gros problème virus Résolu

Question

Bonjour, je pense être infecté par un virus qui a littéralement bousillé mon antivirus devenu inutilisable ^^ je l'ai donc désinstallé et j'en ai installé un autre ( avast ) mais il ne fonctionne pas lorsque je le lance j'ai un message d'erreur comme quoi ce n'est pas une application Win32 valide '-_- et en plus windows defender ne fonctionne plus spybot de même ! en gros tout ce qui peut protéger ou nettoyer mon ne fonctionne plus et ça ça craint ^^ si quelqu'un pourrait m'aider ce serait comment dire EXCELLENT ! ^^ =D

merci d'avance...

varfendell · Answer

bonjour, 
télécharge hijackthis fait un "do a system scan and save a logfile.

Puis post le rapport complet.

raphy00 · Answer

Salut,

Tu as peur etre telecharge ndes cracks ?..

En tout, c'est les symptomes Bagle.

Télécharge ELIBAGLA (by SATINFO) en bas de cette page :

 http://www.zonavirus.com/datos/descargas/95/elibagla.asp
 
Clique sur le bouton Descargar Elibagla pour télécharger le fichier, place le sur le bureau. 
Double-clique dessus pour l'ouvrir 
Assure-toi que dans le menu déroulant Unidad, tu as bien C:\ (ou la partition contenant le système d'exploitation) 
Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée 
Clique sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt

Poste le.

-oj- · Answer

merci de ta réponse mais j'ai un gros gros problème là ^^ j'ai installé hijackthis et lorque je veux le lancer j'ai un message d'erreur me disant que ce n'est pas une application win32 valide

-oj- · Answer

je vais essayer raphy en effet j'ai télécharger un crack sans doute infecté =S

raphy00 · Answer

Oui, Hijackthis est une application .exe. Bagle les rend Win32 non valide.

Fais le post 2.

Utilisateur anonyme · Answer

Salut,


-> Redémarre en mode sans échec avec prise en charge reseau : 

Comment redémarrer en mode sans echec avec prise en charge reseau ? 

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter. 
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée. 
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal! 
Ps : si F8 ne marche pas utilise la touche F5. 


une fois dans ce mode : 


Télécharge sur ton bureau DSS (ex Comboscan) de Deckard: 

http://deckard.geekstogo.com/dss.exe 


(choisis enregistrer, puis Bureau comme emplacement) 

Ferme toutes les applications en cours. 

Double-clic sur DSS.exe pour lancer l'outil. 

Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK. 

A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK. 

Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse. 
Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse. 

Les rapports sont ici : 
(!) C:\Deckard\System Scanner\main.txt 
(!) C:\Deckard\System Scanner\extra.txt 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


note : reste en mode sans echec avec prise en charge reseau

-oj- · Answer

d'accord j'ai un gros problème encore ^^ ELIBAGLA se ferme tout seul ! chiquitine je vais faire ce que tu me propose

Utilisateur anonyme · Answer

essai ceci stp :

http://www.commentcamarche.net/forum/affich 7844051 gros probleme virus#6

raphy00 · Answer

(( Smiley perplexe ))

Je m'incline mais.. il faut voir ca...

(( Smiley perplexe ))

-oj- · Answer

voici le rapport de DSS 

Deckard's System Scanner v20071014.68
Run by Loïc on 2008-08-11 14:13:48
Computer is in Safe Mode with Networking.
--------------------------------------------------------------------------------

-- Last 5 Restore Point(s) --
56: 2008-08-11 11:05:34 UTC - RP587 - Opération de restauration
55: 2008-08-11 10:56:29 UTC - RP586 - Opération de restauration
54: 2008-08-10 19:38:23 UTC - RP585 - Uninstall [webwiz] - webcam via ftp
53: 2008-08-10 19:26:56 UTC - RP583 - [webwiz] - webcam via ftp
52: 2008-08-10 15:47:39 UTC - RP581 - Installé XVID Codec Installation


-- First Restore Point -- 
1: 2008-07-19 16:31:36 UTC - RP505 - Installed Java(TM) 6 Update 7


Backed up registry hives.
Performed disk cleanup.

