win 32 non valide "bagle" probleme Résolu

Question

Bonjour,
j'ai attrapé un virus je ne sais comment qui m enpeche d'ouvrir mon ancien anti-virus (norton)"win32 non valide" et je ne peut plus ouvrir de musique des internet conecté ...
Pouriez vous m aider je ne sais pas comment m en débarasser j'ai fait une analyse avec l anti virus en ligne de securser et il m avais trouver 2 virus "troj bagle.bc et troj bagle.ao" je les ai suprimer et désormais il m en trouve 5 a ce rythme sa va vite m énervé.
merci de bien vouloir m aider.

InfernO.vir · Answer

bonjour,

-Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

-http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

-Sauvegarde le sur ton bureau et pas ailleurs ! 

-Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

-Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 

-Attends que combofix ait terminé, un rapport sera créé. 

-Poste le rapport.

Tigre77 · Answer

je suis entraint de faire l analyse avec combofix;il me dit " combofix  a détcté la présence de rootkit et a besoin de faire redémarer votre machine" je le fais j imagine ? peut tu confirmer ?

InfernO.vir · Answer

Oui fait le !

Tigre77 · Answer

ComboFix 08-10-03.05 - PC réseau 2008-10-04 12:01:42.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.753 [GMT 2:00]
Commutateurs utilisés :: C:\Documents and Settings\PC réseau\Bureau\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\PC réseau\Application Data\m
C:\Documents and Settings\PC réseau\Application Data\m\flec006.exe
C:\WINDOWS\system32\ban_list.txt
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\downld\111750.exe
C:\WINDOWS\system32\drivers\downld\112765.exe
C:\WINDOWS\system32\drivers\downld\119921.exe
C:\WINDOWS\system32\drivers\downld\161656.exe
C:\WINDOWS\system32\drivers\downld\170031.exe
C:\WINDOWS\system32\drivers\downld\171609.exe
C:\WINDOWS\system32\drivers\downld\171859.exe
C:\WINDOWS\system32\drivers\downld\172984.exe
C:\WINDOWS\system32\drivers\downld\174265.exe
C:\WINDOWS\system32\drivers\downld\177062.exe
C:\WINDOWS\system32\drivers\downld\181921.exe
C:\WINDOWS\system32\drivers\downld\183921.exe
C:\WINDOWS\system32\drivers\downld\185671.exe
C:\WINDOWS\system32\drivers\downld\186343.exe
C:\WINDOWS\system32\drivers\downld\189703.exe
C:\WINDOWS\system32\drivers\downld\201562.exe
C:\WINDOWS\system32\drivers\downld\206218.exe
C:\WINDOWS\system32\drivers\downld\210125.exe
C:\WINDOWS\system32\drivers\downld\224125.exe
C:\WINDOWS\system32\drivers\downld\231531.exe
C:\WINDOWS\system32\drivers\downld\244281.exe
C:\WINDOWS\system32\drivers\downld\247531.exe
C:\WINDOWS\system32\drivers\downld\248218.exe
C:\WINDOWS\system32\drivers\downld\259812.exe
C:\WINDOWS\system32\drivers\downld\267515.exe
C:\WINDOWS\system32\drivers\downld\282031.exe
C:\WINDOWS\system32\drivers\downld\285468.exe
C:\WINDOWS\system32\drivers\downld\299625.exe
C:\WINDOWS\system32\drivers\downld\325046.exe
C:\WINDOWS\system32\drivers\downld\332031.exe
C:\WINDOWS\system32\drivers\downld\340140.exe
C:\WINDOWS\system32\drivers\downld\370421.exe
C:\WINDOWS\system32\drivers\downld\378203.exe
C:\WINDOWS\system32\drivers\downld\590575812.exe
C:\WINDOWS\system32\drivers\downld\590577578.exe
C:\WINDOWS\system32\drivers\downld\590588109.exe
C:\WINDOWS\system32\drivers\downld\590589140.exe
C:\WINDOWS\system32\drivers\downld\590624156.exe
C:\WINDOWS\system32\drivers\downld\590675328.exe
C:\WINDOWS\system32\drivers\downld\590683140.exe
C:\WINDOWS\system32\drivers\downld\590734812.exe
C:\WINDOWS\system32\drivers\downld\590764000.exe
C:\WINDOWS\system32\drivers\downld\590771187.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\wintems.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-04 au 2008-10-04 ))))))))))))))))))))))))))))))))))))
.

