GMAO 2008-04-22 08:46 74,752 ------w F:\WINDOWS\ST6UNST.EXE 2008-04-21 09:37 139,264 ------w F:\WINDOWS\Setup_eCad.exe 2008-04-21 08:33 --------- d-----w F:\Program Files\Rainbow Technologies 2008-04-18 13:14 --------- d-----w F:\Program Files\Winner 2008-04-18 08:20 --------- d-----w F:\Program Files\DaemonTools_WhenUSave_Installer 2008-04-18 07:08 --------- d-----w F:\Documents and Settings\All Users\Application Data\PC SOFT 2008-04-15 15:17 --------- d-----w F:\Program Files\INNOVA-engineering GmbH . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}] 2008-03-27 14:12 1164600 --a------ F:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{EEE6C35B-6118-11DC-9C72-001320C79847}"= "F:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2008-03-27 14:12 1164600] [HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}] [HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.3] [HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}] [HKEY_CLASSES_ROOT\SWEETIE.SWEETIE] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{EEE6C35B-6118-11DC-9C72-001320C79847}"= F:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [2008-03-27 14:12 1164600] [HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}] [HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.3] [HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}] [HKEY_CLASSES_ROOT\SWEETIE.SWEETIE] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="F:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360] "MsnMsgr"="F:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184] "AlcoholAutomount"="F:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" [2008-02-22 13:30 217544] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Adobe Photo Downloader"="F:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-09-11 01:43 67488] "WinampAgent"="F:\Program Files\Winamp\Winampa.exe" [2008-04-01 20:49 36352] "RTHDCPL"="RTHDCPL.EXE" [2007-03-21 08:49 16126464 F:\WINDOWS\RTHDCPL.exe] "QuickTime Task"="F:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696] "NvMediaCenter"="F:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 09:11 81920] "NvCplDaemon"="F:\WINDOWS\system32\NvCpl.dll" [2007-12-05 09:11 8523776] "NeroCheck"="F:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "iTunesHelper"="F:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048] "Adobe Reader Speed Launcher"="F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792] "ccApp"="F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-04-04 11:55 71304] "Symantec NetDriver Monitor"="F:\PROGRA~1\SYMNET~1\SNDMon.exe" [2008-05-27 15:18 95960] "RoxWatchTray"="F:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-08-16 08:56 236016] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="F:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360] [HKLM\~\startupfolder\F:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Desktop Manager.lnk] path=F:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Desktop Manager.lnk backup=F:\WINDOWS\pss\Desktop Manager.lnkCommon Startup [HKLM\~\startupfolder\F:^Documents and Settings^Giovani^Menu Démarrer^Programmes^Démarrage^ReminderCube2.lnk] path=F:\Documents and Settings\Giovani\Menu Démarrer\Programmes\Démarrage\ReminderCube2.lnk backup=F:\WINDOWS\pss\ReminderCube2.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM] -ra------ 2008-03-27 19:31 111928 F:\Program Files\SweetIM\Messenger\SweetIM.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "F:\Program Files\IEPro\MiniDM.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "F:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "F:\Program Files\Windows Live\Messenger\livecall.exe"= "F:\Program Files\Google\Google SketchUp 6\SketchUp.exe"= "F:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\@Last Software\SketchUp 5\SketchUp.exe"= "F:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\VCOM\Web Easy Professional 6\vcomFtp.exe"= "C:\Program Files\VCOM\Web Easy Professional 6\WebEasy6.exe"= "F:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\French\setup.exe"= "F:\Program Files\Lphant\eLePhantClient.exe"= R0 mv61xx;mv61xx;F:\WINDOWS\system32\DRIVERS\mv61xx.sys [2007-05-25 05:35] R1 aswSP;avast! Self Protection;F:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;F:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-11 01:45] R2 aswFsBlk;aswFsBlk;F:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;F:\WINDOWS\system32\DRIVERS\atl01_xp.sys [2007-03-15 08:12] S2 eusk2par;EUTRON SmartKey Parallel Driver;F:\WINDOWS\system32\Drivers\eusk2par.sys [2003-06-06 14:34] S3 maconfservice;Ma-Config Service;"F:\Program Files\ma-config.com\maconfservice.exe" [2008-05-23 18:37] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C] \Shell\Auto\command - OSO.exe \Shell\AutoRun\command - F:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\Auto\command - OSO.exe \Shell\AutoRun\command - F:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] \Shell\Auto\command - OSO.exe \Shell\AutoRun\command - F:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2b58f84f-e3aa-11dc-a213-806d6172696f}] \Shell\AutoRun\command - E:\.\Bin\Assetup.exe . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-06-09 11:54:00 F:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - F:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-05-27 13:13:28 F:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur - Giovani.job" - F:\PROGRA~1\NORTON~1\Navw32.exeh/task: "2008-05-29 01:30:00 F:\WINDOWS\Tasks\RegClean Scheduled Scan.job" - C:\Program Files\RegClean2\RegClean.ex - C:\Program Files\RegClean2 "2008-06-13 13:46:58 F:\WINDOWS\Tasks\Symantec NetDetect.job" - F:\Program Files\Symantec\LiveUpdate\NDETECT.EXE . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-13 15:44:15 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . F:\Program Files\Fichiers communs\Symantec Shared\CCSETMGR.EXE F:\Program Files\Fichiers communs\Symantec Shared\CCEVTMGR.EXE F:\Program Files\Alwil Software\Avast4\ashServ.exe F:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe F:\Program Files\Bonjour\mDNSResponder.exe F:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe F:\Program Files\Norton AntiVirus avapsvc.exe F:\WINDOWS\system32 vsvc32.exe F:\Program Files\Norton AntiVirus\SAVSCAN.EXE F:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe F:\WINDOWS\system32\wdfmgr.exe F:\WINDOWS\system32 undll32.exe F:\Program Files\iPod\bin\iPodService.exe F:\Program Files\Internet Explorer\iexplore.exe F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe . ************************************************************************** . Temps d'accomplissement: 2008-06-13 15:50:15 - machine was rebooted ComboFix-quarantined-files.txt 2008-06-13 13:50:11 Pre-Run: 207,285,428,224 octets libres Post-Run: 206,372,380,672 octets libres 303 --- E O F --- 2008-06-11 11:01:53