[color=red]Total Physical Memory: 1022 MiB (1024 MiB recommended).[/color]


-- HijackThis Clone ------------------------------------------------------------


Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-08-11 14:18:35
Platform: Windows Vista  (6.00.6000)
MSIE: Internet Explorer (7.00.6000.16386)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\System32\wisptis.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\config\systemprofile\Desktop\dss.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe
O4 - HKLM\..\Run: webwiz "C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE"
O4 - HKLM\..\RunOnce: [ReEXEc] C:\Users\Loïc\Desktop\ELIBAGLA.%D8A%D8IB%D8%D8H.EXE
O4 - HKCU\..\RunOnce: [DelayShred] "c:\program files\mcafee\mshr\ShrCL.EXE" /P7 /q C:\Users\LOC~1\AppData\Local\Temp\Low\HSPERF~1.SH! C:\Users\LOC~1\AppData\Local\Temp\HSPERF~1.SH!
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [DelayShred] "c:\program files\mcafee\mshr\ShrCL.EXE" /P7 /q C:\Users\LOC~1\AppData\Local\Temp\Low\HSPERF~1.SH! C:\Users\LOC~1\AppData\Local\Temp\HSPERF~1.SH! (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [DelayShred] "c:\program files\mcafee\mshr\ShrCL.EXE" /P7 /q C:\Users\LOC~1\AppData\Local\Temp\Low\HSPERF~1.SH! C:\Users\LOC~1\AppData\Local\Temp\HSPERF~1.SH! (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: BTTray.lnk = C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin
pjpi160_07.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin
pjpi160_07.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (file missing)
O9 - Extra button: (no name) - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Common Files\microsoft shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\System32\PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\FirstSteps\OnlineDiagnostic\TestManager\TestHandler.exe

Utilisateur anonyme · Answer

toujours en mode sans echec + reseau 

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\Windows\system32\wintems.exe 
C:\Windows\system32\mdelk.exe 
C:\Windows\system32\drivers\srosa.sys 
C:\Windows\system32\drivers\hldrrr.exe 
C:\Windows\system32\drivers\mdelk.exe 
C:\Windows\system32\drivers\downld 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

note : reste en mode sans echec + reseau

raphy00 · Answer

OO
     '
OOOOO


 (( Me voila etonné.. ))

Je te laisse, oh grande Maitre ! 

;))

Utilisateur anonyme · Answer

Je te laisse, oh grande Maitre ! 

Je n ai pas cette prétention

@++

raphy00 · Answer

Ne le prends pas mal, je ne considere pas du tout pretentieuse, c'etait juste une marque d'admiration de ma part (( signalee par le petit smiley ;)) en bas ))

@++

Utilisateur anonyme · Answer

J avais bien compris -;)

-oj- · Answer

voilà le rapport obtenue avec OTmoveIt    

C:\Windows\system32\wintems.exe moved successfully.
C:\Windows\system32\mdelk.exe moved successfully.
C:\Windows\system32\drivers\srosa.sys moved successfully.
C:\Windows\system32\drivers\hldrrr.exe moved successfully.
C:\Windows\system32\drivers\mdelk.exe moved successfully.
C:\Windows\system32\drivers\downld moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08112008_190502

Utilisateur anonyme · Answer

TOujours en mode sans echec + reseau :


Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau 


-> Double clique sur killbagle.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 


Une fois fait, sur ton bureau double-clic sur killbagle.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 


-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-oj- · Answer

voici le rapport de combofix

ComboFix 08-08-10.05 - SYSTEM 2008-08-11 19:10:58.1 - NTFSx86 NETWORK
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.1.1036.18.633 [GMT 2:00]
Endroit: C:\Windows\system32\config\systemprofile\Desktop\killlbagle.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\InfoSat.txt
C:\Windows\msnimport.exe
C:\Windows\pack.epk
M:\autorun.inf

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_srosa


(((((((((((((((((((((((((((((   Fichiers cr‚‚s 2008-07-11 to 2008-08-11  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier cr‚‚ dans cet espace de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-11 11:56	---------	d-----w	C:\Program Files\Trend Micro
2008-08-11 11:09	---------	d-----w	C:\Program Files\Spybot - Search & Destroy
2008-08-11 11:09	---------	d-----w	C:\Program Files\RKFree
2008-08-11 11:09	---------	d-----w	C:\PROGRA~2\Spybot - Search & Destroy
2008-08-11 11:09	---------	d-----w	C:\PROGRA~2\McAfee
2008-08-10 23:21	---------	d-----w	C:\Program Files\Alwil Software
2008-08-10 23:03	---------	d-----w	C:\PROGRA~2\SiteAdvisor
2008-08-10 21:09	---------	d-----w	C:\Program Files\Free Music Zilla
2008-08-10 20:28	---------	d-----w	C:\Program Files\Crime Catcher
2008-08-10 19:39	---------	d-----w	C:\Program Files\[webwiz]
2008-08-10 19:26	---------	d-----w	C:\Program Files\CamPSA
2008-08-10 19:01	---------	d-----w	C:\Program Files\Noël Danjou
2008-08-10 15:47	---------	d--h--w	C:\Program Files\InstallShield Installation Information
2008-08-10 15:33	---------	d-----w	C:\Program Files\Digital Video
2008-08-10 13:06	---------	d-----w	C:\PROGRA~2\rkfree
2008-08-09 20:34	---------	d-----w	C:\Program Files\ma-config.com
2008-08-09 20:34	---------	d-----w	C:\PROGRA~2\ma-config.com
2008-08-02 13:32	---------	d-----w	C:\Program Files\SlySoft
2008-08-02 13:13	---------	d-----w	C:\Program Files\DVD Decrypter
2008-07-25 10:08	---------	d-----w	C:\Program Files\Electronic Arts
2008-07-23 10:42	---------	d-----w	C:\Program Files\eMule
2008-07-19 16:38	---------	d-----w	C:\Program Files\Java
2008-07-10 19:33	---------	d-----w	C:\PROGRA~2\Microsoft Help
2008-07-10 09:05	174	--sha-w	C:\Program Files\desktop.ini
2008-07-09 22:28	---------	d-----w	C:\Program Files\Windows Mail
2008-07-08 20:42	---------	d-----w	C:\Program Files\Zylom Games
2008-07-08 20:42	---------	d-----w	C:\PROGRA~2\Zylom
2008-06-27 16:10	---------	d-----w	C:\Program Files\Marmot Project
2008-06-12 16:36	---------	d-----w	C:\Program Files\LimeWire
2006-05-03 09:06	163,328	--sh--r	C:\Windows\System32\flvDX.dll
2007-02-21 10:47	31,232	--sh--r	C:\Windows\System32\msfDX.dll
.