2008-10-04 10:02 . 2008-10-04 10:03 <REP> d-------- C:\Program Files\a-squared Anti-Malware
2008-10-04 09:10 . 2008-10-04 09:10 <REP> d-------- C:\WINDOWS\AU_Temp
2008-10-03 21:26 . 2008-10-03 21:28 <REP> d-------- C:\WINDOWS\avxoscan
2008-10-03 18:22 . 2008-10-04 09:10 <REP> d-------- C:\WINDOWS\report
2008-10-03 18:22 . 2008-10-03 21:24 <REP> d-------- C:\WINDOWS\AU_Backup
2008-10-03 18:22 . 2008-10-03 18:22 1,966,305 --a------ C:\WINDOWS\tsc.ptn
2008-10-03 18:22 . 2008-10-03 18:22 333,576 --a------ C:\WINDOWS\TSC.exe
2008-10-03 18:22 . 2008-10-03 18:22 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2008-10-03 18:22 . 2008-10-04 11:08 803 --a------ C:\WINDOWS\tsc.ini
2008-10-03 18:21 . 2008-10-03 18:21 19,973,241 --a------ C:\WINDOWS\VPTNFILE.577
2008-10-03 18:21 . 2008-10-03 18:21 19,973,241 --a------ C:\WINDOWS\LPT$VPN.577
2008-10-03 18:21 . 2008-10-04 09:10 1,213,784 --a------ C:\WINDOWS\vsapi32.dll
2008-10-03 18:21 . 2008-10-04 09:10 91,744 --a------ C:\WINDOWS\BPMNT.dll
2008-10-03 18:19 . 2008-10-03 18:19 <REP> d-------- C:\WINDOWS\AU_Log
2008-10-03 18:19 . 2008-10-03 18:19 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2008-10-03 18:19 . 2008-10-03 18:19 286,720 --a------ C:\WINDOWS\PATCH.EXE
2008-10-03 18:19 . 2008-10-03 18:19 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2008-10-03 18:19 . 2008-10-04 09:10 170 --a------ C:\WINDOWS\GetServer.ini
2008-10-03 17:24 . 2008-10-03 17:24 <REP> d-------- C:\Documents and Settings\PC réseau\Application Data\Apple Computer
2008-10-03 17:24 . 2008-04-17 13:12 107,368 --a------ C:\WINDOWS\system32\GEARAspi.dll
2008-10-03 17:24 . 2008-04-17 13:12 15,464 --a------ C:\WINDOWS\system32\drivers\GEARAspiWDM.sys
2008-10-03 17:23 . 2008-10-03 17:23 <REP> d-------- C:\Program Files\QuickTime
2008-10-03 17:23 . 2008-10-03 17:24 <REP> d-------- C:\Program Files\iTunes
2008-10-03 17:23 . 2008-10-03 17:23 <REP> d-------- C:\Program Files\iPod
2008-10-03 17:23 . 2008-10-03 17:23 <REP> d-------- C:\Program Files\Bonjour
2008-10-03 17:23 . 2008-10-03 17:23 <REP> d-------- C:\Program Files\Apple Software Update
2008-10-03 17:23 . 2008-10-03 17:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-10-03 17:23 . 2008-10-03 17:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-10-03 17:22 . 2008-10-03 17:23 <REP> d-------- C:\Program Files\Fichiers communs\Apple
2008-10-03 17:22 . 2008-10-03 17:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2008-09-26 23:25 . 2008-09-26 23:25 <REP> d-------- C:\Program Files\Alwil Software
2008-09-07 17:02 . 2008-09-07 17:02 126,976 --a------ C:\WINDOWS\War3Unin.exe
2008-09-07 17:02 . 2008-09-07 17:15 23,684 --a------ C:\WINDOWS\War3Unin.dat
2008-09-07 17:02 . 2008-09-07 17:02 2,829 --a------ C:\WINDOWS\War3Unin.pif
2008-09-07 16:58 . 2008-10-03 17:06 <REP> d-------- C:\Program Files\Warcraft III
2008-09-07 15:29 . 2008-09-07 15:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-09-06 15:09 . 2008-09-06 15:09 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2008-09-06 15:09 . 2008-09-06 15:09 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-21 16:55 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-09-07 14:51 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-09-07 13:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-08-30 21:12 --------- d-----w C:\Program Files\Counter Strick
2008-08-29 08:18 87,336 ----a-w C:\WINDOWS\system32\dns-sd.exe
2008-08-29 07:53 61,440 ----a-w C:\WINDOWS\system32\dnssd.dll
2008-08-10 17:03 --------- d-----w C:\Documents and Settings\PC réseau\Application Data\Microsoft Games
2008-08-10 17:02 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-08-10 16:01 --------- d-----w C:\Program Files\Microsoft Games
2008-08-07 14:16 --------- d-----w C:\Program Files\Dofus
2008-08-04 15:55 --------- d-----w C:\Program Files\microsoft frontpage
2008-08-04 15:55 --------- d-----w C:\Documents and Settings\PC réseau\Application Data\Microsoft Web Folders
2008-08-02 15:26 315,392 -c--a-w C:\WINDOWS\HideWin.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-07 8523776]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-07 81920]
"DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 81920]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-09-06 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-10-01 289576]
"a-squared"="C:\Program Files\a-squared Anti-Malware\a2guard.exe" [2008-10-04 2131600]
"RTHDCPL"="RTHDCPL.EXE" [2007-10-25 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2007-10-11 C:\WINDOWS\SkyTel.exe]
"nwiz"="nwiz.exe" [2007-11-07 C:\WINDOWS\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter.lnk - C:\Program Files\SAGEM WiFi manager\WLANUTL.exe [2008-08-03 925696]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Microsoft Games\\Gears of War\\Binaries\\WarGame-G4WLive.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2004-09-03 698368]
R3 AtcL002;NDIS Miniport Driver for Atheros L2 Fast Ethernet Controller;C:\WINDOWS\system32\DRIVERS\l251x86.sys [2007-10-17 30720]
R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys [2005-12-22 402432]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS [ ]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{008910d0-6263-11dd-913c-0060b34222ca}]
\Shell\AutoRun\command - G:\nideiect.com
\Shell\explore\Command - G:\nideiect.com
\Shell\open\Command - G:\nideiect.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{82f79596-60b5-11dd-9135-001e8c6bc0ab}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
\Shell\Open(&0)\command - Recycled\ctfmon.exe