gianni0 · Answer

Search Navipromo version 3.5.8 commencé le 13/06/2008 à 15:59:19,64

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis F:\Program Files
avilog1
Session actuelle : "Giovani" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "F:\WINDOWS" ***


*** Recherche dossiers dans "F:\Program Files" ***


*** Recherche dossiers dans "f:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "f:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "F:\Documents and Settings\Giovani\applic~1" *** 


*** Recherche dossiers dans "F:\Documents and Settings\Giovani\locals~1\applic~1" *** 


*** Recherche dossiers dans "F:\Documents and Settings\Giovani\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "F:\WINDOWS\system32" *

* Recherche dans "F:\Documents and Settings\Giovani\locals~1\applic~1" * 



*** Recherche fichiers *** 


F:\WINDOWS\prefetch\INTERNETGAMEBOX.EXE-0405F056.pf trouvé !
F:\WINDOWS\prefetch\INTERNETGAMEBOX_SETUP(1).EXE-14494E22.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "F:\WINDOWS\system32" :


* Dans "F:\Documents and Settings\Giovani\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 13/06/2008 à 16:03:13,34 ***

jlpjlp · Answer

= Lance navilog1 = Cette fois-ci choisi l'option 2 = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** = Un rapport va être génrer sur ton C:\ qui sera en option 2 Note: le bureau disparaît = colle le contenu du rapport de navilog (qui est en option2) PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Celà te fera apparaitre ton bureau. _________________ Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! _________________ recolle un rapport hijakhcits et dis tes soucis actuels

gianni0 · Answer

Fri May 23 14:05:51 2008
EliBagle v11.41  (c)2008 S.G.H. / Satinfo S.L. (Modificado el 22 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
F:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
F:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
F:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
F:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

	  Fri May 23 14:05:54 2008
EliBagle v11.41  (c)2008 S.G.H. / Satinfo S.L. (Modificado el 22 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
F:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
F:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
F:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.
Reinicie para Completar la Limpieza.