(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2006-12-05 11:21 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2006-12-05 11:21 7766016]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2006-12-05 11:21 81920]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"ISUSScheduler"="C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" [2005-02-16 16:15 81920]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-10-19 21:16 286720]
"snpstd"="C:\Windows\vsnpstd.exe" [2003-12-31 00:39 40960]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 16:38 4390912 C:\Windows\RtHDVCpl.exe]

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 00:01:50 734872]
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-02-27 12:04:02 715568]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 01:48:20 40048]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.i420"= i420vfw.dll
"vidc.yv12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3395873284-608131037-2819995360-1000]
"EnableNotificationsRef"=dword:00000006

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{F366D742-08ED-4DE2-8415-75C9A697EE2C}"= UDP:C:\Program Files\ACSPMonitor\ASMonitor.exe:System
"{F6FFBC8A-D4F9-4B52-A4C5-C637E8937FCF}"= TCP:C:\Program Files\ACSPMonitor\ASMonitor.exe:System
"{0E8B7BAC-F9D4-40FC-AF0A-59A921FA8175}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire 4.14.8
"{51F93403-45B3-4AF4-804E-50F96E29464C}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire 4.14.8
"{A2A6B6BA-7E72-48D2-AF9F-507F415576C0}"= UDP:C:\Program Files\Common Files\McAfee\MNA\McNASvc.exe:McAfee Network Agent
"{F36C48E9-D039-430B-ADB7-0DB44ED99774}"= TCP:C:\Program Files\Common Files\McAfee\MNA\McNASvc.exe:McAfee Network Agent
"{C4331DAC-2857-42AF-8AA4-41F8B07AB6A6}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{0B3D5DF8-DF04-4B78-9D29-9AB8F01CBC3C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{CAD00128-B0B6-4C35-93F5-7B8A8CF8907F}"= UDP:56914:eMuleTCP
"{DD76A55E-3858-4489-B13A-AC71735C0CC9}"= TCP:15504:eMuleUDP
"{F636E531-7A73-4543-93C4-7CC4D31F8B6C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{42A2ADB8-895C-40AB-874F-EBF83AE6BF57}C:\program files\free music zilla\fmzilla.exe"= UDP:C:\program files\free music zilla\fmzilla.exe:FMZilla Module
"UDP Query User{5903375C-7A48-4090-81D5-1FA5989BC292}C:\program files\free music zilla\fmzilla.exe"= TCP:C:\program files\free music zilla\fmzilla.exe:FMZilla Module
"TCP Query User{191EBE5E-12BE-413E-BDE0-93EB1D5BDFF3}C:\program files\emule\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{E4723A4A-0E8A-4A5D-B3FA-50C139521D45}C:\program files\emule\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"TCP Query User{28503170-125C-4235-A651-63CF4DA2B55F}C:\users\loïc\appdata\locallow\powerchallenge\powersoccer\powersoccer.exe"= UDP:C:\users\loïc\appdata\locallow\powerchallenge\powersoccer\powersoccer.exe:powersoccer.exe
"UDP Query User{6DB91F15-9825-4E8A-8C41-771805FAADE2}C:\users\loïc\appdata\locallow\powerchallenge\powersoccer\powersoccer.exe"= TCP:C:\users\loïc\appdata\locallow\powerchallenge\powersoccer\powersoccer.exe:powersoccer.exe
"TCP Query User{6F9D8E0A-5B2F-43DE-9C6B-0362EF59255A}C:\program files\utorrent\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:uTorrent
"UDP Query User{9BFF950E-59CC-4FBA-975B-A1672767F84C}C:\program files\utorrent\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:uTorrent
"TCP Query User{221FB889-1F83-48F7-8E2A-3008A5173174}C:\program files\free music zilla\fmzilla.exe"= UDP:C:\program files\free music zilla\fmzilla.exe:FMZilla Module
"UDP Query User{CFFDA6A3-7332-467D-8CB8-203B58058CD9}C:\program files\free music zilla\fmzilla.exe"= TCP:C:\program files\free music zilla\fmzilla.exe:FMZilla Module
"TCP Query User{44E4AE21-518E-4C4E-971E-B990906A7A55}C:\program files\mozilla firefox\firefox.exe"= UDP:C:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{B3BDB6F1-7D1F-4612-8AF6-1FC30C7667B0}C:\program files\mozilla firefox\firefox.exe"= TCP:C:\program files\mozilla firefox\firefox.exe:Firefox
"{E56A239E-2519-47AB-8F0B-B62D16FCC9C0}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{789E3C9D-2A86-4604-9F3F-C559BEB6316C}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{71CF730A-D10D-4633-94E7-ABC2D7AC6CCF}"= UDP:C:\Program Files\ma-config.com\maconfservice.exe:maconfservice
"{54F4988A-C8F0-4F7A-904F-9EEB2FACB31A}"= TCP:C:\Program Files\ma-config.com\maconfservice.exe:maconfservice
"TCP Query User{9EC948DA-9B30-40D0-8DE9-A7ECA1852E18}C:\program files\campsa\campsa.exe"= UDP:C:\program files\campsa\campsa.exe:camPSA
"UDP Query User{238F2B12-0BC4-47C6-9E28-40D1EC0B1EB4}C:\program files\campsa\campsa.exe"= TCP:C:\program files\campsa\campsa.exe:camPSA