*Newly Created Service* - ASWRDR
*Newly Created Service* - AVAST!_MAIL_SCANNER
*Newly Created Service* - AVAST!_WEB_SCANNER
*Newly Created Service* - CATCHME
.
.
------- Examen supplémentaire -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.orange.fr/
R1 -: HKCU-Internet Settings,ProxyOverride = *.local
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-04 12:02:57
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\srosa]

.
Heure de fin: 2008-10-04 12:03:39
ComboFix-quarantined-files.txt 2008-10-04 10:03:36

Avant-CF: 121,279,221,760 octets libres
Après-CF: 121,569,533,952 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

199

InfernO.vir · Answer

-Telecharge MBAM--> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

-Suis ce tuto--> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

-Execute un scan complet en mode sans echec

-Supprime tout ce qu'il te trouve (liste en rouge)

-Poste le rapport

******************

-Telecharge HiJackThis--> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

-Clique sur le .exe puis sur "Do a system scan and save a logfile"

-Poste le rapport

Tigre77 · Answer

j ai fait deux analyse un dabord en mode normal il a trouvé 3 fichié infecté et je les ai suprimer et je commence un deuxieme scan en mode sans échec.
je commencerais par le premier rapport en mode normale et apres le rapport du mode sans échec .
mais je vais mangé la donc je revien apres avec les rapport ;) merci bc de t occuper de mes pb :)

InfernO.vir · Answer

D'accord mais execute un scan COMPLET et non rapide !

Tigre77 · Answer

ne t inquiet pas le scan en mode sans échec est un scan complet et il n a pas encors fini mais il ne trouve pas de fichier infecté :)

Tigre77 · Answer

Mon anti-virus re marche (avast) c est déja une bonne chose et j ai re du son :)
voila le premier rapport en mode normal scan rapide.

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1227
Windows 5.1.2600 Service Pack 2

04/10/2008 12:41:54
mbam-log-2008-10-04 (12-41-54).txt

Type de recherche: Examen rapide
Eléments examinés: 38898
Temps écoulé: 1 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/downloaded program files/uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\Downloaded Program Files\uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Downloaded Program Files\uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.

Tigre77 · Answer

voici le deuxieme rapport en mode sans échec et en scan complet (il y avais 3 fichier en quarantaine je n y ai pas touché pr l instant)


Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1227
Windows 5.1.2600 Service Pack 2

04/10/2008 13:38:47
mbam-log-2008-10-04 (13-38-47).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 85407
Temps écoulé: 49 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Tigre77 · Answer

petite précision pr toi avast fonctionant de nouveau j ai fait un scan et il a trouvé 30virus qui sont en quarantain

InfernO.vir · Answer

Ok vide la quarantaine de MBAM et Avast! <-- Une fois ton probleme resolu, je vais te faire changer d'antivirus Avast pour Avira Antivir <--gratuit et le meilleur actuellement ! <=> si tu le veut biensur !

-Poste un nouveau rapport HiJackThis stp.

Tigre77 · Answer

alors attend tu m a un peut perdu la j ai vidé la quanrantaine de avast et de malwar...
je n ai pas téléchargé HiJackThis. je commence par le télécharger et faire un scan avant d en refaire un avec combo-fix ?et pk je dois re télécharger combo-fix ?

InfernO.vir · Answer

Excuse moi j'ai confondus 2 sujets (jecris sur plusieur sujets en meme temps ^^)

Fait un scan hijackthis seulement

Tigre77 · Answer

tient voila le scan de hitaji...


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:31:04, on 04/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\PC réseau\Local Settings\Temporary Internet Files\Content.IE5\O9MDY76Z\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

InfernO.vir · Answer

Ok,

C'est clean ton rapport est propre encore des problemes avant de supprimer les logiciels que je t'ai fait utiliser ?

Tigre77 · Answer

ba j ai un deuxieme pc a faire apres mais plus de pb c est bon jveut bien tt désinstalé et si on peut s occupé du deuxieme :)

InfernO.vir · Answer

Pas de probleme,

-Telecharge ToolsCleaner2--> http://pc-system.fr/

-Une fois téléchargé, installe-le et lance-le

-Clique sur Recherche et laisse le scan se terminer

-Clique sur Suppression

-Clique sur Quitter pour que le rapport puisse se créer

-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

*********************************************************************************************

Pour le 2eme pc,

-Rapport HiJackThis

InfernO.vir · Answer

Pas de probleme,

-Telecharge ToolsCleaner2--> http://pc-system.fr/

-Une fois téléchargé, installe-le et lance-le

-Clique sur Recherche et laisse le scan se terminer

-Clique sur Suppression

-Clique sur Quitter pour que le rapport puisse se créer

-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

*********************************************************************************************

Pour le 2eme pc,

-Rapport HiJackThis

Tigre77 · Answer

eu c est bon je l ai fait mais je n ai pas eu de rapport >< 
pr le deuxieme pc je ne fait pas les étapes que tu ma fait faire au début ? les symtome sont les meme...

InfernO.vir · Answer

Poste quand meme un rapport HiJackThis du 2eme !

tu na pas de rapport la--> C:\TCleaner.txt ?

Tigre77 · Answer

a si tient. je fais ce qu il pr l analyse du deuxieme
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\PC réseau\Local Settings\Temporary Internet Files\Content.IE5\O9MDY76Z\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Combofix.txt: supprimé !
C:\Documents and Settings\PC réseau\Local Settings\Temporary Internet Files\Content.IE5\O9MDY76Z\hijackthis.log: supprimé !
C:\Qoobox: supprimé !