	  Fri May 23 14:06:07 2008
EliBagle v11.41  (c)2008 S.G.H. / Satinfo S.L. (Modificado el 22 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
F:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
F:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
F:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Fri May 23 14:06:13 2008
EliBagle v11.41  (c)2008 S.G.H. / Satinfo S.L. (Modificado el 22 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Fri May 23 14:25:08 2008
EliBagle v11.41  (c)2008 S.G.H. / Satinfo S.L. (Modificado el 22 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
F:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
F:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
F:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

	  Fri May 23 14:30:50 2008
EliBagle v11.41  (c)2008 S.G.H. / Satinfo S.L. (Modificado el 22 de Mayo del 2008)
----------------------------------------------

jlpjlp · Answer

oui! j'ai vu

 faire le message suivant 7

jlpjlp · Answer

fais le message 7

refais elibaga en mode sans echec et colle le rapport


(demarrer l'ordi en appuyant plusieurs fois sur F8 ou F5 en général)
ou si cela ne marche pas
https://www.malekal.com/demarrer-windows-mode-sans-echec/

jlpjlp · Answer

je remets refais elibaga en mode sans echec et colle le rapport (demarrer l'ordi en appuyant plusieurs fois sur F8 ou F5 en général) ou si cela ne marche pas https://www.malekal.com/demarrer-windows-mode-sans-echec/ _________________ = Lance navilog1 = Cette fois-ci choisi l'option 2 = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** = Un rapport va être génrer sur ton C:\ qui sera en option 2 Note: le bureau disparaît = colle le contenu du rapport de navilog (qui est en option2) PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Celà te fera apparaitre ton bureau. _________________ Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! _________________ recolle un rapport hijakhcits et dis tes soucis actuels

gianni0 · Answer

Clean Navipromo version 3.5.8 commencé le 16/06/2008 à 17:33:43,89

Outil exécuté depuis F:\Program Files
avilog1
Session actuelle : "Giovani" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "F:\WINDOWS\System32" *


* Suppression dans "F:\Documents and Settings\Giovani\locals~1\applic~1" * 



*** Suppression dossiers dans "F:\WINDOWS" ***


*** Suppression dossiers dans "F:\Program Files" ***


*** Suppression dossiers dans "f:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "f:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "F:\Documents and Settings\Giovani\applic~1" *** 


*** Suppression dossiers dans "F:\Documents and Settings\Giovani\locals~1\applic~1" *** 


*** Suppression dossiers dans "F:\Documents and Settings\Giovani\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu F:\WINDOWS\Temp effectué !
Nettoyage contenu F:\Documents and Settings\Giovani\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "F:\WINDOWS\system32" *


* Dans "F:\Documents and Settings\Giovani\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 16/06/2008 à 17:37:03,79 ***

jlpjlp · Answer

refais elibaga en mode sans echec et colle le rapport (demarrer l'ordi en appuyant plusieurs fois sur F8 ou F5 en général) ou si cela ne marche pas https://www.malekal.com/demarrer-windows-mode-sans-echec/ _____________ Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! _________________ recolle un rapport hijakhcits et dis tes soucis actuels

gianni0 · Answer

je voulais tous vous remercier car finalement j ai resussi a enlever cette ...... grace a vous

merci encore

Gio

gianni0 · Answer

merci

jlpjlp · Answer

ok parfait mais n'hesite pas si souci

Beaglle- aaw

15 réponses