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R0 videX32;videX32;C:\Windows\system32\DRIVERS\videX32.sys [2006-10-17 21:22]
R0 xfilt;VIA SATA IDE Hot-plug Driver;C:\Windows\system32\DRIVERS\xfilt.sys [2006-10-18 18:39]
R3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\Windows\system32\DRIVERS\fetnd5bv.sys [2006-12-20 16:00]
S2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler;C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-11-14 16:07]
S3 btwaudio;Périphérique audio Bluetooth;C:\Windows\system32\drivers\btwaudio.sys [2007-02-25 16:07]
S3 btwavdt;Bluetooth AVDT;C:\Windows\system32\drivers\btwavdt.sys [2007-02-25 16:06]
S3 btwrchid;btwrchid;C:\Windows\system32\DRIVERS\btwrchid.sys [2007-02-25 16:08]
S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-07-25 20:57]
S3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;C:\Windows\system32\DRIVERS\WlanUIG.sys [2005-06-17 10:27]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
bthsvcs	REG_MULTI_SZ   	BthServ
.
- - - - ORPHANS REMOVED - - - -

HKCU-RunOnce-DelayShred - c:\program files\mcafee\mshr\ShrCL.EXE
HKLM-Run-[webwiz] - C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE
HKLM-RunOnce-ReEXEc - C:\Users\Loïc\Desktop\ELIBAGLA.%D8A%D8IB%D8%D8H.EXE
HKU-Default-RunOnce-DelayShred - c:\program files\mcafee\mshr\ShrCL.EXE


.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Windows\System32\config\SYSTEM~1\AppData\Roaming\Mozilla\Firefox\Profiles\s89bt2xp.default\
FF -: plugin - C:\Program Files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll
FF -: plugin - C:\Program Files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll
FF -: plugin - C:\Program Files\ma-config.com\nphardwaredetection.dll
FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF -: plugin - C:\ProgramData\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-11 20:00:05
Windows 6.0.6000  NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...


**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Windows\System32\wisptis.exe
C:\Windows\System32\wisptis.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-11 20:06:10 - machine was rebooted
ComboFix-quarantined-files.txt  2008-08-11 18:05:00

Pre-Run: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Post-Run: 126,530,797,568 octets libres

170	--- E O F ---	2008-08-08 17:14:16

Utilisateur anonyme · Answer

comment va le pc ??

verifie si l antivirus marche,idem pour le parefeu et windows defender

-oj- · Answer

je vais voir ça et je te tiens au courant parce que là j'suis encore en mode sans échec ^^

Utilisateur anonyme · Answer

lol 

oui tu peux aller en mode normal maintenant

-oj- · Answer

niquel ça fonctionne comme avant mon pc ne tousse plus ! ^^ un grand merci pour un grand maître comme dirait raphy00 =D

Utilisateur anonyme · Answer

ok cool 


@+++

PS: pense a virer tes cracks ....

Gros problème virus

23 réponses

Votre réponse

Discussions similaires

Newsletters