Tigre77 · Answer

voici le rapport hitaja... du 2elme pc


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:42:36, on 04/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\ASUS\Asus Probe\AsusProb.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Benoit\Application Data\m\flec006.exe
C:\Documents and Settings\Benoit\Local Settings\Temporary Internet Files\Content.IE5\438H4HON\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Asus Probe\AsusProb.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

InfernO.vir · Answer

C:\Documents and Settings\Benoit\Application Data\m\flec006.exe<-- Ca c'est une infection Bagle !

-Ferme tous tes programmes et deconnecte toi, puis desactive tes protections residentes

-Execute combofix

-Poste moi le rapport

Tigre77 · Answer

j ai fait ce qu il fallait et exécuter combofix il a encor trouver des fichier rookit et je vien de le redémarer .il devrais passer a l analyse .sur le deuxieme je n ai plus aucun anti virus et j ai un petit probleme qui na rien a voir dont je te parlerais quand tout sera fini ;) 
Je me demandais comment fait tu pr savoir autant de chose sur les virus et tout alors que tu as - de 18 ans ^^?

InfernO.vir · Answer

J'en ai 16 ^^ et oui ! mais l'age n'a rien a voir la-dedans, il faut juste etre passionné (comme moi =) ,il faut aimer aider les gens et surtout prendre de son temps pour etre au courant des derniere infections,fix utilisés et puis: facultatif mais recommandé -->suivre une formation a la desinfection !

Voila! j'attends ton rapport :)

Tigre77 · Answer

et voila le rapport combofix .... ComboFix 08-10-03.06 - Benoit 2008-10-04 16:15:33.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.795 [GMT 2:00] Commutateurs utilisés :: C:\Documents and Settings\Benoit\Bureau\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Benoit\Application Data\m C:\Documents and Settings\Benoit\Application Data\m\flec006.exe C:\Documents and Settings\Benoit\Cookies\benoit@bluestreak[1].txt C:\WINDOWS\system32\ban_list.txt C:\WINDOWS\system32\drivers\downld C:\WINDOWS\system32\drivers\downld\106203.exe C:\WINDOWS\system32\drivers\downld\115765.exe C:\WINDOWS\system32\drivers\downld\116687.exe C:\WINDOWS\system32\drivers\downld\116843.exe C:\WINDOWS\system32\drivers\downld\123375.exe C:\WINDOWS\system32\drivers\downld\123734.exe C:\WINDOWS\system32\drivers\downld\125218.exe C:\WINDOWS\system32\drivers\downld\134000.exe C:\WINDOWS\system32\drivers\downld\135109.exe C:\WINDOWS\system32\drivers\downld\135375.exe C:\WINDOWS\system32\drivers\downld\14724656.exe C:\WINDOWS\system32\drivers\downld\14727406.exe C:\WINDOWS\system32\drivers\downld\14729375.exe C:\WINDOWS\system32\drivers\downld\14736484.exe C:\WINDOWS\system32\drivers\downld\14737375.exe C:\WINDOWS\system32\drivers\downld\14742156.exe C:\WINDOWS\system32\drivers\downld\14752515.exe C:\WINDOWS\system32\drivers\downld\14757265.exe C:\WINDOWS\system32\drivers\downld\14791046.exe C:\WINDOWS\system32\drivers\downld\14809640.exe C:\WINDOWS\system32\drivers\downld\14812015.exe C:\WINDOWS\system32\drivers\downld\14837890.exe C:\WINDOWS\system32\drivers\downld\14840312.exe C:\WINDOWS\system32\drivers\downld\14862687.exe C:\WINDOWS\system32\drivers\downld\14888109.exe C:\WINDOWS\system32\drivers\downld\14890500.exe C:\WINDOWS\system32\drivers\downld\14894468.exe C:\WINDOWS\system32\drivers\downld\14901531.exe C:\WINDOWS\system32\drivers\downld\14908031.exe C:\WINDOWS\system32\drivers\downld\159578.exe C:\WINDOWS\system32\drivers\downld\178140.exe C:\WINDOWS\system32\drivers\downld\181000.exe C:\WINDOWS\system32\drivers\downld\196062.exe C:\WINDOWS\system32\drivers\downld\1998046.exe C:\WINDOWS\system32\drivers\downld\200359.exe C:\WINDOWS\system32\drivers\downld\2010265.exe C:\WINDOWS\system32\drivers\downld\2013015.exe C:\WINDOWS\system32\drivers\downld\2020156.exe C:\WINDOWS\system32\drivers\downld\2025703.exe C:\WINDOWS\system32\drivers\downld\2082187.exe C:\WINDOWS\system32\drivers\downld\2088062.exe C:\WINDOWS\system32\drivers\downld\2149328.exe C:\WINDOWS\system32\drivers\downld\2184281.exe C:\WINDOWS\system32\drivers\downld\2196359.exe C:\WINDOWS\system32\drivers\downld\224156.exe C:\WINDOWS\system32\drivers\downld\229281.exe C:\WINDOWS\system32\drivers\downld\235671.exe C:\WINDOWS\system32\drivers\downld\254421.exe C:\WINDOWS\system32\drivers\downld\264796.exe C:\WINDOWS\system32\drivers\downld\266843.exe C:\WINDOWS\system32\drivers\downld\277000.exe C:\WINDOWS\system32\drivers\downld\279343.exe C:\WINDOWS\system32\drivers\downld\29351953.exe C:\WINDOWS\system32\drivers\downld\29353031.exe C:\WINDOWS\system32\drivers\downld\29358000.exe C:\WINDOWS\system32\drivers\downld\29411937.exe C:\WINDOWS\system32\drivers\downld\29417156.exe C:\WINDOWS\system32\drivers\downld\29470015.exe C:\WINDOWS\system32\drivers\downld\294750.exe C:\WINDOWS\system32\drivers\downld\29480718.exe C:\WINDOWS\system32\drivers\downld\29487781.exe C:\WINDOWS\system32\drivers\downld\329718.exe C:\WINDOWS\system32\drivers\downld\337312.exe C:\WINDOWS\system32\drivers\hldrrr.exe C:\WINDOWS\system32\drivers\srosa.sys C:\WINDOWS\system32\mdelk.exe C:\WINDOWS\system32\wintems.exe G:\autorun.inf G: ideiect.com H:\autorun.inf H: ideiect.com . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-04 au 2008-10-04 )))))))))))))))))))))))))))))))))))) . 2008-10-04 09:17 . 2008-10-03 20:38 19,973,241 --a------ C:\WINDOWS\LPT$VPN.577 2008-10-04 09:16 . 2008-10-04 09:16 d-------- C:\WINDOWS\AU_Temp 2008-10-03 20:38 . 2008-10-04 09:17 d-------- C:\WINDOWS eport 2008-10-03 20:38 . 2008-10-04 09:16 d-------- C:\WINDOWS\AU_Backup 2008-10-03 20:38 . 2008-10-03 20:38 1,966,305 --a------ C:\WINDOWS sc.ptn 2008-10-03 20:38 . 2008-10-04 09:16 1,213,784 --a------ C:\WINDOWS\vsapi32.dll 2008-10-03 20:38 . 2008-10-03 20:38 333,576 --a------ C:\WINDOWS\TSC.exe 2008-10-03 20:38 . 2008-10-04 09:16 91,744 --a------ C:\WINDOWS\BPMNT.dll 2008-10-03 20:38 . 2008-10-03 20:38 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2008-10-03 20:38 . 2008-10-04 11:23 803 --a------ C:\WINDOWS sc.ini 2008-10-03 20:37 . 2008-10-03 20:38 19,973,241 --a------ C:\WINDOWS\VPTNFILE.577 2008-10-03 20:35 . 2008-10-03 20:35 d-------- C:\WINDOWS\AU_Log 2008-10-03 20:35 . 2008-10-03 20:35 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2008-10-03 20:35 . 2008-10-03 20:35 286,720 --a------ C:\WINDOWS\PATCH.EXE 2008-10-03 20:35 . 2008-10-03 20:35 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2008-10-03 20:35 . 2008-10-04 09:16 170 --a------ C:\WINDOWS\GetServer.ini 2008-09-27 15:34 . 2008-10-04 09:14 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-09-27 15:34 . 2008-09-27 15:34 1,409 --a------ C:\WINDOWS\QTFont.for 2008-09-27 11:07 . 2008-09-27 11:07 d-------- C:\Program Files\Alwil Software 2008-09-27 11:07 . 2003-03-18 22:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-09-20 19:26 . 1998-01-23 12:20 305,664 --a------ C:\WINDOWS\ZeusIsUninst.Exe 2008-09-20 19:25 . 2008-09-20 19:25 d-------- C:\Sierra 2008-09-20 19:25 . 1998-01-23 12:20 305,664 --a------ C:\WINDOWS\IsUn040c.exe 2008-09-20 19:24 . 2008-09-20 19:24 d-------- C:\Program Files\DAEMON Tools Lite 2008-09-20 19:22 . 2008-09-20 19:22 d-------- C:\Documents and Settings\Benoit\Application Data\DAEMON Tools 2008-09-20 19:22 . 2008-09-20 19:22 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-09-20 18:46 . 2008-09-20 18:46 d-------- C:\WINDOWS\Downloaded Installations 2008-09-19 18:43 . 2000-10-03 19:54 2,998 --a------ C:\WINDOWS\setup.ico 2008-09-19 18:42 . 2008-09-20 19:26 336 --a------ C:\WINDOWS\SIERRA.INI 2008-09-19 17:23 . 2008-09-19 17:28 d-------- C:\Program Files\Wolfenstein - Enemy Territory . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-27 13:33 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-09-27 09:49 --------- d-----w C:\Program Files\Symantec 2008-09-27 09:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2008-09-21 11:50 --------- d-----w C:\Program Files\eMule 2008-08-22 10:52 --------- d-----w C:\Program Files\Warcraft III 2008-08-07 21:58 --------- d-----w C:\Program Files\Dofus 2008-07-18 20:34 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-07-15 16:37 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2008-07-15 16:37 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-08-08 490952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ASUS Probe"="C:\Program Files\ASUS\Asus Probe\AsusProb.exe" [2002-12-06 617984] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 385024] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 267048] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-16 8491008] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-09-16 81920] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 C:\WINDOWS\system32\HdAShCut.exe] "SoundMan"="SOUNDMAN.EXE" [2005-05-03 C:\WINDOWS\SOUNDMAN.EXE] "AlcWzrd"="ALCWZRD.EXE" [2005-05-04 C:\WINDOWS\ALCWZRD.EXE] "nwiz"="nwiz.exe" [2007-09-16 C:\WINDOWS\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360] "Symantec NetDriver Warning"="C:\PROGRA~1\SYMNET~1\SNDWarn.exe" [2004-10-29 218232] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2008-04-23 29696] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter.lnk - C:\Program Files\SAGEM WiFi manager\WLANUTL.exe [2008-02-02 860160] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.X264"= x264vfw.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Counter Strick\hl2.exe"= "C:\Program Files\Warcraft III\Warcraft III.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat"= "C:\Program Files\Microsoft Games\Gears of War\Binaries\WarGame-G4WLive.exe"= "C:\Program Files\Unreal Tournament 3\Binaries\UT3.exe"= "C:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat"= "C:\Program Files\EA GAMES\Battlefield 2\BF2.exe"= R0 iteraid;ITERAID_Service_Install;C:\WINDOWS\system32\DRIVERS\iteraid.sys [2005-03-17 25423] S3 SetupNTGLM7X;SetupNTGLM7X;D:\NTGLM7X.sys [ ] S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2006-01-09 261632] S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS [ ] . - - - - ORPHELINS SUPPRIMES - - - - HKCU-Run-WOOKIT - C:\PROGRA~1\Wanadoo\Shell.exe HKCU-Run-TomTomHOME.exe - C:\Program Files\TomTom HOME 2\HOMERunner.exe HKU-Default-Run-ALUAlert - C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe Notify-AtiExtEvent - (no file) . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Benoit\Application Data\Mozilla\Firefox\Profiles\ltry5tv5.default\ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-04 16:17:29 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\srosa] . Heure de fin: 2008-10-04 16:18:17 ComboFix-quarantined-files.txt 2008-10-04 14:18:15 Avant-CF: 113,352,437,760 octets libres Après-CF: 113,791,770,624 octets libres WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect 213 --- E O F --- 2008-09-10 01:00:51

InfernO.vir · Answer

G:\autorun.inf      
G:
ideiect.com   
H:\autorun.inf          
H:
ideiect.com

-Branche ton ou tes disques amovibles ! et suis ces instructions--> 

https://www.informatruc.com

Tigre77 · Answer

sa a l air un peut compliqué mais je me plonge dedans ....

InfernO.vir · Answer

Mais non si tu suis les instructions attentivement il n'y aura aucun soucis !

Tigre77 · Answer

j ai suivi les instruction et comme le mec qui le post j ai le meme méssage d éreur et tout et tout donc je ne peut pas les supr .....c est génant ou c est bon quand meme ?


moi j ai 15 ans lol et je suis en internat pas trop le temps pr me passioné a queque chose d aussi vaste et complexe ...

InfernO.vir · Answer

-Télécharge RavAntivirus (d'Evosla) : http://www.evosla.com/files/vir/rav/rav.zip 

-Branche les disques amovibles sans les ouvrir avant de lancer le Fix 

-Décompresse l'archive sur le bureau 

-Double-cliquer sur RAV.exe pour lancer l'outil 

-Une fois RAV ANTIVIRUS lancé, il scannera automatiquement tous les lecteurs susceptibles d'être infectés 

-S'il y a infection un rapport s'établira, sinon le logiciel affichera le message : « Votre Ordinateur est sain » 

-Retirer les disques amovibles et redémarrer l'ordinateur


PS:Je suis egalement en internat ca n'empeche pas que le week je peux m'informer et venir aider sur CCM.net !

Tigre77 · Answer

dans quel région habite tu ? en tout cas je te remercie bc de prendre de ton temps pr aider des galérien comme moi >< ^^
j ai lancé le scan ...

InfernO.vir · Answer

Je suis ds la region bourgogne.Et toi ?

PS: J'attends le rapport ou pas

Tigre77 · Answer

ba moi 77 ^^ seine et marne (ile de france)

le scan ce lance bien tout seul ? aparameny il c  est lancé mais il trouve rien pr l instant sa m étone ...car j ai attrapé le virus sur le deuxieme pc apres avoir branché une clé usb dessu. et cet clé est dans le scan mais ptet que sa viendra...

InfernO.vir · Answer

Patience, et oui le scan se lance tout seul !

Tigre77 · Answer

tres long ce scan surtout que l on en suis pas l avancé mais bon avec un disque externe de 450g et 2 clé de 2 et 4g il y a un peut du bouleau c est sur ....

InfernO.vir · Answer

A oui quand meme !! pas le choix patience ...

Tigre77 · Answer

ba ué .... lol sa m énerve de ne pas savoir si sa avance ou pas ....
tu sera la ce soir ?

InfernO.vir · Answer

Oui environ jusqu'a 22h30/23h

Tigre77 · Answer

ok espérons que ce sera fini d ici la ^^en tout cas jusque la  il dit que mon ordi est sain ^^ ce ne serait pas flash désinfector qui genrais ?

InfernO.vir · Answer

Tu peut le virer flash disinfector !

Tigre77 · Answer

c est fait .ptin 1h15 ... et tjr rien si apres mange donc 19h30 c est tjr pas fait fodra trouver une autre soluc ou que je test en ralumant mon pc...

InfernO.vir · Answer

Bon redemarre ton pc debranche ta ou tes clés,

-Une fois redemarrer rebranche ta ou tes cle usb

-Deconnecte toi et ferme tous les programmes et desactive tes protectiosn residentes

-Lance combofix

-Laisse le faire

-Poste le rapport


PS/ cette fois ci,vu que 2 peripherique vont etre branché, combofix les prendra en compte et les analysera !

Tigre77 · Answer

ils étaiaent branché quand j ai fais combofix

InfernO.vir · Answer

Eh bien c'est normalement ok pour tes cle et ton pc ! j'ai pas tilté mais oui combofix les a supprimé donc ca devrait etre retablie ? non des ameliorations ?

J'ai en ce moment meme un sujet semblant au tien sauf qur c'est un MP3

Tigre77 · Answer

ba tsé quoi jvé débrancher internet et ts les disques amovible et le redémarer pr voir mais sa me semble légé ... dit moi si tu est ok

InfernO.vir · Answer

Ok vas-y et dis-moi ensuite si il y a des erreur encore du type "win32 n'est pas une application valide...." ou pas d'acces a internet... etc

Tigre77 · Answer

je peut désormais re écouter de la musique mais j ai suprimer les aplication qui blocais donc je ne peut pas vérifié et j ai peur de re metre le virus en branchant ma clé usb si il n est plus sur mon pc ....
SI tu as une idé dit moi ... au pire si tu as un anti virus pr voir ...
jvé allé manger dans 20min apres je reviendrais j aimerais bien en venir a bout ce soir .

InfernO.vir · Answer

repasse combofix dans tes cles usb pour verification et poste moi le rapport

Tigre77 · Answer

voila j ai repasse combofix .... je sais pas décripter mais jespere que tu va m aporté une bonne nouvel :) ComboFix 08-10-03.06 - Benoit 2008-10-04 19:35:38.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.691 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Benoit\Bureau\Combo-Fix.exe Commutateurs utilisés :: C:\Documents and Settings\Benoit\Bureau\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe * Un nouveau point de restauration a été créé . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-04 au 2008-10-04 )))))))))))))))))))))))))))))))))))) . 2008-10-04 09:17 . 2008-10-03 20:38 19,973,241 --a------ C:\WINDOWS\LPT$VPN.577 2008-10-04 09:16 . 2008-10-04 09:16 d-------- C:\WINDOWS\AU_Temp 2008-10-03 20:38 . 2008-10-04 09:17 d-------- C:\WINDOWS eport 2008-10-03 20:38 . 2008-10-04 09:16 d-------- C:\WINDOWS\AU_Backup 2008-10-03 20:38 . 2008-10-03 20:38 1,966,305 --a------ C:\WINDOWS sc.ptn 2008-10-03 20:38 . 2008-10-04 09:16 1,213,784 --a------ C:\WINDOWS\vsapi32.dll 2008-10-03 20:38 . 2008-10-03 20:38 333,576 --a------ C:\WINDOWS\TSC.exe 2008-10-03 20:38 . 2008-10-04 09:16 91,744 --a------ C:\WINDOWS\BPMNT.dll 2008-10-03 20:38 . 2008-10-03 20:38 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2008-10-03 20:38 . 2008-10-04 11:23 803 --a------ C:\WINDOWS sc.ini 2008-10-03 20:37 . 2008-10-03 20:38 19,973,241 --a------ C:\WINDOWS\VPTNFILE.577 2008-10-03 20:35 . 2008-10-03 20:35 d-------- C:\WINDOWS\AU_Log 2008-10-03 20:35 . 2008-10-03 20:35 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2008-10-03 20:35 . 2008-10-03 20:35 286,720 --a------ C:\WINDOWS\PATCH.EXE 2008-10-03 20:35 . 2008-10-03 20:35 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2008-10-03 20:35 . 2008-10-04 09:16 170 --a------ C:\WINDOWS\GetServer.ini 2008-09-27 15:34 . 2008-10-04 18:39 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-09-27 15:34 . 2008-09-27 15:34 1,409 --a------ C:\WINDOWS\QTFont.for 2008-09-27 11:07 . 2008-09-27 11:07 d-------- C:\Program Files\Alwil Software 2008-09-27 11:07 . 2003-03-18 22:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-09-20 19:26 . 1998-01-23 12:20 305,664 --a------ C:\WINDOWS\ZeusIsUninst.Exe 2008-09-20 19:25 . 2008-09-20 19:25 d-------- C:\Sierra 2008-09-20 19:25 . 1998-01-23 12:20 305,664 --a------ C:\WINDOWS\IsUn040c.exe 2008-09-20 19:24 . 2008-09-20 19:24 d-------- C:\Program Files\DAEMON Tools Lite 2008-09-20 19:22 . 2008-09-20 19:22 d-------- C:\Documents and Settings\Benoit\Application Data\DAEMON Tools 2008-09-20 19:22 . 2008-09-20 19:22 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-09-20 18:46 . 2008-09-20 18:46 d-------- C:\WINDOWS\Downloaded Installations 2008-09-19 18:43 . 2000-10-03 19:54 2,998 --a------ C:\WINDOWS\setup.ico 2008-09-19 18:42 . 2008-09-20 19:26 336 --a------ C:\WINDOWS\SIERRA.INI 2008-09-19 17:23 . 2008-09-19 17:28 d-------- C:\Program Files\Wolfenstein - Enemy Territory . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-27 13:33 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-09-27 09:49 --------- d-----w C:\Program Files\Symantec 2008-09-27 09:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2008-09-21 11:50 --------- d-----w C:\Program Files\eMule 2008-08-22 10:52 --------- d-----w C:\Program Files\Warcraft III 2008-08-07 21:58 --------- d-----w C:\Program Files\Dofus 2008-07-18 20:34 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-07-15 16:37 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2008-07-15 16:37 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-08-08 490952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ASUS Probe"="C:\Program Files\ASUS\Asus Probe\AsusProb.exe" [2002-12-06 617984] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 385024] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 267048] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-16 8491008] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-09-16 81920] "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 C:\WINDOWS\system32\HdAShCut.exe] "SoundMan"="SOUNDMAN.EXE" [2005-05-03 C:\WINDOWS\SOUNDMAN.EXE] "AlcWzrd"="ALCWZRD.EXE" [2005-05-04 C:\WINDOWS\ALCWZRD.EXE] "nwiz"="nwiz.exe" [2007-09-16 C:\WINDOWS\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360] "Symantec NetDriver Warning"="C:\PROGRA~1\SYMNET~1\SNDWarn.exe" [2004-10-29 218232] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2008-04-23 29696] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter.lnk - C:\Program Files\SAGEM WiFi manager\WLANUTL.exe [2008-02-02 860160] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.X264"= x264vfw.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Counter Strick\hl2.exe"= "C:\Program Files\Warcraft III\Warcraft III.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat"= "C:\Program Files\Microsoft Games\Gears of War\Binaries\WarGame-G4WLive.exe"= "C:\Program Files\Unreal Tournament 3\Binaries\UT3.exe"= "C:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat"= "C:\Program Files\EA GAMES\Battlefield 2\BF2.exe"= R0 iteraid;ITERAID_Service_Install;C:\WINDOWS\system32\DRIVERS\iteraid.sys [2005-03-17 25423] S3 SetupNTGLM7X;SetupNTGLM7X;D:\NTGLM7X.sys [ ] S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2006-01-09 261632] S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS [ ] . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Benoit\Application Data\Mozilla\Firefox\Profiles\ltry5tv5.default\ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-04 19:36:39 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-04 19:37:15 ComboFix-quarantined-files.txt 2008-10-04 17:37:13 ComboFix2.txt 2008-10-04 14:18:18 Avant-CF: 113 790 980 096 octets libres Après-CF: 113,783,873,536 octets libres 123 --- E O F --- 2008-09-10 01:00:51

InfernO.vir · Answer

Re,

Bonne nouvelle puisque rien n'est detecté donc pas d'infections !

Dis moi si de ton coté c'est bon avant que je te donne la suite pour supprimer les logiciels utilisés

Tigre77 · Answer

de mon coté j ai plus de pb . j ai réussi a réinstalé avast dessu je l est mis a jour et j ai redémarer mon pc en lui disant de faire direct une analyse et il a trouve plin de truc et  les a supr donc sa a l air d aller ^^ mais il a pas encors fini ...

InfernO.vir · Answer

Souhaite tu remplacer Avast! par Avira Antivir<-- Gratuit et performant

Preuve Avast versus Antivir--> http://forum.malekal.com/ftopic3528.php

Ensuite pour supprimer les fix utilisés:

-Telecharge Toolscleaner2--> http://pc-system.fr/

-Une fois téléchargé, installe-le et lance-le

-Clique sur Recherche et laisse le scan se terminer

-Clique sur Suppression pour finaliser 

-Clique sur Quitter, pour que le rapport puisse se créer. 

-Le rapport (TCleaner.txt) se trouve à la racine de ton disque dur (C:\)

Tigre77 · Answer

ba si tu dit qu il  est mieu je te fait confiance tu as un lien?

lien · Answer

Salut tiens
http://forum.malekal.com/ftopic4192.php

InfernO.vir · Answer

Lien Antivir en francais:

http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe

-Suis ce tuto pour bien le telecharger, l'installer et le configurer:

http://www.forum-vista.net/forum/topic5704.html

Tigre77 · Answer

jle télécharge avec le lien de l inconu merci ;) ton lien marche pas mon pti informaticien ^^

lien · Answer

Si Si il marche son lien je viens de télécharger.

Tigre77 · Answer

ba chais pas la page beugai enfin le tient marchais et jlai télécharger et je fait un scan c est l éssentiel non ?
je suis entraint d analyser mes clé usb une par une avec avast sur mon autre pc et la premier avec un virus et la deuxieme il galere un peut bc a vrai dire (enfin c est pas un clé usb c est mon nano ... mais sa revien au meme ...)

Tigre77 · Answer

j ai une petite colle pr vs lol enfin j ai besoin d un coup de main ....
sur l un de mes pc j ai changé la tour et apres l avoir changé j ai eu quelques beugs comme avoir ts mes ports usb en usb 1 au lieu de usb 2 meme ceux directement sur la carte mere.j ai cherche des driver pr voir et j ai apris que pr mon cas je n était pas senser instalé de driver et donc il n y en a pas vs saver comment faire ? 
je risque dans ts les cas de réinstaler xp ...

InfernO.vir · Answer

Alors la dsl mais aucune idée !

Tigre77 · Answer

XD m en doutais j espere qu en réinstalant xp sa ira cinon c est un pb physique et non infotmatique j ai du détruire un truc en changean ma tour si sa marche pas .l usb 1 c est super relou pr bouger un film ..

Tigre77 · Answer

au fait j avais norton comme anti virus quand j ai commencé et comme j ai eu que de mauvais échos a son égard je me demandais si toi aussi tu l aimais pas ^^

InfernO.vir · Answer

Norton est une passoire je te conseille fortement Avira Antivir !! la suite demain @+ ^^

Tigre77 · Answer

+++ oki merci de tout pr l instant

Win 32 non valide "bagle" probleme

66 réponses

Discussions similaires

Newsletters